Перейти к содержанию

Усиление настроек основных экранов


Рекомендуемые сообщения

Друзья, вопрос не совсем по теме - но касается обоих последних КИСов!

По усиленным настройкам основных экранов, которые здесь уже обсуждались: кто-то советует ставить "Выполнять действие автоматичеки", кто-то "Лечить, неизлечимую - удалять".

А разве они НЕ дублируют друг друга, по большому счёту? Или когда мы выставляем первый вариант, на автомате, у КИС появляется какой-то третий вариант выбора действий, кроме лечить - удалять? Поясните плиззз....

Ссылка на комментарий
Поделиться на другие сайты

Друзья, вопрос не совсем по теме - но касается обоих последних КИСов!

По усиленным настройкам основных экранов, которые здесь уже обсуждались: кто-то советует ставить "Выполнять действие автоматически", кто-то "Лечить, неизлечимую - удалять".

А разве они НЕ дублируют друг друга, по большому счёту? Или когда мы выставляем первый вариант, на автомате, у КИС появляется какой-то третий вариант выбора действий, кроме лечить - удалять? Поясните плиззз....

При выборе варианта "Выполнять действие автоматически" антивирус будет выбирать каждый раз рекомендуемое действие по мнению антивирусной программы. При выборе действия "Лечить, неизлечимую - удалять" антивирус будет пытаться лечить файл, но если это у него не получиться, то он удалит его. Я не рекомендую ставить второе действие т.к. при заражении файловым вирусом есть риск, что антивирус при неудачном лечении вируса может удалить системный файл. Конечно в идеале переключить на "Запрос действия" и при этом включить "Интерактивный режим" в настройках антивируса.

Ссылка на комментарий
Поделиться на другие сайты

Майк, спасибо - я как раз читал подобные опасения в тех ветках форума! Значит, эту настройку лучше не ставить ни себе, ни подругам-домохозяйкам и т.д? Не говоря уже про интерактивный режим-))

Получается, эта опция "лечить - удалять" как-то не очень продумана...

Ссылка на комментарий
Поделиться на другие сайты

Майк, спасибо - я как раз читал подобные опасения в тех ветках форума! Значит, эту настройку лучше не ставить ни себе, ни подругам-домохозяйкам и т.д? Не говоря уже про интерактивный режим-))

Получается, эта опция "лечить - удалять" как-то не очень продумана...

Интерактивный режим - наоборот будет задавать пользователю вопросы, что сделать с подозрительным файлом. Просто нужно выбрать на вкладках "Файловый антивирус", "Полная проверка", "Быстрая проверка" - "Запрос действия".

Ссылка на комментарий
Поделиться на другие сайты

Да, Майк, понял, по поводу интерактива - это я насчёт подруг спрашивал-))

Ещё вопрос: в "Мониторинге программ" всё же лучше поставить опции "Завершать действие вредоносной программы - Выполнять откат", правильно?

Ссылка на комментарий
Поделиться на другие сайты

Да, Майк, понял, по поводу интерактива - это я насчёт подруг спрашивал-))

Ещё вопрос: в "Мониторинге программ" всё же лучше поставить опции "Завершать действие вредоносной программы - Выполнять откат", правильно?

Да лучше выбрать действие "Выполнить откат" т.к. вы будете знать антивирус при необходимости сделал откат. А если выбрать "Запрос действия", то он в некоторых ситуациях может предложить "Не выполнять откат" или что-то вроде того.

Ссылка на комментарий
Поделиться на другие сайты

Ещё вопрос: в "Мониторинге программ" всё же лучше поставить опции "Завершать действие вредоносной программы - Выполнять откат", правильно?
Да лучше выбрать действие "Выполнить откат" т.к. вы будете знать антивирус при необходимости сделал откат. А если выбрать "Запрос действия", то он в некоторых ситуациях может предложить "Не выполнять откат" или что-то вроде того.

