使用SD影子的时候，微点所在的C盘是否需要排除？

显示全部楼层 · 发表于 2012-7-27 09:32:05

本帖最后由黄国骐于 2012-7-28 00:51 编辑

1，全盘影子（当然包括微点所在的C盘），访问高危网站时微点是否生效？当病毒木马穿透影子时，在影子里的微点是否还能有所作为？

2，排除C盘的影子状况下，微点所在的C盘在影子外，病毒木马穿透影子后，微点能正常拦截么？

哪种安全系数高？

PS:一般浏览器启动和运行的时候，都会调用到C盘里面的服务，假如影子排除C盘后（即不全盘影子），可否出现浏览器不完全运行在影子系统里的情况？而增加了访问的风险？

显示全部楼层 · 发表于 2012-7-27 10:34:26

不论开什么模式，只要微点还在运行就会生效。穿透影子也是一样，微点能够拦住的病毒照样拦得住，拦不住退出影子时病毒的影响还在

论及安全系数无疑是全盘影子，毕竟不是所有病毒都仅仅在C盘创建文件

ps的没试过

显示全部楼层 · 发表于 2012-7-27 13:36:37

1 只要微点运行监控打开就可以正常防御病毒木马但是全盘影子会导致微点无法升级
2 同上
第三个没看明白

显示全部楼层 · 发表于 2012-7-27 14:09:10

哪种安全系数高？

指得是1和2两种组合？当然第1种。
影子全盘保护，重启后，就雨过天晴，新来的木马就会灰飞烟灭；与之配合的微点重点任务是防当场盗窃的木马。微点的主动防御不需要频繁更新即可防御未知病毒，比较适合于影子搭配，。

全盘保护的影子系统，重启过后被穿透的实例很少。

显示全部楼层 · 发表于 2012-7-27 17:59:34

小柯安全发表于 2012-7-27 13:36
1 只要微点运行监控打开就可以正常防御病毒木马但是全盘影子会导致微点无法升级
2 同上
第三个没看明 ...

应该说是重启后升级无效需要重新升级吧？

显示全部楼层 · 发表于 2012-7-27 18:06:27

angir 发表于 2012-7-27 17:59
应该说是重启后升级无效需要重新升级吧？

嗯嗯

[微点] 使用SD影子的时候，微点所在的C盘是否需要排除？