冰盾主动防御更新到5.0.1

安全测评

更新说明：https://trustsing.com/idefender/#_5-0-1-0

• 优化内核规则引擎性能
• 优化RPC多层溯源支持（比如利用PowerShell通过WMI去创建计划任务）
• 优化添加微软杀毒例外的检测逻辑
• 添加删除系统还原点的监控
• 添加底层磁盘访问同时支持读、写监控
• 添加远程控制检测
• 回滚上个版本脚本替换进程路径的逻辑（保留msi类型的）（可能会导致部分规则需要调整）
• 弹窗添加进程文件说明字段
• 添加更多的内置规则
• 内置规则优化一些误报
• 拦截记录全量查找支持规则名称字段
• 优化一些可能导致界面卡死、数据库卡死的问题
• 优化授权回收逻辑
  

骚猪

1.覆盖导入规则组时不能保留原来的子规则启用状态，导入频繁更新的规则组每次都要重新设置启用状态，比较麻烦
2.网络连接控制好像没法切断已建立的连接？
3.建议增加个自动更新程序