Skip to content

v2.3.5

Compare
Choose a tag to compare
@TimelifeCzy TimelifeCzy released this 29 Oct 05:46
· 69 commits to main since this release
  1. 基于v2.3版本完善数据和新增HIPS功能:
    v2.3.5: 添加目录(文件夹)IPS保护
  • 允许白名单进程操作被保护目录,黑名单进程不允许访问配置目录,黑白保护目录是的独立,但黑白名进程名允许是同一个进程,并不冲突,详细看规则。
  • 为了防止目录规则被绕过,被保护的目录(文件夹)不允许被删除和重命名操作。
  • 白名单中进程如果被恶意代码注入,将会绕过目录保护规则,有机会配合进程防注组合拳防御或其他方案。
  1. Hboat新增规则更新下发: 409 目录规则重载