关于卡巴斯基“使用硬件虚拟化的保护”选项关闭有可能降低防护的问题

显示全部楼层 · 发表于 2024-6-18 10:00:15

现在的卡巴版本是21.17.7.539，系统是WIN10 21H2 LTSC。大部分人的认知是卡巴斯基的虚拟化比较鸡肋，不用安全支付功能就不需要虚拟化保护。但是最近发现了一个问题：todesk、向日葵啥的第三方远控是不能退出卡巴斯基的，退出或者更改设置的确认弹窗在远控软件里面是点不动确认按钮的，只有win自带的mstsc远程桌面可以点掉。结果发现关闭虚拟化保护后，向日葵也能把退出或者更改设置的确认弹窗点掉了……这是不是没有预料到的额外debuff？

显示全部楼层 · 发表于 2024-6-18 10:59:43

本帖最后由 Jirehlov1234 于 2024-6-18 03:02 编辑

有意思。讲道理mstsc也不应该能。。。。可能是ltsc的问题？

显示全部楼层 · 发表于 2024-6-18 14:03:11

啊？
我这显示虚拟化不可用，我还以为只是安全支付有用，这么多年就一直没管它
但好像得关掉内存隔离才行
所以到底怎样更安全呢？

显示全部楼层 · 发表于 2024-6-18 15:33:45

别想太多了，真有点技术的过卡巴斯基（暂时）不难，也不是开这一个设置就行的，，你说开这个设置好，但是开了这一项设置 Windows系统自带的一些安全设置也要关闭。索性不如不管。微软的安全设置影响的软件更多。我的建议就是这样

显示全部楼层 · 发表于 2024-6-18 15:47:36

Xopii 发表于 2024-6-18 15:33
别想太多了，真有点技术的过卡巴斯基（暂时）不难，也不是开这一个设置就行的，，你说开这个设置好，但是开 ...

Windows自带？内核隔离？那个纯属是鸡肋，应该果断关掉的

显示全部楼层 · 发表于 2024-6-18 16:02:58

Komeiji-Reimu 发表于 2024-6-18 15:47
Windows自带？内核隔离？那个纯属是鸡肋，应该果断关掉的

我感觉Windows系统自带这些，再不济也比卡巴斯基软件单独一个选项强，不仅仅是一个选项，卡巴斯基这个使用硬件虚拟化对于其他系统自带的组件比如说沙盒也有影响。你要是说这些都不如一个卡巴斯基的选项有用就有点说不过去了

显示全部楼层 · 发表于 2024-6-18 16:29:05

Jirehlov1234 发表于 2024-6-18 10:59
有意思。讲道理mstsc也不应该能。。。。可能是ltsc的问题？

好像我向来mstsc都能点掉……无论是21.3还是更早的版本，by the way我用的是administrator账户，和这个不知道有没有关系。但是关掉安全数据输入选项卡下的选项能关联到第三方远程软件是否能点掉卡巴斯基的确认窗口这件事比较出乎意料，不是说这个玩意对整体安全性有多大的影响，但是这里应该做成解耦的比较好吧？

显示全部楼层 · 发表于 2024-6-18 16:29:48

Xopii 发表于 2024-6-18 16:02
我感觉Windows系统自带这些，再不济也比卡巴斯基软件单独一个选项强，不仅仅是一个选项，卡巴斯基这个使 ...

Windows自带能感知的能关的只有内核隔离了，他是粗暴地禁止所有未签名的驱动运行并且阻止所有VT，开不了一点。至于其他系统自带组件，不如竞品

显示全部楼层 · 发表于 2024-6-18 16:30:20

Xopii 发表于 2024-6-18 15:33
别想太多了，真有点技术的过卡巴斯基（暂时）不难，也不是开这一个设置就行的，，你说开这个设置好，但是开 ...

不是说这个玩意对整体安全性有多大的影响，但是这里应该做成解耦的比较好吧？明明是安全数据输入下的选项

显示全部楼层 · 发表于 2024-6-18 19:17:34

这个以前真没想到过，因为这个设置分类是在“隐私设置 → 安全数据输入设置”这个类别下

[交流探讨] 关于卡巴斯基“使用硬件虚拟化的保护”选项关闭有可能降低防护的问题