1. Сохранение информации для выполнения отката отнимает часть ресурсов. Для медленных компьютеров это незначительное замедление работы. На производительном ПК потребляемые ресурсы можно перераспределить между другими компонентами, в том числе для предотвращения выполнения вредоносной программы.

 

2. Автоматический откат полезен если вредность успела навредничать :) Если же антивирус сразу заблокировал её действия, опция будет скорее страховочным вариантом.

 

Классический пример: на флешке принесли вирус. Автозапуск и административный доступ к сменным дискам отключен, выбрана полная проверка подключаемых дисков и прочие ограничения. И автооткат и (или) перезагрузка ПК для удаления вируса имеют смысл только в исключительных случаях. Учитывая оба пункта, оптимальный вариант - автовыбор.

 

Встречный вопрос. Если из карантина восстанавливается "реабилитированный" файл, откат будет работать или нет?

Изменено пользователем CSerg
Ссылка на комментарий
Поделиться на другие сайты

2. Автоматический откат полезен если вредность успела навредничать :) Если же антивирус сразу заблокировал её действия, опция будет скорее страховочным вариантом.

А в других случаях откат и не делается. Ибо, как правильно подмечено нечего откатывать.

Откат выполняется при срабатывании SW и он нужен. При срабатывании других компонентов защиты откат не выполняется.

Ссылка на комментарий
Поделиться на другие сайты

Вопрос по песочнице: ещё года два назад мы переписывались с Маратом, где он чётко показал необходимость песочницы - тогда ещё на КИС-2011!

И даже продемонстрировал скрином свежепойманный и обезвреженный винлок в безопасной среде - видимо, тогда ещё без детекта... Плюс уникальная фича Касперского - возможность отключения безопасной среды из меню пуск (чего нет ни у Comodo, ни у Аваста).

 

Почему же все так быстро отошли от этой идеи? Если это требование службы маркетинга, то какими разумными доводами оно обусловлено? Я до сих пор остаюсь на КИС-2012 ради этого, а на второй системе с КИС-2013 пришлось поставить дополнительно Sandboxie 3.72 Final

Интересно, я один такой "предприимчивый", или нет?

Ссылка на комментарий
Поделиться на другие сайты

В Sandboxie тоже можно настроить ее так, чтобы в контекстном меню проводника отображалось "Запустить в песочнице". Вот так это делается:

 

Раскрывающийся текст:

6.jpg

 

7.jpg

 

Ссылка на комментарий
Поделиться на другие сайты

Почему же все так быстро отошли от этой идеи?
На сколько я знаю, причины следующие:

Во-первых, очень мало пользователей, которые используют песочницу. Как вы понимаете причины разные, кто-то не знает как её использовать, а у кого-то она просто не работает (например, как у меня) из-за особенностей системы.

Во-вторых, всё больше и больше пользователей переходит на 64-ёх битные системы, на которых эта самая песочница практически не работает, и количество пользователей, которые используют её (эту песочницу), со временем будет только уменьшаться.

Ссылка на комментарий
Поделиться на другие сайты

Во-вторых, всё больше и больше пользователей переходит на 64-ёх битные системы, на которых эта самая песочница практически не работает, и количество пользователей, которые используют её (эту песочницу), со временем будет только уменьшаться.

 

Уже не раз об этом читал но так и не понял сути данной проблемы что мешает работать песочнице на 64 битных системах?

 

Кстати лично для себя оставил многие настройки касперского по умолчанию а вот контроль программ снял галочку с доверять программам имеющим цифровую подпись и для неизвестных программ автоматически помещать в группу недоверенные. Так что автоматом все идет туда а уже потом я решаю что передвинуть в доверенные а что оставить в недоверенных.

Ссылка на комментарий
Поделиться на другие сайты

Кстати лично для себя оставил многие настройки касперского по умолчанию а вот контроль программ снял галочку с доверять программам имеющим цифровую подпись и для неизвестных программ автоматически помещать в группу недоверенные. Так что автоматом все идет туда а уже потом я решаю что передвинуть в доверенные а что оставить в недоверенных.

