关于卡巴对低限制组的程序没隔15分钟分析

显示全部楼层 · 发表于 2011-12-31 11:14:15

请问当打开卡巴交互模式的时候，卡巴还会对低限制组里的程序每隔15分钟进行一次分析么？

显示全部楼层 · 发表于 2011-12-31 11:19:50

本帖最后由飘落的泪于 2011-12-31 12:02 编辑

你好：
卡巴斯基只会对新创建或者被修改的程序第一次运行时进行分析并分组。

这个与卡巴斯基的模式是没有关系的

显示全部楼层 · 发表于 2011-12-31 11:19:56

为什么要每隔15分钟分析一次？

显示全部楼层 · 发表于 2011-12-31 11:42:53

飘落的泪发表于 2011-12-31 11:19
你好：
卡巴斯基只会对新创建或者被修改的程序第一次运行时进行分析并分组。
分组之后，就不会在分析了 ...

卡族的蚊子的确有说过卡巴是15分钟分析一次低限组的
为什么要这么做，清理或者删除位于低限制组内的对象规则？那是因为卡巴斯基应用程序会在执行更新后会对位于低限制组分组内的应用程序进行重新检查来确定他们是否需要自动调整到受信任组还是继续停留在低限制组；同时每15分钟重新对位于低限制组内的对象规则进行检测来确定是否需要自动调整到受信任组还是继续停留在低限制组。如果你位于低限制组内的规则越多，则分析这些规则越占用CPU资源。至于有人要问为什么要15分钟来检查，有没有办法叫它不检查。不可能，卡巴斯基应用程序注册表项目有一个键值控制这个检测间隔，无论您怎么修改该键值，都会被卡巴斯基2011应用程序重置为15分钟。我认为卡巴斯基应用程序的这个设计有它的道理在，就是无需用户进行干预，替用户来移动位于低限制组内的对象规则，讲的直白一点就是更新完成后或者通过KSN安全网络查询到未知的应用程序（低限制组内的应用程序都是卡巴斯基实验室未识别的对象）变为已知的安全的应用程序后自动将应用程序转移到受信任组。
地址链接：http://bbs.kaspersky.com.cn/view ... e%26amp;typeid%3D25

显示全部楼层 · 发表于 2011-12-31 13:58:59

能够确定的是卡巴确实对分配组进行再分析，但是具体的时间偶就不知道了，因为的qq音乐刚刚安装上的时候卡巴把他分在了低限制组，但是后来就移动到了信任组了

显示全部楼层 · 发表于 2011-12-31 23:39:20

我也是菜鸟，来学习下！

显示全部楼层 · 发表于 2012-1-1 04:06:31

开交互了就会自动分析，隔多久不清楚

[已解决] 关于卡巴对低限制组的程序没隔15分钟分析