» Kaspersky Internet Security - KIS

AVV_UA

есть такой сканер LanScope, 125 сборка работает нормально а в 321, 325, 412 начинает сканировать и через некоторое время, комп вообще уходит в перезагрузку

Bobruysk:
Цитата:

125 сборка работает нормально а в 321, 325, 412 начинает сканировать и через некоторое время, комп вообще уходит в перезагрузку

Вы правы, сударь: я сижу на 125-й сборке. Именно вот поэтому и сижу.

ToAll
Скажите, как в последней (8-ой) версии сабжа включить режим обучения для сетевых соединений ?

Цитата:

Скорее всего нужно просто отключить Веб-Антивирус.
А еще я сразу отлючаю Почтовый Антивирус и Анти-Спам.
Толку от этих модулей нет ИМХО, а мозгокрутства и тормозов немало.

Из полдесятка вирусов, которые я поймал за 15 лет, два поймал именно веб-антивирус
Лучше в настройках изменить режим проверки, если тормозит.

Добавлено:

Цитата:

Скажите, как в последней (8-ой) версии сабжа включить режим обучения для сетевых соединений

Главное окно, Контролируемые приложения, в колонке Сети в строке каждой группы (их всего 4) щелкнуть ПКМ на зеленой галке (если есть) и выбрать Запрос действия.

zhuchella
Цитата:

как в последней (8-ой) версии сабжа включить режим обучения для сетевых соединений

В Настройки->Защита->Контроль приложений->Сетевой экран->Настройка->Сетевые пакеты->Действие ставишь для нужных сетевых служб "По правилу приложения", а в Настройки->Защита->Контроль приложений->Сетевой экран->Настройка->Приложения->Сети выбираешь для нужных сетей в соотв. группах "Запрос действия"

2 NothingAnother
Спасибо за поправку.
А вот второй пункт у меня проще выполняется

delamer

Цитата:

А вот второй пункт у меня проще выполняется

"Молодец". Подсказал,как проще выполнить.

При работе Bitcomet 1.01 и KIS 8.0.357 TR не работают броузеры , Win XP SP 3 . Когда отключаешь полностью касперского ,тогда все работает .

P.S. Проблему решил ,патч TCP/IP :
http://hwrms.com/blog/wp-content/uploads/2...pip-patcher.exe
установил 500 соединей лимит . )

delamer

Цитата:

Главное окно, Контролируемые приложения, в колонке Сети в строке каждой группы (их всего 4) щелкнуть ПКМ на зеленой галке (если есть) и выбрать Запрос действия.

Что-то такого у себя не нашёл. Можешь выложить скрин.

NothingAnother

Цитата:

В Настройки->Защита->Контроль приложений->Сетевой экран->Настройка->Сетевые пакеты->Действие ставишь для нужных сетевых служб "По правилу приложения"

Можно по подробнее и со скрином.


Цитата:

Настройки->Защита->Контроль приложений->Сетевой экран->Настройка->Приложения->Сети выбираешь для нужных сетей в соотв. группах "Запрос действия"

Настройки->Защита->Контроль приложений->Сетевой экран->Настройка->Приложения->Сети выбираешь для нужных сетей в соотв. группах "Запрос действия".
Там есть Доверенные, Локальные и Публичные сети ?.Там я выставил Запрос действия и везде в Сети появился восклицательный знак. Правильно ?

Цитата:

Там есть Доверенные, Локальные и Публичные сети ?.Там я выставил Запрос действия и везде в Сети появился восклицательный знак. Правильно ?

Там есть группы приложений- доверенные, слабые ограничения и т.д. Вот в этих строках надо было поставить, на пересечении с колонкой сети. Сети можно было плюсиком не разворачивать, ставить восклицательный знак для всех разом.
А теперь рядом, на соседней вкладке (сетевые пакеты) поставь так, как сказал NothingAnother

не знаю, кому как, а мне восьмая версия понравилась.

Цитата:

не знаю, кому как, а мне восьмая версия понравилась.

пробовал на разных машинах, сам файловый антивирус неплох, но сетевой экран это гемор, слишком всё заумно и отнимает лишнее время на настройку.
почти отовсюду читаю недоумение в отношение сетевого экрана и анимации иконки в трее
Цитата:

Мне тоже не понравилось то, что сетевой экран не имеет обучающегося режима. В предыдущих версиях можно было легко даже самому не подготовленному пользователю управлять режимом, а тут всё надо писать самому. Особенно те пользователи, которые первый раз поставят KIS 8 вообще не поймут как им пользоваться. Можно ничего не настраивать конечно, но все программы могут спокойно лезть в интернет когда им захочется, а это не выгодно тем у кого интернет по трафику, как у меня, например. Я кучу времени убил, чтоб догадаться как же в KIS 8 настраивается сетевой экран, но он меня очень разочаровал. Хочется просто нажать на режим обучения и при запросе разрешать или запрещать приложениям лезть в интернет.
Кроме того, меня удивило отсутствие значка в области уведомлений при проверке файловым антивирусом. Не красиво смотрится, да и не видно когда он что-то проверяет. Верните значок, пожалуйста.
Надеюсь вы учтёте моё мнение в следующем MP1

Цитата:

Мне тоже не понравилось то, что сетевой экран не имеет обучающегося режима

Вернулся назад на 7 только изза нехватки этой фишки. И не перейду на 8, пока они ее туда не сделают

Цитата:

Мне тоже не понравилось то, что сетевой экран не имеет обучающегося режима.

Цитата:

вернулся назад на 7 только изза нехватки этой фишки. И не перейду на 8, пока они ее туда не сделают

А может достаточно прочесть эту страницу и вопрос может решиться? Мне тоже было некомфортно, но люди пояснили как настроить и все теперь обучается.

ну тогда скорее всего нужно фак сделать в шапке по настройке сетевого экрана киса 8, раз уж кашперычи не соизволили выделить этот момент более доступным языком для юзеров, про домохозяек просто молчу.

Айм сорри Лучше уж мы потихоньку как нибудь на 7.125
Я часто сталкиваюсь с людми, которые соооооовсем не понимают ничего в антивирусах (да и вообще в компах), но им приходиться работать на компьютерах по мере необходимости или работа того требует. Так вот для таких людей 8 подойдет, они не понимают для чего этот красный значечек висит в углу, что и как и где лезет в интернет, им это не нужно. У них куча вирусов сами по себе живут и размножаются и ползают по сетям..
А вот мне нужно все знать Я до касперского на оутпосте несколько лет сидел (лицензия была), так вот как они в последних версиях понакрутили, так жить стало худо Собрали салат оливье.... Сразу перелез на касперского, больше всего и лучше всего работает 7.125, как и все тут про это говорят.
А про 8ку , здесь твориться практически тоже самое. Был же нормальный сетевой экран, зачем его переделывать? Конечно чтото в коде переделывать надо, я с этим согласен, но сам принцип фаервола можно было бы и оставить. Обучающий режим нужен обязательно, и в таком виде как в семерке, или как в оутпосте в старых версиях..
Иначе опять салат оливье выйдет
Конечно я буду 8ку пробовать и 9ку и 10ку , но только на виртуалке для теста, и пока мне он не понравиться не перелезу..

j77
Цитата:

последних версиях понакрутили, так жить стало худо Собрали салат оливье

Удобно/не удобно - всего лишь индивидуальное восприятие. Всё новое, малознакомое всегда кажется неудобным. А насчёт твоих ассоциаций с салатом, что тут можно сказать... К примеру, ездил ты на копейке, и тебе было удобно. Но вот понадобилось воспользоваться лексусом с GPS - и всё, с приехалом... Типа - и где тут "подсос", и как стёкла опустить, и нафига этот GPS нужен (как пользоваться - непонятно, только от дороги отвлекает)... Но вот слегка подразобравшись в фиче (хотя бы в одной из) - боюсь, на копейку уже не заманишь...
Цитата:

Был же нормальный сетевой экран, зачем его переделывать?

