麦咖啡企业版简洁明了的使用方法

柯林

dongwenqi 发表于 2015-12-17 09:59
关闭Volume Shadow Copy服务
关闭Superfetch服务
机械硬盘是不能关，固态可以关

这样哈，这个没注意到，谢谢提醒。

鲁速

看起来很好！值得关注。

柯林

一些有争议的问题及个人观点：
1、VSE是企业版，企业可用，个人用户也可以用；企业可以通过策略推送部署规则，个人可以通过自选强化规则。
2、规则有没必要？没规则就是带自保的纯杀软，有规则就是杀软+主动防御，个人按需要取舍。
3、规则做到哪个强度？各人按自己需要和风格决定，个人喜欢安全与易用平衡，傻瓜式的“高强度”。
4、规则拦截与安装软件一开一闭无意义，伪命题。没有规则，纯靠杀毒引擎，能够保证安全，关闭规则，杀毒引擎还在，为啥就不安全了呢，除非你把病毒扫描关了。
5、默认设置就够，到底够不够？看人品与需求。人品好，不需要有所控制的，默认够了，以咖啡的杀毒能力，一般人确实够用，规则可能摆几十年也排不上用场。人品欠好，容易成为岸边行者第一个湿鞋的，强化规则未必能保证你100%不中招，但可以把中招的几率压低；有控制欲的，不想用着用着电脑又突然多出一些东东的，有强化规则肯定比默认设置强。
6、VSE究竟跟什么东西搭配好？依据个人喜好及作死程度决定。个人观点，最少系统资源占用，最高效率运用，最少冲突与最佳稳定性，是第一选择。以此标准来衡量，vse+系统墙+uac应该是最佳选择，合理乃至有限优化系统也是第一选择。
7、VSE的长处，是入口防御。入口防御，指的是杀毒监控与一定的规则限制，把有害东西扼杀在发作之前。至于运行了咖啡认不出的病毒，死翘翘了，死就死吧，谁叫自己天生爱作死，谁叫自己运气差。规则不是万能，杀毒也不是万能，安全是永恒的矛与盾的竞争，养成后路与备份，才是立于不败之地的保证。（规则真的没有漏洞吗？未必。就算规则没有漏洞，以VSE在AD方面的短板，还是有缺陷，所以不要太过于迷信或神话规则，保持必要的警觉与良好的使用电脑习惯是必须的）
8、杀毒与规则的定位，或者说分工与意义何在？杀毒防御已知病毒，规则防御未知病毒，就这么简单。
9、爱怎么用都是个人的自由与选择，口水无益，自己喜欢就好，有用就好。
10、不要迷信任何东西，更不要养成惯性思维，有用没用，好是不好，有无必要增删修改，以实践为准，要有批判取舍精神，不要盲目跟风。
----------------------------------------------------------------
呵呵呵呵吧

elisicss

感谢分享

qpzmggg999

柯林 发表于 2015-12-18 15:36
一些有争议的问题及个人观点：
1、VSE是企业版，企业可用，个人用户也可以用；企业可以通过策略推送部署规 ...

流氓天敌

柯林

本帖设置，也就一般性的强度，适合习惯良好，要求不是忒高的人参考下，目的也就是正常使用情况下，不是自己主动选择的程序，无法下载与安装，如此而已。对于计算机上已经存在的病毒，比如QQ粘虫，加驱木马，ROOTKIT，甚至于是恶意批处理，如果咖啡杀毒没有认出，规则并没有相关设置和拦截，至于加密勒索型木马，规则只是设定禁止exe格式产生，scr格式禁止读写文件，其它格式或者加驱的，可能够呛。所以说，规则不是万能。只不过是比起默认设置，强度提高了而已。用默认设置都不中招的话，用这个中招概率应该更低，否则当我没说。

柯林

加驱、钩子、进程注入，屏幕截图之类，都不是VSE的长项，VSE能做的也只有认出病毒的杀掉，认不出的未知病毒禁止产生，一般也就这样。

brcok

不错感谢分享

★心空☆

学习方法，应用提高

柯林

★心空☆ 发表于 2015-12-22 11:01
学习方法，应用提高

互相学习与交流
这个只是一般程度的强化，适合习惯好和懒得费神的人参考下
有高安全性要求的，需要开启更多设置或自定义，甚至是咖啡的配套玩意比如HIP什么的