建议普通用户这样设置

显示全部楼层 · 发表于 2024-9-7 16:53:13

这两天样本去跑了一圈，发现卡巴弱爆了，hips和SW防御在自动模式下根本没反应，HIPS 手动模式下，普通用户根本看不懂，对于高级用户来说卡巴的HIPS行为有很多是被砍掉的，不全面，比如驱动加载等，对比以前老版本的确少了些防御，那么现在对于普通用户来说，只有把应用程序控制功能这样设置，把从卡巴斯基安全网络加载规则沟上，然后把无法添加到现有组的应用程序的信任组，选择为不信任！以后只要是卡巴认不到的程序都统统阻止运行，对安全要高点，那么有些程序卡巴认不到，并不代表是恶意的，用户对某个程序信任就自己手动把这个程序添加到低限制组！

显示全部楼层 · 发表于 2024-9-7 17:05:34

对普通用户来说还是太麻烦了一些吧，卡巴不认的程序，因为限制高而运行不了的话，
都要手动到软件里设置分组，整个流程还是很麻烦的。

感觉普通用户很难遇上样本区那些病毒的，没必要搞得这么折腾？

可能卡巴的缺点主要还是集中在对于一些流氓软件的防御不够严格吧，
就要依靠像LZ的设置来加强限制。

不过我之前类似地实测过一段时间，很多游戏和一些冷门软件都运行不了。

游戏主要是因为反作弊系统需要比较高的权限，不给的话就运行不起来。

显示全部楼层 · 发表于 2024-9-7 17:19:22

被制裁多少有些影响收入毕竟欧美都是有钱人大头在那边

显示全部楼层 · 发表于 2024-9-7 17:19:35

我是设置为了高限制组，手动进一步限制了高限制组的一些权限，但是设置不信任的话太极端了，毕竟如今的卡巴云信誉对部分冷门应用响应不够快，经常是未知信誉，这么设置的话很多应用都没法直接运行，得手动一个一个改信任组，很麻烦

显示全部楼层 · 发表于 2024-9-7 18:23:33

1073328164 发表于 2024-9-7 17:19
我是设置为了高限制组，手动进一步限制了高限制组的一些权限，但是设置不信任的话太极端了，毕竟如今的卡巴 ...

设置不信任，不是没原因，你不知道这程序会创建些什么文件，或注册表，干脆不让它运行

显示全部楼层 · 发表于 2024-9-7 20:01:26

不信任为什么不直接用毛豆

显示全部楼层 · 发表于 2024-9-7 20:08:34

Loyisa 发表于 2024-9-7 20:01
不信任为什么不直接用毛豆

卡巴用习惯了

显示全部楼层 · 发表于 2024-9-7 20:17:01

网稍微差一点。。。ksn延迟一丢丢，那就啥新下载的程序都打不开了

显示全部楼层 · 发表于 2024-9-7 20:25:11

建议普通用户学习HIPS成为高玩用户

显示全部楼层 · 发表于 2024-9-7 20:35:33

根据卡巴默认是把位置文件放低限制组，设置下低限制组权限

[交流探讨] 建议普通用户这样设置

评分