自己加一条规则（聊胜于无）

显示全部楼层 · 发表于 2020-4-9 09:56:13

本帖最后由柯林于 2020-4-13 15:45 编辑

下载过https://bbs.kafan.cn/thread-2143114-1-1.html的规则的朋友，可以尝试加一条规则（因原帖已关闭，无法编辑，故补充于此---顺带说一句，由于该套规则阻止了在线安装，虽然能有效防御全家桶与后台推广，但也阻止了软件的正常更新，请及时升级新版本，比如浏览器）：

考虑powershell脚本利用有扩散趋势，可以尝试加上看看（正常应该不会影响日常应用，一般正规软件不会调用这东东，至于系统更新会不会用到，暂时不清楚，需要观察。如果你要用ps脚本，比如用cmd来调用，那是会受影响的，自己禁用下，或者不作设置）

不喜欢添枝加叶也没关系，原规则已经禁止exe创建，病毒没有exe主体一般是没用的，且还有一条规则禁止了powershell.exe访问网络，如果照原贴说明，设置上“禁止非授权程序访问网络”的话，即使有恶意脚本让powershell.exe访问网络下载病毒，它也是连不上网的（即使连上了网，还有规则禁止下载exe文件到本地，一般来说病毒还是下不下来）。
这样设置，可能会发现一些隐藏powershell脚本的不良程序，也可能会拦截一些需要调用powershell的特殊应用，自己观察调整。

显示全部楼层 · 发表于 2020-4-10 21:21:54

非常感谢，马上添加

显示全部楼层 · 发表于 2020-4-20 18:19:28

本帖最后由 sanhu35 于 2020-4-20 18:24 编辑

你又返回咖啡怀抱

。

一直不喜欢杀毒里面的HIPS 比如ESET和ens的HIPS，不是支持绝对路径就是编辑规则窗口层数太多，繁杂。
老版企业版相对简单多了，不过想要大进步和改变也不可能了
这都是我们这些老用户的悲哀

没事编辑几条规则玩玩就好

显示全部楼层 · 发表于 2020-4-20 18:56:38

感谢前辈，已加入

显示全部楼层 · 发表于 2020-4-21 18:18:57

sanhu35 发表于 2020-4-20 18:19
你又返回咖啡怀抱。

一直不喜欢杀毒里面的HIPS 比如ESET和ens的HIPS，不是支持绝对路径就是编辑规 ...

没什么大的需求了，安安静静用电脑就好
这个随便弄下，就可以安享四季

显示全部楼层 · 发表于 2020-4-21 18:21:08

FancyKing 发表于 2020-4-20 18:56
感谢前辈，已加入

其实加不加关系不大，只不过加了的话，可以发现一些非法调用powershell的不良程序，像火绒披露的那些一样，实际上可能都遇不上，那加了也只是一条空摆着的心理安慰

显示全部楼层 · 发表于 2020-4-21 23:48:46

柯林发表于 2020-4-21 18:21
其实加不加关系不大，只不过加了的话，可以发现一些非法调用powershell的不良程序，像火绒披露的那些一样 ...

知道了就学习一下加上，莫名其妙会感觉安全了点

显示全部楼层 · 发表于 2020-4-30 16:48:10

高手，学习了。mcafee确实很好。

显示全部楼层 · 发表于 2020-5-7 20:54:21

sanguoyiliya 发表于 2020-4-30 16:48
高手，学习了。mcafee确实很好。

确实不错，目前能用的，可以手动掌控，基本稳定可靠的，Vse算一个

显示全部楼层 · 发表于 2020-5-8 14:21:30

柯林发表于 2020-5-7 20:54
确实不错，目前能用的，可以手动掌控，基本稳定可靠的，Vse算一个

那货确实稳定，但是很久不更新了。。噢这两天出来了一个小补丁。

看样子是准备放弃这货了？现在着力在打造MES了。。

[其他相关] 自己加一条规则（聊胜于无）

本帖子中包含更多资源

评分