发表于： 2008-08-04 23:38 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请教

请教版主：您对这篇文章如何看？可行吗？谢谢！
问答篇
2008升级相关问题
可能有一些用户反映目前无法升级或还没有升级到2008版本，因为考虑瑞星用户数量巨大第一时间全部升级显然不现实，所以没有以外情况的话2008的升级还是跟以往的跨版本升级一样采取分批次升级的做法。希望大家不要着急请耐心等待！而且再全部用户升级2008前2007的升级也应该会照常进行的！
为什么安装瑞星2008后开机速度会减慢？
这个跟2008新的主动防御模块（HIPS）有关，因为系统启动时HIPS需要必要的加载验证过程，这是需要时间的所以开机时用户可能会感觉变慢，但是这是所有HIPS功能软件都有的一个现象！
为什么安装2008后系统资源占用极高？
在刚开始安装2008的时候瑞星杀毒软件（主要是HIPS模块），防火墙等需要对系统组件必要验证，比对，记录等。这是需要耗费系统资源的所以用户在刚开始的时候会感觉系统资源耗费比较大，但是一般在一段时间后（非安装第一次启动后）就会明显改善。但是如果长时间没有明显改善的话，基本就是出现兼容问题了。你可以上报瑞星公司也可以参见“建议安装方法”解决（2008组件无法全部打开也可参见此方法）！
为什么某些用户08查杀速度会非常缓慢?
首先08基本会对所有的文件解压查杀这样速度就会慢一些,而且首次查杀时速度确实会慢一些但是再次查杀速度就是显著提高这是因为瑞星智能标记功能使查杀速度加快.另外瑞星杀毒时间也做了大修改,改成实时修正所以开始估算的时间可能会如天文数字,但是这个数字会再不断修正.如以上现象都无法解决请你上报瑞星公司也可以参见“建议安装方法”解决!
为什么安装HIPS后我还会中毒?
首先HIPS本身并不会查杀病毒!简单的说HIPS就是帮助安全软件与恶意软件(病毒/木马)等争夺系统控制权的工具.其基本时靠内置规则来判断正常行为与恶意行为的,但是HIPS更多的时候还是要靠交互操作来提示用户,但是提示本身也不会告诉你到底有危险还是没有危险.排除HIPS本身的BUG情况下,不是说HIPS让病毒感染系统,而是你让HIPS去信任病毒而感染系统的!...所以HIPS对使用者还是有一定要求的,而且用户目前不要指望有一个完全"免打扰"的HIPS.这也我为什么极力推荐大家使用前阅读"帮助"的原因.
优化篇
以往比较常见的设置我全部略过，这里只对新的或重点设置进行图解说明。
监控设置
文件监控---常规设置

图1
高级设置
由于监控部分全部重写,所以有的用户感觉新版2008"监控没有以往明感"但是这其实完全是一个误解,当让如果用户"怀念"以往版本的监控,可以关闭框内选项!当然在优化资源角度来说我强烈建议用户不做修改,使用默认设置.

图2
自定义设置
除框内的压缩文件不选外，其它选项全部选定

图3
邮件监控
如果你不是专业人事或有特殊要求在邮件监控中还是不要选择“记录日志”，因为说白了普通用户来说很少有人看这些况且不记录日志也会大大降。

图4
网页监控

图5
主动防御设置
除“系统加固”和“恶意行为检测”外其它均可不选择“记录日志”

