大家用V5默认的规则测试CLT，能够得到满分吗？

himeaster

弹框就阻止，不过这种相当于没什么规则试了下弹框就允许得到了120分

伯夷叔齐

感觉HIPS部分V5保护规则又提炼了不少，但有效率了不少。但如果是专门针对matousec和这个测试而做的改进，那就另当别论了。至少很多行为拦截得没有V3V4细，也许是抓住了关键吧。

说一下默认弹窗阻止过关测试方法：安全模式下关闭沙盒————允许执行CLT创建进程————允许在windows\system32\drivers下建立众多SYS加载驱动文件，之后的问题肯定是这些驱动都被加载了的。然后再开始拦截其后面的行为。

开放沙盒进行测试是要出问题滴，提权报警出现后，即使点击允许，权利过大，后面的行为HIPS部分很多CIS拦截不了。