Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Полезная информация

Тестируем HIPS

RSS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 29.07.2015 08:59:41
привет.
смотрел настройки HIPS в восьмерке 8.0.319. вижу что есть возможность защиты папки с документами следующим способом.
1. создаем правило для папки с документами, которое
запрещает удалять, и изменять файлы из данной папки для всех приложений
2. создаем второе правило, которое разрешает удалять и изменять файлы из данной папки для выбранных приложений,
например: far, explorer, total, office, xnview, acrobat reader и проч. легальный софт для работы с документами.

и все. шифратор тут ничего не сможет сделать.
-----------------
защиту папок можно сделать так же в Endpoint v 5, а вот Endpoint 6 почему то убрали защиту папок,
возможно защитить только отдельные файлы.
что это? глюк 6.1? или недоработка?

посмотрю еще в бетке 9 есть ли такая возможность.

Просьба к специалистам техподдержки надавить на разработчиков и вернуть такую возможность в Endpoint v 6
[ Как создать образ автозапуска? ]

Ответы

Пред. 1 2 3 4 5 6 След.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 31.08.2015 14:51:16
Цитата
santy написал:
кстати,  в 6.2 еще и импорт кривой из файлов в блок-листы URL
вместо адреса *янке.рф/*     добавляетcя строка *./*

Скорее всего баг, отправь запрос в техподдержку
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.09.2015 18:32:52
ZloyDi,
добавил в текстовый файл еще одну строку
*себастьян.янке.рф/*
и получил после импорта в блокирующем списке запись (как я и ожидал)
*../*
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 03.09.2015 11:21:50
буду на работе проверю и отправлю запрос разработчикам.
 
NickM
NickM
Пользователь
Сообщений: 257
Баллов: 205
Регистрация: 17.05.2014
Размещено 07.09.2015 10:31:14
Цитата
santy написал:
а так же не хватает для гибкости правил возможность задавать имя по маске: pub*.* или \*.exe, \*.js

Вот тут ответ модератора форума:
Цитата
Nope. Regex takes time to evaluate and this would substantially slow down performance.
Т.е. боремся за производительность.


Цитата
santy написал:
чего не хватает сейчас, так это возможности задать относительный путь %TEMP%, чтобы хипс это понимал. При наличии сотни и более машин в домене, каждому юзеру не пропишешь его учетку, тем более часто бывает, что садится новый человек уже под новой учеткой работает.

Вот тут ответ модератора форума:
Цитата
Ekrn.exe is running in the local system account which means that user variables cannot be resolved by it.
Тут все ясно - "систем" не может отрезолвить переменные пользователя. Правда %temp% тут не причем.
Изменено: NickM - 07.09.2015 16:39:19
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 08.09.2015 07:34:15
Цитата
NickM написал:
Тут все ясно - "систем" не может отрезолвить переменные пользователя. Правда %temp% тут не причем.
работает же у них фаервол или контроль доступа в Инет с профилями пользователей, значит могут определить какой юзер в систему залогинился.
[ Как создать образ автозапуска? ]
 
NickM
NickM
Пользователь
Сообщений: 257
Баллов: 205
Регистрация: 17.05.2014
Размещено 09.09.2015 09:36:17
santy, а что HIPS никогда не умел и до сих пор не научился работать по расширению? Ну например блочить экзэшники по определенному пути?
Изменено: NickM - 09.09.2015 09:40:56
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.09.2015 12:42:45
Цитата
NickM написал:
santy, а что HIPS никогда не умел и до сих пор не научился работать по расширению? Ну например блочить экзэшники по определенному пути?
каким образом?
через исходные приложения не получится, там надо добавить только конкретное приложение
а через конечное приложение можно добавить программы TEMP\*.exe, но это не работает.
вобщем, много тайн у разработчиков от пользователей в этом HIPS
Изменено: santy - 09.09.2015 12:43:33
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.09.2015 18:13:09
Цитата
santy написал:
ZloyDi,
добавил в текстовый файл еще одну строку
*себастьян.янке.рф/*
и получил после импорта в блокирующем списке запись (как я и ожидал)
*../*

Привет, сори большая загрузка на работе, никак руки не доходят, скинь мне информацию как воспроизвести проблему, желательно с видео, создам запрос разработчикам.

Спасибо.
 
NickM
NickM
Пользователь
Сообщений: 257
Баллов: 205
Регистрация: 17.05.2014
Размещено 15.09.2015 10:16:23
Цитата
zloyDi написал:
как воспроизвести проблему, желательно с видео, создам запрос разработчикам.

Да там с кодировкой наверное проблемы. Разработчик пилит под UNICODE, а Винда русверсион, такая бяка, в ср1251 текстовики юзает.
Изменено: NickM - 15.09.2015 12:07:00
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 15.09.2015 14:59:26
завтра добавлю видео, на работе буду
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 5 6 След.
Читают тему