改善KIS2010兼容性BUG收集

孤独的我

哎，反正安装体积过大，我是不想频繁下载更新。。。

卡巴测试版发布不是一般的BT，有可能刚刚下载并安装好，新的测试版就又出了。。。

尽量建议官方将安装包的体积做的小些。。。


还有，我们可以推荐用户测试那些版本。。。（相对比较稳定的测试版）

syfwxmh

其实发布的版本已经是相对稳定的版本了，每个版本和每个版本之间的版本号差值就是他们内部测试的版本

浪滔天

其实以前的测试版本问题也很多，但还是测试者众多。
也许可以归纳为几个原因：
1 对自身问题的认识上
  比如以前那个著名的时间问题，大批的使用者因为病毒修改系统时间而直接废了卡巴，当然彻底解决这个问题要改程序的激活验证架构，比较麻烦也费时，但在程序中添加一个禁止修改系统时间的功能来加以预防应该不难，卡巴却迟迟没有应对动作，致使使用者怨声四起。
2 可能是公司内部的运作机制问题
  在7.0及以前版本时期，卡巴对上报是及其重视的，检出率也一直很高，但不知什么原因，从8.0开始，对用户的上报处理似乎有力不从心之感，很多上报都没有回应。包括我，以前也经常上报，最多2小时之内就有答复，而8.0开始后，上报经常石沉大海，现在我也失去上报的兴趣了。而大部分普通用户对那些主动防御、HIPS之类的技术根本不懂，对他们来说检出率才是第一位的，而08年卡巴的检出率比以前下降了很多（当然也有针对性的免杀增多的因素，但这不是主要因素），用户的满意度和兴趣下降也是必然的。
3 新版本bug的处理和架构更替的问题
5.0到7.0.0.125 之间的版本，都比较成熟，只有很少很细小的问题，一般测试根本就发现不了。我自己使用和给别人机器上装的都没发现所谓的卡机问题，都比较流畅。而7.0.1.325
确确实实感到了卡，除了测试，我自己都没真正使用过这个版本（虽然这个版本解决了时间问题，但解决时间问题也可以用其它方法），而且从没给别人推荐过这个版本，但当时要开发8.0了，所以这个版本有点粗糙也是可以让人接受的。但后来的8.0正式版本却问题多多，就从我测试的角度来讲，从界面到功能（扫描、HIPS、报告统计信息等）都有些bug，而一些7.0上的优点却并未在8.0上得到传承，比如防火墙的隐身功能，原来的防火墙的安全级别设置等，而后来的506版本，虽说修正了一些bug，但也新增了问题，就是不如454流畅，比如复制粘贴大数量的文件（即使文件很小，但只要数量多），速度会比关闭卡巴后慢数十倍（这个王杰也测试验证过，所以我一直用454，但不知最新的506是不是还有这个问题），而且当时506反映问题的人很多，但还是予以发布草草收场。当然8.0也有很多亮点，比如HIPS功能的加入，还有可以直接在主界面上了解许多监控信息（监控的数量、检测到的数量、网络流量等），而不用反复点击打开报告后才能看到，但这些直观的信息却在9.0上看不到了，而且应用程序过滤的所有分组情况在9.0中也看不到了，而信任组里的网络连接都是被允许，自己还不能更改，还有假如要设定所有程序禁止对某个文件夹的访问，在8.0中很容易，直接编辑各个组的权限规则就行，而在9.0中却要逐个对每个程序进行设置才行，程序最起码也有好几十个。。。。还有扫描和更新等完成时间的显示方式，以前是“已完成 xxxx-xx-xx xx:xx:xx”的方式，完成的时间以年月日时分秒的方式，很清楚明了，而在9.0种却用了让人掉眼珠的“x分钟之前”“x天之前”“x小时剩余”的方式，真不知道是谁想出来的。。。感觉卡巴不是在传承以前的优点，而是在闭门造车式的推倒重来。有很多反馈的问题迟迟得不到解决和用户认可功能的丢弃也是用户兴趣下降的重要原因。
还有一个因素可能不是卡巴的问题，现在和卡巴相关的论坛比以前多了很多，用户的分流也是造成讨论减少和帖子质量下降的原因之一吧。

当然可能还有很多其它无从知晓的因素，我从5.0开始一直用卡巴，就9.0目前的界面（其它功能因为还是测试版，所以不好评说）是不能令人满意的，主界面上一堆琐碎的文字，而实用的信息不多，而在设置界面里却显得有点空荡，其实这些说明文字完全可以放到设置界面中，主界面应该简洁明快，像8.0那样把功能模块放到主界面上，显示更多的实用监控信息和添加一些常用的设置和查看按钮。但想要让卡巴在自己认定的路子上做出改变真的很难（当然这仅是我的感受）。。。。

