» Microsoft Security Essentials (MSE)

strannik727
Обновится. Только вопрос, когда она появится на Update...

Вышел MSE 2.0:
http://www.microsoft.com/downloads/ru-ru/details.aspx?FamilyID=e1605e70-9649-4a87-8532-33d813687a7f

x25
Вышло уже,как и обещали в пятницу А 3dnews не самый авторитетный источник

Накатил сверху, будем посмотреть)

rayoflight

Цитата:

3dnews не самый авторитетный источник

Microsoft Security Essentials 2.0.657.0 (x32) EN (7,87 МБ)
Microsoft Security Essentials 2.0.657.0 (x64) EN (9,92 МБ)
Microsoft Security Essentials 2.0.657.0 (x32) RU (8,15 МБ)
Microsoft Security Essentials 2.0.657.0 (x64) RU (10,14 МБ)
Microsoft Security Essentials 2.0.657.0 (x32) UA (8,14 МБ)
Microsoft Security Essentials 2.0.657.0 (x64) UA (10,14 МБ)

Может кто то шапку подредактирует в связи с выходом финала?

Народ какие отличия между 1 версией и 2-ой?

nos811
Новое в Microsoft Security Essentials:
http://www.microsoft.com/security_essentials/HelpTopic.aspx?mkt=ru-ru&assetId=8d58d8fb-4979-4c38-8502-a34db524bdc2#mainNav
Правда система анализа сети будет работать только в Виста или 7.

Если в новой версии отключить защиту в реальном времени галочкой в настройках, а потом включить, то защита включается не сразу, а с задержкой примерно в 10 секунд.
Она включится, можно не суетиться.

Добавлено:
Долгожданная фича: сканирование файла из командной строки. См. MpCmdRun.exe /?, команда -Scan -ScanType, параметр 3.
Это командой сканирует даже архивы, если найден вирус, то GUI реагирует, как обычно.
Если файлы чистые, реакции GUI нет.
В каком файле зашит значок MSE?

Добавлено:
MpCmdRun.exe в новой версии лежит в подпапке Antimalware.
А папка установки сабжа теперь называется не Microsoft Security Essentials, а Microsoft Security Client, по-прежнему ставится только в C:\Program files.

Добавлено:
Ручное обновление версии MSE, которое раньше было в Справке, теперь привязали к Microsoft Update. Господа пираты, имейте ввиду .

Цитата:

Ручное обновление версии MSE, которое раньше было в Справке, теперь привязали к Microsoft Update.

Те если отключить этот самый доставучий Microsoft Update и MSE обновляться не будет? Так чтоли?

mike345S

Цитата:

Те если отключить этот самый доставучий Microsoft Update и MSE обновляться не будет? Так чтоли?

Нет.
Я же написал - ручное обновление, обновление с одной версии MSE на другую. Раньше для ручного обновления у MSE был специальный мастер, свой.
А теперь открывается IE с сайтом Microsoft Update, где нужно будет выбрать обновление для MSE.
Обновление баз вручную осталось как было, автоматическое обновление баз и с версии на версию тоже осталось как было.

Добавлено:
И да, не забываем, что при установке новой версии на старую, скачал-поставил, как и раньше включается Microsoft Update и переводится на автоматический режим закачки обновлений.
Как обстоят дела с MS Update при обновлении с версии на версию силами самого MSE, я не помню.

Около года не пользовался MSE, т.к.думал, что это не суждено на моем железе, хотя за комментами следил.
Но с выходом русской версии MSE 2.0, решил испытать счастье, и был приятно удивлён. Вопрос с тормозами MS решил.
В параметрах защиты, пункт "Следить за активностью файла и программы на компьютере", выставил "Отслеживать только входящие файлы". Тем самым отключился постоянный мониторинг всех файлов, уже установленных и находящихся в системе (это абсолютно логично, зачем каждый раз мониторить одно и тоже).
Результат : .exe файлы в папках открываются мгновенно, иконки отрисовываются мгновенно, соответственно всё тоже самое в Пуск-Все программы, и Панель управления-Программы и компоненты.
Сканирование после запуска ОС происходит намного быстрее.
Бегло поработал с имитатором вируса и вирусной страницей, всё осталось как и раньше(мониторит загрузку и кэш браузера).
Всё, остаюсь на нём!

Pavel7773


Цитата:

Около года не пользовался MSE, т.к.думал, что это не суждено на моем железе, хотя за комментами следил.
Но с выходом русской версии MSE 2.0, решил испытать счастье, и был приятно удивлён. Вопрос с тормозами MS решил.
В параметрах защиты, пункт "Следить за активностью файла и программы на компьютере", выставил "Отслеживать только входящие файлы". Тем самым отключился постоянный мониторинг всех файлов, уже установленных и находящихся в системе (это абсолютно логично, зачем каждый раз мониторить одно и тоже).
Результат - папки с .exe файлами открываются мгновенно, иконки отрисовываются мгновенно, соответственно всё тоже самое в Пуск-Все программы, и Панель управления-Программы и компоненты.

Спасибо, сделаю так же на своей Windows 7. Наконец-то решили эту проблему.
А на XP этих тормозов у меня не было никогда, так что на XP можно оставить настройки по-умолчанию.

