Оганичение сетевого доступа в KIS 2010

[SaiTa]

Подскажите, пожалуйста!

Как настроить KIS 2011, чтобы любая существующая или в последующем установленная на моем компьютере программа не имела доступа в Публичную сеть без моего согласия.

Пробовал ограничивать сетевой трафик для всех доверенных программ, а потом открывать для нужных. В результате не все прогаммы имели доступ к интернету.

Изменено 19 октября, 2010 пользователем SaiTa

[alexz-]

Добавлю к вопросу свой по теме: каждый день приходится проверять и заново настраивать разрешения для сетевого экрана и сетевые правила в контроле программ. Вчера настроил - сегодня разрешения вернулись в плюс. И так два дня. Как застолбить сетевые разрешения? КИС 2011 0.2.566 и винд ХР

Изменено 19 октября, 2010 пользователем alexz-

[apq]

alexz- у вас 11.0.2.556?

[Mark D. Pearlstone]

Добавлю к вопросу свой по теме: каждый день приходится проверять и заново настраивать разрешения для сетевого экрана и сетевые правила в контроле программ. Вчера настроил - сегодня разрешения вернулись в плюс. И так два дня. Как застолбить сетевые разрешения? КИС 2011 0.2.566 и винд ХР

Должно быть исправлено в хотфиксе "a".

[alexz-]

alexz- у вас 11.0.2.556?

да 11.0.2.556 двухдневной скачки с офиц. сайта , в десятке такого не наблюдал, там поставил один раз настройки и забыл

[apq]

да 11.0.2.556 двухдневной скачки с офиц. сайта

стоит подождать некоторое время, выложат новую или пересобранную сборку, думаю там это будет решено

[SaiTa]

alexz- у вас 11.0.2.556?

У меня 11.0.1.400

[Roman_Five]

Пробовал ограничивать сетевой трафик для всех доверенных программ, а потом открывать для нужных. В результате не все прогаммы имели доступ к интернету.

 

я делал так:

запрещал доступ в публичные сети для всех (доверенных, ограниченных).

потом для отдельных ГРУПП внутри доверенных (Microsoft, Kaspersky ZAO, ...) ставил разрешение "ходить" в паблик.

даже при смене версии исполняемого файла он попадал в эту группу и ему автоматом давались нужные права на доступ в интернет.

 

были правда косяки, связанные с самопроизвольным переназванием групп... (а-ля Kaspersky ZAO --> Kaspersky Lab)

в результате иногда программа "получала по рукам" от KIS и в нет уже не ходила...

приходилось для вновь названной группы менять настройки.

[SaiTa]

я делал так:

запрещал доступ в публичные сети для всех (доверенных, ограниченных).

потом для отдельных ГРУПП внутри доверенных (Microsoft, Kaspersky ZAO, ...) ставил разрешение "ходить" в паблик.

даже при смене версии исполняемого файла он попадал в эту группу и ему автоматом давались нужные права на доступ в интернет

Я тоже пытался что-то такое сделать, но список прог очень большой и не только по папкам, но и просто по файлам. И некоторые проги, хоть я и разрешал им доступ, все равно не выходили в публичную сеть.

Как правильно определить какой файл к какой программе относится, или просто, каие файлы относятся к системным файлам, которые отвечают за сетовое соединение?

[Roman_Five]

Александр!

да сам KIS их по группам раскинет.

а системные -это все из группы мелкомягких.