卡巴的入侵防御-管理资源怎么设置手动交互处理

显示全部楼层 · 发表于前天 13:29

Wesly.Zhang 发表于 2024-12-25 11:32
目前卡巴斯基设计如此，没有办法。

卡巴的这个设计的确很蛋疼啊，，

主机入侵防御作为单独的手动HIPS，又不能单独制定“询问”&阻止&放行。。
这逻辑真想不通，，

显示全部楼层 · 发表于前天 15:44

咔咔咔咔发表于 2024-12-25 12:36
没法去掉联网，那个软件就是主程序联网下载升级包到temp文件，又静默升级的

禁止联网不起作用？

显示全部楼层 · 发表于前天 16:24

bbszy 发表于 2024-12-25 15:44
禁止联网不起作用？

是那个软件必须联网才能运行

显示全部楼层 · 发表于前天 17:36

建议用其他hips软件

显示全部楼层 · 发表于前天 19:49

Balaor 发表于 2024-12-25 13:29
卡巴的这个设计的确很蛋疼啊，，

主机入侵防御作为单独的手动HIPS，又不能单独制定“询问”&阻止&放行 ...

确实很蛋疼

显示全部楼层 · 发表于前天 19:49

kaba777 发表于 2024-12-25 17:36
建议用其他hips软件

啥hips能跟卡巴共存

显示全部楼层 · 发表于前天 20:46

咔咔咔咔发表于 2024-12-25 16:24
是那个软件必须联网才能运行

建议用其他方法单独屏蔽更新服务器的域名

显示全部楼层 · 发表于前天 21:25

bbszy 发表于 2024-12-25 20:46
建议用其他方法单独屏蔽更新服务器的域名

这个太过于复杂了吧，，

有些程序升级是随主程序一起的，比如企鹅系的，，要想屏蔽的话还得单独抓包找到对应的服务器IP。。

还是一条规则禁止新建升级文件来得更直接。。

显示全部楼层 · 发表于昨天 08:24

所以这个我都是除了不可信的之外全部自动允许的

HIPS用冰盾

显示全部楼层 · 发表于昨天 08:45

Balaor 发表于 2024-12-25 21:25
这个太过于复杂了吧，，

有些程序升级是随主程序一起的，比如企鹅系的，，要想屏蔽的话还得单独抓包 ...

一般是屏蔽域名，ip不太好收集

[问题求助] 卡巴的入侵防御-管理资源怎么设置手动交互处理