» Kaspersky Internet Security - KIS

Nthnsq
Не знаю - у меня все 35х сборки - только косметические

KapralBel
Может, не умею готовить? Пусть ФАК сделают, описание ХИПСа и т.п - почитаю. Вот на работе оставил 8-ку, Оутлук2007 при получении нового письма любого размера - уходит в даун. Это 8-ка его так проверяет. Поотключал все, что мог.

Nthnsq
Ну специально для Вас:
http://forum.kaspersky.com/index.php?s=b6a0508d700bf5a916fe52bbfc53d99b&showtopic=67146&st=0&start=0

Хотя, если серьезно, для кого предназначена, восьмерка, если в ней каждый модуль требует приблизительно такой же муторной настройки и немалых знаний?

aleksdem2

Цитата:

Ну специально для Вас:

Я там частый гость. Про нее и вел речь

Цитата:

каждый модуль требует приблизительно такой же муторной настройки и немалых знаний?

именно. А режим "домохозяйки" работает весьма неадекватно, фейс недоделанный... я разочарован 8-кой, ИМХО. Гонка за датой релиза к хорошему не привела.

Nthnsq

Цитата:

именно. А режим "домохозяйки" работает весьма неадекватно, фейс недоделанный... я разочарован 8-кой, ИМХО. Гонка за датой релиза к хорошему не привела.

Согласен. Но дело не только в этом. По-моему, с этими хипсами ЛК вообще не туда пошли. Вирусы их детище ловит все хуже и хуже:
http://virusinfo.info/showthread.php?p=221737#post221737
А все эти модные навороты далеко не всем подходят. (Конечно-же, ИМХО).

8-ой/2009-ой версией интересуюсь исключительно с целью безопасного удаления дополнительных потоков, созданных iSwift на разделах NTFS. Сообщалось об изменении алгорима iSwift в этой версии с целью исключения конфликта с chkdsk, но как он поможет устранить уже имеющиеся потоки - информации нет. На оффоруме спрашивать об этом бесполезно - там не принято обсуждать "chkdsk issue", это своего рода запретная тема.
Кто-то может сообщить, лечит ли NTFS разделы от "старых" потоков новая версия и как? Имеется в виду, что после её установки дополнительная информация о файлах, записываемая по новому алгоритму iSwift, переписывает (должна бы переписывать) старые потоки...

Кроме того, после этого потребуется рабочий ремувер для 8-ой/2009-ой.

Для Nthnsq не указываю - сам должен был видеть

А вот для остальных

Цитата:

Пусть ФАК сделают, описание ХИПСа

Статья о HIPS


Цитата:

А режим "домохозяйки" работает весьма неадекватно

Не знаю - у меня работает (кстати не на TR) и вполне нормально и не достает балунами, как в 7-ке
Из балунов видел
1. - Хозяин, я нашел пакость - удавить сразу, или помучать (для тестов подсунул коллекцию зверья) - это я оставил
2. - Программа, занесена в Слабые ограничения - ну этот я сразу оключил прямо из балуна (не будет работать программа - полезу в настройки и удовлетворю её запросы)


Fat_Cat
Насчет старых потоков, кажется при удалении 7-ки - была фича - удалить/оставить потоки, но точно не уверен

Насчет Ремувера8 - через пару дней - снесли с сайта и внесли в базы как вирус
Слишком эффективным оказался - при объединении с пакостью сносил КИС а потом запускал оную

KapralBel

Цитата:

2. - Программа, занесена в Слабые ограничения

Так я ж им писал: заношу приложение в Доверенные, а оно потом слетает само в Слабые.
Импорт/Экспорт Доверенной зоны - неужели трудно сделать?
Из главного окна - Любой компонент - настройка - и попадаем в общее окно настройки, а не в настройку ВЫБРАННОГО компонента. Мне бы руки отрвали за такое в свое время
С ХИПСом разбираться надо, конечно, хитрая штука. Потому поставил 7-ку - медленно, но надежно.


