呼唤一种简单实效的主动防御功能

陈识宇

munchen 发表于 2013-2-16 19:54
UAC开着也不烦啊，我还是开的最高级别的呢，就是日常应用

看来你比较适合使用它。
你没有频繁使用那些需要高权限的软件，否则，......

hikehiking

卡巴的应用程序控制就有这种感觉吧

陈识宇

hikehiking 发表于 2013-2-16 23:09
卡巴的应用程序控制就有这种感觉吧

是的。它分4级，对于普众好像比较复杂了点；但是比微软的限权方式好用多了

daojianwuhen

风之暇想 发表于 2013-2-16 19:34
扫描硬盘

好吧 QQ中枪

冷冷的夜

有意思的呢

li13911

这个不现实，对于大部分用户来说易用性太差，比如用户下载个软件，双击后权限不够不能用，你说他给高权限不？给了，捆绑个恶意程序不是白搭了吗？

陈识宇

li13911 发表于 2013-3-11 16:03
这个不现实，对于大部分用户来说易用性太差，比如用户下载个软件，双击后权限不够不能用，你说他给高权限不 ...

一个一般性功能的软件，是不需要高权限的。如果被提示低权限不能用，就是让用户知道提权可能遇到高风险。这一警告可以使用户立即增加一层防御意识；给病毒多增加了一道坎。
对于已经被错误提权的病毒文件，（一般来说）可以又予以降权，使其失去作用，被具有高权限的安软任意宰杀。

对于家里有年长的老者用户，非常有用。可以抵挡恶意后台安装。

li13911

陈识宇 发表于 2013-3-11 16:35
一个一般性功能的软件，是不需要高权限的。如果被提示低权限不能用，就是让用户知道提权可能遇到高风险 ...

避免后台安装倒是可以，可是你看看现在哪个不是捆绑的？你要安装一个软件必须管理员权限吧，根据权限继承，捆绑的流氓也是管理员权限，根本没有限制。

prawnliu

空想的事情谁都会做
建议楼主行动起来，实践一下你想法的可行性
很简单——COMODO的功能实现你的想法绝对是有富裕的
那么好，上亿的用户量对你来说不现实，所以不用找3亿人做实验，就找3个就行

要求满足如下条件：
1.协助你做实验的三个人必须是电脑白痴级的用户，比如那种看到个压缩包都不知道怎么解压的人。
2.三个人互相不认识，以免使用习惯过于相近，失去实验意义
3.由你配置规则——记住，你只维护一套规则，不准因人而异。按照你的权限构想实现一套规则同时适用于不同的三个人。

最后达到的目的：
在使用你的规则后，三个人连续三个月的日常使用中，未出现任何由于你规则上的问题而引起的软件不稳定、功能受限、病毒/流氓软件乘虚而入的情况
（总之就是连续三个月的时间里不能出现该拦的没拦住或不该拦的乱拦的情况）

以上
你可以试试配置一个满足三个用户的规则，你需要多长的时间~~
然后——我们不扯3亿——再试想一下，如果要你配一个满足100万人使用需求的规则，是怎样的工程量~
（百万级用户的软件公司规模~允许你再找四五个帮手~~而且我可以非常负责任的告诉你，如果只说规则运营的话，其实四五个人已经足以运营上亿用户量级的软件了~给你的人手是大大的富裕~）

lsls01

安装系统之后第一件事就是关闭令人讨厌的UAC，现在这种方式很不方便使用