小雨剛換的MSE來配合comodo 有幾個問題

显示全部楼层 · 发表于 2011-6-3 18:31:28

あ掵㊣峫淰℡ 发表于 2011-6-3 18:13
1，似乎MSE沒什麼可設置的，你覺得呢？
设置监控为传出，这样设置不卡且不会降低安全度

你那第一个的传出好像不对，应该是传入。第三个的问题，现在的MSE已经支持火狐了

显示全部楼层 · 发表于 2011-6-3 19:14:22

zdshsls 发表于 2011-6-3 18:31
你那第一个的传出好像不对，应该是传入。第三个的问题，现在的MSE已经支持火狐了

传出是在运行时扫描，这样完全不卡exe，而且防护不会受到影响

没有火狐插件也不是扫描流量怎么能支持火狐？不会是支持火狐下载保护吧 ==

显示全部楼层 · 发表于 2011-6-3 19:19:19

あ掵㊣峫淰℡ 发表于 2011-6-3 19:14
传出是在运行时扫描，这样完全不卡exe，而且防护不会受到影响

没有火狐插件也不是扫描流量怎么能支持火 ...

传出的话，写入硬盘的新文件就不能监控，这是相当不好的，而传入可以监控新写入文件，病毒运行也可以监控。

你不知道NIS是按http协议监控吗，当然下载保护也算一部分保护

显示全部楼层 · 发表于 2011-6-3 20:01:40

wy1091727248 发表于 2011-6-2 13:23
1.MSE的确没什么可设置的，个人感觉就是把自动处理改成手动处理病毒，监控所有文件还是传入传出改改玩玩，还 ...

一直MSE和COMODO搭配似乎从没出过问题啊

显示全部楼层 · 发表于 2011-6-3 21:29:29

lianhe122 发表于 2011-6-3 20:01
一直MSE和COMODO搭配似乎从没出过问题啊

这个我也不清楚怎么回事，有的人就没有事情，有的人就弄得一卡一卡的，甚至说毛豆和MSE的图标都没了，所以，保险一点，我让他相互排除一下。

显示全部楼层 · 发表于 2011-6-4 00:47:56

本帖最后由 hj5abc 于 2011-6-4 12:13 编辑

あ掵㊣峫淰℡ 发表于 2011-6-3 19:14
传出是在运行时扫描，这样完全不卡exe，而且防护不会受到影响

没有火狐插件也不是扫描流量怎么能支持火 ...

传出的话，读取较多EXE时会小延迟，实际上经常是还未双击就报了

NIS基于应用层的协议，不分浏览器，且MSE支持FF的下载保护..

另，设为只传出，其实也是挺安全，除非病毒在硬盘上创建后不被利用，否则一旦去调用，修改，复制等会被捕捉到；
且设为仅传入也不是完全不卡，解压一些样本后会延迟甚至导致EXPLORER未响应；这都取决于MSE的扫描速度，本身就比较慢

搭配COMODO防火墙用无冲突，但最好相互排除下，善用它的沙盘，感觉COMODO规则定制还是繁琐了点

显示全部楼层 · 发表于 2011-6-4 01:00:46

hj5abc 发表于 2011-6-4 00:47
传出的话，读取较多EXE时会小延迟，实际上经常是还未双击就报了

NIS基于应用层的协议，不分浏览器，且 ...

设为仅传入主要是为了防止卡快捷方式什么的，比如开始菜单，默认设置，第一次点开菜单快捷方式图标会一个一个出来，设为仅传入就没这个问题了。

显示全部楼层 · 发表于 2011-6-4 10:44:16

同理，我也一直用MSE和COMODO搭配从未有问题。当然我用的是纯墙毛豆不喜欢D+。系统是SP1 WIN7

显示全部楼层 · 发表于 2011-6-4 11:47:41

zdshsls 发表于 2011-6-3 19:19
传出的话，写入硬盘的新文件就不能监控，这是相当不好的，而传入可以监控新写入文件，病毒运行也可以监控 ...

問一下
我的MSE怎麼從來沒有自動更新過？
是不是因為我沒開Windows update啊

显示全部楼层 · 发表于 2011-6-4 12:03:41

zdshsls 发表于 2011-6-3 19:19
传出的话，写入硬盘的新文件就不能监控，这是相当不好的，而传入可以监控新写入文件，病毒运行也可以监控 ...

好吧我不知道 ==

[一般话题] 小雨剛換的MSE來配合comodo 有幾個問題

评分