[KB6709] Eine HIPS-Regel auf einer Client-Workstation erstellen und erzwingen (6.x)

Das Host-basierte Intrusion Prevention System (HIPS) von ESET ist in ESET Endpoint Security, ESET Endpoint Antivirus, ESET Mail Security für Microsoft Exchange und ESET File Security für Microsoft Windows Server enthalten. HIPS überwacht die Systemaktivität und verwendet eine Reihe vordefinierter Regeln, um verdächtiges Systemverhalten zu erkennen. Wenn diese Art von Aktivität erkannt wird, verhindert der HIPS-Selbstverteidigungsmechanismus, dass das beleidigende Programm oder der verdächtige Prozess potenziell schädliche Aktivitäten ausführt. Änderungen an den Einstellungen HIPS aktivieren und Selbstschutz aktivieren werden nach dem Neustart des Windows-Betriebssystems wirksam.

 ESET Remote Administrator (ERA) Benutzer: Führen Sie diese Schritte im ERA durch

1. Öffnen Sie das Hauptprogrammfenster Ihres ESET Windows-Produkts.

2. Drücken Sie die Taste F5 auf Ihrer Tastatur, um auf die Erweiterten Einstellungen zuzugreifen.
    
3. Klicken Sie auf Antivirus → HIPS und dann auf Bearbeiten neben Regeln.
   

   

   Abbildung 1-1
    

4. Klicken Sie auf Hinzufügen
   

   

   Abbildung 1-2
    

5. Konfigurieren Sie Ihre Regel. Im folgenden Beispiel blockieren wir bestimmte Operationen, die Anwendungen betreffen, und der Benutzer wird über die Aktion informiert. Klicken Sie auf Weiter.

   

   Abbildung 1-3
    

6. Wählen Sie im Fenster Quellanwendungen die gewünschte Option aus dem Dropdown-Menü. In diesem Beispiel blockiert die HIPS-Regel jede Anwendung, die versucht, Registrierungswerte zu ändern. Klicken Sie auf Weiter.
   

   

   Abbildung 1-4
    

7. Klicken Sie im Fenster Anwendungsbetrieb auf den Schieberegler neben dem/den zu blockierenden Vorgang/Vorgängen. In diesem Beispiel blockiert die HIPS-Regel jede Anwendung, die versucht, eine andere Anwendung zu debuggen. Klicken Sie auf Weiter.

   

   Abbildung 1-5

8. Wählen Sie im Fenster Anwendungen die gewünschte Option aus dem Dropdown-Menü. In diesem Beispiel gilt die Regel für alle Anwendungen. Klicken Sie auf Fertig stellen.

   

   Abbildung 1-6

9. Klicken Sie auf OK, um die neue HIPS-Regel zu speichern, und klicken Sie dann erneut auf OK, um die Erweiterten Einstellungen zu beenden. Änderungen werden nach dem Neustart des Windows-Betriebssystems wirksam.
   

   Bei Zuordnung einer ERA-Policy

   Wenn diesem Computer eine ERA-Policy zugewiesen wird, die einen Satz von HIPS-Regeln definiert, überschreibt diese Policy alle Regeln, die Sie auf dem einzelnen Computer definieren.

   

   Abbildung 1-7