» Agnitum Outpost Firewall Pro

WildGoblin
Для "EnableContentHandler=" выставил false, перезапустил Outpost, стало намного лучше. Теперь при браузинге запись на диск всегда в пределах 300-800 Кб. И страницы стали грузиться побыстрее.

Дисковую активность я измерил еще стандартным диспетчером задач. У меня Windows 7, я выставил два дополнительных столбца, как на скрине: http://s019.radikal.ru/i600/1408/5c/4d033e8abb85.png . Можете попробовать.

И оказалось, что у двух процессов Аутпоста идет постоянная запись и чтение с диска. Ну ладно чтение, но запись... Такой наглости не позволяют себе никакие системные процессы) Они в основном только читают.
При этом, чтение-запись идет даже при отключенном сетевом адаптере(!).
Возможно есть еще какие-то параметры, которые можно попереключать и последить за результатом?

WildGoblin

Цитата:

Достаточно только одного.

Какого именно?
Уточните, какой параметр переводить в "false"
'EnableContentProcessing' или 'EnableContentHandler'

Openstar

Цитата:

Дисковую активность я измерил еще стандартным диспетчером задач.

Вы либо Монитор ресурсов (вроде есть он в семёрке) используйте, либо другой какой продвинутый софт - Диспетчер задач в винде нормальный появился только начиная с Win8 (да и то он не может показать детальную информацию).

Цитата:

И оказалось, что у двух процессов Аутпоста идет постоянная запись и чтение с диска.

Нет там никакой постоянной дисковой активности.

luxor

Цитата:

Уточните, какой параметр переводить в "false" 'EnableContentProcessing' или 'EnableContentHandler'

Достаточно одного "EnableContentHandler".

WildGoblin
Уважаемый, не подскажете, какую версию лучше использовать под Win2000 SP4?

TaHe4ka
4.0.1025.700.303

Добавлено:
Я, конечно, не WildGoblin, но думаю - это оптимальный вариант.

neZlodey

Цитата:

4.0.1025.700.303

Ох, рискну, думала вообще что-нибудь из второй линейки надо...

А вот ещё был такой 2009 Free, у кого-нибудь есть опыт использования или не стоит он того?


Код: System Requirements
Outpost Firewall Free can be installed on Windows 2000 SP4, Windows XP, Windows Server 2003, or Windows Vista operating systems. The minimum system requirements for Outpost Firewall Free are:

CPU: 450 MHz Intel Pentium or compatible;
Memory: 256 MB;
Hard disk space: 100 MB.

neZlodey

Цитата:

Я, конечно, не WildGoblin, но думаю - это оптимальный вариант.

А я и не подскажу, так как не знаю какая версия лучше под win2k

WildGoblin

А я думаю вам просто не важно, или вы считаете не критичным, есть там активность или нет. Диспетчер задач винить в связи с этим не надо.

TaHe4ka 17:52 22-08-2014
Цитата:

ещё был такой 2009 Free

По сравнению с 4-кой хлам полный. Обрубок.


Добавлено:
Будь у меня сейчас XP, а не 7-ка, и сейчас бы 4-кой пользовался. Удобнее и управляемее, чем все версии выше.

Openstar

Цитата:

А я думаю вам просто не важно, или вы считаете не критичным, есть там активность или нет. Диспетчер задач винить в связи с этим не надо.

Язык для того у некоторых и присутствует чтобы чепуху молоть , а вот проверить, как я, с помощью Process Monitor есть ли на самом деле постоянное чтение-запись на диск они не могут (не умеют, не хотят).

WatsonRus

Цитата:

Удобнее и управляемее, чем все версии выше.

Не могу согласиться с таким заявлением.

