Premium版可以设置任何进程加驱都需要同意吗

Komeiji-Reimu

IllusionWing 发表于 2026-3-8 16:29
Minifilter好像只管文件事件？和现在卡巴的资源管理差不多。系统加载驱动也不走 File Mapping 那一套

不是吧，是不是还管section的创建？
https://learn.microsoft.com/en-u ... ion-synchronization

而这个通知 PsSetLoadImageNotifyRoutine 好像特别标注了，如果加载的是驱动，ProcessId 还会是 0。所以加载驱动应该是要作为section映射到内存中的，所以我猜minifilter应该能管吧

真小读者

IllusionWing 发表于 2026-3-8 01:37
核晶是啥…

感觉是x64默认开PG后卡巴不能Hook，只能依赖于过滤驱动，又不能像病毒一样搞InfinityHook

核晶是360的功能

IllusionWing

pal家族 发表于 2026-3-8 01:20
x64下，单步HIPS不支持拦截加载驱动与创建服务。主防规则命中的话可以拦截。
除非给HIPS加核晶。。。。。
...

那如果买 EDR Foundations 的话有归因分析吗（？） 明白是怎么死的

pal家族

IllusionWing 发表于 2026-3-10 15:08
那如果买 EDR Foundations 的话有归因分析吗（？） 明白是怎么死的

我哪里体验过这个啊

kaba666

要玩HIPS安装32位系统，卡巴的HIPS在32位系统下也非常的强大

IllusionWing

kaba666 发表于 2026-3-10 21:16
要玩HIPS安装32位系统，卡巴的HIPS在32位系统下也非常的强大

那还是要日常用的

Eyelesshan

360那个核晶占用控制极其的拉跨 这也是电脑装上360卡顿的重要原因之一

IllusionWing

pal家族 发表于 2026-3-10 16:02
我哪里体验过这个啊

不知道坛里有没有EDR的使用报告