http://www.eqsecure.com/bbs/read.php?tid=9617

更新记录(2008.3.1):
增加功能:
.增加沙盘功能,以最简单的方式,尽量保证上网安全,无询问框
.支持Vista
.规则编辑器支持同时编辑应用程序保护规则,注册表保护规则,文件保护规则
.询问框可以创建任意规则
.选择文件对话框支持自动输入(%,$)环境变量
.增加内置环境变量($removable$=所有的移动盘,$cdrom$=所有的光驱)
.应用程序保护增加"读取其它进程内存"拦截项
.应用程序保护增加"远程COM调用"拦截项
.应用程序保护增加"注册表转储"拦截功能
.应用程序保护增加"进程间消息操作"拦截项
.增加"隐藏任务栏图标"选项
.增加"非正常退出时，自动进入锁定模式"选项
.增加运行环境的检测
.增加"阻止并结束进程"规则操作
.登录时的Logo图标可以设置是否显示
.快速切换增加锁定模式开关
.规则编辑器可以搜索注释
.保护模式支持改名操作
.增加数字签名信任名单列表功能
.锁定模式支持日志记录
.进程管理器增加"总在最上面"菜单项
.保护模式增加"切换到该模式时提醒我"选项
.规则编辑器支持"ALT+鼠标双击快速编辑"功能
.增强数字签名进程信任功能
.支持Windows标准界面
.增加日志查看器过滤显示功能
.支持备份规则文件,恢复规则文件功能
.规则编辑器增加全部展开,全部折叠功能
功能增强:
.详细区分底层磁盘读写操作.
.增加部分拦截操作的详细操作描述.
.增强键盘记录检测功能
.加强询问框删除文件功能
.日志查看器支持多选复制
.注册表拦截现在可以显示更改前和更改后的数据
.文件保护可以拦截修改文件属性
.询问框可以显示规则注释
bug修改:
.修改键盘记录检测的bug
.修改临时目录的bug
.修改拦截文件路径不正常的bug
.修改关机拦截的bug

下载地址:http://www.eqsecure.com/download/EQSecure_V4.0_Beta.rar

繁体语言包(复制tw.zip到lang目录下)http://www.eqsecure.com/bbs/read.php?tid=9618&page=e#a

COM規則，我明天發，先睡了

  等粉久 終於出來了

話說今天一台 病毒實體測試機
竟然讓 EQ 無法執行
分析過報表 並無問題
真是怪問題 後天再來測試看看新版是否能改善

請使用EQ的人注意一下，下列的操作，不用攔截，除非有特殊需求，

請在主視窗 的保護模式下，把這些操作設為 忽略

1.載入動態連結庫
2.讀取其他程序記憶體(如果你使用外掛，可以使用這個功能，保護外掛不被防外掛程式讀到！)
3.低階讀磁碟操作
4.遠程調用COM對象
5.程序間消息操作

---------------
下列行為，獲得和EQ同等級的權限，一旦允許，EQ 任他宰割

1.載入驅動程序
2.存取實體記憶體
3.監控系統除錯模式(正常程序不會有這個行為，遇到這個，請直接結束父進程)

-------------
下列行為，穿破 FD，如果你沒在修理磁碟，那就阻止吧！

1.低階寫磁碟操作
------------
下列行為，穿破 RD

1.登錄檔傾印(正常程序不會有這個行為，遇到這個，請直接結束父進程)
-----------
下列行為，父進程 將控制 子進程，有時病毒會控制 系統程序，達到其目的

1.修改程序記憶體
2.建立遠端執行緒
3.遠程調用COM對象(MSN病毒，最愛用該操作，控制MSN，傳送病毒壓縮檔)
-----------

下列行為，可以盜取帳號密碼

1.安裝整體掛鉤
2.鍵盤側錄

[ 本帖最後由 Roger 於 2008-3-2 08:47 編輯 ]

請使用  工作隔離區(EQSandbox) 的人注意一下，

一但加入沙箱，會自動在 高優先規則，的 工作隔離區組，添加程序，
也就是，一旦他被執行，就會被隔離！

如果你要製作他的例外規則，請在 應用程序規則，工作隔離區組 的上面，
作例外規則！

-------------
臨時隔離程序，因為不是你自己添加的，所以 應用程序規則中，並沒有他，
所以，會先查一次 所有程序規則，最後才看 沙箱的全局規則！

[ 本帖最後由 Roger 於 2008-3-2 08:58 編輯 ]

我想請問，我剛剛安裝完之後，開啟EQ卻無法打開  
它有在右下角了，不但EQ沒有回應，連其他視窗也如此耶。
有人有這樣的狀況嗎?還是說.....是我個人的問題?

我剛剛試過了 大致上改變不多 規則設定又增強了
不過正測試到一半時 電腦突然重開機...

請重新開機

請把我說得那幾項，設定成忽略

下載來測試看看
舊的規則可以延用厚?

可以，不過請備份，

自己改規則，

再加我說得

這麼快就有規則包真是厲害,
另外,
各位先進們可以簡單介紹一下,
沙盤的使用方式嗎?
先謝謝了~

在  主視窗，工作隔離區，加進去就可以了

http://www.eqsecure.com/bbs/read.php?tid=9617

更新记录(2008.3.2):
1:修复安装完毕重启系统后,可能死锁的bug.
2:修复某些情况下加载驱动导致蓝屏的bug.
请重新下载免安装包.

剛把kis換成AntiVir PersonalEdition Premium.加上eq hips保險些

(测试)使用4.0测试版同mcafee或小红伞有冲突的请进.

请下载附件中的驱动文件.
将文件复制到EQ安装目录和c:\windows\system32\drivers下面.然后重新启动系统.

感謝R板大的熱心分享，下載來試看看，謝謝！

氣死我了，開啟后直接藍屏，看來是我是不能用了，哎~
本人系統：vista sp1 668
已安裝的防毒軟體：ESS3.0.650+AVAST4.8

[ 本帖最後由 MagicWH 於 2008-4-6 19:47 編輯 ]

4.0規則已經開始寫了
不過由於發現3.41直接升到4.0了話規則會怪怪的
所以整個規則將會重寫 要花不少時間

哇新版的e盾我想功能一定更強那我的電腦更安全囉趕緊來下載test