Добавлено:
ЗЫ. А Панфил-малолетка, начал мои посты сносить нафиг - "Вы слишком критикуете наш продукт, а низзя!". Ну и пускай сами баги ловят, тем более - слабо реагируют на некритические.
[more]В Вашем посте явно выражено недовольство в критической форме, если Вам так будет удобно.[/more]

KapralBel


Цитата:

Насчет старых потоков, кажется при удалении 7-ки - была фича - удалить/оставить потоки, но точно не уверен

По сообщениям на английских оффорумах, деинсталляция KIS7 не удаляет созданные им потоки, предлагается делать это сторонней утилитой Руссиновича, но я не хочу рисковать, т.к. не разбираюсь в тонкостях всяких "дескрипторов безопасности", а рискую потерей данных. Я - юзер и не хочу рихтовать NTFS киянкой.

Цитата:

Насчет Ремувера8 - через пару дней - снесли с сайта и внесли в базы как вирус

Видел. Кроме того тот клинер вместе с KIS ещё и USB зачем-то убивал .

Просьба выложить краткий список настроек, которые нужно накрутить в техрелизе 8-ки, чтобы он про каждый свой и не свой чих спрашивал пользователя, без "самодеятельности".
Тоже хочу погонять техрелиз, но чтобы он без моего разрешения не чудил .

Нашёлся новый ремувер:

Цитата:

Утилита удаления позволяет полностью деинсталлировать следующие приложения:

Антивирус Касперского 6.0\7.0\2009
Kaspersky Internet Security 6.0\7.0\2009
Антивирус Касперского 6.0 для Windows Workstations
Антивирус Касперского 6.0 для Windows Servers

http://support.kaspersky.ru/faq/?qid=208635994

http://support.kaspersky.ru/downloads/products2009/kavremover9.zip

Кто попользуется - отпишитесь, как оно?

Fat_Cat

Цитата:

Кроме того тот клинер вместе с KIS ещё и USB зачем-то убивал

Не у всех - у меня не тронул

lucky_Luk
(см. не по ТР, а по ранней сборке - лень пока переустанавливать)
Настройки

1. Защита\Автоматический выбор действия - снять
2. Уведомления\Настройка - по вкусу

Ребята,а вот такая байда. КИСа этого не видит.

А Агава находит. Что это за шпионы,может кто сказать? Стоит их убирать,или нет?

Уважаемые знатоки KIS2009. (Особенно золотые бета-тестеры). Подскажите, пожалуйста:
1.Как программе запретить самостоятельно распределять приложения в доверенные, недоверенные и т.д. (с подписями или без, Microsoft - овские или нет).
2. Как не прибегая к HIPS - овским настройкам (распределения в доверенные - недоверенные и т.п.) любому приложению просто запретить выход в интернет.
3. После создания разрешающих правил для нужных мне приложений, как всем остальным запретить выход в интернет?
Заранее признателен за ответ.

aleksdem2
1. ИМХО - никак. Искуственный интеллект.
2,3 - самому интересно, больше мне от файера ничего и не нужно: чтобы я рулил выходом и входом на свой комп.

Nthnsq
aleksdem2
Щас попробую объяснить.
Правой кнопкой по значку касперского в трее - настройка - контроль приложений - фильтрация активности -
откроется окно настройка правил - вкладка приложения, ищем сети, жмем на плюсик, далее разворачивается строка доверенные сети, локальные сети, публичные сети

далее правой кнопкой мыши жмем на полосе публичные сети на против доверенные приложения и ставим команду "запрос действия", (на любую попытку любого приложения попасть в сеть будет выдан запрос что вы хотите сделать, разрешить или нет ну и т.д) то же самое на папке слабые ограничения и т.д можно проделать все тоже самое с локальными сетями, все остальные, можно настроить под свои нужды подобным образом.

Не знаю насколько понятно объяснил, и об этом ли шла речь???

Nthnsq
Извините, но этого не может быть. Как же программу использовать? Такой тупости нет ни у одного современного антивирусного комбайна, ни у одного фаервола. Там весь форум ЛК пестрит тем, что разработчики впереди всех. Или они впереди паровоза? Нет, не верю. Вопрос остается открытым...

