Перейти к содержанию

Настройка сетевого доступа


Рекомендуемые сообщения

Всем доброго времени суток! :D

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)? :)

Ссылка на комментарий
Поделиться на другие сайты

Евгений Малинин
Всем доброго времени суток! :D

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)? :)

В KIS2009 существуют "зоны" - доверенная (разрешено всё), слабые ограничения (что-то определённое запрещено) и недоверенные - запрещается всё... К тому же, вэтом списке можно выставить права отдельно для каждого приложения, например, aaa.exe не пускать в интернет и локалку, а приложению bbb.com запретить доступ к другим процессам... Это делается в настройке контроля приложений в фильтрации активности приложений

Ссылка на комментарий
Поделиться на другие сайты

Всем доброго времени суток!

 

Возник следующий вопрос : а можно ли в КИС восьмой версии в ручную задать список программ которым ход в интернет "заказан", как это было в семёрке. (тоесть пытается приложение выйти в интернет, выскакивает окошко с вариантами действий с моей стороны)?

Безусловно! В 8-ке это даже сделают за вас :)

Ссылка на комментарий
Поделиться на другие сайты

Поправлю Евгения Малинина, не "зоны", а группы. Группа "Доверенные" (приложения), "Слабые ограничения", "Сильные ограничения" и "Недоверенные". Все-таки понятие "Доверенная зона" - это немного другое.

Ссылка на комментарий
Поделиться на другие сайты

В KIS 2009 права приложения можно настроить только после того, как приложение попадёт в список приложений HIPS. Для этого приложение надо хоть раз запустить.

Ссылка на комментарий
Поделиться на другие сайты

Не обязательно, в ХИПС приложение можно добавить и вручную

Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты

Всем доброго времени суток!

Вроде бы разобрался. Удалось даже Службу автоматического обновления Виндоус заблокировать ( :) ), а то она своими вылазками порядком поднадоела (стандартная опция отключения обновления непомогает, она самостоятельно выходит в сеть и чего-то качает B) ). Всем спасибо! :)

Ссылка на комментарий
Поделиться на другие сайты

Служба автообновления ничего не качает, она только формирует список обновок к закачке

а собственно закачкой занимается

Фоновая интеллектуальная служба передачи (BITS)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • k3eyrun
      Автор k3eyrun
      словил очередной вирус с гитхаба по гиперссылке, перед запуском проверял файл, но ни один антивирус ничего не нашел. вирустотал говорил о том что в папке нет файлов, но меня это не смутило. при запуске файла через секунду заработал майнер, очень примитивный, при запуске диспечера задач с задержкой в секунд 10 выключался, а потом через время скрипт выключал диспетчер задач, и майнер включался снова. 
      я проверил пк через kaspersky, тот ничего не нашел, проверил через malwarebytes, он уже нашел майнер и после синего экрана его удалил, только вот по всей видимости, не полностью.
      после всего этого я хотел удалить папку, откуда и пошел вирус, но вирус сразу тормозил проводник, отключал мышку, или вообще останавливал всю систему. после этого антивирусы что то находили, но после "удаления" проблема никуда не делась, но антивирусы больше ничего не видели. 
      планировщик задач, настройки, и обновления винды тоже сломались этим трояном, корректно ничего не отображают. 
      CollectionLog-2025.08.18-16.35.zip
    • Skif22
      Автор Skif22
      Добрый день!
      Подскажите пожалуйста. При помощи KSC пытаюсь заблокировать доступ в интернет приложению. Действую по инструкции 
      , но дело в том, что в окне Добавление списка приложений в группу доверия нет ни одного приложения. Что необходимо сделать, чтобы приложения появились?
      Благодарю за ответы.
    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • -Александр-
      Автор -Александр-
      Coreport.txreport.txtreport.txttllectionLog-2025.08.08-09.22.zip
    • Олег Андрианов
      Автор Олег Андрианов
      Добрый день!
      Уже вторую неделю бьюсь с  настройкой связки KSC и KES под Astra Linux. Основная проблема обновление баз с KSC - оно отказывается идти.
      Есть изолированная сеть с  ~20 компьютеров. Домена, DNS, интернета - нет. На одном из компьютеров (работает под Astra Linux Воронеж) установлены две сетевые карты.  Одна смотрит внутрь этой сети, другая имеет доступ в интернет. На этом же компьютере установлен KSC. Задача - получать обновления из интернета и распространять их на компьютеры  (тоже работают под ASTRA Linux внутри изолированной сети.
      Все настройки проверены и перепроверены многократно. Коннект с агентами есть. Данные сервер с рабочих станций получает. Обновление не идёт.
      Внутри этой сети есть старый комп с Windows 10 и  KES. Переключил агента на KSC под Astra Linux - обновления пошли
      На компьютере где установлен KSC также установлен KES и также отказывается обновляться.
      На всех АРМ стоит ASTRA Linux 1.7 в версии Воронеж.
      Готов предоставить любые дополнительные данные.
      Не понимаю в какую сторону смотреть.

       
×
×
  • Создать...