用户帐户设置貌似也可以防护各种威胁

冷月残刀

这种行为控制是否也是一种主防的式？不知道强不强大，想搞几个病毒试试……。

猪头无双

UAC的弹窗反病毒··· ···即使调到最高也未必能防住。

现在运行程序的时候，常见流程大概如下：

双击程序——UAC弹窗——Smartscan核对数字签名——反馈提示——数字签名有效，建议用户运行，无效提示未知，用户自定义

然而这个弹窗不是智能主防，也不是单步hips。所以指望它防毒不切实际。最简单的，白加黑或者盗用有效数字签名的病毒，UAC就防不住。

dongwenqi

并非如此，有些病毒软件盗用正规的数字签名，照样可以过UAC，否者会提示用户运行

skycai

这个真的没什么鸟用。设置了总是通知，反而很多不必要的通知会烦死你。
而部分真正的威胁倒。。。。。直接漏过去了。

猪头无双

另外补充一点。UAC针对的对象一般都是程序，而有的时候网页病毒利用脚本即可使 用户中毒，这是UAC防不住的。

再比如一些伪装成常用的办公文件格式、视频格式的病毒，UAC照样防不住

http://bbs.kafan.cn/thread-2070617-1-1.html

这样的伪装成PDF的木马，即使UAC弹窗，也只是阅读PDF的阅读器能引发弹窗，然而你放行之后，病毒照样成功运行

冷月残刀

dongwenqi 发表于 2017-1-7 15:19
并非如此，有些病毒软件盗用正规的数字签名，照样可以过UAC，否者会提示用户运行

貌似这个只要调到最高，凡是有软件自动运行，都会提示啊。一般病毒都会会系统进行修改才能发作吧

dongwenqi

冷月残刀 发表于 2017-1-7 15:52
貌似这个只要调到最高，凡是有软件自动运行，都会提示啊。一般病毒都会会系统进行修改才能发作吧

这个我没试过，反正我一直关闭UAC

你猜我是谁

调到默认能挡部分流氓
其他的也只有干扰我正常使用而已

冷月残刀

dongwenqi 发表于 2017-1-7 16:01
这个我没试过，反正我一直关闭UAC

我以前也一直关闭着，今天偶尔打开，发现还比较强大，有点像hips了，最关键的是弹窗也不多了，只要有程序修改系统设置都会马上提示。再配合自带的杀软和防火墙，应该也可以成为很好的防护组合的

dongwenqi

冷月残刀 发表于 2017-1-7 18:45
我以前也一直关闭着，今天偶尔打开，发现还比较强大，有点像hips了，最关键的是弹窗也不多了，只要有程序 ...

恩，可以啊，我还是喜欢关闭