» Kaspersky Internet Security - KIS (часть 8)

Recursion

и где же ? здесь только задаются правила для разных статусов программ..

Ага, хорошо. Я просто не помню, как там в этой древней девятке. Значит "Настройка".

KonstantinEl
1.На твоём же скрине, точку поставь Автоматически присваивать статус - Слабо доверенные.
2.Опять же на твоём скрине идёшь вверху справа - Настройки и там

Цитата:

ПКМ по программе и перемещаешь в любую группу

KonstantinEl
Контроль программ - активность программ

Добавлено:
это не в настройках а в рабочем окне каспера

Добавлено:
там же где защита персональных данных и безопасная среда - активность программ подчеркнуто и выделено синим (рядом с графиками)

если не видно временно отключи скин и увидишь

Serg_Ivanov

Цитата:

2.Опять же на твоём скрине идёшь вверху справа - Настройки и там
Цитата: ПКМ по программе и перемещаешь в любую группу

я уже несколькими постами выше писал, что ПКМ там не работает.

Rasty7

Цитата:

это не в настройках а в рабочем окне каспера

Вот !!! это то что нужно, наконец-то я нашёл эти настройки, спасибо !

Цитата:

Это все делает ХИПС в Интерактивном режиме работы КИС. По умолчанию это касается тех ехе и длл, которые указаны у него как системные. Ты можешь добавить свои в список.

Во первых интерактив естественно отключён.
Во вторых - нужно ВСЕХ. Я же не могу добавить все.

Поэтому повторю вопросы:


Цитата:

Где в КИС11 настроить контроль целостности файлов? Чтобы при изменении exe, dll и тп он выдавал предупреждение и запрос на запуск.

В Оутпосте это делается легко, а как в КИС?

opt_step
vipvladik
А если сделать так:
Установлен кав2011, в реестре меняем параметр installed с "1" на "0" в разделе HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features, там где ProductTypes=kis:

Цитата:

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\AntiBannerFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\AntiSpamFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\FirewallFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\HIPSFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\IntrusionShieldFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\OnlineBankingFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\ParentalControlFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\SandboxFeature
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\Installer\features\WebAntiVirusAdvancedFeature

Далее активируем как KIS.
Получиться тоже самое, если бы отключали в HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles при установленном кис?

А при установке кис по сравнению с кав дополнительно не ставятся какие-нибудь драйвера? Или кав от киса отличается только набором компонентов?

Se_Vlad, ну, для меня "естественно", это когда выключена автоматика как раз Создай свой ресурс и в него добавь *\*.dll и *\*.exe и выстави для всех ограничений запреты. Запросов не будет в любом случае, они есть _только_ для интерактива (на то это и интерактив, чтобы взаимодействовать), зато будут запреты. Главное, на чтение оставь разрешение.

Цитата:

Se_Vlad, ну, для меня "естественно", это когда выключена автоматика как раз

А я о чем? отключен интерактив = отключено автоматическое принятие решений.


Цитата:

Создай свой ресурс и в него добавь *\*.dll и *\*.exe и выстави для всех ограничений запреты

я посмотрел дефолтные правила.. в общем * - только в текущем каталоге. Те надо добавить ВСЕ каталоги.



Цитата:

(на то это и интерактив, чтобы взаимодействовать)

как раз наоборот "Ты все перепутал"

Se_Vlad, это ты перепутал http://lingvo.yandex.ru/interactive/%D1%81%20%D0%B0%D0%BD%D0%B3%D0%BB%D0%B8%D0%B9%D1%81%D0%BA%D0%BE%D0%B3%D0%BE/
я посмотрел дефолтные правила.. в общем * - только в текущем каталоге. Те надо добавить ВСЕ каталоги.
Мое правило и есть все каталоги. Как вариант, можешь так: C:\*.dll и так для всех дисков. * - это _любое_ количество _любых_ символов.

Из того огромного списка, что в шапке со всякими приблудами, есть что-нибудь, чем можно узнать ключ, на который активировался установленный на компе KIS 2011? Прогу активировали, а ключ потеряли.

immotus
В шапке варезника есть приблуда среди прочей полезной информации.

oabox
Какая из? Ткни носом.

Что мешает в соответствующей теме посмотреть в "вспомогательные утилиты" и прочесть немного букоф?

oabox

Цитата:

Что мешает...

Видимо спортивное косоглазие.
В упор не вижу ссылки на соответствующую тему.

immotus
KasperskyKeyDumper http://forum.ru-board.com/topic.cgi?forum=35&topic=48329&start=0&limit=1&m=9#1

Добавлено:
тут последняя версия

vipvladik
Эм... мы как бы друг друга не поняли. Ну если соответствующая тема, это в Варезник? Мне не надо ничего ломать и т.п.
У меня официально купленный KIS 2011. Мне нужен ключ в виде серийного номера, а не в виде файла. С этим можно помочь?

immotus
Я не уверен, но вроде нельзя узнать код активации, обращайся в ТП ЛК может там помогут

Цитата:

Мне нужен ключ в виде серийного номера, а не в виде файла. С этим можно помочь?

Только в техподдержке ЛК.

Recursion,

Цитата:

Se_Vlad, это ты перепутал

Да ну? Это по твоему включён интерактив? А "автоматика"?




