Emsisoft：我们不准备支持AM-PPL和ELAM

UBitch

给Emsisoft写了一封邮件过去，建议他们支持Windows 10的AM-PPL和ELAM特性
回复如下：

Hello David,

We are aware of both AM-PPL as well as ELAM. We don't support either of those features yet, because they are limited in scope and functionality. Our own self-protection does just as well of a job as AM -PPL does, but does support Windows 7 as well. ELAM itself is extremely restrictive and has strict performance requirements, which make any meaningful analysis during boot impossible. So it pretty much is just a mechanism to prevent a driver from loading, which we already have in our own boot removal technology that in addition again also supports Windows 7.

That being said, we will introduce both in the future eventually. This is not due to either of them being more useful or better than our existing technologies, but simply because Microsoft is starting to hide more and more OS features and APIs behind AM-PPL protected processes.

机翻如下：

我们知道AM-PPL和ELAM。 我们目前还不支持这两种功能，因为它们的范围和功能有限。 我们自己的自我保护与AM -PPL一样好，但也支持Windows 7。 ELAM本身是非常严格的，并有严格的性能要求，这使得启动过程中的任何有意义的分析成为不可能。 因此，它几乎只是一种防止驱动程序加载的机制，而我们已经在自己的引导删除技术中使用这种技术，并且还支持Windows 7。

这就是说，我们最终将在未来推出这两款产品。 这不是因为它们中的任何一个比我们现有的技术更有用或更好，而仅仅是因为微软开始将更多的操作系统功能和API隐藏在受AM-PPL保护的流程之后。

简单地说：我们自己能做，为什么要用微软的？

pal家族

ELAM不是微软提供的最简单的功能吗？
30kb的驱动就可以完成了。而且长时间无需更新。。。

你想想就不靠谱，这种话这个世界上好像只有卡巴斯基敢说，我们就是不用标准api，就算每次更新win10之后都要痛苦的修改驱动，那我们也乐意

什么AMSI啊，PPL啊，ELAM啊，打死我也不用，

驭龙

立个标记，半年以后，我回来看这厂商是如何自己打脸的，必定很有趣

pal家族

驭龙 发表于 2018-6-25 13:55
立个标记，半年以后，我回来看这厂商是如何自己打脸的，必定很有趣

真香警告

renyifei

突然想起了以前某家国外知名厂商的话
我们不会做免费杀软的，这辈子也不可能的

ELOHIM

renyifei 发表于 2018-6-25 23:09
突然想起了以前某家国外知名厂商的话
我们不会做免费杀软的，这辈子也不可能的

是谁这么说过啊。。。

970635120

驭龙 发表于 2018-6-25 13:55
立个标记，半年以后，我回来看这厂商是如何自己打脸的，必定很有趣

我们不准备支持。。。真香真香~

驭龙

970635120 发表于 2018-6-26 10:55
我们不准备支持。。。真香真香~

嗯，看EMIS和那个MICRO后面都是soft的公司，最终谁能胜利，嗯呢，普通用户看看热闹就好

飞碟1234

我EMSI就是饿死，从这跳下去，也不会支持什么AMSI，PPL，ELAM


嗯。PPL和ELAM真好用真强大

jmkbird

ELOHIM 发表于 2018-6-26 07:34
是谁这么说过啊。。。

司机，记忆犹新