[转贴] 卡巴斯基互联网安全套装（KIS） 7.0优化设置㈠：安全优化篇 KIS, 卡巴斯基, 互联网, 套装, 设置

lengfeng

卡巴斯基互联网安全套装（KIS） 7.0优化设置㈠：安全优化篇

——此文献给卡巴斯基官方技术支持论坛成立之作，祝论坛越来红火，越来越兴旺，多谢卡饭提供资料，再次感谢！

KIS 7系列已经基本接近正式版了，目前暂以KIS 119 TR为蓝本，来作一个简单的优化设置的探讨，笔者特意从卡饭论坛下了一个绿化的汉化包，以便朋友们在看此帖时方面一些。从目前7系列的模块结构看，相对6系列，大概模块结构是基本上一致的，除了调整了一些功能的归类以外，主要增加了启发式和家长控制，一方面继续加强了防毒杀毒功能，另一方面，便于家长管理未成年人绿色上网，我们先来看一下KIS 7.0的亮丽的界面，如图1：
好了，下面我们点击“设置”进入设置界面：

㈠保护

⒈文件保护：
正如大家所看到的，这里主要是增加了启发式，默认设置是关闭的。我个人也是使用默认设置，主要是考虑到程序运行和文件的打开速度，如果开启启发式，会提示我们，performance（性能）为low（低），如果您的机器性能没有很好，且需要非常全面到位的保护，可以开启，甚至可以开到高启发，如图2：

⒉网络监控，对于一般普通用户而言，可以把网络监控的“提示操作”设为自动“阻止”。这样的话，每次检测到恶意代码不用手去点了，方便。但是如果您是反病毒fans，经常到各大论坛下载样本测试的话，建议还是保持默认的，因为卡巴的网络监控还是比较到位的，如果设为“阻止”，你是没有办法下载卡巴可以侦测到的病毒样本的附件的，当然咯，如果您满足于发现卡巴可以侦测到病毒样本，不需要再下样本去扫描的话，设为“阻止”也是可以的。另外一个就是网络监控默认是开启高启发的，但是没有文件保护模块的性能提示，据笔者个人对比了6.0版本来看，对速度无很大影响，可以保持默认值，如图3、图4：


⒊主动防御
关于这里，一般用户开启“应用程序活动分析”就可以了，默认设置也不错。如果想更为安全，可以把除了“任何管理器”那项不选上之外，其它的都选上。所有选项可以根据个人的要求来设置。我这里就不再赘述了，想更进一步了解主动防御的详细情况，可参考：http://bbs.kafan.cn/viewthread.php?tid=17098&extra=page%3D2，见图5：

⒋防火墙：这里我还是给大家推荐一直使用的“学习模式”，而不要用“低”安全模式。因为在低安全模式下，所有连网的应用程序都不是最佳状态，就像刚刚KIS 6.0出来的时候，有一大批新用户，感觉看某些网络电视卡，BT慢，游戏卡……，这些大部分都是因为用低安全造成的，最为严重的是，如果遇到过了卡巴的白痴鸽子（非dll注入之类的），卡巴的墙在低安全模式下根本没有任何反应，汗……。很多人说卡巴的墙总是提示非常烦，其实如果是你信任的程序，你可以“允许任何连接”就行了，只会提示你一次而已。还是很方便的，见图6：

⑴ 那么，如果我不小心阻止了某个程序联网，但我想改动一下，让它联网，或者是单独添加一个程序设置一下，应该怎么办呢？请参照下图来设置，要手动添加新程序的规则则选择“添加”选项，方法类同。见图7：

⑵ 在包过滤规则里，我们看到，卡巴的防火墙里有很多的恶意软件的端口屏蔽选项，这些恶意程序里面包括我们所常见的“网络天空”和“鸽子”…………的端口，我们可以选上从而屏蔽这些危险端口，如图8:

⑶ 用KIS的朋友可能经常看到防火墙提示受到UDP 1434端口的攻击，那么，我们如何利用防火墙来屏蔽这个端口来保护我们的计算机呢，请按下图操作设置，在包过滤规则里，选择“添加”，见图9：

⑷ 有些朋友反应卡巴的墙玩一些网络游戏会很卡，在这里，可以根据自己的需求来设置一下，设为“高速度”。如果发现与其它程序有冲突，或者BT都变慢了，那么只有去掉隐身模式了，鱼和熊掌不能兼得。这种设置只适合又想玩某些游戏不卡，又想和其它程序和平共处的朋友，当然咯，付出的代价就是安全性降低。如果在高兼容度模式下，没有出现网游卡，或者在高速度模式下，没有出现其它程序冲突的话，还是不要去掉隐身模式为佳，这里可以根据实际情况来调节，见图10：

⒋家长控制：
如果您是家长，又不想孩子沉迷于网络，那么，KIS 7.0可以很好的保护您的孩子绿色上网了，这个功能是KIS 7系列新增的，可以对孩子上网的时间和网址进行限制，从而使您的孩子远离了色情网址的干扰，也降低了您的计算机遇到木马病毒的风险，里面有黑白名单，可以说，定制的自由空间非常大。
⑴ 类别可以自定义，见图11：

