McAfee Endpoint Security主防回滚过于激进

显示全部楼层 · 发表于 2019-9-15 12:17:48

在沙盒里运行程序，过一段时间主防回滚，把病毒衍生物和sandboxie的所有文件和注册表都删了。包括sandboxie驱动和系统服务也被完全删除。

还是第一次看到这么激进的回滚策略。

显示全部楼层 · 发表于 2019-9-15 15:29:11

ATD在beta阶段也是

显示全部楼层 · 发表于 2019-9-15 21:37:21

换个人版试试

显示全部楼层 · 发表于 2019-9-22 23:27:08

hansyu 发表于 2019-9-15 21:37
换个人版试试

个人版一般是本地RP报法，没有回滚
只有RP云报法才有回滚

显示全部楼层 · 发表于 2019-9-22 23:43:53

记录微笑发表于 2019-9-22 23:27
个人版一般是本地RP报法，没有回滚
只有RP云报法才有回滚

也有EC的云报法，可以回滚。

显示全部楼层 · 发表于 2019-9-23 00:14:05

hansyu 发表于 2019-9-22 23:43
也有EC的云报法，可以回滚。

反正我是很少看到

而且个人版有的时候策略跟着官方跑，自己改不了，企业版自己完全可控

显示全部楼层 · 发表于 2019-9-23 09:46:23

记录微笑发表于 2019-9-23 00:14
反正我是很少看到

而且个人版有的时候策略跟着官方跑，自己改不了，企业版自己完全可控

那是，企业版可自定义，不过个人使用还是觉得个人版比较省心。另外，个人版现在版本多了个microwave.dll模块，描述是McAfee μAntivirus，不知道又是什么新东西。

显示全部楼层 · 发表于 2019-9-23 12:19:19

hansyu 发表于 2019-9-23 09:46
那是，企业版可自定义，不过个人使用还是觉得个人版比较省心。另外，个人版现在版本多了个microwave.dll ...

我其实很想用个人版，但是不能排除文件夹，而且实时扫描敏感度不能调。

显示全部楼层 · 发表于 2019-9-23 12:20:10

hansyu 发表于 2019-9-22 23:43
也有EC的云报法，可以回滚。

企业版云报法有很多。
除了EC，还有SS,SC,CI等。

显示全部楼层 · 发表于 2019-9-23 19:08:45

记录微笑发表于 2019-9-23 12:19
我其实很想用个人版，但是不能排除文件夹，而且实时扫描敏感度不能调。

排除问题是个历史遗留问题，自从2004版把排除砍掉以后，咖啡谜之自信，对排除非常排斥。前几年版本还能改注册表加文件夹排除。换了LAM引擎平台之后不知道怎么改。
敏感度的话，默认设置检出率似乎已经相当好了。

[讨论] McAfee Endpoint Security主防回滚过于激进