基于云杀毒的无毒组合

天道酬勤QQ

一晴空 发表于 2011-8-28 10:51
组策略很实用

嗯嗯 我喜欢降权防毒= =

一晴空

天道酬勤QQ 发表于 2011-8-31 19:37
嗯嗯 我喜欢降权防毒= =

乃去试试runas吧，折腾得疯

柯林

minrain 发表于 2011-8-31 19:28
我的意思是说， 因为云查杀是依赖网络而没有本地的病毒库的，所以，在有病毒侵袭的时候，反应时间比有本地 ...

有组策略的补充，浏览器尽量用谷歌和火狐之类的浏览器，要中招是很不容易的。用影子，并没有堵死更新（系统和软件的更新），打补丁对于普通用户来讲，作用最直接。如果不放心，可以添加一个卫士，个人觉得是没必要的——按1楼所说，建立影子系统之前，系统是一个干净而补丁打全的系统，这一点很重要。

如果非常在乎日常上网的中毒问题，可以强化组策略的软件运行限制，补充以下禁运项目：
C:\Documents and Settings\用户名\Local Settings\Temp\*
C:\WINDOWS\Temp\*
net.exe  
cmd.exe
cacls.exe
*setup.exe
inst*.exe
attrib.exe
（自己安装软件时，net.exe，cmd.exe，*setup.exe，inst*.exe临时改为不受限。
做足以上措施如果还中毒中马资料被盗，那只能认命了。

这个云杀+影子+组策略的防御方案，最适合网吧用。

柯林

柯林 发表于 2011-9-2 12:14
有组策略的补充，浏览器尽量用谷歌和火狐之类的浏览器，要中招是很不容易的。用影子，并没有堵死更新（ ...

补充楼上，云杀毒是否一定没有本地病毒库，这一点个人持怀疑态度。以熊猫云杀为例，114M的个头，其中的C:\Program Files\Panda Security\Panda Cloud Antivirus\Cache里60多M的东东，应该就是联网时更新的病毒库。说云杀就没有本地病毒库，可能属于长久以来的误传。

andoyi

尝试影子系统中......

WEI.ER

又一个GP党，顶一下，杀软配合GP最合适。

jiujiang2000

comodo