今天是个好日子 8.8 p3发了一起发（win8包里写的8.9--）是中文版本的

墨池

rlx 发表于 2013-1-9 22:47
VirusScan Enterprise 8.8.0 Patch 3 package — Updates VirusScan Enterprise 8.8.0 Patch 2 clients o ...

实践了，非Win8系统不用更新P3。

墨池

qpzmggg999 发表于 2013-1-9 22:38
我那个破规则有啥前途没 ？ 指点一下

看了一下自定义规则，2个问题请注意：
1、缺乏一个整体防御思路，只是针对一些具体文件和注册表设置了一些规则，这样有漏洞。
2、排除过于笼统，如*\**\Program Files (x86)\**,*\**\Program Files\**,*\**\WINDOWS\**之类，只能防外，不能防内，改为绝对路径排除（先不阻挡，只报告，排除好了再阻挡）更好。

qpzmggg999

墨池 发表于 2013-1-10 23:24
看了一下自定义规则，2个问题请注意：
1、缺乏一个整体防御思路，只是针对一些具体文件和注册表设置了 ...

如果用绝对路径  哪来的自动可言？？ 防御思路就是在保证安全的前提下要把排除降低到最小化     我还没写完呢 当然不会只有15条  另外 非常感谢你提供的意见 我会考虑的！！

墨池

qpzmggg999 发表于 2013-1-11 09:38
如果用绝对路径  哪来的自动可言？？ 防御思路就是在保证安全的前提下要把排除降低到最小化     我还没写 ...

绝对路径
只是个习惯问题，粘贴一个单独进程和绝对路径的进程进行排除动作是一样的，而防御效果却不同。
官方默认大部分排除都是单进程的，但涉及咖啡本身都用的是绝对路径，可以参考！

qpzmggg999

墨池 发表于 2013-1-13 19:51
绝对路径
只是个习惯问题，粘贴一个单独进程和绝对路径的进程进行排除动作是一样的，而防御效果却不同。 ...

非常感谢  我觉得确实可以更改一些通配符变为绝对路径

墨池

qpzmggg999 发表于 2013-1-13 21:58
非常感谢  我觉得确实可以更改一些通配符变为绝对路径

不客气！用绝对路径的话，规则可以少很多，而安全性更高！