ProSecurity是一款主机入侵防护系统HIPS(Host-based Intrusion Prevention System),是基于行为检测技术的内核级安全防护软件,它通过对程序加载、跨进程操作、注册表操作、网络访问、直接物理内存读写、安装Windows钩子、安装系统服务/驱动、加载可执行模块(.DLL文件)、直接底层磁盘访问等系统行为的拦截保护, 阻止恶意程序对系统的破坏、对自身的能力拓展及资料的窃取。从而实现对系统的保护和对恶意程序的检测。更新内容 [2007年7月14日]
-------------------------
1. 【新增功能】程序间的访问控制.支持所有程序间的访问操作.
2. 【新增功能】跨进程的DDE/OLE/COM访问保护.支持全局设置和基于程序粒度的访问设置.
3. 【新增功能】关机保护.因此为谨慎起见,安装此版本后请打开学习模式重启一次,以使系统学习关机操作.
4. 【新增功能】修改系统时间保护.
5. 【新增功能】学习、安装模式支持兼容优先和安全优先两种模式:
1. 兼容优先
老版本就是使用的此模式
2. 安全优先
这是此版本新加功能,此模式下,程序按照全局规则进行学习,自动调整其详细设置.
6. 【新增功能】新增程序运行期安装模式.进程结束后安装模式也随其自然消失.
7. 【新增功能】除了全局的注册表及文件规则外,所有规则都新加入一个只读字段:规则创建时间.方便用户查找最近系统变动.
8. 【功能增强】文件保护支持对文件权限设置的保护.
9. 【功能增强】文件、注册表警告中支持对父路径的直接设置.
10. 【功能增强】规则的复制、粘贴直接作用于剪贴板.方便规则共享、交流.
11.【功能增强】增强了清除临时规则功能,可由用户选择每一条临时规则.
12.【功能增强】完善安装驱动拦截功能.
13.【修复】修复v1.30 版本中的一个BUG,导致注册表保护可能被绕过.
14.【修复】修复文件保护模块中的一个BUG,此BUG在极少的情况下可能会引发蓝屏.
15.【修复】命令行超长情况下可能造成蓝屏的BUG.
16.【修复】其它小bug.
支持的操作系统:Windows 2000 SP4 / XP SP1,SP2/ 2003 SP0, SP1, SP2
下载地址:http://www.cnhips.com/download/pssetup_140pb1.exe
其对应的v1.40 免费版也将会在近期发布。
ProSecurity Pro v1.30下载:
Pro Edition:http://www.proactive-hips.com/download/pssetup.exe
Free Edition:http://www.proactive-hips.com/download/pssetup_free.exe