第一次亲密接触—骚护士（守护使）持续关注

lookhandsome

首先我承认我是让“骚护士”这个名字吸引去了，所以把它下了下来，上百度，GOOGLE一搜发现她还是定位于企业级的。
      1. 端点安全产品： Sophos Endpoint Security and Control 8.0
　　为企业，教育、政府机构提供综合的端点安全解决方案，包括反病毒、间谍软件、广告程序、主动防御、应用程序控制、设备控制、网络准入控制(NAC)等功能。
　　2. 反垃圾邮件网关： Sophos Email Security and Control
　　提供反垃圾邮件、邮件附件的病毒防御、邮件的关键字过滤。 产品型号包括 ES1000 (适合0~2000人）， ES5000 （适合2000~15000 人）， ES8000（适合15000~25000人）
　　3. 网页安全网关： Sophos Web Security and Control
　　提供用户上网浏览似的安全保护，针对http, https数据流进行病毒防护，及根据网站分类和内容控制用户访问权限。 产品型号: WS1000
　　4. 网络准入控制： Sophos NAC Advanced
　　以纯软件的方案实现网络准入控制，检查员工（已知计算机）或客人（未知计算机）是否符合安全要求，若不符合要求，自动提示用户修正漏洞或者隔离用户，限定其可以访问的网络资源。


但我认为这并不妨碍我们个人用户使用，官方提供的的数据显示她支持如下：Windown Vista, XP, 2003, NT, 95/98/Me, MAC, Linux, Solaris, Freebsd 等十七种操作系统

那么我们现在就开始怎么用企业级杀软的保护个人PC
进行安装

我们开始安装：


继续下一步：


同意许可协议：



选择安装目录：


要求输入升级ID及密码


是否安装自带的墙
新手就不安了吧，有点难


去掉第三方安软

准备安装




安装成功后也不用重启电脑，有点像红伞。










进入主界面。
没有很华丽，很低调很多没用过人，以为自己打的是我的电脑，没错这就是我们的SOPHOS


启动图






下面是一些功能界面：


读写扫描


很重要的排除功能
可选排除磁盘，文件夹，及单个文件夹。


所谓的小HIPS很简单，个人认为加个微点更好，我就是这么做的。


应用程序控制：这个功能有点像卡巴和铁门了


用户对隔离区的权限：别人不能乱动了。。。


消息发送：有毒时的警报之类的，看的清清楚楚明明白白


查看日志：



扫描面版：可点全盘扫，也可手动配置。



小实验
在开启读写扫描中，的读文件，写文件时，监控有点严。



我在卡饭样本区下一个。


用OPERA在下样本的过程中就出现如下的提示：


同微点一起的防御



和微点，OPERA占用的资源比较。


有关的资源：

http://bbs.kafan.cn/thread-567333-1-1在样本区的表现

http://downloads.sophos.com/dp/full/escw76sasfx.exe有墙的下载
http://downloads.sophos.com/dp/full/savw76sasfx.exe无防火墙下载

30天KEY申请
https://secure.sophos.com/produc ... ee-trials/endpoint/

PS:论坛上也有长效KEY
KEYID：em091351
PW：do19so
去掉开机检查更新

1.运行regedit.exe注册表修改程序，选择HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos AutoUpdate Service
2.选择 'ImagePath'注册键，添加-NoStartupCheck 到注册值末尾。
请确保最终效果如下：
"C:\Program Files\Sophos\AutoUpdate\ALsvc.exe" -NoStartupCheck

可直接把红色字复制粘贴

[ 本帖最后由 lookhandsome 于 2009-10-8 17:51 编辑 ]

zhaokang0564

没写完吧！！占楼继续

bukkake

沙发坐了再说 支持你

taoyuan237

等待更新
不过最好写上更新中

jordanpchome

一堆人插楼阿

jason_jiang

马克之，等写完再看

bzd33

正准备入手呢，不晓得有些什么版本？

Jade

不会没了吧？

悠柚

占楼，看看有没有新的惊喜

bbs2811125

柚子这会是来看热闹的……