Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Обращение в техническую поддержку

Блокировка доступа игр к системному процессу

1 2 След.
RSS
 
Dimtr S
Dimtr S
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 26.11.2015
Размещено 26.11.2015 22:03:57
Eset NOD32 на Windows 7 x64 блокирует изменения играми состояния процесса C:\Windows\System32\csrss.exe. Не вызывает ли это невозможность разделения потоков запущенной игры по ядрам процессора (в данном случае четырёх-ядерный)?
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 27.11.2015 17:12:55
Здравствуйте, можно протестировать. После запуска игры зайдите в диспетчер задач - быстродействие - Монитор ресурсов - выберите процесс запущенной игры и посмотрите в диаграмме справа, все ли ядра она использует.
ESET Technical Support
 
Dimtr S
Dimtr S
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 26.11.2015
Размещено 27.11.2015 20:25:23
Судя по монитору, используются все ядра. Но что же именно блокирует HIPS? И что именно нужно играм от csrss.exe?
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 30.11.2015 13:26:43
Не могли бы прислать скриншот окна блокировки? Или запись об этом из файлов журнала.
ESET Technical Support
 
Dimtr S
Dimtr S
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 26.11.2015
Размещено 30.11.2015 20:20:30
Вот такие записи появляются в журнале:

30.11.2015 20:13:30;
D:\Games\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe;
Изменить состояние другого приложения;
C:\Windows\System32\csrss.exe;
заблокировано;
Самозащита: не разрешать изменения системных процессов;

Чем дольше в игре находишься, тем больше записей.

С несколькими другими играми было так же. Недавно обратил внимание.
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 01.12.2015 17:02:07
У Вас выдаётся только сообщение о блокировке или запрос разрешить/заблокировать? Настройки антивируса по умолчанию?
ESET Technical Support
 
Dimtr S
Dimtr S
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 26.11.2015
Размещено 01.12.2015 17:28:11
Сообщения не появляются, запросы тоже, только записи в журнале. Включены все модули HIPS в автоматическом режиме фильтрации.
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 02.12.2015 11:14:00
А галочка "Регистрировать все заблокированные операции" случайно не стоит?
ESET Technical Support
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 02.12.2015 11:15:10
И покажите ка нам фото правил модуля HIPS
Изменено: zloyDi - 02.12.2015 11:15:23

 
Dimtr S
Dimtr S
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 26.11.2015
Размещено 02.12.2015 17:25:32
Галочка  «Регистрировать все заблокированные операции» стоит (очень давно включил, чтобы быть в курсе), список правил пуст.
Пока не включено сообщение об изменениях приложений, загружаемых при запуске системы (наверное нужно включить?).

Так и не ответили на вопрос, что нужно играм от этого процесса. Может HIPS всё-таки чему-то нужному мешает?
 
1 2 След.
Читают тему