智量3.03使用的一些情况反馈

显示全部楼层 · 发表于 2022-1-14 21:51:12

shijing34 发表于 2022-1-14 11:05
卸载程序卸载不干净，到C盘智量里面的卸载程序才卸载掉，这个要改进一下。

卸载程序只能使用智量的卸载程序的，不要使用别的软件卸载智量。

显示全部楼层 · 发表于 2022-1-14 21:52:30

fqpy 发表于 2022-1-14 16:55
WPS打不开必须关掉智量才可以，老版本就没这个问题

我们这使用WPS没有问题的，你看看把WPS的主程序加入到智量-》设置-》高级设置-》高级防护设置-》排除中试试.

显示全部楼层 · 发表于 2022-1-19 15:46:15

智量官方发表于 2022-1-14 21:52
我们这使用WPS没有问题的，你看看把WPS的主程序加入到智量-》设置-》高级设置-》高级防护设置-》排除中试 ...

官方您好！

不好意思，再反馈个规则编辑器使用方便性及效率的问题：能否把当下单文件、单接口编辑方式设计为复合接口的分组模式？另外可否修正下通配符和变量路径的匹配支持能力以及多路径排除？精准是精准但当下的手工编辑方式及工作量太让人抓毛了

谢谢！！

显示全部楼层 · 发表于 2022-1-19 17:46:13

借楼，建议智量进一步加强自保能力

https://funami.lanzouw.com/iF70zyzj3hi

这里的样本，在关闭智量主防的情况下，进行到SetWindowsHookEx时依然成功结束了智量主进程，与此同时系统卡死···
~~虽然比起以前在TerminateProcess就败下阵来算是有进步了···~~
系统为Win10 21H1

@智量官方

显示全部楼层 · 发表于 2022-1-20 15:51:30

巴山冷箭发表于 2022-1-19 15:46
官方您好！

不好意思，再反馈个规则编辑器使用方便性及效率的问题：能否把当下单文件、单接口 ...

你好，请问复合接口的分组模式具体是什么形式，是否可提供示例截图。
通配符具体是需要什么提升？我们后期考虑使用“正则表达式”来增强统配能力。但不确定专业用户是否欢迎”正则表达式“。多路径是可以在一条规则里面实现的。

显示全部楼层 · 发表于 2022-1-20 15:54:23

swizzer 发表于 2022-1-19 17:46
借楼，建议智量进一步加强自保能力https://funami.lanzouw.com/iF70zyzj3hi

这里的样本，在关闭智 ...

你好，感谢你的建议，这是在我们计划列表里的工作。

显示全部楼层 · 发表于 2022-1-20 17:39:06

本帖最后由巴山冷箭于 2022-1-20 17:52 编辑

智量官方发表于 2022-1-20 15:51
你好，请问复合接口的分组模式具体是什么形式，是否可提供示例截图。
通配符具体是需要什么提升？我们后 ...

   怎么形容呢？我是外行，专业术语不懂，抱歉！简单通俗点的说就如同COMODO的HIPS规则设置界面吧：智量一条规则编辑界面里一个可执行文件编辑执行一个动作。。。毛豆等是一条规则里一个可执行文件或者程序组编辑多个动作。。。

      系统自身支持的相对路径如%ProgramFiles% (x86)、%ProgramFiles%、%SystemRoot%、%USERPROFILE%等等支持不够。
      通配：把绝对路径C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE写成C:\Program Files (x86)\Microsoft Office\Office12\*.EXE或者C:\Program Files (x86)\Microsoft Office\Office12\*又或者%ProgramFiles% (x86)\Microsoft Office\Office12\WINWORD.EXE等等均无法匹配。。。有时候真的挺奇怪的也纠结，编辑个不指定父程序的如*\Microsoft Office\*下的执行却又能生效。。。有时候父程序排除系统C:\Windows\*能生效有些规则又无效。。。

显示全部楼层 · 发表于 2022-1-20 21:12:42

巴山冷箭发表于 2022-1-20 17:39
怎么形容呢？我是外行，专业术语不懂，抱歉！简单通俗点的说就如同COMODO的HIPS规则设置界面吧： ...

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1068458

类似的之前反馈过了

规则分组那个官方也画过饼了···希望能尽快实现吧

显示全部楼层 · 发表于 2022-1-21 13:49:38

swizzer 发表于 2022-1-20 21:12
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2224318&fromuid=1068458

类似的之前反馈过了

感谢！分组我是看到你反馈过了的，我就怕官方在分组编辑时再次采用单步动作式的编辑方式，那也很抓狂的

在优先级正确下的自定义规则匹配还是个问题。。。

显示全部楼层 · 发表于 2022-1-21 15:01:01

巴山冷箭发表于 2022-1-21 13:49
感谢！分组我是看到你反馈过了的，我就怕官方在分组编辑时再次采用单步动作式的编辑方式，那也很抓狂的 ...

其实我不止一次向官方提议把分组做的像MalwareDefender一样。就看他们如何实现了

[智量] 智量3.03使用的一些情况反馈

评分

评分

评分

评分