HIPS 弹提示时，大家都是怎么处理的，或者说有没有一套放行标准？

Cygnu3

如题，最近在折腾 HIPS 。大家都是如何处理的呢？现弹现搜，再来判断操作是否合理？还是直接看软件来源，信任的软件直接放行？

像这样一个软件，是个开源软件，大多由非盈利的个人或者团体维护，所以大概率都不会给软件签名，导致 HIPS 无法识别（个人猜测），启动时就会连弹一堆窗，人都看晕了。像普通的读写某个文件夹我还能判断下，要是读写一些偏门的注册表、端口，连搜都不好搜，所以想问问各位有经验的大佬。
顺便吐槽一下 COMODO 的安全模式是真的严格，不仅连系统的任务管理器都阻止，甚至 Sandboxie 里的程序修改 Sandboxie 伪造的注册表信息都会弹警报。

喀反

非专业人员不建议用这种HIPS

519916277

认识，放，不认识，不放，纯手动hips真的不推荐

諾言敵不過時間

用預設分組，或是開安全模式吧
除非你有大把時間去研究

RainCloud9

如果你认为这个软件行为不正常，或者干了不该干的事，就不放，其他的就放

枣泥奶卷

519916277 发表于 2023-12-13 11:17
认识，放，不认识，不放，纯手动hips真的不推荐

Eset算纯手动hips吗

519916277

枣泥奶卷 发表于 2023-12-13 22:33
Eset算纯手动hips吗

怎么说呢，eset我自己以前用都是当没有HIPS用的，确实难用

咔咔咔咔

519916277 发表于 2023-12-13 22:38
怎么说呢，eset我自己以前用都是当没有HIPS用的，确实难用

Eset的hips属实难用我只把官方那几个防勒索的设置了下

solstice1988

519916277 发表于 2023-12-13 11:17
认识，放，不认识，不放，纯手动hips真的不推荐

3楼正解，知道自己开的软件没有小动作就大胆放行，不然随便禁止一些软件操作可能导致运行不正常。不认识的觉得动作可疑就先禁止好了（不过用毛豆的话大概率直接就进沙盘了，基本上沙盘里运行一下就知道有没有小动作了。比如从下载站下的软件常见的自动安装其他乱七八糟软件的小动作，沙盘一跑就暴露了）

barbara

人工智能判断即可。