楼主: 诸葛明
收起左侧

[交流探讨] 卡巴斯基AMD蓝屏解决方案:

  [复制链接]
小fafan
发表于 2022-3-17 17:04:13 | 显示全部楼层
兄弟们kpti是个啥呀?百度搜不到
yfdyh000
发表于 2022-3-17 17:09:40 | 显示全部楼层
小fafan 发表于 2022-3-17 17:04
兄弟们kpti是个啥呀?百度搜不到

内核页表隔离(Kernel page-table isolation)
诸葛明
 楼主| 发表于 2022-3-17 17:19:37 | 显示全部楼层
青鸾蓝 发表于 2022-3-17 06:39
啊,这?!我是2700x,希望没事

我当时的表现是:
修改任何卡巴斯基的设置,都会蓝屏
访问自签名网页,会蓝屏
退出,卸载卡巴斯基,会蓝屏
小fafan
发表于 2022-3-18 00:41:38 | 显示全部楼层
yfdyh000 发表于 2022-3-17 17:09
内核页表隔离(Kernel page-table isolation)

谢谢,搜的卡巴斯基 kpti难怪搜不到,这项技术不是默认都关闭的吗?小白搞不清楚熔断幽灵和硬件虚拟化和kpti的关系,目前在虚拟机上装了卡巴斯基没有蓝屏,有点想在主机上装了哈哈哈
yfdyh000
发表于 2022-3-18 02:34:36 | 显示全部楼层
小fafan 发表于 2022-3-18 00:41
谢谢,搜的卡巴斯基 kpti难怪搜不到,这项技术不是默认都关闭的吗?小白搞不清楚熔断幽灵和硬件虚拟化和k ...

可能某个Windows补丁给打开了。
卡巴驱动与CPU或系统的代码有冲突吧。具体是不是KPTI相关,也不一定。

文中给出的注册表是 https://support.microsoft.com/zh ... 8-b632-0d96f30c8c8e
"禁用 CVE-2017-5715(Spectre 变体 2)和 CVE-2017-5754 (Meltdown) 的缓解措施
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f"

野小子SAS
头像被屏蔽
发表于 2022-3-18 09:10:33 | 显示全部楼层
微软自带有内核隔离,卡巴还非要自己搞个虚拟化内核隔离。关键搞了还经常出bug。
fld
发表于 2022-3-18 16:51:28 | 显示全部楼层
算了,还是用Intel吧
pinel
发表于 2022-3-18 20:06:14 | 显示全部楼层
野小子SAS 发表于 2022-3-18 09:10
微软自带有内核隔离,卡巴还非要自己搞个虚拟化内核隔离。关键搞了还经常出bug。

什么奇葩逻辑,且不说windows的内核隔离和卡巴的硬件虚拟化根本就不是一个东西,照你的说法,windows还自带wd呢,所以其他安全厂商就直接解散得了呗
诸葛明
 楼主| 发表于 2022-3-18 20:44:32 | 显示全部楼层
fld 发表于 2022-3-18 16:51
算了,还是用Intel吧

AMD Yes!
(cheap)
yfdyh000
发表于 2022-3-18 20:50:48 | 显示全部楼层
野小子SAS 发表于 2022-3-18 09:10
微软自带有内核隔离,卡巴还非要自己搞个虚拟化内核隔离。关键搞了还经常出bug。

内核隔离默认关闭。硬件虚拟化是为了获取最底层权限。

https://bbs.kafan.cn/thread-2093342-1-1.html
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 10:32 , Processed in 0.093565 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表