麦咖啡的规则是什么原理？

显示全部楼层 · 发表于 2010-7-28 14:50:03

本帖最后由红魔于 2010.7.29 13:44 编辑

很像HIPS。也有人说是HIPS的fd
话说我还觉得他很多地方很像组策略呢。
话说回来，组策略又是什么原理？？貌似是改注册表。
咖啡的一些东西好像也改了注册表，来实现一些功能

显示全部楼层 · 发表于 2010-7-28 14:51:40

很像HIPS。也有人说是HIPS的fd
话说我还觉得他很多地方很像组策略呢。
话说回来，组策略又是什么原理？？ ...
红魔发表于 2010.7.28 14:50

组策略更加深一层，从hips规则开始慢慢学习，最后进入组策略我个人的意见

显示全部楼层 · 发表于 2010-7-28 15:41:36

以前用McAfee太累了，动不动就触犯规则见红。这个软件还是适用于大企业由专业人士设计规则统一部署，个人用户使用企业版太不智能了。

显示全部楼层 · 发表于 2010-7-28 15:43:03

是有点像组策略啦。他的规则设置好也像hips了。其实很多杀软的规则加上杀软都可以看成是hips

显示全部楼层 · 发表于 2010-7-28 15:59:36

FD+RD

显示全部楼层 · 发表于 2010-7-28 16:30:06

用的我头大

显示全部楼层 · 发表于 2010-7-28 17:45:28

回复 5楼悠柚的帖子
应该是AD+FD+RD+ND
当然，AD很粗燥，仅仅有个程序运行控制，安装钩子、访问内存、远程线程这些都没有，效果等同于组策略的软件限制策略——限制程序运行
补充：咖啡的主打及核心是强大的FD

显示全部楼层 · 发表于 2010-7-28 23:30:39

似是hips中的FD RD ND，但不完整，且缺AP...[:26:]

显示全部楼层 · 发表于 2010-7-29 14:11:56

7楼正解。
mcshield.exe进程监控磁盘I/O操作，匹配规则，予以阻止或通过。

显示全部楼层 · 发表于 2010-8-6 10:46:42

回复 3楼 bayot 的帖子
如果想智能的诺顿是不错的选择，咖啡企业版用了后感觉电脑一切动作都在自己手中掌握般的。

[讨论] 麦咖啡的规则是什么原理？