Чтоб стал ещё лучше. И удобнее. И так оно и получилось. Создание и применение пользовательских (в добавок к предустановленным) политик (в терминологии ЛК - "ресурсов") - и есть тот самый GPS
Цитата:

мы потихоньку как нибудь на 7.125

Флаг в руки!

NothingAnother
тогда может вы поможете другим, напишете краткий мануал как перевести новый сетевой экран в режим обучения по типу старого.

2 chogo

Цитата:

почти отовсюду читаю недоумение в отношение сетевого экрана и анимации иконки в трее

Есть и другая сторона.

Цитата:

...Я поразмышлял и не послушался.... остался на бета ids ( до сдедующего бсода. чтоб уверится так сказать)... комп работает уже сутки ... в инете и без... вообщем активно.... все нормально обновляется... бегает все шустро, заметно это... бсодов пока нет..... если до понедельника не будет. то с большей долей вероятности можно сказать. что у меня все ОК.... постепенно начал разбираться с контролем приложений... вообщем восьмерка мне нравится все больше с каждым днем...

Цитата:

тогда может вы поможете другим, напишете краткий мануал как перевести новый сетевой экран в режим обучения по типу старого.

На форуме ЛК. уже сейчас готовы несколько статей по настройкам и с чем их едят. Ну а если и здесь кто-то озаботится этой проблемой, то будет вообще замечательно.
Что касается как- смотрите первый пост NothingAnother на этой странице.

Цитата:

А про 8ку , здесь твориться практически тоже самое. Был же нормальный сетевой экран, зачем его переделывать? Конечно чтото в коде переделывать надо, я с этим согласен, но сам принцип фаервола можно было бы и оставить.

Если Вы заметили, то файерволл как раньше остался. Найдите в настройках сетевого экрана вкладку Сетевые пакеты. Вот это и есть Ваш любимый старый файерволл. Поставьте переключатели в положение запрещено/разрешено/запрос действия- и на вкладку Приложения можете больше не обращать внимания (что касается работы в сети). Значение переключателя Запрос действия- это старый добрый режим обучения, По правилам приложений- задействует вкладку приложений, с тонкой настройкой каждого в соответствии с предназначением и потенциально представляемой угрозой.

delamer

Цитата:

А теперь рядом, на соседней вкладке (сетевые пакеты) поставь так, как сказал NothingAnother

Во-первых, там очень много сетевых служб, а во-вторых, я не нашёл там где ставить "По правилу приложения". Можешь скрин кинуть ?

zhuchella

Цитата:

Во-первых, там очень много сетевых служб, а во-вторых, я не нашёл там где ставить "По правилу приложения". Можешь скрин кинуть ?

Не знаю, будет ли это оффтопом, сори если да.
Нашел "странность" (или баг, хз) в КИСе 8.0.0.357:

Исходные условия:
есть файл с вирусом keygen.exe, есть папка со свалкой вирусов (держу для теста антивирусов), в которой уже есть файл keygen.exe.vir.

Баг:
пытаюсь тоталом переместить keygen.exe в ту папку, одновременно приделывая к нему расширение .vir. КИС вываливает алерт на keygen.exe.vir в папке со свалкой, но тотал одновременно с ним вываливает свой алерт, что файл с таким именем уже существует. Говорю касперу "заблокировать", тоталу - дописать к имени файла пару букв чтобы имена не совпадали, и жму "ок". Файл успешно записывается под именем, допустим, keygen(1).exe.vir, и теперь каспер вообще не обращает на него внимания: я могу этот новый файл просмотреть по F3, (наверное) запустить, скопировать куда угодно - алерты не появляются. Хотя в файле, естественно, вирус как был так и остался.

