HIPS 規則設定

已啟用

如果您想要將規則保留在清單中，但不想使用它，請停用此切換選項。

處理方法

本規則指出條件正確時應執行的處理方法 – 包括 [允許]、[封鎖] 或 [詢問]。

來源

來源 - 只有當事件是由此應用程式觸發時，才會使用此規則。

目標

只有當作業與特定檔案、應用程式或登錄項目相關時，才會使用此規則。

防護記錄嚴重性

如果您啟動此選項，有關此規則的資訊將寫入 HIPS 防護記錄。

通知

若觸發事件，在 Windows 通知區域將顯示一個小視窗。

寫入檔案

應用程式正在要求權限，以寫入目標檔案。

直接存取磁碟

應用程式正嘗試以非標準程序從磁碟讀取或寫入磁碟，此動作將規避一般的 Windows 程序。這會導致在沒有對應規則之應用程式的情況下，修改檔案。此作業可能是因為惡意軟體嘗試規避偵測、備份軟體嘗試複製完整的磁碟副本，或是分割區管理程式嘗試重新組織磁碟區所造成。

安裝全域攔截

表示呼叫 MSDN 程式庫中的 SetWindowsHookEx 函式。

載入驅動程式

將驅動程式安裝於系統中並載入。

攔截另一個應用程式的事件

來源應用程式嘗試獲取特定應用程式鎖定的事件 (例如，Keylogger 嘗試擷取瀏覽器事件)。

終止/暫停另一個應用程式

暫停、恢復或終止處理程序 (可從 Process Explorer 或 [處理程序] 視窗直接存取)。

開始新應用程式

開始新的應用程式或處理程序。

修改另一個應用程式的狀態

來源應用程式嘗試寫入目標應用程式的記憶體或代表自身執行代碼。透過在封鎖使用此作業的規則中，將重要的應用程式配置為目標應用程式來進行保護，這樣做很有助益。

從登錄刪除

從登錄刪除 - 刪除登錄機碼或其值。

重新命名登錄機碼

重新命名登錄機碼。

修改登錄

建立登錄機碼的新值、變更現有的值、在資料庫樹狀結構中移動資料，或設定登錄機碼的使用者或群組權限。