Перейти к содержанию

Удаление группы правил в контроле программ


Рекомендуемые сообщения

Опубликовано

Открыл в настройках Контроль программ-Программы и стреди группы Доверенные увидел несколько сотен однотипной записи bump.exe установленной из c:\tmp\306.tmp\bump.exe, то есть из времнных файлов. Имеет высший приоритет, видно где то хапнул вирус, папку со временными файлами и System Volume Information чищу регулярно (как возникает опасность инфекции)Вручную удалять все эти правила довольно трудоёмко, как можно удалить всю однотипную группу bump.exe.

С уважением

  • Согласен 1
Опубликовано

только если вручную же по одной записи их перемести например во вновь созданную группу. и эту группу скопом удалить. но тут игра наверно не стоит свеч, что удалять по одной, что перемещать - разницы нет

  • Согласен 1
Опубликовано

System Volume Information чищу регулярно

Если отключить восстановление системы, эта папка чистится автоматически.

Опубликовано

Правила для несуществующих программ должны сами удаляться из списка. По умолчанию - два месяца. Можно настроить интервал поменьше.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • AZЪ
      Автор AZЪ
      В данной теме Администрация клуба «Лаборатории Касперского» проводит приём заявок участников клуба на вступление в группу Консультанты.
      .
      .
      КАК ВСТУПИТЬ?
      Состоять в группе «Участники» или выше. Иметь аналогичное подтверждённое звание на веб-ресурсе VirusInfo, на веб-ресурсе Ассоциации Virusnet или пройти проверку опытными Консультантами клуба. Не иметь серьёзных нарушений, отмеченных в Центре предупреждений пользователя, за последние 6 календарных месяцев. Подать заявку на вступление в указанную группу. Вступление в группу добровольное. Заявки нужно подавать в этой теме с использованием шаблона: Прошу принять меня в группу Консультанты.

      Ссылка моего профиль на virusinfo.info:
      .
      .
      ПРЕИМУЩЕСТВА
      Скидка в Магазине сувениров — 25%. Свой закрытый раздел на форуме (для обсуждения технических вопросов). Возможность получить Членский билет клуба. Увеличенные размер ящика личных сообщений и время редактирования своих сообщений по сравнению с группой «Активисты». Получение беспроцентного кредита размером не более 1'500 баллов. Лимит на изменение репутации другим пользователям — до 50 пунктов в сутки. Почтовый ящик в домене клуба. Ограниченные модераторские права на форуме «Уничтожение вирусов». .
      ОБЯЗАННОСТИ
      С уважением относиться ко всем гостям и участникам клуба, вне зависимости от их опыта, возраста, национальной принадлежности, религиозных убеждений и иных предпочтений. Быть вежливыми, дисциплинированными и ответственными, следить за своим поведением, строго следовать положениям Устава и Правилам форума. Не производить действия, намерено направленные на создание негативной репутации клуба и «Лаборатории Касперского». Активно помогать пользователям форума клуба «Лаборатории Касперского» в уничтожении вредоносного программного обеспечения. .
      ИСКЛЮЧЕНИЕ ИЗ ГРУППЫ
      Нахождение в группе «Консультанты» возможно только при исполнении пользователем обязанностей своей группы, перечисленных в положениях Устава. Проверка исполнения обязанностей Консультантами проводится два раза в год, с 1 по 31 марта и с 1 сентября по 30 сентября, за 2 последних полугодия. На основе этой проверки, не позднее 31 марта и 30 сентября, может быть принято решение о снятии групп пользователям, не исполняющих всех обязанностей своей группы за 2 последних полугодия (по состоянию на 1 марта и 1 сентября соответственно). В случае, если пользователь не выполняет всех обязанностей своей группы только последнее полугодие, он уведомляется, что может быть исключён из соответствующей группы. В случае, если пользователь находится в соответствующей группе менее трёх месяцев, проверка исполнения им обязанностей группы не производится. Исключение из группы возможно за грубое намеренное нарушение Правил форума или разглашение информации из закрытых разделов форума. Решение об исключении из группы «Консультанты» принимается Советом клуба. Участники группы «Консультанты» переводится в группу «Активисты», если соответствует критериям этой группы по итогам прошедшего года, иначе — в группу «Участники». Совет клуба без объяснения причин может не исключать пользователя из группы, независимо от соблюдения им формальных критериев нахождения в группе. .
      ПОВТОРНОЕ ВСТУПЛЕНИЕ
      Повторное вступление в группу «Консультанты» производится на общих основаниях по заявке пользователя. Вступать в группу «Консультанты» можно неограниченное количество раз. .
      Вопрос-ответ:
       
