340版本小试(21点添加感受)。

jpzy

之前的几个测试版，不是安装的时候蓝屏就是安装完以后不断出现各种问题，机器卡死，所以我也没有具体测试。

今天早上看到340版本发布了，于是赶紧下载测试。这个版本的稳定性要比前几个版本好太多了，起码到现在我还没有遇到之前遇到的那些奇怪的bug。

简单分享一下试用感受。不多，也不深入，大家简单看看！言归正传，大家请看……

先来看看主界面：



那个圆圆的图标换掉了。换上的这个像是手术室的无影灯……不过不知道是不是我的品味问题，欣赏不上去！！

界面的布局没什么变化，字体感觉比前几个版本舒服了不少，可能是大小调整了，看着不那么乱了。Not For Sales的字样终于不被那个圆圈遮挡了。

安装的时候点的太快了，没有选择手动。是全自动安装的。于是所有组件齐备……



看着设置界面，不由得让我有点回到了KIS6时代的感觉。我还是蛮喜欢卡巴这个设置界面的。就是对于新手来说稍显复杂了点…………

在设置里面看到了游戏模式。默认是不启动的。启动了以后，应该是可以自动检测到全屏应用的时候进入这个模式，一切提示将由卡巴自动选择，同时可以禁用自动更新和扫描任务，保证游戏的网络带宽和系统资源不会被占用。

这个版本的资源占用比上一个版本要大不少。上几个版本我装完重启以后，都只有110M左右的PF（干净系统是70M）。这个版本大概要占到130M~150M。不过也还是在合理和可以接受的范围内。毕竟现在内存已经不成为系统的瓶颈了。



上面这张图是我虚拟机重启以后的图。此时CPU100%，系统无法动。卡巴的托盘显示了一个小放大镜的图标。不知道是不是在扫描。我检查了所有的扫描设置，发现Startup Scan（启动扫描）都是设置的手动！



在重启后，系统大概假死了1分多钟，期间我所有的打开任务管理器，刷新桌面的操作全都无效。CPU降到静止状态后，卡巴的内存资源也得到了释放。这里猜测是卡巴的启动扫描设置出现了问题。

主界面第一项My Protection里面能够看到各个组件的情况。这个功能挺有趣的。也能够侧面看出卡巴的防护体系和各组件如何协同。



侧面的蓝色字可以点开。对应三大防护模组！



点开主防，可以看到构成主防的各个模块和当前的启动状态。（绿色代表启动，红伞代表停止，家长控制我没开）

病毒测试暂时没做。打开浏览器试了一下，因为之前的版本打开浏览器就出现假死的问题。这次我也很紧张。不过还好，虽然浏览器（IE）的加载时间似乎被拖长了一点，而且打开浏览的时候CPU也比较高，但是没有出现卡死的问题。浏览正常。

看到卡巴的沙盘了么？就在My Safe Space里面。IE是默认在里面的。简单尝试了一下，用IE打开谷歌浏览器的页面，尝试安装谷歌。这也是为了同时测试主防。IE默认调用了迅雷来下载谷歌的在线安装文件，下载完成后手动运行。整个过程没有提示。

以我对沙盘的理解，沙盘应该是具备权限继承的。即如果A在沙盘内，A调用B，那么即使B不在沙盘设置内，也应该继承A的沙盘属性。目前卡巴的沙盘似乎看不出这一点。而且SandboxFolder里面也什么都没有。

同时，主防的问题来了。没有看到分析和分组的提示。我找遍了设置也没有找到原来主防的那个界面。



Application Control里面是这个界面！！


点击那个Application Control下面的统计信息，能出来主防部分的一个窗口。



这里目前看不出主防各个组的设置。我也没有发现程序有手动的设置。难道卡巴要放弃自定义部分，全部改为由卡巴自动控制了？

这里可以做的就是调整分组。

另外可以看到比较详细的统计信息。比如点击每个列旁边的“+”，就能看到详细的信息。

话说340刚刚安装完成的时候我看到了一个将winlogon.exe分入低限制组的提示。现在居然找不到分组和主防的设置。汗…………

而且还有个问题就是，主防部分记不住设置。选择打开“删除超过60不运行的程序的规则”这个项目，点击Apply，然后关闭设置，再打开一看，这个项目仍然是未选中状态。看来主防部分这个版本的问题不少！

总的来说，340还算是个不错的beta。起码具备beta的稳定性，不会出现安装以后什么都做不了的问题。功能方面可能还在逐步完善。界面也有了相应的改变，不过我还是认为丑了点。

340版目前我感觉到的最大问题就是CPU的使用。无论是自动分组，运行在沙盘中的IE，或者是升级，只要有跟卡巴相关的行为和操作，那么CPU就基本上满载。开机也需要较长的一段时间，不知道是扫描还是在干嘛，总之开机后的一段时间内，系统几乎动不了，CPU满载，卡巴的资源也会从20M+飙升到物理内存80M+，虚拟内存80M+。等到过了这段时间，卡巴会释放这部分资源。这个版本对CPU的占用直接导致了我实机都卡卡卡……

其次，主界面My Safe Space界面上的主防的统计信息存在bug。在我这显示不出来（上面有截图，就是那个样子）。个别设置也记不住。

340是个可以测试的版本，不过仍然不推荐。前面的几个版本严重不推荐。不过，340也只不过是个preview版（个人观点），测试玩玩还可以，希望用它做主要防护的人还是打消这个念头吧！！

sharkkong

呵呵，还没有来及装。现在在升级ubuntu中。
340，呵呵，我早上还在想，怎么到现在都没有出新版，不想卡巴以往的测试风格呀

一刀大师

那个手术灯真不好看。

失去翅膀

谢谢测试  不知道VISTA下的兼容怎么样？

失去翅膀

无影灯  真的是有点让人心里不舒服   有点蜂窝的感觉！

sharkkong

分组，好像好似在 MY security zone中

jpzy

就是这里的Application Control。点开就是我截图的那个！看不到分组…………

zxn1103

win7 下能兼容吗？

sharkkong

原帖由 jpzy 于 2009-4-27 11:02 发表
522415

就是这里的Application Control。点开就是我截图的那个！看不到分组…………

2010没有2009那仲的细分组别了。至少现在是这样的

他把所有的程序放在一起，而是像日志一样的。不依照信任、低受限、高受限分了。

不过我还没有装340呢，呵呵，也许真的没有了

PS：乌版图的更新太慢了呀，要崩溃了

jpzy

原帖由 sharkkong 于 2009-4-27 11:11 发表

2010没有2009那仲的细分组别了。至少现在是这样的

他把所有的程序放在一起，而是像日志一样的。不依照信任、低受限、高受限分了。

不过我还没有装340呢，呵呵，也许真的没有了

PS：乌版图的更新太慢了呀， ...

不是！分组还是有的。只是界面的接口可能做得有问题！
我刚刚测试了一个捆绑病毒的安装包。安装包运行的时候首先被送进了low restricted组，然后它释放的病毒被扔进了untrusted组，释放出来的原始安装文件则因为数字签名被信任，被送入了Trusted组，直接可以运行。
这些都是有提示的。日志里面也看得到。只是界面上看不到！