» Comodo Internet Security

Тем, кто блокирует обновление системы, шапочка из фольги будет к лицу.

Цитата:

Тем, кто блокирует обновление системы, шапочка из фольги будет к лицу.

Кумулятивные обновления?) Не не слышал)

snow1eopard 13:12 01-05-2016
Цитата:

Кумулятивные обновления?) Не не слышал)

Ну просветите)))

emhanik

Цитата:

Тем, кто блокирует обновление системы,

а кто блокирует ? покажи мне на него пальцем !

snow1eopard

С выхода 10ки почти так же настроено. Странно только что у вас сеть работает без UDP to 67..

pangasiys
Похоже вам всеравно сколько идет телеметрии через svchost по TCP

emhanik
в чем проблема раз в месяц разрешить обновления?

Pantsu

Цитата:

Похоже вам всеравно сколько идет телеметрии через svchost по TCP

у меня телеметрия вся вырублена - эт раз
и два - а что не правильно у меня ? где по каким правилм идет у меня телеметрия ?


Добавлено:
и у меня не десятка а 8.1

Pantsu 15:12 01-05-2016
Цитата:

Странно только что у вас сеть работает без UDP to 67..

UDP to 67 нужен для DHCP. Если сидеть за шлюзом, вписав у себя сетевые параметры вручную, можно обойтись этого разрешения.

Цитата:

в чем проблема раз в месяц разрешить обновления?

Проблема будет у тех, кто последует советам выше, вообще не подумав про обновления. Автор-то не удосужился их предупредить.
И обновления выходят не только раз в месяц.
Кстати:

Цитата:

Похоже вам всеравно сколько идет телеметрии через svchost по TCP

Предлагаете раз в месяц выпускать всю накопленную телеметрию?))

Или предлагаете вытягивать обновления вручную, проверяя каждое на предмет непрошеных шпионских функций?

pangasiys

Цитата:

у меня телеметрия вся вырублена

насчет 8.1 незнаю, но на десятке только фаерволом можно отключить

Цитата:

где по каким правилм идет у меня телеметрия ?

http://i7.5cm.ru/i/XEIF.png
разрешать стоит только при выходе обновлений для системы
если не хотите за этим следить, по идее, можно доступ к службе BITS разрешить только процесам отвечающим за обновление системы...

emhanik

Цитата:

Предлагаете раз в месяц выпускать всю накопленную телеметрию?))

как вы себе представляете телеметрию за месяц? было бы занятно пару гигабайт логов пересылать)))
максимум за пару сеансов утечет..

Цитата:

предлагаете вытягивать обновления вручную

имхо, вообще не ставить, пользы даже от комодовского антивируса побольше будет

Pantsu 16:21 01-05-2016
Цитата:

пару гигабайт логов

Откуда цифры?

Цитата:

можно програмам доступ к службе BITS запретить

Если запрещать выход сторонних программ в интернет через BITS — соглашусь. Но не системные же обновления.

snow1eopard
Тщетно искал логику в ваших правилах для svchost.exe.
Правила для серверов 8.8.8.8 и 8.8.4.4 с какой-то стати различные.
Второе правило: разрешаете исходящие на 8.8.8.8:53, — ладно.
А первое? — Разрешаете себе принимать входящие соединения на случай, если вдруг сами окажетесь гугловским сервером 8.8.4.4??
И зачем потом три отдельных правила для блокировки? Раз не хотите обновляться — блокируйте все IP-соединения, входящие и исходящие, с любого на любой адрес...
Какой смысл логировать исходящие именно на диапазон 8.8.8.5-8.8.8.7? Чем он так интересен?
И опять — запрещаете входящие на удаленный адрес...
Бессмыслица.

emhanik

Цитата:

Откуда цифры?

кстати да..
даже если отключить службу обновлений, по svchost-у в день уходило чуть больше 50 мегабайт, сейчас чисто днс 5-10
значит 40МБ х 30... за месяц было бы заметно если на диске полтора гига пропало бы)))

Цитата:

Но не системные же обновления

исправил, все кроме обновлений))

snow1eopard
действительно, зачем входящий днс?))

