[KB6119] HIPS-reeglite konfigureerimine ESETi ärirakendustes või ESET PROTECTi või ESET PRTOECT On-Premi kaudu

MÄRGE:

See lehekülg on tõlgitud arvuti poolt. Klõpsa selle lehekülje keelte all inglise keeles, et kuvada originaaltekst. Kui midagi jääb ebaselgeks, võta palun ühendust oma kohaliku klienditoega.

Väljaanne

Konfigureerige täiendavad HIPS-eeskirjad järgmistes ESETi Windowsi ärirakendustes või looge ESET PROTECTis või ESET PROTECT On-Premis täiendavate HIPS-sätetega poliitika, et kaitsta lunavara pahavara (filecoder) eest
- ESET Endpoint Security for Windows
- ESET Endpoint Antivirus for Windows
- ESET Mail Security for Microsoft Exchange Server
- ESET Server Security Microsoft Windows Serverile
ESET PROTECT või ESET PROTECT On-Prem Policy käsitsi loomine / seadete konfigureerimine ESETi ärirakendustes
ESET PROTECTi või ESET PROTECT On-Premi poliitika allalaadimine ja importimine

Details

Klõpsake laiendamiseks

ESET Host-based Intrusion Prevention System (HIPS) sisaldub ESET Endpoint Security, ESET Endpoint Antivirus, ESET Mail Security for Microsoft Exchange Server ja ESET Server Security for Microsoft Windows Server. HIPS jälgib süsteemi tegevust ja kasutab eelnevalt määratletud reeglistikku, et tuvastada süsteemi kahtlast käitumist.

Kui selline tegevus tuvastatakse, peatab HIPS-i enesekaitsemehhanism rikkuva programmi või protsessi potentsiaalselt kahjuliku tegevuse. Keelates JavaScripti ja muude skriptide tavapärase täitmise, ei saa lunavara alla laadida ega käivitada. Et aidata veelgi paremini ära hoida lunavara pahavara kasutamist teie Windowsi süsteemides, looge HIPSiga uusimates ESETi ärirakendustes järgmised reeglid või looge ja rakendage ESET PROTECTi või ESET PROTECTi On-Prem-poliitikat.

Lahendus

Ärge kohandage seadistusi tootmissüsteemides

Järgnevad seaded on lisakonfiguratsioonid ja teie turvakeskkonna jaoks vajalikud konkreetsed seaded võivad erineda. Soovitame iga rakenduse seadistusi testida testkeskkonnas, enne kui kasutate neid tootmiskeskkonnas.

Looge käsitsi ESET PROTECTi või ESET PROTECT On-Prem Policy / seadistage seaded ESETi ärirakendustes käsitsi

Avage HIPS-reeglite redaktor poliitika viisardis või ESETi rakenduse konfiguratsioonis:
ESET PROTECT või ESET PROTECT On-Prem poliitika
1. Open the ESET PROTECT Web Console.
  #@#
2. Poliitika loomine ESET PROTECTis või ESET PROTECT On-Premis.
3. Valige jaotises Settings (Seaded ) rippmenüüst ESET Endpoint for Windows. Klõpsake HIPS ja klõpsake reeglite kõrval Edit (Muuda).
ESET rakendus
1. #@##publication_url id='351' language='1' content='Avage oma ESET Windows Endpoint rakenduse peaprogrammi aken' target='_blank'#@#.
2. Vajutage klahvi F5, et pääseda Advanced setup'ile.
3. Klõpsake HIPS-i ja klõpsake reeglite kõrval Edit (Muuda ).
Klõpsake valikut (I. kuni VII.), et laiendada iga allpool olevat jaotist, et luua kõik täiendavad HIPS-reeglid.
I. Keelata protsessid skriptide käivitamisest
1. Klõpsake HIPS-reeglite aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes from script executables (Keelata lapselisi protsesse skriptide käivitatavatest fail idest). Valige rippmenüüst Action (Toiming ) valik Block (Bloke). Nende seadete lubamiseks klõpsake lülitit Applications, Enabled ja Notify user kõrval. Valige rippmenüüst Logimise raskusaste (Logging severity ) valik Warning ja klõpsake Next (Edasi).
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\wscript.exe: C:\Windows\System32\wscript.exe
  - C:\Windows\System32\cscript.exe
  - C:\Windows\SysWOW64\wscript.exe
  - C:\Windows\SysWOW64\cscript.exe
  - C:\Windows\System32\ntvdm.exe
  Klõpsake nuppu Next.
4. Aknas Application operations (Rakenduse toimingud ) klõpsake selle lubamiseks lülitit Start new application (Käivita uus rakendus ) ja klõpsake Next (Edasi).
5. Valige rippmenüüst All applications (Kõik rakendused ) ja klõpsake Finish (Lõpeta).
6. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise jaotisega.
II. Keelata exploreri poolt käivitatud skriptiprotsessid
1. Klõpsake HIPS-reeglite aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny script processes started by explorer (Keelata exploreri poolt käivitatud skriptiprotsessid ).
  
