怎么拒绝软件修改hosts文件？

显示全部楼层 · 发表于 2022-10-12 13:19:57

第一次用卡巴，我有个PJ软件（广联达CAD快速看图），需要在hosts文件内添加一行，然后这个软件（广联达）的官方加密锁驱动软件一直会检测并修改hosts。
我想拒绝这个加密锁驱动软件修改hosts应该怎么操作？
还有就是我之前用的eset nod32，用HIPS功能拒绝修改hosts，但是会造成加密锁驱动软件激活不了加密锁了（激活需要联网，猜测会不会是也要用到hosts文件，删了相关的hips规则，重启电脑后就又能激活了），不知道卡巴能不能解决这个问题。

显示全部楼层 · 发表于 2022-10-12 16:26:56

应用程序控制把这个程序拖进低限制组低限制自动拒绝hosts修改记得保存设置

显示全部楼层 · 发表于 2022-10-13 09:59:30

你当初的HIPS规则不知道是怎样的规则逻辑，因为你不知道那个软件到底是只要能访问hosts就能激活？还是说必须要那个软件能修改hosts才能激活。

要是那个软件必须要修改成功才能激活，那你就没有任何办法，要是那个软件仅仅能以只读的方式读取到hosts就可以激活，那就简单了，规则里允许读取，不允许修改即可。

显示全部楼层 · 发表于 2022-10-13 10:17:53

Vu1pec 发表于 2022-10-12 16:26
应用程序控制把这个程序拖进低限制组低限制自动拒绝hosts修改记得保存设置

你好，我放到低限制组，还是不行。

显示全部楼层 · 发表于 2022-10-13 10:21:03

天月来了发表于 2022-10-13 09:59
你当初的HIPS规则不知道是怎样的规则逻辑，因为你不知道那个软件到底是只要能访问hosts就能激活？还是说必 ...

之前的软件是先选择hosts文件，然后可以自行选择哪些程序，再指定程序对文件的写入、读取等权限。
卡巴能不能监测哪些程序会修改hosts文件，生成日志？

显示全部楼层 · 发表于 2022-10-13 11:00:50

装了卡巴kis，默认就是禁止修改hosts的

显示全部楼层 · 发表于 2022-10-13 11:10:39

metaverse 发表于 2022-10-13 11:00
装了卡巴kis，默认就是禁止修改hosts的

我记得只是卡巴不允许修改谷歌脸书推特这类网址，小厂的不管。
我屏蔽过百度的广告网址，WPS激活网址啥的，完全正常，卡巴不提示。

显示全部楼层 · 发表于 2022-10-13 13:00:55

蓝泽祈发表于 2022-10-13 11:10
我记得只是卡巴不允许修改谷歌脸书推特这类网址，小厂的不管。
我屏蔽过百度的广告网址，WPS激活网址啥 ...

你是对的，是我后来改成了禁止修改

显示全部楼层 · 发表于 2022-10-13 15:30:13

metaverse 发表于 2022-10-13 11:00
装了卡巴kis，默认就是禁止修改hosts的

但是我的hosts还是被修改了。

显示全部楼层 · 发表于 2022-10-13 15:39:46

应用程序控制的资源里面找到hosts，然后右边选要禁止的程序把写入权限关了就行

[问题求助] 怎么拒绝软件修改hosts文件？