12.x/各種設定/HIPS

メニュー

現行バージョン(12.x)
(12.xまでは10.xの不具合修正版)

旧バージョン

カウンタ

今日:1人
昨日:4人
累計:5973人
現在:2人

Top > 12.x > 各種設定 > HIPS

※画像は初期値を掲載しています

HIPS

HIPS

HIPS(Host-based Intrusion Prevention System:ホスト型侵入防止システム)のことで、コンピューターの動作を監視・制御する。
これによりアプリケーションが勝手にレジストリを変更したりドライバーをインストールするのを防ぐことができるが、
適当に設定するとアプリが正常に動作しなくなることもあるので、よくわからないなら弄らないほうがいい。

旧バージョンではCOMODO Defense+の名前で実装されていた。 http://help.comodo.com/topic-72-1-155-1077-defense+-tasks---introduction.html

HIPSの設定

HIPS を有効にする
- お好みで、ONにするとそれなりに管理に手間がかかり負荷も高い
- 「監視の設定」→「キーボード」にチェックが入っているとフリーズしやすくなる不具合が古くからある。初期はチェックが入っていないはずなのでそのままにしておこう。
ポップアップアラートを表示しない
- 初期値のOFF推奨
詳細モードでポップアップアラートを表示する
- お好みで
安全なアプリケーション用のルールを作成する
- ON推奨、過信は禁物
新しいアラートが画面に表示されている時間を設定する
- ON推奨、OFFの場合は初期値の120秒が適用される
- 離席時に閉じてしまわないように最大値999でもよい
システムリソースが残り少ないときは、適応モードを有効にする
- 初期値のOFF推奨、負荷が高くてスルーしていては意味がない
アプリケーションが実行中でないときは、すべての不明なリクエストをブロックする
- 初期値のOFF推奨、離席中に全部ブロックなんてことになる場合がある

HIPS ルール

各自で適切な設定を行ってください
ここで各アプリに対して、何を許可して何をブロックするのか決める。
たとえばこの画像の場合、「アプリがレジストリを変更しようとした時COMODOが確認のダイアログを出す。標準の動作から2つブロックに変更されている。」という意味になる。 (\の左が許可した数、右がブロックした数)