关于MSE定义创建时间的说明和试验

显示全部楼层 · 发表于 2011-3-6 19:44:26

本帖最后由 jason_jiang 于 2011-3-6 20:25 编辑

起因：http://bbs.kafan.cn/thread-925657-1-1.html 于是做了个实验

MSE显示的定义创建时间是根据系统时间换算的，当前系统用哪个时区，这个时间就显示成哪个时区

以1.99.683.0为例，系统设为北京时间时，MSE显示创建于10:49 AM，签名时间为10:52 AM

把系统的时区改成UTC，停止Microsoft Antimalware Service再启动，打开MSE界面，就会发现“定义创建于”减少了8个小时，变成02:49 AM；打开C:\Users\All Users\Microsoft\Microsoft Antimalware\Definition Updates\，会发现VDM文件的签名时间也减少了8个小时，变成02:52 AM

根据MMPC网站记载，1.99.683.0的推送时间（Definition available date）是05:34 AM UTC

The definition available date/time is the date and time that the definition is available to download. Your Microsoft product may display the created date/time, which is the date and time that the definition was created. There is often a time lag between the created date/time and the available date/time.

所以1.99.683.0创建于北京时间10:49（UTC时间02:49），推送于北京时间13:34（UTC时间05:34）

简单说来就是，你的系统是哪个时区，就把MSE的显示当成哪个时区来看

显示全部楼层 · 发表于 2011-3-6 20:00:47

OK，感谢试验，大家都卖身MSE吧~

显示全部楼层 · 发表于 2011-3-6 20:35:46

回复 2楼帅就是帅的帖子

谢谢实验，我正在卖身

显示全部楼层 · 发表于 2011-3-7 00:02:53

感谢JASON释疑

显示全部楼层 · 发表于 2011-3-7 07:24:44

回复 1楼 jason_jiang 的帖子

感谢，不过这个时间对每天测mse压力很大

mse每天貌似三次更新，有一次就到18：00后了

显示全部楼层 · 发表于 2011-3-7 08:24:36

回复 5楼 hsezbmh 的帖子

只要第一行定义创建于的时间在当日18:00之前即可

显示全部楼层 · 发表于 2011-3-7 08:35:18

回复 6楼帅就是帅的帖子

恩～我明白，不过就是测试的时候病毒库基本上都是早上11点左右，成绩很不理想

显示全部楼层 · 发表于 2011-3-7 08:37:49

回复 7楼 hsezbmh 的帖子

目前就是这样了，如果可以的话，每次到置顶的资源帖下载预特征库~
不过每次都是完整库，也就是每天都会下载60~70M，也可以双击测试，这些都过于繁琐，不做强制要求~只要你每天坚持上报就有奖励~

显示全部楼层 · 发表于 2011-3-7 08:39:06

回复 8楼帅就是帅的帖子

那个流量不够用，还是算了

不过双击我可以试下，今晚看情况测试吧

显示全部楼层 · 发表于 2011-3-7 08:40:44

回复 3楼 checheng007 的帖子

呵呵，那加油吧:-)

[技术探讨] 关于MSE定义创建时间的说明和试验

本帖子中包含更多资源

评分