» Agnitum Outpost Firewall Pro

Здесь, как понимаю, если нет птички, то защита работает.

То работает монитор вашего антивируса.
И если очень хочется, можете воспользоваться сканером Аутпоста - Антишпион->Запустить проверку системы...

Отключение основного антивируса никак не влияет на эту опцию.

degens, просто отключение основного антивируса и не повлияет, влияет уже его наличие в системе. Аутпост при установке его увидел и поэтому отключил свой, т.е. вам ничего предпринимать не нужно - аутпостовский и так отключен.

Caravelli +
degens
Судя по чертежу, Anti-Spy именно неактивен. Еще сильнее отключить его и сделать еще неактивнее не получится :) Другое дело, что он неактивен по воле Агнитум, а не по Вашей. Если в системе установлен нормальный антивирус, удаляйте AntiSpy смело.

Цитата:

Если в системе установлен нормальный антивирус, удаляйте AntiSpy смело.

А как его удалить?

degens
Цитата:

А как его удалить?

Аутпост работает правильно и не надо ничего удалять. И вообще забудьте о не существующей проблеме.

Caravelli
Дружище, плюс (+), плюс 1 (+1) издревле в конференциях (когда флуд жестко карался) обозначает "присоединясь", "плюс один голос". Правда потом этот смысл сместился в сторону степени одобрения. Ну а Вы истолковали это совсем особенным образом :)

Цитата:

Аутпост работает правильно и не надо ничего удалять.

В том-то и беда, что периодически вылетает синий экран, а файлы причины указывают на Outpost. Пытаюсь как-то это побороть.

Добавлено:
Переустановил более свежую версию, уже без антишпиона. Посмотрю как будет вести комп сейчас.

degens

Цитата:

А как его удалить?

Я бы рекомендовал:
1. Удалить существующий (тем более, что это 3409 - с дырой в пользу Агнитум).
2. Почистить после него систему и реестр.
3. Установить 3412 методом, как я писал выше - если при установке снять галку Anti-SpyWare, то модуль вообще не установится.
4. Выключить обновления.
5. Выключить получение новостей.
6. Заблокировать OP доступ к своим, майкрософтовским, версайновским и прочим сайтам, на которые он рвется стучать по умолчанию.

И только после этого OP начнет исполнять то, что Вы хотите, а не то, что хочет Агнитум.

asbo, спасибо. Я как раз все так и сделал.

degens
Дык надо анализировать креш-дамп "синего экрана", а не магией вуду заниматься.

Это по информации из дампов (глюки происходили с аутпостовскими драйверами)

degens, отошлите дампы в техподдержку.

Отослал. Если будет обратная связь, проинформирую.

Доброго времени суток всем! Подскажите плз, как правильно настроить OutPost Firewall Pro v.4.0.1025.7828(700) для работы Strong DC++ интересует тонкая настройка, как средствами Outpost-a разрешить Strong DC++ работать только в UA-IX или в крайнем в случае в диапазоне IP-адресов провайдера. Теоретически представляю, как это сделать, а вот практически не выходит. Подскажите пожалуйста. Заранее спасибо всем откликнувшимся.

Trucker
В общем случае схема тонкой настройки (методом тыка) такова:
0. Желательно в виртуалке в минимально-консервативном операционном окружении, чтобы другие процессы, особенно системные, не лезли в сеть и не смазывали клиническую картину.
1. Вырубаешь инет.
2. Создаешь новую конфигурацию OP, режим обучения.
3. Удаляешь все правила по умолчанию, как для приложений, так и системные.
4. Врубаешь инет.
5. Последовательно создаешь минимум правил для служб венды (это на вкус и цвет, у меня венда сидит тихо).
6. Запускаешь нужное приложение (например, DC++).
7. Смотришь, куда оно лезет, и разрешаешь-запрещаешь.
8. Экспериментируешь до опупения, выявляешь внебрачные связи и легитимные коннекты и пр. и пр.
9. Ручками переносишь полученные знания в рабочую ОС. Конфигурации не экспортировал, не импортировал, не знаю, - нюансы там могут быть, в т.ч. с регистрацией.

Дополнительно:
Если клиент типа DC++ достаточно распространенный, то в роутере (модеме) могут быть ужЕ предустановленные правила, а в ТП железяки - необходимая информация по ним.

Гугл также рулит:
http://zyxel.ru/content/support/knowledgebase/KB-1595
http://p2p.corbina.ru/doc/dc/router.xml
http://volia.org/forum/index.php?&showforum=37

Всем привет.

Через некоторое время после включения компьютера Agnitum Outpost Security Suite Pro 7 начинает подтормаживать действия в системе. Причём чем дольше система работает — тем дольше тормоза (вплоть до секунды).

Тормоза выражаются в немгновенном срабатывании того или иного действия (что более-менее терпимо) и, что гораздо хуже, торможении играющей в фоне музыки (в браузере открыт сайт интернет-радио) из-за чего на время тормозов музыка превращается в звук тр-тр-тр-тр-тр.

Система Windows 7 x64. Причём работает только Firewall, встроенный антивирус отключён (вместо него — NOD32).

