Перейти к содержанию

Доверенные программы внезапно становятся недоверенными


Рекомендуемые сообщения

Примерно раз в несколько месяцев, а может и раз в месяц, происходит такая ерунда.

Начинаешь запускать какую-то программу, а она не запускается из-за того, что антивирус кинул её в недоверенные, хотя ещё вчера она была в доверенных и прекрасно запускалась. Приходится лезть и вытаскивать.

И ладно, если-бы программа обновилась и антивирус посчитал её новой и неивестной, но нет, никаких обновлений не было.

Такое происходит и с программами и с батниками.

 

У кого-то ещё есть такое?

Ссылка на сообщение
Поделиться на другие сайты

@Sapfira может попробовать восстановить настройки по умолчанию, либо переустановить антивирус без сохранения настроек?
Есть подозрение, что ошибка возникает из-за каких-то старых настроек продукта или не совсем корректно настроенного компонента.

@ska79 если верить подписи, то 21.9

Ссылка на сообщение
Поделиться на другие сайты
2 минуты назад, Friend сказал:

может попробовать восстановить настройки по умолчанию

Тогда получается, несколько месяцев придется сидеть на настройках по умолчанию, чтобы узнать, ушла ли проблема? Она же не каждый день возникает.

 

Да, версия 21.9, но и на предыдущих версиях такое тоже было. С какой версии началось, уже и не помню.

Ссылка на сообщение
Поделиться на другие сайты
3 минуты назад, Sapfira сказал:

несколько месяцев придется сидеть на настройках по умолчанию, чтобы узнать, ушла ли проблема?

Если переносили старые настройки, то легче после сброса повторно настроить полностью с "нуля", а не используя конфигурационный файл со старыми настройками.

Ссылка на сообщение
Поделиться на другие сайты
16 часов назад, Friend сказал:

то легче после сброса повторно настроить полностью с "нуля"

Не легче, но видимо, придётся.

 

16 часов назад, ska79 сказал:

Кто то еще пользуется вашим компьютером, или вы единственный пользователь?

Если имеется ввиду, что кто-то может залезть в настройки антивируса, то нет, никто не может. Тем более, что программы перекидываются в недоверенные, именно в момент запуска, пока программу не запустишь, она лежит в доверенных.

Ссылка на сообщение
Поделиться на другие сайты

@Sapfira

Можете указать какие программы попадают под такое поведение АВ? Есть ли у вас скриншоты Контроля программ при таком поведении до того как программа попала в недоваренные и после? Какой интервал между этими состояниями?

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, phantom сказал:

Можете указать какие программы попадают под такое поведение АВ?

Всё, что отмечено синим квадратиком:

2069044495_(1141).thumb.png.f42e527d253d372c3979d61bc058233f.png

 

Интервал, точно не засекала, примерно через 1-2 месяца. А скриншот, сейчас хотела сделать на примере ещё одного батника, который тоже всегда попадает под эту проблемы и точно был в доверенных, а его нет нигде, ни в доверенных, ни в каких других. Получается, что антивирус через какое-то время забывает про эти программы.

Ссылка на сообщение
Поделиться на другие сайты

То что отмечено синим добавлено пользователем и вероятно со временем АВ пересматривает такие решения, нужно уточнять почему они изначально считались недоверенными, по идеи правила периодически подгружаются из KSN, можете отключить эту настройку

Ссылка на сообщение
Поделиться на другие сайты
12 минут назад, phantom сказал:

нужно уточнять почему они изначально считались недоверенными

Думаю из-за того, что популярность низкая. Еще, в настройках отключено "Доверять приложениям, имеющим цифровую подпись", может, тоже влияет.

Ссылка на сообщение
Поделиться на другие сайты

Доверять приложениям, имеющим цифровую подпись

 

Если флажок установлен, Предотвращение вторжений считает доверенными приложения, имеющие цифровую подпись. Предотвращение вторжений помещает такие приложения в группу Доверенные и не проверяет их активность.

Если флажок снят, Предотвращение вторжений не считает приложения с обычной цифровой подписью доверенными и проверяет их активность. Приложения доверенных поставщиков программного обеспечения (например, Microsoft) Предотвращение вторжений считает доверенными независимо от того, установлен флажок или снят.

