Перейти к содержанию

KIS 8.0.0.454 и неизвестное приложение


Рекомендуемые сообщения

Ребята,вот вчера просмотрел,и заметил это:

 

b842c8e9300e.jpg

 

Это когда смотришь "Контроль приложений",и выбираешь ,хоть "Сетевой экран",хоть "Проактивная защита", и смотришь "Отчеты и статистика". Интересно,написано "Выключение системы",но комп вроде как не выключался. Но больше всего меня достает то,что идет доступ к секретному хранилищу паролей. И "Разрешено". Кто разрешает,и что надо там "Неизвестному приложению"??

Вчера делал "Полную проверку" компа, КИСуля ничего не видит.

Kapral,как думаешь,что это?

Ссылка на комментарий
Поделиться на другие сайты

Не знаю... не обращал внимание

 

и дома посмотреть не могу - нет интернета, и под это дело решил переустановить систему

Ссылка на комментарий
Поделиться на другие сайты

Я так подозреваю, что это отчет о работе составных компонентов Винды...

В теории - ничего страшного. Эти процессы разрешены, так как по-умолчанию все программы, входящие в состав Винды и имеющие цифровую подпись Майкрософт заносятся в список доверенныхь приложений..

Ссылка на комментарий
Поделиться на другие сайты

Такое бывает, когда системные процессы и службы работают. С одной стороны, мы их контролируем, а с другой даем им кучу послаблений (по требованию МС). Из-за этих наложений частенько не можем определить имя процесса программно. Хотя в мозге знаем, что это за прога.

Ссылка на комментарий
Поделиться на другие сайты

Да,я тоже так думаю. Вот сегодня после 6 выключил комп. В отчетах написано в 6-09. А обращения к хранилищу паролей,это я думаю,обращается браузер. Я некоторые пароли ввел,что бы заполнял браузер,а не я стучал по клаве. Вот сегодня,после сеанса выключу комп,и посмотрю во скоко. (Если не забуду). Посмотрим,что запишет КИСа.

Ссылка на комментарий
Поделиться на другие сайты

Да,друзья,спасибо! Как я и писал,забыл запомнить время,когда в обед выключил комп. Спешил на работу. А вот сегодня посмотрел,есть только запись "Выключение системы" в 6-09. Почему то обеденного времени нет. К паролям не обращался,и записи нет. Посмотрим,что сегодня будет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • S_S_S
      Автор S_S_S
      Подскажите. 
      Немогу понять что делаю не так. Хотя все по вашему мануалу 
      Допустим хочу ограничть всю сетевую активность Punto Switcher. Предварительно провожу инвентаризацию, что бы kasper собрал экзешники. Потом я их нахожу и добавляю в нужную группу. 
      Сохраняю, политика распространяется на машину. И ничего не меняется. 
      На скрине слева настройки каспера на машине, справа соответсвенно настройка политики.

      И второй вопрос. На скрине punto.exe я уже переместил в другую группу почему при поиске он кажет что они в trusted группе?
       
      Если запрещать трафик на клиенте в настройках каспера то работает. Но зачем тогда KSC нужен..
      KES 12.2.0.462
      KSC 14.2.0.26967
       

    • Skif22
      Автор Skif22
      Добрый день!
      Подскажите пожалуйста. При помощи KSC пытаюсь заблокировать доступ в интернет приложению. Действую по инструкции 
      , но дело в том, что в окне Добавление списка приложений в группу доверия нет ни одного приложения. Что необходимо сделать, чтобы приложения появились?
      Благодарю за ответы.
    • Lionz
      Автор Lionz
      При открытии папки Program Data, проводник закрывается, такая же проблема с браузером, если открыты вкладки про ударение вируса. И схожая проблема с диспетчером задач.
    • VtrSf
      Автор VtrSf
      Здравствуйте.
      Был у меня в компьютере до недавнего времени Касперский Интернет Секюрити. В его опциях, в «Контроле программ» выставлял для неизвестных программ вариант помещать в группу «Недоверенные», и менял эту опцию на «Автоматически» только, когда надо было установить в компьютер новую программу. Когда новая программа начинала работать, снова в той же опции выставлял «Недоверенные». 
      Недавно он в компьютере обновился до  Kaspersky Plus.
      Надумал ставить программу из Инета. Скачал файл, запускаю, выдаёт, что «Windows не удаётся получить ...».

      Вспоминаю про опцию, выставленную на «Недоверенные», ищу её в  Kaspersky Plus и не нахожу. 
      Может, дело не в этом, но что делать? В сетевых правилах приложений нашёл файл в недоверенных, поставил «разрешить». Не помогло.

      Где же в  Kaspersky Plus вышеописанное переключение для неизвестных программ? Как установить программу?
       
    • KL FC Bot
      Автор KL FC Bot
      Переход на ключи доступа (КД, passkeys) сулит организациям экономически эффективный способ надежной аутентификации сотрудников, увеличение продуктивности и достижение регуляторного соответствия. Все за и против этого решения для бизнеса мы подробно разобрали в отдельной статье. Но на успех проекта и саму его возможность влияют технические подробности и особенности реализации технологии в многочисленных корпоративных системах.
      Поддержка passkeys в системах управления identity
      Перед тем как решать организационные проблемы и писать политики, стоит разобраться, готовы ли к переходу на КД основные ИТ-системы в организации.
      Microsoft Entra ID (Azure AD) полностью поддерживает КД и позволяет администраторам выбрать КД в качестве основного метода входа в систему.
      Для гибридных внедрений, где есть on-prem-ресурсы, Entra ID может генерировать токены Kerberos (TGT), которые затем будет обрабатывать доменный сервер Active Directory.
      А вот для входа через RDP и VDI и входа в AD, работающую только on-premises, нативной поддержки у Microsoft пока нет. Впрочем, с некоторыми ухищрениями организация может записывать passkey на аппаратный токен, например YubiKey, который будет одновременно поддерживать традиционную технологию PIVKey (смарт-карты) и FIDO2. Также для поддержки этих сценариев есть сторонние решения, но организации потребуется оценить, как их применение влияет на общую защищенность и регуляторное соответствие.
      В Google Workspace и Google Cloud есть полная поддержка passkeys.
      Популярные системы управления identity, такие как Okta, Ping, Cisco Duo, RSA ID Plus, поддерживают FIDO2 и все основные формы КД.
       
      View the full article
×
×
  • Создать...