查看: 2773|回复: 7
收起左侧

[交流探讨] 这是卡巴指定受信任程序bug吗?还是我理解错误?

[复制链接]
诸葛亮
发表于 2021-8-9 18:03:08 | 显示全部楼层 |阅读模式
本帖最后由 诸葛亮 于 2021-8-9 18:22 编辑

屏幕截图 2021-08-09 180352.png
卡巴官方帮助里面显示的功能解释是:
单击该链接可打开一个窗口,其中显示了受信任应用程序列表。卡巴斯基安全软件不监控受信任应用程序的文件活动和网络活动(包括恶意的),而且不监控这些应用程序对系统注册表的查询。

您可以从列表添加、编辑或删除受信任应用程序。

即便应用程序位于受信任列表上,卡巴斯基安全软件继续扫描该应用程序的可执行文件和进程以查找病毒和其他威胁。如果您不想扫描受信任应用程序的可执行文件和进程,添加应用程序到排除列表。

当添加或编辑受信任应用程序时,在应用程序的排除项窗口,您可以指定被卡巴斯基安全软件用于监控受信任应用程序活动的规则。

在应用程序的排除项窗口中,有以下规则可用:

不扫描打开的文件。
不监控应用程序活动。应用程序控制不监控任何应用程序活动。
不从(应用程序)父进程继承限制。如果父进程或应用程序的限制不被继承,应用程序活动根据您定义的规则或根据应用程序所在信任组的规则被监控。
不监控子应用程序活动。
不阻止与卡巴斯基安全软件界面的交互。应用程序被允许使用卡巴斯基安全软件图形界面管理卡巴斯基安全软件。使用远程桌面连接应用程序或支持数据输入设备操作的应用程序时,您可以允许应用程序管理卡巴斯基安全软件界面。此类设备包括触摸板和绘图板。
不扫描所有流量(或加密流量)。根据所选的选项(不扫描所有流量或不扫描加密流量),卡巴斯基安全软件排除扫描应用程序的所有网络流量或通过 SSL 传输的流量。此设定值并不会影响防火墙的操作:防火墙将根据为防火墙设置来扫描应用程序流量。排除选项会影响邮件反病毒、网页反病毒和反垃圾邮件。您可以指定应用流量控制限制的 IP 地址或网络端口。
如果您在应用程序的排除项窗口更改应用程序状态到非活动,卡巴斯基安全软件不视应用程序为受信任应用程序。这样,您可以从受信任列表临时排除应用程序,而不用将其实际删除。

威胁和排除项 (kaspersky.com)


而我在利用应用管理中对一些受信任程序进行自定义防护设置时,该程序会自动添加至指定受信任程序列表。例如对受信任的原神进行禁止访问删除修改自定义文件
屏幕截图 2021-08-09 175945.png

这时发现,受信任程序列表原神被自动添加
屏幕截图 2021-08-09 180130.png


对低限制的应用程序进行设置
屏幕截图 2021-08-09 181135.png

也会自动添加至受信任程序列表

屏幕截图 2021-08-09 181301.png


对原神启动器进行全部禁止
屏幕截图 2021-08-09 181544.png

原神无法启动,但是还是自动添加到了指定受信任程序列表
屏幕截图 2021-08-09 181707.png

1.png



所以我的疑惑是:这个功能到底是对某些文件进行添加信任还是说只要对文件进行了自定义权限管理就会出现在这里面?有人帮我解答吗?
经过测试应该是只要自定义了程序权限,就会被自动添加这个受信任程序列表,但是这个功能名称起的也太误导人了吧??
不知道我理解的对不对




ICzcz
发表于 2021-8-9 21:58:20 | 显示全部楼层
我不知道,我也只是设置了禁止联网就出现了这个 2021-08-09_215702.png

其实也无所谓啦

评分

参与人数 1人气 +3 收起 理由
诸葛亮 + 3 感谢支持,欢迎常来: )

查看全部评分

gbx972
发表于 2021-8-10 00:34:50 | 显示全部楼层
本帖最后由 gbx972 于 2021-8-10 00:36 编辑

我认为是,只要在“管理应用程序”中设置程序就会添加到“指定受信任应用程序”中来,
而在“管理资源”中对程序规则设置是不会添加到“指定受信任应用程序”的。

但在自动生成的“指定受信任应用程序”这个信任规则是无任何勾选的,应该是无任何效果的。
我测试勾选了“不监控应用程序活动”,HIPS规则对该应用程序就会无效。

评分

参与人数 1人气 +3 收起 理由
诸葛亮 + 3 感谢解答: )

查看全部评分

诸葛亮
 楼主| 发表于 2021-8-10 11:15:53 | 显示全部楼层
gbx972 发表于 2021-8-10 00:34
我认为是,只要在“管理应用程序”中设置程序就会添加到“指定受信任应用程序”中来,
而在“管理资源”中 ...

的确在资源管理里面设置不会自动添加到指定受信任应用程序。。

只是觉得这个功能名称容易误导人
pal家族
发表于 2021-8-10 14:23:08 | 显示全部楼层
太长时间没用过卡巴了,我已经没能力点评这件事情了

评分

参与人数 1人气 +1 收起 理由
诸葛亮 + 1 感谢支持,欢迎常来: )

查看全部评分

诸葛亮
 楼主| 发表于 2021-8-10 15:44:04 | 显示全部楼层
pal家族 发表于 2021-8-10 14:23
太长时间没用过卡巴了,我已经没能力点评这件事情了

你现在在用啥?
pal家族
发表于 2021-8-10 17:32:29 | 显示全部楼层

国王的新衣
ZMLoveLH
发表于 2021-9-19 08:43:57 | 显示全部楼层
我是刚装卡巴的新手,进来学习一下的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 06:56 , Processed in 0.137231 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表