图6
有网友在论坛上反映网上流传很多破解2008主动防御的帖子，这其实不是因为08的HIPS在技术上有什么大的漏洞而是因为瑞星考虑程序兼容的一些问题在主动防御默认规则中设置比较宽松，这就给一些软件/方法结束08防御进程提供了机会，所以在这里我特别对08的HIPS设置进行一下介绍：
我们可以通过2种方法进入主动防御的设置界面：
1是通过主界面菜单
2是通过系统托盘右键菜单
这就是主动防御的组界面在这里我们就可以对主动防御（一下简称HIPS）所有的功能进行设置。
右下角的“主动防御白名单”，应该是大家在测试时期用的最多的一个功能了，但是大家往往都是在烂用这个功能了。因为只要2008的HIPS一出现提示用户就不管三 七二十一的全部都加入到了白名单中了，这十分危险和错误的。因为在白名单的文件/进程等都不在受HIPS功能的保护，所以在你100%确定你要添加的对象没有危险之前请慎重使用该名单！
系统加固
系统加固模块点击“自定义级别”进入详细设置！
1系统动作监控
默认设置中2008只选中最后的“修改内核内存数据”，我建议各位把“挂全局钩子”（有很多测试都说2008对钩子不是很理想，其实这完全十因为测试用户设置的问题造成的）和“加载驱动程序”（要安装或更新驱动请取暂时消该设置）也选择。出发规则时我们选择“提示”
在这里我必须说明二点：
1瑞星2008HIPS的默认设置是最为宽松的设置，它在保护系统安全的最低前提下最大限度的减少HIPS的提示次数，如果用户对2008提示“过敏”的话，我下面的内容就不要看，因为HIPS本身就是靠和用户交互操作来达到系统安全的目的。如果你想要一个没有提示绝对智能的HIPS的话SNS，SSM，EQ，S3和瑞星以及世界上任何一款HIPS都做不到。要真是这样的话请放弃HIPS回归Ghost和黑盒流吧！
2出发规则时之所以择“提示”而不是拒绝，是因为用户在安装软件或某些操作的时候可能会触发规则直接“拒绝”用户的操作就无法完成，所以我们选择“提示”一旦触发用户决定下一步的行动。
2注册表监控
全部选择当然是安全性能最高的，但是提示数量也是用户无法接受的，在这里我只是给出一个我自己认为应该添加的内容，因为2008的说明非常详细大家到时候可以根据自己的要求设置。
文件关联：
“INI/文件默认打开方式”和“INI文件关联”全部选择，触发动作：提示
系统配置：
“浏览器辅助对象”和“引导执行”全部选择，触发动作：拒绝（“浏览器辅助对象”后4个SHELL壳以及引导执行也可以选上，用户酌情。拿步准又想要安全请把触发动作设置为“提示”）
IE配置：
如果你使用IE为浏览器而且又经常被恶意软件劫持，你最好将IE配置全部选中！触发动作：拒绝
3关键进程保护
系统进程保护：
“EXPLORER*.EXE”全部选择，触发动作：提示
4系统文件保护
系统关键目录：
前4项脚本全部选择，触发动作：提示
后面的因为对于经常安装/卸载软件的用户经常要写入这些目录所以，大家根据自己情况设置。
系统配置文件：
“用户策略脚本文件”和计算机组策略脚本文件” 全部选择，触发动作：拒绝
“SYSTEM.INI文件”和“WIN.INI文件” 触发动作：提示
应用程序保护
应用程序保护模块这是对应用程序，尤其是和网络相关的程序进行保护使用的模块！这里我们用QQ做例子这是对应用程序，尤其是和网络相关的程序进行保护使用的模块！这里我们用QQ做例子
添加程序后出现设置界面，默认全是放过用户要设置成“提示”或“拒绝”差别和上面介绍的一样。前者有提示后者没有直接拒绝。如保护的程序是聊天软件或网络游戏请把“防模拟发送消息”“防模拟安键”“防键盘监听”选上。但是这个模块还缺少广泛的游戏验证所以大家在测试的时候留意一下和自己的游戏是否冲突并上报给瑞星官方。
防火墙设置优化
开启此模块

图7
高级设置
请参考框内设置对自己的设置进行修改。

图8
ARP欺骗设置

图9
可信任区
内网用户一定要把自己的内网IP地址段加入到可信任区中！

图10
ARP欺骗设置

图11




用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)