新版變化

ESET NOD 32  v11.0 Final 正式版 加入針對UEFI bootkits的附加保護層， 可以掃描支持UEFI的固件設(shè)備；

加入UEFI掃描支持， UEFI Rootkit防止非法訪問UEFI區(qū)段防御UEFI攻擊

HIPS模塊分為了內(nèi)核模式和用戶模式的雙模塊， 其他引擎模塊也有更新

em018為用戶模塊 em018k是內(nèi)核模塊卡飯網(wǎng)友比較優(yōu)秀的點評：Bootkit和Rootkit是一套組合拳， 感染UEFI的話， 肯定可以繞過操作系統(tǒng)層級的提前啟動反惡意軟件服務。 一旦感染成功， 安全軟件根本啟動不了， 就算啟動得了驅(qū)動后于病毒驅(qū)動加載也完全是任人宰割的RBQ， 直接劫持你的掃描線程， 什么都掃不出來。 這是信任鏈的問題， 最初的一環(huán)崩潰了整個鏈條都會粉碎。 在對抗Bootkit上， 普及硬件級的防護才是根本， 安軟反而什么都不該做， 盲目部署過量R0層的對抗技術(shù)， 甚至去調(diào)用未公開的API， 只會讓系統(tǒng)不停藍屏。 其實HIPS對抗這個好說， 禁止低級磁盤、文件系統(tǒng)訪問。 倒是智能化的主防不太好搞， 要結(jié)合云信譽和掃描來判別才能較好的壓制誤報。 再深入監(jiān)控低級磁盤訪問的內(nèi)容需要非常的手段（比如硬件虛擬化）， 在個人安全領(lǐng)域使用的話穩(wěn)定性不好（系統(tǒng)版本太碎片化）。 除了普及硬件安全芯片之外， 現(xiàn)在企業(yè)級安防大公司已經(jīng)都是虛擬化安全（也是各大安軟公司現(xiàn)在主推的安全解決方案）。 直接取消終端， 所有工作電腦都是運行在公司總服務器上的虛擬機， 這樣依靠虛擬機監(jiān)控程序就可以在不修改虛擬機操作系統(tǒng)的前提下監(jiān)控一切行為。

關(guān)于激活方法NOD32 v11/10/9 許可證密鑰有效激活碼

CNDU-W33E-59SK-K2BF-9JST 到期日2019-10-14

CNDU-W337-WAFE-EUU9-F55M 到期日2019-03-13