【原创】KIS8.0.0.357 TR使用初体验（6月10日更新）

blog

2008.6.10            更新office冲突解决方法（配图）
2008.5.21            更新
2008.5.7              增加15
2008.5.5　　　　增加13,14
2008.5.4　　　　更新
2008.5.3晚上　　增加问题9,10,11,12
2008.5.3上午　　增加问题7,8
2008.4.30　        本帖发布　

卡巴2009（也就是8.0）测试有一段时间了，357pre TR出来也有几天了，今天卡巴发消息说357是TR
于是我就下载了357英文版，显示的beta（有朋友帖子说有个FTP提供的俄文版不显示beta，我也下载了，比较了数字签名都是4月25日晚10点多的）
这两天卡巴已经推出了新的357英文版，可以直接用商业SN或Key激活

主界面

程序版本

下面谈一下8.0.0.357　TR的使用感受：
一、进步：
1.　运行比较流畅，我的机器有点旧（Celron 1.7G+512M内存+Win XP SP3），运行KIS7.0.0.125还可以，后来升级了补丁后，感觉没有原来流畅，后来7.0.1.325出来后，比较卡机，但KIS8.0.0.357运行很流畅，感觉比7.0.0.125还流畅
但是没有数字签名的安装程序，第一次安装比较卡，安装后不卡，卡巴俄罗斯官方的说法是安装时卡巴会用HIPS扫描，所以有点卡

2.　升级速度比较快，以前7.0升级病毒库要很长时间，从连接服务器到显示下载文件要很长的时间，但8.0升级一下就好了，感觉比7.0快不少
3.　皮肤更PP更直观，很多内容都是图形显示
4.　全盘扫描比以前快不少，以前我的电脑扫描全盘要很长时间，8.0要快不少
5.　全盘扫描把一些office文件认为是高风险，经询问卡巴俄罗斯官方版主，回复可能是有些程序没有更新到最新版的提示，可以通过扫描设置中关掉“signature scan of vulnerabilities”来去掉提示


二、不足和问题：
1.　升级有一些问题：
　a)升级过程中有错误：2008-4-30 9:49:30 Not enough rights for file operation C:/Documents and Settings/All Users/Application Data/Kaspersky Lab/AVP8/Bases/webav.kdl
　b)指定的服务器无效，我指定了一些升级服务器，但结果卡巴升级还是每次用http://dnl-us2.kaspersky-labs.com/"，后来弄了几次，又正常了，不知为什么
今天（5.5）终于发现原因了，原来换服务器必须重启卡巴才会生效，如果不重启卡巴，换不同的服务器，还是会原来的默认服务器，而不是新的，当然卡巴5.0、6.0、7.0没有这个问题
　c)升级时，如果连接到服务器不太好，卡巴会自动换其它的服务器，即使下载同样的文件，结果下载的文件大小会增加，最近升级进度的百分比显示也会增加，即使下载的还是原来上个服务器下的同样的文件。个人认为自动换服务器后，升级进度的百分比显示应该重新开始，而不是机械的按下载文件的大小来显示百分比（最新：最近升级后，发现这个问题已经解决了）

2.　设置不太人性化，比如卡巴安装，下一步在中间，下面是返回，感觉非常的别扭。本帖回复中有朋友说这是vista风格，我也用过vista，但Vista风格不是这样的
3.　设置比较麻烦，比较以前卡巴6.0、7.0程序连网提示很好，但8.0提示窗显示的内容很少，而且没有以前哪么多选项，如果要阻止程序上网，设置有点麻烦，感觉8.0的防火墙等设置没有以前方便。
现在好像一般卡巴默认是让自动连网的，这样也有一些问题。比如使用破解的金山词霸，以前KIS6.0、7.0第一次运行会提示是不是阻止上网，现在完整没有提示，要阻止要到规则设置中设置，这样可能赞成一些本不想让上网的软件直接连网，导致注册失效。
4.　卡巴防火墙的模式没有以前丰富，感觉现在的防火墙有点Zone Alarm的感觉，感觉和以前卡巴自己7.0、6.0差别很大
5.　注册表监控没有了，以前很多可以细化的设置也没有了。有人说HIPS里有，但是感觉还是没有7.0的强，特别是对于一些流氓软件，以前有提示，可以直接阻止，现在有可能没有提示。
6.   目前还没有8.0的病毒库离线升级文件提供，卡巴官方有5.0、6.0、7.0的离线病毒库更新文件提供大家下载（论坛也有朋友提供离线，其实卡巴官方就有提供，文件不是很大，分3种，全部、前一周、还有近一周以来三种病毒库离线升级文件，官方下载速度很快，我的几台电脑就这样升级的），我试了这些文件是不能用于8.0的，希望官方能尽快提供8.0的病毒库离线升级文件。
有朋友说8.0也可以离线更新（“copy updates to folder”），我试过，但这样的离线文件有20M左右，每次都这样太大了一点，如果能自定义某段时间内的更新哪就比较好。卡巴官方同时提供本周更新、上一周更新、全部病毒库更新三种方式，这样可以下载比较小的文件。除非提供可定义的病毒库更新，不然8.0的“copy updates to folder”也并没有官方现在提供5.0、6.0、7.0的离线升级库方便。

