瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 关于CA HIPS设置排除监控声卡
夲號ヱ被ジ盜 - 2009-10-17 13:52:00
出现的问题:开机放【欢迎使用】音乐的时候间断且有啪啪声带颤音
有新程序播放声音的时候也啪啪的,带颤音,持续几秒后好


我已经这样设置
但是开机时还是间断
难道把驱动程序一个一个的也加进去???:kaka6:







用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.1)
我真的不帅 - 2009-10-17 14:25:00
1.规则明显有错,估计声卡组没放到Trusts组

2.未必是CA的问题,备份好规则,彻底卸载后再试试

3.一个超级淫 荡不用麻烦的规则:
a.卸载CA,然后重装
b.重启后,关掉所有保护,尽可能不要开其他程序
c.Application→所有程序→选择所有exe,删除
d.批量把A~Z盘的App文件以Checksum+path and Monitor CheckSum添加到trusts
d.文件→降低Trusts,Tracking的权限,其他规则统统扔到下面/取消掉.打开CA FIles,Object,编辑,
添加以下Object:
%ProgramFiles%\CA
%SystemRoot%\system32\UmxSbx*.dll
%SystemRoot%\system32\drivers\Kmx*.*
e.注册表也是那样做:
HKLM\Software\CA
HKCU\Software\CA
HKLM\SYSTEM\CurrentControlSet\Services\Kmx*
HKLM\SYSTEM\CurrentControlSet\Services\Umx*
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Appinit_Dlls
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\IDMan
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\AMonitor
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\VMware Tools
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\VMware User Process
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\FwTray_TFPro
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\CA_Harness_AlertExe

很乱,不过我就是以这种形式用了几个月,基本没怎么设置过CA

http://bbs.ikaka.com/showtopic-8659146.aspx
夲號ヱ被ジ盜 - 2009-10-17 15:52:00
Trusts组已经有声卡的程序:kaka2:
两个铁球 - 2009-10-19 14:42:00
不太理解楼主的规则,因为没有看到楼主的低优先部分的规则是怎么设的,更加因为偶一直不用声卡。

另外,似乎对驱动文件没有什么保护办法,即使设了好像也没用。
1
查看完整版本: 关于CA HIPS设置排除监控声卡