Цитата:

Если Вы заметили, то файерволл как раньше остался. Найдите в настройках сетевого экрана вкладку Сетевые пакеты. Вот это и есть Ваш любимый старый файерволл.

Да неее, просто меня не так поняли наверно.
Я то нашел и режим обучения и все такое..
Только зачем было изобретать велосипед? Ну был старый внешний вид.. зачем мудрить чтото новое, чтобы просто показать что это новый продукт ?? Для чего надо было так замудрить с этим обучающим режимом, чтоб мы "средние" специалисты, которые с полтыка поняли как работает сетевой экран в 7-ке, мучались и гадали как его там запускать в восьмерке? Я не говорю про "технарей" которые спят и видят как работает антивир. Ведь потом этот продукт будут продавать обычным людям, без знания компьютера и работы сетей и интернета.

Пока мне нравиться 7ка. Если бы оутпост и касперский ладили, я бы не уходил с 4 версии оутпоста. А так в день несколько бсодов обеспечено было.

Также у меня нет много времени разбираться с новым касперским, я думаю, что я не один такой занятый

j77
Цитата:

этот продукт будут продавать обычным людям, без знания компьютера и работы сетей и интернета

Вот у них-то как раз таких проблем, как у тебя - не ожидается, т.к. не будут довлеть шоры стереотипов "раньше было проще". Это всего лишь привычка. Да и, честно говоря, "...без знания..." режим обучения лучше не включать...

Цитата:

у меня нет много времени разбираться с новым касперским

А что, кто-то насильно заставляет? Это вот из чьего поста цитата: "мы потихоньку как нибудь на 7.125"?

мои слова....
ну как вам сказать..
Реально я осознаю что новый продукт по идее лучше старого
Но по удобству настройки он хуже....
Вот и все

NothingAnother

Цитата:

Вот у них-то как раз таких проблем, как у тебя - не ожидается

угу, точно. просто не запустится приложение и все.

Цитата:

Да и, честно говоря, "...без знания..." режим обучения лучше не включать...

но раньше "без знания" проще было, что там говорить в инет непускают проги чтоб трафик лишнего не сожрали и чтоб в бан не попасть, а щас дырка получается.

MrThief

Цитата:

Не знаю, будет ли это оффтопом, сори если да.

Написал Вам в личку.
j77

Цитата:

Для чего надо было так замудрить с этим обучающим режимом, чтоб мы "средние" специалисты, которые с полтыка поняли как работает сетевой экран в 7-ке, мучались и гадали как его там запускать в восьмерке

Хорошо, Вы поняли, как работает сетевой экран в семерке. И что, теперь можно спокойно спать? Кроме Вас это поняли множество других людей, в том числе и гораздо более продвинутых. И некоторые из продвинутых уже написали вирусы, для которых стандартный сетевой экран уже не помеха, включающий режим обучения.
Привожу пример. Вот есть стандартное сетевое правило, такое как отправка почты (Sending E-Mails). Вы его можете увидеть на вкладках Ресурсы и Сетевые пакеты- так это правило ни от чего не защищает. Никто из продвинутых современных злоумышленников не будет пытаться найти лазейки в неприкрытых ресурсах, слава богу любая нормальная современная система безопасности это научилась блокировать.
Все, что сделает злоумышленник- так это с помощью какого-нибудь трояна скрытно от пользователя возьмет под контроль Вашу почтовую программу и отправит через нее все что угодно! Из Вашего компьютера к примеру сделают спам-центр.
Кто это будет ловить? Сетевой экран? Так это не его функция. Проактивная защита? Да, но и она не совершенна. Проактивная защита может обнюхать трояна, запустив его на виртуальной машине и посчитав всю его активность- легко. А что, если троян запрограммирован на отложенный запуск своих зловредных функций? Тогда и проактивка не поможет. Про сигнатурный поиск уязвимостей я вообще молчу. Все вышеперречисленные компоненты (сигнатурный поиск, эвристик, проактивка) предназначены лишь для резкого снижения количества реальных угроз, отсекая известные угрозы, как и новые поделки недоделанных кулхацкеров. Если Вы не встретитесь с этой угрозой первым, то она попадет в базы и для Вас никакой опасности представлять уже не будет.
Сетевой же экран предназначен для борьбы с хакерскими атаками, с которыми он будет бороться без всяких настроек, опираясь на базу известной хакерской активности. Те функции, которые Вы видели в семерке- это не для борьбы с хакерами, а для защиты от новомодных типов угроз- таких как снифферы, пинчи, лики и т.д.
Так вот, все эти зловреды поумнели. Именно по-этому теперь доступ к настройкам сетевого экрана осуществляется двояко- по старому и по новому. Потому что нет смысла ловить результат работы зловреда на выходе системы- современного зловреда так не поймаешь. Надо не дать ему возможности добраться до системных и персональных данных, запустить дочерний процесс, вписаться в ядро в качестве системного ресурса. Для всего этого и предназначен новомодный, и по-вашему ненужный ХИПС, который наделяет различные приложения различными правами, и дает возможность Вам эти права редактировать.

Теперь отвечая кратко.
Цитата:

Только зачем было изобретать велосипед?

Новый велосипед нужен для борьбы с новыми угрозами.

Цитата:

Для чего надо было так замудрить с этим обучающим режимом

Потому что он более не эффективен в том виде, в котором был.

Цитата:

Ну был старый внешний вид.. зачем мудрить чтото новое, чтобы просто показать что это новый продукт

8 отличается от 7 не только лицом.

Цитата:

Ведь потом этот продукт будут продавать обычным людям, без знания компьютера и работы сетей и интернета.

Для таких людей предназначены два режима по-умолчанию. Для никаких и для что-то понимающих. Копание в настройках- это уже для продвинутых, т.е. третий режим.

Цитата:

чтоб мы "средние" специалисты, которые с полтыка поняли как работает сетевой экран в 7-ке, мучались и гадали как его там запускать в восьмерке

А и не надо его запускать- все уже запущено, что дальше некуда !

Цитата:

Я не говорю про "технарей" которые спят и видят как работает антивир.

Не только технари. Они же не для себя стараются, а для тех, кому есть что терять. Так вот- кому есть что терять, должны либо нанять технаря, либо учиться самим. А остальным копаться в настройках не надо. Внимание к индивидууму со стороны общества прямо пропорционально ценности для общества этого самого индивида. Другими словами- для того, чтобы подвергнуться атаке хакера, надо это заслужить. Набора ссылок на порноресурсы для этого недостаточно Пустая кредитка тоже не катит.

Цитата:

Также у меня нет много времени разбираться с новым касперским, я думаю, что я не один такой занятый

И не надо! Уже кому надо во всем разобрались. Даже без правки настроек (т.е. создания для себя иллюзии безопасности) КИС 8 по умолчанию противостоит гораздо большему колическтву угроз, чем КИС 7. Выводы?

Ну а дальше- решайте сами.

Добавлено:
NothingAnother

Цитата:

Да и, честно говоря, "...без знания..." режим обучения лучше не включать...

Не совсем так. Если при запросах жмакать на пункт, помеченный как "рекомендуется"- то никаких проблем не будет. Рекомендуемое совпадает с позицией КИС в случае если бы режим обучения не был бы включен.

люди как 8ка по быстродействию, по с равнению с 7й, не счет пинга в играх и мониторингу, лудше не стало?

xxToaDxx

Цитата:

люди как 8ка по быстродействию, по с равнению с 7й, не счет пинга в играх и мониторингу, лудше не стало?

Насчет пинга в играх не знаю- в остальном существенный прирост.