瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

1   1  /  1  页   跳转页

v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2013-1-24 9:02:01 执行 合并主题 操作
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-16 17:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

发帖前刚下载v16，设置内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

用户系统信息：Opera/9.80 (Windows NT 6.1; U; Edition IBIS; zh-cn) Presto/2.10.229 Version/11.64
分享到：
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-16 17:48 | 显示全部 短消息 资料
字号： 小 中 大 2楼

V16内核加固唯有D盘D:\Program Files\的设置失效，而其他位置正常。

刚下载的V16，设置内核加固唯有D盘D:\Program Files\的设置失效，而其他位置正常。系统是win7旗舰版，V16设置见附件。

附件附件:

文件名:001.PNG
下载次数:540
文件类型:image/png
文件大小:
上传时间:2013-1-16 17:48:26
描述:png



附件附件:

文件名:002.PNG
下载次数:540
文件类型:image/png
文件大小:
上传时间:2013-1-16 17:48:26
描述:png
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-17 15:11 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

我说的失效时是我设置的（如上面的附件图）内核加固规则下，在D:\Program Files\目录及子目录下能够修改创建文件或文件夹，而另一条内核加固规则D:\Program FilesA\下就有效，即不能创建修改文件或文件夹。
昨天安装瑞星2011后设置内核加固效果完全正常符合内核加固规则包括在D:\Program Files\下。今天新下V16删除原瑞星目录后安装问题依旧，操作系统是32位win7旗舰版，V16产品版本24.00.08.55 更新时间20130117 14：21  上传日志压缩成winrar文件（操作：D:\Program Files\下创建文件夹和删除成功，D:\Program FilesA\下创建文件夹和修改保存txt文件失败）补充说明：D:\Program Files\下安装的是office2013和Adobe Acrobat X Pro和Adobe Photoshop CS6。在D:\Program FilesA\中安装的是普通小应用程序。

附件附件:

文件名:0117.rar
下载次数:192
文件类型:application/x-rar-compressed
文件大小:
上传时间:2013-1-17 15:11:50
描述:rar
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-17 17:22 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

“在D:\Program Files\目录及子目录下能够修改创建文件或文件夹”没有任何提示。
版本是Adobe Acrobat X Pro 10.0.0.396    Adobe Photoshop CS6 13.0都是从微软校园先锋网站下载。
补充一下：在最初安装V16设置内核加固时 D:\Program Files\设置规则曾经有效过。在前两天整理磁盘时忽然发现失效的。之后卸载V16删除目录再安装v16都不再有效了。另外曾经安装和卸载过avast internet security软件。因为规则发现失效了就安装2011版瑞星并做了镜像，所以原来的系统日志已不存在。 现在我用的瑞星2011内核加固对 D:\Program Files\设置是有效的（对这个目录下的任何修改创建删除都会被瑞星拦截。并且安装avast internet security软件两者功能都正常。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-19 21:14 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

我找到加固失效的原因了， 瑞星v16在发生加固事件有个提示（附件图一），我点选过信任，并勾选了“以后...不再询问”，发现失效后即使删除内核加固白名单，即使再重装瑞星（估计未删除干净）也无法使D:\Program Files\加固设置生效。今天下载瑞星v16的24.00.08.55版本，设置中我没有点选上“发生加固事件时提醒我”却仍然会弹出提示框！这个提示真要不得，自己会误点信任，而且他人操作也也会误点信任，希望瑞星工程师加以改进：当用户设定“发生加固事件时提醒我”不提示后不要再弹出提示框，一切ok。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-22 10:48 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

补充个问题：这个 弹出窗口是我设定了瑞星V16修改设定需要输入密码的状态下弹出的，按照这个已设定规则选择“放过”和“信任”都应需要输入密码确认。实际上不用密码就通过了，这个也应算是BUG希望工程师能修改完善。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-22 14:36 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

是啊，我设置了密码。 在弹窗后点选“放过”或者“信任”却没有出现密码保护的窗口。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-22 19:02 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

瑞星工程师12说"软件安全防护的密码和系统内核加固弹窗没有关系"这怎么会没关系呢? 瑞星工程师12难道你没看到那个弹窗的三个选项?点选"放过"或者"信任"都会使得原设定的内核加固规则失效！
至此对我的问题总结一下：加固失效和在D:\Program Files\下安装的软件无关也和avast无关是误操作。但和瑞星V16不够完善有关系。主要是两点：一、已设定内核加固不提示了，却仍会弹窗口。二、已设定修改设置需要输入密码后，内核加固的弹窗的选项修改规则却不需要输入密码。前者带来的麻烦是小事，后者可就让内核加固完全成了摆设，设置不设置内核加固都一样了。望瑞星工程师尽快修正。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-23 18:33 | 显示全部 短消息 资料
字号： 小 中 大 9楼

瑞星V16内核加固弹窗可以绕过瑞星密码保护！

瑞星V16内核加固弹窗可以绕过瑞星密码保护！密码保护本应防止他人随意修改瑞星设置，在已设置密码保护情况下，出现内核加固弹窗三个选项有两个是可以对已设置规则改变，当出现弹窗时只要点击“放过”或者“信任”就可改变原来已设定好的规则而不需要密码。如果是别人操作电脑访问修改加固区只要在出现弹窗中点“信任”，就可对原来设定的内核加固想做什么就做什么。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-24 14:01 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

我的回答是：瑞星工程师12按你说的依照15楼设置无效，你明白吗？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT