智量3.03使用的一些情况反馈

巴山冷箭

      已观察了很久，对其引擎非常的满意，充满了希望！最近实机装上了智量，开始了一段折腾之路。。。对其中出现的一些问题或者叫使用不便提与出来，用户反馈是用户的情，官方能否采纳是官方的本！
     1、对其规则的优先级我询问过官方代表，官方的说法是前后关系，越靠前的越优先。处于文化层次不同，简单通俗的叫法：从上到下，越靠上的越优先，后添加的规则高于前加的规则。
     2、优点：编辑的规则可以任意导出！在无法上下移动规则时只能选择性的导出和删除再导入；规则编辑器默认状态字符数受限，也不能自动换行；规则编辑器优先级太高遮挡其它程序运行使用；规则编辑器长期处于编辑状态后出现假死或者无法输入等状态，在纯净正常的Win7&10系统上测试均如此；编辑器里的规则无法上下移动和编组，非常的不方便，有时候编辑一个程序的规则显得太繁琐。
     3、在设置主动防御最大化或者添加一条任意询问的主防规则时，如果只关掉窗口“X”掉就执行了。。。
     4、防火墙的IP协议支持不完善或者隐藏掉了，只能达到简单的程序联网控制使用；家用时必须同意光猫到主机的联进方向DNS解析接收，与通用软件防火墙设置联出规则有差异。
     5、不知其主防内置规则的属性及理念，猜测其内部默认规则从允许到询问一路上升。。。自定义主防规则时一个程序可出现20多条规则与常见的手动HIPS软件设置简直是天差地别；另外我这还出现不执行优先的自定义指定路径规则，反而靠下的任意询问执行规则起作用了。。。                        6、再添加一个建议：程序设置界面可以考虑一个密码锁，防止被小孩或者其他恶意退出或者修改。。。


     抱歉，不会论坛网页排版，2-3出现的问题图片发在下面，请多多包涵，谢谢！

swizzer

3.的问题，我猜测是因为那个窗口里默认操作就是允许，所以关闭后就按照默认操作来了

我个人的建议是直接取消掉hips弹窗的关闭按钮。这也是ESET，Comodo，卡巴等大厂共同的做法。

另外就是老生常谈的对手动调整规则优先级以及规则分组的支持问题官方表示在做了···


至于防火墙规则···我觉得也基本够用？毕竟大多数用户用不上包过滤规则吧···

巴山冷箭

swizzer 发表于 2022-1-4 13:51
3.的问题，我猜测是因为那个窗口里默认操作就是允许，所以关闭后就按照默认操作来了

我个人的建议是直接 ...

嗯嗯。

最大的问题还是在主防规则编制上。或许官方内置了许多规则减轻用户使用不当造成灾难性后果。。。一般的做法是自动就交给内置规则手动就彻底交给用户，由用户自行负责。。。

yexo

网络协议支持完善固然更好，能抵御更多类型的攻击，不过光常见协议能防御到位的都不多。智量的防火墙，起点明显高于很多联网控制型防火墙，既然要主打抵御隐蔽攻击，那么防火墙确实也需要很优秀，绝非可有可无。

当前版本还是有些问题，比如

1.  弹窗中没有与防火墙相关的选项，无法在弹窗中直接精细设定方向，协议，端口，地址等条件。但凡希望防火墙弹窗的用户，应该不只满足于点个允许就直接对双向所有端口和地址直接无差别开放。

2. 规则编辑器也有类似问题，列表缺乏与防火墙相关的信息：方向，协议，端口没有显示。

3. 防火墙增加或者编辑规则后，现有规则似乎有非常短暂的失效现象：编辑完规则关闭编辑器后，如果当前打开的浏览器正好有流量或者新发连接，即便之前早已设定规则，但还是会弹窗，点击几次允许后，不再弹窗。

所以，后续版本还有很多地方需要完善和打磨，再等等看吧。

PS：第六个建议非常赞同

巴山冷箭

yexo 发表于 2022-1-5 01:05
网络协议支持完善固然更好，能抵御更多类型的攻击，不过光常见协议能防御到位的都不多。智量的防火墙，起点 ...

       使用了下，并不知道其防火墙是否与监控及主防进行联合防御，但网络阻断能力还是挺可以的，就是粗放了些。。。
       产品具有前瞻性技术和前摄性防御那是目标追求，但产品的普及面以及人性化使用那是必然的，处理好能力与使用便利之间的矛盾，产品就成熟了。

智量官方

你好，感谢你对智量的支持和提出的建议，如何让用户操作起来更加便捷，我们会持续优化。
“在无法上下移动规则时只能选择性的导出和删除再导入；规则编辑器默认状态字符数受限，也不能自动换行”
当编辑页面超出默认字符时，可以将窗口最大化再进行编辑。“规则编辑器优先级太高遮挡其它程序运行使用”；“编辑器里的规则无法上下移动和编组，非常的不方便，有时候编辑一个程序的规则显得太繁琐。”
会尽早优化。
“规则编辑器长期处于编辑状态后出现假死或者无法输入等状态，在纯净正常的Win7&10系统上测试均如此”
这个应该是在编辑过程中，有规则已经匹配上了，智量盾正处于工作状态。
“在设置主动防御最大化或者添加一条任意询问的主防规则时，如果只关掉窗口“X”掉就执行了”
关掉窗口，是默认允许的。
“防火墙的IP协议支持不完善或者隐藏掉了，只能达到简单的程序联网控制使用；家用时必须同意光猫到主机的联进方向DNS解析接收，与通用软件防火墙设置联出规则有差异。”
为了让用户易于使用，所以隐藏了一些东西，我们的设计初衷是想让软件简单化。
“自定义主防规则时一个程序可出现20多条规则，与常见的手动HIPS软件设置简直是天差地别”
当一个提示窗口弹出时，如果是双方路径，就会不容易匹配，那么弹窗就会很多，如果只记住操作者路径的话，就会匹配更多，弹出的窗口也更少。
“不执行优先的自定义指定路径规则，反而靠下的任意询问执行规则起作用了”
应该是优先的规则未匹配上，所以执行了靠下的规则。
“程序设置界面可以考虑一个密码锁”
后期会添加。

巴山冷箭

智量官方 发表于 2022-1-5 23:07
你好，感谢你对智量的支持和提出的建议，如何让用户操作起来更加便捷，我们会持续优化。
“在无法上下移动 ...

       规则编辑器是处于假死，有点类似自锁死状态，有时候无法复制有时候打不开一条规则，有事放大又能复制有时候要缩小才能复制。。。而规则处于生效状态或没启用主防。这个应该是个BUG。没法只有经常退出再重启程序。。。

   

智量官方

巴山冷箭 发表于 2022-1-10 11:19
规则编辑器是处于假死，有点类似自锁死状态，有时候无法复制有时候打不开一条规则，有事放大又能 ...

你好，该问题已提交给技术，我们会详细测试一下。感谢反馈！

shijing34

卸载程序卸载不干净，到C盘智量里面的卸载程序才卸载掉，这个要改进一下。

fqpy

WPS打不开 必须关掉智量才可以，老版本就没这个问题