学期末没时间测了

myzuzong

h8888 发表于 2011-12-2 21:49
这帖不利于推广毛豆，反而会害了毛豆。毛豆的查杀率如何？这不是靠吹就行的；另外，如果不是靠“未知文件设 ...

部分限制随便放倒绝大部分病毒

h8888

myzuzong 发表于 2011-12-3 20:44
部分限制随便放倒绝大部分病毒

实际上毛豆的沙盘是无用的，多余的，用了它只增加了风险，把未知文件设置为阻止即可。

h8888

柯林 发表于 2011-12-3 20:33
个人看法不同，这样的贴有利于推广毛豆，特别是对菜鸟疑虑的消除，作用甚大。
以下观点与你探讨：
1、正 ...

诚信还是很重要的。

myzuzong

h8888 发表于 2011-12-3 20:54
实际上毛豆的沙盘是无用的，多余的，用了它只增加了风险，把未知文件设置为阻止即可。

这是我在毛豆去见过的最无厘头的言论。你觉得沙盘无用、多余，你尽管不用，其他用户不会损失什么。

h8888

myzuzong 发表于 2011-12-3 21:33
这是我在毛豆去见过的最无厘头的言论。你觉得沙盘无用、多余，你尽管不用，其他用户不会损失什么。

个人的感受而已，喜欢的人自然会去用。

柯林

h8888 发表于 2011-12-3 20:56
诚信还是很重要的。

1、禁运规则，比默认规则更安全，但是比默认规则麻烦，不适合新人，只适合入门级用户。
2、禁运，就原理上来说，它体现的无非是这样一条守则——没有验证为安全可靠的程序，绝不运行。很多用HIPS的人谨守这一原则，其实，遵行这条守则很简单——随便装个数字或者金山套装就能做到：凡是不明程序，绝不运行，唯一要做的就是上报、上报，直到它告诉说云验证安全，方才运行【建议装金山——它宣称：“你敢用，我敢赔”，它要漏验你上传的东东，可以名正言顺索赔】。
结论：刚接触毛豆的新人，适宜从默认规则开始；入门用户，可以采用禁运——包括全局禁运之类的深入用法。

禁运党对未识别程序的处理，不知道比金山和数字用户的上传验证还有什么更好的识别手段？

h8888

柯林 发表于 2011-12-3 22:12
1、禁运规则，比默认规则更安全，但是比默认规则麻烦，不适合新人，只适合入门级用户。
2、禁运，就原理 ...

很简单，私人电脑里能有几个软件，一般不熟不用，熟悉的又是从官网下载的理应视为可信，所以，若遇到运行不了却又可信的程序，只需要学会如何添加可信程序即可。又提到那沙盘，我曾试过想发挥它的余热，但却使我蓝屏重启，彻底失望了。

saga3721

其实上传验证这招挺好的，但就是云本身就……

柯林

关于默认规则采用沙盘防毒，大家可以放心，绝对是有保证的，以下是它的防毒原理，认为有疑问的可以反驳——
所有未识别的程序（包括病毒、木马、恶意程序在内），自动隔离进沙盘，进行降权处理。沙盘级别设定，从“部分限制”到“不信任”，一共分四级（一级比一级严厉）。在大多数使用中，其实没必要开最高级，最低级的“部分限制”就够了，理由如下：
1、AD上，加驱等高危操作在沙盘内是不被允许的，安装钩子会被询问，虽然这个级别不应用大部分支持的系统限制，但是要危害系统是很难的，正好适合一些程序降权运行而又不能危害系统的需要。虽然沙盘里的程序可以调用其它程序（包括系统程序和浏览器等验证为安全的程序），但是毛豆沙盘有权限继承，被沙盘内程序调用的信任程序，一样进了沙盘，一样的同等限制级别，不再是那个可以在沙盘外最大权限运行的程序了。简而言之，AD上没有可突破之处，除非破了沙盘或毛豆的驱动。
2、FD和RD上，无论你选哪个级别，对于列入受保护的FD文件和RD文件，沙盘内程序一律禁止访问。换句话说，这方面跟你选哪个沙盘级别没有多大关系，只与受保护内容有关。默认规则保护了重要文件，可以满足大家的日常安全防护。你要补强FD和RD防护是可以的，一般没必要，因为全局破坏病毒在病毒里面属于极端脑残的作品，绝非大流和主流（实际上是概率极其低下的不入流的东东，在网上和现实中几乎很难生存和传播），为了这种现实当中几乎就不可能遇上的病毒去忙活，属于力气没有用对地方（当然，要追求万无一失，也无不可，随你喜欢）。
3、除了传统3D，毛豆还有ND和世界一流的防火墙作最后的把关。
综上所述，毛豆沙盘防毒机制，是一个安全的、可靠的、易用的东东，适合大众使用。

柯林

h8888 发表于 2011-12-3 22:19
很简单，私人电脑里能有几个软件，一般不熟不用，熟悉的又是从官网下载的理应视为可信，所以，若遇到运行 ...

当你电脑里有一大堆exe格式或chm格式的电子书，再有一些各种各样的小程序的时候，你就知道会有多麻烦了。