【6/1更新】优化卡巴斯基设置，在确保安全的前提下提升流畅度，做到轻量化高效能

正义羊

现在ESET，卡巴斯基，迈克菲和MD都是日常使用环境下比较流畅的安软。今天详细讨论优化卡巴斯基的设置，进一步提高性能。卡巴斯基免费英文版可以更改保护设置，相当于原来的kav，功能够用

目标是在确保基本安全的同时尽可能提高系统的流畅度、减少误报和打扰，尤其是在上网、游戏和文件系统活动较大时改善使用体验。采用的策略包括仅启用核心保护功能，关闭影响性能的加强功能，减少监控扫描的频率和深度，停止后台扫描，关闭非必要的通知

欢迎大家分享自己的想法。让我们深入研究保护功能的作用（比如反钓鱼下的启发分析），然后决定是否需要。我会展示卡巴斯基英文版，如果有问题请随时提出。卡巴斯基在语言选择这方面做的不好

笔记本用户可以关闭后台扫描（默认开启），不影响安全性，避免风扇转动影响体验
如果开启后台扫描，会在这些情况下启动：数据库和程序模块更新后，程序启动后30分钟，每6个小时，如果计算机保持空闲超过五分钟（屏幕保护启动后）



可以自定义扫描计划，快速扫描或者全面扫描，还可以自定义扫描区域，如果不放心，每个月扫描一下就可以了




关闭加密连接扫描（默认开启）会显著加快网页打开速度，降低cpu占用，此功能对网速影响大，而且有时导致网络问题



即使关了流量扫描，也不会对电脑安全造成特别大的影响



关闭脚本注入（默认开启），此功能影响网速，关闭它不影响安全性



安全浏览（网页反病毒），需要调整高级设置以提高上网体验，但不建议彻底关闭
1. 可以设置轻度启发（默认中度），轻度启发和中度启发的性能差别不大，追求极致性能可以彻底关闭启发
2. 关闭反钓鱼下的启发（默认开启），关闭可以提高网页打开速度。钓鱼网站基本都需要人工处理
3. 关闭网址顾问（默认开启），不影响安全性



彻底关闭邮件保护，忽略邮件保护的警告




提示使用浏览器扩展，基本无用，不需要打开



反网络攻击保持默认即可，第一项保护设置默认关闭，开启之后会导致误报



接下来详细说一下文件保护
选择发现威胁时先修复，修复失败就隔离（卡巴写的删除就是隔离）



1. 默认是按文件格式扫描，不用修改。按扩展名扫描会在一定程度上降低保护能力



2. 默认是轻度启发，不用修改。不要改成更高级别的启发，作用很小而且影响性能



3. 扫描优化默认开启，不要关闭。仅扫描新文件和上次扫描后修改的文件，提高了扫描性能



4. 复合文件扫描保持默认设置。不要打开压缩包和分发包（安装包）扫描，打开后可能会明显影响性能，最高等级也没有开启。复合文件大于指定值不解压也要保持开启，不然加载某些大型游戏等情况下速度会很慢



5. 选择执行时扫描（默认是智能模式）。这样在文件系统活动增加时性能影响较小，同时也能保障安全



卡巴斯基安全网络KSN保持开启，UDS拉黑新病毒相当迅速，这点超级棒



保持打开自动执行推荐操作，减少打扰



新版卡巴斯基可以根据需求详细调整通知设置



点击配置通知，在左侧选择组件，中间为可能发生的事件列表，分为关键事件，警告和信息事件，在右侧可以选择是否保存报告或显示通知，在左下角的下拉列表可以选择将哪些事件保存报告



软件做得很认真细致，在不同场景下也有优化，这些保持默认即可




卡巴斯基致力于提供轻巧高效的保护，可以根据需求对设置进行调整优化，以达到最佳使用体验

正义羊

00006666 发表于 2024-5-26 10:41
记得卡巴斯基 也是按文件头来识别文件类型

卡巴这个执行监控和其他家不一样，我刚发现
https://bbs.kafan.cn/thread-2267467-2-1.html
下载这个工具试一下，解压之后卡巴就报了，但是不自动处理
运行之后卡巴没拦截，因为not a virus？卡巴的报法是not a virus，uac提示了，我选择no @Jirehlov1234

00006666

正义羊 发表于 2024-5-26 10:50
卡巴这个执行监控和其他家不一样，我刚发现
https://bbs.kafan.cn/thread-2267467-2-1.html
下载这个工 ...

not a virus本来就不会自动处理

Jirehlov1234

基本没啥问题，除了扩展名那条。不应该因为性能而牺牲这个，而且我甚至建议改为全文件。卡巴对反序PE之类的侧载文件有很厉害的启发/机学，根据扩展名直接废了文件反病毒

正义羊

Jirehlov1234 发表于 2024-5-26 09:21
基本没啥问题，除了扩展名那条。不应该因为性能而牺牲这个，而且我甚至建议改为全文件。卡巴对反序PE之类的 ...

保持按格式扫描，对于笔记本不要选全文件
卡巴给的最低保护级别是根据扩展名扫描，中级保护级别是根据格式扫描，高级保护是全文件
低级和中级都是轻度启发，高级是深度启发

ジ蓅暒划过づ

关掉反钓鱼的启发不会降低安全性吗

正义羊

ジ蓅暒划过づ 发表于 2024-5-26 09:47
关掉反钓鱼的启发不会降低安全性吗

@pal家族 反钓鱼需要启发吗

正义羊

Jirehlov1234 发表于 2024-5-26 09:21
基本没啥问题，除了扩展名那条。不应该因为性能而牺牲这个，而且我甚至建议改为全文件。卡巴对反序PE之类的 ...

“入侵者可能会把可执行文件的扩展名重命名为 .txt，然后将其中的病毒或其他恶意应用程序发送到您的计算机中。如果您选择按扩展名扫描文件，扫描中会跳过这类文件”

不选择按扩展名扫描了，问题是按扩展名扫描真的能在性能上比按格式扫描好吗，好也好不了多少。全文件扫描还是对性能影响大

Jirehlov1234

正义羊 发表于 2024-5-26 01:56
“入侵者可能会把可执行文件的扩展名重命名为 .txt，然后将其中的病毒或其他恶意应用程序发送到您的计算 ...

其实只要复合文件不解包，文件反病毒对性能要求很小的。

Jirehlov1234

ジ蓅暒划过づ 发表于 2024-5-26 01:47
关掉反钓鱼的启发不会降低安全性吗

钓鱼主要靠人脑分辨。如果你不自信，可以把启发开了

正义羊

Jirehlov1234 发表于 2024-5-26 10:06
其实只要复合文件不解包，文件反病毒对性能要求很小的。

我是不是在调整成执行监控上又弄错了，是不是在智能模式下，卡巴斯基的文件保护可能会在文件执行时反倒不扫描，因为之前扫描过了，后来文件也没修改过

ジ蓅暒划过づ

其实卡巴浏览器插件是干嘛用的