WildGoblin
Ну да, действительно, ваши программы и методы - это истина, а то что говорят другие - чепуха. Ничего удивительного - ревностный человеческий подход, лишь бы защитить свое мнение, пусть и скрывая факты.
А то что вам 2 программы, достаточно авторитетные, показывают что дисковая активность Есть, это конечно повод с вашей стороны говорить, что такой активности нет.
Влияет эта активность на что-то или нет, это уже второй вопрос. А вот то что она есть - это факт.

Openstar

Цитата:

Ну да, действительно, ваши программы и методы...

Это не мои программы и методы - это программы Microsoft, Марка Руссиновича и Ко.

Цитата:

А то что вам 2 программы, достаточно авторитетные, показывают что дисковая активность Есть...

Ок. скажите тогда что читает и куда пишет Outpost?

Цитата:

Влияет эта активность на что-то или нет, это уже второй вопрос. А вот то что она есть - это факт.

Ага - активность есть, но только эта активность скорее всего чтение-запись в память, но ни как ни на диск (запись на диск легко мониториться, если есть желание).

WildGoblin
В Process Explorer есть колонки "I/O read bytes" и "I/O write bytes". В них как раз и находится активность Аутпоста. Это может быть как запись в память, так и запись на диск. Я точной информации не нашел. Может вы знаете?
Единственный факт который я нашел, это то что при проверке файлов антивирусом Авп 2013, заполняется его колонка "I/O read bytes" и чуть-чуть "I/O write bytes". Но Аутпост то даже в режиме приостановки защиты пишет что-то. При том что антивирус даже во время серфинга пишет в разы меньше. А при простое вообще не пишет.

Openstar

Цитата:

В Process Explorer есть колонки "I/O read bytes" и "I/O write bytes". В них как раз и находится активность Аутпоста. Это может быть как запись в память, так и запись на диск.

Надо не ИО колонки смотреть, а Process Disk.
Если изменить что-то в настройках Outpost и нажать Ок или кликнуть в настройках "Правила для приложений", то Process Monitor (и Process Explorer) чётко показывает запись на диск в первом случае и чтение с диска во втором.

WildGoblin
Хорошо, а если поставить вопрос так: почему ни одна программа ничего не пишет, один Аутпост что-то пишет? Ради интереса узнать, что он делает? Ведут ли себя так другие файерволлы? Вроде бы Kis еще так себя ведет.

Openstar

Цитата:

Хорошо, а если поставить вопрос так: почему ни одна программа ничего не пишет, один Аутпост что-то пишет?

Та же виртуалка VMware постоянно пользуется системой IO (и она на самом деле постоянной читает-пишет на диск), aida64 тоже постоянно пользует io, но диск не трогает, csrss.exe и т.д. и т.п. В общем надо читать восьмую главу Windows Internals чтобы разобраться как оно там всё работает (спасибо умным людям за подсказку ).

ОС Windows 7. Запускаю Диспетчер задач. Вижу процесс op_mon.exe ведет запись и чтение. Запускаю Монитор ресурсов, выбираю Диск, процесса op_mon.exe не вижу. Значит чтение и запись процесс op_mon.exe ведет не на диск, а в память.

Вот вам такой эксперимент:
В настройках зайдите в пункт "Журналы", включите регистрацию событий. Потом нажмите кнопку "Открыть папку...", вы попадете в папку с логами. Можете просто выделить мышкой в проводнике файл "net.log", и внизу в панеле сведений или в строке состояния - смотря что у вас там - увидите как файл меняет размер.
Можете открыть этот файл в Far для большей наглядности, и увидите что в него пишутся новые строки. Но при этом нет никакой активности на диске.
Получается, Аутпост скрывает тот факт, что он пишет что-то на диск. И даже Process Explorer этого не замечает: чтение есть, записи нет.
Можно предположить что при отключении логов запись идти не будет. Но доверия уже как бы нет. Ведь запись может вестись в скрытом режиме куда-то еще. В I/O поток информации идет почти одинаковый когда запись логов включена и когда отключена.

