编写HIPS规则的疑问

显示全部楼层 · 发表于 2009-5-22 10:16:32

如果在安全规则里把进程间内存访问选为拦截，
那么在修改中添加允许程序和拦截程序是不是就没有效果了？

显示全部楼层 · 发表于 2009-5-22 10:26:45

优先级问题，查置顶贴。
允许有效，拦截程序添加可以认为是多余的。但一般来说制定严格规则的思路就是先ASK, 添加完必须的modify|Allow后，大行为给予Block。

[ 本帖最后由 magiscoldeye 于 2009-5-22 10:29 编辑 ]

显示全部楼层 · 发表于 2009-5-22 10:30:27

哦是这样啊谢谢楼上
我发现论坛里的规则好多已经拦截了里面还有拦截程序
所以有这个疑问

[求助] 编写HIPS规则的疑问