» Kaspersky Internet Security - KIS (часть 10)

KapralBel2
у меня абстрактный случай, а не конкретные версии. сам я вообще до сих пор сижу на KIS2014, потому что новые версия меня "огорчают" своими неугодными новинками.

если уж конкретизировать, то я щупал не так давно бету 17 кис, она вроде юзабельна после отключения плагина, который лезет во все браузеры. эту дрянь тоже нельзя было сначала отключать, но в последней бете это поправили:


вобщем из расчёта на 17 версию этот вопрос выше был.
но т.к. версия сама еще не зарелизила (куда уж говорить об MP1 к ней) то это всё вилами по воде писано и кроме разработчиков ответить на мой вопрос как будет происходить обновление 17.0.0>17.0.1 вряд ли кто то сможет(

Добавлено:
add: цитата из статьи.
вы не представляете сколько геморроя добавляет этот скрипт вебмастерам.

AngelNet
Попробуйте тогда 16.0.1 - там вроде бы есть аналогичная галочка, но вот я не веб-мастер поэтому я действительно не представляю этот геморрой

KapralBel2

сорри за оффтоп.

насчёт 16.0.1 ни в жизни его ставить не буду ни себе ни людям, особенно после прочтения чего там вытворяли ЛК. читать начиная отсюда и до закрытия темы на 9 странице для осознания масштабов трагедии с 16 версией продукта.

AngelNet

Цитата:

насчёт 16.0.1 ни в жизни его ставить не буду ни себе ни людям

Как хотите )))


Цитата:

особенно после прочтения чего там вытворяли ЛК

У вас в городе КВД (кожвен) и психиатры есть?

У меня 16.0.1 стоит с 9 января и из всех страшилок была исключительно просьба перезагрузить )))

KapralBel2
это вам повезло, либо вы себе ставили уже билд 664 с интегрированным патчем, где это исправлено.
а у меня друг в комп. магазине работает где эти кис-ы продает и ставит (по просьбам клиентов), так вот у него задница в мыле была от звонков с матами клиентов и пришлось ездить всем и делать откат на 15 версию.
---
вобщем как гласит поговорка: "новое не всегда значит лучшее" ©

AngelNet

Цитата:

это вам повезло, либо вы себе ставили уже билд 664 с интегрированным патчем, где это исправлено.

Я скачал его до официального выхода )))

KapralBel2
а семнашка когда официально выйдет не подскажете?

2014 в конце августа
2015 в конце июля
2016 в начале августа
думаю 2017 будет тоже как-то так

Нужен ликбез.
Дано:
1. Компьютер (далее №1) с расшаренной папкой. Кроме ОС (2008R2), 1C и KIS 2016 (*) - ничего больше нет из ПО.
2. Несколько компов (все на Семёрке), которые обращаются к этой расшаренной папкой по вопросам обмена. На этих компах - всё нужное ПО, в том числе и Офис 2010.
Открытие с клиентских компьютеров любых файлов (в частности текстовых, pdf, картинок) - без задержек. Кроме Офисных (2010), в частности вордовских и екселевских.
Поиск в гуглях натолкнул на отключение KIS на №1. При таком условии - задержек открытия Офисных файлов нет. Но, это-ж не решение...
Что попробовал: в целях и на время эксперимента внёс эту расшаренную папку в исключения проверки KIS. Неа, задержки есть. Проверять исключение по расширению - тоже не выход, поэтому даже не пробовал.
Данная проблема встречалась (по поиску в гугле) и на KIS 2013. На форуме Касперского тогда ответили, что проблема отписана MS. Всё, больше ничего дельного не нашёл.
Заранее Спасибо!

* На, допустим, KSOS - денег не выделяют. Вот, изворачиваюсь. Спасибо SPecialiST!

Dobrezov
На компах из №2 КИС стоит?

KapralBel2
Да, везде 2016. Пробовал на клиентских компах его отключать - эффекта не даёт, задержка присутствует.
А вот если на №1 отключить - нет задержки при открытии Офисных файлов из расшаренной папки.
P.S. Я-б в тех.поддержку написал. Лицензии на KIS куплены по честному. Но, на 2008 я его вкатил ведь ... не совсем в соответствии с лицензией...
P.P.S. В другой конторе, где KSOS используется - нет такой проблемы. Но, пока не могу насяльника на путь истинный и в этой конторе наставить.

Хм...
1. А если отключить
* Доп.параметры ФА/Всю проверку составных файлов, и там же во вложенных доп.параметрах, уменьшить Ограничение по размеру

2. Отключить КИС на №1, если за ним никто не работает, то пусть антивирусную защиту несут на №2

И по этому пункту что именно делалось и почему исключение по расширению не устраивает?

