微点交流论坛 - 微点主动防御软件 - “放行”后怎么保证安全

hnjxggm
注册用户

积分 52
发帖 52
注册 2007-4-24
来自河南

#1 “放行”后怎么保证安全

程序行为实时监控策略设为”自动处理“时，会阻止并删除一些有修改行为的文件，比如昨晚儿子的《特种部队》游戏自动下载更新刚完成就出现此动作，更新不能安装，游戏便不能运行。只好改为”询问后处理“选择放行。可这样可靠吗？

※ ※ ※ 本文纯属【hnjxggm】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-17 11:37

Linwin
高级用户

积分 956
发帖 946
注册 2007-5-16

#2

这样不太好啊，这样，病毒就有机可乘了，询问后删除这个，比较好，这样，询问的时候，根据有需要，删除比较好

※ ※ ※ 本文纯属【Linwin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-17 11:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

微点主动防御软件在用户选择放行后，会继续以可信任的模式进行监控，当这个程序符合病毒行为时，微点就会进行处理

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-5-17 11:44

Linwin
高级用户

积分 956
发帖 946
注册 2007-5-16

#4

斑竹，下个版本的微点，能加入一个高级信任模式吗？专门给人加入一些特别应用文件，然后对这个列表的文件，不进行任何查杀阻止，现在的可信任程序设置也保留着，给一般的时候应用的，要不就放多一个给与设置行为分类的列表设置

※ ※ ※ 本文纯属【Linwin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-17 11:56

zipponan
注册用户

积分 168
发帖 168
注册 2007-4-20

#5

楼上说的没错，希望这样，微点的信任区给的权限不够高

※ ※ ※ 本文纯属【zipponan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-18 22:43

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#6

从用户安全的角度俺不赞同“绝对白名单”这种杀软架构。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2007-5-19 16:16

Linwin
高级用户

积分 956
发帖 946
注册 2007-5-16

#7

但是，这样也有顾忌某些用户的需要呀，保留现在的白名单，但是也再建立一个绝对的白名单，这样比较合适现在用户使用的呢

※ ※ ※ 本文纯属【Linwin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-19 21:06

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号