Re: [請益] 防毒軟體選擇

看板PC_Shopping (個人電腦購買)作者cp296633 (Joey)時間2月前 (2024/09/04 05:39)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

https://i.imgur.com/kKaQ18H.jpeg

個人常常也需要跑些明知有問題但又不能不用的程式做法是在另一顆物理硬碟上再安裝一套OS 專跑些不乾淨的東西有些很吃gpu所以vm內跑不合適還有像要開對岸風靈月影修改器起手式為雙物理硬碟分別安裝作業系統不共用BOOTMGR 切換OS透過BIOS選單 GPT格式古早SATA時代可以在BIOS個別禁用SATA PORT這樣最安全 NVME時代反而行不通現在是用WINDOWS裝置管理員禁用另一顆實體硬碟和網卡純移除磁碟代號是沒用的可以用mountvol找到volume id去存取(win+r 貼上就行) 不過不知道有沒有病毒會用管理員權限啟用全部裝置管理員設備且讓使用者無法察覺? 補充兩行指令破功 pnputil /enable-device /class "DiskDrive" pnputil /enable-device /class "NET" 所以上面作法不是絕對安全看下面三選一終極方案3選1 1)rufus做個wintogo nvme隨身碟帶著走這裡面只要別做死(#1)也不用裝防毒頂多裝個comodo firewall禁止個別程式連網 BIOS進入不乾淨OS前拔掉USB 2)sata ssd當乾淨OS 切換前BIOS關PORT 3)乾淨物理磁碟上OS和資料分區開bitlocker(推薦只是每次升級bios前要小心喔..) 比起USB和SATA 原生NVME+Bitlocker的讀寫效能損失最少(4k隨機寫入影響較大而以) 配合移除磁碟代號跟裝置管理員停用乾淨物理磁碟這樣三道防線了...很難被攻破吧 #1 雙擊exe先右鍵確認有無數位簽章有效無效 DLL也要確認這邊還蠻推薦26寫的DigitalSignCheck小工具沒有有效的數位簽章先丟virustotal掃或 RapidCRC unicode跑md5/sha1貼到vt 壓縮檔未加密直接丟vt 加密的先解壓縮再丟沒事別去動不乾淨OS能存取的硬碟大概就醬歡迎補充 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.242.126 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1725399581.A.794.html 補上最強"免費"防毒軟體微軟sigcheck 介紹 https://www.mobile01.com/topicdetail.php?f=508&t=7011743#90270801 ※ 編輯: cp296633 (118.161.173.120 臺灣), 09/05/2024 13:26:25