Перейти к содержанию

Настройка сетевого доступа


Рекомендуемые сообщения

Всем доброго времени суток! :D

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)? :)

Ссылка на комментарий
Поделиться на другие сайты

Всем доброго времени суток! :D

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)? :)

В KIS2009 существуют "зоны" - доверенная (разрешено всё), слабые ограничения (что-то определённое запрещено) и недоверенные - запрещается всё... К тому же, вэтом списке можно выставить права отдельно для каждого приложения, например, aaa.exe не пускать в интернет и локалку, а приложению bbb.com запретить доступ к другим процессам... Это делается в настройке контроля приложений в фильтрации активности приложений

Ссылка на комментарий
Поделиться на другие сайты

Всем доброго времени суток!

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)?

Безусловно! В 8-ке это даже сделают за вас :)

Ссылка на комментарий
Поделиться на другие сайты

Поправлю Евгения Малинина, не "зоны", а группы. Группа "Доверенные" (приложения), "Слабые ограничения", "Сильные ограничения" и "Недоверенные". Все-таки понятие "Доверенная зона" - это немного другое.

Ссылка на комментарий
Поделиться на другие сайты

В KIS 2009 права приложения можно настроить только после того, как приложение попадёт в список приложений HIPS. Для этого приложение надо хоть раз запустить.

Ссылка на комментарий
Поделиться на другие сайты

Не обязательно, в ХИПС приложение можно добавить и вручную

Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты

Всем доброго времени суток!

Вроде бы разобрался. Удалось даже Службу автоматического обновления Виндоус заблокировать ( :) ), а то она своими вылазками порядком поднадоела (стандартная опция отключения обновления непомогает, она самостоятельно выходит в сеть и чего-то качает B) ). Всем спасибо! :)

Ссылка на комментарий
Поделиться на другие сайты

Служба автообновления ничего не качает, она только формирует список обновок к закачке

а собственно закачкой занимается

Фоновая интеллектуальная служба передачи (BITS)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • Bercolitt
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
    • Сергей194
      От Сергей194
      Здравствуйте. Поймали шифровальщик, база 1с недоступна. работа предприятия заблокирована. Выручайте!
      Desktop.rar
    • Silverqt
      От Silverqt
      Добрый день Уважаемые форумчане, недавно обнаружил у себя майнер на ПК, понял это по характерной "усиленной" работе пк в простое и загрузке ЦП в 99%. Самостоятельно в безопасном режиме прошел проверку через VRT от Kaspersky и ESET Online Scanner. Так же самостоятельно попытался отыскать необычный процесс через  Farbar Recovery Scan Tool но к сожалению ничего не обнаружил. ПК работает в штатном режиме, но мне не доступны такие команды как: gpedit.msc и Планировщику задач Windows. Помогите пожалуйста вернуть к ним доступ. FRST.txt и Addition.txt от FRST прикрепляю FRST.txtAddition.txt
×
×
  • Создать...