问：Win8.1中的MSE能不能升级成SCEP

显示全部楼层 · 发表于 2013-10-5 13:57:29

dfliaoyue 发表于 2013-10-5 11:41
右键MSE默认监控下载文件和压缩包，右键觉得还是可有可无。真不确定我会用VirusTotal或EEK右键扫一 ...

呵呵原来你电脑里面本来没有东西

显示全部楼层 · 发表于 2013-10-5 13:59:50

驭龙发表于 2013-10-5 13:45
你不可能禁止内核支持库的随机驱动，因为它是随机的，每次启动名称都不一样，你不可能阻止它。

MSE的 ...

嗯......但是我的系统里完全没有KSL驱动= =也就是说被MD拦截了........

显示全部楼层 · 发表于 2013-10-5 14:06:15

HEMM 发表于 2013-10-5 13:59
嗯......但是我的系统里完全没有KSL驱动= =也就是说被MD拦截了........

我说了，现在的新版本不是实时加载，只有MSE发现可疑驱动的时候，才会加载KSL随机驱动，一般情况，是看不到的，如果它被加载,文件位置会是在C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B35A492D-XXXX-49FF-XXXX-368121C6BAC6}文件夹下,注意前面的串符是随即的,你的系统上可能不是这个数字.其实不用管它,毕竟你不是单奔MSE,呵呵

显示全部楼层 · 发表于 2013-10-5 14:08:25

jaygarven 发表于 2013-10-5 13:57
呵呵原来你电脑里面本来没有东西

哦，这个意思啊，全盘查一下呗。而且查毒用EEK应该靠谱很多吧

显示全部楼层 · 发表于 2013-10-5 14:15:09

dfliaoyue 发表于 2013-10-5 14:08
哦，这个意思啊，全盘查一下呗。而且查毒用EEK应该靠谱很多吧

那要看个人喜好和对WD的信任程度了而且SCEP在设置上面也方便点例如对于中低威胁的处理方式如果是WD要自己到策略组改

显示全部楼层 · 发表于 2013-10-5 14:15:46

驭龙发表于 2013-10-5 14:06
我说了，现在的新版本不是实时加载，只有MSE发现可疑驱动的时候，才会加载KSL随机驱动，一般情况，是看不 ...

嗯！我自己再观察一下，我挺看重MSE的，别让我的MD把MSE搞出什么问题来就好，这就是折腾的苦恼啊= =

显示全部楼层 · 发表于 2013-10-5 14:17:22

jaygarven 发表于 2013-10-5 14:15
那要看个人喜好和对WD的信任程度了而且SCEP在设置上面也方便点例如对于中低威胁的处理方式如果是WD ...

对待威胁，我还是喜欢一概隔离，弄错了再弄回来

显示全部楼层 · 发表于 2013-10-5 14:17:59

HEMM 发表于 2013-10-5 14:15
嗯！我自己再观察一下，我挺看重MSE的，别让我的MD把MSE搞出什么问题来就好，这就是折腾的苦恼啊= =

别折腾了，要热爱生活

显示全部楼层 · 发表于 2013-10-5 14:20:08

dfliaoyue 发表于 2013-10-5 14:17
别折腾了，要热爱生活

姐姐你是真的关心我啊，爱你！
不过我个人觉得蛮好玩的，多谢姐姐及时提点

显示全部楼层 · 发表于 2013-10-5 14:20:16

HEMM 发表于 2013-10-5 14:15
嗯！我自己再观察一下，我挺看重MSE的，别让我的MD把MSE搞出什么问题来就好，这就是折腾的苦恼啊= =

其实有卫士的话，MD真的有一点多余，卫士的能力还是不错的，加上大MA，已经很安全了，呵呵

[一般话题] 问：Win8.1中的MSE能不能升级成SCEP