勾选与不勾选“信任受信任软件商签名的应用程序”的区别

h8888

以下有5张图片，其中1、2、3是没勾选的情况，而4、5是勾选了的情况，由此可得出结论：为了兼顾安全和方便，最好不要勾选。

Candygu

要不是兼顾安全性和易用性，官方费力搞那些名单干什么…

cobrayang

建议LZ不要去掉这个勾选，可以搭配VSE规则，实现防御互补，一旦去掉信任勾选，以后在摆弄软件或系统更新时你会很痛苦的，，，

myzuzong

由此得出结论：为了兼顾安全和方便，最好不要勾选。这个结论怎么得出的。。

h8888

myzuzong 发表于 2014-3-3 11:27
由此得出结论：为了兼顾安全和方便，最好不要勾选。这个结论怎么得出的。。

假如勾选了的话，那么，受信任软件商签名的软件都会自动放行；假如不勾选的话，即使有受信任软件商签名的软件也不一定会放行，这必须经过更严格的审查机制，这机制我暂时还未弄清楚，有可能是内置了更严谨的白名单。

h8888

cobrayang 发表于 2014-3-3 11:20
建议LZ不要去掉这个勾选，可以搭配VSE规则，实现防御互补，一旦去掉信任勾选，以后在摆弄软件或系统更新时 ...

单独一个CIS已经无比强大了，CIS 7.0已经有防读功能，一般情况下，已无需搭配其它安软。去掉信任并不代表安装新软件或自动更新会很麻烦，这只是增加了更严谨的审查机制而已。

myzuzong

h8888 发表于 2014-3-3 12:21
假如勾选了的话，那么，受信任软件商签名的软件都会自动放行；假如不勾选的话，即使有受信任软件商签名的 ...

一方面关闭厂商白名单，另一方面还要设置自动沙盒为“阻止”级别，我只能说除了极个别软件，你什么软件都安不上了。安全是安全了，电脑也成了小霸王学习机。

h8888

myzuzong 发表于 2014-3-3 12:55
一方面关闭厂商白名单，另一方面还要设置自动沙盒为“阻止”级别，我只能说除了极个别软件，你什么软件都 ...

不是的，经测试，很多软件都能安装，审查机制可能不是凭数字签名，有可能是MD5、SHA1等，这样处理很安全的，虽不是全局禁运，但防御效果已经很接近全局禁运了。

cobrayang

目测LZ不出一月，要么重新勾上，要么搭配其他，走着瞧。。。

羽扇纶巾

愈要严厉，就愈该去勾。
我的毛豆从不相信签名。