分享一下我个人的ESET设置

RISC-V

ESET作为一个杀毒软件优缺点都很明显，扫描强、占用低、分类准确但主防弱、无回滚的特性使得ESET很适合日用/游戏，但不太适合去测毒。此外ESET对我来说并不能做到开箱即用，因此在此分享一下我的设置：

1.基于云的防护—LiveGrid：开
这个就是ESET的云，虽然因为ESET云化不严重导致效果没那么明显，但对性能没可感知影响，那还是开着吧。

2.恶意软件扫描—（不同的扫描类型）—ThreatSense—清除—清除级别：始终询问最终用户
ESET的一大优点就是结果能交给用户自行定夺，不会出现安装等事情进行到一半因为文件被删导致必须重来这类情况。

3.HIPS—HIPS设置—过滤模式：智能
默认的自动模式几乎等于只有自保功能，只有改成智能模式后才会对修改hosts等行为弹窗。

4.保护：全部设置为均衡，包括潜在不受欢迎/不安全的应用程序（以下简称PUA）
虽然开启PUA会让ESET报很多国产软件，但实际上并没有报错，因为那些软件或是软件用的组件确实没那么干净或是有安全问题，ESET在这点上是很精准的。我的建议是把那些软件换成修改版/精简版以提升使用体验，或者换成同类软件，不想换就加白名单。关掉PUA反倒会漏掉一些确实不干净的软件，比如官网下载的Cheat Engine（有捆绑安装）。

5.文件系统实时防护—ThreatSense—清除—清除级别：始终询问最终用户
同2，这里不再赘述。

6.
SSL/TLS—启用SSL/TLS：关闭开关
Web访问保护—启用Web访问保护：关闭开关

这个可能会有些争议，但关了后就不会有奇奇怪怪的卡网问题。为了分析https流量就需要劫持并解密，也就是中间人攻击（mitm），而这个过程肯定会对网络性能有影响。就我个人的经验来看，良好的上网习惯和保持浏览器更新就能杜绝几乎所有问题，指望安全软件兜底总会有翻车的时候。另外电子邮件客户端防护、浏览器防护之类的我都是关了的，因为确实用处不大且用不上，这样操作下来后主界面设置里的Internet防护全部都处于关闭状态。
注：Web访问保护—扫描浏览器脚本也受下方ThreatSense里的清除级别影响，但要改清除级别需要先打开启用Web访问保护。



以上就是我个人的设置了，算是兼顾了防护、流畅和省心？另外我个人是不推荐再配合KART等软件使用，这样反倒会抵消ESET流畅占用小的优点。当然要是你的上网环境糟糕、上网习惯不好，那还是用卡巴、BD等重武器吧。

a8855942

为什么引擎不开最强开平衡呢

RISC-V

a8855942 发表于 2023-11-4 20:37
为什么引擎不开最强开平衡呢

日常使用还是需要兼顾低误报率（虽然ESET误报率已经很低了），全盘扫描或是逛样本区的时候更适合拉满。

ForCifer

感谢分享，但网页防护还是有用的，我还是留着吧

awsl10000次

SSL/TLS个人感觉还蛮有用的
再良好的行为也免不了接触到一些新奇的网站
eset反应还是蛮快的..

kftc007

向大佬学习了，感谢分享！

我生於夢死於夢

支持，刚从卡巴换到eset就被摆了一道，扫描里面下拉菜单没有全部点开一一取消自动清除，结果初次扫描删了我一堆文件

zxd96177

感谢提供的设置方法，不错的设置，系统很流畅

metaverse

怎么没有防火墙的，默认自动？

RISC-V

metaverse 发表于 2023-12-5 22:09
怎么没有防火墙的，默认自动？

默认是自动模式，最近阻止的联网行为可以在 设置—网络防护—解决阻止的通信 里放行