>>>>>HIPS入门者常见问题解答<<<<<
[color=navy][b]问题1、现在的HIPS软件五花八门、琳琅满目，我应该怎么选择呢？[/b][/color][b]解答：[/b]鞋子合不合脚，只有脚知道。每个人的电脑环境、使用习惯、偏好口味都不同，没有人比你更清楚你需要什么。常见的这些HIPS产品都是比较优秀的，有着众多的拥趸与较高的知名度，每个人推荐给你的可能都不同，会更让你拿不定主意。本区置顶贴（[url=http://bbs.kafan.cn/viewthread.php?tid=280737]http://bbs.kafan.cn/viewthread.php?tid=280737[/url]）汇集了这些HIPS相关的详细介绍与使用教程，建议您花点时间仔细阅读，然后选定其中一两款试着装上用用看，这样才能最终选到适合你的、你喜欢的、让你比较满意的HIPS软件。
[b]点评：[/b]如果你图省事不想花时间，是选不到能让你满意的好软件的，更不要谈用好它。
[b][color=navy]问题2.1、哪儿有比较全面详细的HIPS介绍文章？
问题2.2、哪儿有我要的HIPS软件、汉化破解、规则包下载？[/color][/b]
[b]解答：[/b]本区置顶贴（[url=http://bbs.kafan.cn/viewthread.php?tid=280737]http://bbs.kafan.cn/viewthread.php?tid=280737[/url]）汇集了有关HIPS基础知识介绍、各种知名流行的HIPS的详细介绍、最新下载（如有汉化与破解会一并列出）、使用教程、问题解答等各方面内容的帖子索引，分类清晰、内容详实丰富，更新迅速、跳转快捷，链接的文章多是卡饭HIPS高手与专家的心血结晶，建议您认真阅读，大有裨益。^_^ 另外，您也可以利用论坛的搜索功能来查找您需要的内容。
[b]点评：[/b]善用置顶贴、善用搜索。
[color=navy][b]问题3、我装了HIPS软件之后是否可以不用再安装其它安全软件（如杀毒软件、沙盘等）？[/b]
[/color][b]解答：[/b]HIPS不是万能的，尤其是在对付隐藏在正常软件安装包中的病毒或不安全代码时，HIPS存在软肋。而如果有一款查杀能力较强的杀毒软件，在此时将能发挥很好的安全保障作用。因此建议您：在选择一款好的HIPS软件之外，搭配一款好的杀毒软件，互为补充。
[b]点评：[/b]没有什么软件能保证你的系统百分百的安全。
[b][color=navy]问题4、我装了某个HIPS后是否还需要安装其它安全软件？[/color][/b]
[b]解答：[/b]首先请参考问题3的解答。目前“一款HIPS＋一款杀毒软件”这种1＋1方式是比较常见的搭配方法，在安全性能、对系统的要求与影响等方面能较好的达到平衡。如果您的电脑配置较高，不担心系统资源消耗的问题，同时对安全性能要求很高，也可以考虑再增加一款和目前已安装的安全软件能进行互补的安全软件作为补充，比如1＋1＋1的几种搭配方式：“1个经典HIPS＋1个智能HIPS＋1个杀毒软件”，“1个经典HIPS＋1个沙盘＋1个杀毒软件”等。注意，这里所说的搭配仅指进行实时保护的安全软件之间的搭配，至于非实时保护的安全软件如虚拟机、绿色杀毒软件（扫描器），因为不消耗系统资源，也不会互相冲突，不在讨论之列，视您自己需要选择与判断了。另外，如果您是软件狂人，有一定的偏执倾向或强迫倾向，那这个解答您可以直接无视。
[b]点评：[/b]性能平衡（安全软件之间的功能、性能互补，对系统的影响等）最重要。
[b][color=navy]问题5.1、HIPS看起来很复杂，我没办法花太多时间去了解掌握它，但我想让电脑更安全一些，我该怎么办？
问题5.2、HIPS总是弹框影响我使用，它的那些提示我也看不懂，我该怎么办？
问题5.3、HIPS好象要设很多规则才能用，我对电脑不太懂，有没有简单的方法让我用起来？
问题5.4、我是怕麻烦的人，有没有比较简单或者傻瓜的HIPS？[/color][/b]
