默认规则++（二合一）

显示全部楼层 · 发表于 2012-6-20 19:17:47

柯林发表于 2012-6-20 19:13
那真是怪了

随便配，看你的喜欢和感觉，金山猎豹（关闭K+)、红伞（去掉Webguard）、AVG（关闭那个IDP） ...

eav呢？

显示全部楼层 · 发表于 2012-6-20 19:22:24

会飞的猫发表于 2012-6-20 19:17
eav呢？

新版的好像兼容差了，用旧版的意义不大，况且还要纠结于key

我推荐那三个，你可以用最新版，正版免费的，没有问题

显示全部楼层 · 发表于 2012-6-20 19:24:08

柯林发表于 2012-6-20 19:22
新版的好像兼容差了，用旧版的意义不大，况且还要纠结于key

我推荐那三个，你可以用最新版，正版免费的 ...

我刚刚试了一下，温馨规则，不开沙箱满分，应该是此规则的问题，你能满分应该与组策略或是某些方面有关吧

显示全部楼层 · 发表于 2012-6-20 19:35:39

会飞的猫发表于 2012-6-20 19:24
我刚刚试了一下，温馨规则，不开沙箱满分，应该是此规则的问题，你能满分应该与组策略或是某些方面有关吧

我的测试是尽量客观的——所装安软只有一个豆，所有不相关因素已去掉：

系统功能，不论你怎么设置，加载驱动、安装钩子、访问其他进程内存、底层磁盘访问、物理内存访问、屏幕截取、键盘记录，在系统管理员帐户下运行时，用组策略之类是根本做不到对他们的防御，只有到受限帐户下，才能实现绝大部分的拦截。

显示全部楼层 · 发表于 2012-6-20 19:41:04

本帖最后由柯林于 2012-6-20 19:43 编辑

会飞的猫发表于 2012-6-20 19:24
我刚刚试了一下，温馨规则，不开沙箱满分，应该是此规则的问题，你能满分应该与组策略或是某些方面有关吧

为客观性，测试时，我是不装第三方软件的：

显示全部楼层 · 发表于 2012-6-20 19:49:26

柯林发表于 2012-6-20 19:41
为客观性，测试时，我是不装第三方软件的：

真奇怪，我用你的增强8-4是220分

显示全部楼层 · 发表于 2012-6-20 19:50:45

我又突然蹦到320分了……真奇怪

显示全部楼层 · 发表于 2012-6-20 20:02:17

柯大加油，新人前来学习

显示全部楼层 · 发表于 2012-6-20 20:06:31

会飞的猫发表于 2012-6-20 19:50
我又突然蹦到320分了……真奇怪

你用这个试下：

显示全部楼层 · 发表于 2012-6-20 20:24:10

柯林发表于 2012-6-20 20:06
你用这个试下：

23. Impersonation: ExplorerAsParent Vulnerable

[规则] 默认规则++（二合一）