Добавлено:
Что такое шаблоны подозрительной активности и отслеживание реакции на события? Последний параметр в настройках защиты в реальном времени. Как это работает, какие сообщения выдает?

Добавлено:
Кому может понадобиться параметр "Отслеживать только исходящие файлы"? Оригинальная такая опция...

Pavel7773 Да. Ценная настройка. Сделаю пожалуй так же

Я не понял немного.Объясните,пожалуйста.При установке MSE включаются все обновления для всех продуктов Microsoft.Меня это сильно раздражает.Получается,что если я снова ставлю опцию-получать обновления только для Windows-автоматические обновления MSE отменяются,и остаётся единственный путь-только ручные.Так ли это?

Приветствую lucky_Luk!
А, я помню, Вы мне предлагали дожать MS по этому вопросу. У меня веры не было. Каюсь.

Цитата:

А на XP этих тормозов у меня не было никогда

Это точно!

Цитата:

Что такое шаблоны подозрительной активности и отслеживание реакции на события

Я пока не разбирался. Может попозже, или кто-нибудь ещё подскажет. MSE всего пару часов стоит.

bezgor


Цитата:

Получается,что если я снова ставлю опцию-получать обновления только для Windows-автоматические обновления MSE отменяются,и остаётся единственный путь-только ручные.Так ли это?

Не так. Да, включается весь MS Update. Но когда ты его опять переведешь в ручной режим или выключишь, на MSE это не повлияет, он сможет обновляться автоматически.

думал она сама предложит перейти на новую версию, а нет.
пришлось качать с майкрософта.

Pavel7773

Цитата:

это абсолютно логично, зачем каждый раз мониторить одно и тоже

Логично? Не уверен. А если файл был заражен, но сигнатурно зараза не опознавалась, до поры до времени?

Цитата:

А если файл был заражен, но сигнатурно зараза не опознавалась, до поры до времени?

А проверка по расписанию на что? Кстати монитор у меня всегда и очень давно отключен (я сам монитор), как видите все еще жив

Arcand

Цитата:

все еще жив

сплюнь


Цитата:

А проверка по расписанию на что?

А вот ее как раз довольно часто отключают, руководствуясь тем, что мониторинг и так всё проверяет. Что тоже логично.

Цитата:

Что тоже логично.

Суперлогично все нафиг отключить, а круче - вообще не ставить антивирус, типа крутой экстремал. А вообще, будешь жить как на роду написано, либо поймаешь, либо ... нет

vmv7


Цитата:

думал она сама предложит перейти на новую версию, а нет.
пришлось качать с майкрософта.

Пока не предлагает, наверно позже начнет предлагать. Прошлый раз тоже было так.

AITL

Цитата:

Логично? Не уверен. А если файл был заражен, но сигнатурно зараза не опознавалась, до поры до времени?

Я Вас понял.
При отставании сигнатурных баз, что в режиме "Отслеживать только входящие файлы", что в режиме "Отслеживать все файлы" результат будет, или отрицательным при открытии файла, или он будет просто валяться. В дальнейшем при обнаружении сигнатурой данного файла в режиме "Отслеживать все файлы" естественно антивирус его удалит, а в другом режиме он останется на том же самом месте, абсолютно безвредным.
На мой взгляд в данной ситуации рациональней автоматически сканировать файл при его открытии (на данный момент это можно сделать вручную через контекстное меню), но для этого требуется доработка MSE.
А вот теперь попробуйте понять меня, когда во время серфинга ОС, постоянно приходиться ждать завершения работы монитора.

Pavel7773


Цитата:

На мой взгляд в данной ситуации рациональней автоматически сканировать файл при его открытии (на данный момент это можно сделать вручную через контекстное меню), но для этого требуется доработка MSE.

Защита в реальном времени нормально срабатывает на eicar.com, когда я просто навожу на него курсор в Тотал Командере, даже если включено отслеживание только входящих файлов. ИМХО защита уменьшается несильно, гораздо важнее что в Windows 7 уходят тормоза при отображении значков в меню Пуск и значков исполняемых файлов при открытии любой папки.

Добавлено:
Значки MSE находятся в файле
C:\Program Files\Microsoft Security Client\eppmanifest.dll
А еще значки в
C:\Program Files\Microsoft Security Client\MsMpRes.dll

У меня тут свежескачанный 2.0.657.0 поставился на Server 2008 R2 даже не вякнув...
От сюда вопрос, кто нибуть в курсе это фича, или это такой полезный баг?

alex sikorsky

Цитата:

От сюда вопрос, кто нибуть в курсе это фича, или это такой полезный баг?

ИМХО это недокументированная фича.
В MSE 2 очень четко просматривается ёйный старший брат Forefront Client.
В папке с MSE появился новый файл ConfigSecurityPolicy.exe, утилита командной строки.
Ему можно подсовывать какой-то файл политики безопастности в XML.
Что это за конфигуратор, для чего и как им пользоваться?

В версии 2.0, теперь можно отказаться от участия в Спунет, и еще при установке 2.0, не создается ярлык на раб.столе в отличии от 1.0, только у меня так?

Цитата:

при установке 2.0, не создается ярлык на раб.столе

аналогично...
ярлык можно создать из меню Пуск.

Видимо домохозяйки жаловались на мешающий им в 1.0 ярлык .