» Kaspersky Internet Security - KIS (часть 8)

Lion654

Цитата:

Подскажите, стоит ли ставить KIS на 2-хядерный нетбук?

У меня похожая конфигурация, только на 1 гиг. меньше оперативки, ставить стоит, уж по сравнению с DrWeb (лидеру по нагрузке на систему), работает нормально.

caronte
Вот и я задумался... Спасибо за ответ. Как раз хотел получить отзыв о работе каспера на моей конфигурации. Когда-то каспер меня здорово выручил... Я только из-за больших обновлений тогда от него отказался (ограниченный трафик был). Но, при должной настройке, каспер меня впечатлил. Наверное, буду переползать...

Lion654
У меня старый комп - Пень4, 2 Гб ОЗУ, Вин7
Вариант с работающим КИС 2012 и без установленного КИС 2012 - разницы не видно (для более точного ответа на этом древнем - через 2-3 дня, когда КИС познакомится со всеми процессами на компе)
Новый комп - разницы не видно сразу
Хотя - конечно бывают ситуации что есть заметные тормоза и на более мощных компах
Но вот однозначного ответа из-за чего происходит не знаю
Поставьте и попробуйте

i_sent
Пока ответа дать не могу, я первый раз с таким сталкиваюсь, поэтому готового ответа у меня нет
Буду пытаться воспроизвести и в случае чего смотреть как ликвидировать


Добавлено:
i_sent
На ФФ такого нет
Зато на Ёпере есть устновка перехватчиков.
Думаю сегодня дам ответ (только пришел, и снова надо уходить)

Тупит контроль программ в KIS 2012, при запуске крякнутого менеджера паролей Sticky Password, нажал что полностью доверяю, всё равно каждый раз при запуске обнюхивает по новой, часто мешает ему установить плагин автозаполнения при открытом браузере.

Добавлено:
В KES 8 тоже самое.

KapralBel

Цитата:

Думаю сегодня дам ответ (только пришел, и снова надо уходить)

Буду весьма признателен
Я, кстати, может не совсем точно выразился - такое происходит не вообще на всех процессах, если процесс не ставит перехватчики, то все нормально, но если уж решил поставить, то его не остановить.

i_sent
Убрать не получилось
У меня перехватчики ставят системные библиотеки. В основном MSCTF.dll
Скорее всего запрет надо ставить на неё
Но есть подозрение - что специально сделано так что бы эти модули вообще не блокировались по подписи Майкрософт
А то наблокируют
Но это сугубо лично ИМХО и на истину не претендует

caronte

Цитата:

Sticky Password

В доверенных сейчас?

KapralBel
Понятно. Хотя той же msctf.dll в списке программ вообще нет. И кнопки добавить тоже нет.
Как-то это все неправильно.

KapralBel

Цитата:

Sticky Password

В доверенных сейчас?

Да, перемещал вручную, ничего не изменилось.

caronte
ХЗ тогда
Несколько раз про такое читал, но у себя так не получилось воспроизвести. Поэтому как избавится не знаю

Я много лет просидел на КИС7. Вчера таки сподвигся поставить Kaspersky Internet Security 12.0.0.374 - Rus.
Подскажите плз ребята как создать какое-либо правило для любого приложения в фаеере?
Не получается у меня добавить в список и прописать что с ним делать.
Спасибо заранее!

Dror

Цитата:

Я много лет просидел на КИС7

Упс...

Начинаем курить отсель Настройка Центра защиты: Сетевой экран

KapralBel
Большое спасибо!
НО! КИС 2012 даёт как я понимаю создать запрещающее/разрешающее правило на исполняемый файл той или иной программы. А частенько нужно создать запрещающее правило не на него, а на какой-то иной файл программы.(Допуститим на какую-то апдейтную дильку или спецфайл который проверяет регданнные и отсылает их "на Родину"). НА семёрке я мог выбрать любой файл из директории с установленным приложением(Она раскрывала поиском всю директорию) и создать на его активность/пассивность любое правило. Может и здесь есть какое-то шаманство для этого?

Dror
Все программы, которые когда-либо запускались на ПК, обязательно будут в том списке.

b7music

Цитата:

Dror
Все программы, которые когда-либо запускались на ПК, обязательно будут в том списке.

Сейчас не об этом речь!
А о: http://forum.ru-board.com/topic.cgi?forum=5&topic=35152&start=4640#19

Dror
Я понял про что вы. Я о том и говорю.
Допустим имеем программу "А", которая обновляется исполняемым файлом "Б". Если обновление хоть раз запускалось, то файл "Б" должен быть в списке программ сетевого экрана.

Dror

Цитата:

Сейчас не об этом речь!
А о:

Посмотрел я в контроль программ - там и dll обнаружены
Или я не так понял?

b7music

Цитата:

Dror
Я понял про что вы. Я о том и говорю.
Допустим имеем программу "А", которая обновляется исполняемым файлом "Б". Если обновление хоть раз запускалось, то файл "Б" должен быть в списке программ сетевого экрана.

В том-то и вся соль что нельзя этого допустить! И кислород надо перекрывать "тихушке" до первого запуска. Иначе - "Поздно пить Боржоми когда почки отвалились!". Будешь тогда ползать по пластунски с полной корзинкой пирожков с мясом и выманивать "затихорившуюся Жучку" на их запах из реестра. Оно тебе надо?

