一直对HIPS有一番话想说，但是因为最近比较忙，而且本人比较懒，所以一直没有动手！今天看了“一条小河”兄的《最尴尬莫过于hips》一文，觉得我也该发表一下，一直闷在心里的一番话！
对于HIPS，我认识的不深，从咖啡开始接触，到卡巴的主动防御，再到SSM，用过了卡巴621和SSM以后我已经不想再深入了！原因有三：

一、高手不需要，菜鸟用不好

HIPS的防护属于前摄防御，比杀软的理念要先进，但是，HIPS最大的一个弱点就是，无论什么都需要人来判断，这就需要使用者有比较多的系统认识，对系统了解越多，HIPS越能发挥作用！可是，问题就在于，对于一个能够熟练使用HIPS的人来说，他既然能够对HIPS的提示进行正确的判断，那么不通过HIPS也能够判断是否中了毒。以我来说，HIPS可以让我不中毒，可是以我对系统的了解，基本上裸奔也问题不大！同样是人工判断，那我何必还要用HIPS呢？！而对于菜鸟来说，HIPS的意义也不大，因为一旦点错了允许，结果依然是中招。

二、令人头疼的规则

HIPS的规则可以有效的避免我上面提到的麻烦。可是规则的编写是比看着HIPS的提示做判断更加复杂更加高深的工作！经常来HIPS区逛，对各位高手编写的规则很敬佩，很多规则不仅仅是针对某项操作而设定的，而且各规则之间还有联动，可以说很多规则包已经可以称之为艺术品了！可是问题跟第一点差不多，对于一个初级用户来说，编写严密的规则简直是天方夜谭，而下载别人编写好的规则包，则很多规则要根据自己的使用环境进行调整，难度依然比较大！

三、3D防护，防毒还是防我

先来说说FD
看过一些高手的使用心得，比如高手都喜欢带FD的HIPS，甚至有人说，如果SSM再不加入FD，则放弃SSM等等~！FD对于我留下的更多的是痛苦！曾经有一阵子卡巴封key，我给身边的一些朋友换了咖啡8.0，默认的有两条禁止在windows文件夹和system32文件夹下创建文件的规则，我跟朋友们说，平时要打开这两条规则，可是防住木马！可是，很快很多朋友跟我反映，电脑出问题了，装软件装不上，搞得我焦头烂额！FD作为HIPS的第一关，可以有效的防止病毒木马写入硬盘，可是相应的，会对用户的使用造成影响。咖啡区里不止一个人说过，每次安装软件要暂时关闭访问保护规则，很麻烦，而且感觉不安全。
再说说AD和RD
HIPS里面我感觉最好的就是AD了，不过仍然感觉很繁琐！至于RD，对我来说还算看得懂，对于菜鸟，我想那些键值对他们来说就是天书一般！我光用一个SSM跑了一个月，没有对规则进行任何优化，就是按照提示默认创建的！后期要好一点，但是对我这个喜欢下载软件的人来说，经常要关闭了SSM来安装软件。记得刚装上SSM的时候，没有关闭SSM，装office2003，结果~~~~~~！而且刚装好的系统，打windows的补丁，补丁文件夹是系统自己创建的，每个补丁都不一样，开着SSM打10几个补丁下来，简直是折磨！试想如果是一个菜鸟用HIPS，想安装一个软件，而偏偏安装包里面有流氓或者木马，相信点了十几次确定以后，不会有人有耐心慢慢看提示了！！

综合来看，HIPS是个食之无味，弃之可惜的东西！这不是因为它本身的理念不够先进，而是因为对于HIPS，只是高手手中的利器，而对于高手来说，无论是上网习惯还是对系统的了解都可以保证即使裸奔也不会中毒；而对于菜鸟来说，规则，提示，都像是一座座横在面前的山，也许慢慢学习，最终能够跨越这些山，到达HIPS所在的顶峰，但是这个时候菜鸟已经不是菜鸟了，HIPS已经不再需要了！！

当然了，HIPS本身也在发展。我觉得如果HIPS能够解决智能化的问题，还是很有前途的！比如我现在正在用微点，我不是很清楚微点算不算HIPS，不过我想这样的智能化的产品才能有更多的人使用，而不是仅仅做为高手的玩具！

PS：对于一些高手的规则，我再次表示敬佩！不过，我觉得，电脑是工具，是给人用的，分区设置只读，能写不能改等等，或者是下载了软件用影子，虚拟机来测试，没问题再关了HIPS装，这些可能自己觉得挺好，但是我觉得很麻烦！这些设置，我想如果是一个喜欢玩病毒的人，或者在极度危险的环境上网的情况下，可以考虑用，但是日常应用，未免有点……！为了装个软件要先用影子测试，然后还要重启，要关闭HIPS，调整磁盘的属性……这么折腾，值得吗？我还不如装个杀软扫描一下了！电脑既然是工具，自然要用着顺手了，做什么都要先伺候HIPS，我看还是算了！

转自 卡饭论坛 原作jpzy