KES 11.9 Application Control 概率崩溃（已解决？）

显示全部楼层 · 发表于 2022-6-16 07:04:54

本帖最后由 Jirehlov1234 于 2022-6-16 02:49 编辑

崩溃后重启UI不能，需要重启计算机。

Screenshot 2022-06-15 230051.png

我的AC设了三类规则。拉黑签名，拉黑KL分类组和拉黑哈希
Screenshot 2022-06-15 230137.png

触发无规律且无日志记录，暂时不知道原因

经过比较测试锁定了大概的原因

Screenshot 2022-06-16 023906.png

可以观察到当且仅当打开MSOffice的Word/Excel/Powerpoint的时候会发生极高的资源占用，内存涨到一定程度就把AC卡崩溃了。暂时没有发现其他软件会触发。
通过逐项排查，发现AC即使关闭也会被记录崩溃（图中最后三个峰），只有HIPS关闭后才正常。后观察记录发现是Word拼命读一个我禁止的注册表键，并且被记录到日志。取消记录到日志后问题没有复现。

有待继续观察。

显示全部楼层 · 发表于 2022-6-16 10:34:08

要不換回11.6試試看,因為功能沒有肉眼可見的進步

[已解决] KES 11.9 Application Control 概率崩溃 （已解决？）

[已解决] KES 11.9 Application Control 概率崩溃（已解决？）