HIPS system32下exe文件安全策略

显示全部楼层 · 发表于 2008-11-14 15:42:06

如图，我的 Comodo Security Policy 下积累了很多的 system32下exe文件。
但是这些exe的文件的动作之类的都不是很多了，想请问下怎么分组较好了，

或许是有其它的好的策略了~~~

显示全部楼层 · 发表于 2008-11-14 15:47:13

系统进程使用系统程序组
常见程序如记事本使用程序白名单
危险程序如格式化使用程序黑名单

显示全部楼层 · 发表于 2008-11-14 15:55:00

先谢下了，但是还是不怎么太明白了？

那么哪些是系统的了，哪些又是所谓的危险的了！！！

好像都是基本上没有多少动作行为的~~~

显示全部楼层 · 发表于 2008-11-14 15:57:19

我针对的是system32所有的exe文件

显示全部楼层 · 发表于 2008-11-14 16:00:10

简单的说，就是你用的放到规则中去，不用的exe隔离

对于用到的系统程序可以简单设置下，默认也可以的

危险的程序如果自己不确定的话，可以google下搜索些系统常见的危险文件，例如普通用不常用的ftp net shutdown at share telnet 等等。。。

u版教程中已经给出了很多无用的系统程序，你可以参考

[ 本帖最后由 huai168an 于 2008-11-14 16:01 编辑 ]

显示全部楼层 · 发表于 2008-11-14 16:01:22

那难道是 system32下的exe文件都使用 system application 这一分组吗？？？

感觉好像不是太好吧~~~

显示全部楼层 · 发表于 2008-11-14 16:06:02

原帖由 happypotter 于 2008-11-14 16:01 发表
那难道是 system32下的exe文件都使用 system application 这一分组吗？？？

感觉好像不是太好吧~~~

这样D+就起不到作用啦 format.*也可以肆无忌惮啦

显示全部楼层 · 发表于 2008-11-14 16:15:03

不好意思，那么：就是针对 AD_Whitelist 和 AD_Blacklist 那是里的 exe文件能够有什么好的对应的

预设规则吧，我的那样的自动生成的规则不是怎么好吧，显示的文件太多了，想弄个好的分组还有好的规则了~~~

显示全部楼层 · 发表于 2008-11-14 16:47:46

在我保护的文件里选择组
进去假设增加一个组叫xx
然后在xx租下添加这些文件

显示全部楼层 · 发表于 2008-11-14 17:45:06

好像不是这样吧，我是想问 AD_Whitelist 和 AD_Blacklist 那是里的 exe文件能够有什么好的对应的

预设规则？？？？？

[求助] HIPS system32下exe文件安全策略

本帖子中包含更多资源

回复 2楼 T000 的帖子

回复 4楼 T000 的帖子

回复 9楼秘书的帖子

[求助] HIPS system32下exe文件安全策略

本帖子中包含更多资源

回复 2楼 T000 的帖子

回复 4楼 T000 的帖子

回复 9楼 秘书 的帖子

回复 9楼秘书的帖子