关于卡巴斯基安全网络KSN的疑问

显示全部楼层 · 发表于 2013-9-12 11:25:49

本帖最后由 jmkbird 于 2013-9-12 11:40 编辑

      我在用户反馈中关闭了卡巴斯基安全网络，不知道会不会影响卡巴斯基的即时安全性能（类似360的威胁拉黑网络）。

   首先，我看他的协议中的意思，KSN的主要作用是用来搜集威胁的本身及其周边信息（什么系统环境之类）的，那么关闭之后即使是拦截到了威胁是不是就不会上传威胁本身（不包含周边信息）了？

   其次，关闭KSN之后右键文件顾问失效，但是右键智能扫描之后仍旧拥有来自KSN的文件顾问，逻辑很是奇怪。不上传相关文件信息，何以核对？

   再者，关闭KSN后，应用程序控制中“从卡巴斯基安全网络加载应用程序规则”与“从卡巴斯基网络更新应用程序规则”两个选项是不是即使勾选也会失效？

   PS：之所以关闭KSN，因为曾经出现过短暂的弹窗误报，而且毕竟是国外软件，虽然隐私神马的早就是浮云了，还是想尽可能地改善下隐私环境。不喜勿喷啊，个人观点而已。

显示全部楼层 · 发表于 2013-9-12 12:13:19

本帖最后由化石MM 于 2013-9-12 12:16 编辑

你好！
1、关闭后，卡巴斯基不会上传任何相关文件信息，也不会监控相关应用程序在ksn的数据
2、应该属于一个设计缺陷
3、完全失效
ps：卡巴斯基的ksn除了可以拦截未知威胁外，还是一个巨大的白名单库，这个白名单库涵盖了全球最知名产品的数字签名，用户口碑，其中就包括了中国几乎所有大型IT公司的产品数字签名，几乎所有的微软windows系统文件
这个白名单的作用就是，即使卡巴斯基将某个正常的文件当作病毒误报入库，那么也会因为这个文件在ksn白名单中而跳过，监控不删除，不报警
卡巴斯基在2014产品给ksn白名单赋予了另外一个功能，受信任应用程序模式，这个模式会分析电脑内的所有应用程序，与ksn白名单做对比，对比完成后，在白名单内的应用程序会没有阻碍的运行，不在白名单的应用程序会被阻止，一定程度上将hips组件智能化了。
所以您关闭了ksn的同时，虽然可以减少可能的误报，但是也可能会带来更多的误报

显示全部楼层 · 发表于 2013-9-12 12:25:09

化石MM 发表于 2013-9-12 12:13
你好！
1、关闭后，卡巴斯基不会上传任何相关文件信息，也不会监控相关应用程序在ksn的数据
2、应该属于一 ...

ok，了解，我也觉得我讲的第二点的设计逻辑非常奇葩，了解到了KSN的开闭是与应用程序控制的云规则联动的。知道了，那我还是开启吧，等卡巴斯基2014 MP1出来之后试用下稳定点的传说中的白名单运行模式（信任模式），这个模式是个好概念，希望清洁名单能够更好的发展吧。

显示全部楼层 · 发表于 2013-9-12 15:11:09

化石MM 发表于 2013-9-12 12:13
你好！
1、关闭后，卡巴斯基不会上传任何相关文件信息，也不会监控相关应用程序在ksn的数据
2、应该属于一 ...

你说话的方式让我想起一个人，你是他吗？

显示全部楼层 · 发表于 2013-9-12 17:22:59

cobrayang 发表于 2013-9-12 15:11
你说话的方式让我想起一个人，你是他吗？

卡巴官方论坛的蚊子？

显示全部楼层 · 发表于 2013-9-12 20:51:21

晓de朱雀_鼬发表于 2013-9-12 17:22
卡巴官方论坛的蚊子？

或抑郁？

显示全部楼层 · 发表于 2013-9-12 21:58:04

cobrayang 发表于 2013-9-12 20:51
或抑郁？

看这似懂非懂的水平，抑郁无疑