系统加固大家觉得在哪些情况（或场景）下会用到这个功能？（授官方委托）

显示全部楼层 · 发表于 2011-11-6 16:19:55

本帖最后由 sanhu35 于 2011-11-6 16:21 编辑

maomaojk 发表于 2011-11-6 15:21
看来你没有在用瑞星啊！瑞星的主防包括2部分，木马防御(多步)和系统加固(单步)，瑞星2012想要放弃的是系统 ...

虽然我没用瑞星，但瑞星主防=木马防御+系统加固我还是知道的。
我主要说程序加固部分。
木马防御多步判断，在防御能力上有一定的提升，但提示框非常囧

显示全部楼层 · 发表于 2011-11-10 20:40:10

个人建议加固还是要得~~

如果没了这个特色，试问官方，你的什么技术可以拼的过国内外的杀软？杀毒率吗？还是什么？

显示全部楼层 · 发表于 2011-11-11 10:48:58

有了它，基本上可以不用什么卫士了，防一些插件，访问系统内核，启动项，不常见的驱动加载。这些都要用到

显示全部楼层 · 发表于 2011-11-11 20:03:56

千万不能删除啊

显示全部楼层 · 发表于 2011-11-13 21:10:43

tang002 发表于 2011-11-2 15:22
诺，我说什么吧，估计要改进交互了…

拜托.......这里不需要预言帝，也不需要自演自导的满足与微笑

显示全部楼层 · 发表于 2011-11-14 11:38:01

本帖最后由 Howl 于 2011-11-14 11:39 编辑

对于流氓软件的小动作应该加强防御，如没有数字签名的后台自动生成有最高权限的【文件或者桌面图标】应该要提醒，后台UDP冷门端口访问或下载也要加强监控（tcp监控要严格点，所以很多流氓软件或者病毒木马都用UDP）

显示全部楼层 · 发表于 2011-11-15 20:03:19

在我看来，虽然这是瑞星频频误报的原因，但是也是我之所以知道瑞星查杀率不好还会用瑞星的唯一原因

显示全部楼层 · 发表于 2011-11-16 18:26:24

基层防御，注册表修改，关键文件修改，驱动加载

显示全部楼层 · 发表于 2011-11-21 19:07:26

内核加固这个功能在安装有硬盘还原的情况下是有实际意义的，像拦截驱动加载、底层磁盘操作等敏感操作，防止病毒穿透还原

显示全部楼层 · 发表于 2011-12-11 17:41:07

本人基本不用，不过我建议
1.需要完善规则
2.时时更新规则

[瑞星] 系统加固大家觉得在哪些情况（或场景）下会用到这个功能？（授官方委托）