查看: 2619|回复: 15
收起左侧

[已解决] 所有信任的软件一律允许,所有未知软件一律禁止,这样好吗?

 关闭 [复制链接]
ryuteki
头像被屏蔽
发表于 2011-4-3 14:36:42 | 显示全部楼层 |阅读模式
本帖最后由 ryuteki 于 2011-4-4 02:48 编辑

前几天好像看到有人这么说的。我是电脑小白啦,什么钩子,访问内存什么的又不知道是啥意思的。

如果把现在电脑里的QQ,迅雷,PPS,等等自己已知安全的软件全部设置成允许。

其他未知的软件全部设置成禁止(或询问),这样子算是安全吗?

这样子设置的话,如果新下载的文件里面要是有木马或病毒的情况,毛豆会发挥作用来把木马的运行禁止掉吗?

要是这么设置算是安全的话,估计小白从此也可以用毛豆啦
mxf147
发表于 2011-4-3 14:45:53 | 显示全部楼层
如果你这样用,有良好的使用习惯,没有什么不可以,但似乎失去Hips的价值了
而且这样用不能保证你不中毒
somnusdream
发表于 2011-4-3 14:46:57 | 显示全部楼层
信任的软件全部允许是可以的,关键是未识别的软件弹窗之后,你选择哪一项
ryuteki
头像被屏蔽
 楼主| 发表于 2011-4-3 15:02:14 | 显示全部楼层
回复 2楼 mxf147 的帖子

这样弄是不是就算中毒了也不会发作?我没把病毒文件填入信任软件之中就会,被禁止不是吗?
ryuteki
头像被屏蔽
 楼主| 发表于 2011-4-3 15:08:47 | 显示全部楼层
回复 3楼 somnusdream 的帖子

恩,我也在想这个问题。
初步是这么想的,例如新下一个软件,用沙盘运行一下,如果电脑里面的EAV没提示有病毒的话就把他列为信任软件。
因为有的软件在运行的时候毛豆总是提示是否允许运行***.dll等等之类的。我也不知道那个***.dll是不是安全的所以用EAV来作为衡量标准。这样子会不会像楼上那位朋友说的失去了HIPS的意义呢?
somnusdream
发表于 2011-4-3 15:31:17 | 显示全部楼层
eav有hips功能?它的启发如果能作为标准的话,那么comodo你就没必要装了,你想想,如果一个病毒通过了eav,那么你的comodo就把它信任了,那么照样过comodo,这样comodo就没用,如果说一个病毒不能通过eav,那么还需要comodo来拦截吗
david_ten
发表于 2011-4-3 15:50:14 | 显示全部楼层
这样可能很多东西会用不了的,信任的软件也不保证木有问题
freepatch
发表于 2011-4-3 16:21:22 | 显示全部楼层
额,终于见到一个比我还小白的,心里舒坦多了。
共同进步
发表于 2011-4-3 16:59:51 | 显示全部楼层
本帖最后由 共同进步 于 2011-4-3 17:01 编辑
somnusdream 发表于 2011-4-3 15:31
eav有hips功能?它的启发如果能作为标准的话,那么comodo你就没必要装了,你想想,如果一个病毒通过了eav, ...


严重同意。假设你的QQ,讯雷、PPS要为你的生活加点新意怎么办?
vocation1985
发表于 2011-4-3 17:39:50 | 显示全部楼层
其实这个思路挺不错
完全靠白名单,白名单不限制,其他靠全局
如果采用绝对路径加有限的全局,对新人来说很不错,这肯定不适合喜欢安装或追求完美的人。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-31 23:45 , Processed in 0.145178 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表