关于64位系统下，卡巴的程序控制

显示全部楼层 · 发表于 2015-4-8 08:18:12

linjuncpu 发表于 2015-4-8 08:17
国内的还有很长的路要走，我就不去凑热闹了。
看来又得回归咖啡豆了

不送~~当我啥也没说
顺带一句话不用mse全盘禁运，只会被流氓调戏的更惨。

显示全部楼层 · 发表于 2015-4-8 08:21:39

No.7工藤达也发表于 2015-4-7 23:56
阻止访问物理内存和阻止其启动有啥区别没？还是说只能访问自己d专用内存，而不能访问类似剪贴板之类的共享 ...

下面是从百度上拷来的：
访问物理内存我们知道，在NT/2K/XP中，操作系统利用虚拟内存管理技术来维护地址空间映像，每个进程分配一个4GB的虚拟地址空间。运行在用户态的应用程序，不能直接访问物理内存地址；而运行在核心态的驱动程序，能将虚拟地址空间映射为物理地址空间，从而访问物理内存地址，从而更快的收集数据。所以要求访问物理内存的程序一般都是比较BT的，除了你确信的其他一般可以阻止，即使是正常软件阻止了也不会影响使用。直接操作系统内核 windows系统分ring3和ring0两个级别,用户程序运行于ring3级别,而ring3级别的程序不被允许直接访问硬件,这样一方面也是为了防止程序错误的操作导致系统崩溃或者硬件故障.对应的,系统内核运行于ring0级别,拥有对全部内存区域的访问特权,也可以直接访问硬件.直接操作系统内核就是绕过应用层直接去ring0层操作，这属于危险操作，进入ring0就和HIPS运行于同层，HIPS就不能拦截此后的操作了。

显示全部楼层 · 发表于 2015-4-8 08:24:26

pal家族发表于 2015-4-8 08:18
不送~~当我啥也没说
顺带一句话不用mse全盘禁运，只会被流氓调戏的更惨。

现在的禁运党应该不多了吧？除非平时很少装软件的

显示全部楼层 · 发表于 2015-4-8 08:26:37

pal家族发表于 2015-4-8 08:18
不送~~当我啥也没说
顺带一句话不用mse全盘禁运，只会被流氓调戏的更惨。

不过我不是很明白你这句话的意思，既然都全局禁运了，为什么还被虐的很惨？

显示全部楼层 · 发表于 2015-4-8 08:34:27

linjuncpu 发表于 2015-4-8 08:26
不过我不是很明白你这句话的意思，既然都全局禁运了，为什么还被虐的很惨？

语文啊~~不用，就会啊

显示全部楼层 · 发表于 2015-4-8 08:41:37

pal家族发表于 2015-4-8 08:34
语文啊~~不用，就会啊

我以为你说的不用mse呢
你是不是想说vse啊？-_-#

显示全部楼层 · 发表于 2015-4-8 08:47:09

本帖最后由 a908499916 于 2015-4-8 08:48 编辑

linjuncpu 发表于 2015-4-8 08:09
Win7还不能阻止截图？貌似有点搞不懂了

啥啊，你不是说卡巴说明文档卡巴在x64位系统不能阻值截屏。我测试在win7 pro x64系统下，阻值QQ截图，然后用QQ截图，屏幕全黑，不能截屏。

显示全部楼层 · 发表于 2015-4-8 09:02:32

linjuncpu 发表于 2015-4-8 08:41
我以为你说的不用mse呢
你是不是想说vse啊？-_-#

哦原来是我打错了啊~~我当时在吃泡面

显示全部楼层 · 发表于 2015-4-8 09:24:07

linjuncpu 发表于 2015-4-8 08:10
反截图为什么用处不大？给个理由吧

卡巴斯基是技术上的安全保障。
没有国内杀软的网购前扫描购物环境+敢赔模式更符合用户的心理预期。
其次像我这样的不支持虚拟化技术的老电脑保护是失败的，开了也白开。

显示全部楼层 · 发表于 2015-4-8 17:49:24

a908499916 发表于 2015-4-8 08:47
啥啊，你不是说卡巴说明文档卡巴在x64位系统不能阻值截屏。我测试在win7 pro x64系统下，阻值QQ截图， ...

那个说的是win8系统下面呀

[已解决] 关于64位系统下，卡巴的程序控制