Правила для приложений запускаемым с сетевых дисков - Форум технической поддержки ESET NOD32

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 23.04.2010 12:40:20

Ситуация следующая : Периодически изменяется путь который определяет фаервол ESS для приложения, запускаемого с сетевого диска.
Например для qip.exe (находиться на постоянно подключенном сетевом диске Y: ) прописанны следующие Пути:
1. \Device\Mup\имя сервер\y_disk\...путь... .\qip.exe (сделанно в интерактивном режиме)
2. \\имя сервер\y_disk\...путь... .\qip.exe (сделанно в ручном режиме)
и все qip запускался и коннектился без лишних запросов

Сечас Начали постоянно всплывать запросы т.к. теперь пути начали определяться подругому и постоянно меняются
\Device\Mup\;Y:000000000002098e\имя сервер\y_disk\...путь... .\qip.exe
\Device\Mup\;Y:00000000000206de\имя сервер\y_disk\...путь... .\qip.exe
\Device\Mup\;Y:00000000000207ed\имя сервер\y_disk\...путь... .\qip.exe

ESS 4.0.314
WS2008sp2 x64 и в качестве сервера и в качаестве рабочей станции

Размещено 26.04.2010 09:51:25

Установите NOD32 версии 4.2

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 26.04.2010 11:06:15

а можете прокоментировать с чем это связано ... так как такая ситуация сложилась только на WS2008sp2 x64 , но при этом на WS2003sp2 x86 с такой же ess (только x32 естественно) такого не наблюдается

Размещено 26.04.2010 11:26:19

думаю проблема в этом: Windows Filtering Platform
2003/XP WFP ещё небыло
В 4.2 оптимизирована работа с WFP

Изменено: AcS - 26.04.2010 11:29:01

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 26.04.2010 18:09:28

Установка версии 4,2 не помогла (устанавливал с полной чисткой)
Может ещё какие -нить идеи есть?

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 01.05.2010 11:37:41

проблема до сих пор актуальна

Или в ESS в принципе не предполагает запуск приложений с сетевых дисков ?

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 11.05.2010 09:48:11

Я так понимаю реакции не будет ?

Сообщений: 471

Баллов: 376

Регистрация: 15.03.2010

Размещено 11.05.2010 10:07:51

Попробуйте создать правило для приложения \Device\Mup\*\имя сервер\y_disk\...путь... .\qip.exe

ESET Technical Support

Сообщений: 19

Баллов: 9

Регистрация: 23.04.2010

Размещено 11.05.2010 12:05:00

Не работает :-(

..
Пробывал
и так \Device\Mup\*\имя сервер\y_disk\...путь... .\qip.exe
и так \Device\Mup\;Y:00000000000*\имя сервер\y_disk\...путь... .\qip.exe
и так \Device\Mup\;Y:00000000000??????\имя сервер\y_disk\...путь... .\qip.exe
и так \Device\Mup\;Y:*\имя сервер\y_disk\...путь... .\qip.exe
и так \Device\Mup\;*\имя сервер\y_disk\...путь... .\qip.exe
и так \Device\Mup\;Y:????????????????\имя сервер\y_disk\...путь... .\qip.exe

мало того при создании такого правила оно не появляется в списке правил при следующем заходе в редактор правил .... видимо с точки зрения ess это синтаксическая ошибка
Может ещё какие-нить мысли?

Сообщений: 471

Баллов: 376

Регистрация: 15.03.2010

Размещено 11.05.2010 13:45:33

Приложите файл конфигурации антивируса и желательно скриншоты сетевого окружения, чтоб понять как у Вас организована сеть.

ESET Technical Support