Форум esetnod32.ru [тема: Тестируем HIPS] http://forum.esetnod32.ru Новое в теме Тестируем HIPS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 12:25:07 +0300 Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
Роман Кузнецов написал:
будет ли
=============

будет
24.11.2019 16:21:41, Дмитрий Б.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message107659/ http://forum.esetnod32.ru/messages/forum9/topic12274/message107659/ Sun, 24 Nov 2019 16:21:41 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Здравствуйте. Подскажите, пожалуйста, будет ли работать модуль HIPS в ESET NOD32 Internet Security 12.0 после окончания срока действия:
- триального ключа;
- обычного (платного) ключа?
24.11.2019 10:23:28, Роман Кузнецов.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message107658/ http://forum.esetnod32.ru/messages/forum9/topic12274/message107658/ Sun, 24 Nov 2019 10:23:28 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Роман,
да вы указали на "обратную сторону медали".
на первый взгляд, это предложенное вами решение наиболее удачное,
если бы можно было антивирусом ресурса, на котором размещена шара закрыть данную шару, и написать правила для программ, которым разрешено модифицировать документы.

но как прописать пути на программы в этом случае. будет ли HIPS понимать сетевой путь на программу, к тому же на разных компах могут быть разные сетевые пути для одной и той же программы...

или предусмотреть разрешение для этих программ не по путям, а например по цифровым подписям.

(вобщем, выход здесь видится в сочетании локальных политик и правил HIPS)
15.01.2016 11:40:57, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message90787/ http://forum.esetnod32.ru/messages/forum9/topic12274/message90787/ Fri, 15 Jan 2016 11:40:57 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
А есть ли возможность реализовать вариант, когда имеется расшаренная папка (на компьютере с HIPS) в которую должны создаваться резервные копии систем с других компьютеров. Т.е. я устанавливаю запрещающие правила для всех программ, но как добавить исключения для программы, которая создает эти копии, ведь она запускается и работает на другой машине? Есть ли возможность в правилах указывать программы без конкретного пути к ним?
15.01.2016 11:19:00, Роман Холмогоров.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message90785/ http://forum.esetnod32.ru/messages/forum9/topic12274/message90785/ Fri, 15 Jan 2016 11:19:00 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Роман,
я имел ввиду вариант, когда в ХИПС (на клиенте) надо было бы защитить сетевую папку на другом устройстве, поскольку на данном устройстве может быть установлен антивир без HIPS, или вообще не установлен.
(т.е. чтобы можно было добавить правила в HIPS, которые только определенным программам разрешают модифицировать документы на сетевых папках)
15.01.2016 07:10:06, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message90780/ http://forum.esetnod32.ru/messages/forum9/topic12274/message90780/ Fri, 15 Jan 2016 07:10:06 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
santy написал:
но не работает подобное правило для сетевых папок.

=============
Правильно ли я понимаю, что если я с помощью HIPS установлю правило запрещающее изменять файлы в расшаренной папке, то оно не будет работать? Или вы говорите о правилах для сетевых папок на других машинах в сети?
15.01.2016 00:47:21, Роман Холмогоров.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message90779/ http://forum.esetnod32.ru/messages/forum9/topic12274/message90779/ Fri, 15 Jan 2016 00:47:21 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
Кирилл Коваль написал:
Про возможность выбора папки в HIPS 6-й версии BE разработчики пообещали исправить этот баг в следующих версиях.
=============
Кирилл,
о какой ошибке вы говорите? выбор папки и задание правила, например:
c:\data\*.* в HIPS 6 работает,
но не работает подобное правило для сетевых папок.
маски и относительные пути так же не работают, как для сетевых, так и для локальных папок.
07.12.2015 05:45:11, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message89784/ http://forum.esetnod32.ru/messages/forum9/topic12274/message89784/ Mon, 07 Dec 2015 05:45:11 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Про возможность выбора папки в HIPS 6-й версии BE разработчики пообещали исправить этот баг в следующих версиях.
07.12.2015 04:34:46, Кирилл Коваль.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message89781/ http://forum.esetnod32.ru/messages/forum9/topic12274/message89781/ Mon, 07 Dec 2015 04:34:46 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Роман,
потому что так и есть.
в HIPS сейчас есть возможность защитить папку с документами:
например: C:\DATA\*.* && все документы в этой папке защищены от удаления и изменения,
при этом надо создать второе правило, которое бы разрешило доверенным программам работать с данной папкой.

