Интерактивен прозорец на HIPS
Диалоговият прозорец за HIPS известия ви позволява да създадете правило, базирано на нови действия, открити от HIPS, и след това да дефинирате условията, при които да се разрешава или отказва това действие.
Правила, създадени от прозореца за известия, се считат за еквивалентни на правилата, създадени ръчно. Правило, създадено от прозореца за известия, може да не бъде толкова специфично, колкото правилото, което е активирало диалоговия прозорец. Това означава, че след създаване на правило в диалоговия прозорец, същата операция може да активира същия прозорец. За повече информация вижте Приоритет на правилата за HIPS.
Ако действието по подразбиране, зададено за правило, е Питай всеки път, ще се показва диалогов прозорец при всяко активиране на правилото. Може да изберете действие Откажи или Позволи за операцията. Ако не изберете действие в предоставеното време, ще се избере ново действие на базата на правилата.
Опцията Запомни до излизане от приложението задава използване на действието (Разреши/Откажи) до момента на промяна на правилата или режима на филтриране, обновяване на HIPS модула или рестартиране на системата. След изпълнение на някое от тези три действия временните правила ще се изтрият.
Опцията Създай правило и го запомни за постоянно ще създаде ново правило за HIPS, което по-късно може да бъде променено в раздела Управление на HIPS правилата (изискват се администраторски привилегии).
Щракнете върху Подробности в долната част, за да видите кое приложение активира операцията, каква е репутацията на файла или какъв тип операция сте подканени да позволите или откажете.
Може да получите достъп до настройки за по-подробните параметри на правилата, като щракнете върху Разширени опции. Опциите по-долу са достъпни, ако изберете Създай правило и го запомни за постоянно:
•Създай правило, валидно само за това приложение – ако премахнете отметката от това поле, правилото ще бъде създадено за всички изходни приложения.
•Само за операция – изберете файл/приложение/операция(и) от регистъра за правилото. Вижте описания за всички операции на HIPS.
•Само за цел – изберете файл/приложение/цел(и) в регистъра.
Безброй известия на HIPS? За да прекратите появяването на известията, променете режима на филтриране на Автоматичен в Разширени настройки > Система за засичане > HIPS > Host Intrusion Prevention System. |