Malware Defender 2.8xx

[ichito]

@Sorgi...MD może niektórym zastąpić pakiet IS, ale części nie zastąpi, ponieważ nie każdy zdecyduje się na ochronę bez samodzielnego AV czy takiego modułu w pakietach. W OSS jest HIPS i to dość dobrze zoptymalizowany pod kątem skuteczności i równoczesnego komfortu używania, poza tym zapora w OSS jest zdecydowanie bardziej konfigurowalna i szczelniejsza, niż funkcje połączeń w MD...MD daje możliwość tworzenia reguł in/out, ale nie ma dodatkowych opcji uszczelniających porty czy ruch na protokołach.

@nowy11
To jest fragment na ten temat z pliku pomocy MD

Normal mode
When using normal mode, if an suspicious action is detected and no rule is found, Malware Defender will ask the user to make the decision.

Learning mode
When using learning mode, Malware Defender will create permit rules for the suspicious actions automatically. You must enable all protection to create all kind of rules in learning mode.
If you are sure your system is clean, it is recommend to use this mode to create rules for trusted applications after installation. You need to restart Windows with learning mode enabled to create rules for the autostart applications.
While "Learning Mode" is ON the program will not display the alert window and allow all actions to be executed. Please remember to disable the learning mode when you finished.

Note:Malware Defender will create temporary rules for the processes launched from the temporary folder.

Silent mode
When using silent mode, Malware Defender will not ask the user, it will silently deny rules which have an ASK option.
Malware Defender will enter silent mode when the user interface is locked.

Czyli
- w trybie normalnym , jeśli MD nie ma ustalonej reguły na wykryte podejrzane zachowanie, to spyta użytkownika
- w trybie naukiMD nie pyta i akceptuje każdy uruchamiany/uruchamiający się samoczynnie proces...z tym trybem więc ostrożnie zwłaszcza, gdy nie jesteśmy pewni czy mamy czysty system (ten tryb jest domyślnie zaznaczony w oknie wstępnego kreatora po instalacji)
- w trybie cichymMD nie pyta tylko blokuje podejrzane akcje, które mają regułę "pytaj"...czyli blokuje z automatu właściwie wszystko, co nie ma reguły "zezwól".