Pantsu 17:23 01-05-2016
Цитата:

даже если отключить службу обновлений, по svchost-у в день уходило чуть больше 50 мегабайт, сейчас чисто днс 5-10

10-ка так беспредельничает? У себя на 7-ке тщательным образом трафик не отслеживаю, только AnVir болтается. И показывает он несколько процессов svchost.exe:
— Центр обновления Windows, выполняется 22 часа, отправлено 611 КБ,
— Обнаружение SSDP, выполняется 4 часа, отправлено 268 КБ,
— Служба сведений о подключенных сетях, выполняется 22 часа, отправлено 70 КБ,
остальные по нулям.
Да, DNS-трафика нет, так как юзаю DNSCrypt

Цитата:

за месяц было бы заметно если на диске полтора гига пропало бы)))

А если отправляется не вся старая телеметрия, а только «наиболее важная» часть?)

Pantsu

Цитата:

Цитата:
где по каким правилм идет у меня телеметрия ?

http://i7.5cm.ru/i/XEIF.png
разрешать стоит только при выходе обновлений для системы

хорошо спс - попробую ети два правила блокировать - посморю че будет

emhanik

Цитата:

10-ка так беспредельничает?

ага. на домашней машине с 7-кой этого не замечал, правда обновы только критические

Цитата:

DNSCrypt

интересно. попробуем))

Цитата:

А если отправляется не вся старая телеметрия, а только «наиболее важная» часть?)

вот тут согласен, поэтому там даже записи в хост не помогают ))

pangasiys
советую почитать

Цитата:

посморю че будет

менять надо будет каждый второй вторник месяца, если хотите обновлять систему))

Pantsu

Цитата:

советую почитать

спс - очень умно там написано - как делать нечего будет буду внимательно читать-изучать-вникать

Цитата:

менять надо будет каждый второй вторник месяца, если хотите обновлять систему))

а я обновляю вручную - так чте мне не влом будет ети два правила врубать-вырубать перед ручным обновленимем - ага

Рекомендую проблемы Windows обсуждать в соответствующих топиках. Ваша личная переписка тут никому не нужна.

XenoZ 19:55 01-05-2016
Цитата:

Рекомендую проблемы Windows обсуждать в соответствующих топиках.

Рекомендация принята во внимание, тщательно обдумана и отклонена)
Обсуждается именно настройка CIS в контексте обновления системы. А также приведенные страницей назад вредные советы по настройке.

Цитата:

Ваша личная переписка тут никому не нужна

«Никому»?) В обсуждении участвуют четверо.

XenoZ

Цитата:

Ваша личная переписка тут никому не нужна.

не нужна ток тебе одному единстеввному из всех - ага

emhanik
Обновление системы и настройки Кисы связаны более, чем слабо. Проблемы с телеметрией и навязываемом переходом на Win10 обсуждаются в топике непосредственно по обновлениям Windows.

XenoZ

Цитата:

Проблемы с телеметрией и навязываемом переходом на Win10 обсуждаются в топике непосредственно по обновлениям Windows.

там не обсуждаются какие нужно правила для Комода сделать для них

pangasiys

Цитата:

там не обсуждаются какие нужно правила для Комода сделать для них

Особо одаренным могу пояснить: для них не нужно правил. Либо не ставить соответствующие обновления, либо отключить в планировщике Windows соответствующие задачи.
(за сим предлагаю закончить неуместную здесь дискуссию)

Цитата:

действительно, зачем входящий днс?))

Думаю никто не поверит, но это новая винда и написанные с нуля правила по памяти) поэтому так вышло)

XenoZ

Цитата:

Особо одаренным могу пояснить: для них не нужно правил. Либо не ставить соответствующие обновления, либо отключить в планировщике Windows соответствующие задачи.
(за сим предлагаю закончить неуместную здесь дискуссию)

я долго упорно вдумывался почему ты так упёрто навязываешь мне своё хотение и вот моё тебе ответ - я вырубил все телеметрии и в службах и в планировщике уже давным подавно и ещё вдобавок для страховки захотел ещё и правилами их вырубить - терь я думаю ты угомонишься ? а ?