SEP 11.0.2010.25 如何设置主动型威胁防护？

显示全部楼层 · 发表于 2008-7-10 20:47:48

SEP的主动型威胁防护如何进行有效的设置呢？我个人感觉防火墙智能度高一些好。所以现在想研究下主动型威胁防护

我们可以看到这个模块总共分3部分

一、特洛伊木马和蠕虫

二、击键记录程序

三、商业应用程序

我一般把第一项的敏感度调节到底的样子。但是，后两项的话仅是默认的“记录”有无高手出来解释下以下两项如何正确设置。

在线等，先谢过了。

显示全部楼层 · 发表于 2008-7-10 22:13:15

偶调到最高的

显示全部楼层 · 发表于 2008-7-11 01:21:22

还是按照楼上的去做吧.
调的高不一定很好!
默认.

显示全部楼层 · 发表于 2008-7-11 06:33:30

上面的我知道但是请解释下图

显示全部楼层 · 发表于 2008-7-11 12:43:14

再顶上去，难道没人研究过这个问题吗？

显示全部楼层 · 发表于 2008-7-11 22:39:36

把记录改成隔离.

显示全部楼层 · 发表于 2008-7-12 07:17:03

请先把Symantec默认值前的勾去掉，就可以选择处理方式了，选择隔离吧。

另外那个阙值是越高越敏感，实际上，好像都不敏感。

显示全部楼层 · 发表于 2008-7-12 08:55:07

呵呵~~~ 如果选择“隔离”或“终止”会不会引起一些正常的操作受到影响呢？

还是这个“组件”的大作用基本上是“零”呢？

我就怕误操作引起各种问题

显示全部楼层 · 发表于 2008-7-12 12:00:31

别设置了,原来怎样就怎样,默认好了.
因为如果能设置也就是使用XP系统,如果使用2003,除了能选择纪录那个项目可以操作以外,其他都是黑,主动防御也就那样,区别不是太大

显示全部楼层 · 发表于 2008-7-12 12:23:21

噢，装样子

[讨论] SEP 11.0.2010.25 如何设置主动型威胁防护？

本帖子中包含更多资源