检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录需要卸载企业主机安全Agent的云服务器。 在“控制面板 > 程序和功能”中选中“HostGuard”，然后单击“卸载”。 用户也可以进入C:\Program File\HostGuard目录下，双击“unins000.exe”，启动卸载程序。 如果安装Agent时创建了开始菜单
ATT&CK攻击阶段 说明 侦查 攻击者尝试发现您的系统或网络中的漏洞。 初始访问 攻击者尝试进入您的系统或网络。 执行 攻击者尝试运行恶意代码。 持久化 攻击者尝试保持住它们入侵的进攻点。 权限提升 攻击者尝试获取更高等级的权限。 防御绕过 攻击者尝试避免被检测到。 凭据访问 攻击者尝试盗取账号名称和密码。
不足300MB会导致Agent安装失败。Agent安装路径不支持选择，默认如下： Linux：/usr/local/hostguard/ Windows：C:\Program Files\HostGuard 请确认服务器安全组出方向是否放通必须端口。 华为云主机 除了“华东二”、“西南-贵阳一”
与步骤一：购买防护配额中选择的计费模式保持一致。 版本选择 旗舰版 与步骤一：购买防护配额中选择的版本规格保持一致。 选择配额 90e0ca09-ed16-4de0-b91c-ac7169beada9 选择步骤一：购买防护配额中购买的配额。 确认信息无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。
开启自保护策略后的影响如下： Agent不支持通过主机的控制面板卸载，支持通过企业主机安全控制台卸载。 企业主机安全的进程无法被终止。 Agent安装路径C:\Program Files\HostGuard下除了log目录、data目录（如果Agent升级过，再加上upgrade目录）外的其他目录无法访问。
BLOCK_SUSPEND 允许防止系统挂起。 BPF 允许创建BPF映射、加载BPF类型格式（BTF）数据、检索BPF程序的JITed代码等。 CHECKPOINT_RESTORE 允许检查点/恢复相关操作。 DAC_READ_SEARCH 绕过文件读取权限检查和目录读取和执行权限检查。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
