HIPS 规则引擎允许你为任意程序定义"允许或阻止哪些行为",包括读写文件、修改注册表、创建进程与访问网络。
规则组成要素
一条规则由目标程序、动作类型、对象与响应方式四部分组成,可精确到目录与进程。
- 按程序路径或签名匹配
- 动作覆盖读写、执行与联网
- 响应支持允许、阻止与提示
规则的导入与复用
规则可导出为文件分享给其他机器,企业版支持批量下发与分组管理。
- 规则导入导出
- 支持规则分组与备注
- 企业版统一策略下发
常见问题
规则写错会影响系统吗?
可能阻止系统程序运行。建议先在个别程序上测试,并保留默认规则备份。
普通用户需要使用吗?
一般不需要。默认防护规则已覆盖绝大多数场景。