搜索
查看: 3409|回复: 24
收起左侧

[讨论] McAfee Endpoint Security主防回滚过于激进

[复制链接]
记录微笑
发表于 2019-9-15 12:17:48 来自手机 | 显示全部楼层 |阅读模式
在沙盒里运行程序,过一段时间主防回滚,把病毒衍生物和sandboxie的所有文件和注册表都删了。包括sandboxie驱动和系统服务也被完全删除。

还是第一次看到这么激进的回滚策略。
hansyu
发表于 2019-9-15 21:37:21 | 显示全部楼层
换个人版试试
记录微笑
 楼主| 发表于 2019-9-22 23:27:08 | 显示全部楼层

个人版一般是本地RP报法,没有回滚
只有RP云报法才有回滚
hansyu
发表于 2019-9-22 23:43:53 | 显示全部楼层
记录微笑 发表于 2019-9-22 23:27
个人版一般是本地RP报法,没有回滚
只有RP云报法才有回滚

也有EC的云报法,可以回滚。
记录微笑
 楼主| 发表于 2019-9-23 00:14:05 | 显示全部楼层
hansyu 发表于 2019-9-22 23:43
也有EC的云报法,可以回滚。

反正我是很少看到

而且个人版有的时候策略跟着官方跑,自己改不了,企业版自己完全可控
hansyu
发表于 2019-9-23 09:46:23 | 显示全部楼层
记录微笑 发表于 2019-9-23 00:14
反正我是很少看到

而且个人版有的时候策略跟着官方跑,自己改不了,企业版自己完全可控

那是,企业版可自定义,不过个人使用还是觉得个人版比较省心。另外,个人版现在版本多了个microwave.dll模块,描述是McAfee μAntivirus,不知道又是什么新东西。
记录微笑
 楼主| 发表于 2019-9-23 12:19:19 | 显示全部楼层
hansyu 发表于 2019-9-23 09:46
那是,企业版可自定义,不过个人使用还是觉得个人版比较省心。另外,个人版现在版本多了个microwave.dll ...

我其实很想用个人版,但是不能排除文件夹,而且实时扫描敏感度不能调。
记录微笑
 楼主| 发表于 2019-9-23 12:20:10 | 显示全部楼层
hansyu 发表于 2019-9-22 23:43
也有EC的云报法,可以回滚。

企业版云报法有很多。
除了EC,还有SS,SC,CI等。
hansyu
发表于 2019-9-23 19:08:45 | 显示全部楼层
记录微笑 发表于 2019-9-23 12:19
我其实很想用个人版,但是不能排除文件夹,而且实时扫描敏感度不能调。

排除问题是个历史遗留问题,自从2004版把排除砍掉以后,咖啡谜之自信,对排除非常排斥。前几年版本还能改注册表加文件夹排除。换了LAM引擎平台之后不知道怎么改。
敏感度的话,默认设置检出率似乎已经相当好了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-18 21:46 , Processed in 0.084572 second(s), 17 queries .

快速回复 返回顶部 返回列表