MES与VSE的选择建议

驭龙

Toms123 发表于 2015-3-7 23:33
龙大，想了解一下，为何咖啡个人版貌似换成现在这个宽版界面后就变得很卡机了？以前长版界面的时候用过咖 ...

是因为当初窄屏的版本引擎架构是老版本的V2所以你懂得

Toms123

驭龙 发表于 2015-3-8 08:16
是因为当初窄屏的版本引擎架构是老版本的V2所以你懂得

原来如此，这性能牺牲的也太多了

bbszy

驭龙 发表于 2015-3-8 08:16
是因为当初窄屏的版本引擎架构是老版本的V2所以你懂得

V3的说明其中有一项不是性能优化嘛。。。。

驭龙

bbszy 发表于 2015-3-8 11:10
V3的说明其中有一项不是性能优化嘛。。。。

实际上可能是因为新V3架构的功能模块太多了，所以比V2性能差，但查杀性能那块确实是V3更好

灰鹰

驭龙 发表于 2015-3-8 08:13
有的，只不过蚊子不清楚，他是论坛的官方不是工程师

关于Kaspersky的Rootkits监控，看这个帖子

有些年没用卡巴了，那时还没有arkmon这个模块，不过既然有了活动rootkits的实时监控又同时保留扫描计划，估计和这些年的rootkits发展有关，部分基于r-1的新病毒在os启动前就已经发作并感染引导区，双检测双保险的手段大概就是为了应付这种情况吧。

驭龙

灰鹰 发表于 2015-3-8 11:48
有些年没用卡巴了，那时还没有arkmon这个模块，不过既然有了活动rootkits的实时监控又同时保留扫描计划， ...

我也不清楚Kaspersky的想法，大多数有Rootkits监控的，都没有手动扫描Rootkits了，不知Kaspersky为何不取消手动扫描Rootkits，至于你说的优先启动跟扫描没有什么关系，毕竟是监控的，而且现在Windows 8系的安全启动已经扼杀绝大部分的Bootkit的启动了

灰鹰

驭龙 发表于 2015-3-8 12:13
我也不清楚Kaspersky的想法，大多数有Rootkits监控的，都没有手动扫描Rootkits了，不知Kaspersky为何不取 ...

或许监控模块刚推出时检测率和手段还不够理想，至少未完全满足卡巴的预期目标，为谨慎起见扫描计划作为补漏遗留下来至今，其他方面实在找不到合适的理由了

驭龙

灰鹰 发表于 2015-3-8 12:28
或许监控模块刚推出时检测率和手段还不够理想，至少未完全满足卡巴的预期目标，为谨慎起见扫描计划作为补 ...

大家都知道F-Secure吧，之前它只有扫描Rootkits，现在最新版本也已经找不到Rootkits扫描了，因为也改为监控Rootkits，也就是Blacklight引擎开始参与监控，因为Blacklight引擎被监控进程加载了，而卡巴的做法，确实是奇怪。

或许Kaspersky觉得双保险更受用户欢迎吧

aquablue

学习了，目前暂时不关注MES，关注VSE。