проверка флэшек при каждом подключении к ПК

[oit]

Я видел. Я смотрел в справке в самом KSC.

[Sempreno]

 

На сколько мне известно, с внешними устройствами там такой опции нет.

в справке написано есть, вы говорите нет. Лучше попробовать промониторить официальный форум на его вопрос.

 

 

Не совсем понял Ваш ответ

Именно такой - "проверка изменённых файлов" - там нет, как и написано. Да и раньше, немного администрируя KSC, не видел такого, хотя мог и не знать, не исключаю.

Изменено 12 сентября, 2017 пользователем Sempreno

[oit]

 

 

Именно такой - "проверка изменённых файлов" - там нет, как и написано. Да и раньше, немного администрируя KSC, не видел такого, хотя мог и не знать, не исключаю.

я же написал во втором сообщении что там есть: проверка важных областей, а в ней уже есть эта опция.

[Sempreno]

 

Именно такой - "проверка изменённых файлов" - там нет, как и написано. Да и раньше, немного администрируя KSC, не видел такого, хотя мог и не знать, не исключаю.

я же написал во втором сообщении что там есть: проверка важных областей, а в ней уже есть эта опция.

 

 

Я всё равно не понимаю, где вы её там видите, извините =). Может, у нас разные версии, но я не нашёл в KSC такой штуки, даже справку открыл на всякий случай:

 

• Полная проверка — полная проверка компьютера, за исключением сетевых дисков и почтовых файлов данных
• Выборочная проверка — задача для проверки файлов по выбору пользователя. По умолчанию область проверки пуста. Настройки этой задачи используются при запуске проверки файлов или папок из контекстного меню Windows
• Проверка важных областей — проверка памяти компьютера, объектов автозапуска и загрузочных секторов дисков
• Проверка во время простоя компьютера — специальная задача, которая запускается, когда работает хранитель экрана или заблокирован рабочий стол, и проверяет объекты автозапуска, системную память и системный раздел жесткого диска. Проверка выполняется с настройками уровня безопасности Рекомендуемый
• Проверка съемных дисков при подключении — это еще одна специальная задача поиска. Она может запускаться при подключении съемного диска к компьютеру. При этом в область проверки задачи попадает загрузочная область и файлы, расположенные на съемном диске. Проверка доступна в двух вариантах: Полная — проверяются все без исключения файлы, Быстрая — проверяются только файлы заражаемых форматов. Диски большого размера могут проверяться очень долго. Чтобы избежать длительного ожидания окончания поиска, объем проверяемых дисков можно ограничить

Как уже говорилось, если используются настройки по умолчанию, при первом применении политики все локальные задачи поиска, кроме Выборочной проверки скрываются.

Проверки аналогичные задачам Полной проверки и Проверка важных областей можно выполнять с помощью групповых задач, или задач для набора компьютеров.

Управление локальными задачами Проверка во время простоя компьютера и Проверка съемных дисков при подключении, выполняется с помощью политики Kaspersky Endpoint Security. 

Изменено 13 сентября, 2017 пользователем Sempreno

[oit]

[bspo]

Доброго дня всем!

 

https://help.kaspers...u-RU/128102.htm"

И даже это не предполагает проверку ВСЕЙ информации на флэшке!

А насчет атавизма....

у нас есть печальный опыт и поэтому несколько другое мнение....

[oit]

 

 

https://help.kaspers...u-RU/128102.htm"

нужно ссылку копировать из адресной строки))

https://help.kaspersky.com/KESWin/10SP2/ru-RU/128102.htm

я читаю вашу тему, тоже жду ответа на поставленный вопрос

[bspo]

В нашей версии KSC:
"Быстрая проверка

Если выбран этот вариант действия, то после подключения съемного диска Kaspersky Endpoint Security производит проверку съемного диска в соответствии с параметрами задачи проверки важных областей."
При установке антивируса используем в инстал.пакете config.файл, где прописано, что при проверке важных областей проверяются только новые и измененные файлы.... 

[Sandor]

ИМХО, для флэшки технологии iChecker и iSwift и не должны работать. А требуемый режим - новые и измененные - как раз зависит от этого.

[oit]

 

 

для флэшки технологии iChecker и iSwift и не должны работать

да ну?

Преимущества:

• Позволяет работать не только с объектами на носителях, но и с объектами автозагрузки, вложениями почтовых сообщений и т.п.

 

[Sandor]

да ну?

Легче, легче

 

Это ведь про чекер, а не про свифт.

Впрочем, не настаиваю.

[oit]

Легче, легче

да ладно наездов не было

Это ведь про чекер, а не про свифт.

все равно чекер должен работать судя по справке online. По ней же свифт действительно не будет работать:

 

Ограничения:

Технология привязана к конкретному местоположению файла в файловой системе. Если файл скопирован, перемещен, то он снова подвергнется проверке.

*но в итоге, нужно ждать ответа специалистов ЛК, т.к. имеются непонятные моменты: какой именно справке верить.

[Sempreno]

39.png

 

Вот и правильно, вы скинули ровно то, что нашёл и я, а также проверил в самом KSC. Давайте не гадать, а верить справке, в которой всё написано. 

 

Мы какую задачу хотим осуществить, исходя из информации от bspo? Проверять только изменённые файлы, верно?

 

Важные области - это НЕ изменённые файлы на флешке. Что KSC подразумевает под важными областями (которые, кстати, модифицируются, да), я привёл из справки:

• Проверка важных областей — проверка памяти компьютера, объектов автозапуска и загрузочных секторов дисков

Любой изменённый файл на флешке не будет проверяться, если он

• не объект автозапуска
• не находится в загрузочном секторе диска
• не записался в память

Ничто не мешает изменить файл, поместить туда зловред, который не сам запускается, а запускается по клику на него. В проверке важных областей он найден не будет, так как сами объекты не сканируются, а сканируются только загрузочные сектора в MBR и GPT таблицах, которые, если я не ошибаюсь, по крайней мере, для MBR - 512 байт.

 

И да, поймите правильно, я не говорю о том, что зловред в итоге не будет найден, так как там другие engines будут идентифицировать зловред, но задача, которую хочет осуществить пользователь, выполнена не будет - сами объекты на диске не проверяются.

Изменено 16 сентября, 2017 пользователем Sempreno

[oit]

Вы говорите давайте будем верить справке, которую я нашёл, ваша справка - неправильная.

А давайте уже не будем гадать чья справка правильная, а просто дождемся ответа сотрудника ЛК?

[bspo]

Доброго утра и хорошего дня всем!

После нескольких экспериментов выяснилось, что если запускать антивирусную проверку, кликая на флэшку и выбирая "Проверить на вирусы" , то  в область действия добавляются "Проверять установочные пакеты", хотя в настройке  "проверка важных областей" эта галка отсутствует. Получается, что Касперский сам добавляет проверки... Если запускать проверку той же флэшки через проверку важных областей, предварительно настроив так как нужно, время проверки существенно сокращается