（安装程序触犯规则？）关于麦咖啡企业版8.5+HIP7.0的一些思路，欢迎进来讨论！

nakedkiller

首先：8.5是杀毒软件，HIP7是防火墙，这点定位应该没错。8.5I和HIP7都带一些AD规则，但都不是真正的HIPS。
8.5的默认自带规则加邪版等高手的自定义规则防御病毒能力非常强大，几乎无敌，这点不用质疑，用了他们的规则，想中毒都难。。。。。。。
但是最安全的最不方便，最方便的最不安全！
安装程序时，咖啡的规则就会阻止我们，很不方便，如果关闭了规则，那么被阻止的病毒会不会发作呢，或者安装程序里自带的病毒会不会发作呢，成为两难。
我用了HIP7以后，有些小思路，想提出来和大家探讨一下。
普通用户一般来说，电脑会做如下事情：安装游戏或者办公软件，玩游戏或者运行办公软件，上网聊天和浏览。
用HIP7的程序监控策略来辅助咖啡的规则。基础还是邪版主的规则。
首先，装程序的时候我们要关掉咖啡的访问保护（也就是规则的模块，不是全关，特别是按访问扫描模块不用关）。
再次我们安装程序尽量按照小邪邪版主的要求，安装在任意盘的Program Files目录下。这样玩游戏和运行办公软件应该不会太触犯规则，就算触犯了，排除一下即可。
但是问题是安装程序时会触犯规则，那怎么处理呢？关了规则又太危险。
我觉得可以用HIP7（反正它是防火墙，一直要开着的）的程序策略来辅助一下，当然下载的安装程序先查毒是王道。
首先还是自己建立个文件夹目录，路径自己选择，病毒为了隐蔽，不可能在任何目录下自动建立或者复制自身，它只在敏感的隐蔽的地方生存，所以自己建立的路径只要有个两三层，就不会被病毒自动入侵。
比如D:\1111\setup文件夹。我们专门用来放安装程序。
安装时，咖啡的规则关了，可是我们可以把HIP7的应用程序规则开了，在HIP7里建立规则排除这个文件夹路径。试想安装程序带毒。根据HIP7的规则，安装程序可以建立新的可执行文件（当然规则也可以让它运行但不让它建立新的可执行文件，不过不建立就安装不了。），安装程序把病毒建立在某个目录下（肯定不会是1111\SETUP目录）。但是HIP7的规则就是，没有规则的程序它运行不了！病毒固然建立了，但它没有规则！它运行不了！
装完以后再开咖啡的规则。。。。汗一个。。。。（病毒触红，被发现，被删除。。。。）。
也就是说，我们也许可以用HIP7在关闭咖啡规则安装程序的时候，起到保护作用？等装完了再运行咖啡的规则，那就算病毒装了也运行不了啊。反而只能见红被发现。
以上想法，并不成熟，也没时间测试，请高手和小邪版主指点！

smackdown

没玩过HIP7.0
帮你顶

没实战经验
期待高手发表意见
好让我等无病毒骚扰之忧

appleyp123

我的电脑装不了hip7，很奇怪

Esolo

回复楼上，单装HIPS或者与8.0配合都不行，必须8.5，8.7.。
不知你的是不是这状况

aymf1710

原帖由 Esolo 于 2008-12-6 11:34 发表
回复楼上，单装HIPS或者与8.0配合都不行，必须8.5，8.7.。
不知你的是不是这状况

8.7好象也不行

安装不了问题看来困绕很多人 个人当时用精简xp怎么安装都不行 后来用原版光盘系统就可以,后来又把安装hip7的系统精简优化,hip7可以正常使用,到现在还没明白到底是哪条服务对安装hip7是必须的

ldchen

好点子，好思路。支持楼主

xtlove2000

其实，我一直是这样做的。但也没有楼主那么麻烦。

只要在安装新的程序的时候把咖啡的按访问扫描关了，但同时一定要保证HIPS防火墙和应用程序策略打开。

或者：在你确认所安装的程序是安全的前提下，断网。这时咖啡和HIPS的防火墙和应用程序规则都可以关了。等程序安装完成后打开咖啡和HIPS规则。启用网络。

以上两种办法均可。