7.　昨天从卡巴官方下载了最新的357,并覆盖安装（从4月25日的357到5月1日的357），结果发现有一些问题：
　　a) 卡巴“设置”-“保护”-“系统安全”-“应用程序过滤”设置-“应用程序”，很多“未知的应用程序”，导入原来的设置，还是显示“未知的应用程序”，重启电脑，不显示“未知的应用程序”，但很多显示的名称和实际的名称是错
误的

未知的应用程序

程序名称显示有问题

比如上面图中的金山词霸显示为maxthon，cuteftp显示为QP513UPS，Greenbrowser显示为Kaspersky Internet Security 2009，The world浏览器显示为7-zip文件管理器，上面显示是错的，但点双击后，显示的文件是对的，但上面显示是错误的（）
　　b)昨天升级357，一切正常，晚上关闭电脑，早上开机，显示卡巴有些问题，要上传文件，一看有好几十M之巨的dmp文件，不知为什么，好像以前KIS7.0.0.125没有这个问题，很少出错的
　　c)覆盖安装到最新357后，很多程序加入了信任区域，现在却下次再打开这些程序都变成“low restricted”，即使加入“信任”，下次启动程序，还是不行，即使后面的4个勾全选上，也不行
8. 使用德国瑞士银行的半年测试版的key，卡巴上会显示机器有风险，图中卡巴显示黄色，换成正版商业SN后，就显示正常了，7.0没有这个提示
9. 扫描文件时，任务栏的K不动画显示（以前6.0、7.0扫描文件时任务栏的K会有动画显示），但升级病毒库时会显示动画，卡巴俄罗斯官方也有人反映这个问题
10.　刚才全盘扫描，发现扫描比6.0、7.0更占资源，扫描时锁定计算机，2小时后解锁很慢，卡巴扫描很占资源
11. “威胁与排除”-“信任区域”-“信任的应用程序”，如果重复添加同一文件到信任的应用程序，卡巴8.0不会提示，还是照样会显示同样的文件两次。不信你把QQ加入信任区域“信任的应用程序”，然后再添加一次。以前7.0如果重复添加，会有提示的，不会重复添加的。同时两个QQ可以选择不同的设置，不知最后卡巴信任区域以哪个为准
12.  保存KIS8.0设置时，如果在保存对话框中选择新建一个目录，结果新建的目录不会显示出来，要向下退一级目录，再进入才会显示，同时新建的目录，也不让重命名


13.　以前的KIS5.0、6.0、7.0扫描会显示扫描的文件数目，8.0不知在哪提示，我没有找到提示文件数量的地方
14.  卡巴357有点不太稳定，才安装了几天，就出错多次，刚才卡巴又出错退出，结果提示的标题是KAV不是KIS。
卡巴出错退出后，我重启卡巴，结果卡巴自动更新，但是自动更新后，卡巴主程序死了，当然可以对卡巴的设置进行操作，但点停止更新无效，在任务栏点卡巴图标右键退出无效，卡巴主程序没有响应。只好关闭电脑，卡巴才能退出。刚才一下，卡巴不是出错退出，重启后又自动更新无法停止导致卡巴主程序无法关闭，看来卡巴8.0不是太稳定。以前用7.0.0.125近1年在几台电脑上，基本没有出什么问题，非常的稳定，357才安装几天，就出错不断，看来8.0的稳定性。。。


15.　个人感觉卡巴357好像和微软的Microsoft Office XP　SP3可能有冲突，最近我用Office XP编辑doc文档，结果经常在再次保存文件时提示错误“不可恢复的磁盘错误”，然后哪个文档自动删除（即使原来保存过），最近我编辑一些word文件，为这个非常的痛苦，有一天晚上，我为了一个文件，搞了一晚上也没有成功保存，开始可以，后来点保存，就出错，文件被自动删除，且电脑中没有可用的tmp文件，只是C盘多了一些“挽救的文档 *.txt”（*为数字）。今天我关闭卡巴KIS8.0，编辑word非常的正常，后来我再恢复，中间保存文档，又出现保存文件出错。
卸载Office并重新安装，问题仍然
我的电脑上以前从来没有出现过这种磁盘错误（用office XP好几年了），但安装KIS8.0后这种保存word时磁盘错误不断，时常有发生，非常的郁闷，个人感觉word保存错误和KIS8有很大的关系。
不知其它的朋友有没有这个问题
刚才卡巴俄罗斯官方论坛有金牌测试员反映以前的KAV8.0+Office2007也有这个问题，看来卡巴8.0和Office的兼容性的确有些问题。
刚才恢复KIS8.0，按卡巴俄罗斯官方论坛的金牌测试人没的说法设置卡巴程序追踪，然后保存word文档，结果没有几下，原来保存好好的文件，再次保存出错，而且自动删除。

