这三个监控有何不同？

显示全部楼层 · 发表于 2011-7-10 09:54:29

我一直没感到卡，可能和我的exe文件不是很多有关

显示全部楼层 · 发表于 2011-7-10 11:02:00

zdshsls 发表于 2011-7-9 13:47
MSE的监控机制非常特殊难以捉摸，这三个选项，可以大致分为，监控所有文件=监控读写、仅传入=写入、仅传出= ...

汗，值得是这个意思么&我还以为是联网的程序
这个么理解的话跟sophos真是如出一辙

显示全部楼层 · 发表于 2011-7-10 11:05:53

bbs2811125 发表于 2011-7-10 11:02
汗，值得是这个意思么&我还以为是联网的程序
这个么理解的话跟sophos真是如出一辙

MSE的联网应用程序控制在行为监控里，但是我从未见过行为监控被激活过，毕竟MSE没有真正的防火墙

显示全部楼层 · 发表于 2011-7-10 11:23:43

zdshsls 发表于 2011-7-10 11:05
MSE的联网应用程序控制在行为监控里，但是我从未见过行为监控被激活过，毕竟MSE没有真正的防火墙

什么时候把windows的防火墙和mse 完全整合那就好了

显示全部楼层 · 发表于 2011-7-10 22:36:48

kangzhen 发表于 2011-7-9 23:01
在一般情况下，仅传入扫描和排除了explorer的监控所有，哪个更安全一些呢？

仅传入扫描+定期快速或全盘扫描
这样凡是第一次进入电脑的文件都不能逃过被扫描，定期手动扫描用来剔除已存在的更新后杀出来的病毒
另，这种情况下，U盘中的病毒不会被监控到，所以每次打开前扫描就显得比较重要
我自己设置了禁止U盘程序启动，所以不存在这个烦恼

监控所有+排除Explorer
这样只是排除了资源管理器的文件操作，比如复制粘贴，访问执行时，但是其他程序的所有文件操作会被监控到。也比较安全的。不排除病毒利用explorer创建文件等，但一般比较少见吧。

我自己是比较喜欢第一种。

显示全部楼层 · 发表于 2011-7-13 23:58:16

本帖最后由 zdshsls 于 2011-7-14 06:42 编辑

zdshsls 发表于 2011-7-10 11:05
MSE的联网应用程序控制在行为监控里，但是我从未见过行为监控被激活过，毕竟MSE没有真正的防火墙

行为监控我见过，以前玩qq农场时用qq小分队（此处被zdshsls版主，屏蔽两个不宜文字），mse就在程序启动前弹出提示说此程序异常，需要谨慎并建议上传分析。。

本版屏蔽了本帖内两个不宜文字，请原作者见谅！
—— ——zdshsls

[一般话题] 这三个监控有何不同？

评分

评分

评分