kis2011(11.0.2.556) (en)疑似严重bug

显示全部楼层 · 发表于 2010-10-18 10:17:13

本帖最后由幻石于 2010.10.18 10:25 编辑

系统： XP sp3 卡巴版本： kis2011(11.0.2.556) (en)
问题如下：

1.在卡巴防火墙设置中，禁止低限制组和高限制组访问任何网络，但设置好并保存后，运行低限制组一个程序，依然可以访问网络；

2.在卡巴应用程序控制设置中，禁止某一个程序修改注册表，设置好并保存后，运行该程序，依然可以修改注册表，添加了启动项。

3.卡巴应用程序设置中，选择开机启动程序，下面没有显示任何程序（刚安装好后是有的）

其他网友遇到的类似问题：

1.http://bbs.kafan.cn/forum-viewth ... rby%3Ddateline.html
该贴3楼，有个例子：
举个例子：QQ 在“低限制”里是“拒绝”“访问磁盘底层”的；
在“高限制”里是“提示”“访问磁盘底层”的；

可是你登录QQ发现，“低限制“时，QQ还是访问了磁盘底层，你可以查看“历史记录”，
“高限制”时，也一样，提示都没有。

2.http://bbs.kaspersky.com.cn/viewthread.php?tid=503936&extra=page%3D1%26amp;orderby%3Ddateline%26amp;filter%3D2592000

对程序的网络通讯进行了设置，但也是无效。

PS:已进行修复安装，问题没有解决。

显示全部楼层 · 发表于 2010-10-18 10:38:19

回复 1楼幻石的帖子

卡巴做事怎么这么磨蹭这么久了还没完善2011

显示全部楼层 · 发表于 2010-10-18 11:28:23

卡巴一族回复如下：

自动保护模式的规则是已经定好的，不在外部可以调整的，只有交互保护模式的规则在外部是可以编辑的。

在应用程序控制中设置的HIPS全都是给交互保护模式用的，自动保护模式的规则是内定的，无法设置的。

看来我的设置必须调交互模式才有用，中午回去测试。

显示全部楼层 · 发表于 2010-10-18 11:37:21

a补丁解决程序控制bug

显示全部楼层 · 发表于 2010-10-18 12:22:31

更新A补丁试试

显示全部楼层 · 发表于 2010-10-18 13:05:25

A不定还没有正式发布。

显示全部楼层 · 发表于 2010-10-18 13:07:30

这说明B补丁是有其存在价值的

显示全部楼层 · 发表于 2010-10-18 13:31:24

本帖最后由 sam.to 于 2010.10.18 13:31 编辑

patch a已修正

The patch fixes bug 109152 - Firewall rules after restart return to default.

显示全部楼层 · 发表于 2010-10-18 15:03:45

本帖最后由幻石于 2010.10.18 15:12 编辑

  经中午测试，结果如下：
  1.  无论是自动模式还是交互模式，对防火墙的设置，低限制组禁止访问网络没有任何作用，程序仍然可以访问。
   打了A补丁后，依然是没有作用。

2.  打上A补丁后，自动模式就已经可以按照我对应用程序控制的设置控制程序的行为，在应用程序控制中，我设置一个程序禁止启动其他程序，禁止修改注册表，在自动模式下，卡巴已经拦截该程序动作，并有日志记录。

   因此，卡巴一族的解释是有问题的。

3. 卡巴应用程序设置中，选择开机启动程序，下面没有显示任何程序，关于我前面提的这个bug，中午已经重现，大家可以试一试是不是这样，重现方法：用第三方软件（CCleaner ）删除多余启动项后，在卡巴应用程序设置中，选择开机启动程序，下面不会显示任何程序。

显示全部楼层 · 发表于 2010-10-18 15:27:19

嗯，我设置的QQ，千千静听也是这么个情况，根本阻止不了联网啊