华为HiSec Endpoint个人版有没有主动防御功能呢

asdfnbbj

华为HiSec Endpoint个人版用了几天，目前看华为乾坤终端安全个人版还是很弱的感觉，感觉大多靠蹲卡饭网入库，有些病毒扫描不报毒，运行就寄了，过程都无反应，不知道是不是没有主防御功能，大家觉得呢

x-天秤座

设置里面是有的，具体如何靠你们测试一下啦。

天神DeIty

没云，病毒库更新慢，完全本地，特点是可以完全静默。误报不高。我觉得适合给无人值守设备使用。主力机国内的环境还是360的安全云全面。

1094947421

目前看华为乾坤终端安全个人版还是很弱的感觉，
-是很弱。
感觉大多靠蹲卡饭网入库，
-华为不蹲卡饭。它蹲这里：



有些病毒扫描不报毒，运行就寄了，
-有些扫描报毒的运行依然会寄，比如银狐。
过程都无反应，不知道是不是没有主防御功能，

-有主防，规则不够完善，有些样本动作不明显就很难触发。

驭龙

1094947421 发表于 2025-11-14 22:47
目前看华为乾坤终端安全个人版还是很弱的感觉，
-是很弱。
感觉大多靠蹲卡饭网入库，

乾坤的主防数据库已经4.5MB了啊，我记得半年前才2MB左右，看来还是有默默更新

asdfnbbj

驭龙 发表于 2025-11-14 23:19
乾坤的主防数据库已经4.5MB了啊，我记得半年前才2MB左右，看来还是有默默更新

一天更新3次，

驭龙

asdfnbbj 发表于 2025-11-14 23:22
一天更新3次，

我说的是HIPS_db.DAT模块，它是不可能一天三次更新的，你说的一天三次是特征库。

按照4楼饭友的截图，主防规则数据库最近一次更新是9月29日，也就是说四十多天没更新了

1094947421

驭龙 发表于 2025-11-14 23:26
我说的是HIPS_db.DAT模块，它是不可能一天三次更新的，你说的一天三次是特征库。

按照4楼饭友的截图， ...

以前主防规则更新还有日志，最新版本没日志了，看起来像是随版本更新了。

1094947421

asdfnbbj 发表于 2025-11-14 23:22
一天更新3次，

病毒库是一天5更，但是每个礼拜总有一天会一更（两更）或不更。

驭龙

1094947421 发表于 2025-11-14 23:45
以前主防规则更新还有日志，最新版本没日志了，看起来像是随版本更新了。

看截图，你这个主防规则数据库，就是九月29日创建的，然后就没有更新过，并不是没有更新日志，而是真的没更新，微软的那个修改日期，是确认文件有没有改动的一个简单方法，当然病毒会伪装，正常软件都不会伪装的，因此确实是四十多天没更新了