    • MiStr
      Автор MiStr
      В данной теме Администрация Клуба «Лаборатории Касперского» проводит приём заявок участников клуба на вступление в группу Старожилы.
      .
      .
      КАК ВСТУПИТЬ?
      Состоять в группе «Активисты» не менее 4 месяцев. Набрать не менее 500 сообщений в разделах с включённым счётчиком сообщений. Иметь репутацию не ниже 150 пунктов. Иметь срок пребывания на форуме не менее 1 года. Не иметь серьёзных нарушений, отмеченных в Центре предупреждений пользователя, за последние 6 календарных месяцев. Подать заявку на вступление в указанную группу. Вступление в группу добровольное. Администрация клуба может перевести пользователя в группу «Старожилы» по своему усмотрению, даже если это противоречит правилам вступления. Заявки нужно подавать в этой теме с использованием шаблона: Прошу принять меня в группу Старожилы.

      В группе Активисты состою с ДД.ММ.ГГГГ (ссылка на сообщение Администратора о приёме в группу), с момента вступления прошло более 4 месяцев.
      Количество сообщений: ХХХ из 500 необходимых.
      Репутация: ХХ из 150 необходимых.
      Непогашенные предупреждения, отмеченные в Центре предупреждений, за последние 6 месяцев отсутствуют.
      Дата регистрации ДД.ММ.ГГГГ, с момента регистрации прошло более 1 года.
      .
      .
      ПРЕИМУЩЕСТВА
       
      Повышение статуса пользователя на форуме в качестве благодарности за активность и долгое пребывание на форуме. Скидка в Магазине сувениров — 25%. Свой закрытый раздел на форуме (общий для Активистов и Старожилов). Возможность получить Членский билет клуба. Увеличенные размер ящика личных сообщений и время редактирования своих сообщений по сравнению с группой «Активисты». Получение беспроцентного кредита размером не более 1'500 баллов. Лимит на изменение репутации другим пользователям — до 50 пунктов в сутки. Почтовый ящик в домене клуба. Возможность закрытия своих тем.  
      .
      ОБЯЗАННОСТИ
       
      С уважением относиться ко всем гостям и членам клуба, вне зависимости от их опыта, возраста, национальной принадлежности, религиозных убеждений и иных предпочтений. Быть вежливыми, дисциплинированными и ответственными, следить за своим поведением, строго следовать положениям Устава и Правилам форума. Корректно общаться на форуме, быть примером для других участников. Не производить действия, намерено направленные на создание негативной репутации клуба и «Лаборатории Касперского». Участвовать в жизни проекта (предлагать новые идеи, принимать участие во встречах, участвовать в продвижении клуба и продукции «Лаборатории Касперского»). Предлагать и организовывать реально выполнимые мероприятия на форуме, способствующие поднятию активности и привлечению новых пользователей (не менее одного мероприятия в год). Помогать новичкам форума в вопросах использования функций ресурса и ориентирования в структуре групп и форумов. Не разглашать информацию из закрытых разделов форума.  
      .
      ИСКЛЮЧЕНИЕ ИЗ ГРУППЫ
       
      Нахождение в группе «Старожилы» возможно только при исполнении пользователем обязанностей своей группы, перечисленных в положениях Устава. В случае, если пользователь не выполняет всех обязанностей своей группы только последнее полугодие, он уведомляется, что может быть исключён из соответствующей группы. В случае, если пользователь находится в соответствующей группе менее трёх месяцев, проверка исполнения им обязанностей группы не производится. Исключение из группы возможно за грубое намеренное нарушение Правил форума или разглашение информации из закрытых разделов форума. Решение об исключении из группы «Старожилы» принимается Советом клуба. Член группы «Старожилы» переводится в группу «Активисты», если соответствует критериям этой группы по итогам прошедшего года, иначе — в группу «Участники». Совет клуба без объяснения причин может не исключать пользователя из группы, независимо от соблюдения им формальных критериев нахождения в группе.  
      .
      ПОВТОРНОЕ ВСТУПЛЕНИЕ
       
      Повторное вступление в группу «Старожилы», снятую за разглашение закрытой информации, невозможно. Повторное вступление в группу «Старожилы» производится по заявке Активиста на общих основаниях. Для повторного вступления в группу «Старожилы» необходимо иметь не менее 50 сообщений за последние 3 месяца в разделах с включённым счётчиком сообщений. Повторное вступление в группу «Старожилы» (повторная подача заявки в случае отклонения предыдущей) возможно не ранее, чем через 4 месяца после перевода в группу «Активисты» или подачи предыдущей заявки. Максимальное количество заявок на вступление в группу «Старожилы» — 5 (включая первое вступление в группу).  
      .
      ПЕРСПЕКТИВЫ
       
