论hips、微点不如组策略之理由--

wcyxj123

组策略很麻烦要变的时候很麻烦

无微不至

天下没有万能的杀软

8684hongchen

有一点不明白，假如HIPS的规则设置不当，影响某个软件的话，用户可以用学习模式或者直接关掉HIPS也可以。假如组策略的规则设置不当，怎么办呢？

venhelsing

组策略没有交互界面，出了问题排查起来很麻烦的

kn88

hips就算有很好的规则，在遇到病毒时只是阻止其运行，不能将病毒清除，也不能报毒只能提示，如果因为某种原因退出hips，病毒很可能发作

这点不对，EQ就可以结束进程的

zerg1517

没有那么多人有闲工夫去搞那个组策略.
很多人连NOD和诺顿都分不清

白羊座

如果hips不如组策略成立
那么杀软怎么办，杀软不如hips安全是定论的
也就是说，只要组策略，其余安软都玩完了
所以，卡饭只要留下组策略了

西门东郭

原帖由 zyh6036 于 2009-6-9 11:03 发表
如果hips不如组策略成立
那么杀软怎么办，杀软不如hips安全是定论的
也就是说，只要组策略，其余安软都玩完了
所以，卡饭只要留下组策略了

人的需求是不同的。

SONGLEI

原帖由 zyh6036 于 2009-6-9 11:03 发表
如果hips不如组策略成立
那么杀软怎么办，杀软不如hips安全是定论的
也就是说，只要组策略，其余安软都玩完了
所以，卡饭只要留下组策略了

你承认杀软不如hips安全，那以你的推论有了HIPS，杀软都玩完吗？
只是易用度不一样而已，适合人群就不一样，大家各有所求而已
组策略在高手手里，可以和HIPS一样强大。只是正如楼上所说，没有交互界面，一般人玩不转，出了问题也不知在哪里排除
HIPS易用度次之，足够安全又可以根据日志排除、修改以适应自己的软件
微点最易用，只是达到易用一定会牺牲少量的安全性，这一点极少数点饭是打死也不承认的
同样的内置规则的DW也一样牺牲了少量的安全性

大汉天子1

原帖由 SONGLEI 于 2009-6-9 11:56 发表

你承认杀软不如hips安全，那以你的推论有了HIPS，杀软都玩完吗？
只是易用度不一样而已，适合人群就不一样，大家各有所求而已
组策略在高手手里，可以和HIPS一样强大。只是正如楼上所说，没有交互界面，一般人玩 ...

不是极少数点饭吧？我觉得你是怕得罪人
按我的理解是一部分点饭，起码占了三成。