Вопрос по функционалу

[majorcheg]

        Здрассте. Есть ли в Касперском функционал отключения сетевых пакетов с возможностью добавления их в исключения по очереди, по запросу от касперского.

То есть как обучающийся режим. Ты сидишь смотришь в экран. Касперский по умолчанию заблокировал вообще все сетевые соединения. И тут бац! Какая-то сетевая активность, например какая-то программа пытается отправить что-то с компа в интернет.

Касперский тебе выдаёт окно и говорит: "попытка соединения, бла бла бла... РАЗРЕШИТЬ? ЗАБЛОКИРОВАТЬ? ЗАПОМНИТЬ?"

 

Есил есть, подскажите какую версию установить для дома и как это настроить?

[kmscom]

1 час назад, majorcheg сказал:

И тут бац! Какая-то сетевая активность, например какая-то программа пытается отправить что-то с компа в интернет.

будет не так, а так

программа А пытается установить исходящее ТСР-соединение с удаленным компьютером (IP адрес) на удаленный порт (номер)

...

и таких запросов будет очень много, вы уверены что сможете разобраться кому разрешить, кому запретить?

 

[andrew75]

@majorcheg, функционал есть. Называется интерактивный режим. https://support.kaspersky.ru/14308#block2

[kmscom]

@andrew75 если программа в группе Доверенные, то ей по умолчанию все разрешено и никакие запросы не возникают в Интерактивном режиме, что не удовлетворяет условиям

3 часа назад, majorcheg сказал:

Касперский по умолчанию заблокировал вообще все сетевые соединения.

 

[andrew75]

@kmscom, для этого нужно все новые программы принудительно добавлять например в группу "Слабые ограничения".

Но не дай бог потом ошибиться при ответе на запросы )

 

[ska79]

55 минут назад, andrew75 сказал:

для этого нужно все новые программы принудительно добавлять например в группу "Слабые ограничения".

Зачем это?!  можно настроить запрос на доступ к сети для группы доверенные, разрешив доступ браузерам и группе microsoft

[andrew75]

Классический файервол работает по принципу "запрещено все, что не разрешено".

Поэтому там некоторое время работает так называемый обучающий режим. В котором вручную, по каждому запросу, формируются все правила, необходимые для работы системы.

Такой режим был (не знаю как сейчас) например в ESET. То есть по-умолчанию он конечно был выключен, но его можно было включить.

Именно это и хочет получить ТС, насколько я понимаю.

Это конечно очень эффективно, но требует достаточной квалификации, чтобы правильно отвечать на запросы приложений при формировании правил.

В массовых продуктах никто этот режим в чистом виде, а тем более по-умолчанию сейчас никто не использует.

Изменено 12 ноября, 2020 пользователем andrew75

[majorcheg]

 

4 часа назад, andrew75 сказал:

Классический файервол работает по принципу "запрещено все, что не разрешено".

Поэтому там некоторое время работает так называемый обучающий режим. В котором вручную, по каждому запросу, формируются все правила, необходимые для работы системы.

Такой режим был (не знаю как сейчас) например в ESET. То есть по-умолчанию он конечно был выключен, но его можно было включить.

Именно это и хочет получить ТС, насколько я понимаю.

Это конечно очень эффективно, но требует достаточной квалификации, чтобы правильно отвечать на запросы приложений при формировании правил.

В массовых продуктах никто этот режим в чистом виде, а тем более по-умолчанию сейчас никто не использует.

 

Что ставить то? eset или что-то из касперского?

[andrew75]

А какой совет вы ожидаете на форуме фан-клуба Касперского?

[majorcheg]

1 час назад, andrew75 сказал:

А какой совет вы ожидаете на форуме фан-клуба Касперского?

Какая версия подойдёт?

[kmscom]

Рекомендация только одна, пробуйте оба. Пробная лицензия на 30 дней обычно достаточно, но у некоторых в подписи есть ссылка на расширенную пробную версию 45 дней.
Потом выберите, что понравится, состоять и участвовать в клубе можно независимо, что вы используете

 

3 минуты назад, majorcheg сказал:

Какая версия подойдёт?

в настоящее время, актуальная 21.2.16.590, если говорить про ПО ЛК

[andrew75]

Если говорить про Касперского, то нужный вам функционал есть в Kaspersky Internet Security и более старших продуктах в домашней линейке.

[majorcheg]

Ок. Как воспользоваться нужным функционалом в интернет секъюрити?

[andrew75]

1. Настройка - Защита - Контроль программ - Изменить "Группу доверия для программ, запущенных до начала работы KIS" на "Слабые ограничения"

2. Там же, снять галочки "Доверять программам, имеющим цифровую подпись" и "Загружать правила для программ из KSN"

3. Включить интерактивный режим - https://support.kaspersky.ru/14308#block2

 

Когда все перестанет работать: Настройка - Управление настройками - Восстановить )

Изменено 14 ноября, 2020 пользователем andrew75