关于ESET HIPS的规则的问题

显示全部楼层 · 发表于 2011-5-7 16:58:55

本帖最后由 hx1997 于 2011-5-7 20:47 编辑

ESET的规则对通配符好像还未完全支持啊

诸如*\Software\Microsoft\Windows NT\Windows这样的开头就是通配符的路径不支持
会出现这样的错误
Setup
An error occured while saving the configuration. Please make sure that you have permissions to change settings. For more information, click here.

规则里竟然没有拦截文件创建、修改、删除的选项，以后会加的吧

好像“禁止所有程序在某目录内启动任意程序”这样的规则不能生效，奇怪
看下有没有错（源程序是空，即任意）
好吧我知道了，不能写成?:\...的形式，现在好像不支持，应写成%SystemDrive%\System Volume Information

不过这样就只能拦系统盘的了，ESET一定要加强对通配符的支持，通配符对于规则来说是很重要的...

最后发张我的刚开始建设的规则的图（规则从EQ搬过来就行了...）

显示全部楼层 · 发表于 2011-5-7 18:43:44

v5问题太多了，坐等正式版

显示全部楼层 · 发表于 2011-5-7 20:34:29

规则什么的想着就头晕~

显示全部楼层 · 发表于 2011-5-7 20:43:20

唉，还是等正式中文版吧，到时可能问题就不会那么多了

显示全部楼层 · 发表于 2011-5-7 20:57:04

越来越牛了，搞的我也想来一个用用了

显示全部楼层 · 发表于 2011-5-7 22:22:55

问题很多啊

显示全部楼层 · 发表于 2011-5-7 22:36:35

毕竟还只是beta呀

[求助] 关于ESET HIPS的规则的问题

本帖子中包含更多资源