Цитата:

* - это _любое_ количество _любых_ символов.

Так должно быть.
но на практике в дефлотных правилах видим следующее:

ничего не настораживает?
Подсказка - зачем 2 последних, если первое правило должно перекрывать их

Да ну? Это по твоему включён интерактив? А "автоматика"?
Включен интерактив. По-моему ты просто не знаешь значение этого слова, но я же дал тебе ссылку на словарь.
ничего не настораживает?
Нет и сразу по нескольким причинам. Одна из них - меня не может настораживать скриншот окна программы в принципе, если там не написано "на вашу карту приобретена яхта в кредит" Другая - это может быть просто подстраховка. Ну или разные люди писали список в нахлест. Да и вообще, какая разница? Ты же сам можешь проверить мои маски и сказать, если они не работают.

Добавлено:
блин, b поставил вместо q

Цитата:

Включен интерактив

это включён?
Ну ок, пусть будет включён.


Цитата:

Ты же сам можешь проверить мои маски и сказать, если они не работают.

ок. В папку %windir% кладу экзешник (акелпад) и спокойно запускаю. КИС-ни слова! (Причем эта версия экзешника ни разу не запускалась с КИС ни из какого каталога. Другая версия - да, запускалась, но не из %виндир%)
Что я делаю не так?

Мммм, а почему он должен запретить запуск-то?

Цитата:

а почему он должен запретить запуск-то?

Ну потому что как минимум это:
1. Неизвестный исполняемый файл.
2. Изменившийся екзешник (я перед тем кидал туда "знакомый" КИСу екзешник, но он промолчал - я кинул незнакомый- другую версию)
+ ко всему - в системной дире

Тот же Оутпост, например, в этом случае предупреждал и блокировал.

Помнишь, чего я хочу добиться от КИС? Напомню:

Цитата:

Где в КИС11 настроить контроль целостности файлов? Чтобы при изменении exe, dll и тп он выдавал предупреждение и запрос на запуск.

Добрым людям - доброго времени.
Пользую KIS 9.0.0.736 CF2, - KSN отключён в настройках, как и полагается , но есть вопрос - а через реестр ещё как нибудь дополнительно сей компонент отключается? Сорри, за такую постановку вопроса

P.S.
Просто в соответствующем топике было упоминание про отключение KSN через реестр в 11-той версии, а про 10-тую ни слова.

Цитата:

1. Неизвестный исполняемый файл.

Неизвестный по KSN? Я просто не качал его, нет желания.

Цитата:

2. Изменившийся екзешник (я перед тем кидал туда "знакомый" КИСу екзешник, но он промолчал - я кинул незнакомый- другую версию)

Не понял фразы. Какой знакомый, куда кинул, какую версию. Ты пошагово распиши, что делал.

Цитата:

+ ко всему - в системной дире

Ну он теперь контролируется правилами, которые ты показывал на скрине. Попробуй удалить его слабоограниченным и схватишь алерт на разрешение этого действия.
Просто по-моему ты что-то не так делаешь, а что - понять не могу, т.к. не вижу пошагам.


Цитата:

Тот же Оутпост, например, в этом случае предупреждал и блокировал.

Не знаком с принципами его работы. Но думаю, он дорос уже до уровня KIS 7.0, где была отдельная такая опция, которую даже я не рисковал включать, т.к. не хотелось при каждом запуске winword кликать на стопицот алертов.
Sirius_22
По-моему там только avp11 меняется на avp9 и все.

Sirius_22

Цитата:

Добрым людям - доброго времени.
Пользую KIS 9.0.0.736 CF2, - KSN отключён в настройках, как и полагается , но есть вопрос - а через реестр ещё как нибудь дополнительно сей компонент отключается? Сорри, за такую постановку вопроса

P.S.
Просто в соответствующем топике было упоминание про отключение KSN через реестр в 11-той версии, а про 10-тую ни слова.

Когда юзал KIS 2010, нигде в реестре не нашел отключение KSN, так что его там нет, отключите в настройках, и все.

В KIS и KAV 2009 был такой параметр реестра , который отрубал KSN гарантированно .
HKLM\SOFTWARE\KasperskyLab\protected\AVP8\profiles\ProcMon\settings UseKLSRL = 0
В свежих версиях возможно так же там сидит . А так со снятыми галками все равно стучал периодически ,
в фаере видел .

strannik727
KismetT
Благодарствую за совет и подсказку.
UseKLSRL - уже стоит в "ноль". По видимому при снятой галке на чекбоксе в настройках в реестр и записывается данное значение.

strannik727
Цитата:

Когда юзал KIS 2010, нигде в реестре не нашел отключение KSN, так что его там нет, отключите в настройках, и все.

Неправда, есть он там.

Sirius_22
Цитата:

Пользую KIS 9.0.0.736 CF2, - KSN через реестр ещё как нибудь дополнительно сей компонент отключается?

Отключить участие в Kaspersky Security Network.
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\settings]
"EnableStatistics"=dword:00000000

Отключить отправку расширенной статистики в лабораторию.
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\ProcMon\settings]
"ExtStat"=dword:00000000

Отключить проверку по базе доверенных приложений.
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\ProcMon\settings]
"UseKLSRL"=dword:00000000