Добавлено:
Vasillich
Во, это уже что-то. Большое спасибо. Ну а как, чтобы без вопросов - кому надо я разрешил, а всем остальным запрещено? Если я, например, WMP отправляю в недоверенные - касперский вообще блокирует его запуск, если в слабые ограничение - касперский спрашивает, можно ли пустить в интернет. А если таких приложений десятка три, да компов пару сот - это как все настраивать?
Ну и как его (KIS) научить не своевольничать в вопросе определения приложений в доверенные - недоверенные?

aleksdem2

Цитата:

Извините, но этого не может быть.

Это почему же не может быть, очень даже может, все это заложено в программе и она сама определяет по эвристическому анализу или еще как нибудь какие приложения куда нужно заносить. Да и сомневаюсь я что обычный пользователь сможет в этом самостоятельно разобраться, что куда заносить.
на счет
Цитата:

Такой тупости нет ни у одного современного антивирусного комбайна, ни у одного фаервола.

так и ни один антивирусный комбайн не дотягивает до KIS по многим параметрам.
Хотя это мое личное мнение и каждый может думать по-своему.

Vasillich

Цитата:

Да и сомневаюсь я что обычный пользователь сможет в этом самостоятельно разобраться, что куда заносить.

Не спорю. Но, согласитесь, самый обычный пользователь должен иметь возможность без заморочек запретить доступ в интернет тому-же IE или WMP.

aleksdem2

Цитата:

А если таких приложений десятка три, да компов пару сот - это как все настраивать?

Тогда ставиш на публичные сети запретить всем, а нужные приложения разрешаеш, сохраняеш конфигурацию отдельным файлом и несеш на другие компы, все настроится автоматически.
Цитата:

Ну и как его (KIS) научить не своевольничать в вопросе определения приложений в доверенные - недоверенные?

По этому вопросу пока не знаю.

Добавлено:
aleksdem2

Цитата:

Ну и как его (KIS) научить не своевольничать в вопросе определения приложений в доверенные - недоверенные?

Вот ответ
Для каждого приложения, запускаемого на вашем компьютере, Фильтрации активности вычисляет рейтинг опасности. Рейтинг опасности – показатель опасности приложения для системы, вычисленный на основе критериев двух типов:

Статических. К таким критериям относятся информация об исполняемом файле приложения: наличие цифровой подписи, размер файла и другие критерии.
Динамических. Эти критерии применяются во время моделирования работы приложения в виртуальном окружении (анализ вызовов приложением системных функций).
В соответствии со значениями рейтинга Фильтрация активности распределяет приложения по группам. Чем ниже рейтинг опасности, тем больше действий в системе разрешено приложению.

Что означает фактически никак.

Vasillich

Цитата:

Что означает фактически никак.

Спасибо за информацию.
Что-то мне новый KIS навеял грустные воспоминания о Vista, которую я снес больше года назад. Именно из-за такой "неуправляемости" многие и не пользуются этой операционной системой. Думаю, что-то подобное ждет и KIS2009. Хотя, конечно, это совсем не говорит о том, что KIS2009 (также, как и Vista), плохие продукты.

2 aleksdem2
Кис прекрасно настраивается, надо просто понять как.
Если интересно- можно почитать вот эти топики.
Одна из схем настройки защиты
http://forum.kaspersky.com/index.php?showtopic=67109
Про HIPS
http://forum.kaspersky.com/index.php?showtopic=67146&st=0&start=0

aleksdem2

Цитата:

Именно из-за такой "неуправляемости

А что мешает отключить анализ активности приложений или вообще выключить проактивную защиту? и не напрягаться со всякими анализами приложений.

Vasillich

Цитата:

А что мешает отключить анализ активности приложений или вообще выключить проактивную защиту?

Так я же и поставил вопрос:

Цитата:

2. Как не прибегая к HIPS - овским настройкам (распределения в доверенные - недоверенные и т.п.) любому приложению просто запретить выход в интернет.

Именно, чтобы отключить HIPS (проактивку), но оставить возможность управлять ферволом, в частности, исходящими соединеними. Но если я выключаю "Контроль приложений", выключается и "Сетевой экран". Зачем в KIS2009 его всунули в "Контроль приложений"? Или я что-то не понял?
Анализ активности приложений при определенном уровне пользователя совершенно не мешает, так же, как и проактивка. Мешает (ИМХО) зависимость модуля "Сетевой экран" от раздела "Контроль приложений".

aleksdem2

Цитата:

Мешает (ИМХО) зависимость модуля "Сетевой экран" от раздела "Контроль приложений".

Фильтрация активности приложений и сетевой экран отключаются не зависимо друг от друга да и практически все параметры можно настраивать независимо друг от друга, я в принципе почти со всем уже разобрался, почитай справку.

aleksdem2

Цитата:

Такой тупости нет ни у одного современного антивирусного комбайна, ни у одного фаервола.

не надо быть столь категоричным в определениях. КИС8 наоборот, слишком "острый", а не тупой.

Цитата:

Там весь форум ЛК пестрит тем, что разработчики впереди всех.

Там критика не приветствуется, а похвалы - напротив. Так и понтяно - нельзя кусать руку, которая тебя (ГБТ) - кормит (раздает ключики).

Цитата:

воспоминания о Vista, которую я снес больше года назад.

А я поставил после выхода СП1, отключил UAC - и нормально. На ХР не собираюсь откатываться, по крайней мере.

Цитата:

Кис прекрасно настраивается, надо просто понять как.

Вот именно. Но - не понятно пока. А в авторежиме - для большинства юзеров - вообще не понятно.

Цитата:

Но если я выключаю "Контроль приложений", выключается и "Сетевой экран"

А ты выключи только ненужные галки, а не весь компонент.

Цитата:

А ты выключи только ненужные галки, а не весь компонент.

Вот и я про это же говорил.

Vasillich

Цитата:

Правой кнопкой по значку касперского в трее - настройка - контроль приложений - фильтрация активности -
откроется окно настройка правил - вкладка приложения, ищем сети,

Это цитата из Вашего поста. И написано там все правильно.
Я, наверное, неправильно выразился:

Цитата:

зависимость модуля "Сетевой экран" от раздела "Контроль приложений".

Считаю, что проблема в том, что в KIS2009 контроль активности приложений совместили с контролем сетевой активности приложений. Отсюда и вся мутность и неудобство настроек. (ИМХО, конечно).

Цитата:

я в принципе почти со всем уже разобрался

Я тоже, в принципе, со всем уже разобрался. И, по-мне, так Kaspersky Anti-Hacker с хорошим антивирусом более удобны для пользователя.

2 Nthnsq

Цитата:

не надо быть столь категоричным в определениях. КИС8 наоборот, слишком "острый", а не тупой.

Угу. Не устраивают два предложенных уровня сложности- расти над собой, становись хардкорщиком.

Цитата:

Там критика не приветствуется, а похвалы - напротив. Так и понтяно - нельзя кусать руку, которая тебя (ГБТ) - кормит (раздает ключики).

А где не так? Хвала им, что хоть тестирование открытым сделали, это уже здорово. Не говоря о ключах.
Цитата:

А я поставил после выхода СП1, отключил UAC - и нормально. На ХР не собираюсь откатываться, по крайней мере.

Аналогично.
Цитата:

Вот именно. Но - не понятно пока. А в авторежиме - для большинства юзеров - вообще не понятно.

Придется разбираться. Я много в свое время антивирусов поюзал, но их большинство- это иллюзия безопасности. В общем- после знакомства с КИС конкурентов серьезно воспринимать не могу. Может не прав.

delamer
Согласен со всем абослютно. Сам занимался тестированием, когда было свободное время и думал, что мое мнение может на что-то повлиять. Но меня в этом на днях сильно разубедили Среди ГБТ есть люди, реально оценивающие ПО, но в основном - хвалельщики... "Кукушка хвалит петуха за то, что хвалит он кукушку...." К сожалению.
Считаю, что КИС8 выпущен слишком рано, слишком много косяков, но маркетинг ЛК считает иначе.

Цитата:

после знакомства с КИС конкурентов серьезно воспринимать не могу

Аналогично. К тому же, после КИС6 не знаю, что такое вирусы на компе. Хотя айпишник статический. Блин, по КИС8 отдельную бы ветку завести от 6/7 - ведь абсолютно другой продукт, проблемы с ним индивидуальные. Было бы здорово.