» Kaspersky Internet Security - KIS (часть 7)

Recursion 13:43 17-09-2010
Цитата:

Появится алерт. В нем будут подсвечены синим (ссылки) программы. Тыкай их и увидишь, какая из них ограничена.

Спасибо, теперь всё понял

Добавлено:
gjf 14:05 17-09-2010
Цитата:

В вашем случае на доверенных "разрешить", на программе "разрешить" - доступа быть должен, но где-то наследуется полный запрет.

У меня TranslateClientPortable запускается из Stardock ObjectDock, которому я вчера запретил выход в сеть, вот TranslateClientPortable и получил это в наследство.))

Добавлено:
Но с другой стороны другие проги, это не унаследовали почему-то, или просто они имеют цифровую подпись и ничего не наследуют?

NONONINI

Цитата:

У меня TranslateClientPortable запускается из Stardock ObjectDock, которому я вчера запретил выход в сеть, вот TranslateClientPortable и получил это в наследство.))

Значит всё-таки сетевая политика наследуется!

Цитата:

Но с другой стороны другие проги, это не унаследовали почему-то, или просто они имеют цифровую подпись и ничего не наследуют?

Попробуйте снять доверие к цифровой подписи (тем более, что в свете последних событий такое доверие даже опасно) и проверьте! Всем будет интересно узнать

gjf 14:47 17-09-2010
Цитата:

Попробуйте снять доверие к цифровой подписи (тем более, что в свете последних событий такое доверие даже опасно) и проверьте! Всем будет интересно узнать

ОК, только немного позже, закачка завершится, а то ещё обрубит.
PS Каких событий?

gjf, несколько сумбурно сказал, я, возможно, неверно тебя понял. В общем, у ХИПСа есть 2 типа доверия - доверие программе и доверие цепочке запуска. Так вот второе - это такое непостоянное и может меняться.
Нужно на одном конкретном примере, в общем. И только с оригинальным скином.
А что касается доверия ЭЦП, так Касперы по KSN просто блокируют его к конретным подписям. Мне известно о трех подписях, что в общей массе не имеет значения и политика блокирования по факту вполне себе оправдана. Пока.
Плюс не забываем, кому сейчас принадлежит крупнейший "выдаватель" подписей.

И да, у ЛК заблокированы многие такие "выдаватели" (СА) - я это замечал уже давно, еще во времена 9.0. Долгое время, например, был заблокирован Комодо. Таким образом не все то доверенное, что подписанное.
NONONINI, погугли "Мирт и гуава". То ли 4, то ли 5 эпизодов.

Recursion
Это всё понятно, но ЦП я никогда не доверял. Как и КСН. А с тех пор, как по КСН стали приходить "оптимизированные" правила - да пошёл он в сад, Женя, с его "оптимизированными" взглядами на мою сетевую политику. Я сам решаю, что и куда у меня заходит и ломится.

По доверию к ЦП - это не только дело о Stuxnet'e, сейчас пошли эксплоиты под Адоб тоже с ЦП.

Я знаю про адоб. Это, как раз, третий. А судя по АМ, всего таких было 4-ре штуке (Стухнет, Адоб, ЖМикрон и еще непонятная шняга). Собственно, мои слова в силе.
А лично у тебя иной подход Ну, тоже имеешь право, почему бы и нет.

Я ошибся, оказалось выход в сеть заблокирован всем программам, которые запускаются из Stardock ObjectDock, от цифровой подписи не зависит.

Ну это очевидно. Это стандартное наследование прав. Кстати, если ты создашь кастомные правила (а не изменишь стандартные), то они НЕ НАСЛЕДУЮТСЯ. Учти это.

BIGNik

Цитата:

Вопрос по вкладке "сетевой экран"->"правила программ"

Ничего не понятно, KIS2011 туда помещает не все программы. Какие-то занёс, какие-то нет. На компе открыты Opera, QIP, ещё парочка прог, которые выходят в инэт, а во вкладке "правила программ" их нет и в помине, ни в "доверенные", ни в "слабые ограничения", ни в "не доверенные".

Это что? Теперь такой кастрированный сетевой экран или у меня с настройками и прочим что-то не то?

Спасибо заранее за ответы!

Вот-вот, и у меня аналогично, почему и спрашиваю, как вручную внести программу. Ибо лезут в сеть те проги, которым не положено туда лезть, раньше закрывал им доступ в сеть,
тому же adobe updater, который легко может накачать пару сотен метров обновлений, а я сижу на трафике. И в списке не все программы, которые выходят в сеть. Очень как-то калично и непродуманно в новой версии.

neizvestnyj375

Цитата:

тому же adobe updater, который легко может накачать пару сотен метров обновлений, а я сижу на трафике.

