作者kingofcowb (king of cowb)
看板AntiVirus
標題[問題] 卡巴弱點掃描處理方式疑問
時間Sat Aug 25 16:32:48 2018
幾天前跟風買了KIS 今天趁假日摸一下軟體
在弱點掃描部分 對於處理方式我有些疑問
https://help.kaspersky.com/KIS/2018/zh-Hant/69132.htm
存在弱點的程式
列出在應用程式中找到的弱點。
由於某些更新服務的行為，某些應用程式可能會被多次偵測到的弱點。
以下按鈕可使用於每個弱點：
詳細資訊
點擊此按鈕將轉至支援網站，其中包含對威脅的描述。在此網站上，可以下載與您應用程式版本對應的所需更新並執行安裝。
新增到排除項目清單
點擊此按鈕可使卡巴斯基安全軟體將應用程式移動至受信任的區域
上面是官網的解釋 很好理解
但對於"易感染的應用程式"處理方式
我掃到的有(a) firefox (版本56) (b) Adobe AIR
這2個的處理方式都是"新增到排除項目"
我的疑問是
(1) 把弱點移動至受信任的區域 不就是不防護弱點了嗎?
(2) 排除項目本身應該是不用掃描的吧? 這樣好像把弱點不設防了
(3) 應該是要把弱點移到類似沙盒的地方吧?
還是我理解有誤 希望版上高手能幫忙解惑
多謝幫忙 感恩
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.208.92
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1535185972.A.3D8.html
1F：→ DINJIAPC: 還是說人話吧：舊版本就是弱點 即是訓練用戶要自覺 08/25 16:45
2F：→ DINJIAPC: 養成要常去按關於那個按鈕 的功能... 08/25 16:46
剛剛有試著更新Acrobat 11 pro、FLASH player 和 Adobe AIR
結果弱點掃描後(b)還是存在.......Orz
3F：→ DINJIAPC: 所以他只有例外 即是你用戶自己去想辦法弄新版懂不 08/25 16:47
4F：→ DINJIAPC: 微軟 卡巴 安卓 都是以改版本對付漏洞挖掘的奇奇粑廠商 08/25 16:52
5F：→ DINJIAPC: 不買最新版都是用戶的問題 kas2020第1版已在測試 08/25 16:54
6F：→ DINJIAPC: 說到某人說趨勢不稱手 有太多雞肋功能 ....呵呵 08/25 16:56
7F：→ DINJIAPC: 看不懂啥叫弱點請自行功課 不要自己亂猜 08/25 17:03
我有花一個早上去估狗一下
8F：→ DINJIAPC: MS：快把保護費交出來吧 還掃描啥裝1809正解 08/25 17:09
9F：→ DINJIAPC: 火狐與鉻的自動檢查更新就是按 關於嘛 61你裝沒 08/25 17:22
56很多套件還沒找到可替代的 所以還沒上61 現在都用沙盒上網
10F：推 DINJIAPC: 現在你各位知道我為何不打算在推廣卡巴付費進階產品 08/25 17:29
用起來還算OK 但沒特價我一定不會買...
※ 編輯: kingofcowb (36.233.208.92), 08/25/2018 18:23:02
11F：推 DINJIAPC: air沒有用到可以移除 所以弱點掃描才會有例外 08/25 18:27
最後都移除了 (b)還是存在 到最後發現有問題的AIR 是掛在Acrobat 11底下
單純更新AIR無解 應該是Acrobat 11的問題 但更新Acrobat 11無用QQ
所以也只能放著了....
12F：推 DINJIAPC: 2015-2017 卡巴不相容sandboxie 2018我沒有試 08/25 18:34
2018 sandboxie可用
13F：→ DINJIAPC: 你想要沙盤做啥?保護瀏覽器? 08/25 18:34
沒錯!
※ 編輯: kingofcowb (36.233.208.92), 08/25/2018 18:36:55
14F：→ DINJIAPC: 好吧回文時刻 08/25 18:41
15F：→ DINJIAPC: 可能你不知道吧2012/2013年版的卡巴是有沙盒的 08/25 18:42
16F：→ kingofcowb: 多謝D大的幫助 08/25 19:46
17F：→ waterblue85: 火狐57開始架構大改 對於附加元件規定更嚴格了 08/26 00:48
18F：→ waterblue85: 當然是裝最新版的才是上策 不想裝的話就永遠是個洞 08/26 00:48
19F：→ George017: 也可以考慮暫時跳去52版的Firefox ESR(還在安全支援期) 08/26 21:59
20F：→ kingofcowb: 52 esr 好像也快到期了吧 08/27 00:14
21F：→ cys070: 52 esr也快掰了，建議升級60.x esr 08/27 08:52
22F：推 cys070: 不要再堅持那些舊套件犧牲安全性 08/27 11:38