卡巴俄罗斯开发人员的临时解决方法：
把文件反病毒扫描状态从 “快速模式” 改变成 “在访问时”（file av scan mode - from "smart mode" to on "on access"）（详细如下图所示，为了方便使用中文版和英文版的朋友，我特别在中文版和英文版都抓了图，大家按图设置一下，看能不能解决），我昨天试一下，的确有效，修改后不会出错，改回默认就出错，有兴趣的朋友也可以试一下

下面是卡巴2009中文版的临时解决方法设置界面：

chinese.png (100.6 KB)
英文版设置界面
2008-6-6 20:25




下面是卡巴2009英文版的临时解决方法设置界面：


另外为了避免出错不能保存丢失文件，建议大家在排除码中加入“~df*.tmp”，这样即使出错，也会也可以正常保存的


另外消息两则：
1.　另外关于新版卡巴8.0的消息：昨天问了卡巴官方的版主，他说卡巴8.0的开发人员已经渡假回来，已经恢复开发，但今后不会像以前哪样规则的发布新的beta测试版本。
2.　这几天向卡巴反映，应该把傲游加入卡巴的白名单，卡巴俄罗斯的版主回复说已经加了，但我发现我的傲游并没有，后来发现原来卡巴8.0已经有一个Maxthon Asia的目录在卡巴的信任设置中，但是卡巴把傲游的主程序弄错了，把信任程序名以为是maxat.exe，但实际上傲游真正的执行文件是Maxthon.exe，已经向卡巴反映，希望能尽快恢复正常


另外，卡巴升级病毒库时，会有3个avp.exe进程，一般或扫描全盘只有2个avp.exe进程
最后有朋友说我上面的很多问题是因为我覆盖安装，我今天（5.3）完全卸载357（并清除注册表），然后全新安装KIS357，全新配置，上面的问题仍然，所以我上面说的问题并不是安装有问题，当然可能有的朋友没有遇到，但我的机器上有，可能是软件兼容性的问题吧

总结：从7.0或6.0升级到8.0,改变还是有一些，大家要有个习惯的过程，特别是防火墙改变非常的大，当然8.0还是不错，比较流畅，当然还有一些问题
当然8.0我才安装上不到半小时，可能对8.0还认识不够，大家多批评指正，谢谢

不论是4月30日版的357还是5月1日的357，都还有一些问题，感觉离真正的TR，还有一段路要走。卡巴俄罗斯官方原来说357TR后，把357的讨论给锁了，现在又解锁了，不少人反映了问题，我也遇到一些bug，看来8.0真正的TR，还需要时间。。。6

[ 本帖最后由 blog 于 2008-6-10 11:19 编辑 ]

kesong163

最初的体会是顺畅很多..感觉比325顺畅多了..至于那些小问题,我还没碰到,不过应该还是有的..

还是期待8能创造出新的辉煌

freebay

卡巴防火墙的模式没有以前丰富，感觉现在的防火墙有点Zone Alarm的感觉，感觉和以前卡巴自己7.0、6.0差别很大

6.　注册表监控没有了，以前很多可以细化的设置也没有了



这两个地方那个有点失望

alnhny

是很流畅，我是直接跳过7.0MP1直接上的8。感觉比7.0.125还流畅。

咪姆

可以给个英文正式TR版的下载地址吗？谢谢

北方星空

没用卡巴，过来看看顺便顶一下

勇者无畏

针对你那7点不足说一下
（1）我装的俄文版的357 TR没有这个问题，还没有正式发行 肯定没有那么多更新服务器
（2）你用过vista的话，肯定就不说那个不人性化了，卡巴是模仿的vista
（3）卡巴2009主动防御和hips都加强，还有信任区与低信任之类的，信任区的程序联网肯定不提示，因为是安全的，低信任的联网都提示操作的，前提是你选择的互动模式
（4）这个不说什么 喜欢ZA的人很多，个人觉得没什么
（5）这个不算问题吧，主界面放版本号没什么用吧，况且主界面有版本啊 “卡巴2009” 不就是么，还有鼠标放任务栏图标上也显示版本号的。
（6）卡巴8的注册表比6，7好多了，以前的注册表监控才叫烂呢，提示多的烦死，卡巴8改进了，只有低信任的程序对注册表访问修改才提示，信任区的访问不提示，卡巴8的信任区是根据数字签名来的 绝对安全 当然 你手动拉到信任区的程序出问题就不能怨卡巴了
(7)这个一样不是问题，正式发行后肯定有离线升级包的

说的不好，欢迎指教、、、、

[ 本帖最后由 勇者无畏 于 2008-4-30 11:56 编辑 ]

blog

原帖由 咪姆 于 2008-4-30 11:45 发表
可以给个英文正式TR版的下载地址吗？谢谢

我用的是英文beta，再修改注册表

勇者无畏

用俄文版吧 直接是正式TR 俄文版其实就是英文版的 shift+F12 切换 直接可以用正式版的key

看不懂外文的可以装莫妮卡的357汉化包

咪姆

原帖由 blog 于 2008-4-30 11:52 发表

我用的是英文beta，再修改注册表

原来如此，多谢回复