对主动防御的困惑！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 对主动防御的困惑！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

对主动防御的困惑！

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-16 11:07 \| 显示全部短消息资料字号：小中大 1楼对主动防御的困惑！在对照PDF说明仔细研究了HIPS后，我不但没有搞明白反而更加的困惑。应用程序保护中我已经对防火墙进程进行了保护，但是实际情况是仍旧可以被终止。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 您所在的用户组无法下载或查看附件 2007-08-16 12:04:43
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	分享到：

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-16 11:10 \| 显示全部短消息资料字号：小中大 2楼资源管理器终止可以被拦截，但是明显是内制规则作用而不是我自定义规则起到作用附件: 您所在的用户组无法下载或查看附件
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-16 11:12 \| 显示全部短消息资料字号：小中大 3楼如果说上面还是我对HIPS理解有勿的话，那在内制规则中已经对LSASS进行了保护，但是实际我们还是可以终止它附件: 您所在的用户组无法下载或查看附件
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-16 11:37 \| 显示全部短消息资料字号：小中大 4楼那手动，编辑规则有问题吗？如果有那能具体指正一下吗？
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-16 11:51 \| 显示全部短消息资料字号：小中大 5楼 20.05.40下还是不好用，RAS给我发个说明吧，头发都快被抓掉了...
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT