关于kis2011的应用程序控制在自动模式下设置无效的讨论。

显示全部楼层 · 发表于 2011-1-2 15:49:48

大家可能发现kis2011存在这样一种情况，那就是在自动模式下，我们在应用程序控制中设置某一个程序禁止访问网络后，这个程序还是可以访问网络，也就是说设置无效(有时候是刚设置有效，下次重启就无效了)

除此之外，也有出现在应用程序控制中，对程序的权限（比如禁止启动其他程序，禁止安装钩子）进行阻止会出现无效的情况，比如我用的qq2008，设置阻止安装钩子，但在详细报告中，仍然可以看到，qq还是成功安装了钩子。但有些设置在自动模式下也是有效的，比如我在应用程序控制中某个程序的“文件和系统注册表权限”中设置禁止写入启动项，这个确实可以阻止。

以上设置在交互模式下有效，没有问题。

对此问题，我曾经得到的解释如下：这个不是bug，是kis2011就设计成这样了，就是说卡巴设计成：在自动模式下，每个应用程序都有一套内置的规则，在设置中所做的任何更改，在自动模式下无效，卡巴依然按照内置规则处理，这些设置只在交互模式下可用。

我认为：不管自动还是手动，既然给用户一个可以设置的地方，那就应该是有效的，事实也证明，设置某个程序的“文件和系统注册表权限”中禁止写入启动项，这个确实可以阻止，可以在日志中看到已经阻止，关于这个问题这个人我认为是bug。

欢迎大家探讨，也许是我自己理解错误或者设置不当，希望通过交流，可以让我们更好的使用卡巴的应用程序控制。

显示全部楼层 · 发表于 2011-1-2 16:15:11

应用程序控制还有自动模式和交互模式吗？

显示全部楼层 · 发表于 2011-1-2 16:20:54

回复 2楼用户名不存在的帖子

自动模式和交换模式是针对卡巴所有组件的，并非只是应用程序控制。

显示全部楼层 · 发表于 2011-1-2 16:24:25

用户名不存在发表于 2011-1-2 16:15
应用程序控制还有自动模式和交互模式吗？

是不是交互式保护-自动选择操作???我就认为这个有可能...

显示全部楼层 · 发表于 2011-1-2 17:45:24

交互模式下很麻烦的，自动模式还是不错的，毕竟卡巴的智能化很高

显示全部楼层 · 发表于 2011-1-2 17:48:32

楼主这个发现很伟大。我还是非交互模式吧。交互模式太麻烦，开了电脑，上了网，甭干别的了，光点击卡巴的提示界面了

显示全部楼层 · 发表于 2011-1-2 17:52:39

LZ 说的我也深有体会，就拿限制QQ扫描来说，明明设置了限制QQ的某些动作，但重启之后在应用程序规则里却发现了第二个QQ规则，路径是一模一样的
权限是全部允许
我汗啊

显示全部楼层 · 发表于 2011-1-2 18:05:49

不少用户发现的问题，卡巴都是推脱态度的，总是不肯承认。

显示全部楼层 · 发表于 2011-1-2 18:13:17

回复 8楼逍遥东华的帖子

怎么说呢！

在卡巴一族讨论时，斑竹总是说kis2011设计的就是这样；有一次和卡巴中国工程师电话上聊时，工程师说理论上设置应该是有效的，并没有说卡巴是这样设计的。

显示全部楼层 · 发表于 2011-1-3 15:14:16

卡巴的HIPS在很多情况下都有问题，都懒得去测试了，反正提了也没用。查杀大体上没什么大问题能用就行了，别指望卡巴会去精雕细琢。