по маске, типа *.docx правила в HIPS не работает

по относительным путям через системные переменные, типа %TEMP%\*.bat тоже правила не работают.
--------------
возможно в будущем разработчики сделают такую возможность,
хотя это надо было сделать еще "вчера".
10.11.2015 17:37:41, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message89116/ http://forum.esetnod32.ru/messages/forum9/topic12274/message89116/ Tue, 10 Nov 2015 17:37:41 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
вопрос по HIPS. Endpoint Antivirus 6.
если задать блокировку на все операции с файлами с маской *.* то срабатывает.
если например частный случай *.docx то не срабатывает.
и почему-то не срабатывает конструкция вида %TEMP%\bat\*.*
что делаю не так?
10.11.2015 09:44:29, Роман.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message89106/ http://forum.esetnod32.ru/messages/forum9/topic12274/message89106/ Tue, 10 Nov 2015 09:44:29 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Интересно, а что если HIPS научить определять владельца запускаемого процесса? Например тот же cscript.exe может использоваться как и для благих целей, так и запускать на исполнение вредоносные скрипты. В корпоративе это было бы большое подспорье по построению безопасности. Вижу примерно так - определяем группу программ к которым требовать проверку владельца, определяем группу допустимых владельцев. Наверное даже и на производительности системы не скажется.
07.11.2015 15:12:52, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message89036/ http://forum.esetnod32.ru/messages/forum9/topic12274/message89036/ Sat, 07 Nov 2015 15:12:52 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Точно такие же симптомы как у NickM. На Win7 32bit после обновлений слетает HIPS, если есть правила содержащие HKEY_CURRENT_USER. Эти правила работали годами. Проверял версии 7.0.302.26 и 7.0.325.1 Без обновлений антивирусных баз (за июль 2015, которые инсталятся) правила прекрасно импортируются, сохраняются после перезагрузки и отрабатываются. Как только обновляешься - ругается на ошибку в правиле, все правила удаляются, иногда HIPS отключается (возможно от версии). После не даёт эти правила импортировать - ошибка в правиле. Попытка вручную добавить правило на ветки реестра HKEY_CURRENT_USER выдают "введенный путь недействителен". Пробовал копировать из редактора реестра и из экспортированного с 8й версии xml.
PS Проверил в обратном порядке: сперва обновился потом правила HIPS. Не помогло - "введенный путь недействителен".
PPS То же самое с 8.0.304.1 на 64битWin7 и 32битXP. Кроме того наблюдаю, что с последними обновлениями не срабатывает правило на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot­\* - в этом разделе могу создавать, менять и удалять ключи (проверено на 7.0.302.26 и 8.0.304.1).
03.11.2015 21:05:00, Василий Теркин.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88930/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88930/ Tue, 03 Nov 2015 21:05:00 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Здравствуйте.
Подскажите, какие ветки реестра вносить для защиты от блокеров, http://forum.esetnod32.ru/forum9/topic3141/ , в windows 10 нет этих конечных записей:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\*  
01.11.2015 17:23:08, Anders Kud.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88861/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88861/ Sun, 01 Nov 2015 17:23:08 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
NickM написал:
Попробуйте во время создания правила и добавления ветки кликнуть "открыть редактор реестра"
=============
Валентин, что это даст?

Чистоту воспроизвести не удалось, но... вот что любопытно - Пользователь добавил изображение
а последовательность и ошибка вот такая


====quote====
Date & Time: 21.10.2015 12:23:23
Event Class: Registry
Operation: RegOpenKey
Result: SUCCESS
Path: HKCU
TID: 2348
Duration: 0.0000157
Desired Access: Maximum Allowed
=============


====quote====
Date & Time: 21.10.2015 12:23:23
Event Class: Registry
Operation: RegQueryKey
Result: INVALID HANDLE
Path: <INVALID NAME>
TID: 2348
Duration: 0.0000022
Query: Name
Length: 0

=============

21.10.2015 12:48:00, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88612/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88612/ Wed, 21 Oct 2015 12:48:00 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Попробуйте во время создания правила и добавления ветки кликнуть "открыть редактор реестра" и для чистоты эксперимента скопируйте нужный раздел реестра прямо из него.
21.10.2015 11:44:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88607/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88607/ Wed, 21 Oct 2015 11:44:40 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Так самое интересное в том, что этим правилам сто лет в обед! Они прекрасно работали, и, Вы не поверите с продлением лицензии/обновлением ключа(вот же совпадение) - отвалились. Смех и грех - да и только. Отвалились во всем локальном домене, клиенты которого под управлением ERA v5, в политике которого и были эти правила. Пока нету времени воспроизвести в виртуалке, хотя на неделе постараюсь.
20.10.2015 17:15:00, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88584/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88584/ Tue, 20 Oct 2015 17:15:00 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Я замечал такую вещь, когда пути добавленные из темы не работают,
а вот если этот же путь импортировать из реестра, то правило будет работать
20.10.2015 16:58:36, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88581/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88581/ Tue, 20 Oct 2015 16:58:36 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Странно, у меня раздел добавился. Правда тестировал на 7-ке.

