瑞星卡卡安全论坛

1.需要点查看规则后才能知道具体是什么行为，何不像卡巴那样一个窗口一目了然的显示出来呢？每次弹窗都需要点好几下（弹窗→点查看规则→下拉再看具体触发行为是什么→再根据情况去点允许/阻止），卡巴的弹窗一目了然，直接判断即可。而且瑞星的有些提示更是点查看规则都不会给出准确信息的，见第二条：

 附件: 您所在的用户组无法下载或查看附件
2.比如这个：“全局钩子”到底是挂了哪个文件啊？必须要先允许/阻止后再去日志里面看到底是挂了哪个文件，那在看日志前让我们怎么判断啊？（类似情况很多，比如启动子程序等等都这样）：

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

多次弹窗的问题，直接点击信任添加白名单就不会再弹了吧

你看错了……不是多次弹窗，我是说就一个弹窗需要点好多下（比如提示IE触发了挂全局钩子的规则，先提醒IE触犯规则，但是触犯了什么规则根本不给显示出来，需要点查看规则后才能知道具体是什么行为，而且窗口太小，内容基本上都需要拖着滚动条慢慢看才能完全看完）才能完整的看明白到底是发生了什么，不直观，不方便，浪费时间，这样一个弹窗需要看10秒左右才能真正看完，稍微急躁点的就直接允许了，让内核加固形同虚设。换句话说就是人体工学设计的很差劲。

不如卡巴那样把所有信息全部很直接的显示在一个窗口里面，一目了然。

再说白名单不是随随便便能加的，有些灰色软件的某些动作还是要禁止的。瑞星无法实现对某个动作的记忆，要不就完全信任，要不运行一次弹窗一次，这是很大的一个毛病。

此建议已收集反馈，感谢支持！