KIS2016在win10下主动防御真的残了吗？

o0net315

KIS2016在win10下主动防御真的残了吗？那是不是要换杀软了。。。
大家怎么想？
http://bbs.kaspersky.com.cn/foru ... &extra=page%3D1

dongwenqi

对我来说影响不大，如果你觉得残了，可以换杀软吧

pal家族

本来卡巴主防就很少出现啊。。。。你用卡巴的时候，见到主防报毒过嘛？

o0net315

pal家族 发表于 2015-8-10 10:35
本来卡巴主防就很少出现啊。。。。你用卡巴的时候，见到主防报毒过嘛？

关键是那个帖子里说的一些，比如Custom application rules do not work，这个自定义应用规则不能工作，但是我刚才试了一下，好像没问题啊？

pal家族

o0net315 发表于 2015-8-10 10:37
关键是那个帖子里说的一些，比如Custom application rules do not work，这个自定义应用规则不能工作，但 ...

没问题就接着用吧。。。。。
别操心了，暂用卡巴不就为病毒库去的吗。。。其他的你要感受不到就别想多了。
你要想，全世界那么多用户，真的残废了该怎么办啊！

o0net315

pal家族 发表于 2015-8-10 10:39
没问题就接着用吧。。。。。
别操心了，暂用卡巴不就为病毒库去的吗。。。其他的你要感受不到就别想多了 ...

说的也是，呵呵，继续卡巴。。。

steven_lzs

希望卡巴可以找到好的解决方案.

飘落的泪

要相信卡巴斯基的技术~ 坐等卡巴斯基解决

驭龙

Windows 10 全新的安全机制问题，有些安全特性已经不提供给反病毒软件厂商了，不公开了。除非卡巴斯基使用第三方虚拟化技术，否则不可能再监控得到那么多项目了。

蚊子这话说的，真的让我意外

微软现在给杀毒软件提供的监控内核方法是：

Secure ETW Channel（安全ETW通道）
安全软件为实现某些防护功能，常会Hook内核，来监视系统里进程的各种行为。这种Hook方式容易产生兼容性问题，会对系统内核稳定性造成负面影响。遇到内核更新，可能需要相应更新才能使功能继续生效。
安全ETW通道，是Windows10的一个新安全特性，可扩展，可提供进程行为的实时数据。安全软件的受保护进程，不需内核层Hook就可以监听内核、安全、Win32事件。

微软的MSE或者说WD，已经在今年第一季度时采用Secure ETW Channel技术，卡巴是没有跟上Microsoft步伐？监视内核的技术，微软并没有关闭呀，只是改新技术了

31sh

驭龙 发表于 2015-8-10 13:40
蚊子这话说的，真的让我意外

微软现在给杀毒软件提供的监控内核方法是：

2016版应该是没希望了      等2017吧