[b]解答：[/b]这几个问题是很多初次接触HIPS的朋友会提到的问题。一般来说有两个解决办法。办法1：使用经典HIPS＋规则包，经典HIPS设置规则是比较复杂和麻烦的，同时也需要一定的HIPS基本，但有一个方法可以让不会HIPS的人也用起来，那就是使用网上提供的现成的、成熟的规则包，导入后就可以使用，最多只需要微调一下就可以了。置顶贴（[url=http://bbs.kafan.cn/viewthread.php?tid=280737]http://bbs.kafan.cn/viewthread.php?tid=280737[/url]）里提供有各种经典软件的很多规则包供您下载，您可以根据自己使用的HIPS进行选择，这里建议您选择那些比较成熟的，用户使用反映较好的规则包下载。办法2：使用智能HIPS，所谓智能HIPS，就是比较“傻瓜”的HIPS啦，它能够自动地处理大部分的威胁，您基本上不需要怎么设置就可以使用了。至于智能HIPS都有哪些，都有什么特性，在置顶贴里都有介绍。
[b]点评：[/b]经典HIPS＋规则包也好，智能HIPS也好，都有无法自动处理的地方，人工干预不可避免。多多学习系统安全知识和HIPS使用方法方为上策。
[b][color=navy]问题6.1、某某HIPS与某某HIPS比较谁更……
问题6.2、我想用HIPS，请问哪个HIPS最好？[/color][/b]
[b]解答：[/b]仁者见仁、智者见智，市场代有好软出，各领风骚几十天，谁比谁更好还真没人能说得清呢！只能说各有优劣各擅所长，与其问哪个更好，还不如问哪个更适合您更来得实惠。您说是不？至于哪个适合您，请看问题1解答。
[b]点评：[/b]人人心中有杆称，老借别人的称多不好，准不准还不知道。何不用自己的称去称称？
[b][color=navy]问题7、我装了HIPS以后系统 / HIPS / 其它安全软件启动不了了，是怎么回事？[/color][/b]
[b]解答：[/b]一般来说是可能是和其它安全软件冲突了，需要互相设置排除。具体如何互相设置排除，请参考具体HIPS软件设置。如果已经设置排除了仍然启动不了，请把您的设置贴出来大家来帮您解决。
[b]点评：[/b]协同作战的兄弟总是要互相信任的嘛！你说是不？
[b][color=navy]问题8、我装了HIPS以后XX软件或游戏（非安全软件）启动不了（或工作不正常）了，是怎么回事？[/color][/b]
[b]解答：[/b]应该是被HIPS给禁止（或拦截了某些动作）了。如果是组策略或经典HIPS的话请检查您HIPS中与该软件相关的规则是否设置不当并进行适当修改，如果是智能HIPS的话可能是这款XX软件的动作中存在一些不安全的行为（某些不干净的“绿色”、“精简”软件常出现这种情况），建议您使用从正规途径下载该软件，或者如果您能确定该软件没有问题的话，可以到HIPS中进行排除设置。如果经过以上处理仍无法解决问题的话，可能是软件BUG或冲突问题，请把您的具体情况详细贴出来大家来帮您解决。
[b]点评：[/b]大多数问题都是设置不当造成，但并不总是如此。
[b][color=navy]问题9、我装了HIPS以后系统运行（或网页打开）变慢了，是怎么回事？[/color][/b]
[b]解答：[/b]系统变慢可能是以下几个原因之一造成：1）安全软件冲突——请参考问题7解答；2）电脑配置较低，而您选用的HIPS较占资源——请换用资源占用较小的HIPS或升级电脑配置；3）规则设置不当，导致系统工作不正常——请检查您HIPS的规则设置；4）部分HIPS（或HIPS的某些版本）在规则设置过多的情况下会导致处理性能下降，表现为系统变慢——请精简规则或查询HIPS版本是否需要更新，如果该HIPS最新版本仍存在此问题，请发贴反馈或更换HIPS。网页打开变慢除了可能是规则设置不当外，亦可能是软件兼容性问题（在沙盘中使用浏览器常见此类问题）。请搜索论坛是否其它用户也存在此情况、如何解决。
