·····测试一下你及格了没有

liudianshui

是啊，md的fd比毛豆的方便，能够控制读和写、支持单独目录的操作。个人感觉比毛豆方便，偶现在用毛豆和md的配合，效果非常好。一点也不冲突。
内存占用也很理想。
毛豆的nd、ad、md的rd和fd。以及各种工具。最佳组合，取其长补其短。

小静电

原帖由 liudianshui 于 2009-1-27 21:09 发表
是啊，md的fd比毛豆的方便，能够控制读和写、支持单独目录的操作。个人感觉比毛豆方便，偶现在用毛豆和md的配合，效果非常好。一点也不冲突。
内存占用也很理想。
毛豆的nd、ad、md的rd和fd。以及 ...

打磨好了毛豆，又打磨md，楼主不错啊，我还在毛豆中挣扎，羡慕死你了，不过md只免费一个月啊，时间是不是短了一些。

223311

嘿嘿，我的毛豆也及格了，但也不可以说是高枕无忧了。

liudianshui

hips是互通的。一通具通，尤其是毛豆，明白了它，其他类型的就好办了。

polly5771

windows 7 x64，UAC第二级成功拦截

如今只好在虚拟机打磨毛豆了

cxl81514

是不是不合格啊





  现在怎么办啊

抓抓

原帖由 ejy 于 2009-1-27 20:43 发表


允许运行 ，后面的行为自己判断是否允许
为什么会没有意义

非智能型hips不是人自己判断是否安全？
而且他的规则设置的是询问
又不是不提示直接生成文件

个人理解哈，，非智能型HIPS不是为“非”而“非”，，
它是为你自定义规则提供一个灵活的环境，，
为什么要自定义规则？还不是想让各程序按照你希望的方式“智能”地运行下去？？
我们要做的就是尽可能地实现相对安全与智能兼得。。。

在这个例子中我们要验证的是：就算一路允许它运行下去，你的规则是否仍然能够阻止关键的一些部分（这里关键的部分是阻止系统目录被写入常见的几种可加载型文件）。。

当然如果你平时对每个欲写入的程序的安全性了如指掌，，那也就没必要针对一些关键地方设置保护规则了。。

mubushiding

vista下，UAC开启，毛豆没有任何提示。（默认安装）没有写入任何文件。难道是“UAC”的功劳。

秘书

总结一下也就是规则的思路可以分为全局性和针对性

ejy

原帖由 抓抓 于 2009-1-27 21:50 发表


个人理解哈，，非智能型HIPS不是为“非”而“非”，，
它是为你自定义规则提供一个灵活的环境，，
为什么要自定义规则？还不是想让各程序按照你希望的方式“智能”地运行下去？？
我们要做的就是尽可能地实现 ...

哦，谢谢讲解
可能我习惯了设置规则为询问
然后自己判断程序是否能够执行某个操作