http://forum.esetnod32.ru Новое в теме ESET ENDPOINT ANTIVIRUS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:31:02 +0300 ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
ramshik пишет:
И еще если так посмотреть не все приложения запускаются при загрузке ОС , к примеру в меню пуск игры которые идут в стандартном пакете ОС .....А запрет на их запуск нужен тоже получается это нужно сидеть часа полтора и запрещать пот одному приложению добавляя его в политику либоустанавливая на него запрет.

=============

Нет, вы не правильно поняли. Если совсем обобщить - получаем два действия:

1) Запускаем ПК со включенным в интерактивном режиме HIPS, разрешаем по запросу все необходимые программы и процессы;
2) Переключаем HIPS в режим на основе политик и таким образом блокируем всё, чему не разрешили доступ ранее.
17.09.2012 09:43:10, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message52099/ http://forum.esetnod32.ru/messages/forum4/topic6921/message52099/ Mon, 17 Sep 2012 09:43:10 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
И еще если так посмотреть не все приложения запускаются при загрузке ОС , к примеру в меню пуск игры которые идут в стандартном пакете ОС .....А запрет на их запуск нужен тоже получается это нужно сидеть часа полтора и запрещать пот одному приложению добавляя его в политику либо  устанавливая на него запрет.


Я с начала думал так что после установки всех программ сразу создать правило разрешаем только один сайт (нашей компании), пишем политику для каждой проги при авто-запуске как вы описали(добавлять по одной или метод при старте разрешить запретить это конечно работает но очень много времени занимает+ пользователь к примеру до момента установки Антивируса пользовался ПК и использовал портативную оперу или chrome в которой есть игрушки пусть это будет engri birds при запуске системы портативный браузер  не запускается а значит не палится и в политики не попадает  пользователь может ее запустить и сидеть играть дальше) и запрещаем USB порты получается закрытая система но довольно дырявая у нас есть FTP Сервак пользователь может туда зайти и попросить что бы ему скинули  игрушку в его отдельную папку к примеру он ее копирует себе на локальную машину  ,по политике программа (игрушка)  проходит а значит запускать ее можно и пользоваться тоже !Нужно исключить этот факт......Может быть я чего то не понимаю ,за совет или разъяснения буду благодарен!
17.09.2012 02:46:33, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message52091/ http://forum.esetnod32.ru/messages/forum4/topic6921/message52091/ Mon, 17 Sep 2012 02:46:33 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
Валентин пишет:
Как мне кажется, логичнее всего использовать HIPS в режиме на основе политик. Предварительно, создав разрешающие правила для всех процессов, запускающихся вместе с системой, через интерактивный режим.

1) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел".
2) Установите "Интерактивный режим". Нажмите ОК и перезагрузите компьютер.
3) Во время загрузки будет выдаваться множество запросов на разрешение/запрет тех или иных операций. Разрешите те из них, которые необходимы для корректной работы и установив галочку "Запомнить действие" и нажав "Разрешить".
4) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел". Установите "Режим на основе политик". Нажмите ОК.
5) Повторно зайдите в дополнительные настройки, нажмите "Конфигурировать правила". Нажмите клавишу "Создать". Во вкладку "Исходные приложения" добавьте исполняемый файл программы, для которой нужно разрешить любую активность на данном компьютере. Во вкладках "Конечные файлы", "Коненчые приложения" и "Конечный реестр" установите галочку "Использовать для всех операций". В графе "Действие" укажите пункт "Разрешить". Нажмите ОК.
6) Аналогично 5-му пункту создайте правила для других приложений, которые необходимо разрешить.

Сам ещё не пробовал, но теоретически должно получиться
=============


Валентин после проведения выше описанных вами действий ,запуск новых приложений будет запрещен? к примеру с флешки поставить новую программу на локальную машину?
17.09.2012 02:30:37, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message52090/ http://forum.esetnod32.ru/messages/forum4/topic6921/message52090/ Mon, 17 Sep 2012 02:30:37 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
всем спасибо за ответы сегодня попробую,был в командировке в дали от интернета,как поюзаю отпишусь!
17.09.2012 02:25:26, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message52089/ http://forum.esetnod32.ru/messages/forum4/topic6921/message52089/ Mon, 17 Sep 2012 02:25:26 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
Валентин пишет:
marshal64,  смотри выше
=============
Просто в тот момент, когда я открыл страницу, твоего сообщения еще не было. А написал еще минут через 10, разница по времени на это ясно указывает)
15.09.2012 18:13:24, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51975/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51975/ Sat, 15 Sep 2012 18:13:24 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
marshal64, смотри выше.
14.09.2012 14:27:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51907/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51907/ Fri, 14 Sep 2012 14:27:40 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
ramshik пишет:
стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить
Это можно попробовать осуществить с помощью HIPS (система предотвращения вторжения на узел).
=============
Можно. Нужно выбрать Компьютер -> Система предотвращения вторжения на узел -> Режим фильтрации -> Режим на осноое политики.
Потом нажать Конфигурировать правила и создать необходимые правила для приложений.

