卡巴斯基规则有问题，操作不够人性化，功能设置也有问题

s7744woaini

今天由于网络差，QQ远程用不了，就下载了一个帮我8客户端来远程，结果安装完后，给我一阵删除和隔离。我一看添加信任项，不能选择文件夹，然后就去添加了文件夹排除，然后重新安装程序，结果还是把我全删除了，正常来说，排除扫描的话，你不应该再拦截里面的程序才对，这是规则设置有问题。然后，我把卡巴暂停防护，重新安装程序后，又给我一通查杀，这个也算是一个规则设置的重大漏洞。人性化方面，第一：如果文件夹排除扫描只针对只读文件，活动进程依然要进行监控的话，那么添加信任项就应该可以添加文件夹，不然那么多exe和dll都要添加。第二：隔离、删除日志里，应该可以直接添加信任项，结果并不行，这个也太操蛋了点。第三：弹出的操作选项，既不能添加信任，也不能手动放行，只能删除重启，或者尝试不重启删除，操作设计上还是有很大问题。由于赶时间，没有时间去研究了，只能卸载卡巴，再安装程序。总的来说，在默认规则及操作方面，还是ESET比较适合懒人用户。AVAST、卡巴、360的查杀程度相对严格了一些，本人用的软件比较杂，所以还是换回ESET算了，虽然要花点钱

vm001

这里的都勾选上估计就不监控了吧，另外看图能添加文件夹的。

xtmatao

选择上面的所有组件也不行，我的是KSC，亲测

帝辛

首先远程软件不用向日葵 todesk等大厂正规远程。卡巴都杀的东西（卡巴国内外的误报率都是几乎最低的一批，比360误杀都少，而且不杀小众和破解还会加白部分确定安全的破解）。卡巴都杀的东西很危险。
第二排除的时候需要选择所有组件。卡巴大部分组件都是联动的。你只排除扫描。还是会被主防和应用程序控制杀。这是安全性的体现。排除的时候需要选择所有组件，支持文件夹排除。对象这栏如果填了。只有这个病毒对象才会排除，所以这栏也要留空（这个对象功能是为了防止文件被感染特征改变，留空的话文件特征无论怎么改变都会排除这个文件）
第三只能选择重启和非重启是因为卡巴默认选择是清除而不是删除，很多感染性病毒是可以脱出白文件只杀病毒主体的。 如果你想快一点只能手动修改文件防病毒设置为删除，这样无论文件能不能保留白文件都是直接删除，而不是使用清除无法清除则删除。

s7744woaini

vm001 发表于 2021-4-2 10:44
这里的都勾选上估计就不监控了吧，另外看图能添加文件夹的。

我怎么没注意有编辑这个选项，免费版没有？

帝辛

s7744woaini 发表于 2021-4-2 16:27
我怎么没注意有编辑这个选项，免费版没有？

免费版是有的。点添加也行。添加的时候勾选所有组件并留空对象栏不然会被其他组件联动清除。

Wesly.Zhang

Hello,

我觉得你需要一个传送门。