Это случаем не "договоренность" лк с adobe (и не только с adobe)?
Если нет... То это просто глупость с их стороны! ...и стимул использования стороннего файрвола!

neizvestnyj375
И ты прочитай, что я сказал. Плюс сделай автоматическое помещение программ в группу, например, сильные ограничения. А ей выстави запрет доступа в сеть. Или просто включи интерактивный режим и запрос доступа в сеть для Доверенных. Никто мимо не пройдет (если не прошляпишь запрос инжекта).
cdrom2
Договоренность в чем? Чувак не знает принцип работы ХИПС просто

Товарисчи, а у меня такой вопрос. Вот например скачиваю я KIS 2011, устанавливаю...Все установилось. Так кто-то меняет настройки по-умолчанию после установки, кто-то еще что-то делает? Или как установили так и забыли?

Я донастраиваю Веб АВ, ODS, АС, переключаю режим работы, включаю АБ и игровой режим

Recursion

Цитата:

донастраиваю Веб АВ

а что ты там достраиваешь например?

IDOLE

Цитата:

а что ты там достраиваешь например?

Не ленись,почитай внимательно посты на несколько страниц назад,и там найдёшь нужную тебе информацию о настройках KIS2011.

Включаю блокирование опасных веб-сайтов на закладке "Веб-фильтр", включаю "Гео-фильтр" и в процессе интернет серфига кое-какие домены разрешаю, кое-какие запрещаю, включаю Интернет-банкинг и добавляю сайт своего банка, т.к. делаю из Инета некоторые операции с картой.

Recursion
и разве все эти ваши включения в веб-антивирусе не тормозят серфинг по интернету?

Да не, не замечал. Бывает странички некоторые до конца не грузятся. Первое время вырубал Веб АВ и убеждался, что они в принципе до конца не грузятся - проблема с их стороны.

Доброго времени суток! Вчера (возможно при загрузке обновлений)... под управлением Касперского 2011 перестал работать интернет (не отображаются страницы), как только я отключаю полностью "Сетевой экран" всё работает отлично. В чём может быть проблема, раньше такого не замечал на на 2009, ни на 2010...ну и на 2011 до вчерашнего дня. Помогите советом. Заранее всем спасибо!!!

Ovsyan, пардон за предположение, но не включено ли у вас случайно "Блокирование сетевого трафика" (в трее ПКМ по иконке KIS (или что у вас там))?

Господа, подскажите в чем может быть проблема? Поставил KIS 11.0. Скачал и установил отдельно обновления. Сам каспер теперь пишет что базы актуальны. Но когда я запускаю опять обновление, он снова что-то пытается скачать, но ни разу не докачал до конца. Один раз оборвалось на 50Мб, в других случаях на 30, 15, 27Мб. Вопрос в следующем, что он пытается скачать такого большого размера, если базы актуальны, и почему скорость скачивания с сервера не превышает 10Кб/с, хотя канал 2Мбит? С KIS 9.0 такого не было ни разу.

MisterXX

Цитата:

Скачал и установил отдельно обновления.

А чем обновления подкачивали? KLUpdater? Или с другой машины принесли, сделанные через "копировать обновления в папку"?
Особенно во втором случае, когда на той и на вашей машине разные ОС, такое может быть. У Kis 11.0 и некоторых прежних версиях базы могут несколько отличаться для разных систем.
А скорость низка, потому что много мелких файлов (на моем 1 мб канале скорость никогда и не достигала номинала ), в конце концов просто сервер обновления перегружен.

Цитата:

А чем обновления подкачивали?

На работе стоит каспер, только серверный, wks вроде. И там же стоит NetAgent от Каспера, через который все компы у нас в сети обновляются. Все обновы копятся в папку Update, их там уже больше 2Гб. Вот от туда я базы и скопил, указал на эту папку и обновил. Каспер сказал, что базы актуальны, комп защишен. После этого запустил обновление и началось выше описанное.

Ovsyan
А ping ya.ru работает? Короче, нужен скриншот правил программ СЭ

Добавлено:
MisterXX
А ты не оставил источником папку?

Цитата:

Каспер сказал, что базы актуальны,

Ну да, те, что ему удалось установить - актуальны. Просто доведите обнову с серверов обновления до конца. Потом всё должно быть в норме.

Maxim_um
такой строчки в 11 нет только в 09 помойму.....

Recursion

Кстати в инет не даёт выйти, а базы свои обновляет...в правилах программ вроде всё в доверенных...

Ovsyan
Настройка - Сетевой экран - Настройка

Спасибо, но я у Вас уже была и ничего для себя не нашла по быстрому решению моего вопроса!!! Извините! Хотя полезной информации очень много!!!

Recursion
Мало того, что он запретил выход в интернет, так и запретил мне учётную запись с правами админа =( не работает восстановление системы, Nero, смена пользователя...как только его отключаю всё Ок. Мож переустановить его?

Ovsyan
Он такого просто не умеет.