Kes12.11,自动创建副本的问题。

显示全部楼层 · 发表于 2025-12-3 11:05:51

如图所示：
KesV12.11会将威胁（病毒、恶意软件、工具）自动创建副本，并且副本创建完成后估计应该会上传并分析（个人猜测）。请问下坛里的高人，这个自动创建副本的能力在哪里可以关闭？如果必须强制创建副本的话，是否有手段阻止其上传。我记得ESET对威胁是否提交分析有独立的选项，由使用人确定是否上传威胁样本。

显示全部楼层 · 发表于 2025-12-3 11:55:37

论上传的话，不创建副本也有可能上传，关不了的

显示全部楼层 · 发表于 2025-12-3 12:02:19

Jirehlov1234 发表于 2025-12-3 11:55
论上传的话，不创建副本也有可能上传，关不了的

如你所说，那这样的话，就等于KES就是一个威胁收集工具，只要遇到威胁无论用户层的意愿如何，KES均会创建副本并上传。往安全层面想的话是为了安全，往隐私层面想的话。。。。。。。。！

显示全部楼层 · 发表于 2025-12-3 12:09:33

LZ好想法，但是有没有想过，万一给误杀（或者并不是误杀）了你什么东西，然后你发现没备份，这时候你什么表情

显示全部楼层 · 发表于 2025-12-3 12:21:37

satellite288 发表于 2025-12-3 12:09
LZ好想法，但是有没有想过，万一给误杀（或者并不是误杀）了你什么东西，然后你发现没备份，这时候你什么表 ...

误杀可以从备份里恢复，这个不是重点。重点是：再未经过用户层的授权，自动创建副本并上传属实有些过分，就算创建了副本在上传时也应该给用户一个选项，让用户确定是否上传。这是重点。

显示全部楼层 · 发表于 2025-12-3 15:03:17

这个副本是备份还原用的，你说的威胁数据上传是KSN干的

显示全部楼层 · 发表于 2025-12-3 16:05:56

棺材瓤子发表于 2025-12-3 15:03
这个副本是备份还原用的，你说的威胁数据上传是KSN干的

问题核心是未经用户授权就强制上传。应该交由用户确定是否上传比较稳妥。

显示全部楼层 · 发表于 2025-12-3 16:55:14

启用KSN的时候，卡巴有提示，点了确定就等于接受，你要不想上传数据，关闭KSN扩展模式，或者弄个KPSN

显示全部楼层 · 发表于 2025-12-3 17:55:42

加入ksn就默认同意了

显示全部楼层 · 发表于 2025-12-3 19:30:01

a2650183122 发表于 2025-12-3 17:55
加入ksn就默认同意了

看来要想不上传只能关闭KSN。此贴可以关闭了。

[交流探讨] Kes12.11,自动创建副本的问题。