» Microsoft Security Essentials (MSE)

Кто чего заметил нового?

Из нового заметил то, что в случае нужды службу вообще невозможно ни отключить, ни настроить на ручной запуск. Вроде больше ничего на вскидку не видно.

Цитата:

Кто чего заметил нового?

Ничего, как работало по принципу поставил\обновил и забыл так и работает

Хм, посмотрел - 7-ку обновление доступно. а на XP ничего нет. Кто в курсах - ждать на хрюшу новый клиент, али нет?

x25


Цитата:

Кто в курсах - ждать на хрюшу новый клиент, али нет?

Наверное скоро будет в Microsoft Update. А я просто скачал из шапки и поставил.

Цитата:

А я просто скачал из шапки и поставил.

Оки-доки, значит будет.

Почему-то сейчас дата обнаружения зловреда всегда равна системной дате

Подскажите как перенести настройки Security Essentials на все компьютеры в домене?


Добавлено:
И вообще можно ли её использовать на 100 и более ПК корпоративной лицензией?

OOD нет тока до 10 компов...

Есть вопрос.
1. Может ли MSE определять актуальна ли версия файлов MS по хешу и т.п.?
2. Если выявлена уязвимость и предложено решение Fix-It, но обновление безопасности еще не выпущено. Выпускает ли MS обновление для MSE, в котором присутствует скрипт, позволяющий (до выпуска обновления безопасности) выполнить рекомендации Fix-It?

Вчера с вполне безобидного сайта про книги MSE предупредила, что поймала двух зловредов. Уровень опасности высокий. Удалила. После выхода из интернета и полной проверки обнаружила еще одного(!) - HackTool:Win32/Keygen. Уровень опасности средний. Поместила в карантин. Сейчас обновила базы и снова запустила полную проверку. Если обнаружит еще хоть что нибудь- уволю. Нефиг пропускать всякую дрянь.

budgie

Цитата:

HackTool:Win32/Keygen

Это кейген обычный. Далеко не все на что ругается антивирь это вирусы. Не далее как вчера при скане диска в 3х файлах нашёл злобные вирусы с высоким уровнем опасности но мне то известно что эти файлы - чистые

budgie
Вирусы так и распространяют, выкладывают на сайт под видом книжки например. Желательно чтобы пользователь ничего не заподозрил. Что касается последнего файла, то его определение говорит само за себя.

Ну ладно, успокоили. С сайта я ничего не скачивала, только читала форум. И вообще два из трех - тоже не плохо... Только не успела записать их названия - быстро удалил. Пусть ругается и ловит все подряд - потом разберемся.

budgie
Чтобы посмотреть что и когда он обнаружил:
Откройте MSE -> Вкладка Журнал -> Все обнаруженные объекты.

Цитата:

Чтобы посмотреть что и когда он обнаружил:
Откройте MSE -> Вкладка Журнал -> Все обнаруженные объекты.

Открыла - нет там ничего, удалила я их. Нет в этом антивирусе возможности узнать какие вирусы или вредоносное ПО были обнаружены за определенный промежуток времени (как в КИС, например).

budgie


Цитата:

Открыла - нет там ничего, удалила я их. Нет в этом антивирусе возможности узнать какие вирусы или вредоносное ПО были обнаружены за определенный промежуток времени (как в КИС, например).

Во всех трех разделах журнала ничего нету? Там нужно переключатель поклацать - разрешенные-на карантине-все обнаруженные.
Должно показать все обнаруженные вирусы.

budgie
приблизительно так

budgie это активатор офиса

budgie
Советую в "Параметры - Действия по умолчанию" везде поставить "Пoмecтить в кapaнтин", что бы не лишиться всех кейгенов. Из карантина кейгены восстанавливаете и добавляете их в исключения.

Прочитал информацию от Взора, в шапке, но всё равно прошу помощи в установке программы в ХР SP 3, говорит что не пройдена валидация, а установить то надо .... )))) Как быть, кто подскажет , как обойти валидацию ... ?

Добавлено:
И почему на Win 7 программа приходит по обновлению , а в ХР нет ?

Добавить в файл hosts строчку:

127.0.0.1 mpa.one.microsoft.com

Господа.
Глянул обзоры MSE в сети. Но так и не понял.
Можно - прямо/жёстко указать в настройках , где сканировать/ мониторить ?
Мне нужно что бы он пахал только на диске - С:
Или можно только внести в исключения все остальные диски , кроме С: ?
Через - Параметры - Исключённые файлы и расположения ?
Можно в этом пункте добавлять в исключения целые локальные диски ?

soviet


Цитата:

Можно - прямо/жёстко указать в настройках , где сканировать/ мониторить ?

По-нормальному это сделать нельзя.


Цитата:

Или можно только внести в исключения все остальные диски , кроме С: ?
Через - Параметры - Исключённые файлы и расположения ?
Можно в этом пункте добавлять в исключения целые локальные диски ?

Все это можно.

soviet

Цитата:

можно только внести в исключения все остальные диски , кроме С: ?
Через - Параметры - Исключённые файлы и расположения ?
Можно в этом пункте добавлять в исключения целые локальные диски ?

это можно, только учтите, что если вы запустите с диска добавленного в исключения вирус, то MSE проигнорирует запуск.

lucky_Luk
Ага, ну ладно хоть так.
А по Веб монитору не подскажете ?
Насколько я понял , его тут нет.
За ссылками не следит, вредоносные скрипты выполняет.
И только в кэше браузера реагирует ?

Добавлено:
Andrey100KZ
Это само собой . Так у меня щас настроен Каспер.
Он не даёт с диска С заразе выпрыгнуть на другие диски.
И так оптимально по скорости работы АВ.

soviet


Цитата:

А по Веб монитору не подскажете ?
Насколько я понял , его тут нет.
За ссылками не следит, вредоносные скрипты выполняет.
И только в кэше браузера реагирует ?

Вроде есть какая-то НЕХ, контролирущая атаки по уязвимостям, но как она работает, я не знаю, у меня не срабатывала, а настроек у нее нету.

Цитата:

Прямые линки на закачку отсюда: microsoft.com

А ftp-сервреа у Microsoft с сабжем нет?

Спрошу вас, как давно использующих MSE - довольны ли вы им? Все ли в порядке на ваших компах? В восьмерку он встроен. Вот сижу и думаю - ставить Касперского или нет? С одной стороны жалко систему нагружать и захламлять - с другой стороны безопасность - дело нужное.
Например на http://www.radikal.ru/ Каспер блокировал скрипт пытающийся установить троянскую программу, а MSE молчит.
Я даже голосование устроил...
Ваше мнение?

Eugeni j
https://www.virustotal.com/url/a61a000b6199477b4a199e27cc26c51d01ebbb5a2abfc70ffec3294d25f13363/analysis/1352281634/