HIPS ереже параметрлері
Алдымен HIPS ережесін басқару бөлімін қараңыз.
Ереже атауы – Пайдаланушылық немесе автоматты түрде таңдалған ереже аты.
Әрекет – Шарттар орындалса, орындалатын әрекетті – Рұқсат ету, Блоктау немесе Сұрау – көрсетеді.
Әсер етілетін әрекеттер – Ереже қолданылатын әрекет түрін таңдау керек. Ереже тек осы әрекет түрі және таңдалған нысан үшін пайдаланылады.
Қосылған – Ережені тізімде сақтау керек, бірақ қолданбау керек болса, осы қосқышты өшіріңіз.
Журнал жүргізу қатаңдығы: – Осы опцияны белсендірсеңіз, осы ереже туралы ақпарат HIPS журналына жазылады.
Пайдаланушыға хабарлау – Оқиға басталса, төменгі оң бұрышта хабарландыру пайда болады.
Ереже үш бөліктен тұрады. Олар осы ережені бастайтын шарттарды сипаттайды.
Негізгі бағдарламалар – Ереже оқиға осы бағдарлама(лар) арқылы қадағаланса ғана пайдаланылады. Ашылмалы мәзірден Нақты қолданбалар параметрін таңдаңыз және жаңа файлдарды қосу үшін Қосу түймесін басыңыз, я болмаса, барлық қолданбаларды қосу үшін ашылмалы мәзірде Барлық қолданбалар тармағын таңдаңыз.
Мақсатты файлдар — Әрекет осы нысанға қатысты болған кезде ғана ереже пайдаланылады. Ашылмалы мәзірден Нақты файлдар опциясын таңдаңыз және жаңа файлдар не қалталар қосу үшін Қосу опциясын басыңыз немесе барлық файлдарды қосу үшін ашылмалы мәзірден Барлық файлдар опциясын таңдауға болады.
Қолданбалар – Ереже тек әрекет осы нысанаға қатысты болса ғана пайдаланылады. Ашылмалы мәзірден Нақты қолданбалар параметрін таңдаңыз және жаңа файлдарды немесе қалталарды қосу үшін Қосу түймесін басыңыз, я болмаса, барлық қолданбаларды қосу үшін ашылмалы мәзірде Барлық қолданбалар тармағын таңдаңыз.
Тізбе жазбалары – Ереже тек әрекет осы нысанаға қатысты болса ғана пайдаланылады. Ашылмалы мәзірден Нақты қолданбалар параметрін таңдаңыз және жаңа файлдарды немесе қалталарды қосу үшін Қосу түймесін басыңыз, я болмаса, барлық қолданбаларды қосу үшін ашылмалы мәзірде Барлық жазбалар тармағын таңдаңыз.
|
HIPS алдын ала анықтаған белгілі бір ережелердің кейбір әрекеттерін блоктау мүмкін емес және әдепкі бойынша, оларға рұқсат етілген. Бұған қоса, HIPS барлық жүйе әрекеттерін бақыламайды. HIPS қауіпті деп санауға болатын әрекеттерді бақылайды. |
|
Жолды көрсеткен кезде C:\example қалтаның өзімен әрекеттерге әсер етеді, ал C:\example*.* қалта ішіндегі файлдарға әсер етеді. |
Бағдарлама әрекеттері
- Басқа бағдарламаны түзету - Процеске ақауды жою құралын бекіту. Бағдарламаны түзету кезінде оның әрекетінің көп мәліметтерін қарап, өзгертуге болады және оның деректеріне кіруге болады.
- Басқа бағдарламаладан оқиғаларды ұстап алу - Негізгі бағдарлама нақты бағдарламаға бағытталған оқиғаларды ұстауға тырысуда (мысалы, кейлоггер браузер оқиғаларын жазуға тырысуда).
- Басқа бағдарламаны аяқтау/тоқтата тұру - Процесті уақытша тоқтату, жалғастыру немесе тоқтату (тікелей процестер жетектеуіші немесе процестер тақтасынан қатынасуға болады).
