Подскажите каким образом настроить правила в HIPS'e чтобы защищалась целая ветка реестра, а не конкретный параметр.
На форуме уже спрашивал, Валентин сказал что это возможно, но подробностей не было. В справке подобную информацию не обнаружил.

я у себя вот так сделал:

Цитата
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\*

хочу задать вопрос тоже как защитить hosts файл через HIPS

sanek922,
благодарю, это и надо было. забыл про звезду)
Валентин,
то просто пример, что я хочу защитить. если не ставить звездочку, то антивирус никак не реагирует на изменения

Арвид, согласен, Вы правы.

Ещё можно поставить галочку "использовать для всех операций", тогда любые изменения разделов или параметров, содержащихся внутри данного раздела будут заблокированы. Но практичней блокировать именно изменения конкретных параметров, например userinit и shell.

Валентин, а есть подробный мануал работы с HIPS?

В интересующем Вас разделе нажмите на F1 и появится русскоязычная справка  

Плюс вот документация.

Блин, идиотизм. Что тут не так?

Цитата
Арвид пишет: Блин, идиотизм. Что тут не так?

Простите, а разве что-то не так? Не работает?

не работает. меняй в этих файлах что угодно. даже окошек уведомляющих нет, я уже молчу про окно предупреждения об изменениях

Цитата
Арвид пишет: Блин, идиотизм. Что тут не так?

вот и я про это