关于应用程序控制

显示全部楼层 · 发表于 2022-6-10 22:33:48

本帖最后由 Ice-card 于 2022-6-10 22:54 编辑

应用程序控制里是不是没有优先级区分？
例如：我设置FD D:\*操作询问再允许D:\APP\* 的操作依旧是会弹窗询问询问允许拒绝同一优先水平设置D:\APP\* 询问的话还会询问两次

操作系统分类下的规则是不是会随着卡巴的更新可能会变动？我看受保护的应用下经常自动更新新的应用

加个题外：卡巴的帐户有啥用？有需要注册么

再加个：SW主防又是直哪个

显示全部楼层 · 发表于 2022-6-10 22:38:01

怎么个优先级法

显示全部楼层 · 发表于 2022-6-10 22:40:14

Jirehlov1234 发表于 2022-6-10 22:38
怎么个优先级法

打字打一半不小心给发了出来，修改了

显示全部楼层 · 发表于 2022-6-10 23:00:03

1. 所有规则是与的关系（记拒绝0允许1）。操作D:\APP\*同时触发了俩规则，所以如果俩都是询问就两次询问。
2. 受保护的应用我记得就是信任组的应用，有变动说明信任组有新增
3. 主要是管理激活码和远程执行的功能
4. System Watcher 系统监控（企业版分成了Behavior Detection，Exploit Prevention和Remediation Engine三个模块）

显示全部楼层 · 发表于 2022-6-10 23:25:15

Jirehlov1234 发表于 2022-6-10 23:00
1. 所有规则是与的关系（记拒绝0允许1）。操作D:\APP\*同时触发了俩规则，所以如果俩都是询问就两次询问。 ...

那就没法用COMODO的写法来做一些限制了。。。

还有卡巴支持哪些通配符写法和变量，官网的帮助没看到有这个的说明

我看自带的规则里就有%windir% 还有\*\pipe\* *\*$\* 难道可以像comodo 的\Device 的写法？

显示全部楼层 · 发表于 2022-6-10 23:40:37

Ice-card 发表于 2022-6-10 15:25
那就没法用COMODO的写法来做一些限制了。。。

还有卡巴支持哪些通配符写法和变量，官网的帮助没 ...

通配符只有*多字和?单字，注册表还有个双逗号表示键值，不支持正则
https://support.kaspersky.com/KESWin/11.9.0/en-US/90.htm#o187487
其他变量不清楚，我的建议是尽量绝对路径。而且创建时会判定路径合法性，不合法的路径是无法创建的

显示全部楼层 · 发表于 2022-6-11 00:48:16

卡巴的自定义规则很难用，夸张点说根本没法用（即便用，也只是限制自己，没法防病毒）；

显示全部楼层 · 发表于 2022-6-11 00:49:54

要想玩转自定义规则：还是只有毛豆、迈克菲、火绒。。。ESET的设计也是反人类，别喷我哈！

显示全部楼层 · 发表于 2022-6-11 13:59:37

本帖最后由 Ice-card 于 2022-6-11 14:04 编辑

jone_jys 发表于 2022-6-11 00:49
要想玩转自定义规则：还是只有毛豆、迈克菲、火绒。。。ESET的设计也是反人类，别喷我哈！

COMODO我都用了快10年了，赚钱的业务卖掉后，个人版都不见更新了，BUGy也不见修，加上最近漏了，找了替代只有KIS相对合适。

这种自定义规则本来就是用于防流氓，或者作为漏毒的情况下的最后一道防线。个人使用习惯也很难中毒。

MES也在虚拟机里试过，只有允许和阻止，不方便个人使用时的一些临时配置。

显示全部楼层 · 发表于 2022-6-11 19:54:10

Ice-card 发表于 2022-6-11 13:59
COMODO我都用了快10年了，赚钱的业务卖掉后，个人版都不见更新了，BUGy也不见修，加上最近漏了，找 ...

卡巴做的还行，就是规则创建比较难，如果编写完善效果会很好

[问题求助] 关于应用程序控制