卡巴的某些防护组件是不是多余

显示全部楼层 · 发表于 2008-7-16 23:01:47

原帖由 syfwxmh 于 2008-7-16 22:57 发表
不是的~~即使有数字签名同样也会触发PDM~~这个在官方和AVPCLUB有相关讨论和测试你可以看看~~

默认规则是不会的，

显示全部楼层 · 发表于 2008-7-16 23:04:04

那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！

显示全部楼层 · 发表于 2008-7-16 23:05:13

而且按照你说的，那么如果我运行冰刃，卡巴的主防一定会提示的。但是，实际情况是，没有提示驱动加载，因为它在白名单。

其实更确切的说是如果程序有数字签名或在白名单中，那么HIPS和PDM都不会提示。

显示全部楼层 · 发表于 2008-7-16 23:06:48

在白名单里的程序是不会提示的~~因为白名单无法伪造~~

显示全部楼层 · 发表于 2008-7-16 23:06:58

原帖由 syfwxmh 于 2008-7-16 23:04 发表
那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！

你好好看看那段英文，你的理解是错误的。

显示全部楼层 · 发表于 2008-7-16 23:08:22

按照英文提示是这样的~明天我再去俄罗斯论坛问问~~

显示全部楼层 · 发表于 2008-7-16 23:10:50

白名单并不是绝对安全的，这个世界上没有绝对的，数字签名都可以伪造，白名单也一样可以。只是目前来看，这种技术还十分的不成熟。但不能保证以后也是安全的。安全永远是相对的。

显示全部楼层 · 发表于 2008-7-16 23:11:57

原帖由 syfwxmh 于 2008-7-16 23:04 发表
那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！

如果那个勾不打上，确实是会监控有数字签名和白名单中的程序的，但如果打上勾就不会监控了。你可以自己做个试验，很简单的。

显示全部楼层 · 发表于 2008-7-16 23:13:05

其实只是有些功能我们用不上罢了

显示全部楼层 · 发表于 2008-7-16 23:16:23

谢谢你的提示~~感谢wangjay1980的纠正与质疑

回复 11楼 wangjay1980 的帖子