没有EPO的咖啡HIP只有AD功能，不是完整的HIPS

kamiyeye

HIP的声望在咖啡fan中是相当高的，一则是戴着HIPS的光环，一则是跟VS的完美整合，尤其在若干推崇贴和教程贴出世之后。
我也是很久以前看了某位大大的HIP推荐贴才去装来用的。那贴已经很久远的事了，只记得看完给人印象是咖啡HIP强大无匹，我自装上之后自然是感觉良好，深信电脑如铁桶般安全。由于我没开AD，没必要，那贴中也是这么讲。用的时间长了就奇怪系统的关键地方的改动跟装了HIP之前一样毫无阻碍，近日抱着疑问在坛里研究学习，尤其在HIPS版块学到很多，终于明白HIP功能的开启需要EPO的支持，没有EPO顶多只能用用AD，还是HIPS三大功能中最不重要的一块。三轮车只能当独轮车用。
强大的其实还是VSE，由于VSE的规则模块强大，可以保护注册表和指定位置，其实可以算是HIPS的另外两大块功能RD和FD，美中不足的是好像只能一刀切，要么封要么开，没有像专业HIPS那样有提示窗口可选择是否放行，许多时候不太方便，虽然可以通过临时禁用访问控制来放行，但是一刀切的全放行，一开一关之间有安全隐患。或许装上AM可以解决这个问题？没研究过。
HIP和VSE终究是企业版的工具，在桌面应用上有所欠缺不奇怪。个人只拿HIP当防火墙用了，准备再搞个专门的HIPS软件，嘎嘎。

smackdown

学起来 痛苦啊
就目前混吧

jone_jys

楼主讲述的很精辟，赞一个。。。

等咖啡以后出来单纯的个人防火墙或者IPS再用吧，期待。。。