Openstar

Цитата:

в него пишутся новые строки. Но при этом нет никакой активности на диске

Так и должно быть. Все активные открытые файлы находятся в оперативной памяти компьютера. Диск будет задействован при закрытии файла для записи нового варианта.

Filatov
Случайно не знаете, в какой программе есть логи по записям на диск? В Process Explorer не нашел такой опции, чтобы он писал логи на диск. Может есть еще какой-то мониторинг? Я так понимаю без логов, в реальном времени, информации о записи на диск мы не увидим. Если они постоянно в памяти, а при выключении Аутпоста, счетчик записанного в РЕ сбрасывается.

Openstar
могу предположить какую-то зависимость от антивируса (вернее их взаимодействие)?!
Как вариант попробовать протестировать работу "стены" без любого антивируса.

Openstar

Цитата:

Случайно не знаете, в какой программе есть логи по записям на диск?

Не знаю. В реальном времени запись на диск и чтение с него для каждого процесса показывает Монитор ресурсов.

Openstar
попробуй Process Monitor
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

pytex
Спасибо, буду разбираться )

Openstar

Цитата:

Можно предположить что при отключении логов запись идти не будет.

Зачем предполагать когда можно проверить?

Цитата:

Случайно не знаете, в какой программе есть логи по записям на диск?

Process Monitor - третий раз уже говорю про эту программу.

WildGoblin
Вот зачем выпендриваться, а? "Третий раз про нее говорю". Раньше вопрос стоял об измерениях активности на диске, а не о логах с этой активностью. И эту программу вы рекомендовали как ту, которая "никакой активности не видит". Естественно, зачем мне программа которая не видит активности, если мне нужна программа которая эту активность увидит?)

Вам тоже спасибо за помощь.

Однако, вы говорили что никакой активности нет, но логи ведь в реальном времени пишет? Значит есть?

Openstar

Цитата:

Вот зачем выпендриваться, а?

Запусти Диспетчер задач (Ctrl+Shift+Esc), открой вкладку Быстродействие, кликни кнопку Монитор ресурсов, открой вкладку Диск и выполни то, что предлагал WildGoblin во втором посте на этой странице. После выполнения всего этого увидишь активность процесса op_mon.exe производящего чтение и запись на диск.

Filatov
Пробовал - не пишет. Монитор ресурсов и PE запускал от админа. Изменял настройки на вкладке "Правила для приложений", и включал-отключал фаерволл через настройки, и выходил-запускал заново. Менял политику с обучения на блокировку. Ради интереса 10 раз подряд сохранил конфигурацию на рабочий стол. Не пишет дисковой активности. Столбец который смотрю в PE: Disk Write Bytes. В мониторе ресурсов: запись байт/с. Слежу за "acs.exe " и "op_mon.exe". Чтение было - 30Кб, записи нет.

Openstar

Цитата:

Вот зачем выпендриваться, а? "Третий раз про нее говорю". Раньше вопрос стоял об измерениях активности на диске, а не о логах с этой активностью.

Вопрос был о чтении-записи на диск и я писал что процесс монитор чтение-запись на диск отлично показывает (когда оно есть).

Цитата:

И эту программу вы рекомендовали как ту, которая "никакой активности не видит".

Это ваши фантазии.

WildGoblin
Вы ранее сказали, что "Process Monitor тоже не регистрирует постоянную дисковую активность". Это я и имел в виду, когда говорил, что "вы рекомендовали как ту, которая "никакой активности не видит"". То есть я не обратил внимания на эту программу потому, что вы уже ей пользовались, и сказали что ничего не засекли. А я ведь хочу засечь чем-то. То есть зачем мне ПО, которое не засекает.

Я в принципе согласен с вами, что у Аутпоста нет никакой дисковой активности. Мне же и лучше если так. Но пока один факт остается невыясненным, не могу согласиться с этим полностью.

В "Process Monitor" я еще не разобрался достаточно хорошо, чтобы самому все проверить.