询问Returnil Virtual System两个参数的含义

xinjian

如图一中的“使用文件缓冲区”是为何含义，有何作用？
图二中的“系统实时保护”又是什么东东，又该如何建立“匹配规则”？

荷卿

1：缓冲区是用来存放所有对C盘的修改的。
2：那个防御就相当于HIPS。

xinjian

荷卿 发表于 2011-1-26 15:49
1：缓冲区是用来存放所有对C盘的修改的。
2：那个防御就相当于HIPS。

谢谢说明，可惜我不会用它的HIPS。

荷卿

哦，慢慢来啊，很好学的

北方星空

文件缓冲区就是用来保留你对系统临时的操作，比如安装软件，删除软件。起到重启时候还原成你打开影子系统时候的样子。

实施防护规则等于HIPS，不建议开启，初学者等下如果要安装软件的时候，如果安装到windows目录，就会安装不了出错。

xinjian

回复 5楼 北方星空 的帖子

谢谢你的说明。