⑵ 以通过黑名单限制特定的网站，见图12：

⑶ 限定上网时间和时间段，二者可选其一。见图13：

⒋这里要补充一下的是，如果是启用了家长控制的话，还得加上一层密码保护，以免小孩去掉限制或者退出卡巴使设置失效，见图14、15：

㈡扫描

这个部分主要是我个人的设置，仅供参考：
⒈ 病毒扫描选项的设置：“病毒扫描”的设置可开启深度扫描和高启发，但建议不是设置成自动清除，因为设置成自动清除后，右键扫描也会自动清除。见图16、17：




⒉关键区域的设置，见图18：



3. 我的电脑”扫描设置：
因为我的电脑默认是对全盘扫描，所以扫描的时间可能也相对长一些，如果是喜欢自动清除或删除的朋友，可以设置自动处理感染对象或恶意程序。如果怕误删，可以保持默认的提示操作，见图19：

关于扫描时的深度扫描和启发式的设置，个人如图，如果觉得扫描慢的用户可以保持默认设置，无疑，如果选上，扫描的资源占用更多，且扫描的时间也相对可能会长一些，但扫描将会更为彻底，见图20：


4. 开机启动项设置：
去掉开机启动对象的自动扫描，无疑会加快开机启动速度，如果您觉得这样不安全，也可以保持默认。见图21、22：



5. Rootkit扫描设置，见图23：

注：对扫描选项的所有设置大家可根据自身机器的性能以及自身的要求来设置，以上设置无疑把卡巴的杀毒能力提高到极限，但扫描时间以及扫描速度都会长于和慢于默认设置，因此，以上设置只供参考。

㈢信任区域的设置

                                  ㈢信任区域的设置
关于这里，我主要还是谈谈程序文件夹和文件以及网络扫描的手动排除方法：
⒈ 网络游戏
现在的网游很多都有反外挂程序保护，但是卡巴的主动防御又对很多的这种程序非常敏感，像跑跑卡丁车、泡泡堂……之类的，你可以事先把这些网络游戏加到信任区域，以及会被卡巴的主动防御监控到从而中断正常的游戏，见图24：


⒉ 排除对程序的网络扫描：
对于第三方下载工具，比如：迅雷、快车……卡巴的网络监控是边下边扫，这时会占用一些系统资源，如果不想扫描下载工具，同样可以在这里排除：见图25：


3.更新设置，见图26：
看个人需要，主要是去掉对隔离区的扫描，根据个人需要而言...



4. 数据项设置：
报告还是别留太长的时间，占空间，至于隔离备份对象，可以根据各自的情况而定1-30天，见图27：

㈣结语

好了，大概设置了一下，所有设置应根据用户需要和使用环境不同加以调整，此设置并非适合用所有用户，仅供参考，呵呵！从设置中我们可以看到，KIS给我们DIY的空间非常之大，只要用心去设置一下，KIS 7.0的防杀能力都会得到一定程度的提升。说实在的，现在的机器装个KIS是非常的轻松的，不管怎么样，DIY可以说是认识、了解KIS的入口，也可以说是一种乐趣，^_^


P.S转帖的朋友都是热心分享的朋友，顺便请注明作者及其出处，感谢！：）

[ 本帖最后由 lengfeng 于 2008-4-8 18:37 编辑 ]

callwo

学习了~~:victory:

jkingd_wyd

KIS 7.0 界面很漂亮!功能也好强大啊

jglcylczy

原帖由 jkingd_wyd 于 2007-8-20 12:58 发表
KIS 7.0 界面很漂亮!功能也好强大啊

是啊 长见识了...

lengfeng

现在基本上都用上7了，不过是经过汉化的，7.0中文正式版要在9月中旬才发布，等者吧。

zhh624

KIS7.0优化设置很实用，谢谢分享

ALEXBLAIR

:tushetou
貌似现在大片的文章都是卡饭的杰作。。。。。
两个论坛都快一样了，呵呵。
支持转载，记得注明出处。:victory:

peter_wang

学习了~~:lol

yangchliu

在别处看过这个内容，很祥细的。

清纯

在卡饭看过,谢了:D

且歌且行

从6.0一直用过来，感觉7。0比6.0要流畅得多呀!:D

前线

是啊 既然是转帖就应该注明系转帖 并说明出处 这样对原作者表示尊重

这篇文章的作者是也是个高手 经常拜读他的大作

renyz

学习！学习再学习！:)

wei820719

界面很漂亮!功能也好强大啊

hzp

:loveliness: :loveliness: 好用啊,谢谢楼主

lzd5dd

是啊 长见识了:tiaowu :tiaowu

枫林晚景

学习了, 谢谢搂主!

linsj

感觉不适合我的:( 。

kasperskyking

现在基本上都用上7了，不过是经过汉化的 :tiaowu

lcg_110

谢谢楼主，多学习了一点。