【承诺帖之一】驭龙的困惑，迷雾重重的Norton驱动技术，我已困惑N年

卡布达

一楼看到30楼，一句没看懂。

hjb502

一楼看到31楼，就看懂了最后一楼

linliting45

这样杀毒引擎就运行在内核态，大大提高了效率。这一点是非常难做到的，一般运行在内核态的东西要尽可能精简，因为稍有bug就会危及到整个系统的稳定性，把杀毒引擎搬进内核相当考验编程功底。
但我想这样也有不好的地方，一个是不敢把引擎做得太复杂，另一个是更新的时候会非常谨慎，如此更新频率就会下降。   当然如果有实力可以抵消这两点不足。

keyoushi

介情况比较奇葩的吧说，介样做需要极高的编程功夫，搞不好就会把系统搞挂了。话说意义在哪？

biange200

驭龙 发表于 2013-12-26 08:47
千万不要这样说,目前情况是,除了微点采用特殊的驱动机制以外,国内大多数的驱动技术,还是通用的File Syste ...

是不是微点的特殊驱动机制导致微点不能很好啊的支持新系统啊
sep要是能支持自动升级版本 不需要每次出新版本重新下载安装 就好了

驭龙

biange200 发表于 2014-1-25 23:19
是不是微点的特殊驱动机制导致微点不能很好啊的支持新系统啊
sep要是能支持自动升级版本 不需要每次出新 ...

嗯，我怀疑就是因为微点的驱动，所以对新系统支持很慢吧。

至于SEP的更新，是为了企业版的稳定，大多数是通过服务器端部署更新的

biange200

驭龙 发表于 2014-1-26 07:21
嗯，我怀疑就是因为微点的驱动，所以对新系统支持很慢吧。

至于SEP的更新，是为了企业版的稳定，大多数 ...

就是说服务器可以自动升级版本 个人的不可以

驭龙

biange200 发表于 2014-1-26 08:09
就是说服务器可以自动升级版本 个人的不可以

不是很清楚，不过可能是服务器端获得安装包然后部署到客户端吧

尘梦幽然

biange200 发表于 2014-1-26 08:09
就是说服务器可以自动升级版本 个人的不可以

单单客户端的话，通过FileConnect分发升级包，需要手动安装。

尘梦幽然

驭龙 发表于 2014-1-26 16:09
不是很清楚，不过可能是服务器端获得安装包然后部署到客户端吧

对于你的这个问题，，官方目前的回答如下：
“我倒是也见过DLL之外的其他文件加载到Svchost.exe进程的，例如clb,nls, drv文件都有可能。所以即使诺顿的自动保护驱动文件加载到Svchost.exe进程也不足为怪。”