Размещено 26.10.2012 18:58:51
Проверил данные рекомендации - пишу в реестр спокойно, без возражений НОД-а... У кого-то есть рабочий вариант защиты реестра от win-блокеров?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
работает ли рекомендация "...для защиты от winlock (блокеров)" , и правда работает?
1
Размещено 26.10.2012 19:37:36
это и есть рабочий вариат.возражений не должно быть.должен быть запрос.вы кстате после создания правил какой режим использовали?автомат с правилами?
Размещено 26.10.2012 20:06:48
| Цитата |
|---|
| смарт пользователь пишет: это и есть рабочий вариат.возражений не должно быть.должен быть запрос.вы кстате после создания правил какой режим использовали?автомат с правилами? |
да, автомат с правилами.
проверил на двух компах, но список веток реестра немного расширен
Размещено 26.10.2012 20:09:42
Можете использовать мой конфиг для HIPS
Перед импортом удалите все свои правила чтоб не было конфликтов.
Перед импортом удалите все свои правила чтоб не было конфликтов.
Правильно заданный вопрос - это уже половина ответа
Размещено 26.10.2012 22:18:33
Спасибо, пригодится!
Косяк (НОД-а?) нашел в своем случае, при снятой галочке защита реестра не работает:
Косяк (НОД-а?) нашел в своем случае, при снятой галочке защита реестра не работает:
Изменено: casus - 26.10.2012 22:19:20
Размещено 27.10.2012 01:10:52
| Цитата |
|---|
| casus пишет: Косяк (НОД-а?) нашел в своем случае, при снятой галочке защита реестра не работает |
Поскольку на правилах стоит "Запросить", а хипс работает в автоматическом режиме и при этом еще и галочка снята с показом предупреждений, то, ясное дело, никакие окна запросов не появляются, и тут антивирус, честно говоря, имеет право выбирать любое действие по своему усмотрению.
Вот если поставить хипс в интерактивный режим и снять эту галочку, то должны были бы появляться запросы.
Изменено: marshal64 - 27.10.2012 01:12:03
Размещено 27.10.2012 13:01:24
| Цитата |
|---|
| Не совсем баг. Поскольку на правилах стоит "Запросить", |
А так - очень давно ожидаемая фишка с защитой реестра!
К модераторам - неплохо бы добавить в сабж-тему предупреждение о "Предупреждениях.... "
Изменено: casus - 27.10.2012 13:04:56
1
Читают тему