《(安全生产)卡巴斯基安全部队XXXX设置详解.》由会员分享,可在线阅读,更多相关《(安全生产)卡巴斯基安全部队XXXX设置详解.(92页珍藏版)》请在金锄头文库上搜索。
1、文章由情难枕精心整理,希望对大家的学习和工作带来帮助整理人:情难枕整理时间:2011-4-10KIS2011设置及相关技巧整理(word版下载)主要内容如下:(按ctrl点击标题直接到达文中位置)KIS基本设置及优化(根据各个大侠的版本总结得出来的)KIS11安全堡垒(安全免疫区)使用教程卡巴斯基2011安全部队防火墙教程卡巴斯基安全部队2011防火墙之远程桌面资源访问篇 卡巴斯基反广告设置卡巴斯基安全网络(KSN)意义及作用如何在安装卡巴斯基2011时跳过不兼容软件扫描?卡巴斯基全功能安全软件2011的网页反病毒简介 如何设置卡巴斯基安全部队 2011的网上银行?如何设置卡巴斯基安全部队 2
2、011的地域过滤?2011安装出现“安装中断”或者“安装过早结束”解决方法如何更改卡巴斯基安全部队 2011的网络状态?卡巴斯基与P2P软件造成网页无法打开,怎么办? 如果通过卡巴斯基软件运行AVZ脚本? 恢复误杀文件程序,添加排除和隔离方法 如何从卡巴斯基安全部队2011直接转换到卡巴斯基反病毒2011?主要来源于以下帖子:http:/ 卡巴斯基安全部队2011设置介绍+基本优化篇 卡巴一族 svwghq http:/ 卡巴斯基2011安全部队防火墙教程 卡巴一族 svwghq http:/ 卡巴斯基反广告设置 卡巴一族 抑郁使者http:/ 卡巴一族 抑郁使者http:/ 卡巴一族8910
3、0062http:/ 卡巴斯基安全部队2011防火墙之远程桌面资源访问篇 89100062http:/ Wesly.Zhang 卡巴斯基与P2P软件造成网页无法打开,怎么办? 卡巴一族 Wesly.Zhanghttp:/ 如果通过卡巴斯基软件运行AVZ脚本? 卡巴一族 Wesly.Zhang http:/ 卡巴斯基排除规则与信任程序的区别 卡巴一族Clark798 http:/ 精睿(vc52) 我心飞扬http:/ 恢复误杀文件程序,添加排除和隔离方法 精睿(vc52) 我心飞扬http:/ 卡巴斯基2011设置教程 精睿(vc52) zhongjiali http:/ KIS11安全免疫区
4、使用教程 精睿(vc52) 黄智琛 声明:我仅仅复制+粘贴,主要是给大家整理一下资料,能够保存到电脑上使用方便,版权归原作者和作者所在论坛所有;如有整理上的错误请指出来,不懂的地方请到原帖发帖提问!只发卡饭,欢迎转载、传阅! 欲望在燃烧 卡饭ID:sylx521 QQ 283568847 2010.08.28KIS基本设置及优化一,普通设置:如图设置为自动模式(强烈推荐),去掉打勾为交互模式(杀软达人推荐)下载 (45.83 KB)2010-7-23 02:49二,文件反病毒:默认即可,若电脑配置低,如下设置:关闭启发分析或开启至低,勾选扫描优化选项“仅扫描新建和已更改文件”下载 (73.6
5、KB)2010-8-28 02:14三,网页反病毒: 默认即可,若电脑配置低,如下设置:操作勾选阻止下载下载,安全级别设置将启发分析关闭或开启至低。其他深化设置请参考下文:卡巴斯基全2011网页反病毒的新特性、网上银行设置、地域过滤设置下载 (57.79 KB)2010-7-23 02:49四,即时通讯反病毒: 貌似不保护QQ,用到ICQ,MSN,AIM,Yahoo!,Google,Mail.Ru Agent 及IRC等可以开启此功能默认即可,若电脑配置低,如下设置:将启发分析关闭或开启至低就可以了。下载 (45.73 KB)2010-7-23 02:49五,程序控制主要考虑到最近有些病毒有数
6、字签证的前提下,程序运行规则中将句又数字签证的程序选项勾去掉。添加强化规则,虽然简单但效果不错的,保护系统的所有文件和文件夹!操作系统-系统文件中点击添加,添加以下强化规则:%SystemDrive%boot.ini%windir%win.ini%windir%system.ini%SystemDrive%programautoexec.bat%SystemDrive%programconfig.sys%windir%*.exe%windir%*.dll%windir%*.sys%windir%system32ntoskrnl.exe%windir%system32ntkrnlpa.exe*.
