卡巴斯基6.0的优化设置

晃晃悠悠

以下是我在使用中不断摸索的结果，只是一些简单的设置，现分享给大家：

1、文件保护设置
KIS在默认设置上对所有的网盘、所有本地磁盘、所有的移动磁盘都进行监控，如果你的电脑配置并不高，那么可以自定义文件监控，让它只监控系统盘就可以了，其他盘可以不扫描，只要定期做一个全盘扫描就好了。
设置方法：打开KIS6.0的主界面，选择：设置－文件反病毒－自定义－保护范围，把默认的所有移动磁盘、所有本地磁盘、所有网盘前面的钩去掉，再点击右边的“添加”，打开“我的电脑”，选择系统盘（一般是C盘），再把底下的“包含所有子目录”选项前面的钩打上，再点确定-确定-应用-确定，就完全OK了。见附图1。

⒉邮件反病毒设置
如果你没有使用Outlook或者Foxmail等邮件客户端，完全可以把“邮件保护“和”反垃圾邮件“功能禁用，没必要理会那个“部分服务被禁用”的提示。

⒊WEB反病毒和主动防御
为了安全期间，个人保留了“网页反病毒”和“主动防御”的默认设置。这里另外作一个说明，“主动防护”的默认设置在“程序活动分析”这个选项上有四个默认是打上钩了的，它们分别是“程序活动性分析”、“程序完整性保护”、“注册表防护”、“Office防护”这说明，KIS在默认情况下是对注册表和进程也是处于监控状态。对于一般的用户来说，不用再选上“程序完整性保护”和“注册表防护”，这种完全的监控有时候还是有点麻烦，比如在安装应用程序的时候和运行程序的时候，会不断提示你操作是拒绝还是允许……见附图2

⒋反黑客优化设置
相信刚刚用卡巴防火墙的大多数卡饭们都有这样一个体验，就是发现自己的电脑被黑客攻击的时候上不了网，其实原因是因为卡巴的反黑客防火墙的默认设置是会对攻击者进行自动封锁60分钟，汗……也就是说，如果你不更改这个默认设置的话，你在这一个小时之内是上不去网的，除非你退出防火墙或者重启……
个人认为，卡巴的防火墙对于一般的个人用户而言过于专业了，无论是这个KIS里集成的防火墙还是单独的卡巴防火墙，都是默认的对攻击者进行封锁60分钟，如果你用的是单独的卡巴防火墙，可以把它改为0分钟，如果你不放心的话，可以改为2分钟也可以。KIS里集成的，就按下图这样设置一下：点击“入侵探测系统”－“设置”，去掉其默认的“禁止攻击计算机的时间”前面的那个钩就可以再点ok就可以了。这里要说明一下，去掉封锁时间，只是去掉了封锁的时间限制，封锁功能是一样有效的。
见附图3

⒌扫描方面的优化：
对于开机和更新扫描的优化，和kav是一样的，可以去掉对其启动对象和更新之后的自动扫描，设置如下：
“扫描”－“启动对象”把“运行模式”下的“在系统启动时运行”和“在每次更新之后运行”这两个选项前面的钩去掉就OK了。
见附图4

⒍服务的优化：
① 刚装上KIS6.0的朋友，在重启之后都会出现一个你的电脑没有进行全盘扫描的提示，而且如果屏蔽了广告什么的也会弹出一个提示框，你完全可以不让它再提示：选择：“服务”，把“启用通知”前面的钩去了就可以了。
② 选择：“当计算机电池电量过低的时候，不执行计划扫描任务”，把“当CPU使用率过高时暂停病毒扫描”前面的钩去掉，如果你选中的话，如果你在一边扫描病毒一边做别的事的话，这个KIS是基本是不扫描的。
见附图5


[ 本帖最后由 marui 于 2007-1-5 11:04 编辑 ]

win1699

封锁是对攻击者，又不是自我封锁，怎么会上不了网？

晃晃悠悠

原帖由 win1699 于 2007-1-4 23:21 发表
封锁是对攻击者，又不是自我封锁，怎么会上不了网？

“入侵检测系统”默认是这样定义的，如您的机器被连续扫描15个TCP端口或扫描时间持续5秒钟以上，就认定是TCP端口扫描攻击。接下来卡巴防火墙就会阻断黑客机器与您的通信，默认阻断时间是60分钟，这一时间就是遇到很强攻击后自动断网时间。
因为你是无法阻止黑客机继续攻击你，只有切断网络进行自我保护，我的理解是这样的。

plmkz520

是会断网

晃晃悠悠

原帖由 plmkz520 于 2007-1-5 03:18 发表
是会断网

没错没错，没有其他人来踩吗？

joylbn

可以！！这样也很安全！！

xx198398kg

这样做是不是防止黑客删除入侵记录

晃晃悠悠

原帖由 xx198398kg 于 2007-1-5 09:21 发表
这样做是不是防止黑客删除入侵记录

这到不是，是自我保护，防止再次受到入侵

ly250094040

不错

不过又个漏洞

一个是注册表保护必须开

现在的病毒流氓大都奔注册表去的

不开后果很严重

二是防火墙应该是学习模式

不然木马是容易外联的

fanrubin

很老很老的帖子，看不到什么原创