这三个监控有何不同？

显示全部楼层 · 发表于 2011-7-9 13:28:35

MSE在XP下巨卡exe文件，但是在监控这里改为 仅监控传入的文件 时，一点也不卡exe文件，非常流畅。其他两个很卡exe文件，所以想问一下这三个有何不同。

显示全部楼层 · 发表于 2011-7-9 13:47:24

MSE的监控机制非常特殊难以捉摸，这三个选项，可以大致分为，监控所有文件=监控读写、仅传入=写入、仅传出=读取，仅供参考

显示全部楼层 · 发表于 2011-7-9 13:51:08

zdshsls 发表于 2011-7-9 13:47
MSE的监控机制非常特殊难以捉摸，这三个选项，可以大致分为，监控所有文件=监控读写、仅传入=写入、仅传出= ...

如果是这样的话，我选择的这个只要系统是干净的，那就还算安全了...

主要是不卡exe文件...

显示全部楼层 · 发表于 2011-7-9 14:19:12

写入监控足够了，读的时候监控明显拖慢系统速度

显示全部楼层 · 发表于 2011-7-9 14:42:33

早知道了

显示全部楼层 · 发表于 2011-7-9 20:08:48

kangzhen 发表于 2011-7-9 13:51
如果是这样的话，我选择的这个只要系统是干净的，那就还算安全了... 主要是不卡exe文件...[:14: ...

这三种监控都会在病毒运行前扫描，所以实机情况下不会有太大差距

显示全部楼层 · 发表于 2011-7-9 22:44:57

仅传入扫描，不光是写入时扫描，而是新文件不管写入还是读取都会被监控到

http://bbs.kafan.cn/forum.php?mo ... ;page=4#pid19897999

显示全部楼层 · 发表于 2011-7-9 23:01:10

hj5abc 发表于 2011-7-9 22:44
仅传入扫描，不光是写入时扫描，而是新文件不管写入还是读取都会被监控到

http://bbs.kafan.cn/forum.p ...

在一般情况下，仅传入扫描和排除了explorer的监控所有，哪个更安全一些呢？

显示全部楼层 · 发表于 2011-7-10 09:18:16

kangzhen 发表于 2011-7-9 23:01
在一般情况下，仅传入扫描和排除了explorer的监控所有，哪个更安全一些呢？

传入扫描，因为排除了explorer只是针对于explorer来看，explorer是个相对重要的进程，仅传入扫描的范围要大一些（包括了explorer），所以认为仅传入的安全性要大一些

显示全部楼层 · 发表于 2011-7-10 09:37:50

一晴空发表于 2011-7-10 09:18
传入扫描，因为排除了explorer只是针对于explorer来看，explorer是个相对重要的进程，仅传入扫描的范围要 ...

不能这么说，如果仅排除explorer进程，监控设置为监控所有文件的话，其他程序的读盘，MSE也会监控，理论上讲可以发现系统上的已有病毒，就像系统上有一个病毒，MSE没有发现，更新以后就可以杀，但是如果是仅传入的话，更新以后就不能杀这个病毒，所以排除explorer更安全

[一般话题] 这三个监控有何不同？