  Valige rippmenüüst Action (Toiming ) valik Block (Bloke).
  
  Aktiveerige lüliti Applications (Rakendused) kõrval.
  
  Valige rippmenüüst Logimise raskusaste (Logging severity ) valik Warning (hoiatus ) ja klõpsake nuppu Next (edasi).
3. Klõpsake aknas Source applications (Allikarakendused ) nuppu Add (Lisa), sisestage väljal Specify file path (Määrake failipolku ) faili C:\Windows\explorer.exe ja klõpsake OK → Next (Edasi).
4. Aknas Application operations (Rakendustoimingud ) klõpsake selle lubamiseks lülitit Start new application (Käivita uus rakendus ) kõrval ja klõpsake Next (Edasi).
5. Aknas Applications (Rakendused ) klõpsake Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\wscript.exe
  - C:\Windows\System32\cscript.exe
  - C:\Windows\SysWOW64\wscript.exe
  - C:\Windows\SysWOW64\cscript.exe
  Klõpsake nuppu Finish.
6. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise jaotisega.
III. Office 2024 protsesside allprotsesside keelamine
1. Klõpsake HIPS-reeglite aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes from Office 2024 processes (Keelata Office 2024 protsesside lapselisi protsesse ). Valige rippmenüüst Action (Toiming ) valik Block (Bloke). Nende seadete lubamiseks klõpsake lülitit Applications, Enabled ja Notify user kõrval. Valige rippmenüüst Logimise raskusaste (Logging severity ) valik Warning ja klõpsake Next.
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
  - C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE
  - C:\Programmifailid\Microsoft Office\root\Office16\EXCEL.EXE
  - C:\Programmifailid\Microsoft Office\root\Office16\POWERPNT.EXE
  - C:\Programmifailid (x86)\Microsoft Office\root\Office16\WINWORD.EXE
  - C:\Programmifailid (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
  - C:\Programmifailid (x86)\Microsoft Office\root\Office16\EXCEL.EXE
  - C:\Programmifailid (x86)\Microsoft Office\root\Office16\POWERPNT.EXE
  Klõpsake nuppu Next.
4. Aknas Application operations (Rakenduse toimingud ) klõpsake selle lubamiseks lülitit Start new application (Alusta uus rakendus ) ja klõpsake Next (Edasi).
5. Rakenduste aknas klõpsake nuppu Add ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add :
  - C:\Windows\System32\cmd.exe: C:\Windows\System32\cmd.exe
  - C:\Windows\SysWOW64\cmd.exe
  - C:\Windows\System32\wscript.exe
  - C:\Windows\SysWOW64\wscript.exe
  - C:\Windows\System32\cscript.exe
  - C:\Windows\SysWOW64\cscript.exe
  - C:\Windows\System32\ntvdm.exe
  - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
  - C:\Windows\System32\regsvr32.exe
  - C:\Windows\SysWOW64\regsvr32.exe
  - C:\Windows\System32\rundll32.exe
  - C:\Windows\SysWOW64\rundll32.exe
  Klõpsake nuppu Finish.
6. Lisage vajaduse korral täiendavaid Office'i versioone, korrates samu juhiseid nagu eespool.
  - 2013 = Office15(C:\Program Files (x86)\Microsoft Office\Office15\...)
  - 2010 = Office14
7. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise lõiguga.
IV. Regsrv32.exe lapseliste protsesside keelamine
1. Klõpsake HIPS-eeskirjade aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes for regsrv32.exe.
  
  Valige rippmenüüst Action (Toiming ) valik Block (Bloke).
  
  Nende lubamiseks klõpsake järgmiste seadete kõrval oleval lülitusel:
  - Rakendused
  - Enabled
  - Teavita kasutajat
  Valige rippmenüüst Logimise raskusaste valik hoiatus ja klõpsake nuppu Next.
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\regsvr32.exe: C:\Windows\System32\regsvr32.exe
  - C:\Windows\SysWOW64\regsvr32.exe
  Klõpsake nuppu Next.
4. Aknas Application operations (Rakendustoimingud ) klõpsake selle lubamiseks lülitit Start new application (Käivita uus rakendus ) kõrval ja klõpsake Next (Edasi).
5. Rakenduste aknas klõpsake nuppu Add ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add :
  - C:\Windows\System32\cmd.exe: C:\Windows\System32\cmd.exe
  - C:\Windows\SysWOW64\cmd.exe
  - C:\Windows\System32\wscript.exe
  - C:\Windows\SysWOW64\wscript.exe
  - C:\Windows\System32\cscript.exe
  - C:\Windows\SysWOW64\cscript.exe
  - C:\Windows\System32\ntvdm.exe
  - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
  Klõpsake nuppu Finish.
6. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise jaotisega.
V. Keelata mshta.exe lapselised protsessid
1. Klõpsake HIPS-reeglite aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes for mshta.exe.
  
  Valige rippmenüüst Action (Toiming ) valik Block (Bloke).
  
