卡巴8交互模式的自动处理，安全性是否值得考虑呢？

beyondcloud

卡巴8默认的自动处理模式会把微软和一些带数字签名或数据库里的程序加入到信任里，一般的在低受限，但我发现自动加入低受限里的程序访问网络或进行一些键盘记录等操作时 被自动放行了，大家觉得十分不太安全呢

zwl2828

卡巴斯基2009为了兼顾兼容性和安全性，在自动处理模式下HIPS的规则是比较宽松的。（就是所谓的鱼和熊掌不可兼得。）

如果楼主对计算机有一定了解的话，那可以使用交互模式，当然有可能的话更是可以添加一些规则。

但是，最好用自动模式，官方其实是希望使用者尽量都用自动处理模式，交互模式一般我自己不用，也不推荐大家使用，因为“最终决定权”在卡巴斯基手中！

卡巴斯基2009不断地在提高自动处理模式下的防御能力，这点在最近CF1的测试版中可以看出。

[ 本帖最后由 zwl2828 于 2008-7-5 10:30 编辑 ]

beyondcloud

谢谢楼上的回复，主要是因为给我爸的电脑重装系统时，顺便把卡7换成了卡巴，自动模式确实很适合我爸这辈份的
人用，提示多了反而不容易理解。但我发现一个没有签名等标识的程序访问网络 卡巴自动都放过，有点危险性太高了。我爸用网银的，弄成交互模式确实对他老人家有点难度，我就是不知道该弄哪种模式对他比较合适，能安全而简单

303898443

偶还是使用交互模式放心，卡巴终究是个软件，只会机械办事，现在的卡巴8版本往往将很多的正常的软件都列为病毒，如腾讯的QQ直播，用来N久了，但近来卡巴8只要一开启就报毒，真是活见鬼了。还有360等，如果设为自带模式就惨了。

zwl2828

原帖由 303898443 于 2008-7-5 10:38 发表
偶还是使用交互模式放心，卡巴终究是个软件，只会机械办事，现在的卡巴8版本往往将很多的正常的软件都列为病毒，如腾讯的QQ直播，用来N久了，但近来卡巴8只要一开启就报毒，真是活见鬼了。还有360等，如果设为自带模 ...

什么叫机械办事？！
很多正常的软件？很多？你确认？QQ直播我这儿一点问题都没有，你把你那边的情况截图。

[ 本帖最后由 zwl2828 于 2008-7-5 10:43 编辑 ]

tzjie

当然了，这都是在要很懂电脑的前提下说的。。

syfwxmh

什么叫报告~~有些报告是正常提醒~~请你上图说明~~自动模式你可以参照一下测试区立体防御的成绩~~

zwl2828

原帖由 beyondcloud 于 2008-7-5 10:32 发表
谢谢楼上的回复，主要是因为给我爸的电脑重装系统时，顺便把卡7换成了卡巴，自动模式确实很适合我爸这辈份的
人用，提示多了反而不容易理解。但我发现一个没有签名等标识的程序访问网络 卡巴自动都放过，有点危险性 ...

还是建议你使用自动处理模式。你担心的，可以参考wangjay的设置：

信任组：信任组的程序拥有所有权利，它的活动不受控制，不会有任何提示。包括微软自身程序，卡巴斯基，有数字签名的程序，白名单库中的程序。这些程序将会被自动添加到信任组。当然，还有一些卡巴没有识别的正常程序是要我们自己添加到信任组的。所以，使用卡巴8的朋友，你们安装好卡巴8后的一个首要任务就是把自己常用的软件都运行一下，把那些卡巴没有识别的被分在受限组的程序添加到信任组。这样就可以避免一些不必要的提示。（支持鼠标拖放程序，十分方便）

低受限组：低受限组的程序拥有部分权利，一些重要的操作都会提示你，卡巴会给出很多信息（如程序的来源，位置，版本，作者，危险指数等）来辅助你进行判断。对不明程序，阻止即可。如果你信任组的工作做好了，那么这里就很简单了。建议直接禁止本组程序联网。

高受限组：高受限组的程序几乎只有“读”的权利，被分到这个组的程序卡巴会直接提示你是“允许运行”“限制运行”“阻止运行”，对不明程序，阻止即可。建议直接禁止本组程序联网。

syfwxmh

如果你认为数字签名影响安全~~~可以在PD中取消数字签名认证~直接依靠PDM和HIPS

zwl2828

原帖由 syfwxmh 于 2008-7-5 10:49 发表
如果你认为数字签名影响安全~~~可以在PD中取消数字签名认证~直接依靠PDM和HIPS

对，设置如下图。