系统防护-自定义防护-自动处理规则-程序hips导入失败的问题

仁二 · 发表于 2016-6-30 08:41:36

本帖最后由仁二于 2016-6-30 11:33 编辑

系统防护-自定义防护-自动处理规则-程序hips导入失败的问题

这里的程序导出没有问题但是导入会遇到失败的情况
已经分析出原因是原来的程序变化mr值导致
例如 mmc.exe保存之后就会发生变化记录规则的话导入导出如果记录他就则无法导入……

同样的程序还有
msdt.exe
wermgr.exe
sublime_text.exe

一些频繁更新的程序如果你记录了他然后你导出以后他们更新了你导入也会失效
这些更新频繁的程序就会导致记录失效
所以我给出的建议和解决方案是这样的：
弄一个检测失效如果失效了就提示在旁边
还有新增一键删除失效和防火墙联网控制里面的清除无效规则一样
多加一个提示是方便查看比如程序更新了这个规则还没更新……
"添加支持不存在程序导入"这很关键上面说了这么多如果这个不支持可能还是无法导入去改配置会很麻烦
题外话：自动更新这个规则就没考虑不然那个mr值判断就显得多余

之前做备份测试hips规则的时候就遇到了这么个导入不能的问题

或者大家有更好的建议欢迎跟帖……另外问一下这个mr值是如何计算得出的？百度没找到……

仁二 · 发表于 2016-7-27 04:03:12

昨天研究了一晚上研究出来了有的不是程序不存在而是导入体积上限
每次导入不能超过30K左右吧反正就是这样之前在群里也说过了不知道有没人看会不会修复

或者下个版本火绒大升级之后解决？

和JSON规则长度体积有关和导入个数只是有一点点关系

[自定义规则] 系统防护-自定义防护-自动处理规则-程序hips导入失败的问题

本帖子中包含更多资源