سلام
ولله در مورد بخش HIPS بیشتر باید موردی پیش بیاد تا بشه بیشتر صحبت کرد، و سطح HIPS هم تاثیر گذار است، "حالت امن" که بیشتر توصیه میشه، هم امنیت داره و هم راحتی، و به مقدار زیادی کاربر را بینیاز میکنه از قسمت قوانین برنامه در HIPS ، موارد دیگه اینکه سعی نکنید explorer.exe را در گروه خاصی قرار بدهید، و همیشه حالت سفارشی را داشته باشه.
و قوانین "همه برنامه ها" هم اینجوری باشه( مال شما اینجوری نیست، میدونم):
توجه شود به بخش استثنائات
به هر حال سعی میکنم سر فرصت یکی دو پست مفید در این زمینه با عکس و ... تهیه کنم.
چه پوشه ای هست، نیازی بهش نداری؟ KillSwitch را باز کنید و ببینید چه فایلی از اون پوشه فعال هست، اول اون پروسه را قطع بکنید و بعد پوشه را حذف کنید.
توی فیلم هم من پوشه مخربها را بعد از اجرای اونها و آلودگی سیستم نتونستم دستی پاک کنم، به علت اکتیو بودن مخربهایی که در مسیر پوشه بودند.....اما بعد از اتمام کار اون پوشه پاک شد.
نوشته شده توسط dvb595959
جواب بصورت نقل قول
