只需要拦截文件读写的功能
Windows 安全中心自带的 “文件夹限制访问” 只能限制修改(写)而不能限制读取
1
slrey 2021-03-08 19:10:31 +08:00
以前有。SSM EQsecure 啥的,可惜后来都消失了。感觉目前已经没人提 HIPS 这概念了。
|
2
lekai63 2021-03-08 22:02:09 +08:00 via iPhone
火绒的拦截功能可以提取出来么
|
3
chinvo 2021-03-08 22:05:45 +08:00
HIPS 已死
或者说, 已经融入进系统和大多数安全软件里了 通常意义上的 HIPS, 对用户的干扰太严重, "静默模式"的 HIPS 又和其他类型的安全软件有什么区别呢... |
4
LLaMA2 2021-03-08 22:12:50 +08:00 via Android
自己写一个,ring0 层,很多教程里这个都是示例,不过驱动加载麻烦一些,代码应该不超过 100 行
|
5
12101111 2021-03-08 22:17:00 +08:00
用户组,访问控制列表,系统自带的,只要不给权限,啥都访问不到
|
6
coreki 2021-03-08 23:01:51 +08:00 via Android
10 年前写过一款自用 hips 安全卫士。。
|
9
jk54 2022-02-09 10:36:18 +08:00
LZ 有什么新的进展吗?
最近也是感觉谷歌和国内互联网大厂都喜欢偷偷扫描硬盘,用了火绒是可以,但是对平时的干扰太严重了。已经用了一个礼拜,还是时不时会弹窗。 |