卡巴的入侵防御-管理资源怎么设置手动交互处理

咔咔咔咔

我想把这个目录下的.exe文件的自动运行禁止，让我能人工确认，因为我想控制一些软件的自动更新。




但是，管理资源设置的时候，我选择询问用户，它并不会询问，反而是自动执行。





只要是勾选了自动执行操作，就不会询问用户，会自动执行。
必须选择拒绝，选择拒绝后，又很不方便，取消勾选自动执行操作，弹窗又好多。
这咋办

Wesly.Zhang

目前卡巴斯基设计如此，没有办法。

satellite288

禁软件更新的话，还是去办掉软件本身的升级组件联网比较实在，除非那破玩意是靠主程序升级的

Balaor

直接选择拒绝就好，找到你要禁止的软件升级进程，拒绝。。

你都明确要让某些软件不更新了，为啥还要选择 询问呢？

或者，推荐你使用KES或者KSOS，可以直接禁止升级程序启动。

Balaor

Wesly.Zhang 发表于 2024-12-25 11:32
目前卡巴斯基设计如此，没有办法。

推荐下面这个帖子：
https://bbs.kafan.cn/thread-2276590-1-1.html

咔咔咔咔

Balaor 发表于 2024-12-25 12:16
直接选择拒绝就好，找到你要禁止的软件升级进程，拒绝。。

你都明确要让某些软件不更新了，为啥还要选择 ...

我这就是KSOS21.19，那个软件会自动下载升级包到temp文件夹，然后静默升级，每次下载的文件名还都不一样

咔咔咔咔

satellite288 发表于 2024-12-25 12:03
禁软件更新的话，还是去办掉软件本身的升级组件联网比较实在，除非那破玩意是靠主程序升级的

没法去掉联网，那个软件就是主程序联网下载升级包到temp文件，又静默升级的

metaverse

修改hosts屏蔽ip

Balaor

咔咔咔咔 发表于 2024-12-25 12:35
我这就是KSOS21.19，那个软件会自动下载升级包到temp文件夹，然后静默升级，每次下载的文件名还都不一样

对于你“已知”的要禁止的软件，直接用规则禁止就好，不需要询问的，否则那就是给自己找麻烦了。。

比如，我用的绿色免安装的QQ和微信，我知道这俩货会自动后台在某个目录下载升级文件，那就直接“拒绝”在对应的文件夹“新建”。。这样，即没有弹窗，也达到了阻止升级的目的，而且卡巴日志也能查询得到什么时间阻止的，何乐不为呢。。。。

PS：规则是支持通配符的，，

Balaor

咔咔咔咔 发表于 2024-12-25 12:36
没法去掉联网，那个软件就是主程序联网下载升级包到temp文件，又静默升级的

你就按我楼上说的没错，我一直都是这么干的，很好。。

如果你实在不放心，还可以利用“web策略”来禁止对应目录下的程序启动；这样防止某些时候临时关闭了规则而自动下载了升级文件，而“web策略”就能阻止下载程序的启动了。。

PS：KSOS的web控制，不能用通配符，只能现在已存在的路径文件；而KES的“应用程序控制”是可以用通配符的。。参考我上面的连接。。