对于系统急救箱的几个问题

zay365

1、为什么卫士中的急救箱的版本总比官网上的低？
2、移除残缺项在不开强力模式的情况下在列表里不显示。
3、我之前看到设置中的这个选项时感到奇怪，急救箱不是本来就是直接断电重启的吗？刚才我试了试，把这个勾上后点重启没反应，要把勾去掉才能重启。
@360主动防御 @wowocock

名字无所谓

直接断电重启是以前

wowocock

1,急救箱官网放的是最新的版本，一般在一周后，才会更新到卫士内，主要是考虑到兼容性，稳定性，有问题可以及时修改，等稳定后才同步到卫士。
2，主要是有些小白总喜欢刨根问底。有些东西还不太好跟他们做很多解释。所以默默的干活，就不都去展示了。
3，急救箱默认不是断电重启，而是绕过R3的关机消息重启，主要是为了防止一些R3木马在关机时候回写，开机时候删除自身信息，只保留内存代码，从而绕过查杀。但只针对R3，对于驱动级别的关机木马保护无效。所以增加了这个关机断电选项。不是说勾选了就立刻重启，而是在急救箱扫描完后，你点立刻重启的时候，才起作用。由于直接断电还是有风险，所以默认不会采用。而且急救箱内部还对关机回写木马有专门的处理。所以这个选项一般不用勾选。

wowocock

断电重启这个，勾选后，点重启的时候会在1分钟以后才会起作用。主要是因为WINDOWS的缓存机制，导致很多数据不是立刻就会刷回磁盘，有一定的延时。如果直接重启会导致一些关键数据丢失，增加系统崩溃风险，所以会延时1分钟后再重启，减少崩溃风险。

沧桑浪子

wowocock 发表于 2019-8-20 16:13
1,急救箱官网放的是最新的版本，一般在一周后，才会更新到卫士内，主要是考虑到兼容性，稳定性，有问题可以 ...

2，主要是有些小白总喜欢刨根问底。有些东西还不太好跟他们做很多解释。所以默默的干活，就不都去展示了。

那这句就解释了我的疑问，有时候修复时显示的没那么多，隔离区却比显示的多！

后来发现右下角修复系统文件功能，显示的比如有四个，实际显示两个，隔离区也是四个，后来我观察研究了下，好像是64位系统同一个文件比如动态链接库.dll，
System32和Syswow64文件夹同一个文件的，列表里只显示一个位置的！
不过，好像感觉见过 修复系统文件 模块，修复的有4个，但是列表一个不显示，隔离区好像显示！回来遇到的时候截图具体看看！