KIS2016应用程序控制设置“记录事件”的问题。。。

FXA8

Wesly.Zhang 发表于 2015-12-25 16:16
Hello，

弹什么窗？一般性弹窗都是打 问号  的规则，我没有理解你说的弹窗是哪个，截图给出内容。

Hello
就是在规则里设置“记录事件”后，触发该规则卡巴会弹窗提示


现在的问题是，我在组规则里勾选了记录事件，然后单独对某个应用程序设置了不记录事件，但是这个程序触发规则后仍然会弹窗。

pal家族

FXA8 发表于 2015-12-25 16:17
_(:з」∠)_ 嗯嗯之前尝试的时候我也注意到了信任组为“继承”的情况下确实只有子程序设置记录事件才会弹 ...

如果你双击病毒了呢？？？也要事后诸葛下吗。。。
高限制组的子程序继承下来就是高限制组，病毒劫持或利用系统程序达到一些目的是，继承选项有效的限制了被恶意利用的系统程序。反之，我可以做一个只会启动系统程序干坏事的程序，自己其他的都不干，按照你的设置卡巴会全部放过。

貌似也行，但没必要。

建议重置整个应用程序控制的规则，都被你弄乱了。。
说不定你全部重置下原本的问题就好了

FXA8

pal家族 发表于 2015-12-25 16:25
如果你双击病毒了呢？？？也要事后诸葛下吗。。。
高限制组的子程序继承下来就是高限制组，病毒劫持或利 ...

也没那么乱吧，我只是改了信任组的组规则，而且也只是对其中几个行为增加了“记录事件”而已，本来是打算约束下不安分的国产软件的。如果真的不幸遇到被卡巴放入信任组的病毒的话……那只有祈祷了，没记错的话信任组默认规则就是全部放行

pal家族

FXA8 发表于 2015-12-25 16:33
也没那么乱吧，我只是改了信任组的组规则，而且也只是对其中几个行为增加了“记录事件”而已，本 ...

是的，默认全部放行。。。
所以才要 继承 嘛~~~~

FXA8

pal家族 发表于 2015-12-25 16:38
是的，默认全部放行。。。
所以才要 继承 嘛~~~~

我现在限制组和不信任组都是默认没动，信任组组规则也只是添加了记录事件来排查不安分的信任组软件（因为一开始并不知道哪些程序有小动作，只有对整个组启用记录事件）确定以后单独对那个程序禁用部分权限，然后再对那个程序取消记录事件，这样就不用再看到那个程序的触发提示了。结果就如1L所说，无法单独对某个程序禁用记录事件，虽然没什么影响就是了。。。之所以这么折腾多半是之前安全综合症的后遗症吧

Wesly.Zhang

Hello，

我刚才试了下 MR1 445 RC，没有这个问题。验证测试视频录制：http://share.weiyun.com/c55903bec23e76955eeea51bc0bc242d。

请问我重现步骤是否正确，如果正确，建议您重置所有 组规则 为默认后在尝试重现问题是否存在。

FXA8

Wesly.Zhang 发表于 2015-12-25 16:48
Hello，

我刚才试了下 MR1 445 RC，没有这个问题。验证测试视频录制：http://share.weiyun.com/c55903be ...

嗯嗯，你视频里就是我想要的效果，我再重置一遍看看，如果问题重现的话我会多截一些图来反馈的，先说声谢谢啦，对了我用的卡巴是KIS 16.0.0.614 PATCH D，系统Win7 Ultimate SP1 X64

Wesly.Zhang

FXA8 发表于 2015-12-25 16:55
嗯嗯，你视频里就是我想要的效果，我再重置一遍看看，如果问题重现的话我会多截一些图来反馈的，先说声谢 ...

Hello,

OK, No problem.

FXA8

Wesly.Zhang 发表于 2015-12-25 17:06
Hello,

OK, No problem.

您好，久等啦。刚刚重置了组设置并重启，问题重现，以下是详细：
设置的话，和您的视频里比较明显的差异应该就是这两处了，不过应该没影响吧。。。

组设置已经全部重置

我按照您刚刚的截图权限用QQ截图来示意下吧，组规则这么设置

此时QQ默认是继承下来了

为了排除其它原因重启了QQ并截图，无法截图并弹出信息

接下来单独去掉QQ的记录事件选项

再重启QQ截图，结果依旧弹出提示


操作过程和您给的视频一致，应该是不会有错

Wesly.Zhang

FXA8 发表于 2015-12-25 17:29
您好，久等啦。刚刚重置了组设置并重启，问题重现，以下是详细：
设置的话，和您的视频里比较明显的差异 ...

Hello,

那么 MR1 445 版本纠正了这个问题。等待 MR1 版本发布后在来 review 这个问题吧。

如果可以，您可以试试 MR1 445 版本看看。