利用nod32 HIPS禁止程序启动的方法介绍(图文)

关于Nod32的HIPS功能，相信大家都有所了解，而近期其5.0版本的更新，更是带来了强大的HIPS高级设置功能。此次更新增添了两个重要记录功能，分别用于记录所有阻止操作。当没有预设的阻止规则时，用户还可以选择允许某些应用程序更改注册表部分。我个人在使用HIPS功能后，感觉其交互模式效果尤为出色。

今天，我重装了电脑并安装了QQ（包括Q+）。在安装并运行QQ后，我发现QQPlus程序也随之启动。通过ProcessMonitor监控，我确认是QQ启动后连带启动了QQPlus。

在重装系统后，我也重新安装了杀毒软件Nod32 ESET5.0，并发现其HIPS功能非常强大。这一功能还可以自动生成规则，方便用户使用。在尝试了一番后，我发现HIPS功能可以用来禁止某些程序的执行，这在屏蔽QQ启动QPlus时表现得尤为出色。

想要使用Nod32的HIPS功能屏蔽QQ启动QPlus，只需按照以下步骤操作：首先在Nod32中选择“设置”，然后进入“高级设置”，接着选择“计算机”下的“HIPS”，再选择“配置规则”。在源程序选择QQ的安装路径，目标应用程序则选择QPlus的安装路径，然后设置动作选项为禁止。

除此之外，Nod32的HIPS功能还有很多其他应用场合。例如，它可以针对目标文件进行读写控制，这可以有效避免某些应用程序随意扫描文件目录。它还可以针对调用其他程序、读写注册表等应用场景进行设置。

Windows的组策略也可以达到类似的效果，但Nod32的HIPS功能更为便捷和直观。在这里，我只是分享一下自己晚上的一点小实验和经验。

最后来看看设置的效果。当我启动QQ后，QPlus也像往常一样启动。由于我设置了“询问”选项，所以会弹出一个提示框。如果我选择拒绝，那么本次QPlus就不会运行。

以上就是我个人对于Nod32 HIPS功能的一点小心得和体验，希望能给大家带来帮助和启发。