4月4号更新发布一个自己写的HIPS规则直接导入卡巴就可以了556abcd

显示全部楼层 · 发表于 2011-4-3 17:35:58

li13911 发表于 2011-4-2 15:52
知道卡巴有主防，什么时候有hips了，难道是那个程序分组，这个也叫？

卡巴自己称为应用程序控制，其实本质上和HIPS类软件的控制效果有很多相似，当然，可能没有手动HIPS那样详细。所以一般还是称作HIPS.....估计不能从严格意义来讲吧

显示全部楼层 · 发表于 2011-4-3 21:42:06

我看成了“一鍵尋入HIPS規則到556abcd”

話說卡巴的HIPS規則不能跨版本這一點很蛋疼啊。

显示全部楼层 · 发表于 2011-4-4 12:03:07

LZ强大，果断下载研究~

显示全部楼层 · 发表于 2011-4-4 12:36:22

来学习学习

显示全部楼层 · 发表于 2011-4-14 16:22:40

本帖最后由跳舞的小骷髅于 2011-4-14 17:11 编辑

用了以后果断不能联网，宽带显示无internet访问。。我技术不行只能知道是应用程序控制里的规则搞的鬼，因为我使用恢复设置功能的时候只选择恢复应用程序中的规则选项，就可以联网了！
还有，楼主的规则包含太多楼主机子上的信息了，其他人要使用必须删改，麻烦。。。

显示全部楼层 · 发表于 2011-4-14 17:10:35

好好学习下我还是最KIS的主防不太理解！

显示全部楼层 · 发表于 2011-4-14 17:23:48

疯狂的实验了一下，发现是应用程序控制-->受信任组-->文件与系统注册表-->操作系统-->系统服务写入权限被阻止有关，右键允许后就可以了！

显示全部楼层 · 发表于 2011-4-14 17:37:18

来学习一下

显示全部楼层 · 发表于 2011-4-15 11:35:04

本帖最后由跳舞的小骷髅于 2011-4-15 12:37 编辑

再次发现，用了LZ的规则后注销系统会出现“交互式登入进程失败”的提示然后只能强行关机或重启了！
在受信任组--权限--编辑权限和设置调试权限，更改对象访问权限都允许就可以注销了！
我的是win7系统

显示全部楼层 · 发表于 2011-4-15 17:13:02

本帖最后由一晴空于 2011-4-15 17:13 编辑

卡巴的hips分组，额，相当强大

4月4号更新 发布一个自己写的HIPS规则直接导入卡巴就可以了556abcd