McAfee Host Intrusion Prevention 7.0 已清除内置规则

busihou

回复 18楼 shion  的帖子


已保留内置IPS规则的文件已上传,如需要请到1楼下载   

3232321

lz费心了谢谢

shion

回复 21楼 busihou  的帖子
呵呵，非常感谢以及你的热心精神！

   

叶生

回复 1楼 busihou  的帖子


    建议LZ保留应用程序策略中关于Mcafee VirusScan和HIPs程序本身的部分。如果第一次用户不将HIPs程序加入，后来貌似无法更改规则了就，陷入一个死循环：要求HIPS程序加入规则——调用HIP程序——HIP程序被阻止无法调用，貌似会当机。其他关于Lotus等程序，可以删除。

另外，看到默认自带规则似乎有使用通配符的。LZ可否采用信任区域的方式，在应用程序创建监视器中设置”C:\Windows\**“以及"C:\Program Files\**"。而HOOK以及其他的程序create，由用户自行添加——第一次用HIPS，我手都点酸了。

busihou

回复 24楼 叶生  的帖子

通配符是可以用的,使用一个"*"就可以,如"C:\Program Files\*".
但有个问题,使用通配符,一定要隐藏(显示灰色那种规则),否则不生效,隐藏后是不可修改的.

问:如果第一次用户不将HIPs程序加入，后来貌似无法更改规则了就，陷入一个死循环
答:我发的规则有两种一种是加了默认的,一种是去了默认的.
个人认为默认HIPs只是保护内置列表中的程序,如Adobe Photoshop,在内置里面表示为"Photoshop.exe"不管你安装在那个盘只要出现"Photoshop.exe"都被保护,前提你要把HIPs勾上. 具体你可以打上勾和去掉勾,对比应用程序保护列表

问:create，由用户自行添加——第一次用HIPS，我手都点酸了
答:第一次用HIP,不管使用我的规则还是官方规则都差不多,都要点那么几下,设置好以后就事了
就是我的规则可改造性大一点,不要以为我的规则有问题,才点到手都点酸了

freeloader

非常感谢LZ.

叶生

回复 25楼 busihou  的帖子


   首先说明， 手点酸了是刚装hips，程序策略一下子要添加太多，hips都有一些麻烦，并不是认为你的规则有问题。

   其次，请问hips里的“C:\Program files\*”和VSE规则的“C:\Program files\**”代表的内容是一样的吗？如果一样，那么lz能不能提供给区区一份规则，保留原来的ips，firewall规则，但是需要将程序规则更改为如下两条：
1）create规则：“C:\Program files\*”；
2）create规则，“C:\Windows\*”。
程序界面密码默认。

   现在程序策略里有上百条程序规则，打开会很卡...

   我的VSE采用的也是信任区域规则编写方法，相信这样编写HIPS会配合很好。

   如果无法提供也就罢了，先行谢谢！

叶生

回复 25楼 busihou  的帖子


    其实我曾经试过ClientControl，发现只能导出规则为文本，无法删除、添加规则。看来也只能用EPO，所以才想蛮烦LZ您。请见谅！

busihou

回复 27楼 叶生  的帖子
要不要给你改成
默认规则中只删除应用程序策略中的规则,添加下列两条
下列两条也可以改成
1）create规则：“C:\Program files\*”； 改为 "?:\Program files\*”
2）create规则，“C:\Windows\*”。  改为 “?:\Windows\*”
盘符用?号表示,此条规则"?:\Program files\*”也可以放行程序安装在其他盘.此条规则“?:\Windows\*”用于多系统或系统安装在其他盘
程序界面密码默认。

这样可以,请回复我

lifetime16

楼主这行为真不错！非常喜欢！
只是想问，这资源是原版的HIP，然后只是删除了内置规则而已吗？
个人比较爱干净，喜欢原版，所以问问


补充一下，HIP7在Windows7x86是可以用的，我就用过了很长一段时间。64位就没试过了。