Перейти к содержанию

Рекомендуемые сообщения

 

 


Почему не ставите? 3102429 не имеет телеметрии, только изменение в таблице символов
вообще, я не читаю изменения для каждого обновления и с недавних пор перестал ставить Необязательные.

Да и зачем мне:

"After you apply this update, the Azerbaijani Manat and the Georgian Lari currency symbols can be input by using the physical keyboard, Windows on-screen keyboard (osk.exe), or Tablet PC Input Panel (Tabtip.exe) in Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Server 2012, Windwos Embedded 8, Windows 7 Service Pack 1 (SP1), and Windows Server 2008 R2 SP1."

 

?

Есть исправления:

Microsoft .NET Framework C# applications that were developed in Microsoft Visual Studio 2010 or Microsoft Visual Studio 2008 and that use SAP Crystal Reports to create reports from raw data generate Crystal Reports error messages.

In Crystal Reports version 9 (Crystal 9) and version 10 (Crystal 10), the "export as PDF" functionality fails.

 

 

Так ли они необходимы?


*почитал все, не поставил только https://support.microsoft.com/ru-ru/kb/2952664

Ссылка на комментарий
Поделиться на другие сайты

По 3184143 так пояснили. Удаляет, когда стоят, заменяет, если отсутствуют, например на чистой системе.


скриншот закладки ВИД покажи, нажав стрелочку откроется менюшка...какие там стоят галочки?

Вот на виртуальной 7 со всеми установленными обновлениями, после использования батника. Стоит КИС 18, прошло 9 минут после запуска. К сожалению не посмотрел до отключения батником.

post-22080-0-18526800-1476761228_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Сегодня пришло необязательное обновление в 120 мб https://support.microsoft.com/ru-ru/kb/3192403
 
 
18 октября 2016 г. — KB3192403 (ознакомительная версия ежемесячного накопительного пакета)

Это обновление включает в себя усовершенствования и исправления, которые вошли в состав ежемесячного накопительного пакета KB3185330 (выпущенного 11 октября 2016 г.). Это обновление также включает в себя следующие усовершенствования для повышения качества работы ОС и ознакомительную версию следующего ежемесячного накопительного пакета:

  • Обновлены данные о времени Windows для отражения недавно принятого правительством Турции решения об отмене перехода на летнее время (UTC+03:00 теперь является постоянно действующим часовым поясом).
  • Устранена проблема, из-за которой помещенные подключения принтеров и подключения принтеров с доверенных серверов не устанавливались в сценариях с указанием и печатью после установки MS16-087.
  • Добавлен новый тип корневого сертификата, необходимый для поддержки Catalog V2 для систем с Windows 7 Embedded. Улучшена поддержка задания прокси-серверов, отправки данных телеметрии и скачивания параметров в среде с проверенным прокси-сервером. 

Реальный размер намного меньше

Ссылка на комментарий
Поделиться на другие сайты

Насчет телеметрии - при запуске безопасных платежей, кис отчитывается что заблокировал чтение памяти процесса, процессом conhost.exe. Подозреваю что это она пресловутая телеметрия. Но не знаю отправляются ли данные ms

Ссылка на комментарий
Поделиться на другие сайты

Конечно же KIS заблокировал процесс попытки считывания нажатий клавиш при обработке процесса платежей )) M$ это даже и не скрывает, что собирается абсолютно вся информация о пользователе, ну например — вводимые пароли.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Конечно же KIS заблокировал процесс попытки считывания нажатий клавиш при обработке процесса платежей

Если микрософт кушает только нажатие клавиш, то бог ней.. ctrl+c, ctrl+v не жалко.. А вот если. скрины экрана.. это уже плохо...

Ну и собств:

https://forum.kasperskyclub.ru/index.php?showtopic=48498&page=5&do=findComment&comment=769786

Ссылка на комментарий
Поделиться на другие сайты

За что отвечает файл conhost.exe? раньше вроде explorer пытался прочесть память процесса или svchost.exe, точно не помню. Задания телеметрии отключены в планировщике.

Ссылка на комментарий
Поделиться на другие сайты

А погуглить?


Ну и библиотек и процессов, которые участвуют в отправке данных в M$ очень много, если напрягают мысли о слежке, тогда вам прямой путь в линуксовые системы.

Чтобы не ссылаться, честно скопипастил этот материал сюда ):

Кстати, насчет шпионов...
Рассмотрим чуть более внимательно, что из себя представляют: KB3068708
и его обновления: KB3075249 и KB3080149.

