瑞星的系统内核加固为何总是抽风？？？

jone_jys

举例其中的一条规则：

（已经勾选了放过数字签名程序和云安全程序）

规则名称：禁止在F盘创建，修改，删除任何文件（包含子目录）。
路径：       F:\  含子目录
条件：     “执行 创建 删除”
报警：     “提示”

针对上面的规则在F盘右键创建任意文件（记事本），此时真正调用的程序为explorer.exe，而这个程序一定是安全的。而瑞星有时则会跳出“提示创建”的对话框，有时又直接创建成功。。。

另外，我的本本上有一个编程软件没有经过数字签名但为正常软件。用此软件创建的程序保存到F盘时，有时会直接创建成功（正常情况下应该有“创建”提示的），而当重启电脑后重复创建动作，瑞星则又提示。。。

很不明白，瑞星的系统内核加固到底是怎么工作的？为何时而正常时而异常？？？

此异常现象有很多朋友反映，难道没办法解决？

我所指的“抽风”是指瑞星的不稳定，出现此异常现象是偶然发生。什么时候会出现异常？我也不知道，只有当我自己去主动测试时才能发现问题所在。。。。

卡卡论坛也有朋友反映此问题。。。

改天有空时我将自己的设置及所有自定义规则贴出来。。。

jone_jys

因为时间原因，不想截图了。。。

此问题确实存在。。。

jone_jys

此问题一直都是偶尔不间断的存在，请问能否彻底解决？

heaven888

回复 1楼 jone_jys 的帖子

这个问题应该这么将，如果用户允许此动作，当程序再次触发此动作时，不再提示，除非重启或关机

jone_jys

heaven888 发表于 2011-4-27 15:20
回复 1楼 jone_jys 的帖子

这个问题应该这么将，如果用户允许此动作，当程序再次触发此动作时，不再提示， ...

朋友误解楼主的意思了。。。

我所指的问题是她根本没有跳出报警对话框，重启电脑后又会报警让用户选择。。。
（正常情况是要报警让用户选择的）

异常时是没有日志的，重启恢复正常后有日志记录：（下面的记录为重启后正常时）

规则 ID:        151
防护类型:        创建
进程:            C:\PROGRAM FILES\XCPPRO\XCPPRO.EXE
文件名:          F:\TOOLS\PLC1.XCP

XCPPRO.EXE 这个程序是我的编程软件，没有通过数字签名但正常合法

原则上，瑞星是要报警提示“创建”的，为何在我重启电脑后才会报警？ 重启前和重启后我都是进行相同的电脑操作。。。

坐怀不乱

这个问题倒没碰到，楼主可以去瑞星官网反映

gogo8989

jone_jys 发表于 2011-4-27 14:37
举例其中的一条规则：

（已经勾选了放过数字签名程序和云安全程序）

因为没重启explorer.exe进程早已启动， 所以控制不了。重启后重新启动了explorer.exe进程，这时瑞星的规则就启作用了。

如果你想实现 其实不需要重启电脑。只需结束进程explorer.exe 然后在运行explorer.exe让这个进程重启就可以实现你重启电脑后的效果

5230

jone_jys 发表于 2011-4-27 14:37
举例其中的一条规则：

（已经勾选了放过数字签名程序和云安全程序）

楼主把程序发上了，大家测试下

jone_jys

汗，居然很多朋友不明了楼主的意思？？？？
难道是我的表达水平太臭了？还是朋友们根本没有仔细看帖？

半桶水

我就是选择瑞星自己的默认，还真没向楼主这样创建过