ESS帮助文档中的，请问什么意思

狴犴睚眦

协议过滤

针对应用程序协议的病毒防护由 ThreatSense 扫描引擎提供，可与所有高级恶意软件扫描技术无缝集成。无论使用哪种 Internet 浏览器或电子邮件客户端，该控件都会自动工作。有关加密的 (SSL) 通信，请参见协议过滤 > SSL。

启用应用程序协议内容过滤 - 如果启用，所有 HTTP(S)、POP3(S) 和 IMAP(S) 通信都会由病毒防护扫描程序检查。

注意： 启动 Windows Vista Service Pack 1、Windows 7 和 Windows Server 2008 时，新的 Windows 过滤平台 (WFP) 架构可用于检查网络通信。由于 WFP 技术使用了特殊的监视技术，所以以下选项不可用：

·HTTP|POP3 和 IMAP 端口 - 仅将 HTTP 和 POP3 端口上的通信路由至内部代{过}{滤}理服务器。

·标记为 Web 浏览器和电子邮件客户端的应用程序 - 仅将标记为浏览器和电子邮件客户端的应用程序发生的通信路由至内部代{过}{滤}理服务器（Web 和电子邮件 > 协议过滤 > Web 和电子邮件客户端）。

·标记为 Web 浏览器或电子邮件客户端的端口和应用程序 - 将 HTTP 和 POP3 端口上发生的所有通信，以及标记为浏览器和电子邮件客户端的应用程序上发生的所有通信路由至内部代{过}{滤}理服务器。



这是帮助文档中的一段话。那这样说，在win7等平台，不进行过滤？

驭龙

大概，可能，或许是这样的，协议扫描代表的意思是，网络流量全部通过ThreatSense引擎先行过滤，之后传给浏览器或者电子邮件客户端，但是，由于无法突破Windows 7的WFP技术，这种ThreatSense的过滤无法实现，只能是进行普通的HTTP流量扫描，而不是那种由ThreatSense引擎先过滤流量的协议过滤

wwdboy

不知适用win8不

狴犴睚眦

驭龙 发表于 2013-10-23 17:13
大概，可能，或许是这样的，协议扫描代表的意思是，网络流量全部通过ThreatSense引擎先行过滤，之后传给浏览 ...

我用软件查看网络连接，流量并没有走ESET的进程。
而 卡巴、avast 会代{过}{滤}理HTTP端口的流量。

狴犴睚眦

wwdboy 发表于 2013-10-23 17:35
不知适用win8不

win8 中也有 WFP，所以也不会在win8中采用传统的代{过}{滤}理过滤模式

驭龙

狴犴睚眦 发表于 2013-10-23 18:05
我用软件查看网络连接，流量并没有走ESET的进程。
而 卡巴、avast 会代{过}{滤}理HTTP端口的流量。

你说的这几个我最近都没有玩，包括ESET也已经很久没有玩了，不过当初记得ESET的流量扫描经常跟WFP不兼容。

大概是使用的技术原理不同吧

狴犴睚眦

驭龙 发表于 2013-10-23 18:10
你说的这几个我最近都没有玩，包括ESET也已经很久没有玩了，不过当初记得ESET的流量扫描经常跟WFP不兼容。 ...

当我刚看到这个时，以为ESET在win7等系统不过滤流量。
ESET可能咋win7等系统采用了其他过滤方式。

驭龙

狴犴睚眦 发表于 2013-10-23 18:14
当我刚看到这个时，以为ESET在win7等系统不过滤流量。
ESET可能咋win7等系统采用了其他过滤方式。

应该是NDIS Filter方式的过滤，很久以前，大多数的防火墙和流量扫描都应该是此技术，不过现在由于NT 6.X系内核，很多杀毒软件都是给WFP挂钩子，进行过滤的了

补充一下，通过ESET驱动看，ESET还是有跟WFP相关联

狴犴睚眦

驭龙 发表于 2013-10-23 18:30
应该是NDIS Filter方式的过滤，很久以前，大多数的防火墙和流量扫描都应该是此技术，不过现在由于NT 6. ...

谢谢解答

驭龙

狴犴睚眦 发表于 2013-10-23 18:41
谢谢解答

不客气,你不是也为很多饭友解答过问题,你也不错,很活跃,继续加油