» Kaspersky Internet Security - KIS (часть 8)

vladvlad_go
Цитата:

подождать - уже до КИС2012

Это точно, если конечно там ещё хуже не будет

vladvlad_go

Цитата:

а отключить ненужные через опять-таки скин ?

В том и дело, что при отключении через скин, компоненты просто отключаются, но остаются установленными.

A1exSun
Я отключаю то же самое:
Убрать ненужные компоненты в KIS 2011 можно через реестр, отключив самозащиту.
Например, чтобы «снести» Антиспам нужно присвоить значение «0» параметру installed в ключе
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\Protection\profiles\Anti_Spam
Включить самозащиту, перезагрузить продукт.
Родительский контроль
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ParCtl
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ParCtlService_Filters
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ParCtlService_Time
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ParCtlService_URL
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ParCtlService_Words

Ну и почтовый где то там, найти не сложно.

stav213

Цитата:

подскажи а что за патчи a и b

исправление критических багов, детальнее сможет ответить ЕК
Версия ставилась два месяца назад, пришли патчи. Новую, от 2611.2010 я не переставлял -нет смысла, DrLimpopo написал, что нет отличий от того варианта, что у меня.

Как оказалось, описанное тут частично справедливо, что позволяет обойти хипс Каспера.

"Лаборатория Касперского" была уведомлена 29 ноября 2010 года (KLAN-96321454). Поскольку время идёт, но никаких изменений со стороны производителей подверженных уязвимости антивирусов нет, публикую рецепт решения проблемы.

Это - для КИСа 2011.

1. откройте главное окно программы
2. в левой части окна перейдите на закладку Центр защиты
3. в правой верхней части окна нажмите ссылку Настройка
4. в левой части окна Настройка выберите раздел Контроль программ
5. в правой части окна Настройка нажмите кнопку Ресурсы...
6. в окне Защита персональных данных на вкладке Персональные данные выберите в списке меню категорию Все ресурсы
7. на вкладке Персональные данные создайте новую категорию с названием "AntiCert". Для этого выполните следующие действия:
* в окне Защита персональных данных нажмите левой кнопкой мыши на ресурс Персональные данные
* в верхней части окна Защита персональных данных нажмите на кнопку Добавить категорию
* в окне Категория пользовательских ресурсов введите в пустое поле название категории "AntiCert"
* нажмите кнопку Ок
8. для удобства сверните другие категории. Для этого нажмите левой кнопкой мыши на знак "-" возле каждой категории
9. нажмите левой кнопкой мыши на категорию AntiCert и добавьте ресурсы, которые необходимо контролировать. Для этого выполните следующие действия:
* в левой верхней части окна Защита персональных данных нажмите на кнопку Добавить
* выберите в списке меню категорию "Ключ реестра"
* в окне Пользовательский ресурс введите название правила
* введите путь, который должен контролироваться компонентом Контроль программ, нажав в окне Пользовательский ресурс кнопку Обзор
* далее выполните следующие действия:
+ в нижней части окна Выбор объекта в реестре введите следующее:
# в поле ключ: *\SOFTWARE\Microsoft\SystemCertificates\
# в поле значение ничего не вводите
# нажмите кнопку Ок
# в окне Пользовательский ресурс в поле Название введите: Certificates и нажмите кнопку Ок
+ выполните те же действия со следующими двумя ресурсами:
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\, в поле значение: *, в окне Пользовательский ресурс в поле Название введите: Certificates.Values
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*, в окне Пользовательский ресурс в поле Название введите: Certificates.Keys
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*, в поле значение: *, в окне Пользовательский ресурс в поле Название введите: Certificates.Sub.Values
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*\*, в окне Пользовательский ресурс в поле Название введите: Certificates.Sub.Keys
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*\*, в поле значение: *, в окне Пользовательский ресурс в поле Название введите: Certificates.Sub.Sub.Values
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*\*\*, в окне Пользовательский ресурс в поле Название введите: Certificates.Sub.Sub.Keys
* в поле ключ введите: *\SOFTWARE\Microsoft\SystemCertificates\*\*\*, в поле значение: *, в окне Пользовательский ресурс в поле Название введите: Certificates.Sub.Sub.Sub.Values

+ в результате выполненных действий в категории AntiCert будут добавлены и будут контролироваться компонентом Контроль программ в Kaspersky Internet Security 2011 восемь ресурсов
+ нажмите кнопку Ок
11. в правой верхней части главного окна программы нажмите ссылку Настройка
12. в левой части окна Настройка выберите раздел Контроль программ
13. в правой части окна Настройка нажмите кнопку Программы...
14. в окне Программы выполните следующие действия:
* нажмите левой кнопкой мыши на папку Слабые ограничения
* в верхней левой части окна Программы нажмите кнопку Изменить
* в окне Правила для статусов программ перейдите на вкладку Файлы и системный реестр
* в конце списка ресурсов находится группа правил AntiCert
* для ресурса AntiCert поменяйте для операций "Удаление", "Запись", "Создание" параметр настройки на параметр "Запретить". Для этого выполните следующие действия:
o правой кнопкой мыши нажмите на значок действия для операций
o нажмите левой кнопкой мыши на свойство "Запретить"
o нажмите кнопку Ок
15. выполните вышеперечисленные действия с папкой Сильные ограничения
16. программам, входящим в группу Доверенных, поменяйте указанные выше параметры для операций "Удаление", "Запись", "Создание" параметр настройки на параметр "Запрашивать действие".

