HIPS 交互窗口

HIPS 通知窗口允许您根据 HIPS 检测到的新操作创建规则,然后定义允许或拒绝该操作的条件。

创建自通知窗口的规则视为等同于手动创建的规则。创建自通知窗口的规则可能不如触发该对话框窗口的规则具体。这意味着,在对话框中创建某个规则后,相同的操作可以触发相同的窗口。有关详细信息,请参阅 HIPS 规则的优先级

如果某个规则的默认操作设置为每次询问,则每次触发该规则时将显示对话窗口。可以选择拒绝允许操作。如果在给定时间不选择操作,将基于规则选择新操作。

在应用程序退出之前记住操作将使系统在规则或过滤模式发生更改、HIPS 模块更新或系统重新启动之前始终使用此操作(允许/拒绝)。 发生这三项操作中的任意一项后,将删除临时规则。

创建规则并永久记住选项将创建一个新 HIPS 规则,该规则稍后可在 HIPS 规则管理部分中进行更改(需要管理权限)。

单击底部的详细信息可查看应用程序触发操作的内容,文件的信誉或者要求允许或拒绝的操作类型。

单击高级选项,可以访问更详细规则参数的设置。如果选择创建规则并永久记住,则以下选项可用:

创建仅对此应用程序有效的规则 - 如果取消选中此复选框,则将为所有源应用程序创建规则。

仅适用于操作 - 选择规则文件/应用程序/注册表操作。请参阅所有 HIPS 操作的说明

仅适用于目标 - 选择规则文件/应用程序/注册表目标。

important

循环显示 HIPS 通知?

若要停止显示通知,请将过滤模式更改为自动模式(在高级设置 (F5) > 检测引擎 > HIPS > 基本中)。

DIALOG_HIPS