1. Имеет ли Eset Nod поведенческий блокиратор (экспертный HIPS) и насколько он надёжен  ? Подобные поведенческие блокираторы есть в Comodo (Viruscope), Avast (экран поведения), Kaspersky (Мониторинг активности), Norton (SONAR) и т.д.

HIPS в Eset Nod32 классический или экспертный ? Или там оба HIPS  - и классический (все решения принимает пользователь) и экспертный (все решения принимает сам HIPS без участия пользователя) ?

2. Умеет ли Eset Nod блокировать запуск программ, которых нет в базе "чистых" файлов ? В Avast это называется "Усиленный режим", в Kaspersky - "Режим безопасных программ".

3. Умеет ли Eset Nod лечить систему в случае, если вредоносная программа успела навредить ? То есть откатывать действия вредоносных программ, а не просто удалять/перемещать файлы в карантин, которые Eset Nod признал вредоносными.

Справку можно почитать здесь: https://help.eset.com/eis/11/ru-RU/

В справке не нашёл ответы на свои вопросы.
Про "Интеллектуальный режим" HIPS написано очень коротко - "пользователь будет получать уведомления только об очень подозрительных событиях". Какие события считаются подозрительными - не уточняется.
Про откат действий вредоносных программ ничего не написано в справке.

HIPS работает в двух режимах - автоматический, автоматический режим функционирует, как элемент самозащиты антивируса и может блокировать программы, если их действия были признаны эвристикой угрозой.
Второй режим  HIPS - пользовательский - правила действие:блокировать\разрешить настраивает\составляет сам пользователь.
Откат - т.е. исправление ключей реестра не предусмотрено. ( кроме ряда _исключений ), _восстановление файлов до их _оригинального состояния не предусмотрено,
в данном случае работает механизм - лечение ( при файловом заражении )
В расширенном\дополненном варианте антивируса: ESET NOD32 TITAN  есть программа\компонент отвечающая за резервное копирование данных + Аварийное восстановление системы
------------
https://www.esetnod32.ru/company/why/technology/