Настройка сетевого экрана

[sol]

Добрый день. Чесно скажу, что искал по форуму, но не нашёл решения. Начну с того, что у меня траффик платный и не хотелось бы, что бы всякие разные программы лазили в нет для скачивания своих обновлений без моего ведома, рассылали инфу обо мне за мои деньги и т.д. Для этого я в KIS 2009 запрещал выход в нет всем (доверенным, ограниченным ....), после чего разрешал избранным выход. Всё работало прекрасно. Достаточно было поставить и или снять галочку. Создавались папки для дочерних программ. Всё было прекрасно, до тех пор, пока я не решил попробовать KIS 2010. Установил триал (kis 9.0.0.736) В сетевом экране Настройка правил запретил выход всем программам. В настройке пакетных правил указал обрабатывать по правилам программы, в сетевом правиле программы указал сетевую активность - разрешать любую. Так вот - не работает. Или я что-то не так делаю ? Причём заметил, что некоторым программа всёже удавалось соединиться (опера, anv irtask), от qip, скайпа и др. ничего не добился. Не соединяются. Если разрешить всем соединения, а потом блокировать - не блокируются все (которым я указал). Перезапускал программы - ничего. Что-то перемудрили с сетевым экраном. В KIS 2009 всё работало быстро и хорошо, я уже не говорю, что не нужно было по списку гоняться за дочерними программами и запрещать им выход, который почему-то всё рано не блокируется. Может придётся возвращаться обратно на KIS 2009. Не хотелось бы, здесь есть оч удобные вещи.

 

Подскажите уважаемые специалисты, может я чего не так делаю, но зачем было всё так усложнять.

[Денис-НН]

Скриншот окна контроля программ, закладка "выполняемые" (она по умолчанию) выложите.

Попробуйте разрешить всю сетевую активность explorer.exe и userinit.exe

[Ar2r]

Кстати, очень интересный вопрос. Не работает также, если настроить запрос действия, что было бы логичнее, чем запретить все как автор. Но когда поставить запрос действия, то его не происходит и доступ в сеть разрешен. Помогает только запрет. Я вот тоже хотел подобный вопрос задать и тоже дкмал перейти на другой на 2009 или фаер+kav 2009. Какая-то муть с этим 2010.

[valet]

А если попробовать проще?

1. Поставить всем группам приложений (и Доверенным и Слабым ограничениям и пр.) запрос на доступ в сеть.

2. Когда (и если) программа просится в сеть, прямо из появившегося алерта переходим в Праавила для программы и выставляем нужные разрешения или запреты и (при необходимости) оставляем или снимаем наследование ограничений родительского процесса.

[Ar2r]

valet Так вот у меня и не выскакивает ничего, а сразу идет в сеть.

[valet]

Это на 736? Не может быть.

Запрос действия стоит для нужного статуса, который имеет сеть?

Автоматический режим случайно не включен?

Должно быть вот так (на примере слабых ограничений):

Изменено 31 октября, 2009 пользователем valet

[Ar2r]

Это на 736?

У меня 463

Должно быть вот так (на примере слабых ограничений):

Именно так. Но ничего не действует.

Автоматический режим случайно не включен?

Что имеется ввиду?

[Mark D. Pearlstone]

У меня 463

Именно так. Но ничего не действует.

Что имеется ввиду?

Интерактивная защита включена?

[valet]

У меня 463

И на ней у меня все работало.

Что имеется ввиду?

Главное окно - защита - интерактивная защита - убрать галочку с "Выбирать действие автоматически".

P.S. Если ставили 736 поверх 463 - лучше удалить и установить заново.

Изменено 31 октября, 2009 пользователем valet

[Ar2r]

valet Я не знаю мне ржать или плакать. У меня нет вкладки

интерактивная защита

Скрин можно?

Если ставили 736 поверх 463 - лучше удалить и установить заново

Как я мог ставить 736 поверх 463, если он у меня и так 463.

 

Все, стоп машина. Уже нашел. Я сегодня сплю

 

Да, все работает. Но, должен сказать, что намудрили. Так настройки разбросать, ужас.

Изменено 31 октября, 2009 пользователем Ar2r

[Денис-НН]

Ужас, но привыкнуть можно.

Теперь всё работает, или остались вопросы?

[Ar2r]

Денис-НН У меня нет. А у автора не знаю.

[valet]

Так настройки разбросать, ужас.

Первое время я тоже в ужасе был.

Потом оказалось, что не все так плохо: где-то лучше, где-то хуже - но работать можно.

Зато теперь мне даже удобнее, что все относящееся к правилам для программ объединено в едином компоненте - Контроле приложений.

Изменено 31 октября, 2009 пользователем valet

[оlег]

Тоже не разберусь ни как. Для примера взял Ккленер. Делаю согласно http://support.kaspersky.ru/kis2010/firewall?qid=208636816. Затем запускаю Ккленер и жму "проверить обновления" и меня соединяет с http://www.ccleaner.com/update/?v=2.25.1025&l=1049. Хотелось бы что бы программа вообще не выходила в сеть. Ккленер взял для примера.

[valet]

оlег

Пост 4 не поможет?

P.S. Главное окно - Настройка - Контроль программ - Правила для статусов программ - здесь выставлять запрос действия.

Пост 9 - отключение автоматического режима.

Изменено 31 октября, 2009 пользователем valet