暂时不用毛豆了，坛友们

StarlitFuture

con16 发表于 2024-10-13 07:45
維護跟不上沒用

毛豆之前就先放棄。個人版還不知道有多少bug

说的好像企业版Xcitium就好多少一样，毛豆这家企业的作风就那样，要不是技术路线够独特早完蛋了

Loyisa

StarlitFuture 发表于 2024-10-13 08:20
说的好像企业版Xcitium就好多少一样，毛豆这家企业的作风就那样，要不是技术路线够独特早完蛋了

他们引以为傲的虚拟化技术也年久失修了，我甚至可以在最新版本下隔着沙箱 keylogger，拿到 uac 后靠冷门 api 穿沙
毛豆的最新版本连他们 09 年发布的 leaktest 都过不去了！！！

放个leaktest的分流 有兴趣的可以测一下

星云劫

Loyisa 发表于 2024-10-13 09:53
他们引以为傲的虚拟化技术也年久失修了，我甚至可以在最新版本下隔着沙箱 keylogger，拿到 uac 后靠冷门  ...

我昨晚卸载毛豆，换 Trellix Endpoint Security 了，上次用的时候名字里还是 McAfee 而不是 Trellix。

想念它的访问保护和防火墙，没想到还有意外之喜，火星了，这才知道还多出了个动态应用程序封闭。

好东西啊，可以设置为针对 Trellix Endpoint Security 检测到的信誉未知文件触发封闭规则：禁止创建 .bat .exe、禁止读取和写入其他进程内存、禁止执行子进程、禁止在其他程序中分配内存、禁止修改防火墙策略和任务文件夹等等。

配合访问保护的“阻止在 Windows 文件夹中创建新的可执行文件”等规则，我已经可以放弃毛豆自动沙盘了，是个设置好后就能长期稳定使用的选择。
全丢给云信誉去判断，我等着定期查看日志决定是否排除就行。

Loyisa

星云劫 发表于 2024-10-13 10:33
我昨晚卸载毛豆，换 Trellix Endpoint Security 了，上次用的时候名字里还是 McAfee 而不是 Trellix。[: ...

有链接吗 我现在在用SEP

星云劫

Loyisa 发表于 2024-10-13 10:34
有链接吗 我现在在用SEP

Trellix Endpoint Security 10.7.0.6390.7
https://bbs.kafan.cn/thread-2268991-1-1.html
(出处: 卡饭)

从这个帖子里下的。

Loyisa

星云劫 发表于 2024-10-13 10:37
Trellix Endpoint Security 10.7.0.6390.7
https://bbs.kafan.cn/thread-2268991-1-1.html
(出处: 卡饭 ...

卡吗 我卸掉毛豆换SEP之后游戏帧数高了一大截 太搞了

星云劫

Loyisa 发表于 2024-10-13 10:38
卡吗 我卸掉毛豆换SEP之后游戏帧数高了一大截 太搞了

不卡，我是 win11 24h2，和论坛里对新版 win 系统的反馈不一样，我升级后反而变好了。
例如原本在 23h2 文件资源管理器内跳出新版右键菜单和双击 exe 有点慢，升级后就变快了。
TES 也一样，升级到新版系统后就变流畅了，昨天刚升级的。现在体感上只比 ESET 慢一点，和卡巴斯基与老诺顿 V22 差不多。

Loyisa

星云劫 发表于 2024-10-13 10:46
不卡，我是 win11 24h2，和论坛里对新版 win 系统的反馈不一样，我升级后反而变好了。
例如原本在 23h2  ...

再问一句 会替换系统的墙吗

星云劫

Loyisa 发表于 2024-10-13 11:08
再问一句 会替换系统的墙吗

会，它是双向智能防火墙。
不是类似毛豆使系统墙提示处于非活跃状态，但在安全中心内与系统防火墙同时显示打开，也不是像咖啡个人版只接管出站，它会明确显示系统墙已关闭
防火墙和动态应用封闭一样，可以由云信誉介入，阈值拉高，设置为凡是未验证的一律阻止。


规则支持通配符、指定生效程序、生效时间段。

例如下面这条放行 FTP 服务器进程入站的规则，它被设置为仅在每周一中午允许一个小时。

就是没有提供导出规则的选项，得找找坛子里是否有人分享了相关方法，请根据个人情况决定是否使用。
我不懂折腾那些，只是把访问保护和动态应用封闭的内置规则全部打开，不添加自定义规则，仅在所需程序被拦截时排除，倒是无所谓。

Loyisa

星云劫 发表于 2024-10-13 15:40
会，它是双向智能防火墙。
不是类似毛豆使系统墙提示处于非活跃状态，但在安全中心内与系统防火墙 ...

看着不错 玩腻了SEP到时候试试