Цитата:

в целях и на время эксперимента внёс эту расшаренную папку в исключения проверки KIS. Неа, задержки есть. Проверять исключение по расширению - тоже не выход, поэтому даже не пробовал.

KapralBel2
Счас отпишусь, удалённо попробую.
P.S. Просто отключить KIS - бздю немного... ))) Там терминальные сессии, в 1С люди работают.
P.P.S. И соврал я, хоть к делу и не относится. Акронис там бэкапы делает, соответственно - установлен.

Цитата:

Там терминальные сессии

Упсссс...
Ни КИС, ни КСОС не защитят
только KAVWSEE

Добавлено:
Вернее так, вам еще повезло что на серваке БСОДа не появилось

KapralBel2
Ок. По порядку.
В ФА из составных галка стояла только на OLE-объектах. Снял. Миним.размер по-умолчанию - 8Мб, в ноль установил (хотя, по сути, речь о задержке открытия к примеру вордовского дока размером в 30 кб...)
Результат: неа, есть задержка. Успеваю при открытии дока прочитать следующее:
Запуск-Обращение-Обработка-Загрузка (тут сетевой путь до расшаренной папки и проценты загрузки)

Про смену антивируса на более подходящее - сложно...
P.S. Экранов смерти, пока-что, не видел в этих конторах. Основная проблема - пользователи... )))

Dobrezov
Ну тут уж я помочь ничем не могу
Может начальнику написать телегу - что сервер защишен неприспособленным для этого антивирусом

KapralBel2
Докладная мной уже написана. Пошли жалобы от пользователей (не очень корректные, мол "всё" медленно открывается, а вовсе и не всё, а только Офисные файлы), вдался-разобрался-в гуглы сходил-увидел данную проблему у других без решения, написал докладную, написал тут на всякий случай, вдруг решение есть. Жаба жмёт пана директора, по-крайней мере пока... Ну, в любом случае - Спасибо!
P.S. Я это... На KSOS ориентировался. До сегодняшнего общения. Счас вот сижу-читаю. Мне на это ориентироваться лучше?:
http://www.kaspersky.ru/business-security/small-to-medium-business
И вопрос конкретно по пользователям на сервере: по кол-ву их неважно, на сколько пользователей лицензию покупать? С этим: Стандартный, Расширенный, Total - разберусь, если правильно понял, о чём речь.

Dobrezov
Вы протестируйте, а потом уже и выбирать вам.
Директор в чём-то прав.
А в чём-то и лучше в едином сегменте держать и в едином настроенном для всех.
Никогда не ставьте не серверные варианты на сервера!
Тут хитрость в чём, разработчики корпоративн. сегмента имеют в своём доступе интересную фишку (это для всех она известная, кто прошёл сертификацию от разработчиков серверных ОС), на предмет "облегчения" доступа по сетевому протоколу (в том числе, и количестве открытых в RDP сессиях потоках). Самоделкины шлёпали под те же win2003-е "красивые" переделки, но это не то. С приходом измененных SMB и т.п., изменилась структура.
Это же всё и касается "офиса".

Проверка периодическая всех доступных пользователям каталогов.
Нужен аудит, запрет на "левые файлы" (только для офисного пакета нужно ещё и исключения добавить не только разрешать одного формата файлы, но и временные, без них открытые сессии не работают корректно).

Dobrezov

Цитата:

Пошли жалобы от пользователей (не очень корректные, мол "всё" медленно открывается, а вовсе и не всё, а только Офисные файлы

Ну на меня тоже катили бочку прямо на оперативке в ответ я подал отчет из АдминКита - на каких компах было больше всего поймано всякой нечисти и оно оказалось совершенно случайно совпадала с компом жалующегося. хе-хе... Тормоза сразу пропали.... )))


Цитата:

Мне на это ориентироваться лучше?:

Самое важное сколько у вас компов и серверов, тк как имеется сервер то как минимум нужен комплекс "Стандартный"

Кстати WSEE позволяет для каждого каталога назначить разный тип (уровень) защиты


Цитата:

на сервере: по кол-ву их неважно, на сколько пользователей лицензию покупать?

1 сервер - одна лицензия

Dobrezov А смысл держать на сервере точно такой же АВ, как и на рабстанциях? KapralBel2 прав. Как вариант, в подобной ситуации на сервере установлен неуправляемый SEP12.

KapralBel2
bahtey
uncleShi
Всё прочитал. Завтра практические выводы делать буду.
Спасибо за помощь и отзывчивость!