      Пользователь из группы «Старожилы» может стать членом Совет клуба.  
      .
      Вопрос-ответ:
      .
      .
      p.s. Поблагодарить Администрацию за перевод в группу вы можете плюсом в репутацию. Пожалуйста, не нужно писать отдельное сообщение. Здесь только заявки и решения по ним.
    • MiStr
      Автор MiStr
      В данной теме Администрация Клуба «Лаборатории Касперского» проводит приём заявок участников клуба на вступление в группу Активисты.
      .
      .
      КАК ВСТУПИТЬ?
      Набрать не менее 150 сообщений в разделах с включённым счётчиком сообщений. Иметь репутацию не ниже 50 пунктов. Иметь срок пребывания на форуме не менее 6 месяцев. Не иметь серьёзных нарушений, отмеченных в Центре предупреждений пользователя, за последние 6 календарных месяцев. Подать заявку на вступление в указанную группу. Вступление в группу добровольное. Администрация клуба может перевести пользователя в группу «Активисты» по своему усмотрению, даже если это противоречит правилам вступления. Заявки нужно подавать в этой теме с использованием шаблона: Прошу принять меня в группу Активисты.

      Количество сообщений: ХХХ из 150 необходимых.
      Репутация: ХХ из 50 необходимых.
      Непогашенные предупреждения, отмеченные в Центре предупреждений, за последние 6 месяцев отсутствуют.
      Дата регистрации ДД.ММ.ГГГГ, с момента регистрации прошло более 6 месяцев.
      .
      .
      ПРЕИМУЩЕСТВА
       
      Повышение статуса пользователя на форуме в качестве благодарности за активность. Скидка в Магазине сувениров — 15%. Свой закрытый раздел на форуме (общий для Активистов и Старожилов). Возможность получить Членский билет клуба. Увеличенные размер ящика личных сообщений и время редактирования своих сообщений по сравнению с группой «Участники». Получение беспроцентного кредита размером не более 1'000 баллов. Лимит на изменение репутации другим пользователям — до 35 пунктов в сутки.  
      .
      ОБЯЗАННОСТИ
       
      С уважением относиться ко всем гостям и членам клуба, вне зависимости от их опыта, возраста, национальной принадлежности, религиозных убеждений и иных предпочтений. Быть вежливыми, дисциплинированными и ответственными, следить за своим поведением, строго следовать положениям Устава и Правилам форума. Не производить действия, намерено направленные на создание негативной репутации клуба и «Лаборатории Касперского». Участвовать в жизни проекта (предлагать новые идеи, принимать участие во встречах, участвовать в продвижении клуба и продукции «Лаборатории Касперского»). Не разглашать информацию из закрытых разделов форума.  
      .
      ИСКЛЮЧЕНИЕ ИЗ ГРУППЫ
       
      Нахождение в группе «Активисты» возможно только при исполнении пользователем обязанностей своей группы, перечисленных в положениях Устава. В случае, если пользователь не выполняет всех обязанностей своей группы только последнее полугодие, он уведомляется, что может быть исключён из соответствующей группы. В случае, если пользователь находится в соответствующей группе менее трёх месяцев, проверка исполнения им обязанностей группы не производится. Исключение из группы возможно за грубое намеренное нарушение Правил форума или разглашение информации из закрытых разделов форума. Решение об исключении из группы «Активисты» принимается Советом клуба. Член группы «Активисты» переводится в группу «Участники». Совет клуба без объяснения причин может не исключать пользователя из группы, независимо от соблюдения им формальных критериев нахождения в группе.  
      .
      ПОВТОРНОЕ ВСТУПЛЕНИЕ
       
      Повторное вступление в группу «Активисты», снятую за разглашение закрытой информации, невозможно. Повторное вступление в группу «Активисты» производится по заявке Участника на общих основаниях. Для повторного вступления в группу «Активисты» необходимо иметь не менее 25 сообщений за последний месяц в разделах с включённым счётчиком сообщений. Повторное вступление в группу «Активисты» (повторная подача заявки в случае отклонения предыдущей) возможно не ранее, чем через 2 месяца после перевода в группу «Участники» или подачи предыдущей заявки. Вступать в группу «Активисты» можно неограниченное количество раз.  
      .
      ПЕРСПЕКТИВЫ
       
      Вступление в группу Старожилы.  
      .
      Вопрос-ответ:
      .
      .
      p.s. Поблагодарить Администрацию за перевод в группу вы можете плюсом в репутацию. Пожалуйста, не нужно писать отдельное сообщение. Здесь только заявки и решения по ним.
    • tianddu
      Автор tianddu
      Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO  С 1 сентября начали сталкиваться с такой проблемой:
      Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет.  Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
      Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
    • Andrey Aleksandrovich
      Автор Andrey Aleksandrovich
      Всем добрый вечер, есть программа в KL-категории, которая запрещена. Об этом приходит уведомление. Через панель управления (у пользователя) не удаётся ее удалить, нет прав пишет. Что именно в политике отвечает за это? Уже все пересмотрел.
×
×
  • Создать...