Примеры действий, вызывающих тормоза: переход в список учётных записей (WIN+L) и обратный заход в Windows, появление окошка UAC, разворачивание окна с видео на ютуб на весь экран.

Как победить проблему?

Попробуй отключи локальную безопаснить в OSS (Host Protection/proactive protection)

DoctorLans
Ответить не смогу, а вот вопросы задам:
1. Почему именно на SS грешишь?
2. Почему SS, а не просто фаер, если антивирус не используется?
3. Что логи SS говорят? Может какие-то правила некорректные? А в расширенном режиме (debug)? Кстати, его включение может существенно снизить его производительность :) Может в этом дело? :)
4. Что (на кого) загрузка процессора показывает?
5. А что загрузка сети говорит?
6. В каком режиме фаер?
7. Что дает переключение режимов от Block Most до Allow Most?
В общем-то, этого хватит, чтобы локализовать затык.

Не знаю, может быть КО, но обнаружил такую вещь:

Если у последнего ОП включен режим самозащиты, то даже после его полной выгрузки из памяти (хоть штатно, хоть нештатно) в ОС сохраняется блокировка папки установки ОС на запись-изменение-удаление. Я был в шоке, честно говоря.

На всякий случай спрашиваю, если вдруг он не запустится - подскажите, плз, кто знает систему безопасности венды, как ручками снять эту блокировку?

asbo

Цитата:

Не знаю, может быть КО, но обнаружил такую вещь:

КО об этом знает.

Цитата:

На всякий случай спрашиваю, если вдруг он не запустится - подскажите, плз, кто знает систему безопасности венды, как ручками снять эту блокировку?

Грузишься в безопасном режиме и отключаешь дровины Аутпоста.

WildGoblin, снкс.
А разработчики у кэпа в друзьях? Знают об этой "фиче"?
Действительно, ни прибить, ни задизаблить эти драйвера не удается. Выход один - F8...
Идиотизм. Странно, что они не заклеили мне скотчем кнопку Power :)

asbo

Цитата:

Действительно, ни прибить, ни задизаблить эти драйвера не удается.

Цитата:

Идиотизм.

Действительно идиотизм!
Самозащита должна (даже кэп, наверное, про это знает! ) легко и просто обходится, а тут "ни прибить, ни задизаблить" - безобразие!

WildGoblin
По памяти (если не путаю ничего), разрабы в свое время промо делали совей суперсамозащите... Это, когда 5-ка провалилась, и они с горем пополам 6-ку выпихнули. Ну ладно, защитились на уровне драйвера, не ядра, но, видимо, так криво, что сами выгрузить драйвер не могут. Приколотили его гвоздями :) А концы загнули :) Оно и понятно - если сами смогут, то и другие тоже. Отпишусь им на досуге, когда совсем уж нечего будет делать :)

Проблема:

Windows 7 64 бит
Outlook 2010, 2007

Страшно тормозит соединение с exchange сервером. Если отключить outpost (выйти и остановить службу) то сразу все начинает летать, если после этого запустить outpost то тоже все быстро работает. Переустанавливал разные билды (с помощью clean) создавал новые конфигурации бестолку. Отключал все модули, ставил политики все тоже без толку. У кого то в конце 2009 года здесь было тоже самое и он откатился на бету. Проблема уже очень давно.

Никто не сталкивался?

В журнале контроля компонентов:
10:18:36    процесс:пусто    Anti-Leak: включен(а)    
10:18:14    процесс:пусто    Anti-Leak: выключен(а)    
В других журналах такого промежутка времени нет, поэтому понять что это за процесс невозможно. И таких отключений/включений антилиака до большой тучи.
Зачем OP отключает антилиак? Подосрительно все это...

Цитата:

В журнале контроля компонентов:
10:18:36 процесс:пусто Anti-Leak: включен(а)
10:18:14 процесс:пусто Anti-Leak: выключен(а)
В других журналах такого промежутка времени нет, поэтому понять что это за процесс невозможно. И таких отключений/включений антилиака до большой тучи.
Зачем OP отключает антилиак? Подосрительно все это...

kinst2006
Очень информативное сообщение.
К сожалению, хрустальный шар в починке, а местные телепаты еще не протрезвели после новогодних праздников...
По памяти, такая хрень у меня была на 4-й версии из-за установленного антивируса.

kinst2006

Цитата:

В журнале контроля компонентов:
10:18:36 процесс:пусто Anti-Leak: включен(а)
10:18:14 процесс:пусто Anti-Leak: выключен(а)
В других журналах такого промежутка времени нет, поэтому понять что это за процесс невозможно. И таких отключений/включений антилиака до большой тучи.
Зачем OP отключает антилиак? Подосрительно все это...

Aleksandr SHCH

Цитата:

К сожалению, хрустальный шар в починке, а местные телепаты еще не протрезвели после новогодних праздников...
По памяти, такая хрень у меня была на 4-й версии из-за установленного антивируса

Только что проверил у себя.
Аналогично. Но похоже, что это не связано с антивирусом.

Я проследил хронометраж.
- время включения совпадает со временем включения ПК и загрузкой ОС, т.е. стартом Аутпоста.
- время отключения у меня всего одно



С чем это было связано?
Я

У меня: