毛豆的几个小不足

wevol

原帖由 mmzz2688 于 2009-10-29 14:00 发表
直接访问内存，直接访问磁盘，调用dns，直接访问键盘等等，是某些软件一系列的表现，所以每项动作都必须及时告诉用户，hips的魅力在于此。

有道理～

mygames10

原帖由 Ice-card 于 2009-10-29 18:00 发表
只是为了方便安装用的，拥有最大权限

安装模式和全局规则有关联吗？

lvhaoran123

第一点感觉没有必要改进，因为这毕竟是手动HIPS，后面的几个希望V4中有所改进。

mmzz2688

如果全局是默认阻止的,比如禁止运行?:\*.*,那么模式滑块当前所选择的模式将被忽略,比如学习模式,此时它就无效了,不在规则列表里的文件会无条件禁止运行.

shanqiudk

首先对类似2楼、5楼的回复表示厌恶。
后三点看来基本都是赞同的，关于第一点，再解释一下。
比如我确信我装的某个软件（如某个播放器）是干净无毒的，该软件需要更改一系列的注册表值，以及其他一些应有的动作。如果像我所说的有个按钮，可以快捷的允许它修改所有注册表值，以及某些动作。否则它在进行这些我确信安全的动作时，我需要仔细的阅读弹窗内容。
再比如我下了一个应该无需更改注册表的小软件，我可以方便的预先阻止所有的注册表动作，这样就不用一个个点到手抽筋。
有这样的按钮的话难道不方便吗？

[ 本帖最后由 shanqiudk 于 2009-10-29 21:32 编辑 ]

mmzz2688

1.这个,你是如何知道这个播放器在安装和运行后所有具体的动作的?是的,官方下的有毒的可能性不大,但后面的具体动作你如何知晓?你怎么知道它会在未来的某个时间后台下载其他的东西?某些软件(名字隐去)会在卸载时安插后门或广告,(而在你正常使用时没有额外的动作)主要是那些汉化软件,我领教过它们的厉害.
2.应该无需更改注册表的小软件
-----------------------------------------------------------------------------------
你是如何知晓它"无需"更改注册表的?不要抱侥幸心理啊.

mmzz2688

就拿QQ来说,2008版和2009版,乃至2009的几个补丁包打过以后,各个版本运行时的具体动作都不相同了,这时你突然想起,这个动作规则里已经有了啊,怎么又弹出框了呢,那是因为具体的动作又改变了的缘故.
如果实机测试病毒,使用mamutu和threatfire等软件是危险性很高的行为.

mmzz2688

再说说瑞星的全功能2010的主动防御,就有你说的一键功能,它依靠白名单功能(根据数字签名)在它的白名单里的软件联网都是自动放行的,这就有很大的问题,(默认dll加载不检测)比如explorer.exe和svchost.exe等系统文件,如果它们被木马插入进程联网了,系统安全就无从谈起.所以具体的动作必须要细化,这也是我使用传统意义上的hips软件的原因.

mmzz2688

如果在瑞星全功能2010里启用了dll加载检测,再配合自定义网络规则(不使用默认)这样系统安全性可以提高不少,但对于大多数人来说,确认过程就变得过于烦琐,每个框都要点,这样易用性也就下降了.
在易用性和安全性之间求的平衡确实很困难,comodoV4明年发布的适合应该可以稍微改观下,因为包含了时间机器(类似于雨过天晴)和沙盘功能.

shanqiudk

原帖由 mmzz2688 于 2009-10-29 22:08 发表
如果在瑞星全功能2010里启用了dll加载检测,再配合自定义网络规则(不使用默认)这样系统安全性可以提高不少,但对于大多数人来说,确认过程就变得过于烦琐,每个框都要点,这样易用性也就下降了.
在易用性和安全性之间求的 ...

这位热心同学好像还没大明白我的意思。
可能是我对安全方面没有你那么高的要求吧。
咱俩的平衡点差的太远。