Настроить KIS 2012 для лучшей защиты

[Maratka]

Вот тут Вы заблуждаетесь, уважаемый. Еще как зависят! Мой знакомый установил настройки проверки и эвристики

на максимум, а потом долго удивлялся, почему это так долго запускаются программы и открываются файлы.

 

А какое отношение "проверка" имеет к "безопасности"?

Если Вы чего-то там ищите "проверкой" - Вы уже скачали малвару, а может даже и запустили.

 

В нормальных руках "проверка", как и "эвристика" крайне редко что-то там найти могут, да и когда находят - в большинстве случаев это ложняки.

 

 

p.s.

 

У меня на современном восьмиядернике производительность от настроек "эвристики" мягко говоря слабо зависит.

На стареньком i7 первого поколения - тоже.

И только на совсем уже древнем Core2Quad я краем глаза некоторое подтормаживание замечаю.

Изменено 26 апреля, 2012 пользователем Maratka

[stalk:er]

А из моего многолетнего опыта - лучшие настройки это те, в которых пользователь разобраться может без подсказки "сверху".

Скажем у меня антивирус работает фактически в авторежиме, но с очнь жесткими настройками контроля программ. Потому и вопросов не задает, и весь нужный софт у меня работает, и заражений нет (справедливости ради - попыток заражения тоже нет).

 

А у кого-то (причем большинства) стоят действительно настройки по умолчанию. Потому как не понимают люди, что, когда, как, и зачем менять в настройках.

 

 

p.s.

"Тормоза" от настроек практически не зависят.

 

Согласен с Вами, что нужно устанавливать жесткие настройки для контроля программ, но беда в том, что не все пользователи смогут это сделать...

[Александр1972]

что нужно устанавливать жесткие настройки для контроля программ

Ну если возможно, могли бы вы, более подробно рассказать, на что конкретно стоит обратить внимание и что в настройках необходимо изменить в обязательном порядке, под свою конфигурацию системы разумеется, и да согласен не все смогут, ну после надеюсь ваших разъяснений-достаточно многие)

Изменено 21 августа, 2012 пользователем Александр1972

[stalk:er]

Ну если возможно, могли бы вы, более подробно рассказать, на что конкретно стоит обратить внимание и что в настройках необходимо изменить в обязательном порядке, под свою конфигурацию системы разумеется, и да согласен не все смогут, ну после надеюсь ваших разъяснений-достаточно многие)

 

Для обычных домашних пользователей достаточно конфига, который могу выложить для фсех...

 

Во всех остальных случаях, а это больше касается корпоратива, нужны настройки контроля программ...

Изменено 21 августа, 2012 пользователем stalk:er

[Александр1972]

Для обычных домашних пользователей достаточно конфига, который могу выложить для фсех...

stalk:er Ок! выложите пожалуйста, думаю этим вы многим поможете и многие будут благодарны, спасибо)

[Денис-НН]

Настройка одна и она очень простая- для себя - ручной режим и запрос на запуск всего слабо-сильноограниченного.

Для работы, для людей слабо знающих компьютер - автоматический режим оставить, но поставить запрет на запуск всего слабо - сильно ограниченного.

[stalk:er]

stalk:er Ок! выложите пожалуйста, думаю этим вы многим поможете и многие будут благодарны, спасибо)

 

Доберусь до домашнего компа и выложу в данной теме...

[mike 1]

Решил выложить аналогичную конфигурацию и для Кристалла 2.0. В ней включен:

 

1) Интерактивный режим

2) Добавлена защита от Trojan-Winlock

3) Включен игровой профиль

4) Включен антибаннер

5) В контроле программ включено удаление правил не запускавшийся в течении 7 дней

6) Все настройки, которые были включены для КИСА 2012 в инструкции я включил.

Crystal_2.0.7z

Изменено 21 августа, 2012 пользователем mike 1

[Денис-НН]

3) Добавлена защита Hosts файла

А с этого момента поподробнее.

Разве кристалл не на основе 2012 версии КИС? А КИС по умолчанию запрещён доступ слабоограниченных программ к критическим параметрам системы, в которые входит hosts. Или в кристалле нет этого запрета?

[mike 1]

А с этого момента поподробнее.

Разве кристалл не на основе 2012 версии КИС? А КИС по умолчанию запрещён доступ слабоограниченных программ к критическим параметрам системы, в которые входит hosts. Или в кристалле нет этого запрета?

1) На основе КИС 2012.

2) В автоматическом режиме вероятно этого запрета нет.

3) Я установил слежение за hosts файлом аналогично этой инструкции для КИСА 2012. Извиняюсь если выразился в предыдущем посте немного не информативно.

 

[Денис-НН]

Интересно. В КИС стоит прямой запрет, естественно он работает и в автоматическом и в ручном режимах. И он работает. Проверял

[Maratka]

1) На основе КИС 2012.

2) В автоматическом режиме вероятно этого запрета нет.

Вероято, или нет?

[mike 1]

Вероято, или нет?

Мне кажется его нет. Если я не прав, то поправьте меня

[Денис-НН]

Проверь. Возьми например FAR, перемести в слабоограниченные и проверь может он изменять hosts или нет. Естественно запускай с правами администратора.

[mike 1]

Проверь. Возьми например FAR, перемести в слабоограниченные и проверь может он изменять hosts или нет. Естественно запускай с правами администратора.

Far у меня нет. Я использовал Total Commander. Результат файл hosts не дает мне изменить. Запускал с правами администратора.