[ 本帖最后由 浪滔天 于 2009-5-1 11:22 编辑 ]

lookiss

不太懂！但支持！

syfwxmh

其实卡巴一直在吸取各家之长，当然也在不断改进自己的产品。

首先是
1、这个问题已经解决
2、现在想免杀谁都很容易，例如针对红伞的免杀越来越多，原来经常可以达到99%100%的红伞，现在已经降到了平均93%左右，而卡巴是90%左右，至于响应问题，尤金说他们已经注意到这个问题，他们也在不断探索找到更为有效的措施。例如现在包括了KLAN.ROBOT的分析。
3、新架构肯定都是有问题的，可能2010的问题会少些。2011又会改为另一个架构，相信会比现在的要好出很多。

其次是卡巴的路线

现在卡巴已经开始像主动防御方面过渡，包括HIPS、KSN、Sandbox、PDM、Heuristic等，这些都是近几年来刚刚开始研发的项目，例如KSN可以在10S内响应出病毒威胁，并反馈到所有加入到KSN的用户群中。

新事物的出现必然会有阻碍，我不认为这是影响卡巴的因素，毕竟卡巴已经走在了其他公司的前边

crargentino

说实话，把KIS2009弄的更完善才是真的。
kis2009我感到已经有很多新的东西在里面了，不过其实还需要完善。
不希望卡巴纯粹为了一年升级一个产品而升级。
要稳稳的，一步一步来。
毕竟杀毒软件不是游戏软件。

浪滔天

1、问题当然早已解决，但在当时需要及时地解决，从后来版本一些bug的解决上似乎还是老样子，久拖不决。
2、检出率的问题，我想卡巴如果延续以前的处理方式，检出率至少应该会高于现在的检出率。
3、使用新架构如果不能融入以前的优点，就永远不会有用户满意的产品，当然要做到所有用户都满意是不现实的，但应该可以做到能让多数用户满意。就比如汽车一样，新的型号即使换了全新的发动机等重要部件，但还是不会丢失诸如坐驾的舒适性、汽车的易操控性和安全性等重要指标，而卡巴似乎在更换发动机后就推倒原来的东西，座位的大小和位置都变了，甚至方向盘也从左边移到了右边（当然仅是举个例子），得以传承的东西不多。。。。。。

再说卡巴的路线问题，比如可能在向主动防御方面过渡，包括HIPS等，但如果过渡得让普通用户难以上手都不知道怎么用了，就无法体现技术的提高。就说HIPS吧，功能确实强大，比如用户可以自定义对某个文件夹或文件的访问权限来保护指定对象，但普通用户会进行设置吗（8.0 中要进行设置还不算太繁复，但在现在的9.0中让有一定经验的老用户都感到头晕）？如果多数普通用户不会用就是技术的浪费，为什么就不能利用HPIS来添加一个能让普通用户使用的保险箱功能呢？只要把自己需要保护的文件夹添加到保险箱中，保险箱设置里添加几个简单的功能选项，比如“阻止任何访问（所有用户和程序都不能访问）”“仅允许用户自己访问（只有用户自己可以访问，其它用户和程序都不能访问，这里可以设置写入、读取、创建、删除权限的选项）”和“信任程序（添加到这里的程序可以访问保护对象，当然这里同样可以设置访问的写入、读取、创建、删除权限选项）”，只有增加易用性才能让多数用户体会到技术的提高带来的好处。再拿汽车举个例子，假如汽车的技术大幅提高，但驾驶却变得像开航天飞机一样复杂，还会有多少人去开汽车呢？
我想，假如有一天卡巴说“卡巴新版本的开发需要和离不开广大使用者的测试和意见”而不是说“卡巴内部有能力自己来完成新版本的开发和测试”，那才是卡巴真正的春天到来之时。

并不全是赞美才是热爱卡巴，用户的意见才能真正促使卡巴进步。


PS：一个卡巴老用户的随想，零零碎碎瞎打一气，有不同想法不必介意，有容乃大。呵呵~

浪滔天

好久没去样本区了，检出率提高是好事，卡巴需要在保持原有优势的基础上来提高自己。

crargentino

所言极是，我觉得kis7就挺好的。

浪滔天

我从来没给小白推荐和安装过8.0 ，都是7.0.0.125 ，但自己一直用8.0.0.454，总体感觉还可以，防护能力应该比7.0强了不少，但对普通用户来说8.0和7.0的区别并不大。