瑞星卡卡安全论坛

首先感谢安全云测试群的群员搞到了ESM3.0客户端的安装包，虽然还不知道这个终端的管理员是谁。下面上图安装包大小为264MB，安装颇费了一点时间


安装时可选择v11或者v13引擎，但是感觉这里欠缺说明，客户可能不知道这两个引擎的区别。


在经过了一番设置之后，这个u盘悬浮窗功能终于打开了，欣喜之余表示疑惑：
1.为什么这个功能在设置中不是默认开启？
2.为什么这个悬浮窗每次插入U盘之后，是在整个显示桌面正中显示，而不是在桌面的右上角或右下角显示，这有可能会影响使用者的主要视野？

如图，这四种文件监控的模式的区别在哪？能否在设置中添加较为详细的文字说明，比如说监控点的区别，或者是引擎策略的区别等等。

如图，更新模式，能否设置一个“开机时立即检查一次更新”的选项，并作为默认勾选选项？


下面说一下漏洞扫描，感觉漏洞扫描的检查算法存在问题，一个是检测不准，二是检测结果不稳定，在这之前还有打上8个漏洞之后修复程序就结束运行的问题。还有，个人认为，能用Windows Update解决的事尽量用Windows Update解决，漏洞修复程序后期可以添加对Windows Update的修复程序，用以解决部分由于各种原因被破环导致无法使用Windows Update的操作系统。

显示用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36

谢谢dg1vg4的建议，已转相关人员评估:kaka1:

相关产品线大领导回复：

主要是无法简短的说明白其中差异，能简短说明的，会尽量加，无法简短说明的，就不好加了。

双引擎的选择，更多的还是考虑给企业用户，也有服务、技术支持人员，不太好直接在UI上说明白他们的差异，而是要根据用户的实际情况，综合考虑乃至一些动态的场景去选择、控制引擎的选用。

U盘悬浮窗默认不开启，因为有很多自助设备、无人值守的场景，产品最好是默认不弹任何框，当然还有一些不同用户喜爱弹窗，折中考虑就是通过配置去管理，且可以管理员远程修改这个配置。

文件监控的四种模式，默认是标准，这也是之前不分模式时的设置。分模式其实也是有个别用户的特殊需求，无法用通用的方式处理，就给他们提供了这些特别的方式。

更新模式，在企业环境，尤其是规模较大成千上万电脑的情况下，如果做成开机立即检查，那比如早上上班时相对集中开机，会对内部的升级服务器、内部的带宽都造成一定的压力，这在单机用户环境无所谓，在企业环境下可能会是一个问题，这也是为啥还加了延时启动的原因之一。

漏扫的问题比较复杂，用户诉求、场景都差异挺大，三言两语说不清楚，总之如果发现bug欢迎反馈吧。