И как, при обновлении ОС. явы, флеш плеера не напрягает вручную давать разрешения?

Ссылка на комментарий
Поделиться на другие сайты

И как, при обновлении ОС. явы, флеш плеера не напрягает вручную давать разрешения?

 

Ничего из вышеперечисленного не стучалось ко мне в дверь ручного разрешения :)

Прога которая уже сидит в доверенных не вываливается оттуда из за обновления из под программы. Вывалится она только если я скачаю новый дистрибутив с сайта и обновлю прогу накатом сверху.

Изменено пользователем sergey888
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ilyambuss
      От Ilyambuss
      после нажатия клавиш Win + L ноутбук уходит в спящий (или ждущий) режим, экран гаснет через пару минут. проблема в том, что когда я оставляю ноутбук в этом режиме, то через несколько минут я слышу, как система охлаждения ноута начинает работать интенсивнее и громче, как будто происходит какой-то процесс. как только выхожу из спящего режима, всё сразу стихает, и как будто ничего и не было.. в чём может быть проблема? проверки касперским никаких проблем не выявляют
    • Ilyambuss
      От Ilyambuss
      здравствуйте, неделю назад обращался сюда с такой проблемой: "после нажатия клавиш Win + L ноутбук уходит в спящий (или ждущий) режим, экран гаснет через пару минут. проблема в том, что когда я оставляю ноутбук в этом режиме, то через несколько минут я слышу, как система охлаждения ноута начинает работать интенсивнее и громче, как будто происходит какой-то процесс. как только выхожу из спящего режима, всё сразу стихает, и как будто ничего и не было". это оказался майнер, сейчас проблема абсолютно идентичного характера, нужна помощь. и прошу прощения что наступаю на те же грабли и занимаю время консультантов, работающих на этом сайте 
      CollectionLog-2024.10.29-21.38.zip
    • Ilyambuss
      От Ilyambuss
      после нажатия клавиш Win + L ноутбук уходит в спящий (или ждущий) режим, экран гаснет через пару минут. проблема в том, что когда я оставляю ноутбук в этом режиме, то через несколько минут я слышу, как система охлаждения ноута начинает работать интенсивнее и громче, как будто происходит какой-то процесс. как только выхожу из спящего режима, всё сразу стихает, и как будто ничего и не было. началось это с недавних пор, раньше такого не было. может ли это быть какой-нибудь майнер или любой другой вирус? и грозит ли эта проблема преждевременному износу комплектующих ноута? проверки касперским никаких проблем не выявляют
      CollectionLog-2024.10.21-01.06.zip
    • meoshi
      От meoshi
      Скачала валорант, вылезла ошибка. Чтобы исправить её нужно включить одну функцию в биосе. Начала заходить в биос через параметры компьютера. После надписи перезагрузки-черный экран. Перезагружаю компьютер, всё хорошо, изображение есть. Пытаюсь зайти в биос при включении компьютера с помощью комбинации клавиш - снова чёрный экран, "no signal". Снова перезагружаю и уже на этот раз изображение с монитора полностью пропало, всегда выбивает "no signal". Вытаскивала cmos батарейку на 5-10 минут, не помогло, изображения всё так же нету. 
    • 18757
      От 18757
      столкнулся с такой проблемой поймал майнер на пк были только игры и нечего важного поэтому сбросил до заводских настроек открываю диспечер задач и вижу нагрузку 60-80 процентов а через несколько секунд она падает до 5 если открыть диспечер задач и дерзать кнопки ctrl shift и esc то можно увидеть процессы например launch tm перешел во вкладку службы а там половина процессов остановленно и с ними нечего нельзя сделать скачал doktor web curelt ничего не нашел не знаю что делать заранее спасибо
×
×
  • Создать...