HIPS 規則引擎允許你為任意程式定義"允許或封鎖哪些行為",包括讀寫檔案、修改登錄檔、創建處理程式與訪問網路。
規則組成要素
一條規則由目標程式、動作類型、物件與響應方式四部分組成,可精確到目錄與處理程式。
- 按程式路徑或簽章匹配
- 動作覆蓋讀寫、執行與聯網
- 響應支援允許、封鎖與提示
規則的匯入與復用
規則可匯出為檔案分享給其他機器,企業版支援批次派送與分組管理。
- 規則匯入匯出
- 支援規則分組與備注
- 企業版統一策略派送
常見問題
規則寫錯會影響系統嗎?
可能封鎖系統程式執行。建議先在個別程式上測試,並保留預設規則備份。
普通使用者需要使用嗎?
一般不需要。預設防護規則已覆蓋絕大多數場景。