卡巴斯基2010能不能对单个程序设置规则？

豫孤鸟

卡巴斯基2010能不能对单个程序设置规则？如何设置？请用过的各位高手讲解一下，谢谢！我自己在应用程序控制里面没有找到相关的设置！主动防御里面也没有找到相关的设置，不知道这样的设置在什么地方！

牧羊老汉

kis2010采用分组来分配权限，你必须先开着kis2010、运行该程序，让kis自己分析判断后自动加入分组（比如被kis加入到“低限制组”），然后你如果觉得不合适，比如你觉得可以完全信任该程序、对该程序运行将不做任何限制，就在软件界面点击安全中心-应用程序，在“受限制程序”中找到该程序，鼠标右键-更改状态，把它移动到“受信任组”。

豫孤鸟

谢谢你的回答，不过这样的设置太笼统了，不能够针对不同的程序设置不同的规则。有些程序放在哪个组都不是太合适，有的太松，有的太紧。我想知道的是kis2010有没有hips软件那样的针对单独的程序设置单独规则的地方。

牧羊老汉

回复 3# 豫孤鸟

你说得对，卡巴在这方面，设置上确实不方便，不如其它一些专业的hips比如EQ、MD等灵活。
但我想卡巴的设计主要还是考虑顾及全面----指用户，用户水平参差不齐，毕竟大多数人只能依靠软件默认的规则设置和自动的判断，它想尽量减少让用户自己去判断，只能这样设计了，说不好听点也就是有点傻瓜式。

牧羊老汉

另外，在FD（文件保护）和RD（注册表保护）这两项上，通过直接或者间接的方法，相对上述，自编规则的灵活性空间相对比较大一点。
据我微薄的一点使用经验，AD好象是没办法了。只能适应，无法改变的，因为一套这样的设计（采用分组的方式）是有一套完整的思路的，打乱了，实际运用中可能就会造成规则的矛盾（比如说你自己指定允许该程序可以不用询问就能访问磁盘底层，但这个程序被分配在低限制组中，而该组权限在访问磁盘底层时，却是要先拦截后询问的，究竟要遵循那条规则呢？）除非整套设计思路完全推翻、重新设计另外的一套，这是不可能的。

豫孤鸟

感谢楼上的回答，经过试用，kis在ad方面的确做得不是太好。不过，我想如果它能够在程序控制这方面在可定制性方面再灵活一些会更好，毕竟有的人还是比较喜欢自己定制规则的，至于分组这方面可以参考comodo在这方面的经验，comodo在这方面做的很好，不过comodo对读写删建不分这一点不好！现在很是希望kis能够在hips可定制性上再放开一些，它可以有自己的默认的规则，就像现在的一样，可以满足大多数人的要求，同时添加一个自定义项，这样也可以满足另一些喜欢自己定规则的人的要求。再次感谢楼上各位的回答！

sloganall

回复 2# 牧羊老汉

卡巴的规则管理和资源设置密切相关。预设的分组是为了方便大众使用，小的改动可以直接在预设组基础上改程序规则，如果有很特殊要求，需要研究隐私信息保护的设置，然后再对具体应用程序规则进行改动。

sloganall

另外，在FD（文件保护）和RD（注册表保护）这两项上，通过直接或者间接的方法，相对上述，自编规则的灵活性 ...
牧羊老汉 发表于 2010-1-1 14:48

你改动AD规则后，看看这个程序还在原先的组里吗？

牧羊老汉

回复  牧羊老汉

你说了不少，可惜还是在误导别人。
sloganall 发表于 2010-1-1 16:14

是吗？那请你指教一下，误导了哪几个地方？

牧羊老汉

你改动AD规则后，看看这个程序还在原先的组里吗？
sloganall 发表于 2010-1-1 16:20

请问，按照现在kis2010现有的设计，如何不通调整组别，而用另外的方式去改动AD规则？

如果你能找不到另外的方法去改动指定的、特定的程序的AD规则，而也是只能通过移动指定程序到另外的组别这个方法去实现的话，那么，你刚才的这句话，还成立吗？