Перейти к содержанию

Сетевой экран KIS 2012


Рекомендуемые сообщения

Прошу прощение за оффтоп,

 

где-то на форуме видел как можно настроить сетевой экран с его максимальными настройками, так чтобы он на каждое подключение черикал...

поиск что-то не рулит...

спасибо...

Изменено пользователем stalk:er
Ссылка на комментарий
Поделиться на другие сайты

Сначала включите интерактивный режим http://support.kaspersky.ru/faq/?qid=208640510

Затем для группы программ установте запрос на сетевые действия. Настройки - сетевой экран- настройки.

 

Так же рекомендую после этого разрешить всю сетевую активность для userinit.exe explorer.exe winlogon.exe

post-12017-1315823768_thumb.png

Изменено пользователем Денис-НН
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Сначала включите интерактивный режим http://support.kaspersky.ru/faq/?qid=208640510

Затем для группы программ установте запрос на сетевые действия. Настройки - сетевой экран- настройки.

 

Так же рекомендую после этого разрешить всю сетевую активность для userinit.exe explorer.exe winlogon.exe

 

Огромное спасибо... буду копать...

 

А как KIS борется с изменением hosts файла?

Изменено пользователем stalk:er
Ссылка на комментарий
Поделиться на другие сайты

При помощи компонента контроль программ. Аналогично настройке сетевого экрана.

 

Кстати, особо беспокоиться не стоит, по умолчанию слабо и сильноограниченным программам запрещёно изменение этого файла.

Ссылка на комментарий
Поделиться на другие сайты

Подробнее и с картинками тут http://support.kaspersky.ru/kis2012/settings/appcontrol

Контроль программ - очень мощное средство для защиты компьютера. Почитайте - появятся вопросы с удовольствием отвечу я, или вам ответят другие посетители форума.

 

Настроить в контроле программ можно много чего, впрочем, лично я вопрос с настройками КИС решаю просто -

На работе запрет на запуск всех программ с ограничениями.

Дома - запрос на запуск всех программ с ограничениями, запрет на доступ ограниченных к моим документам, и включаю интерактивный режим.

Ссылка на комментарий
Поделиться на другие сайты

Денис, воспользовался вашими (или Urotsuki - не помню точно) настройками для интерактивного режима КИС-2012, которые опубликовали неделю-две назад.

Проблема одна: в этом режиме компьютер зависает при переходе в ждущий или спящий режим, выход только через резет... Почему это так?

Изменено пользователем Манул-46
Ссылка на комментарий
Поделиться на другие сайты

Посмотреть - нет ли в списке слабо-сильно ограниченных программ от майкрософта. Если есть - перенести в доверенные.

Ссылка на комментарий
Поделиться на другие сайты

  • 4 недели спустя...

:lol: ;) Подскажите пожалуйста как заставить сетевой экран kis 2012 работать как раньше работал в kis 7, т.е. какое либо приложение просится наружу, кис задает вопрос запретить, разрешить, создать свое правило. и чтобы при изменении приложения выдавал запрос там: приложение изменилось и действие разрешить, запретить правило. А то чет он сам как хочет так и раздает всем разрешения, и при изменении приложения если задан запрет доступа снова раздает ему как хочет настройки.

Извеняюсь если задал вопрос не туда.

зарание спс все кто поможет! :lol:

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум.

Если вам нужен такой режим то проделайте следующее.

Для группы программ "доверенные" установите запрос при обращении к сети http://support.kaspersky.ru/kis2012/settin...l?qid=208641401

Для подгруппы майкрософт поставьте "разрешить".

Далее включите интерактивный режим. http://support.kaspersky.ru/kis2012/settin...n?qid=208640510

Ссылка на комментарий
Поделиться на другие сайты

Сначала включите интерактивный режим http://support.kaspersky.ru/faq/?qid=208640510

Затем для группы программ установте запрос на сетевые действия. Настройки - сетевой экран- настройки.

 

Так же рекомендую после этого разрешить всю сетевую активность для userinit.exe explorer.exe winlogon.exe

 

У меня вопрос, зачем разрешать сетевую активность для userinit.exe explorer.exe winlogon.exe?

Ссылка на комментарий
Поделиться на другие сайты

Иначе сработает механизм наследования, и несмотря на разрешающее правило для конкретного приложения( браузера....) будет выдаваться запрос на доступ в сеть.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Эдуард180220379
      Автор Эдуард180220379
      Ищу помощи специалиста.
      Чистил ноутбук в этом разделе. После простоя ноутбук сейчас при включении выдал синие экраны.
      И не могу обновить приложение, ночью не мог и сейчас не могу.
      Вчера обновил видео драйвер, поставил бесплатный касперский и все, запустил после всего запрет. Он выдавал not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen я его разрешил. 
    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • kringil
      Автор kringil
      После заражения трояном Trojan.PWS.Salat.10 (судя по всему, антивирус именно его выдал как вирус) и во время его существования появляются сетевые диски, которые сами подключились к компьютеру, сетевые диски и троян я удалил, но спустя пару дней после удаления трояна не получается открыть редактор реестра и уводят аккаунт телеграмм (после захода в аккаунт был бан у Spam Info Bot до 30 июня за спам и все сеансы завершены, двухфакторка стоит на всех аккаунтах). При попытке открыть редактор реестра выводит ошибку 0xc0000017 (Другие системные приложения тоже не открываются)CollectionLog-2025.06.30-17.26.zip


    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • mihasikpro
      Автор mihasikpro
      Восстанавливается загрузкой последней удачной конфигурации.
      При попытке воти любым сетевым пользователем - черный экран, не возможно запустить taskmng, explorer, прочее.
      Отключение от сети, вход локальным пользователем помогает.
       
      CollectionLog-2025.05.08-13.58.zip
       
      KVRT - без результата (
×
×
  • Создать...