Как дополнительную превентивную меру - я убрал абсолютное доверие программам с цифровой подписью. Это несколько увеличивает количество запросов при выполнении - зато на душе спокойно. Хотя для указанной проблемы это ничего не меняет.

gjf

Цитата:

Поскольку время идёт, но никаких изменений со стороны производителей подверженных уязвимости антивирусов нет, публикую рецепт решения проблемы.

Думаю никаких возражений не будет, если ссылка (либо содержание данного сообщения) на эту рекомендацию по решению проблемы будет размещена в кратком FAQ темы. Есть только просьба сформулировать заглавие на этот контекст.

Цитата:

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11

У меня нету этой ветки.

A1exSun

Цитата:

У меня нету этой ветки.

Уже установил КИС2011 ? С удалением предыдущей версии ?

vladvlad_go
ты в асе? зайди в неё

vladvlad_go
11.0.1.400 CF1, предыдущей версии не было

A1exSun

Цитата:

У меня нету этой ветки.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\AVP11
А так есть?

Plalekseyushka
так есть, спасибо

Цитата:

...\profiles\Anti_Spam

нету
Для родительского контроля есть все. А для почты какие ветки?

Ну что там опять с обновлениями? На 13:35:00 застыли опять... Неудачно получилось у вас Евгений Валентинович... переделываем всё с изново... Не хорошо....

Родительский контроль отключил успешно
А нельзя ли написать cmd-файл, который сам присвоит нужным веткам реестра ключи 0?

A1exSun
Спроси здесь...

Plalekseyushka

Цитата:

Ну что там опять с обновлениями? На 13:35:00 застыли опять...

По другим компонентам защиты есть более свежие .... Ну не наловили зверьков новых пока!

vladvlad_go HI!

Цитата:

Ну не наловили зверьков новых пока!

Не зверьков они ловят.... дыры латают.... чтобы ни кто не догодался... Потом будет патч С и всё ....
А может отмечают .... суббота ведь и Новый продукт.... Вообщем все пьяные там...
Я так думую...

strannik727
можешь вспомнить какую ветку надо изменить для отключения почтового антивируса?

A1exSun
К сожалению, у меня нет сейчас компа с установленным kis, но если не ошибаюсь, он в том же месте, выше или ниже анти спама.

народ! как мне попасть сюда --->\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11;
у меня после \Documents and Settings\All Users\ нет папки \Application Data\Kaspersky Lab\AVP11;

Там есть IMAP, POP, Protection\profiles\Mail_Monitoring и возможно что-то еще.

Подожду кто скажет точно что нужно отключать для почтового антивируса и наверное выложу cmd-файл для автоматического отключения этих компонентов.

Добавлено:
kowmarik
C:\ProgramData\Kaspersky Lab\AVP11 может ты это ищешь?

kowmarik
Включи в настройках параметров папок "Показывать скрытые файлы и папки"

vipvladik
спс, разобрался!)))

Цитата:

как мне попасть сюда

Включи Параметры папок-Вид-внизу списка поставь чекбокс напротив Показывать скрытые файлы,папки и диски.

gjf
А не надо ли и ветку
1. *\Software\Policies\Microsoft\SystemCertificates и
2. HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates и HKEY_USERS\S-1-5-18\Software\Microsoft\SystemCertificates и т.д.... т.е. (*\*\Software\Microsoft\SystemCertificates\\\\)
тоже защитить?

Вопрос. А сработает ли звездочка (*) впереди маски ключа?

У кого есть хорошо работающий "черный и белый" списки для Анти-Баннера Kaspersky Internet Security (ABBL), залейте пожалуйста на обменник!

BRTAndrey
http://forum.ru-board.com/topic.cgi?forum=5&topic=35152&start=140#10

BRTAndrey
Цитата:

У кого есть хорошо работающий "черный и белый" списки для Анти-Баннера Kaspersky Internet Security (ABBL), залейте пожалуйста на обменник!

По ссылке в шапке плохие?
Цитата:

09. Последние черный и белый списки для Анти-Баннера Kaspersky Internet Security

vipvladik, спасибо!

Цитата:

По ссылке в шапке плохие?

там надо регистрироваться...

delet

Подскажите как выполнить эти два пункта:

1). Для работы с Почтовыми серверами по Санкт-Петербургу и Ленинградской области (78 и 47 регионы) необходимо обеспечить доступ к доменному имени mail.nalog-**.ru (где ** - код вашего региона подключения, например, mail.nalog-78.ru) на порты 50025 и 50110 по протоколам SMTP и POP3.

2). Для проверки доступа воспользуйтесь стандартной командой telnet, она должна завершаться успешно (telnet mail.nalog-**.ru 50110 и telnet mail.nalog-**.ru 50025 или telnet onp-r**.nalog.ru 50110 и telnet onp-r**.nalog.ru 50025)

Что и где конкретно надо сделать? У меня Win XP SP3 и КИС 2011.