关于新版智能性的两个根本问题——涉及未来发展方向的讨论

a256886572008

h8888 发表于 2011-11-19 23:20
信任程序不应该以厂商来界定，参考一下同行吧，别人把微软的一些程序照样列为不信任程序。如图。

因為 DW 沒有 "自動入沙" 這功能，才要用那個方式，讓病毒 間接 被繼承入沙。

這方法，最大的缺點，就是本地必須完全無病毒文件(不管是否active)。

h8888

a256886572008 发表于 2011-11-19 23:29
因為 DW 沒有 "自動入沙" 這功能，才要用那個方式，讓病毒 間接 被繼承入沙。

這方法，最大的缺點， ...

别人胜在自动给用户划分信任和不信任程序，很智能，充分体现铁面无私，不会让人家有给了钱就是信任的错觉。

a256886572008

h8888 发表于 2011-11-19 23:34
别人胜在自动给用户划分信任和不信任程序，很智能，充分体现铁面无私，不会让人家有给了钱就是信任的错觉 ...

只不過是因為辦不到  自動分辨  的功能，所以才用那種方式。

那東西，和 comodo 的 永久入沙，其實是同個功能。

癞痢头

个人觉得毛豆可以学习卡巴斯基套装。
一、程序应该自定义入沙，当然检测到程序有些反常，应该提示入沙。
二、程序授权方面：总体支持二分法，但是除了系统、杀软、优化清理软件等以外的程序给予完全信任的权限还是不太放心，最好能在其套用信任规则的基础上还可以添加一些限制。

a256886572008

癞痢头 发表于 2011-11-19 23:57
个人觉得毛豆可以学习卡巴斯基套装。
一、程序应该自定义入沙，当然检测到程序有些反常，应该提示入沙。
...

1.這個有的，就是  永久入沙

2."检测到程序有些反常，应该提示入沙"

是否入沙，在進程啟動之前，就要決定了。

3."最好能在其套用信任规则的基础上还可以添加一些限制。"

這個的確能作到，自行在  應用程序那邊 加規則，即可限制住  安全文件的行為。

柯林

癞痢头 发表于 2011-11-19 23:57
个人觉得毛豆可以学习卡巴斯基套装。
一、程序应该自定义入沙，当然检测到程序有些反常，应该提示入沙。
...

沙盘定位上，个人还是比较欣赏毛豆自动入沙的方式，只不过，希望官方考虑清楚并明确告知用户——沙盘究竟是设计来干什么的，不要让大家无所适从。

文件（程序）授权上，个人比较欣赏OA的做法——也是智能的：安装完毕来个扫描——你选择信任本机安装的程序，则自动把系统盘上安装的应用程序归入“受信任组”加以隐藏，用户操作这些程序时，基本上不会弹出提示框。虽然是“信任组”，但是跟毛豆的“受信任的文件”不一样，OA列为监控的项目，大多数程序都是询问，只有少部分程序在个别项目上是允许（官方作了检测筛选决定的安全的预定义规则），需要手控的用户可以双击每个程序对监控项目执行修改，这才真是滴水不漏，既讲智能又讲安全。毛豆的简单二分法显得粗糙了些。

a256886572008

柯林 发表于 2011-11-20 00:18
沙盘定位上，个人还是比较欣赏毛豆自动入沙的方式，只不过，希望官方考虑清楚并明确告知用户——沙盘究竟 ...

沙盤就是用來防病毒，不是用來攔截正常程序用的。

要攔截安全文件的行為，可以自定義規則。

chncwk

试了几天沙盘真的没法用，还没点“不再隔离该程序”，程序就弹窗说无法运行了。反反复复都是如此，应该有个调试过程才好。
如果追求智能化，目前实在没啥完美的兼顾易用性和安全性的方法，无论杀毒、Hips、沙盘，无非是列张大表，一个个检索。从这点来说，好像这三个软件就是一个软件了。不知道微点的行为分析是怎么做的，好像这么多Hips里就它另类，从不弹窗，但好像也从不起作用。

紫涵

chncwk 发表于 2011-11-20 03:09
试了几天沙盘真的没法用，还没点“不再隔离该程序”，程序就弹窗说无法运行了。反反复复都是如此，应该有个 ...

无论你点没点“不再隔离程序”都好，提示你的时侯就已经在沙盘里，你点了也不过是在程序下次运行时不入沙而已。

chncwk

紫涵 发表于 2011-11-20 10:58
无论你点没点“不再隔离程序”都好，提示你的时侯就已经在沙盘里，你点了也不过是在程序下次运行时不入沙 ...

如果还是入沙，是否与白名单被屏蔽有关？