  Klõpsake järgmiste seadete kõrval oleval lülitusel, et neid lubada:
  - Rakendused
  - Enabled
  - Teavita kasutajat
  Valige rippmenüüst Logimise raskusaste valik hoiatus ja klõpsake nuppu Next.
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\mshta.exe: C:\Windows\System32\mshta.exe
  - C:\Windows\SysWOW64\mshta.exe
  Klõpsake nuppu Next.
4. Aknas Application operations (Rakendustoimingud ) klõpsake selle lubamiseks lülitit Start new application (Käivita uus rakendus ) ja klõpsake Next (Edasi).
5. Valige rippmenüüst All applications (Kõik rakendused ) ja klõpsake Finish (Lõpeta).
6. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise jaotisega.
VI. Rundll32.exe allprotsesside keelamine
1. Klõpsake HIPS-reeglite aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes for rundll32.exe.
  
  Valige rippmenüüst Action (Toiming ) valik Block (Bloke).
  
  Nende lubamiseks klõpsake järgmiste seadete kõrval oleval lülitusel:
  - Rakendused
  - Enabled
  - Teavita kasutajat
  Valige rippmenüüst Logimise raskusaste valik hoiatus ja klõpsake nuppu Next.
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa), sisestage lahtrisse Specify file path (Määra faili tee) faili C:\Windows\System32\rundll32.exe ja klõpsake OK → Next (Edasi).
4. Aknas Application operations (Rakendustoimingud ) klõpsake selle lubamiseks nuppu Start new application (Käivita uus rakendus ) ja klõpsake Next (Edasi).
5. Aknas Applications (Rakendused ) klõpsake Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\cmd.exe
  - C:\Windows\SysWOW64\cmd.exe
  - C:\Windows\System32\wscript.exe
  - C:\Windows\SysWOW64\wscript.exe
  - C:\Windows\System32\cscript.exe
  - C:\Windows\SysWOW64\cscript.exe
  - C:\Windows\System32\ntvdm.exe
  - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
  Klõpsake nuppu Finish.
6. Jätke HIPS-reeglite aken avatuks ja jätkake järgmise jaotisega.
VII. Keelake powershell.exe lapselised protsessid
1. Klõpsake HIPS-eeskirjade aknas nuppu Add.
2. Kirjutage väljale Rule name (Reegli nimi ) Deny child processes for powershell.exe.
  
  Valige rippmenüüst Action (Toiming ) valik Block (Bloke).
  
  Nende lubamiseks klõpsake järgmiste seadete kõrval oleval lülitusel:
  - Rakendused
  - Enabled
  - Teavita kasutajat
  Valige rippmenüüst Logimise raskusaste valik hoiatus ja klõpsake nuppu Next.
3. Klõpsake aknas Source applications (Läherakendused ) nuppu Add (Lisa) ja sisestage järgmised nimed, klõpsates iga nime järel OK → Add (Lisa) :
  - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
  Klõpsake nuppu Next.
4. Aknas Application operations (Rakenduse toimingud ) klõpsake selle lubamiseks lülitit Start new application (Käivita uus rakendus ) ja klõpsake Next (Edasi).
5. Valige rippmenüüst All applications (Kõik rakendused ) ja klõpsake Finish (Lõpeta).
Kui te loote poliitika, klõpsake HIPS-reeglite aknas OK ja lõpetage poliitika viisard.

Kui seadistate ESETi ärirakendust, klõpsake OK → OK.

Laadige alla ja importige ESET PROTECTi või ESET PROTECT On-Premi poliitika

ESET PROTECTi või ESET PROTECT On-Premi poliitika ESETi ärirakenduste jaoks koos täiendavate HIPS-seadistustega, et kaitsta lunavara pahavara (filecoder) eest, saab alla laadida allolevatest linkidest. Poliitikad on saadaval ainult ESETi rakenduste uusima versiooni jaoks. Ühilduvus varasemate versioonidega ei ole tagatud.

Laadige alla täiendav HIPS-kaitse ESET PROTECT või ESET PROTECT On-Prem Policy for:
Open the ESET PROTECT Web Console.
#
Avage poliitika importimise aken:

ESET PROTECT

Klõpsake Configuration → Advanced setup → Actions → Import.

ESET PROTECT On-Prem

Klõpsake Policies → Actions → Import.
Klõpsake nuppu Choose file to upload, valige allalaaditud poliitika ja klõpsake nuppu Import.
Määrake poliitika kliendile või määrake poliitika rühmale.

Viimati uuendatud: 27. apr 2026

[KB6119] HIPS-reeglite konfigureerimine ESETi ärirakendustes või ESET PROTECTi või ESET PRTOECT On-Premi kaudu

MÄRGE:

Väljaanne

Details

Lahendus

Ärge kohandage seadistusi tootmissüsteemides

Looge käsitsi ESET PROTECTi või ESET PROTECT On-Prem Policy / seadistage seaded ESETi ärirakendustes käsitsi

Laadige alla ja importige ESET PROTECTi või ESET PROTECT On-Premi poliitika

Lisaressursid

Kasutusjuhendid

ESETi foorum

YouTube'i videod

Olemasolev klient?