4更【ESET的TDT引擎有新变化】关于安全软件启用TDT的意义与vpro平台的交流讨论专帖

驭龙

DisaPDB 发表于 2024-3-14 12:11
TDT模型一直都在，只是设置里面不可选而已

有没有一种可能，并不是山山没启用，而是硬件不支持，所以没有开启？

wowocock

简而言之，曲高和寡。等市面上90%的机器都支持了，再谈才有意义。

驭龙

wowocock 发表于 2024-3-14 16:24
简而言之，曲高和寡。等市面上90%的机器都支持了，再谈才有意义。

感觉在国内好像完全不可能，除了联想和惠普、戴尔部分商用电脑有vpro认证，好像其他都没有vpro了。

对了，大佬，之前本帖有讨论核晶防护，大佬你说我的观点对吧，实际上拥有核晶的卫士基本不需要TDT，所以卫士才不需要研究TDT的吧？或者TDT和核晶是不是不兼容呢？请大佬解惑

wowocock

驭龙 发表于 2024-3-14 16:30
感觉在国内好像完全不可能，除了联想和惠普、戴尔部分商用电脑有vpro认证，好像其他都没有vpro了。

对 ...

没有不兼容。只不过是成本的问题。做出来受用面太小，还存在风险。所以目前应该不会考虑，不过如果以后支持机器大面积普及的话，也可能会加入。

超超~.~

我也看不懂这些选项，只能提供一下截图。荣耀magicbook 14 2023，i5-13500H，没有vpro标签。

驭龙

wowocock 发表于 2024-3-14 16:34
没有不兼容。只不过是成本的问题。做出来受用面太小，还存在风险。所以目前应该不会考虑，不过如果以后支 ...

感谢解答，那我还是很期待卫士加入TDT的，毕竟TDT不需要vpro认证就可以用，现在12代以后的设备越来越多了

驭龙

超超~.~ 发表于 2024-3-14 16:35
我也看不懂这些选项，只能提供一下截图。荣耀magicbook 14 2023，i5-13500H，没有vpro标签。

有CET功能也可以了

企稳向好

DisaPDB 发表于 2024-3-14 13:59
那之前的KVM不一样是这种类型的支持向量机？可KVM是几乎和QVM同时代的产物……所以KBoost和KVM有什么具 ...

确实这两个几乎是同时代的产物，不如说KVM就是为了对标QVM提出的概念。

以前论坛里有可能是数字官方人员的回复，大致是说KVM集成了一点svm的库，但主要检测手段其实还是传统的启发规则。从KVM的实际表现来看，确实与QVM也存在一定差距。
参见：https://bbs.kafan.cn/thread-1383073-3-1.html

当然，这毕竟是一家之言，金山官方没有披露过KVM的技术细节，只有比较模糊的介绍。不过从宣发材料来看，他们自己也更倾向于将KVM归类为一个启发引擎（这个启发的范畴可能比较广泛，除了人工编写启发规则，也包括一定的ML检测技术）。

金山一直有采用类似模糊哈希的技术，早年称为“微特征”。参见：https://bbs.kafan.cn/thread-1005272-1-1.html

2022年这套方案的技术细节就不太清楚了。

驭龙

wowocock 发表于 2024-3-14 16:34
没有不兼容。只不过是成本的问题。做出来受用面太小，还存在风险。所以目前应该不会考虑，不过如果以后支 ...

对了，大佬，现在核晶支持在VBS基础上开启了吗？听说win11以后VBS内核隔离好像可以套层了？

pal家族

家人们 真的太离谱了
现在CPU比显卡还容易过时。

以前都是显卡搞个好的 U的话洋垃圾都行