v2.5.0 企业版 · 绿色单文件
轻量级主动防御
把威胁拦在运行之前
GuardShield 坚盾主动防御是一款 Windows 用户态 HIPS 软件，实时监控进程、文件、注册表、网络四类行为，通过自定义规则与场景模板，在程序运行前挂起拦截，让病毒无可乘之机。
4 类
行为实时监控
11 维
规则匹配维度
6 套
场景防护模板
100+
系统程序白名单
GuardShield 坚盾主动防御是一款 Windows 用户态 HIPS 软件，实时监控进程、文件、注册表、网络四类行为，通过自定义规则与场景模板，在程序运行前挂起拦截，让病毒无可乘之机。
从进程启动到网络连接，每一个敏感动作都在规则引擎的审视之下
实时捕获新进程启动，支持按进程名、路径、父进程、命令行、文件哈希等多维度匹配，未知程序自动挂起等待裁决。
监控关键目录的文件创建与修改，识别勒索软件加密后缀，突发大量文件变更时自动告警并阻断。
规则驱动的注册表监控，覆盖启动项、IFEO 映像劫持、AppInit_DLLs 等关键位置，变更自动回滚。
轮询检测出站 TCP 连接，支持按地址和端口匹配规则，危险连接通过防火墙规则自动阻断。
阻止 > 放行 > 询问三级裁决，11 种匹配维度，支持通配符和文件哈希基因识别，规则可导入导出。
修改进程对象安全描述符，拒绝终止、注入、挂起等危险操作，病毒无法通过结束进程来绕过防护。
不依赖病毒库，基于行为规则的主动防御，更懂你的系统
传统安全软件在程序运行后才检测，此时病毒可能已经完成破坏。坚盾采用启动前挂起机制：
针对流行的白加黑攻击手法和银狐木马家族，内置专项检测规则：
病毒改名换姓是常态，坚盾提取文件 MD5 哈希作为基因标识：
病毒常驻系统的核心手段就是修改启动项，坚盾覆盖所有已知启动位置：
纯白极简设计，科技蓝主色调，所有功能一目了然