[b]点评：[/b]运行变慢的原因是多方面的，冷静逐一排查并搜索论坛其它人的解决办法是最佳解决途径。
[color=navy][b]问题10、我装了HIPS以后想要卸载，可是卸载不干净（或卸载后重启电脑蓝屏死机），怎么办？[/b]
[/color][b]解答：[/b]这一般是卸载不正确造成，极少数是由于HIPS软件的卸载程序有缺陷造成。如果仅是卸载不干净，但系统工作是正常的，可以手工将卸载残留物删除即可（删不掉可进安全模式再删除）。如果是卸载后已经进不了系统，则需要进安全模式处理。您可以发贴寻求帮助。另外一个通用的解决办法是：重新安装一遍该HIPS到原来的位置，重新启动（如果在影子模式中的，退出影子模式），关闭其它安全软件、关闭该HIPS保护，并退出HIPS软件，然后使用HIPS软件提供的卸载程序进行卸载，卸载完后重启电脑即可，当然如果熟悉该HIPS软件生成物的话最后还可以手工删除一下残留物。网上也提供有一些安软的专用卸载工具，您也可以试试，但这类专用卸载工具多是杀毒软件的，HIPS的较少。大家在卸载HIPS时一般只要注意以下几点基本上不会出现卸载不完全而导致系统异常的情况：1）HIPS安装完后最好不要做其它操作立即重启；2）多个安全软件之间的互相排除设置要做好；3）不要在影子环境中进行卸载；4）装有多个安全软件时，卸载前最好都停掉这些软件；5）在不了解的情况下不要随意改动或删除HIPS安装目录中的文件及HIPS生成的注册表键；6）尽量使用其提供的卸载程序或从控制面板中进行卸载；7）卸载后立即重启。
[b]点评：[/b]不要的东西请勿随意处置，以免带来不必要的麻烦。
[b][color=navy]问题11.1、学HIPS是我的梦想，HIPS我装了很多，也都试了一段时间，网上有关的帖子我也看了不少，可还是无所适从，没一个HIPS用得好用得顺的，看什么都迷糊。哎，老虎吃刺猬，没处下口啊！[/color][/b]
[b][color=navy]问题11.2、经典HIPS、智能HIPS、策略沙盘、虚拟沙盘、影子系统、虚拟机的大致工作原理与差别是什么？[/color][/b]
[b]解答：内容较长，耐心看完。^_^[/b]
想学HIPS的话不要一下子试那么多，不要什么都装上来试。
那样既容易眼花缭乱，也会导致浅尝辄止，知难而退。呵呵。
还有，如果从来没接触过，但又想不仅限于使用，而是想能够登堂入室的话，那建议你从经典HIPS入手，虽然上手比较慢，但能够打下比较好的技术基础。会了经典HIPS，其它的都很容易掌握。
对于经典HIPS，不要一上来就玩规则：
1、装好后不要急不可耐去打开界面看，什么都不要去设，规则先用默认的，也不要调什么模式，也不要管它是怎么工作的，界面功能如何，先开在那里，熟悉一断时间的弹框再说。
2、对弹框信息一定要仔细看，慢慢学着处理弹框。如果出现对弹框里的提示不明白什么意思，或不知道该如何处理，可要经常到卡饭啦或者其它讨论HIPS的论坛里逛逛，搜搜看有没有相关的解答，如果很不幸找不到有用的信息，千万不要不好意思，多问，自然有人来解答。^_^
3、等你对弹框处理比较熟了，HIPS里同时也被你积攒了不少的自定义规则了。这时候再来整理规则（注意只是简单整理，不是优化），在了解弹框的基础上，规则是很容易看懂的，同时因为很多规则都是你根据弹框生成的，这个规则是干什么的你心里也会比较有底，不容易抓瞎。在整理规则的同时，你就会逐渐了解这个HIPS（说是大部分的经典HIPS也不为过）的框架、工作原理与流程，还有你的规则集合。到了这一步，这个HIPS你就算大致掌握啦！恭喜！^_^
4、有了这些功底，接下来你要优化规则或者玩毒、试别的HIPS，就都不在话下了。
上面说的主要是针对经典HIPS的学习步骤，对于智能HIPS，最好是在掌握了经典HIPS的基础上再来玩，这个前面说过了。如果你实在没有兴趣去用经典HIPS，而想用简单的一点的智能HIPS，上面的学习步骤对于智能HIPS也大致适用，不过智能HIPS规则较少甚至没有，在这上面不需要花很多功夫，相反的，你需要在它的工作机制上狠花上一番功夫了（如果掌握了经典HIPS的使用，这里可以事半功倍），否则你永远不会知道它是怎么保护你的爱机的（经典HIPS有看得见的规则，智能HIPS可是基本上看不到规则在哪里的），呵呵。
