优秀的安全辅助软件——OSArmor系统护甲

qftest

〃萝卜 发表于 2018-11-12 02:52
这货能替代火绒吗？

不能替代火绒
火绒有自己的库、有部份HIPS、还有其他一些小功能，而OSA基本可视为封装了禁运规则的纯anti-exec，无论是设计上还是功能实现上两者都是不同的软件所以不能简单的相比较，OSA在大多数情况下都可以作为一个很好的补充

winqq

具体干什么的？举个例子吧
杀毒软件和防火墙不足够吗？

shengkl

期待中文版

yousann

感觉这个软件是个人开发的。

gungnirayu

在win10 1809下好像有bug，弹出窗口无法显示，所以也就无法排除。手动按日志写排除项不管用，好像是要用通配符？

zhuzao110

qftest 发表于 2018-11-7 10:13
AdGuard等确认无害的软件，可以在安装/卸载时临时禁用OSA，否则会被误拦——因为AdGuard在安装过程中会调 ...

期待，近来有想试试Emsisoft的念头，以前的Key不知放哪了

aphorism

微软会识别为杀软吗

qftest

具体干什么的？举个例子吧
杀毒软件和防火墙不足够吗？

@winqq  具体作用请仔细查看主楼说明及翻译截图。杀软和防火墙一般默认放行数签文件与系统程序，而在防调用/利用方面ERP/OSA是专业级的，所以才被视为很好的补充。

感觉这个软件是个人开发的

@yousann  这倒不太清楚，印象中似乎是个工作室？

在win10 1809下好像有bug，弹出窗口无法显示，所以也就无法排除。手动按日志写排除项不管用，好像是要用通配符？

@gungnirayu   我没有在win10下测试过，据知确有相关报告且作者已知。自定义规则支持通配符，规则写法可查看安装目录下的Exclusions.db，即：

1. ; Write rules to exclude a process from being blocked
   
2. ; Available variables to use are %PROCESS%, %PROCESSFILEPATH%, %PARENTPROCESS%, %PARENTFILEPATH%, %PROCESSCMDLINE%, %FILESIGNER%, %PARENTSIGNER%
   
3. ; Here is an example rule to exclude process C:\Path\To\abc.exe with parent process C:\Path\To\parent.exe and command-line /param1 /param2
   
4. ; [%PROCESS%: C:\Path\To\abc.exe] [%PARENTPROCESS%: C:\Path\To\parent.exe] [%PROCESSCMDLINE%: /param1 /param2]
   
5. ; You can use wildcards pattern * to match any character of any length and ? to match a single character, example [%PROCESS%: *\abc.exe]
   
6. ; You can also use regular expressions (PCRE) like this: [REGEX:%PROCESS%: \\abc[0-9]*\.exe]
   
7. ; To comment a line you can use ; character, you can comment multi-lines with {}

复制代码

也可以简化成只有父子进程，子在前、父在后，例如：

1. [%PROCESS%: z:\a*.exe] [%PARENTPROCESS%: explorer.exe]

复制代码

这条规则意思就是排除由父进程explorer.exe启动的z盘根目录所有以a开头命名的exe子进程。

微软会识别为杀软吗

@aphorism  不会被系统识别为杀软，因为OSA的定位是辅助软件，没有注册到安全中心

33925

谢谢分享  谢谢

ph202020

没有中文版，操作起来膈应