Настройка HIPS

RSS
Подскажите каким образом настроить правила в HIPS'e чтобы защищалась целая ветка реестра, а не конкретный параметр.
На форуме уже спрашивал, Валентин сказал что это возможно, но подробностей не было. В справке подобную информацию не обнаружил.
Screen_116.png (71.94 КБ)
Правильно заданный вопрос - это уже половина ответа

Ответы

какого черта справка всегда поверх окна антивируса?  :D
Правильно заданный вопрос - это уже половина ответа
реагирует только на попытку удаления или переименования файла
Правильно заданный вопрос - это уже половина ответа
Из справки:
Цитата
Примеры пути к файлу или реестру:
· C:\Program Files\Internet Explorer\iexplore.exe
· HKEY_LOCAL_MACHINE\system\ControlSet
а ведь не верно
Правильно заданный вопрос - это уже половина ответа
Цитата
sanek922 пишет:
Цитата
Арвид пишет:
Блин, идиотизм. Что тут не так?
вот и я про это

Вот только что создал один в один правило, всё исправно работает.
ESET Technical Support
можно скрин настроек?
антивирус реагирует на изменение содержимого файла?
Правильно заданный вопрос - это уже половина ответа
Можно конечно, только он ничем не отличается от выложенного ранее.
ESET Technical Support
В чем тогда может быть проблема? Выставлен Автоматический режим с правилами
Правильно заданный вопрос - это уже половина ответа
работает :)
1.png (49.35 КБ)
2.png (7.89 КБ)
вообще я хотел не просто уведомление видеть (которое пропадает через минуту), а запрос на разрешение изменений
sanek922,
на что он среагировал? что ты с файлом делал?
Правильно заданный вопрос - это уже половина ответа
среагировал на добавления или очистку, а окна о запросе не было
Изменено: sanek922 - 20.09.2011 19:37:04
Читают тему (гостей: 2)