请教一个SEP关于如何禁止程序运行的问题！~~~~期待大大！

Gent

各位大大，我是用的SEP11.0.3001.2224
在规则里面去掉all allow
加上一个允许运行的程序规则，后面加上了一个全部禁止，这样，基本上我不知道程序就没有办法出去了，不错，呵呵。

但是我现在有个问题：如何才能禁止某个程序运行呢？比如说，我运行暴风，附带着总有一个stormliv.exe这个程序要访问网络，怎么才能禁止他运行呢？同样的情况还有我运行淘宝旺旺，也有一个升级程序一直要访问网络，虽然出不去，但是很讨厌。

先谢谢了！

另外，我估计因为SEP是企业版，而且我们用的CLIENT端的，所以主动防御的功能，就是现在流行的HIPS功能非常的弱，并不能判断一些程序的行为，从而做出防御。SEP好像只有最简单的，比如监控程序的MD5码有没有变化，从而通知使用者，估计到那个时候，黄花菜也凉了吧？

呵呵，其实我想的是有没有办法提高SEP的HIPS能力，是不是用管理端程序就会好点，看了介绍，好像管理端的SEP功能更强大！管理端程序不是免费的吗？有办法吗？

很喜欢诺顿，但是，SEP的功能相对少了点。其他HIPS的规则能让人疯狂。

[ 本帖最后由 Gent 于 2008-10-26 16:37 编辑 ]

zlx42

有，不过那是管理端的设定，可以考虑装服务端，有人这么干过，sep所有功能都可以使用，特别是一只被忽略的hips模块，不过设定也不怎么简单，不过防护确实不错。

还有你说的那些基本只是防火墙部分，与其它关系不大。
而且主防也不等于hips，sep是由sonar的行为分析的。

[ 本帖最后由 zlx42 于 2008-10-23 23:28 编辑 ]

孤月夜阑

可以在组策略里组织运行文件名为“XXX”的文件 这样你单击这个文件一闪 而过什么反应都没

Gent

原帖由 zlx42 于 2008-10-23 23:26 发表
有，不过那是管理端的设定，可以考虑装服务端，有人这么干过，sep所有功能都可以使用，特别是一只被忽略的hips模块，不过设定也不怎么简单，不过防护确实不错。

还有你说的那些基本只是防火墙部分，与其它关系不大 ...

谢谢啦！
呵呵，防火墙不会去管什么东西运行吧？简单点说，防火墙是不是只管进出阿？
还有HIPS我想就是通过分析程序的运行过程来预断是否安全，从而主动出击，在他造成后之前采取行动阿？应该说HIPS不管进出电脑，而是管程序的行为的，对不？

呵呵，正在努力的了解HIPS和防火墙，希望多从各位身上学习！

谢谢啦！

pingzheai

看不懂，太高深啦

zlx42

原帖由 Gent 于 2008-10-24 15:47 发表


谢谢啦！
呵呵，防火墙不会去管什么东西运行吧？简单点说，防火墙是不是只管进出阿？
还有HIPS我想就是通过分析程序的运行过程来预断是否安全，从而主动出击，在他造成后之前采取行动阿？应该说HIPS不管进出电 ...

这个说不清楚，防火墙跟hips的区别貌似现在越来越小了，一般防火墙只管进出，然后是包过滤，再加上入侵防护。
hips的话主要是对程序的行为进行控制，至少不会包过滤。。。。

fsyorn

把Contrl Center of Storm Media服务禁用就可以禁stormliv.exe了

Gent

原帖由 fsyorn 于 2008-10-25 03:17 发表
把Contrl Center of Storm Media服务禁用就可以禁stormliv.exe了

对，服务里面有这个服务项的。

那再请教一下：我用淘宝旺旺2008版，每次启动后，有个AliUpdate.exe这个文件也启动了，怎么办呢？而且软件中也没有禁止的选项。

谢谢了，先。

Gent

期待大大！