超级巡警3.0中的主动防御功能

显示全部楼层 · 发表于 2007-1-20 21:59:27

在超级巡警3.0版本中，开发人员增加了主动防御的功能，通过该功能，用户可以清晰捕获哪些程序正要启动，也可以准确得知哪个程序正要访问网络，甚至列出了IP的所属地，可以保护电脑免受恶意程序的侵扰。

使用如下：

1.在设置中，可以看到主动防御的页面，目前开放的功能有应用程序执行许可的规则和程序访问网络的规则。下面的图是设置了全部启动主动防御。

2.当点击确定后，在执行未知的(非微软和我们认证的)应用程序的时候，就弹出来拦截提示窗口。

在该窗口中：

①默认会在用户无操作的30秒后关闭并禁止程序运行。
②会提示用户是哪个程序要运行哪个程序，即程序的父进程和子进程。
③同时有描述和版权供有经验的用户分析程序可信性。
④如果用户确认是自己要运行的程序，可以点允许让它运行，或者点击禁止阻止它运行。
⑤如果用户不想以后都提示，就选择加入到应用程序规则表，这样下次执行该程序将不在提示了。
⑥可以点击停止按钮来停止关闭倒计时。

3.在应用程序访问网络时，会弹出窗口提示某进程要访问网络。

在该窗口中：

①默认会在用户无操作的30秒后关闭并阻止程序访问网络。
②会提示用户要访问网络的程序的全路径。
③提示用户要访问的远程IP地址和端口，并且对IP归属地进行定位，为有经验的用户参考分析。
④如果用户确认是自己要访问网络，可以点允许放行，或者点击禁止阻止它访问网络。
⑤如果用户不想以后都提示，就选择加入到应用程序规则表，这样下次该程序访问网络将不在提示了。
⑥可以点击停止按钮来停止关闭倒计时。

4.可以在设置中点编辑规则列表来编辑规则。

在上图中：

①显示程序名称、路径和执行许可和网络访问许可的设置。
②可以点击执行许可修和访问网络列来改许可规则，有允许、阻止、询问三种可选。
③可以点添加规则来添加新的应用程序，也可以选中规则点删除规则来删除一条规则。。
④在修改完成后，请务必点保存按钮来保存规则列表再退出。

规则文件为：pd.lib

此功能可能还不够成熟，请反馈BUG给我们：)
为了太多的提示给新人造成困扰，本功能默认关闭，请自行开启。

显示全部楼层 · 发表于 2007-1-21 20:15:07

我试了一下主动防御，超级巡警自己升级也出现提示，有点弱智了吧。

显示全部楼层 · 发表于 2007-1-21 20:40:05

现在好像越来越多杀毒软件都称自己的产品有主动防御功能，言必称主动防御，开口闭口也主动防御，是真是假，消费者都给搞糊涂了

显示全部楼层 · 发表于 2007-1-21 21:09:19