请问想要卡巴斯基里的应用程序控制有效是不是一定要开启交互模式？

显示全部楼层 · 发表于 2012-8-16 20:15:15

abcd36182 发表于 2012-8-16 20:07
也就是说自动模式下还是有弹窗的可能的？

不可能...至少我没遇见过，从来没有

显示全部楼层 · 发表于 2012-8-16 20:15:34

abcd36182 发表于 2012-8-16 20:11
好吧，卡巴斯基真是作死啊。。一下弹窗，一下不弹窗，又不告诉我们清楚弹窗的规则，到时候该弹窗的 ...

太好了，你终于发现了HIPS的精华....

显示全部楼层 · 发表于 2012-8-16 20:31:38

小丑鱼ZZW 发表于 2012-8-16 19:36
我和4L的看法不一样，我记得自动模式下，低限制组的很多行为默认放行，至于高限制组、不信任组如何我不清 ...

那不是看法，是我亲身经历的，发生在更新音频驱动的时候，KIS弹窗提示某程序要访问密码存储区被我拒绝了。

显示全部楼层 · 发表于 2012-8-16 20:32:30

卡不卡卡发表于 2012-8-16 20:31
那不是看法，是我亲身经历的，发生在更新音频驱动的时候，KIS弹窗提示某程序要访问密码存储区被我拒绝了。 ...

也许是主防报的呢？你看清楚是应用程序控制？

显示全部楼层 · 发表于 2012-8-16 20:44:47

小丑鱼ZZW 发表于 2012-8-16 20:32
也许是主防报的呢？你看清楚是应用程序控制？

当然是应用程序控制，我虽然算不上什么行家但这点常识和经验还是有的。

PS：这也不归主防管啊？PDM只在我安装软碟通的时候提示过隐藏驱动安装（纯提示）。

显示全部楼层 · 发表于 2012-8-16 20:51:41

卡不卡卡发表于 2012-8-16 20:44
当然是应用程序控制，我虽然算不上什么行家但这点常识和经验还是有的。

PS：这也不归主防管啊？PDM只在 ...

以前在卡巴一族看过蚊子的一篇文章，刚才找了半天没找到。也是他那篇文章启发的我，因为以前一直是自动模式，但是每次打开应用程序控制，看到里面那个黄色的问号就比较奇怪，明明是询问，但是为什么卡巴一次都没问过我呢，之后便开始了交互之旅。其实验证这一点很简单，卡巴区大多数用户都是自动的，而且一般或多或少低限制组里面总归有东西的，稍微问问就知道了，应该不会提示是没错的。当然不排除你的那个问题是个个列，至于为什么我也不能解释，而且现在找不到蚊子，也很少有见他来卡巴解答的
PS：我也只见过那个主防报过360卫士装驱动....

显示全部楼层 · 发表于 2012-8-16 21:16:03

小丑鱼ZZW 发表于 2012-8-16 20:51
以前在卡巴一族看过蚊子的一篇文章，刚才找了半天没找到。也是他那篇文章启发的我，因为以前一直是自动模 ...

我觉得凡事无绝对吧！你的主防报360卫士暗装驱动多半是因为你取消了信任数字签名的原因，交互模式下不取消信任项会减少很多不必要的弹窗，难得清静。

显示全部楼层 · 发表于 2012-8-16 21:23:44

卡不卡卡发表于 2012-8-16 21:16
我觉得凡事无绝对吧！你的主防报360卫士暗装驱动多半是因为你取消了信任数字签名的原因，交互模式下不取消 ...

对的取消了信任....数字签名对我没用，UAC会告诉我的，我自己判断，呵呵
至于交互的弹窗，主要还是靠规则，我的迅雷是破解版，动作比较多，一般低限制组里很多动作都禁止了，弹窗自然就没有了。你最后那句话没怎么看懂，你的意思是不是说一个用程序控制里面信任数字签名会比较好？我觉得这只是个人喜好吧，我打算过段时间把规则都打磨好，以后卡巴直接设置成移到不信任组。这样一来对机器来说至少不会那么卡，对于我来也不会看到弹窗了。毕竟不会每天都安装心新软件吧？而且我现在难得装新软件了，大不了到时候在弄一弄，虽然稍有小小麻烦，不过这样一来安全系数应该说是最高的了！

显示全部楼层 · 发表于 2012-8-16 21:32:08

小丑鱼ZZW 发表于 2012-8-16 21:23
对的取消了信任....数字签名对我没用，UAC会告诉我的，我自己判断，呵呵
至于交互的弹窗，主要还是靠规则 ...

你好没安全感啊！

这个用法我可来不了，想想都累...

显示全部楼层 · 发表于 2012-8-16 22:32:38

小丑鱼ZZW 发表于 2012-8-16 20:32
也许是主防报的呢？你看清楚是应用程序控制？

主防好像报的是病毒木马吧，对于程序危险行为也会拦截？那在功能上不就和HIPS冲突了吗？

[已解决] 请问想要卡巴斯基里的应用程序控制有效是不是一定要开启交互模式？