» Microsoft Security Essentials (MSE)

запустил Fix MSE сказал что не установленно у вас Essentials, в реестре посмотреть не успел че там с настройками.

Добавлено:

Цитата:

Папка Microsoft Security Client есть, а файлов нет ?

да есть, но нету самого emse.exe (как правильно назызватеся не помню)

lucky_Luk

Цитата:

Там только про новый движок. Движок может обновиться и без изменения номер версии всего MSE, про новую финальную версию MSE ничего не сказано.

Да всё так и произошло.
Версия Security Essentials: 2.1.1116.0
Версия клиента защиты от вредоносных программ: 3.0.8402.0
Версия модуля: 1.1.8101.0
Антивирусное определение: 1.121.3.0
Определение защиты от шпионских программ: 1.121.3.0
Версия модуля системы проверки сети: 2.0.8001.0
Версия определения системы проверки сети: 11.0.0.0

Maza777

Цитата:

да есть, но нету самого emse.exe

msseces.exe Вычистить реестр (ссылки даны). Повторить установку.

Где прячется эта надпись? Нужно ее сократить.

shadow_member

C:\Program Files\Microsoft Security Essentials\en-us\shellext.dll.mui
(для русской версии в папке ru-ru).

shadow_member

Цитата:

Где прячется эта надпись? Нужно ее сократить.

Как вариант воспользоваться специальной утилитой ShellMenuView 80 кб

Вот думаю сабж попробовать установить на один комп не первой свежести,возникли вопросы
1.Как с нагрузкой на систему?
2.Отношение к кейгенам/крякам?

sasherb

Цитата:

1.Как с нагрузкой на систему?
2.Отношение к кейгенам/крякам?

Пользуюсь со средины прошлого года. Систему не нагружает. Кряки и кейгены вылавливает надежно. Что бы ни терять (кряки, кейгены и другое) в "Параметры - Действия по умолчанию" везде поставил "помещать в карантин. Из карантина можно восстановить файл и добавить его в исключения

sasherb

Цитата:

1.Как с нагрузкой на систему?

При незатейливой домашней работе без проблем. Но заход в папку с большим числом тяжёлых exe'шников - тормоза-а-а-а...

ArtLonger

Цитата:

При незатейливой домашней работе без проблем. Но заход в папку с большим числом тяжёлых exe'шников - тормоза-а-а-а...

В настройках защиты в реальном времени выставь слежение только за входящими файлами, тогда не будет тормозить.
Проблема в том, что тормоза возникают не у всех (у меня на ПК с семеркой тормозит, а на намного более слабом ПК с XP - не тормозит), ИМХО поэтому Майкрософт не чешется на эту тему.


Добавлено:
sasherb


Цитата:

2.Отношение к кейгенам/крякам?

В общем - лояльное. Но бывает что-то обзовет хактулом (верный вердикт, можно выставить для него исключения) или трояном (фолс, после репорта в Майкрософт это исправляют).

Вот такой дефендер в Win8CP

Filatov
ArtLonger
lucky_Luk
Спасибо.буду пробовать.

Кто-нибудь думал над идеей типа "прокси-сервера" для MSE?

Т.е. поднимаем свой веб/фтп или какой-там нужен сервер.
Перехватываем запросы на официальный сайт. Отдаем обновления баз с нашего "прокси-сервера".

mishas2, этот прокси-сервер именуется WSUS

Цитата:

mishas2, этот прокси-сервер именуется WSUS

Нет нет.

Через WSUS обновляется только сам MSE.

Я имел ввиду обновление антивирусных баз/сигнатур. Но не так, как предлагается в шапке. А централизованно.

Добавлено:

Цитата:

А централизованно.

Но без использование Microsoft Forefront Endpoint Protection.

mishas2

Цитата:

Нет нет.

Через WSUS обновляется только сам MSE.

Не только, и базы и сигнатуры тоже прекрасно обновляются через WSUS.

lucky_Luk

Цитата:

В настройках защиты в реальном времени выставь слежение только за входящими файлами, тогда не будет тормозить.

