有比火绒更轻量的 HIPS 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1876 days ago, the information mentioned may be changed or developed.

只需要拦截文件读写的功能

Windows 安全中心自带的 “文件夹限制访问” 只能限制修改（写）而不能限制读取

9 replies • 2022-02-09 10:36:18 +08:00

virtualworld

Mar 8, 2021

以前有。SSM EQsecure 啥的，可惜后来都消失了。感觉目前已经没人提 HIPS 这概念了。

lekai63

Mar 8, 2021 via iPhone

火绒的拦截功能可以提取出来么

chinvo

Mar 8, 2021

HIPS 已死

或者说, 已经融入进系统和大多数安全软件里了

通常意义上的 HIPS, 对用户的干扰太严重, "静默模式"的 HIPS 又和其他类型的安全软件有什么区别呢...

LLaMA2

Mar 8, 2021 via Android

自己写一个，ring0 层，很多教程里这个都是示例，不过驱动加载麻烦一些，代码应该不超过 100 行

12101111

Mar 8, 2021

用户组，访问控制列表，系统自带的，只要不给权限，啥都访问不到

coreki

Mar 8, 2021 via Android

10 年前写过一款自用 hips 安全卫士。。

Dreax

Mar 8, 2021

@lekai63 看了下这个功能好像是由主程序提供的

Dreax

Mar 8, 2021

@12101111 不希望所有其他的东西都要以另一个用户来运行，而且有些需要提权的就没办法了吧

jk54

Feb 9, 2022

LZ 有什么新的进展吗？
最近也是感觉谷歌和国内互联网大厂都喜欢偷偷扫描硬盘，用了火绒是可以，但是对平时的干扰太严重了。已经用了一个礼拜，还是时不时会弹窗。