Правила HIPS

В этом окне отображаются общие сведения об имеющихся правилах HIPS.

Столбцы

Имя — указанное пользователем или автоматически выбранное имя правила.

Включено — отключите этот параметр, если следует оставить правило в списке, но при этом не использовать его.

Действие: правило задает действие (Разрешить, Блокировать или Запросить), которое должно быть выполнено при соблюдении условий.

Источники — правило будет использоваться только в том случае, если событие вызывается этими приложениями.

Объекты — правило будет использоваться только в том случае, если операция связана с тем или иным файлом, приложением или записью реестра.

Журнал — если включить этот параметр, информация о данном правиле будет записываться в журнал HIPS.

Уведомить — если запускается событие, в правом нижнем углу экрана выводится маленькое всплывающее окно.

hips_rules_main

Элементы управления

Добавить — создание правила.

Изменить — изменение выделенных записей.

Удалить — удаление выделенных записей.

note_icon_example ПРИМЕР

В следующем примере будет показано, как ограничить нежелательное поведение приложений.

1.Присвойте правилу имя и выберите Блокировать в раскрывающемся меню Действие.

2.Активируйте переключатель Уведомить пользователя, чтобы уведомление отображалось при каждом применении правила.

3.Выберите хотя бы одну операцию, к которой будет применяться правило. В окне Исходные приложения выберите в раскрывающемся списке вариант Все приложения. Новое правило будет применяться ко всем приложениям, которые будут пытаться выполнить любое из выбранных действий по отношению к указанным приложениям.

4.Выберите Изменить состояние другого приложения (все операции описаны в справке продукта, которую можно открыть, нажав клавишу F1)..

5.Выберите в раскрывающемся списке вариант Определенные приложения и добавьте одно или несколько приложений, которые нужно защитить.

6.Нажмите кнопку Готово, чтобы сохранить новое правило.