取消了信任数字签名但还是会因为数字签名而将软件放在信任组

显示全部楼层 · 发表于 2026-4-2 10:14:39

应用程序版本：21.24.8.522(b)

如图，已经取消勾选了“信任具有数字签名的应用程序”，那么就应该根据KSN信息判断程序是否信任才对。

但实际上程序依然会因为数字签名而被信任，这是怎么回事呢？

显示全部楼层 · 发表于 2026-4-2 10:44:26

不要过于纠结这个，卡巴的HIPS，分组，在自动模式下，就算你两项都不勾选，很多程序会分到低限制组中，包括未知的，也可能是病毒程序。那么自动模式下，HIPS基本是摆设，只有程序运行后被系统监控组件PDM判断为恶意行为的时候，那么卡巴就把这个程序分到不信任组中，不让它启动。

显示全部楼层 · 发表于 2026-4-2 19:13:42

有些签名组是高信用数字权限吧。
这个是防止未知的数字签名的。我盲猜是这样。因为你这个情况卡巴五年前就有了。当时就是这样的。

显示全部楼层 · 发表于 2026-4-2 22:32:44

不用纠结。就算有数字签名的木马卡巴也能pdm。你关了这个对卡巴的防护没有提升

显示全部楼层 · 发表于 2026-4-3 06:46:27

卡巴官方支持文件早有说明:像微软,还有一些超大规模和知名度的大公司的数字签名,不管你勾不勾选,卡巴都是默认信任的,这些大公司的数字签名,是卡巴斯基严格评估后,觉得值得信任的,泄露或者发生安全事故的概率极低极低的,卡巴才会信任,称之为受信任的供应商

显示全部楼层 · 发表于 2026-4-3 10:54:03

其实纠结这个还不如纠结卡巴HIPS上面已有的设置，如果程序不常用，或者说长时间没用的，过段时间会丢失设置，就算是你手工设置的也会这样

显示全部楼层 · 发表于 2026-5-3 10:07:38

本帖最后由帝辛于 2026-5-3 11:50 编辑

satellite288 发表于 2026-4-3 10:54
其实纠结这个还不如纠结卡巴HIPS上面已有的设置，如果程序不常用，或者说长时间没用的，过段时间会丢失设置 ...

企业版有这个选项给你，个人版没有，可能跟企业版一样当应用程序不使用超过60天，就会自动删除。企业版可以自由调整天数，可以考虑切回企业版。

显示全部楼层 · 发表于 2026-5-3 11:23:46

本帖最后由 satellite288 于 2026-5-3 11:42 编辑

帝辛发表于 2026-5-3 10:07
企业版有这个选项给你，个人版没有，当应用程序不使用超过60天，就会自动删除。企业版可以自由调整天数， ...

咦，真有这个默认设置啊，我是一直当是BUG来着，好吧。不过好像也不太对，我手头有些程序也是很久才会碰一次，但这设置里面也不是都会给删，好几个半年多没碰过的游戏什么的设置一直都在，但是有些东西差不多就是只要几天没碰就没了，也不知道究竟是什么条件

显示全部楼层 · 发表于 2026-5-3 11:45:07

satellite288 发表于 2026-5-3 11:23
咦，真有这个默认设置啊，我是一直当是BUG来着，好吧。不过好像也不太对，我手头有些程序也是很久才会碰 ...

那可能是有bug了。也许个人版没有选项就是没有功能。你可以卸载重装一下。
企业版我用过很长时间确定是有这个选项的。

显示全部楼层 · 发表于 2026-5-4 18:43:16

satellite288 发表于 2026-4-3 10:54
其实纠结这个还不如纠结卡巴HIPS上面已有的设置，如果程序不常用，或者说长时间没用的，过段时间会丢失设置 ...

说白了这个就是入侵防护的BUG了，只是这个BUG还有多样性。。

几年前我就发过帖子，也有其他用户遇到同类问题的。
https://bbs.kafan.cn/thread-2277197-1-1.html

[问题求助] 取消了信任数字签名但还是会因为数字签名而将软件放在信任组