HIPS blocks services that want to lock ESET files?

[FranzE 0]

Grüße,

ich habe vor ein paar Tagen mal die Logs durchgesehen und bemerkt das HIPS viele Einträge hatte, es werden bei mir am laufenden Band svchost Vorgänge welche die ESET Lizenz Ini sperren wollen von Hips blockiert. 

Ich benutze Windows 11N es ist frisch installiert und ESET ebenfalls neu installiert.

Inhalt der exportierten Log:

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Zeit">05.09.2023 19:23:33</COLUMN>
      <COLUMN NAME="Anwendung">C:\Windows\System32\svchost.exe</COLUMN>
      <COLUMN NAME="Vorgang">Versuch, Datei zu sperren</COLUMN>
      <COLUMN NAME="Ziel">C:\Program Files\ESET\ESET Security\SecurityProductInformation.ini</COLUMN>
      <COLUMN NAME="Aktion">Blockiert</COLUMN>
      <COLUMN NAME="Regel">Selbstschutz: ESET-Dateien schützen</COLUMN>
      <COLUMN NAME="Weitere Informationen"></COLUMN>
    </RECORD>
 </LOG>
</ESET>

Ebenfalls werden andere Dienste blockiert:

[spoiler]<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Zeit">05.09.2023 20:04:36</COLUMN>
      <COLUMN NAME="Anwendung">C:\Windows\explorer.exe</COLUMN>
      <COLUMN NAME="Vorgang">Zugriff auf andere Anwendung erlangen</COLUMN>
      <COLUMN NAME="Ziel">C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe</COLUMN>
      <COLUMN NAME="Aktion">Blockiert</COLUMN>
      <COLUMN NAME="Regel">OPP protected process</COLUMN>
      <COLUMN NAME="Weitere Informationen">Zustand einer anderen Anwendung ändern</COLUMN>
    </RECORD>
 </LOG>
</ESET>

 

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Zeit">05.09.2023 19:39:47</COLUMN>
      <COLUMN NAME="Anwendung">C:\Windows\System32\SecurityHealthService.exe</COLUMN>
      <COLUMN NAME="Vorgang">Versuch, Datei zu sperren</COLUMN>
      <COLUMN NAME="Ziel">C:\Program Files\ESET\ESET Security\SecurityProductInformation.ini</COLUMN>
      <COLUMN NAME="Aktion">Blockiert</COLUMN>
      <COLUMN NAME="Regel">Selbstschutz: ESET-Dateien schützen</COLUMN>
      <COLUMN NAME="Weitere Informationen"></COLUMN>
    </RECORD>
 </LOG>
</ESET>[/spoiler]

Was kann ich da nun tun um das System nicht weiter zu belasten?

Vielen Dank.

- Franz

 

Machine translation:

I looked through the logs a few days ago and noticed that HIPS had many entries, svchost processes that want to lock the ESET license ini are being blocked by HIPS all the time.

I am using Windows 11N it is freshly installed and also reinstalled ESET.

Content of the exported log:

[Marcos 4,842]

Since this is an English forum, we kindly ask you to post in English.

First of all, disable logging of blocked operations in the advanced HIPS setup which should be enabled only to troubleshoot HIPS-related issues and only for the time necessary to reproduce an issue:

 

Should you have any problems with HIPS causing actual issues with the system or applications, please provide more details on the issue.