分享一款主动防御软件（iDefender 冰盾·主动防御系统）

喀反

Komeiji-Reimu 发表于 2024-11-14 18:12
ps命令本身不区分大小写，你这个规则要求必须严格以Add-MpPreference ....开头，最后面是*匹配所有，Add- ...

关键是这个Add-MpPreference命令可以写成add-mpPreferencE等任意大小写组合形式，这咋整

Komeiji-Reimu

喀反 发表于 2024-11-14 19:19
关键是这个Add-MpPreference命令可以写成add-mpPreferencE等任意大小写组合形式，这咋整

这不是Linux，Windows不区分大小写的，都无所谓

喀反

Komeiji-Reimu 发表于 2024-11-14 19:20
这不是Linux，Windows不区分大小写的，都无所谓

所以我想用冰盾拦截这个命令，如果冰盾支持不区分大小写就能满足我的诉求了

Komeiji-Reimu

喀反 发表于 2024-11-14 19:24
所以我想用冰盾拦截这个命令，如果冰盾支持不区分大小写就能满足我的诉求了

不是，问题不在这啊。这个就是不区分大小写的，不管ps怎么写，规则怎么写，都不区分大小写，冰盾也是，你可以理解为执行代码的时候转义成了完全小写的代码。
你的规则不拦截多半是因为写法，规则前后一般要加*，规则里面一般不写空格而用*代替，因为你写了一个空格，实际上人家打了一万个空格也能正常执行，这个是为了灵活匹配，可以明白吧

Loyisa

希望沙箱功能能快点上线

安全测评

Loyisa 发表于 2024-11-16 19:48
希望沙箱功能能快点上线

冰盾是沙箱是简单沙箱，只支持文件隔离，目前是已经有的了。完整的沙箱可以使用Sandboxie。

Loyisa

安全测评 发表于 2024-11-16 20:18
冰盾是沙箱是简单沙箱，只支持文件隔离，目前是已经有的了。完整的沙箱可以使用Sandboxie。

Sandboxie感觉也缺点什么，希望能学Comodo那种维护一个云端的信任库，然后未知程序自动入沙的

安全测评

Loyisa 发表于 2024-11-16 20:22
Sandboxie感觉也缺点什么，希望能学Comodo那种维护一个云端的信任库，然后未知程序自动入沙的

看主要是解决什么问题，如果是数据隔离的，是已经可以支持的。
如果是解决安全问题，设置好权限控制，对所有的敏感动作添加监控，不一定需要进入沙箱的。

freesoft00

安全测评 发表于 2024-11-16 20:31
看主要是解决什么问题，如果是数据隔离的，是已经可以支持的。
如果是解决安全问题，设置好权限控制，对 ...

控制面板\网络和 Internet\网络和共享中心
控制面板\网络和 Internet\网络连接

弹窗拦截，我把控制面板这2个窗口添加了拦截，
窗口名 *\网络和共享中心窗口名 控制面板\网络和 Internet\网络连接
窗口名 控制面板?网络和?Internet?网络连接

并不起作用，应该如何设置

目的是不想让人打开这里，禁用网卡

haneoto

“网络端口防火墙 - 网络端口参数”中的端口号好像只能一个一个添加，能否支持端口范围？还有旁边信任列表中能否支持添加网段？