楼主: 驭龙
收起左侧

[技术探讨] Microsoft AntiMalware家族,绝对利刃之动态启发和动态转换,MA的动态防御体系

  [复制链接]
驭龙
 楼主| 发表于 2013-10-14 12:36:46 | 显示全部楼层
aidazhongguo 发表于 2013-10-14 12:29
谢谢驭龙兄的真诚!东北人果然爽气!

过奖了,呵呵,下次再聊,我去其他区转一转,祝你也早日转正,加油
驭龙
 楼主| 发表于 2013-10-14 12:39:44 | 显示全部楼层
aidazhongguo 发表于 2013-10-14 12:36
下了!

您好:我是卡饭帮助适应会的驭龙,您好,下次不要多次连续回复一个主题帖,也就是短时间内多次回复的话,是违反版规的,下次注意
guisiding110
发表于 2013-10-14 17:17:52 | 显示全部楼层
驭龙 发表于 2013-10-12 16:19
本楼说一下Microsoft AntiMalware动态防御体系的不足之处,由于动态启发发现的未知威胁,仅仅是拦截进程行为 ...

龙哥,咋在4.4的mse中没看见行为监控这一个选项啊?只有企业版有行为监控?
驭龙
 楼主| 发表于 2013-10-14 17:20:49 | 显示全部楼层
guisiding110 发表于 2013-10-14 17:17
龙哥,咋在4.4的mse中没看见行为监控这一个选项啊?只有企业版有行为监控?

不是的,个人版只是不能设置,实际上默认是启动的,只是用户不能通过操作界面关闭,功能是一样的,不必担心
guisiding110
发表于 2013-10-14 17:31:31 | 显示全部楼层
驭龙 发表于 2013-10-14 17:20
不是的,个人版只是不能设置,实际上默认是启动的,只是用户不能通过操作界面关闭,功能是一样的,不必担 ...

哦!那就放心了!这个就相当于MSE的主防了吧?
驭龙
 楼主| 发表于 2013-10-14 17:38:41 | 显示全部楼层
guisiding110 发表于 2013-10-14 17:31
哦!那就放心了!这个就相当于MSE的主防了吧?

近似于主动防御,但是不是完整的主动防御,应该只能算是动态启发或者是行为保护,不是传统意义上的主动防御
HEMM
发表于 2013-10-14 19:51:51 | 显示全部楼层
驭龙 发表于 2013-10-14 17:38
近似于主动防御,但是不是完整的主动防御,应该只能算是动态启发或者是行为保护,不是传统意义上的主动防 ...

亲~MSE在挂机状态是否会自动关闭监控呢?怎么MD日志里有看到电脑在我洗澡的那段时间,系统某些进程会试图关闭MSE里的进程被阻止掉了
ELOHIM
发表于 2013-10-14 20:03:10 | 显示全部楼层
HEMM 发表于 2013-10-14 19:51
亲~MSE在挂机状态是否会自动关闭监控呢?怎么MD日志里有看到电脑在我洗澡的那段时间,系统某些进程会试图 ...

不要说模糊呀。。。

是哪个进程想关掉MSE的进程??
驭龙
 楼主| 发表于 2013-10-14 20:16:10 | 显示全部楼层
HEMM 发表于 2013-10-14 19:51
亲~MSE在挂机状态是否会自动关闭监控呢?怎么MD日志里有看到电脑在我洗澡的那段时间,系统某些进程会试图 ...

不会,MA的监控只有用户可以关闭,其他情况下,始终保持开启,系统不会关闭MSE,不过在执行空闲时任务(扫描)的话,当用户介入,MA就会停止空闲时的任务计划,不仅仅是扫描。
zandalong
发表于 2013-10-14 20:54:07 | 显示全部楼层
驭龙 发表于 2013-10-14 11:17
不是,Microsoft最早的杀软是Windows Live OneCare和Forefront Client Security

Forefront Client  ...

又学习了!多谢啊!
当时没有中文版吧?怎么当时都没有听说过。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 12:16 , Processed in 0.097106 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表