HIPS 交互窗口
HIPS 通知窗口允许您根据 HIPS 检测到的新操作创建规则,然后定义允许或拒绝该操作的条件。
创建自通知窗口的规则视为等同于手动创建的规则。创建自通知窗口的规则可能不如触发该对话框窗口的规则具体。这意味着,在对话框中创建某个规则后,相同的操作可以触发相同的窗口。有关详细信息,请参阅 HIPS 规则的优先级。
如果某个规则的默认操作设置为每次询问,则每次触发该规则时将显示对话窗口。可以选择拒绝或允许操作。如果在给定时间不选择操作,将基于规则选择新操作。
在应用程序退出之前记住操作将使系统在规则或过滤模式发生更改、HIPS 模块更新或系统重新启动之前始终使用此操作(允许/拒绝)。发生这三项操作中的任意一项后,将删除临时规则。
创建规则并永久记住选项将创建一个新 HIPS 规则,该规则稍后可在 HIPS 规则管理部分中进行更改(需要管理权限)。
单击底部的详细信息可查看应用程序触发操作的内容,文件的信誉或者要求允许或拒绝的操作类型。
单击高级选项,可以访问更详细规则参数的设置。如果选择创建规则并永久记住,则以下选项可用:
•创建仅对此应用程序有效的规则 - 如果取消选中此复选框,则将为所有源应用程序创建规则。
•仅适用于操作 - 选择规则文件/应用程序/注册表操作。请参阅所有 HIPS 操作的说明。
•仅适用于目标 - 选择规则文件/应用程序/注册表目标。
循环显示 HIPS 通知? 要停止显示通知,请在高级设置 > 检测引擎 > HIPS > HIPS 中,将过滤模式更改为自动。 |