Dimitr1s Для меня песочница увы не годится, хотя не скрою, особо подобные решения я не тестировал. В принципе для чего эта таблица нужна я более менее понял, но логика подобного решения, если честно, ускользает от меня, просто с тем же успехом при наличии сомнительной активности можно и сетевой кабель выдернуть, результат будет примерно один и тот же. Лучше бы Jetico давало возможность зарезать сам вызов стороннего процесса или инъекцию кода, или показывало бы какую конкретно сетевую активность ведет приложение по средствам стороннего процесса, а не принимало бы уведомительную позицию с весьма ограниченной информативностью(я так и не узнал куда конкретно и как программа ломится), когда тебя уже ставят перед фактом и предлагают воспользоваться крайними мерами.
Кстати, не подскажите, а чем отличается правило созданное в таблице "Network Activity" где event " indirect access to network" от такового в "Indirect Access to Network"? Или по сути это одно и тоже? И что есть конкретно event "access to network", а точнее, что в случае запрета блокирует фаэрволл? Я справку пробежал глазами, но там как-то витиевато написано "Access to network.
'Access to network' is a separate event which means general access to networking subsystem preceding to all network communications.
While 'Access to network' is not enabled for an application, it won't be permitted to execute any network-related function." Спрашиваю, потому что у меня после подобного запрета некоторые приложения даже indirect access перестали просить.
А то что-то я изначально отмел этот сайт, а теперь глянул вроде все ОК, экзешники подписаны.