|
|
很棒。希望2023年之後火绒还能继续维持下去，顺便把兼容跟稳定问题搞好，其他防火墙都死光了。其他大牌防毒对我来说也没必要，题外话，甚至有一个防火墙厂商 （名叫AppGuard）直接对所有防毒公司点名，EDR、XDR检视太慢又贵，是否挡不住。不过Appguard敢说这句话是因为在海外的安全论坛有一定名号，但我自己没尝试过。绿色软件也难找。
海外论坛对软件的想法，可以作为意见参考：
我认为 @lucd 指的是 EXE Radar Pro (ERP) 第 4 版的测试版。 在我看来，版本 4 在复杂性方面走得太远了。 但是，我是经常使用此线程的少数人中的一员。
ERP 版本 4 深受喜欢调整和修补安全应用程序的高级用户的喜爱。 不幸的是，如果一个安全应用程序在走向“全能”复杂性的道路上走得太远——版本 4 已经走过的道路——那么该应用程序最终将沦为 IT 和其他安全性的利基玩具“优点。” 我相信这将是 ERP 第 4 版的命运，就像其他几个“全能”、过于复杂的安全应用程序（例如 Malware Defender、Online Armor 和 Outpost）的命运一样——这些应用程序曾经曾是 安全“专业人士”的热门产品 ，现在已冰冷且死气沉沉。
ERP 最初是一个简单但功能强大的反可执行应用程序，非常用户友好，即使对于普通用户也是如此。 从第 1 版到第 2 版，然后是第 3 版，它一直保持用户友好的状态。但是......第 4 版出现了，安全爱好者蜂拥而至，并帮助将第 3 版变成了用户友好的版本成为一个复杂的利基工具，供喜欢用晦涩的速记法编写定制规则的爱好者和专业人士使用。
我在第 4 版上停留了一段时间，但很快就放弃了，因为我看到它正在迅速远离其作为 用户友好 普通人的 但功能强大的安全工具的根源。 所以我放弃了版本 4 并返回使用 最新版本 3 downloads.novirusthanks.org/files/EXERadar_Pro_x86_x64_v3.1_24062015_BUILD1.exe
反可执行安全应用程序的好处在于它们不会很快过时。 版本 3 的警报仍然是及时的，它使用非常强大的 SHA/哈希来对每个可执行文件进行指纹识别，并且其白名单、黑名单和易受攻击的选项卡仍然是 A-OK。
Cutting_Edgetech 说： ↑
... ... 在版本 4 中，您可以控制是否允许运行某些内容，并且您还可以控制允许应用程序执行的操作。 您可以编写一条规则，不允许您的网络浏览器媒体播放器、pdf 阅读器、文档查看器等使用或执行某些文件类型。 这在保护用户免受攻击方面非常有效。
执行的操作 ( HIPS 基于主机的 入侵 防御 ……听起来有点像 嗯 系统 ) 。 过去有一些非常好的 HIPS：System Safety Monitor、Online Armor 等，它们都死于一种称为 过度复杂性的 致命疾病。
wat0114 说： ↑
... ...顺便说一句，那些关心程序复杂性的人，只需发挥一些聪明才智来简化一些功能/选项，使其更易于使用。
其他人也是如此 相对较少的 在过去的日子里，我花时间研究和学习如何使用那些相当复杂的 HIPS 应用程序，世界上 。 然而，太少了——这些应用程序都被证明是财务可行性非常有限的利基产品。 因此，开发人员摆脱困境，给我们留下了废弃软件。
这就是为什么我不再花时间学习使用过于复杂、利基市场的安全应用程序——它们最终都会死掉（通常是早点而不是晚点）。 事实上，软件开发人员不能仅仅通过向像 Wilders、MalwareTips、Bleeping Computer 等成员那样的人销售软件来过上体面的生活。 我们是一个利基市场。 我们不代表一般购买大众。 IMO，那些喜欢版本 4 的人最终会 爱死它， 从而导致 EXE Radar Pro 成为又一个废弃软件。
AFAIK，目前只存在极少数 HIPS。 我认为 SpyShelter 和 ESET 具有 HIPS 组件。 AFAIK，这 2 个应用程序在财务上是成功的。 IMO，他们成功的一个原因是他们明智地隐藏了他们复杂的内部结构以防止新手用户进行调整。 专家用户和安全爱好者可以找到这些内部结构并进行调整，但即使没有调整，这些应用程序也能做得很好。 它们可以像 Aunt Maudie 或 Joe Sixpack 的“设置它并忘记它”应用程序一样好用，但它们可以由工作依赖于严格安全性的 IT 或系统管理员调整为剃刀锋利。
对我来说，这就是一个复杂的应用程序要想在财务上取得成功所必须做的。 它必须是（与 SpyShelter 和 ESET 一样） 安全应用程序：(1) 由天才设计，(2) 由懒惰的新手执行 。 ERP 的第 4 版甚至不符合#2 标准。 为什么？ 因为它的规则设置组件：
对新手来说很容易获得
给人的印象是如果没有用户制定的规则，应用程序将无法正常运行
使用晦涩的符号作为其规则制定语言
需要对 Windows 结构及其安全威胁有丰富的了解，才能制定规则。
|
|
[复制链接]
收藏
