卡巴入侵防御设置问题

显示全部楼层 · 发表于 2024-11-11 17:42:06

小白有个问题入侵防御我已经取消了信任具有数字签名的应用程序可是看日志显示原因: 已签署受信任供应商的数字签名

显示全部楼层 · 发表于 2024-11-11 21:18:31

KSN也有信任信息啊

显示全部楼层 · 发表于 2024-11-11 21:41:40

kim545 发表于 2024-11-11 21:18
KSN也有信任信息啊

事件: 应用程序被放置在受信任组
组件: 入侵防御
威胁级别: 低
对象类型: 应用程序组
对象名称: 受信任
原因: KSN

KSN是会提示KSN的

显示全部楼层 · 发表于 2024-11-12 09:10:30

以下是卡巴官方的解释（在入侵防御设置页面点击右上角的问号也能看到）：

如果未选中该复选框，“入侵防御”不会将具有数字签名的应用程序视为可信任应用程序，并会扫描它们的活动。入侵防御区分受信任软件供应商（例如，Microsoft）的应用程序作为受信任，无论是否选中该复选框。

显示全部楼层 · 发表于 2024-11-12 09:39:30

KSN上也有信任信息的、卡巴入侵防御默认就行了

显示全部楼层 · 发表于 2024-11-12 09:52:22

因为有些白名单签名，无条件信任

显示全部楼层 · 发表于 2024-11-12 10:38:48

asnjj 发表于 2024-11-12 09:10
以下是卡巴官方的解释（在入侵防御设置页面点击右上角的问号也能看到）：

如果未选中该复选框，“入侵防 ...

OK懂了谢谢

显示全部楼层 · 发表于 2024-11-12 10:39:56

Jirehlov1234 发表于 2024-11-12 09:52
因为有些白名单签名，无条件信任

那会不会有一些软件套个白名单的签名白加黑这种

显示全部楼层 · 发表于 2024-11-12 12:19:15

xiaoxin146 发表于 2024-11-12 02:39
那会不会有一些软件套个白名单的签名白加黑这种

很常见的。所以要把规则写进受信任组，使得实际上不存在受信任组

显示全部楼层 · 发表于 2024-11-12 13:20:28

Jirehlov1234 发表于 2024-11-12 12:19
很常见的。所以要把规则写进受信任组，使得实际上不存在受信任组

有没有教程啥的怎么写

[交流探讨] 卡巴 入侵防御设置问题