1) KB3068708 состоит из:
---------------------------------------------------------
a) Телеметрического клиента: Microsoft-Windows-Unified-Telemetry-Client,
который сам по себе имеет очень небольшой размер.
Например: такое же обновление для Windows 8.1, в которое включен только
Diagnostics Tracking Service в чистом виде, имеет размер (для x86) всего 554 kb
Клиент использует процесс svchost.exe для выхода в сеть и передачи данных
телеметрии.

б) TraceDataHelper'а. Это не новый компонент. TraceDataHelper
был вшит еще в KB2882822 (необязательный пререквест для IE11).
В KB3068708 обновилась только его версия.

в) Набор измененных важнейших системных файлов,
в том числе касающихся функционирования интернета и ядра системы.
Цель их модификации: создание точек телеметрического доступа.
Речь идет о модификации следующих компонентов системы:
advapi32.dll
auditpol.exe
conhost.exe
credssp.dll
csrsrv.dll
kerberos.dll
kernel32.dll
KernelBase.dll
lsasrv.dll
lsass.exe
ncrypt.dll
ntdll.dll
ntkrnlpa.exe
ntoskrnl.exe
schannel.dll
smss.exe
wdigest.dll
winload.exe
winsrv.dll
wow64.dll
-----------------------------------------
Версии всех этих компонентов, способных делится данными со службой
телеметрии: 6.1.7601.18869

Теперь смотрите внимательно: в трех обновлениях безопастности,
вышедших после KB3068708 и содержаших практически тот-же
комплект системных компонентов, перечисленных мной выше
(это:KB3057154 и особенно KB3060716 и KB3071756)
версии файлов выше, чем в KB3068708: (6.1.7601.18912;
6.1.7601.18923 и 6.1.7601.18933 соответственно)

Поскольку все обновления версий системных компонентов носят накопительный характер,
то это означает только одно: обновлениях безопастности KB3057154, KB3060716 и
KB3071756 включают в себя файлы обслуживающие передачу телеметрической
информации. И все последующие, более высокие версии исполняемых файлов и
библиотек, перечисленных выше включают эту возможность уже по-умолчанию.
--------------------------------------------------------------------
ЗЫ: Интересно: для передачи телеметрии так-ли уж необходим
Microsoft-Windows-Unified-Telemetry-Client или модифицированные
файлы уже сами могут выходить на svchost.exe ?


2) KB3075249
---------------------------------------------------------
Только добавляет в систему телеметрии
новую точку телеметрического доступа: consent.exe


3) KB3080149
---------------------------------------------------------
а) Обновляет телеметрический клиент и TraceDataHelper.

б) Модифицирует криптографическую базу: cryptbase.dll

в) Обновляет модификации системных файлов, указанных мной
выше (см. П.1. Б.), а так-же добавляет туда ряд дополнительных
позиций: это SMB-драйвера:
-mrxsmb.sys
-mrxsmb10.sys
-mrxsmb20.sys

 

Изменено пользователем Sandynist
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sputnikk
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • costa2323
      От costa2323
      Здравствуйте!
      Пару месяцев назад перестал работать whatsapp для windows. Причем несколько раз все же запускался в эти пару месяцев, но разово.
      Обратился в поддержку мессенджера. Предложили проверить, отключив KIS. Отключил, whatsapp стал работать без проблем.
      Как быть?
    • zimok
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • ilia_.7
      От ilia_.7
      ноутбук новый системные приложения такие как PowerShell, Edge и другие уже были и не переустанавливались.
      не сразу, но стал замечать что в рандомные моменты на мгновенье, приостанавливая все процессы, возникало окно с заголовком пути к PowerShell-у, но только через папку sustem32
      я его перемещал, и на время возникновения прекратились, но потом мне понадобилось PowerShell вернуть на место для работы с ним, и он не хотел ни как перемещаться, но зато он копировался. оба, отдельный и в system32 не хотят удаляться. после возникновения возобновились.
      касперский при возникновениях в мониторинге активности выводит следущее сообщение:
      17.11.2024 13:30:07;Запрещено;Windows PowerShell;powershell.exe;C:\Windows\System32\WindowsPowerShell\v1.0;23452;IRBIS-15NBC1012\Irbis;Активный пользователь;Запрещено: PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Запрещено;PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Троянское приложение;Высокая;Точно;powershell.exe;powershell.exe;c:\windows\system32\windowspowershell\v1.0;Процесс;
       
      CollectionLog-2024.11.21-20.30.zip
×
×
  • Создать...