NIS2014的排除疑问

显示全部楼层 · 发表于 2013-10-4 10:21:49

最近用了NIS2014，诺顿还是一如既往的误报比较多。。。至少我看来是这样
我在隔离区还原的时候，下面那个选项中的排除此文件ID是指的这个文件，还是这类型风险？？

显示全部楼层 · 发表于 2013-10-4 13:59:27

指的是这个文件。

显示全部楼层 · 发表于 2013-10-4 14:02:58

如果是这样，那我就放心了
排除文件ID后，在扫描排除和主动、sonar排除里面都看不到排除的程序

显示全部楼层 · 发表于 2013-10-4 14:07:18

zzw1982 发表于 2013-10-4 14:02
如果是这样，那我就放心了
排除文件ID后，在扫描排除和主动、sonar排除里面都看不到排除的程序

对，要取消排除点 “清除扫描期间排除的文件id”。详细说明点扫描/低风险右边的问号打开官方帮助。

显示全部楼层 · 发表于 2013-10-4 14:32:37

不过清除某个排除的话，点全部清除，之前其他排除的就都要重新排除了，为啥不能直接排除到扫描排除和主动、sonar排除里面呢？

显示全部楼层 · 发表于 2013-10-4 14:54:47

zzw1982 发表于 2013-10-4 14:32
不过清除某个排除的话，点全部清除，之前其他排除的就都要重新排除了，为啥不能直接排除到扫描排除和主动、 ...

这个不一样，前面的排除是根据文件路径和文件名排除，用户可以自行管理。最后一个排除id根据哈希值，也就是路径或文件名换了但还是同个文件照样生效，或者同个路径同文件名的程序修改过了，哈希值变了，诺顿也会恢复拦截，至于只能全部清除这个就是它的策略了没办法。

显示全部楼层 · 发表于 2013-10-4 17:27:41

http://bbs.kafan.cn/thread-1598856-1-1.html
这个帖子能给你帮助而且有奖励

[求助] NIS2014的排除疑问