【建议】关于主动防御“加入到白名单”的不同情况的设计

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 【建议】关于主动防御“加入到白名单”的不同情况的设计

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

特邀体验者

发表于： 2007-08-28 14:44 | 短消息资料

字号：小中大 11楼

引用:

【newcenturymoon的贴子】当然是得在迅雷那如果把IE加入到白名单了那么以后这个IE启动其他程序的控制不就是白费了么？
………………

有道理，现在还不太明白那个“白名单”，到底是针对操作还是针对这一程序以后所有的动作。

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-28 14:45 \| 只看楼主短消息资料字号：小中大 12楼这个不就相当于卡卡的那个IE防漏墙么？你当然得需要对IE启动的程序加以控制（把你信任的通过IE启动的程序加入到白名单）不能把 IE加入到白名单我说的这个功能在系统加固里面点击进入系统加固那里自定义级别关键进程保护 IE浏览器控制勾选那个其他应用程序附件: 您所在的用户组无法下载或查看附件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

社区嘉宾

发表于： 2007-08-28 14:46 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【LMhust的贴子】

有道理，现在还不太明白那个“白名单”，到底是针对操作还是针对这一程序以后所有的动作。
………………

针对的是这个程序以后的所有动作而不是某一个动作你不信自己试试

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-28 14:57 \| 短消息资料字号：小中大 14楼瑞星的那个“白名单”好像有很高的优先级，加入了之后问题多啊。不过话说回来，如果那个地方的程序不是迅雷而是另外一个十分关键的程序，这样子被加入白名单不也为以后的安全留下了隐患吗。
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:

社区嘉宾

发表于： 2007-08-28 15:05 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【LMhust的贴子】瑞星的那个“白名单”好像有很高的优先级，加入了之后问题多啊。

不过话说回来，如果那个地方的程序不是迅雷而是另外一个十分关键的程序，这样子被加入白名单不也为以后的安全留下了隐患吗。
………………

那个加入到白名单也是提供用户选择的啊如果是病毒或者可疑程序你可以不按那个那么下次启动他当然还会提示

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-08-28 20:00 \| 短消息资料字号：小中大 17楼还是得象阳光说的，必须在白名单里不添加系统主进程。因为添加了系统主进程，那么插入系统主进程的那些病毒模块，就失去控制了。主动防御就不能防御更多的恶意东西的加载。确实得修改白名单的设置和使用范围。这很严重的，估计不改掉，就会成为2008年瑞星杀毒软件的最大漏洞。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

2 / 2 页

跳转页