Сегодня получил письмо из фан-клуба "Закрытое бета-тестирование Kaspersky Security Connection"
[more=Подробнее]«Лаборатория Касперского» готовит к выпуску линейку персональных продуктов версии 2017, в составе которых будет Kaspersky Security Connection (KSeC). Этот продукт защищает от перехвата данных при работе с небезопасными Wi-Fi сетями, устанавливая зашифрованное VPN соединение.
Любая новая технология требует масштабной апробации, поэтому «Лаборатория Касперского» приглашает фан-клубовцев поучаствовать в закрытом бета-тестировании Kaspersky Security Connection.
По традиции по итогам тестирования мы наградим активных бета-тестеров ценными подарками из магазина сувениров фан-клуба, а самых активных – супер-призами, вплоть до поездки на празднование 10-летия фан-клуба с оплатой всех расходов!
Свои замечания и сообщения о проблемах в работе продукта необходимо присылать на электронную почту KISTM@kaspersky.com до 6 июня 2016 года включительно.
Разработчики очень ждут ваши отзывы!

С наилучшими пожеланиями,
Администрация фан-клуба «Лаборатории Касперского»

Инструкция тестированию:
1. Для участия в закрытом бета-тестировании необходимо установить Kaspersky Internet Security 2017 или Kaspersky Total Security 2017:

KIS17.0.0.433ru-RU_full.exe: https://box.kaspersky.com/f/3398998227/?dl=1
KTS17.0.0.433ru-RU_full.exe: https://box.kaspersky.com/f/bda2d70c02/?dl=1
Вместе с ними будет установлен KSeC.
2. В KSeC реализованы режимы: бесплатный (ограниченный трафик 200 МБ в сутки) и платный (неограниченный трафик). Для перехода в платный режим необходимо произвести следующие действия. Введите в адресной строке браузера: https://my.kaspersky.com/Utility/SetCookie?name=KSDEPrivate Откройте портал My Kaspersky в том же браузере. Войдите в вашу учетную запись My Kaspersky и нажмите «Готово». Перейдите в раздел «Лицензии». Введите код активации Z6KKJ-48T9K-NJWKC-9JDZ в соответствующее поле и нажмите «Добавить». Убедитесь, что появился блок Ñ лицензией для KSeC. Запустите KSeC, ознакомьтесь с содержимым ознакомительного тура, нажмите «Готово» и затем «Разрешить». В главном окне KSeC нажмите кнопку «Меню» и выберите пункт «Подписка». Нажмите «Подключитесь к My Kaspersky». Введите данные учетной записи My Kaspersky, нажмите «Войти», затем «Готово».
3. В первую очередь разработчиков интересует работа с публичными (метро, кафе, торговые центры, отели и т. п.) и домашними Wi-Fi сетями, а также пользовательское восприятие продукта (удобство в использовании).[/more]

Ну, докладываю:
Установил распоследний KES v10.2.4.674. Лицензия - пробная на месяц. В понедельник-вторник с директором буду разговор разговаривать. Благо, продемонстрировать отсутствие задержки открытия доков и таблиц офисных при использовании данного продукта ЛК - могу.
P.S. И, всё-таки, что в KIS мешало?... (Это из разряда "хочу всё знать").

Цитата:

Установил распоследний KES v10.2.4.674

, и ув. KapralBel
таки для терминальных серверов ЕМНИП строго рекомендуется WSEE. Не?

uncleShi
Моя проблема и на KSOS отсутствует в другой конторе. Но, как-то так ... негативно KapralBel к этому продукту отнёсся, что и задумался я...
Кстати, а что такое WSEE? Ворк Стайшен Ендпойнт ... ? Так дистр-то - один. Я так понимаю, от введённого ключа редакция зависит.

Цитата:

а что такое WSEE

теперь это Kaspersky Security 10 для Windows Server (ранее "Антивирус Касперского для Windows Servers Enterprise Edition"(WSEE)). Вы установили Kaspersky Endpoint Security для Windows. Это разные продукты.

uncleShi
Понял.
Ладно, лицензия всё-равно пробная. И ещё неизвестно, что будет с коммерческой.
Пока - проблема решена, дальше видно будет.

Цитата:

, и ув. KapralBel
таки для терминальных серверов ЕМНИП строго рекомендуется WSEE. Не?

Это единственный продукт у которого в системных требованиях прописан терминальный сервер
Наверное )))
Года 2 назад встречал в статье на саппорте, что и КЕС работает там же, но к сожалению сейчас найти эту статью не смог

Dobrezov
Если вы купите коммерческую (стандарт и выше) то спокойно можете ставить и КЕС и WSEE

Лучший антивирусник на сегодня!! Просто добавьте Dr.WEB CureIT! И будет вам счастье )

Здравствуйте. Не подскажете. Как в KIS 2016 отключить запись дампов? Постоянно их пишет на диск и после каждой перезагрузке предлагает их отправить.