- Жаңа бағдарламаны іске қосу - Жаңа бағдарламаларды немесе процестерді бастау.
- Басқа бағдарламаның күйін өзгерту - Негізгі бағдарлама мақсатты бағдарламалардың жадына жазуға немесе өздігінен кодты іске қосуға тырысуда. Бұл функция осы әрекетті бұғаттайтын ережеде мақсатты бағдарлама ретінде конфигурациялау арқылы негізгі бағдарламаны қорғау үшін пайдалы болуы мүмкін.
Тізбе әрекеттері
- Іске қосу параметрлерін өзгерту - Windows жүйесі іске қосылғанда қай бағдарламалар іске қосылатынын анықтайтын параметрлердегі кез келген өзгертулер. Бұларды, мысалы,Run кілтін Windows тізбесінде іздеу арқылы табуға болады.
- Тізбеден жою - Тізбе кілтін немесе оның мәнін жою.
- Тізбе кілтінің атын өзгерту - Тізбе кілттерін қайта атау.
- Тізбені өзгерту - Тізбе кілттерінің жаңа мәндерін жасау, бар мәндерді өзгерту, дерекқор тармағында деректерді жылжыту я болмаса тізбе кілттері үшін пайдаланушы немесе топ құқықтарын орнату.
|
Ережелерде қойылмалы таңбаларды пайдалану Ережелердегі жұлдызшаны тек белгілі бір кілттің орнын басу үшін пайдалануға болады, мысалы, Ережелердегі жұлдызшаны тек белгілі бір кілттің орнын басу үшін пайдалануға болады, мысалы, “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\*\Start”. Қойылмалы таңбаларды пайдаланудың басқа жолдарына қолдау көрсетілмейді. HKEY_CURRENT_USER кілтіне арналған ережелерді жасау Бұл кілт SID (қорғалған идентификатор) арқылы анықталатын пайдаланушыға қатысты тиісті HKEY_USERS қосалқы кілтіне сілтеме ғана. Тек ағымдағы пайдаланушы үшін ереже жасау үшін, HKEY_CURRENT_USER кілтіне жолды пайдаланудың орнына HKEY_USERS\%SID% кілтіне нұсқайтын жолды пайдаланыңыз. SID ретінде ережені барлық пайдаланушыларға қолданылатын ету үшін жұлдызшаны пайдалануға болады. |
|
Өте жалпы ережені жасасаңыз, бұл ереже түрі туралы ескерту көрсетіледі. |
Мына мысалда белгілі бір қолданбаның қалаусыз әрекетін шектеу әдісі көрсетілген:
- Ережеге ат беріңіз және Әрекет ашылмалы мәзірінен Блоктау (немесе егер кейін таңдауды қаласаңыз, Сұрау) опциясын таңдаңыз.
- Пайдаланушыға хабарлау белгісін ереже қолданылатын кез келген уақытта хабарландыруды көрсету үшін қойыңыз.
- Ереже қолданылатын Әсер ететін әрекеттер бөлімінде кемінде бір әрекетті таңдаңыз.
- Келесі опциясын басыңыз.
- Бастапқы қолданбалар терезесінде жаңа ережені сіз көрсеткен қолданбаларға қатысты таңдалған қолданба әрекеттерінің кез келгенін орындауға әрекеттенетін барлық қолданбаларға қолдану үшін ашылмалы мәзірден Белгілі бір қолданбалар опциясын таңдаңыз.
- Белгілі бір қолданбаға жолды таңдау үшін Қосу, кейін ... опциясын басып, OK түймесін басыңыз. Егер қаласаңыз, басқа қолданбалар қосыңыз.
Мысалы: C:\Program Files (x86)\Untrusted application\application.exe - Файлға жазу әрекетін таңдаңыз.
- Ашылмалы мәзірден Барлық файлдар опциясын таңдаңыз. Бұл алдыңғы қадамда таңдалған қолданбалардың файлдарға жазу әрекеттерін блоктайды.
- Жаңа ережені сақтау үшін Аяқтау түймесін басыңыз.
