求小红伞自动处理设置和接近卡巴斯基的设置

zx050

我想尝试小红伞两种设置，一种是自动处理设置，另一种是接近卡巴斯基的黙认设置。

一、自动处理设置
我装的是P版

晓月大大的教程对我帮助很大，我的小红伞基本是按照晓月教程来设置的。

1.晓月教程扫描器（如下图所示）

优先处理方式是修复，而小红伞的修复几乎不起作用，
次要处理方式是忽略，这样就是对可疑文件不予处置。
这样的设置是不是意味着小红伞手动扫描时即便发现了可疑文件，也不会处理？如果是这样，那还不如不去手动扫描。
看不懂日志和报告，在日志和报告找不到可疑文件的路径。

2.晓月教程实时监控（如下图所示）

优先动作选拒绝访问，这样做有时候双击程序没有反应，会以为是自己的系统很卡，不会意识到是红伞的缘故

请教诸位大虾，自动处理设置里的隔离如何设置，才能发挥较大的效果？


＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
二、接近卡巴斯基的黙认设置

我是刚从卡巴斯基转到小红伞的，有点不习惯小红伞。如何才能使小红伞的功能设置接近卡巴斯基的黙认设置？

1.全盘扫描发现可疑文件时，卡巴斯基弹出了警告窗口我们对此不予理睬，卡巴斯基仍然会继续扫描其他文件;而小红伞全盘扫描发现可疑文件，如果不对警告窗口给予处理，小红伞就不会扫描其他文件。如果在警告窗口的最下方apply selection to all following detections前面的框打了勾，也只是本次扫描有效，下次又要重来，而我又不想自动处理。

2.如果按照晓月大大的教程自动处理设置，小红伞发现了可疑文件，是不会弹出警告窗口的。偶还是习惯卡巴斯基弹出警告窗口让用户自己选择处理

3.其他相似设置

[ 本帖最后由 zx050 于 2008-2-8 22:55 编辑 ]

自动处理比较保险的设置为无论扫描还是监控都设为隔离，定期对隔离文件再次进行扫描，如果是误报有些红伞会更正，就可以restore，过个五六天七八天的，如果对系统运行没造成影响的就可以考虑删除了，当然如果是自己的文件被误报了，可以上报给红伞并自己添加到排除，红伞虽然误报，但误报系统文件的还从没听说过，这点可以放心，也就是说红伞不会误报严重到隔离系统文件（其实个人觉得红伞的误报并不很严重），所以不大可能对系统运行造成影响

至于二1，如果不是自动处理，我们必须对警告予以处理后红伞才会继续扫描，这个没办法改的，这点也是红伞有待改进的地方
二2，一旦设为自动处理，红伞就会依照自动处理的设置处理，是不弹窗口的
二3，每一款杀软都有其独特之处，既然决定用了，就要慢慢适应并习惯

zx050

如果在copy file to quarantine before action 前面的框打上勾，在下面选delete，是不是跟楼上那图的设置的效果是一样的？

copy file to quarantine before action 的作用还不大明白

spatra

用了这么多杀软，感觉卡巴这方面的设计最适合我。

copy file to quarantine before action 就是在操作前把文件复制到隔离区，如果按你的设置，先把可疑文件复制到隔离区再将其删除，没这个必要吧，直接隔离就是了，一般来说隔离是在保证安全前提下最保险的处理方式，你也随时可以将隔离文件恢复

zx050

呵呵，谢谢 chesterzhao兄的指点

我就按你所说设置成直接隔离

zx050

参考各位大大的意见，我把我的小红伞自动处理功能设置成这样，请各位大大评价：
1.在扫描方面，设为自动隔离
2.在监控方面，设为自动拒绝访问

如下图所示

闪电战

监控的时候
1、修复
2、拒绝访问
这种情况下如果是写操作，文件不会被写入硬盘，如果是读操作，文件不会被读取也不会被删除
保证系统和文件本身的安全

扫描的时候，勾上操作前复制到隔离区
1、修复
2、删除

zx050

看了楼上诸君的发言，似乎对红伞的修复功能情有独衷。以我这几天的试用来看（以红伞默认设置为标准），每当红伞扫描到感染文件，弹出的警告窗口上的修复这一栏一直是灰色的，以致于让我产生了修复是鸡肋的看法。

看了其他伞兵的一些讨论，大部人认为红伞的修复能力几乎为零，基本都是删。这就使我很困惑，既然红伞的修复功能几乎没起作用，那么就没必要在自动功能设置里把修复功能选上，直接选隔离或删除就是了。伞兵们以为如何？

闪电战

反正有两次操作，何必要浪费