7、*%SystemDrive%ntldr*%SystemDrive%programCommon Files*%SystemDrive%programInternet Explorer*%SystemDrive%programMessenger*%SystemDrive%programMicrosoft Office*%windir*.dat下载 (53.23 KB)2010-7-23 02:49下载 (67.88 KB)2010-7-23 02:49 下载 (50.16 KB)2010-7-23 03:42接着在机密数据项中添加高危文件项,加强监控一些高危的文件类型,添加以下文件类型:*auto
8、run.inf*.vbs*.vbe*.com*.pif*.cmd下载 (50.1 KB)2010-7-23 05:10下一步,对相关的规则进行权限设置。配置规则:信任组权限设置为允许,低受限组设置提示操作,未信任和高受限设置为拒绝。加强监控的高危文件项在信任组设置为允许,未信任组权限设置为提示操作,其他组别权限设置为拒绝。至于用户自行添加的加密保护文件用户可以根绝自己的要求设置权限,这里设置为拒绝,这样不能直接打开文件了,需要打开文件在程序设置中将相关规则的选项勾去掉。直接看图:下载 (27.47 KB)2010-7-23 05:10下载 (35.8 KB)2010-7-23 05:10下载
9、(39.29 KB)2010-7-23 05:10下载 (35.76 KB)2010-7-23 05:10六,系统监控 默认即可。七,防火墙 默认设置。高级设置参考下文“卡巴斯基2011安全部队防火墙教程”八,主动防御。将具有数字签证的应用程序选项勾去掉,理由上面已经说过,这里就不在多说了。下载 (42.62 KB)2010-7-23 02:49九,反网络攻击 默认设置。十,扫描:常规设置:勾选运行空闲扫描并去掉定期执行主动威胁扫描。定期执行扫描还不如直接定期全盘彻底扫描来的好!全盘扫描:附加项全选,需要定期运行的可以在“运行模式”里面按需设置 下载 (21.27 KB)2010-7-23 0
10、3:03关键区域扫描:附加项全选,需要定期运行的可以在“运行模式”里面按需设置 扫描我的计算机: 十一,更新设置。可以取消“在更新后扫描隔离区”运行模式保持默认,如需自定义更新时间,可在下图红框范围内设置十二,高级设置:威胁与排除,设置中“其他”打勾排除规则与信任程序的区别:“ 排除规则”是”信任程序“的细化,其可以将信任程序的排除精确到指定保护组件,甚至保护组件的一个点,而且可以排除驱动程序。比如,我们可以设置卡巴斯基的主动防御组件不监控应用程序的键盘记录活动,但是可以监控该应用程序的其他活动。在“排除对象”中我们可以指定“文件反病毒”(实时监控)、“邮件反病毒”、网页反病毒(网络监控)、“
11、主动防御”、“应用程序控制”“扫描我的电脑(扫描)”不监控应用程序“信任程序”中共有4个选项,这里只能排除应用程序,不能排除驱动程序。“不扫描打开的文件” 是排除打开所有信任程序的的扫描过程.。即卡巴斯基的文件反病毒(实时监控)将不扫描应用程序打开的文件。可以一定程度提高应用程序的运行速度。“不监控程序活动” 从主动防御监控中当做一个受信任的程序排除任意活动性。卡巴斯基的主动防御组件将不监控应用程序的所有可疑行为。会使一些与卡巴斯基主动防御冲突的应用程序正常运行。“不监控子程序活动 ” 从主动防御监控中当做一个受信任的程序的子程序排除其任意活动,卡巴斯基主动防御组件将不监控被添加到信任区域的应用程序打开的其他程序的可疑行为。“不扫描网络流量” - 排除一个信任程序引起的网络流量,不对其进行病毒扫描和垃圾邮件扫描.,卡巴斯基的网页反病毒和反垃圾邮件将不监控应用程序。很多用户为迅雷设置了这个规则,此规则会导致卡巴斯基不监控迅雷下载病毒,其实卡巴斯基对迅雷流量的影响很小,选择请慎重。以下为我的一些设置,排除规则主要是一些下载软件的专用格式文件,一般我都排除大家可以将一些平时使用的程序,经过安全扫描后添加到信任程序中。 十三,自我保护和节电 这2个选项默认设置即可。十四,兼容模式。请看图:十五,网络和通知。这2个