新手问几个CIS V5的问题

windfreedom

第一个问题
V5里面那个Internet security和proactive security有什么区别？
官方的在线文档里只说proactive security是终极保护，没说具体内容

可是有两个疑点，在官方的在线文档里Internet security说Image Execution Contro（应该是可执行镜像控制）默认是关闭的，但是V5里面是开启的
第二个疑点是我切换到proactive security和Internet security比对了看看，发现两个模式下的勾选设置没什么不同，难道不同之处是普通用户看不到的？

第二个问题
有时候运行不在默认的信任程序列表的程序时，会跳出在sandbox里面运行部分受限之类的，v5的沙盒是自动的？

第三个问题
V5的官方对于提交的程序分析速度怎样？我有好几个常用的程序不在默认的信任程序里，云分析也是未知，虽然可以自己手动设置信任。

第四个问题
普通用户用默认的安全模式，不用其他人的规则应该还够安全吧？
疯狂模式只是就算程序是信任程序，但是其某些行为不在安全列表里面，也会拦截，对吗？

第五个
为什么有些程序不在信任程序里面，D+日志里面有没有记录却可以正常运行呢？比如Firefox和遨游3

蓝血螳螂

回复 1楼 windfreedom  的帖子


    1. 不只是勾选的设置的，比如受保护的文件里的“Windows Sockets接口”这一项，在Proactive security里有，Internet security里没有。之前论坛里也有人分析过，自己搜索一下。

    2. 从V4的沙盒就是自动的.. 不过那时的限制会更严格一些，所以问题也比较多..

    3. 不知道

    4. 默认已经很安全了，防流氓行为的话还是要手工打磨一下..

    5. 按数字签名，这两个都是受信任的软件供应商，所以直接就被信任了。顺便说，腾讯现在也在里面了。

windfreedom

谢谢解答，昨天安装后时间比较晚了，有些东西没细看