20.10.2015 16:45:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88578/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88578/ Tue, 20 Oct 2015 16:45:49 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Версия последняя из v5 - 2254.1
Домен, "окна" - XP, 7, 8.1
Скрин? Держите gif - весь процесс от и до... http://1drv.ms/1QLrSR8
19.10.2015 13:42:28, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88538/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88538/ Mon, 19 Oct 2015 13:42:28 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
NickM, какая версия? Приложите, пожалуйста, скрин ошибки.
19.10.2015 12:10:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88526/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88526/ Mon, 19 Oct 2015 12:10:08 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
Уважаемые! Может кто осведомлен, что-то в базах изменилось?
Например, в HIPS'e вот такое правило стало неверным - ====code==== 
HKEY_CURRENT_USER\SOFTWARE\Policies\*
============= , а если быть точнее, то ветка ====code==== 
HKEY_CURRENT_USER
============= является не действительным путем.
19.10.2015 08:03:05, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message88521/ http://forum.esetnod32.ru/messages/forum9/topic12274/message88521/ Mon, 19 Oct 2015 08:03:05 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
завтра добавлю видео, на работе буду
15.09.2015 14:59:26, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87741/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87741/ Tue, 15 Sep 2015 14:59:26 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
zloyDi написал:
как воспроизвести проблему, желательно с видео, создам запрос разработчикам.

=============

Да там с кодировкой наверное проблемы. Разработчик пилит под UNICODE, а Винда русверсион, такая бяка, в ср1251 текстовики юзает.
15.09.2015 10:16:23, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87739/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87739/ Tue, 15 Sep 2015 10:16:23 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
santy написал:
ZloyDi,
добавил в текстовый файл еще одну строку
*себастьян.янке.рф/*
и получил после импорта в блокирующем списке запись (как я и ожидал)
*../*
=============

Привет, сори большая загрузка на работе, никак руки не доходят, скинь мне информацию как воспроизвести проблему, желательно с видео, создам запрос разработчикам.

Спасибо.
14.09.2015 18:13:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87733/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87733/ Mon, 14 Sep 2015 18:13:09 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
NickM написал:
santy, а что HIPS никогда не умел и до сих пор не научился работать по расширению? Ну например блочить экзэшники по определенному пути?
=============
каким образом?
через исходные приложения не получится, там надо добавить только конкретное приложение
а через конечное приложение можно добавить программы TEMP\*.exe, но это не работает.
вобщем, много тайн у разработчиков от пользователей в этом HIPS
09.09.2015 12:42:45, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87698/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87698/ Wed, 09 Sep 2015 12:42:45 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
santy, а что HIPS никогда не умел и до сих пор не научился работать по расширению? Ну например блочить экзэшники по определенному пути?
09.09.2015 09:36:17, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87696/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87696/ Wed, 09 Sep 2015 09:36:17 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
NickM написал:
Тут все ясно - "систем" не может отрезолвить переменные пользователя. Правда %temp% тут не причем.
=============
работает же у них фаервол или контроль доступа в Инет с профилями пользователей, значит могут определить какой юзер в систему залогинился.
08.09.2015 07:34:15, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87668/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87668/ Tue, 08 Sep 2015 07:34:15 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.

====quote====
santy написал:
а так же не хватает для гибкости правил возможность задавать имя по маске: pub*.* или \*.exe, \*.js

=============

Вот тут ответ модератора форума:

====quote====
Nope. Regex takes time to evaluate and this would substantially slow down performance.
=============
Т.е. боремся за производительность.



====quote====
santy написал:
чего не хватает сейчас, так это возможности задать относительный путь %TEMP%, чтобы хипс это понимал. При наличии сотни и более машин в домене, каждому юзеру не пропишешь его учетку, тем более часто бывает, что садится новый человек уже под новой учеткой работает.
=============

Вот тут ответ модератора форума:

====quote====
Ekrn.exe is running in the local system account which means that user variables cannot be resolved by it.
=============
Тут все ясно - "систем" не может отрезолвить переменные пользователя. Правда %temp% тут не причем.
07.09.2015 10:31:14, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87653/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87653/ Mon, 07 Sep 2015 10:31:14 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
буду на работе проверю и отправлю запрос разработчикам.
03.09.2015 11:21:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87604/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87604/ Thu, 03 Sep 2015 11:21:50 +0300 Полезная информация Тестируем HIPS Тестируем HIPS в форуме Полезная информация.
ZloyDi,
добавил в текстовый файл еще одну строку
*себастьян.янке.рф/*
и получил после импорта в блокирующем списке запись (как я и ожидал)
*../*
01.09.2015 18:32:52, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12274/message87569/ http://forum.esetnod32.ru/messages/forum9/topic12274/message87569/ Tue, 01 Sep 2015 18:32:52 +0300 Полезная информация