【转帖】360安全卫士极速2025 正式登场：AI赋能，智能办公，安全护航！

tousu

00006666 发表于 2024-12-6 15:50
360一般很喜欢更新了功能，然后不明说，理论上安全云的防护版本比极速版要更高，我猜已经是有这些防护了 ...

但是不管是安全云还是普通版，小版本号好像都不能自动更新啊

pal家族

目前似乎只要系统安装一个补丁，核晶就会失效一段时间。。。
每个版本都要适配也太痛苦了，用户也很痛苦

驭龙

pal家族 发表于 2024-12-6 16:33
目前似乎只要系统安装一个补丁，核晶就会失效一段时间。。。
每个版本都要适配也太痛苦了，用户也很痛苦

是真的，所以我说核晶虽然强大，但跟系统始终有隔阂，兼容性始终是个让人头疼的问题，我记得核晶刚出的那几年，很多蓝屏都是核晶导致的兼容问题吧。

真希望核晶迭代一下，改用VBS接口，才能彻底解决兼容问题，或者采用更优秀的技术取代核晶，用户才能获得最好的保护，毕竟现在新版本的Windows都默认开启内核隔离了

pal家族

驭龙 发表于 2024-12-6 16:40
是真的，所以我说核晶虽然强大，但跟系统始终有隔阂，兼容性始终是个让人头疼的问题，我记得核晶刚出的那 ...

♂啊
360这种点防御。。少了一个点就可能漏了。毕竟360的主防从来只会告诉你说有个程序的某一个行为是高危险的，没法说某个程序的全部行为构成了使它被判断为恶意软件的充分条件。
没法说总览全局，即使少部分行为因为系统限制监控不到，也不会使得报毒那么受到影响。。。

驭龙

pal家族 发表于 2024-12-6 16:48
♂啊
360这种点防御。。少了一个点就可能漏了。毕竟360的主防从来只会告诉你说有个程序的某一个行为是高 ...

唉，说起来单步主防和多步主防各有各的痛点，但多步的痛点还是相对小一些，也不知道卫士啥时候能弄个sentry或者ATC这样的东西出来。

退一步讲，就算卫士都有了，也架不住对方的针对，还是会被找到弱点攻破，没办法，道高一尺魔高一丈，他们可以肆无忌惮的针对安软，可卫士不能无所顾虑的对抗，毕竟要考虑到用户环境的稳定性，太难了

pal家族

驭龙 发表于 2024-12-6 16:54
唉，说起来单步主防和多步主防各有各的痛点，但多步的痛点还是相对小一些，也不知道卫士啥时候能弄个sent ...

好想让卡巴主防回到大概2010年
那个时候主动防御和系统监控都在，单步和多步都有
从x64的win7开始就越来越不好搞了，win10 win11更是勒的死死的。。。

桔梗想见雪

驭龙 发表于 2024-12-6 16:12
微软已经说开放了，你没看我在国外区发的帖子吗？

哪个版本开放的我不知道我的版本支不支持话说病毒能不能申请vbs接口呢

驭龙

桔梗想见雪 发表于 2024-12-6 17:27
哪个版本开放的我不知道我的版本支不支持话说病毒能不能申请vbs接口呢

https://learn.microsoft.com/zh-c ... cution/vbs-enclaves
24H2以后的版本
但这个跟核晶还是不同的，所以并不是一个类型，VBSE只不过是保护程序的，把某些关键内容隔离在VBSE内部，不被其他软件篡改

桔梗想见雪

驭龙 发表于 2024-12-6 18:15
fhttps://learn.microsoft.com/zh-cn/windows/win32/trusted-execution/vbs-enclaves
24H2以后的版本
...

关闭内存完整性关闭强制栈

驭龙

桔梗想见雪 发表于 2024-12-6 18:16
关闭内存完整性关闭强制栈

关闭内核隔离，就等于是不存在VBSE功能了，因为VBSE依托于VBS技术