前言-关于HIPS与组策略
HIPS,即Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
HIPS或许很多人都不熟悉，但是其实现在国产杀软中大肆宣扬炒作的“主动防御”概念都跟HIPS多少有点关系，也就是说目前很多杀软都举报了基本的HIPS的功能，但某些杀软主动防御的实力如何这里就不加以评述了。
其实，我们常见的软件中，也有不少产品真正的具备了比较完整HIPS功能的杀软，非常荣幸的是其中就包括中国的微点（Mirco Point）。另外一家则是McAfee。这一类杀软最大的特点是通过指定详细的规则来防御病毒入侵或者运行，而不是在入侵之后查杀。如果把传统杀软如卡巴，红伞，诺顿，金山等等比做外功刚猛的少林和尚，那么McAfee或者微点就好像是一个以柔克刚的太极高手。
Hips其实听起来很高深，但实际上我们用Windows系统自带的组策略软件就可以实现基本HIPS功能。所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。
说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
组策略编辑器的命令行启动：点击开始菜单-运行-输入gpedit.msc。然后单击“确定”按扭即可启动Windows XP组策略编辑器。（注：这个“组策略”程序位于“C:WINNTSYSTEM32”中，文件名为“gpedit.msc”。）
博文
0 comments: