» Microsoft Security Essentials (MSE)

Andrey_Verkhoglyadov


Цитата:

я имел ввиду "проверка обновлений", т.е. MSE свяжется сайтом микрософта и проверит есть ли новые базы сигнатур или нет.

Если автообновление работает - то да, свяжется при первой возможности.
Обычно этого всем достаточно.
Но есть беда. Подключаешь вместо нормального домашнего инета - GPRS (чтобы выйти в сеть из е...й), а MSE полез качать свои обновления и попадаешь на бабки.
Если с компом периодически юзается GPRS, то автообновление нужно тупо отключать, а поиск обновлений делать вручную или через планировщик, в нем можно привязать запуск задачи к имени сетевого подключения.

Miffer

Цитата:

но есть одно но- выскакивает окно командной строки при старте обновлений, можно как-нибудь убрать его? Галочка "скрытая задача" стоит.

Забыли включить опцию “Запускать вне зависимости от того выполнен ли вход пользователя”. В противном случае будет открываться окно командной строки на время обновления.

Цитата:

Забыли включить опцию

Точно, забыл)) Точнее и не знал, т.к. в инструкции этого нет. Сейчас всё пучком, никаких посторнних окошек, спасибо.

lucky_Luk
спасибо. теперь все предельно понятно.


Цитата:

... GPRS (чтобы выйти в сеть из е...й), а MSE полез качать свои обновления и попадаешь на бабки.

ну благо у MSE обновления не очень большие и не каждый час выходят (если я не ошибаюсь около 500 кб за раз), так что на мой взгляд наверное можно этим и пренебречь, а вот если эта самая е...й очень уж далеко даже от национального роуминга, то да, попадос.

для себя сделал вывод что проще все таки частоту обновления регулировать через реестр, а не через планировщик. Как то мне это вариант больше импонирует.

господа, как уменьшить объем памяти, используемый сабжем? в частности, процессом msmpeng.exe...

plaid
И много жрет ? Так как у меня 50Мб

Denn29
в принципе, у меня столько же.
просто до его установки общее количество отжираемой памяти было процентов 40-45, сейчас - 55-57...
вместо него стояла avira pro

New Antimalware Engine is planned for release on 18 Oct 2011
http://blogs.technet.com/b/enginenotifications/archive/2011/10/13/new-antimalware-engine-is-planned-for-release-on-18-oct-2011.aspx

При запуске Win7 регулярно появляется следующая ошибка:
http://technet.microsoft.com/ru-ru/library/hh144986.aspx
Прочитал там же рекомендации, ни хрена не понял. Может кто помочь?

x25
http://answers.microsoft.com/en-us/protect/forum/protect_start/filter-driver-error-is-appearing-in-the-system/22732d11-a83e-4106-b5de-24736b3cbf61

x25
a. At an elevated command prompt, type net stop msmpsvc, and then type net start msmpsvc to restart the Antimalware engine.

b. At an elevated command prompt, type net start nissrv, then type net start nissrv to restart the NIS engine by using the NiSSRV.exe file.

Выполните последовательно команды выделенные жирным в командной строке, запущенной от имени администратора.

Написано если не поможет, нужно обращаться в службу поддержки.

Andrey100KZ
я конечно извиняюсь, НО этот совет который дают микрософты - имхо ерунда. почему ерунда, да потому, что после каждой перезагрузки x25 необходимо будет делать то, что написано в статье.

x25
Я не знаю поможет или нет, но посоветую вот что: зайти в свойства службы, вкладка "восстановление" и выставить параметр "перезапуск службы" в полях "первый сбой" и "второй сбой".
И воспользуйтесь информацией по ссылке Denn29 - обновите программу.

Цитата:

New Antimalware Engine is planned for release on 18 Oct 2011
http://blogs.technet.com/b/enginenotifications/archive/2011/10/13/new-antimalware-engine-is-planned-for-release-on-18-oct-2011.aspx

а новый движок вышел, у меня пока старый

lloyd,хм. Это, что то личное.

Просветите, если на XP отключена служба автоматического обновления, то как будет вести себя сабж?
Обновление антивирусных баз происходить будет, а вот обновления компонентов антивируса не будет? Я правильно понял?

skgrey
Не правильно. При отключенной службе автоматического обновления ничего не будет обновляться.

Уважаемые, подскажите пару моментов.

1) MSE при заходе в папку Проводником проверяет исполняемые файлы, и при большом их числе зверски тормозит. Можно ли настроить MSE так, чтобы он проверял файлы только при их запуске/выполнении? Система XP SP3, процессор Е4300 (1.8Ггц), 2Гб памяти.

2) За что отвечает настройка "Следить за активностью файла и программы" в блоке "Защита в реальном времени"? (см. картинку) Я не могу никак понять, касается ли это только сетевых настроек или имеется ввиду локальная активность...

ArtLonger

Цитата:

Я не могу никак понять, касается ли это только сетевых настроек или имеется ввиду локальная активность...

Вся активность.

Цитата:

MSE при заходе в папку Проводником проверяет исполняемые файлы, и при большом их числе зверски тормозит

Цитата:

"Следить за активностью файла и программы"

Поставить: Отслеживать только входящие файлы

Denn29
Спасибо, попробую.


Цитата:

Вся активность.

Не очень понятно, что именно имеется ввиду под входящими и исходящими файлами. Справка ничего полезного об этом не говорит...

Цитата:

Не правильно. При отключенной службе автоматического обновления ничего не будет обновляться.

Andrey100KZ, спасибо. Службу включил, обновления антивирусных баз идет автоматически.
WU при этом настроил так.

Еще вопросик... Можно ли как-то вообще убрать всплывающее сообщение о найденном вирусе? Настройки у меня вот такие.

skgrey
Бывает и такое окошко
After cleaning is complete, sometimes a restart is required to delete some stubborn malicious files. Microsoft Security Essentials will turn its Taskbar Notification area icon yellow-orange and pop up a Restart required window. Close all your open documents and click Restart now as soon as possible.

Denn29


Цитата:

Бывает и такое окошко

Похоже сабж учится лечить активную заразу, это хорошо.

Добавлено:
ArtLonger
Исходящие - то что у тебя с компа куда-нибудь отправляется.
Входящие - то что ты скачиваешь из сети или получаешь откуда-нибудь.
Если сделать слежку только за входящими, он не будет зверски тормозить.

Цитата:

Похоже сабж учится лечить активную заразу, это хорошо.

Жаль у меня времени не было скрины делать. На прошлой неделе я возился с компом на котором стояли 7емёрка лицензия + сабж, обновлялся ежедневно, хозяин буквально перед тем как он не включился заметил, что пиктограмма в системном трее желтого цвета, проверка в реальном времени оказалась отключена, причина обращения: комп перестал грузиться (монитор при старте не подхватывался). В нормальном режиме я его загрузить не смог, при загрузке с бутового диска последний AVZ два часа выковыривал вирусню из майкрософтовских dll`ок (с цифровыми подписями) в папке C:\Program Files\Microsoft Security Client (в последствии сабж пришлось исправлять через "Программы и компоненты"). Вирус был типа Worm, больше ничего подобного мне не встречалось.

Ну если MSE нужен рестарт, то фиг с ним, надо - значит надо. Пусть всплывающее окошко в этом случае маячит, ситуация-то нестандартная.
Но вот почему это окошко должно мозолить глаза в случае, если я в настройках явно указал, как поступать в случае детекта новой заразы, мне непонятно

lucky_Luk

Цитата:

Если сделать слежку только за входящими, он не будет зверски тормозить.

Однако при этом уже попавшую внутрь вирусню можно будет спокойно запустить...

skgrey


Цитата:

Но вот почему это окошко должно мозолить глаза в случае, если я в настройках явно указал, как поступать в случае детекта новой заразы, мне непонятно

Он так работает. У него автоматическое принятие решения это на случай если юзера на месте нет.
Т.е. выводит окно, если ты не реагируешь, он сам принимает решение.

Добавлено:
ArtLonger


Цитата:

Однако при этом уже попавшую внутрь вирусню можно будет спокойно запустить...

Нет, файловый антивирус не спит, при обращении к заразе поймает ее.

Цитата:

AVZ два часа выковыривал вирусню из майкрософтовских dll`ок (с цифровыми подписями)

Это как понимать ? ЦП были не действительны ?

lucky_Luk

Цитата:

если ты не реагируешь, он сам принимает решение

Но окошко продолжает висеть? Любовался им больше часа, пока не надоело, потом сам закрыл

PS Мне-то это окошко абсолютно не мешает, а, наоборот, даже интересно бывает посмотреть, что за зараза нашлась на моей машинке. А вот у пятидесятилетней женщины бухгалтера сообщение о вирусе может вызвать инфаркт/истерику/желание позвонить админу и вынести ему мозг.
Мне кажется, тихий режим для антивируса все таки необходим.

skgrey


Цитата:

Но окошко продолжает висеть?

Нет, должно исчезать.

подскажите, можно ли в MSE отключить автозагрузку обновлений баз из инета?