MSE4.1的网络检查系统

jy00147725

MSE4.1的网络检查系统遇到挂马是像卡巴诺顿直接拦截下载还是像以前一样下载本地删除的？以前好像只有IE是拦截的，火狐谷歌都是本地删除，现在是不是还是这样？

jy00147725

没人知道？

zarkfair

不完全等同http通信扫描，没有与病毒库完全挂钩，会针对特定威胁防御，一些网马还是会落到本地进行防御
这里说的很清楚了：http://bbs.kafan.cn/thread-1390091-1-1.html

MSE 4.1的重写网络检查系统，已经不是之前意义上防御系统漏洞的功能，而是防御一些特定病毒的网络攻击，但是它不包含整个特征库定义，仅包含特定的病毒入侵，具体防御的特征定义，可以查看C:\ProgramData\Microsoft\Microsoft Antimalware\Network Inspection System\Support\NisLog.txt
该功能是网络协议层的入侵保护，因此与传统用特征库监控HTTP的网页保护不同，它仅针对特定威胁的入侵，不是全部的网页威胁。