Dror
Ну если автопилот не включен, в целях безопасности можно всем группам сделать запрос на доступ в сеть, группе Microsoft выставить разрешено. Тогда точно не проскачет
Даже когда вы установили программу, а этой самой "тихушки" еще нет в списке, то программа в большинстве случаев помещается в свою подгруппу, вот у неё можно поставить запрет.

решил поставить KIS 2012.0.0.374 после 2010.
Тупо постоянно завершает работу при выходе через меню трея с ошибкой
Runtime error 217 at 037AF57D и отправкой дампов при следующем запуске.
Задолбал. Думаю вернуться на старые версии или чего в супе не хватает?

ewfox1
Попробуйте очистить полностью реестр от старой версии,с помощью этого , а потом попробовать установить заново 12 версию

b7music

Цитата:

Даже когда вы установили программу, а этой самой "тихушки" еще нет в списке, то программа в большинстве случаев помещается в свою подгруппу, вот у неё можно поставить запрет.

Вы никак не хотите меня понять. Ещё раз повторяю.
Вопрос: Можно ли из только что установленной и ещё ни разу не запущенной программы выбрать отдельный компонент и заблокировать его сетевую активность как это было в КИС7?
Если это возможно - подскажите как. Если нет - значит нет. Вот и всё.

Добавлено:
Kerstraff

Цитата:

ewfox1
Попробуйте очистить полностью реестр от старой версии,с помощью этого , а потом попробовать установить заново 12 версию

Полностью даже этим реморвером удалить все ключи не получиться. В помощь: jv16 PowerTools(Поиск по ключевым словам) и Registry Trash Keys Finder(Удаление оставшихся триальных ключей и ключей из анинсталл ветки)

Dror

Цитата:

Если это возможно - подскажите как. Если нет - значит нет. Вот и всё.

Значит всё...

Странно как-то ведет себя сетевой экран...
К чему всплывающие вопросы Касперского на все, когда уже в настройках сетевого экрана на них однозначно дан ответ?

Цитата:

Попробуйте очистить полностью реестр от старой версии,с помощью этого , а потом попробовать установить заново

Спасибо, в моём случае помогло (после перезагрузки)

SVicUL

Цитата:

Странно как-то ведет себя сетевой экран...

Может лучше почитать балун?
"Возможно .... используется ограниченной ..."
И ссылки на указанные программы - они в довереннных?

Какая ОС?
Сборка или оригинал?

KapralBel,
Во всплывашке написано чем запущено - "с рабочего стола через ярлык".
Win7х64ДР, автообновление системы включено, официальная, лицензионная.
Такие вопросы начали задаваться когда для группы "Доверенные" выставил "Запрос действия". Потом ручками для нужных программ выставил нужные разрешения.

Добавлено:
Похоже немного разбираюсь: необходимо поставить было "Не наследовать ограничения родительского процесса (программы)". Но что-то в этом неправильно.

Как же Касперский не приспособлен к отключению режима "автопилота"...

SVicUL

Цитата:

Как же Касперский не приспособлен к отключению режима "автопилота"...

Цитата:

Похоже немного разбираюсь:

)))))


Цитата:

необходимо поставить было "Не наследовать ограничения родительского процесса (программы)"

Хм... действие верное


Цитата:

Но что-то в этом неправильно.

И с этим согласен
Естественно неправильно делать

Цитата:

когда для группы "Доверенные" выставил "Запрос действия"

Может не будем искать себе приключения? а для начала справочку почитать, БазуЗнаний?

Цитата:

Может не будем искать себе приключения? а для начала справочку почитать, БазуЗнаний?

Если у вас есть какие-то толковые предложения поделитесь с нами: необходим интерактивный режим работы сетевого экрана, как у всех фаерволов. Что понимается под этим:
При выходе новой установленной программы в сеть задавался бы вопрос об разрешении этого (сейчас тупо пускает в сеть если она в доверенных, без всякого информирования, что очень плохо)

SVicUL
Я бы предложил другой вариант
Поставить какой либо бесплатный вариант файрволла
и вместо КИС юзать КАВ

А то помнится на офф.форуме был товарищ который хотел интерактив в СЭ, но автомат в ХИПСе

KapralBel,
Тяжело найти сейчас фаервол такой как когда-то были для WinXP Sygate, McAfee, Look 'n' Stop. Остался в живых только последний. Особенно нравился McAfee Firewall Pro 8.5. Все в нем для меня идеально было. Да и сейчас хочется чего-то попроще, без многочасрвых настроек, даже многодневных, чтобы установил и правильно все работало.
На мой взгляд пока только Касперский толковое что-то придумал со своим KSN. Но видно, сетевой экран в зачаточном состоянии. Интерактивный режим как класс отсутствует. Все программы? что хотят? то и творят с сетью. Да и к ним из сети не запрещает нос совать. Полный коммунизм. Когда-то и в антивирусе не было карантина, тупо все удалялось если что-то не нравилось движку. Потом, ведь, поняли, что таким макаром полно нужных программ у пользователей антивирус по ошибке удаляет. У меня он много раз официальный дистрибутив adobe acrobat за вирус принимал... Думаю найдут время на доработку сетевого экрана,не антивирусом же одним жить. Москва не сразу строилась.
Пока на KIS остаюсь не смотря на крайне слабые настройки сетевого экрана.