Проблема в том, что при этом защита падает ниже плинтуса - с такой настройкой MSE не проверяет файло при запуске.

ArtLonger


Цитата:

Проблема в том, что при этом защита падает ниже плинтуса - с такой настройкой MSE не проверяет файло при запуске.

Уверен? У меня нормально ловит при запуске Eicar с этой настройкой.

lucky_Luk
ArtLonger

Опробовал реагирование MSE на Eicar.com так:
1. Положил Eicar.com во временную папку
2. В настройках MSE выбрал "Отслеживать только входящие файлы"
3. Перезагрузил компьютер
4. В FAR-е по F3(просмотр), по F4(редактирование), по Enter(запуск на исполнение),
в Проводнике Windows по Enter(запуск на исполнение), а MSE не реагирует!

Если в MSE выбрать "Отслеживать все файлы", то всё в норме.

Ещё раз повторю: нужно сделать настройку, перезагрузить комп, а потом пробовать.

lucky_Luk
Конечно уверен, т.к. проверял в том числе и на живых вирусах.
Это самый, пожалуй, большой минус MSE - негибкость настроек...

ArtLonger


Цитата:

Конечно уверен, т.к. проверял в том числе и на живых вирусах.

Странно, у меня же не так.


Цитата:

Это самый, пожалуй, большой минус MSE - негибкость настроек...

Это да, минус.

Добавлено:
igvo2


Цитата:

Ещё раз повторю: нужно сделать настройку, перезагрузить комп, а потом пробовать.

У меня эта настройка - отслеживать только входящие файлы - давно стоит, а проверял только что, но только на запуск в Тотал коммандер. И на распаковку из архива. Ловит.

igvo2
Странно - у меня уже год стоит "Отслеживать только входящие файлы"
- ловит все...
Только что создал файл a.com (X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*) - MSE тут же отреагировал...

Может быть MSE только-что распакованные файлы или только-что созданные файлы воспринимает как входящие и соответственно реагирует?

igvo2

Цитата:

Может быть MSE только-что распакованные файлы или только-что созданные файлы воспринимает как входящие и соответственно реагирует?

Все может быть, ХЗ.

А как иначе-то? Раз файл появился, то он откуда-то вошёл.

Ребят подскажите плиз что будет лучше microsoft security essentials или avira???

master7002
канеш mse. даже не обсуждается

Цитата:

Ребят подскажите плиз что будет лучше microsoft security essentials или avira???

Цитата:

канеш mse. даже не обсуждается

master7002, попробуйте задать этот же вопрос, но в топике про Avira, и получите прямо противоположный ответ
Если серьезно, то Вам стоит попробовать оба продукта и самостоятельно ответить на свой вопрос. Тут как говориться "на вкус и цвет". И никто Вам не скажет, какой из этих АВ ловит больше угроз. Сегодня один из них пропустит вирус, завтра другой. Идеального АВ не существует! В бОльшей степени безопасность зависит от юзера, а не от антивирусного ПО, которое он использует. Кому-то вообще АВ не нужен

Авира хороший АВ, но фолсов дофига. Ее нужно поставить и проверить, если на вашем компе нет ничего такого, на что она будет фолсить, то можно ее юзать. По скорости она пожалуй превосходит MSE.
Но если как у меня, при полной проверке начала косить старые плагины к Тотал Коммандеру, креки и т.д. - тогда Авира не подходит. Потому что все эти фолсы задолбаешься добавлять в исключения и слать разрабам. Там какой-то эвристический модуль тупит, признавая вирусом все, что упаковано упаковщиком - давно и надолго.

Добавлено:
Как реальную альтернативу MSE я бы рассматривал Аvast, там нету кучи фолсов, как в Авире.

Просто я сам пользуюсь Avira и меня он устраивает, но я купил ноут и там уже установлен mse. Я вот и думаю стоит его менять на Avira или посмотреть на что он способен?