围观吧 8.1 64位IDS发威

显示全部楼层 · 发表于 2015-6-29 15:55:30

报咯报咯……

@pbbh07
只可惜，只检测而已啊……

显示全部楼层 · 发表于 2015-6-29 15:58:50

ericdj 发表于 2015-6-29 15:55
报咯报咯…… @pbbh07
只可惜，只检测而已啊……

第二是不是开的疯狂模式?
block是阻止这个动作还是结束进程?

显示全部楼层 · 发表于 2015-6-29 16:19:52

pbbh07 发表于 2015-6-29 15:58
第二是不是开的疯狂模式?
block是阻止这个动作还是结束进程?

我的确开了疯狂模式

block选择后，该应用仍可以运行……
故推断只是阻止动作……

kill选择后，该应用无法运行，并且移到了隔离区（这个是自己设置的

）……

不错不错，IDS要发威咯

@君陌潇

显示全部楼层 · 发表于 2015-6-29 17:37:44

ericdj 发表于 2015-6-29 16:19
我的确开了疯狂模式

block选择后，该应用仍可以运行……

这个是自己设置的

怎么设置求指教
不开启疯狂模式可以自动隔离吗

显示全部楼层 · 发表于 2015-6-29 18:30:51

围观+1

显示全部楼层 · 发表于 2015-6-29 19:05:44

pbbh07 发表于 2015-6-29 17:37
怎么设置求指教
不开启疯狂模式可以自动隔离吗

疯狂模式（应该是每次联网都会请求吧……，我主要是用这个，没办法，没有ask这样的

）的设置：

自动隔离需要这样设置

疯狂模式和自动隔离是两码事

显示全部楼层 · 发表于 2015-6-30 08:31:50

ericdj 发表于 2015-6-29 19:05
疯狂模式（应该是每次联网都会请求吧……，我主要是用这个，没办法，没有ask这样的）的设置：

...

我以为avc和ids也可以自动隔离

显示全部楼层 · 发表于 2015-6-30 09:32:36

pbbh07 发表于 2015-6-30 08:31
我以为avc和ids也可以自动隔离

这个，不行啊……
BD的AVC和IDS，只能调整级别~~~

显示全部楼层 · 发表于 2015-7-11 23:17:43

win7 64位系统 IDS已经正常

显示全部楼层 · 发表于 2015-8-5 02:42:09

pbbh07 发表于 2015-6-28 15:56
的确是64位系统
楼上的IDS不拦截

闲来无事我来破解这个谜首先我系统64位而且特意在影子系统里面测试IDS是否能正常工作看图

很明显IDS拦截了，为什么会出现AVC拦截，我以前帖子就说过 AVC优先级高于IDS 多数情况是先触发AVC，所以想看到IDS拦截的朋友们，记住一点，请关闭你们的AVC，IDS开最高。就会是IDS拦截。

显然这张图说明了一切第一影子系统不影响AVC和IDS的工作第二 IDS拦截不是运气好的问题只要关闭AVC IDS必然会拦截。

[分享] 围观吧 8.1 64位IDS发威

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源