防毒胜于杀毒，McAfee-绝对明智的选择

枫叶丹林

回复189楼
第一点，HIPS的稳定性高吗？听说它的BUG不少吧，还有，它的启动优先级好像比mcafee要低吧。
第二点，XP就快停止技术支持，随着时间的推移，XP会越来越不安全，听说过系统漏洞比病毒更可怕吗？
第三点，省资源，现在的配置还会在乎那十几百十M的资源吗？如果现在不是1G的标配，双核的，你要吗？
第四点，我们把红伞做辅杀，除了安装程序时停用mcafee访问保护以外，其他时间会有人用吗？我的mcafee从装上去之后就几乎没杀过毒，忘了，我差不多40天没升级病毒库了，你的小红伞敢吗？
第五点，你的电脑经常用来装软件吗？从第一次装上所有要用的软件之后，我就没有再装过，而且装软件我都是去官方下载！
第六点，就实用性而言，企业版，企业版，本来就没考虑过个人，只是我们个人希望追求理念才喜欢上它。
当然你说的没错，我说的也许有错，每个人都有自己的选择的余地，不强求你，不过能来讨论我就很高兴了，谢谢哦

[ 本帖最后由 枫叶丹林 于 2009-4-12 13:06 编辑 ]

llydmissile

安装程序捆绑病毒并不常见。其实捆绑病毒很容易实现，但是大多数情况下并不“实用”，很多人的安装程序都是从官网、大型的下载站下载的，只有一些外挂、登录器之类的偏僻软件捆绑病毒才有意义。于之相比，网页挂马、U盘传播效率要高很多，所以很多人不采用。

lm91128

多少人会鼓捣这些？大多数人连kis8.0开自动模式都嫌烦，只有瑞星一类的全自动的才适合、、、

枫叶丹林

原帖由 llydmissile 于 2009-4-12 13:09 发表
安装程序捆绑病毒并不常见。其实捆绑病毒很容易实现，但是大多数情况下并不“实用”，很多人的安装程序都是从官网、大型的下载站下载的，只有一些外挂、登录器之类的偏僻软件捆绑病毒才有意义。于之相比，网页挂马、 ...

呵呵，还是兄弟说的比我明白，兄弟的HIP7.0研究咋样啦，我是会写，不过不会做，我很小白的，透露点，别小气啊，呵呵呵呵呵呵呵呵呵呵呵

枫叶丹林

原帖由 lm91128 于 2009-4-12 13:14 发表
多少人会鼓捣这些？大多数人连kis8.0开自动模式都嫌烦，只有瑞星一类的全自动的才适合、、、

对，呵呵，没错，所以本人在此郑重声明：本文仅作参考，如有雷同，纯属巧合

llydmissile

刚整了WIN2003系统，正在研究EPO…其实本人很白菜的，能不能搞懂，还不好说…

枫叶丹林

原帖由 llydmissile 于 2009-4-12 13:26 发表
刚整了WIN2003系统，正在研究EPO…其实本人很白菜的，能不能搞懂，还不好说…

弄好后一定要发帖啊，兄弟我绝对顶你一把！呵呵

小乔美子

原帖由 枫叶丹林 于 2009-4-12 12:58 发表
回复189楼
第一点，HIPS的稳定性高吗？听说它的BUG不少吧，还有，它的启动优先级好像比mcafee要低吧。
第二点，XP就快停止技术支持，随着时间的推移，XP会越来越不安全，听说过系统漏洞比病毒更可怕吗？
第三点， ...

呵呵。 原来全是基本上在”听说“这个阶段。哪就没什么说的了。

首先我说一下启动比它优先HIPS 大有。
XP对用户来说很安全。不安全是大多数不会设置的人。具体请看《微软的纵深防御》这一讲，微软官方网站有。另外在卡饭HIPS版块中也可以查到。对于你追求的理念，微软很早就提出来了。这也可以在微软官方免费教程中查询到。（这也是微软对企业网络安全人员培训必讲的课程）。

另外安装软件时关闭规则保护 装完后在开，就可以看出，在这儿多出了一些不必的操作。也就是说这个规则写的易用性不高。如果一定要用咖啡的话，我建议大多数人都去用置顶中“深红的雪”即以前“汽流”所写的 也就是以防入口为主要的规则，这样的规则理念才是易用性和安全性是性价比最高的。
（补充一下“汽流”应该也没用咖啡了，应该也在用组策略）
另外装多个特征码杀软这是不正确的方法（这也是有些杀软在安装时会检查系统如发现另外的杀软会提示删除的原因之一），正确的方法是安装一个特征码杀软即可。（注意这儿讲的是杀软而不是安全软件）

另外如果真是对这方面有兴趣就不要总是听说，听说。要自己去搞，自己搞明白了才有发言权。关于你说的漏洞。目前我没看到有病毒能完全突破组策略规则“受限的”这条。包括四大毒王    （大多数常见的病毒连“基本用户”这条也无法突破“）

俺就此打住不在口水

[ 本帖最后由 小乔美子 于 2009-4-12 13:47 编辑 ]

chengthjw

个人用户用企业版，毕竟是有缺陷的。VSE、HIP加上EPO管理，才能体现出它的强大。

枫叶丹林

原帖由 小乔美子 于 2009-4-12 13:30 发表



呵呵。 原来全是基本上在听说阶段。哪就没什么说的了。

首先我说一下启动比它优先HIPS 大有。
XP对用户来说很安全。不安全是大多数不会设置的人。具体请看《微软的纵深防御》这一讲，微软官方网站有。另外 ...

首先，什么是都没有绝对，这是我的原则，“听说”只是我的口头禅而已，更深层次说，这是我对所有事物看法的一种表达方法，还有，你可以找个例子证明我的听说是假的啊，你敢说现在的都是真理吗，就像xp刚出来时一样，微软说他是最安全的，可事实呢？
其次，mcafee的规则和微软的组策略哪个更难？以你所见，我觉得mcafee确实可以不要，杀毒软件也可不装了，我找个时间也去学策略组算了！
再者，装多个特征码杀软是不对，但小红伞在mcafee里只充当辅杀，也就是说平时根本就没运行，仅相当于文件而已，不过，讨论是必要的，呵呵还是谢谢你哦，还有，我没接触过策略组，你能告诉我，他真的很厉害吗？会不会太专业啦？