2012的主防，又被穿破了

tiejun

a256886572008 发表于 2011-7-2 09:41
建議2012，學avast，運行未知程序時，直接彈框詢問是否進sandbox。

這樣，實機HIPS部份可以取消了。 ...

小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

a256886572008

tiejun 发表于 2011-7-2 10:11
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

那學Online Armor  內建類似 autoruns 的工具監視啟動項，遇到創建啟動項，系統防禦彈框攔截，

這樣如何？

yeweiyutu

tiejun 发表于 2011-7-2 10:11
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

搞个策略权限沙盘像DW那样的，等能确定未知程序的文件性质，白的云端发出指令自动信任提权，黑的自动回滚，怎样？

jy04819953

毒霸的弹窗可以重新设计下~

星空下的吻

这还不是很正常，官人那个截图也算防御，不过是入库罢了

z13667152750

tiejun 发表于 2011-7-2 10:11
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

君不见国外个人市场占用率最高的avast不也是自动入沙

DoctorL

未知程序不自动入沙？那沙盘是哪来装饰用的咩？还是看片专用？

交互时鉴定为未知，给个入口直接入沙；鉴定完毕后再次交互，给个入口，是回滚还是直接出沙～

DoctorL

tiejun 发表于 2011-7-2 10:11
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

我想现在大部分卸载毒霸的原因是无能吧～把沙盘利用起来，不是可以同时解决断网中毒的问题？本地主防什么的就是浮云了～

xuhuier

因为相信所以用金山毒霸，金山如果不考虑用户的习惯，最终受害是用户。
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。  《----这样的话都出来了，不说了

tiejun

DoctorL 发表于 2011-7-2 16:26
我想现在大部分卸载毒霸的原因是无能吧～把沙盘利用起来，不是可以同时解决断网中毒的问题？本地主防什么 ...

沙盘当然是好的安全方案，但要做到普通网民也能熟练使用，谈何容易。做产品，得想清楚目标用户需求。永远不可能满足所有用户，找准你的目标用户，做好他们需要的就对了。