Вот в этом и вопрос.Имеет смысл сделать также, как и с фаером - по умолчанию отключено.
Скажем так: упрощённый ХИПС, это вещь безусловно блокирующая доступ к вещам, которые меняться не должны, как сейчас "Защищать важные параметры Windows"? но с возможностью настройки и добавления параметров пользователем плюс нотификации.
А полный ХИПС - это поведенческий блокиратор.


