请教下入侵防御的应用程序分组不断在变化么

jone_jys

入侵防御里面日志记录，显示同一个程序不断在分组。

同一个程序，没有任何变化，卡巴也没任何更新，老是显示被加入信任组。

同一个程序是否有必要重复去检测呢？这样重复去检查程序分组会否影响性能呀！


PS：最近论坛老是要检查浏览器，发帖子图片也不能上传。

pal家族

说句大白话，你的使用经验可能不足以支撑你到处思考。。。。。

Jirehlov1234

新程序自动添加到组当且仅当该程序活跃中且不在列表中。不断添加，要么是你以为是一个程序但可能只是名字相同的不同程序，要么你自己把组给清空了，要么是bug。贴不了图片可以贴日志。

jone_jys

Jirehlov1234 发表于 2022-6-12 11:12
新程序自动添加到组当且仅当该程序活跃中且不在列表中。不断添加，要么是你以为是一个程序但可能只是名字相 ...

程序是同一个。以wps.exe为例，电脑上就装了一个WPS，日志里面记录的程序路径是一样的，连续几次重启系统后每次都会加入一次到信任组里面；有时候待机恢复后也会来一次。

jone_jys

pal家族 发表于 2022-6-12 10:23
说句大白话，你的使用经验可能不足以支撑你到处思考。。。。。

没事儿，经验是不断积累的。。
这不就是因为不懂又好奇嘛。

jone_jys

所以才来请教各位大佬了。

Jirehlov1234

jone_jys 发表于 2022-6-12 04:09
程序是同一个。以wps.exe为例，电脑上就装了一个WPS，日志里面记录的程序路径是一样的，连续几次重启系统 ...

同一个程序在同一个路径下是不会反复添加的。把过期删除和从云更新的勾去掉看看。不行就是bug了。

去太去甚

确实是这样
不能上传截图了么

1. 今天，2022/6/12 12:04:07        应用程序被放置在受信任组        联想电脑管家        LenovoPcManager.exe        C:\Program Files (x86)\Lenovo\PCManager\3.0.40.15011        0               应用程序被放置在组                                                        受信任                        已签署受信任供应商的数字签名
   
2. 昨天，2022/6/11 23:30:11        应用程序被放置在受信任组        联想电脑管家        LenovoPcManager.exe        C:\Program Files (x86)\Lenovo\PCManager\3.0.40.15011        0                应用程序被放置在组                                                        受信任                        已签署受信任供应商的数字签名
   
3. 昨天，2022/6/11 2:41:27        应用程序被放置在受信任组        联想电脑管家        LenovoPcManager.exe        C:\Program Files (x86)\Lenovo\PCManager\3.0.40.15011        3680                应用程序被放置在组                                                        受信任                        已签署受信任供应商的数字签名

复制代码

Wesly.Zhang

Hello，
请检查是否是由于这个选项的影响：
https://support.kaspersky.com/KTS/21.3/zh-Hans/93816.htm

jone_jys

去太去甚 发表于 2022-6-12 12:40
确实是这样
不能上传截图了么

哈哈哈，就是你这样子的。
我这一样，很有意思的。。。