Глюк кис 2017 сбились правила контроля программ

[ska79]

Вчера выключил пк, сегодня включил, кис выдал алерт относительно самого себя - при обновлении баз запросил доступ к сети. Группе доверенные выставлен запрос на доступ к сети, некоторым подгруппам -браузеры, юбисофт, стим, майкрософт касперски лаб доступ к сети разрешен, но сегодня при запуске uplay и стим кис спросил пустить их в сеть или нет.

скрин

[kmscom]

наследование прав происходит.

скриншот алерта с запросом доступа в сеть. не помешал бы

[ska79]

Уже настроил всё заново

Пожалуйста вернул настройки для  kaspersky lab  как всё было после сбоя. Скрин

Изменено 3 ноября, 2016 пользователем ska79

[kmscom]

ну я и говорю наследование. у Explorer никаких нет ограничений?

[ska79]

Нет.

2 скрин так стали настройки после включения пк, для группы касперски. Должно быть так 3 скрин

Изменено 3 ноября, 2016 пользователем ska79

[kmscom]

как нет, а у группы Доверенные кто поставил запрос? дядя Ваня, он наследуется батенька

[ska79]

 

 

Группе доверенные выставлен запрос на доступ к сети

вы невнимателоьно читаете

Выставлен мной

[kmscom]

это был риторический вопрос, установите у АВП исключения Не наследовать ограничения родительского процесса

[ska79]

Программа добавлена в группу доверенные скрин в первом посте. патча вроде не было, как стоит b так и стоит

https://forum.kasperskyclub.ru/index.php?showtopic=52671&p=773267

у меня так и было. был разрешен выход в сеть.

Изменено 3 ноября, 2016 пользователем ska79

[kmscom]

значит, есть какая то программа, которая входит в последовательность запуска антивируса, она имеет ограничения, а антивирус их наследует

написано же, что доверенная программа используется другой, активность которой ограничена

[andrew75]

ska79,

вы понимаете как работает наследование прав?

НАСЛЕДОВАНИЕ ОГРАНИЧЕНИЙ РОДИТЕЛЬСКОГО ПРОЦЕССА
Инициатором запуска программы может быть как пользователь, так и другая запущенная программа. Если инициатором запуска служит другая программа, образуется последовательность запуска, состоящая из родительских и дочерних программ.
Когда программа пытается получить доступ к защищаемому ресурсу, Контроль программ анализирует права всех родительских процессов этой программы на доступ к ресурсу. При этом выполняется правило минимального приоритета: при сравнении прав доступа программы и родительского процесса к активности программы будут применены права доступа с минимальным приоритетом.

[ska79]

@andrew75, понимаю, если бы explorer выставлен запрос на доступ к сети, тогда для  всех программ запускаемых explorer будет запрос на доступ к сети. У меня explorer разрешен доступ к сети. Просто непонятно по какой причине сбились настройки сетевых правил у ряда программ(разрешение на выход  в сеть заменилось наследованием), в частности кис, но судя по записи в отчетах кис

 

Программа добавлена в группу

Скрин ниже, произошло какое то обновление кис

которое применилось  после перезагрузки пк.

Сейчас всё настроил как надо, запросов нет. скрин

Изменено 3 ноября, 2016 пользователем ska79

[ska79]

Сегодня вывел пк из гибернации, запускаю ccleaner, ccleaner оказался в группе слабые ограничения. Запускаю thunderbird - то же самое в слабых ограничениях, перезагрузил пк, кис выдал алерт на себя, дескать разрешить ли ему доступ к сети. Настроил заново, посмотрим насколько хватит