关于V5一些建议&想法

显示全部楼层 · 发表于 2011-5-8 21:41:00

本帖最后由 jiao轩于 2011-5-8 21:41 编辑

见到V5放出来了，作为小E迷肯定是要强烈关注的~~~

E向来很安静，很智能。这也是不少童鞋爱上E的重要原因之一。
我的童鞋老师有时都会使用E，他们都感觉很安静放心。不少用E的人对电脑了解不深，也很忙。

但是V5出来以后，新人要用上HIPS很不方便，没有以前的方便、简洁了。

举个例子，HIPS的这些设置
估计我的老师连钩子、驱动是什么都不知道。

不是每个人都有这个时间的，也不是每个人都有这个能力去打磨的。这对于普遍使用E的童鞋来说都是接受不了的。再说，如果规则出错，小则程序出错，大则连系统都无法进（交互模式重启无法登陆就是规则的问题）。
而如果套用别人的规则，对于新人们来说肯定要出不少的问题，有兴趣去HIPS区看看就是了。

我觉得一个很关键的问题是：E不能偏离里原来的风格。E绝对不能走卡巴、咖啡那条路，HIPS这块一定要智能智能再智能，弹框减少减少再减少。
我记得那个HIPS也是有几个模式的吧？直接就搞几个智能模式，别让用户编辑规则了。要不就搞个编辑规则的专属模式，然后其他的就是全智能的。编辑规则对于普通用户没必要。
至于弹框的话只要弹一些关键的就行了。

另外一方面，那个HIPS的开关实在X疼。装完以后不能开，重启以后才能开……装完以后告诉用户重启就是了，杀软这东西装完要重启没什么奇怪的。
HIPS要关闭的时候要用户重启这个也感觉挺怪的，我估计是E那边想着关闭就是把钩子什么全卸掉才叫关闭。其实可以弄一个临时关闭和永久关闭，临时关闭可以把钩子留住，不拦截就行了。永久关闭才重启。打磨规则出错时，要进行临时关闭那是很正常的~

另外，提醒一下：学习模式有不少的隐患，智能也要建立在安全的基础上。为了省心而是用学习模式是不理智的。如果直接用学习模式，没有一点限制作用，那这个HIPS干脆关掉吧。E的HIPS要不就太过智能，要不就定制性就太强。出现这情况估计用户也是无奈，智能与安全两者之间一定要找个平衡点。

最后要提醒一下，HIPS对于E来说是辅助的，最要紧的依然是那个启发式，不要本末倒置。开发HIPS的同时启发式要稳住阵脚，E依然要不留余力地更新完善启发引擎。自保护和清除病毒这两个软肋依然要加强。加入HIPS后钩子多了不少，要注意兼容性。

以上是个人意见，如果版主觉得合理的话，能帮我向E反馈下就好了~欢迎拍砖&讨论

显示全部楼层 · 发表于 2011-5-8 21:48:14

恩一直在关注

显示全部楼层 · 发表于 2011-5-8 21:48:52

有道理
这个hips看起来也没有什么特别的地方
应该向智能易用方面改进下

显示全部楼层 · 发表于 2011-5-8 22:08:09

嗯，哟道理啊

显示全部楼层 · 发表于 2011-5-8 22:37:14

智能下hips没有任何弹窗，这也是默认的模式，hips开关重启这个确实不是很方便

但是仙子啊杀软都是越来越综合性，包罗万象，什么都加进来，确实不是什么好事，至少我也不需要hips

显示全部楼层 · 发表于 2011-5-8 22:43:25

HIPS这块能自定义安装模块就好了

显示全部楼层 · 发表于 2011-5-8 22:51:59

回复 5楼吾与谁归的帖子

智能模式是基于规则的吧，那默认情况下是没有规则在里面的。所以现在只能还不可以用.

显示全部楼层 · 发表于 2011-5-8 22:56:00

回复 7楼雪中送碳的帖子

是的，所以就不用了，感觉hips对一般用户没什么用

显示全部楼层 · 发表于 2011-5-8 23:00:56

建议ESET HIPS学习参照Mamutu(马马屠)
http://www.emsisoft.com/

显示全部楼层 · 发表于 2011-5-8 23:30:18

恩，觉得如果可能，最好还是和云联着用hips就可以做到很好的智能了，只是要看NOD这云的功夫了

[讨论] 关于V5一些建议&想法

本帖子中包含更多资源

评分