怎么才能用好卡巴的应用程序控制？

linzh

开交互弹窗一堆？你倒是看看到底是ESET的多还是卡巴斯基的多。。
受信任组本身就是安全的，限制了干啥。。。
防火墙是不能设置提示。。
你ESET全部开了交互不和卡巴把受信任组全部设置成询问一样弹死人？不弹死人才又问题吧。。hips设置为全部交互没什么弹窗，不就是说hips不起作用咯。。
那个启动设置似乎只是设置禁运程序的吧。。不是禁止自启动的。。人家说的就是“启动”， 不是“开机自启动”，也不是“开机启动项”。是你自己理解错了不是翻译问题。
至于卡巴斯基的应用程序控制和纯手动的HIPS肯定还是有非常大的差别的，卡巴斯基的应用程序控制的自动化程度极高，日常使用无需怎么设置的，所以如果想自定义全部程序的规则肯定和普通的HIPS要不一样，毕竟HIPS是没有信誉的。
自动化的弊端就是不好手动，手动化的弊端就是人懒。。懒得手动设置，所以
如果你只是想用这玩意防勒索的话只需要用默认设置在低限制组里面加上写入指定文件夹（你平时放重要文件的）弹窗提示就足够了
如果你需要为个别程序量身定制规则的话，右键那个程序点进去慢慢改就行
你要知道，没有任何规则的纯手动hips开交互设置规则是一个不现实的行为
真想玩HIPS可以试试毛豆

westbyte

linzh 发表于 2017-1-4 01:25
开交互弹窗一堆？你倒是看看到底是ESET的多还是卡巴斯基的多。。
信任组本身就是安全的，限制了干啥。。。

ESET我这里开交互只能点击允许，什么也动不了，点了几个弹窗最后直接死机。

fozzx98

我觉得其实卡巴的应用程序控制非常好用，会上瘾！像我这样的我觉得是足够折腾了。交互模式能防很多不易察觉的小动作，弹窗应该仔细看，如果觉得不耐烦的话，发现不了什么问题的。

ysj963

linzh 发表于 2017-1-4 01:25
开交互弹窗一堆？你倒是看看到底是ESET的多还是卡巴斯基的多。。
受信任组本身就是安全的，限制了干啥。。 ...

我就是怕装信任软件的时候有流氓软件混进去，我就不懂windows，为什么低权限的roaming里面也能安装东西。。。篡改IE也在这里面，妈的，这种大而化之的设计很难管理。

linzh

ysj963 发表于 2017-1-4 10:22
我就是怕装信任软件的时候有流氓软件混进去，我就不懂windows，为什么低权限的roaming里面也能安装东西。 ...

那就。。没办法了
关掉自动信任带签名文件，这样的话一般的流氓静默安装包都不会在受信任组的，所以单开交互还是能拦住一部分的，至于软件安装的时候底下自动帮你勾的“小勾勾”就只能人脑扫描了

ysj963

linzh 发表于 2017-1-4 10:46
那就。。没办法了
关掉自动信任带签名文件，这样的话一般的流氓静默安装包都不会在受信任组的，所以单开 ...

有勾的还好，就怕网上下的压缩包里面说必须点开哪个程序才能安装，然后释放出各种鬼魂！