小A进阶打磨与设置——流畅与强力是可以兼得的

显示全部楼层 · 发表于 2011-12-29 14:22:06

本帖最后由 brynhild.ran 于 2012-6-6 21:34 编辑

此帖缘起：

   前几天发了个帖子【谁说小A网页防护不扫迅雷HTTP下载】，其中论明白了一个事实，小A可以通过设置阻止恶意文件完整下载到本地。
   另外一件事，发现很多同学即使是在默认设置的情况下还会卡，当然有些是因为机器确实过老，还有些是因为DIY组合的时候没有排除好。
         最后就是近几天比较火的一个话题，小A查杀能力的讨论。默认设置下的小A包括扫描组件都没有勾选一些强力选项，这跟小A的开发思路有关，社区讨论建议导向下的面板开发结果就是默认下够用就好，但一定要预留足够的可自定义空间让有需要的人能自己打磨。这有点像品牌机与DIY攒机的区别。

   于是乎就有了这个帖子。尽管之前发过一个关于小A设置的帖子，但止于浅尝，说了下组件功能、最基础的打磨、排除。而这个帖子将根据自己的使用经验详细介绍如何在保证流畅的情况下充分挖掘小A的潜力。

写在前面：
   ·小A的强大在于“老少皆宜”，组件分门别类的意义并不是混淆耳目滥竽充数，而在于有针对性的高度自定义化。

   ·本帖内容正如题目所示，属于进阶设置，需要调整许多设置项，意在保证流畅的基础上充分挖掘小A潜力，并不适用于所有用户。因此，“折腾”、“综合征”之类的口水请绕道。

   ·“流畅”的测试环境：在最低配置为E7300+4G+500G机械硬盘+毛豆疯狂模式自定义规则墙+ADSL·4MB环境下运行非常流畅，与默认无异。

   ·设置的兼容性：分别在3台机器上运作此种设置，均无不良反应。WIN7X64+OP收费版（最大反入侵、泄漏）、WIN7X86+毛豆（安全模式）、WIN7X86+毛豆（疯狂模式）

   ·如果有同学在仿效此设置的过程中遇到什么问题，请在回帖中留言。如果遇到DIY搭配上的问题，最好请截图。
·此设置下的资源占用：与默认无异

                                    ——————————————————————
                                             文件系统防护的设置
                                    ——————————————————————

思路：【打开文件】加入小红伞扩展名规则  【写入文件】勾选对所有新建\更改项进行扫描【不扫描经过验证的系统文件DLL】【排除项】利用小A可以对执行、打开、写入3种情况进行排除的特点做到针对性排除，以此在提高监控强度的同时保证流畅性。

截图说明：

打开扫描中加入小红伞扩展名规则

写入扫描中勾选扫描所有

排除项：见截图中红字说明

勾选不扫系统DLL

按图中红字更改弹窗操作顺序

按图中所示更改压缩存档扩展名项

相信我，不会卡的

提示：按以上更改设置后，请时不时检查文件系统防护的扫描量，正常情况下扫描量与默认设置下没什么区别，开文件也不会卡。
         如果有DIY杀软组合的同学需注意相关.SYS\.DLL等程序的排除。

                                    ——————————————————————
                                                      网页防护的设置
                                    ——————————————————————
6.01367版本最给力的改动之一就是在网页防护组件中添加了排除程序的选项。智能流扫描+可以充分支持MIME排除+支持程序排除，只能说很给力。

截图说明：

别勾选只扫描浏览器，实际情况中很多程序会调用HTTP网络

排除项：URL支持全局通配符、MIME方面请参照此选择自己想排除的【MIME参考手册】、程序排除如图中红字。

压缩存档就用默认的全部勾选。

敏感度：如图中红字，其实这个与网速没啥关系。

                                    ——————————————————————
                                                         全局设置
                                    ——————————————————————
这部分主要拣一些重要的讲。

截图说明：

勾选后可以对右键扫描进行设置

手动扫描排除项，要点见红字

取消社区推荐功能可以消除主截面推荐条目

疑难排解中的一些要点：详细见红字

                                    ——————————————————————
                                                      扫描计算机的设置
                                    ——————————————————————
小A的手动扫描组件可以像其文件系统防护设置类似的方法进行自定义设置。以下举几个例子，大家举一反三。

完整的系统扫描：默认设置还是很保守的，需要修改一下加大强度

敏感度：调高启发，勾选扫描整个文件。

勾选所有压缩存档

排除：如果在【敏感度】勾选了扫描整个文件，那么在这里排除掉一些大文件：游戏、高清等。

优先级调最高

右键扫描设置：总体跟上面一样，注意的地方如下图。

这里不要勾选记录进永久缓存，只通过缓存加速

自己添加一个【完整Rootkits扫描】项：这点非常重要，小A默认扫描里没有预设完整Rootkits扫描，需要自己添加。
如下操作添加自定义扫描项：

其余设置同【完整的系统扫描】

                                    ——————————————————————
                                                   行为防护的设置
                                    ——————————————————————
关于这个模块的问题以前专门开过贴。
目前小A的行为防护模块主要是轻量级AD+RD，有没有FD不清楚。由于没自定义项目，因此多余的也没啥讲。
贴中就卡启动及潜在的冲突做了解决方案的探讨，有兴趣的可以移步。
解决行为防护卡进程及潜在冲突的探讨

                                    ——————————————————————
                                             暂时就这些以后有了新内容再添加
                                    ——————————————————————

PS：添加小红伞自定义扩展名规则请看这里：简单的加入小红伞本地监控文件扩展名规则
PS：解决程序启动延迟、界面卡顿，系统不流畅，看这里：有效解决AVAST卡某些软件启动的问题，同时不降低安全水准

显示全部楼层 · 发表于 2011-12-29 14:54:46

楼主辛苦了

显示全部楼层 · 发表于 2011-12-29 20:22:41

初步编辑已完成

显示全部楼层 · 发表于 2011-12-29 20:24:14

进来学习了

显示全部楼层 · 发表于 2011-12-29 20:28:57

进来学习了

显示全部楼层 · 发表于 2011-12-29 20:35:41

这篇设置

跟我的设置居然一模一样啊

显示全部楼层 · 发表于 2011-12-29 20:39:36

学习了

显示全部楼层 · 发表于 2011-12-29 20:41:18

凶汉发表于 2011-12-29 20:35
这篇设置

跟我的设置居然一模一样啊

看来小A用久了，了解之后自定义出来的设置都会差不多

显示全部楼层 · 发表于 2011-12-29 20:42:59

brynhild.ran 发表于 2011-12-29 20:41
看来小A用久了，了解之后自定义出来的设置都会差不多

我就是新版的下载安装了

自己手动的设置一下

不谋而合啊

显示全部楼层 · 发表于 2011-12-29 20:44:51

不错，很详细~~

[卡饭原创] 小A进阶打磨与设置——流畅与强力是可以兼得的

本帖子中包含更多资源

评分