Ссылка на сообщение
Поделиться на другие сайты

Короче, выяснила, в чём дело. У всех этих программ, вообще отсутствует цифровая подпись, так что хоть как эти галочки ставь или убирай, программы всё равно будут блокироваться.

 

Ссылка на сообщение
Поделиться на другие сайты
20 минут назад, Sapfira сказал:

хоть как эти галочки ставь или убирай, программы всё равно будут блокироваться.

такого быть не должно. Если вы добавляете программу в "доверенные", то это ваш выбор и на него ничто не дожно влиять.

Надо писать в техподдержку.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Алексей 1978
      От Алексей 1978
      Здравствуйте.
       
      Стоит задача блокировки всех приложений, предоставляющих возможность управления извне через интернет, в частности, программа Anydesk. 
      Столкнулся с проблемой невозможности заблокировать запуск скачанного exe средствами контроля приложений в политике через Endpoint Security на предприятии.
       
      По инструкции - создаю категорию программ, или вручную, или из "Исполняемые файлы", критерий по сертификату, по имени файла, по описанию программы, перепробовал любые варианты. В политике - добавляю категорию, режим - список запрещённых, запретить всем пользователям. Жму применить и проверяю результат применения политики. Программа запускается. Принтскрин с настройками прилагаю.
       
      Я пробовал и другие exe, не Anydesk. То есть, механизм не работает в принципе. Раньше  всё-таки это работало несколько лет, с какого-то момента - блокировка снялась и программы стали запускаться. Проблема и на старых компьютерах и на свеженастроенных.  Может это как-то на типе лицензии завязано, подскажите, что можно сделать.
       
      Конфигурация: сервер KSC 14.1 (стоял 11 - специально обновил до 14.1) Клиент - Windows 11 23H2 (на Windows 7 тоже пропускает запуск), KES 12.4.0.467, агент администрирования KES 14.2.0.26967 

    • Komissar78rus
      От Komissar78rus
      Здравствуйте!
       
      Подскажите в чём проблема? Не могу разобраться.
      При включении блокировки (по времени или вручную, не важно) смартфона Realme на Android у ребёнка перестают работать любые приложения, даже те, которые поставил в исключения. В результате ребёнок не может даже позвонить.
      Что делаю не так? Какие нужны дополнительные данные или скриншоты чтобы помочь решить этот вопрос?
       
      Заранее благодарю.
      С уважением, Дмитрий.
    • MotherBoard
      От MotherBoard
      Добрый. Прошу проверить мой компьютер. В субботу или воскресенье отключилось электричество. Но когда  свет снова дали, я обратила внимание, что я как сотрудник  компании без ВПН на сайт попасть не могу.
      Итог: Без ВПН пашет все, кроме рабочего сайта.
      На ВПН лягает все, но рабочий сайт работает.
      Пинг и Трасерт  давала команды, они без ВПН тоже показали, что  ответа нет, спрос в одну сторону, как об стенку горох.
      Чистила КЭШ ДНС, в настройках подключения ставила ДНС от яндекса и гугла. В Роутере уже перезагрузила, ввела вместо автоматического ДНС  поставила сервера гугла.
      Я конечно сомневаюсь, чтобы был какой то вирус, что блочит сервизорию, но может  все таки хоть тут ответ какой найдется.
      CollectionLog-2023.05.31-12.23.zip
    • Ivromann
      От Ivromann
      Доброго времени суток. Помогите, пожалуйста. По неизвестной причине происходит блокировка загрузки файлов из всех браузеров. 
      CollectionLog-2023.02.04-14.48.zip
    • sis.admin
      От sis.admin
      Здравствуйте!
      У меня задача заблокировать весь интернет кроме Google почты, в Консоли Касперском в Веб-контроль создал 2 правило, первое запрещало любой интернет а второе разрешало зайти на поисковик Google.com и на почту mail.google.com
      В итоге завожу почту потом пароль, после ввода пароля не чего не происходит, при этом все заблокировано кроме поисковика google.com и почты mail.google.com (но на почту не входит)
      После всего этого решил по пробовать через создания профиля политики и назначения на компьютер через тег, там в веб-контроле прописал тоже самое а профиль через тег не сработал и интернет не заблокировал, хотя принудительно на компьютер назначил.
      Все это происходило в отдельной группе для теста на компьютере.
       


×
×
  • Создать...