有比火绒更轻量的 HIPS 吗？

[Dreax]

只需要拦截文件读写的功能

Windows 安全中心自带的 “文件夹限制访问” 只能限制修改（写）而不能限制读取

[slrey]

以前有。SSM EQsecure 啥的，可惜后来都消失了。感觉目前已经没人提 HIPS 这概念了。

[lekai63]

火绒的拦截功能可以提取出来么

[chinvo]

HIPS 已死

或者说, 已经融入进系统和大多数安全软件里了

通常意义上的 HIPS, 对用户的干扰太严重, "静默模式"的 HIPS 又和其他类型的安全软件有什么区别呢...

[LLaMA2]

自己写一个，ring0 层，很多教程里这个都是示例，不过驱动加载麻烦一些，代码应该不超过 100 行

[12101111]

用户组，访问控制列表，系统自带的，只要不给权限，啥都访问不到

[coreki]

10 年前写过一款自用 hips 安全卫士。。

[Dreax]

@lekai63 看了下这个功能好像是由主程序提供的

[Dreax]

@12101111 不希望所有其他的东西都要以另一个用户来运行，而且有些需要提权的就没办法了吧

[jk54]

LZ 有什么新的进展吗？
最近也是感觉谷歌和国内互联网大厂都喜欢偷偷扫描硬盘，用了火绒是可以，但是对平时的干扰太严重了。已经用了一个礼拜，还是时不时会弹窗。