安全软件信任区的四种粒度与排除项的副作用
2026-09-28 50 浏览
一个常见过程:压缩包里的工具被杀掉,用户去隔离区把它恢复,顺手勾上添加信任,之后这个目录里的所有文件都不再被检查。两周后同一个位置放了一个从群里转来的安装包,它没有被扫过。恢复和放行的粒度不同,后果的差别就在这里。 ## 恢复和加信任是两件事 从隔离区恢复只把这一个文件放回磁盘,防护仍然覆盖它,病...
2026-09-28 50 浏览
一个常见过程:压缩包里的工具被杀掉,用户去隔离区把它恢复,顺手勾上添加信任,之后这个目录里的所有文件都不再被检查。两周后同一个位置放了一个从群里转来的安装包,它没有被扫过。恢复和放行的粒度不同,后果的差别就在这里。 ## 恢复和加信任是两件事 从隔离区恢复只把这一个文件放回磁盘,防护仍然覆盖它,病...
2026-09-28 42 浏览
下载一个安装包时被浏览器拦下,提示语可能是“这种文件不太常见,可能有害”,也可能是“该文件会危害你的电脑”。这几句不是同一个强度,对应的处置也不一样。 ## 提示分四个强度 第一个是“不常见”。浏览器只说明这个文件近期下载的人少、信誉库里没有记录,不涉及内容判断。开源软件的小众安装包、刚发布的新版本...
2026-09-28 48 浏览
卸载安全软件之后开机仍然有东西在跑,是很常见的情况。这类常驻入口一共六处,逐个列出来比装一个启动项管理工具更可靠,因为工具本身往往只覆盖其中两三处。 | 位置 | 怎么列出来 | 看到什么算正常 | | --- | --- | --- | | 启动文件夹 | 运行 shell:startup 和 ...
2026-09-28 43 浏览
新机到手后,旧机器往往被推到角落吃灰,直到要转手或者回收才想起来处理。真正麻烦的不是删文件,而是留在旧机器上的许可证占用、远程入口和自动登录状态。按顺序做完下面四组,剩下的擦除才是单纯的技术活。 ## 第一组:先确认新机器已经能用 把资料迁过来之后,先在新机器上打开一遍所有重要文件,确认没有半途损...
2026-09-28 40 浏览
家人选项能管到孩子使用电脑的哪些层面,是配置之前最该弄清楚的一件事。它的实际能力集中在三块:屏幕时间、内容限制和消费审批;它管不到的部分同样重要,孩子具体做了什么它并不记录。 ## 三块能力分别怎么生效 屏幕时间是按设备统计的,手机、平板和电脑各自单独计时,超出设定额度后应用会被限制打开,孩子可以...
2026-09-28 37 浏览
智能音箱的功耗不高,但它的联网状态和录音处理是持续的。要不要一直插电,取决于你能接受它为你做哪些事,而这几件事大多可以分开关掉。 ## 先看清它一直在做什么 绝大多数机型在等待唤醒词时确实在本地做关键词检测,麦克风数据不会上传,这是各家公开的说明,也是最容易被误解的一点。真正上传的是唤醒之后的音频...
2026-09-28 32 浏览
网盘里被删掉的文件并不一定真没了。同一份数据可能存在六个位置:回收站、历史版本、同步冲突备份、别人的转存副本、客户端缓存和本地磁盘。它们各自能保留的时间完全不同,找回的顺序也应该按这个来排。 | 位置 | 里面存的是什么 | 保留多久由什么决定 | | --- | --- | --- | | 回收...
2026-09-28 38 浏览
一个常见的情形:只是想在论坛发一帖,注册时要求填邮箱,之后开始收到这家站点的推送,接着是第三方的推荐和优惠券,最后可能收到一条“您的账号在某次数据泄露中出现”。这说明这个邮箱地址不只被这一家站点用过。别名和一次性地址处理的就是这类问题,但能挡的和挡不住的要先分清。 ## 它实际改变的是什么 真实地...
2026-09-28 43 浏览
第一次打开涉外网站会弹出一整屏开关:必要 Cookie、分析 Cookie、广告 Cookie、第三方 Cookie,旁边是“全部接受”“全部拒绝”“仅必要”三个按钮。这套界面来自欧盟的电子隐私规则和 GDPR 的要求,国内站点并不强制,但越来越多站点照抄了样式。它问的其实只有一件事:允许这个站点...
2026-09-28 30 浏览
有人重装系统后卡在登录界面:明明是自己的工作电脑,却要求手机或邮箱验证码;而另一台机器输个 PIN 就进去了。这就是本地账户和微软账户的区别,它影响的不只是登录那一步,还有忘记口令时的找回路径、断网能不能进系统,以及 BitLocker 恢复密钥存在哪里。 ## 两种账户在系统里的位置 本地账户的...
2026-09-28 35 浏览
发错对象、漏了附件、写错数字之后点撤回,是很多邮箱工具栏上的固定动作。但“撤回”在不同邮箱里的实现完全不同:有的真的能把已投递的邮件删掉,有的只能拦住对方尚未取走的副本,相当一部分只是发出去一条“请忽略上一封”的追加请求。 ## 三种实现方式决定了能撤回什么 第一种是企业内部的服务器端撤回,比如 ...
2026-09-28 47 浏览
安装扩展时那句“该扩展将可以……”经常被直接跳过。这句话里的每一项都对应一种具体能力,看懂它们比看评分和下载量更能判断一个划词工具、比价插件或 PDF 标记组件该不该给。 ## 逐项看这些权限是什么意思 1. 读取和更改您在所有网站上的数据。这是最宽的一项。扩展会把内容脚本注入到你打开的每个页面,...
2026-09-28 51 浏览
一部闲置手机最常见的两个去处是当家用摄像头,或者做车里、旅行用的备用导航。两种用途对设备的要求相反:摄像头要长时间录像并把画面存下来,导航要离线地图和稳定定位。但准备工作是同一套——原来的账号、权限和网络入口得先清干净,否则这台机器会变成家里最容易被忽略的一个入口。 ## 先把自己账号退干净 旧手...
2026-09-28 47 浏览
好几个网站同时提示证书有问题,页面打不开,这种情况里绝大多数不是网站出事了,而是这台电脑的时间不对。先用两行命令确认,再决定要不要往下排查。 ## 时间和证书有什么关系 每张 HTTPS 证书都写着生效时间和到期时间。浏览器拿到证书后,是拿你电脑上的当前时间去比对这两个值,而不是拿真实时间去比对。...
2026-09-28 45 浏览
一台带网络的打印机,本质上是一台小型服务器:有网页管理后台、有状态查询协议、有好几个可以接任务的端口。区别在于服务器会有人改密码,打印机不会。 ## 它其实在跑四样东西 | 它在跑的服务 | 用途 | 能不能关 | | --- | --- | --- | | 内置网页管理页 | 看状态、改设置 |...