这里简单描述一下经典HIPS与智能HIPS的工作处理流程，你可以很容易看出这两类HIPS的区别：
经典HIPS：拦截程序（至于怎么拦截的你先不要管）的各种行为（读写文件与注册表、运行其它程序、加载驱动或服务、改动其它程序如文件篡改/线程注入/内存修改等、挂全局钩子、等等）→检查是否有对应的规则来匹配这个动作（怎么匹配、匹配优先级、规则冲突处理等你也先不要管）→有：按规则定义的处理方式去处理（允许、阻止、询问），没有：弹出一个提示信息框，询问用户如何处理
智能HIPS：拦截程序的不安全行为（可能造成危害的行为，拦的内容比经典HIPS少多了）→匹配内置的处理规则（规则都定义好了，和拦的内容相对应）→按规则定义的处理方式去处理（观察程序下一个动作、阻止、询问——有的智能HIPS没有询问的处理方式）
看出区别了没？至于上面提到的术语什么意思表问我哈，自己找答案去。
策略型沙盘的工作机制和学习使用方法与智能HIPS相同或者说相似，参考上面所说去掌握即可。
虚拟类的软件如虚拟沙盘、影子、虚拟机，工作方式和HIPS不同，不是HIPS类软件。掌握它的设置与使用是很容易的，不过使用容易，背后隐藏的技术细节可没这么简单，当然，如果你不是搞虚拟系统开发的，不需要去深入了解。^_^
这里对虚拟类软件不严格地简单释疑一下：虚拟类的软件是在你的电脑中制造出一台虚拟的（假的）电脑，通过让所有在其控制下的程序或病毒在这台虚拟的电脑中运行，使其对电脑进行的所有改动或破坏都局限在这台虚拟的电脑上，从而保证你真正的电脑不受影响。
虚拟沙盘、影子、虚拟机的区别：虚拟沙盘——把受控制的程序对文件、注册表的改动，转移到特定的、安全的地方，在程序运行结束后，把改动痕迹清理掉。影子——把所有对指定磁盘/分区的改动转移到特定的地方（特定的分区或文件中），在电脑重新启动后，把改动痕迹清理掉。虚拟机——这个是最复杂的，是真正利用你的电脑资源（硬盘、CPU、内存、网卡、音卡、显卡……）产生出一台完整的、可以反复使用的“电脑”出来喔！厉害吧！它可是目前安全度最高的软件了！但是它其实本来的用途并不是用来保护电脑安全……^_^ 至于它的原理与技术，你如果不想搞这方面的研究与开发的话，不懂也没关系，呵呵。
[b]点评：[/b]贪多嚼不烂。顺着台阶而上，一步一个脚印，自然水到渠成。
[color=navy][b]查看置顶贴点此[/b]：[/color][url=http://bbs.kafan.cn/viewthread.php?tid=280737][color=#000000]http://bbs.kafan.cn/viewthread.php?tid=280737[/color][/url]
[color=silver].[/color]
[quote]
[color=green][b]大家对这个帖子有什么看法或建议，欢迎跟贴反馈，我会不断修改、补充、完善。谢谢大家。[/b][/color]
[/quote] 哦 支持 辛苦了~~~
支持一下~~~ 支持是必须的! 前排支持。 一大早就看到这个好贴！！！
次席支持！！！
[:xi47:] [:xi47:]
不知VISA下，适合用哪一款HIPS ？？
回复 6楼 stephon1984 的帖子
手动的可以用COMODO沙盘可以用DW
智能的可以用TF 好帖....关前留名[:14:]
三类HIPS，最喜欢comodo/sbie/MP 不错的帖子，支持一下吧。[:xi9:] 写得很好！谢谢楼主的无私奉献！！ 好多问题，我真的不懂.... 这个贴要支持
不知道置顶没有 细看一下。 好帖子,顶上去........ 发现该区最近热了不少！[:01:] 之前一直在用杀软+防火墙，不知道是否有需要加一个HIPS。有空继续加深了解。 好，偶要好好学习一下的～ 好贴 应该置顶 辛苦，支持！ 支持，解决了一些问题。