سلامنقل قول:
ولله در مورد بخش HIPS بیشتر باید موردی پیش بیاد تا بشه بیشتر صحبت کرد، و سطح HIPS هم تاثیر گذار است، "حالت امن" که بیشتر توصیه میشه، هم امنیت داره و هم راحتی، و به مقدار زیادی کاربر را بینیاز میکنه از قسمت قوانین برنامه در HIPS ، موارد دیگه اینکه سعی نکنید explorer.exe را در گروه خاصی قرار بدهید، و همیشه حالت سفارشی را داشته باشه.
و قوانین "همه برنامه ها" هم اینجوری باشه( مال شما اینجوری نیست، میدونم):
توجه شود به بخش استثنائات
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
به هر حال سعی میکنم سر فرصت یکی دو پست مفید در این زمینه با عکس و ... تهیه کنم.
چه پوشه ای هست، نیازی بهش نداری؟ KillSwitch را باز کنید و ببینید چه فایلی از اون پوشه فعال هست، اول اون پروسه را قطع بکنید و بعد پوشه را حذف کنید.
توی فیلم هم من پوشه مخربها را بعد از اجرای اونها و آلودگی سیستم نتونستم دستی پاک کنم، به علت اکتیو بودن مخربهایی که در مسیر پوشه بودند.....اما بعد از اتمام کار اون پوشه پاک شد.
