12
返回列表 发新帖
楼主: baodl
收起左侧

[其他] 想寻找支持静默安装的火绒版本 5.0.11

[复制链接]
wwwab
发表于 2025-1-5 17:46:26 | 显示全部楼层
本帖最后由 wwwab 于 2025-1-5 17:51 编辑
baodl 发表于 2025-1-5 16:55
哥们,我是踩到你尾巴了,你这么激动,官方人员都可以提供反馈,你激动什么?

你没有我的部署环境,就不要用 ...

本身就存在隐患,你有什么理由支持你所谓的“不会存在你说的什么协助,什么隐患的.”?你的根据在哪里?

首先:杀毒软件一旦安装上就已经开启了文件实时监控、主动防御和自我保护功能,先前版本的病毒库如果存在任何形式误报,例如对系统关键文件的误报,马上就会隔离掉那个文件,根本就等不到病毒库版本更新,因为在当前版本病毒库下那个文件已经被识别为恶意软件,并且马上被文件实时监控识别到并隔离。

其次:火绒在安装完成之后也不会马上检测并自动更新客户端或者病毒库版本,每次开机后自动检测更新时间到后面也是随机的。

而:火绒对explorer.exe的误报,于2024年1月12日解决(https://bbs.huorong.cn/thread-136360-1-1.html),只要你安装2024年1月12日之前的任何火绒版本,包括火绒1.0(https://bbs.huorong.cn/thread-136485-1-1.html),如果目标计算机上存在对应系统版本的explorer.exe,就会被马上隔离,没有任何余地。

如果你说话是完全没有根据地在那儿胡讲一通,认为“不管你怎么说,我就是认为装个旧版本不存在安全风险、不存在安全隐患,你劝不了我”,那我觉得我们没有继续谈论的必要,这完全就是耍流氓啊?
wwwab
发表于 2025-1-5 18:06:58 | 显示全部楼层
本帖最后由 wwwab 于 2025-1-5 18:14 编辑

而且没人说企业版不支持批量部署安装,对于火绒来说个人版的确必要性不高,而且有客观实际存在的弊端,原因我在7楼和11楼说得已经很清楚了。如果你是企业多计算机统一批量部署环境,你应该去买企业版;如果你本身就是类似于在系统镜像中封装火绒(类似的在火绒论坛看到过)为了弄这个,那这本身就不是火绒提倡的携带和安装方式,而且这种理论上弊端更大,在安装前有很大的操作空间(例如:在系统部署时的安装过程中偷换黑dll劫持)。

----------

杀毒软件从一安装完成开始就会投入工作,只要安装完成,监控、主防、自保就会按照当前的配置和病毒库工作,自动检测并更新对于火绒来说是后面的事情。因为你那个时候即使病毒库是老的,火绒也已经安装完成开始工作了,后续才会再开始自动检测并更新。
而文件实时监控是一个很灵敏的重要防护模块,explorer.exe作为文件被读取、作为活动进程正在运行并活跃,火绒中间自动检测并更新又有一段时间,非常有可能在自动检测并更新之前explorer.exe已经被文件实时监控识别到并隔离了。。你懂我的意思吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-21 02:59 , Processed in 0.087764 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表