====quote====
ramshik пишет:
Желатьльно бы инструкцию как в данном топике
=============
Может, к Новому году дойдут руки до создания подобного раздела и для HIPS. А, может, кто-то создаст его раньше)
14.09.2012 14:16:59, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51905/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51905/ Fri, 14 Sep 2012 14:16:59 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
Как мне кажется, логичнее всего использовать HIPS в режиме на основе политик. Предварительно, создав разрешающие правила для всех процессов, запускающихся вместе с системой, через интерактивный режим.

1) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел".
2) Установите "Интерактивный режим". Нажмите ОК и перезагрузите компьютер.
3) Во время загрузки будет выдаваться множество запросов на разрешение/запрет тех или иных операций. Разрешите те из них, которые необходимы для корректной работы и установив галочку "Запомнить действие" и нажав "Разрешить".
4) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел". Установите "Режим на основе политик". Нажмите ОК.
5) Повторно зайдите в дополнительные настройки, нажмите "Конфигурировать правила". Нажмите клавишу "Создать". Во вкладку "Исходные приложения" добавьте исполняемый файл программы, для которой нужно разрешить любую активность на данном компьютере. Во вкладках "Конечные файлы", "Коненчые приложения" и "Конечный реестр" установите галочку "Использовать для всех операций". В графе "Действие" укажите пункт "Разрешить". Нажмите ОК.
6) Аналогично 5-му пункту создайте правила для других приложений, которые необходимо разрешить.

Сам ещё не пробовал, но теоретически должно получиться
14.09.2012 14:05:36, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51902/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51902/ Fri, 14 Sep 2012 14:05:36 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
ramshik пишет:
В ESS есть контроль устройств?

Можно расшифровку ESS .....Спасибо!
=============

http://business.esetnod32.ru/ess/ - ESET Endpoint Security (5-е поколение Smart Security для офиса).
14.09.2012 10:09:59, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51876/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51876/ Fri, 14 Sep 2012 10:09:59 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить[/QUOTE]
Это можно попробовать осуществить с помощью HIPS (система предотвращения вторжения на узел).


Желатьльно бы инструкцию как в данном топике http://forum.esetnod32.ru/forum9/topic5130/  Все подробно рассписанно.И не на топорном языке.
14.09.2012 02:29:14, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51873/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51873/ Fri, 14 Sep 2012 02:29:14 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
Относится больше к ESS, но, думаю, и для настройки файервола EndPoint подойдет:
http://forum.esetnod32.ru/forum9/topic5130/ [/QUOTE]

В ESS есть контроль устройств?

Можно расшифровку ESS .....Спасибо!
14.09.2012 02:27:38, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51872/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51872/ Fri, 14 Sep 2012 02:27:38 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.

====quote====
ramshik пишет:
стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить
=============
Это можно попробовать осуществить с помощью HIPS (система предотвращения вторжения на узел).

Добрый день Валентин !!!!При первоначальной настройке я пробовал настроить задуманное через  (система предотвращения вторжения на узел).

А можно подробно описать как решается такая задача...... пробовал сделать это первоначально но конкретной политики для запуска программ у меня сделать не удалось ,понравилась функция в разрешении операций там можно запретить запуск нового приложения но после перезагрузки не получается запустить даже нужное .


Так что очень буду благодарен за подробный инструктаж.

Спасибо!
14.09.2012 02:26:39, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51871/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51871/ Fri, 14 Sep 2012 02:26:39 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
Относится больше к ESS, но, думаю, и для настройки файервола EndPoint подойдет:
http://forum.esetnod32.ru/forum9/topic5130/
13.09.2012 13:16:22, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51852/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51852/ Thu, 13 Sep 2012 13:16:22 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
Здравствуйте!


====quote====
ramshik пишет:
стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить
=============
Это можно попробовать осуществить с помощью HIPS (система предотвращения вторжения на узел).


====quote====
ramshik пишет:
хотелось бы узнать как в вашем программном продукте запретитьнекоторым приложениям выходить в интернет
=============
Для этого в персональном файерволе необходимо создать запрещающие правила для этих приложений. Такой функционал имеется в ESET Endpoint Security.


====quote====
ramshik пишет:
+ запертить выход на все сайты кроме одного сайта и FTP сервера .
=============
Функция Управление URL-адресами. Если выбрать вариант Разрешить доступ только для URL-адресов из списка разрешенных адресов, будут доступны только адреса из списка разрешенных, а остальные HTTP-адреса будут заблокированы.

В документации всё описано, однако, если будут конкретные вопросы - с радостью на них отвечу.
13.09.2012 12:10:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51840/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51840/ Thu, 13 Sep 2012 12:10:46 +0400 Установка и настройка антивируса ESET ENDPOINT ANTIVIRUS Запрет на запуск программ кроме списка исключений в форуме Установка и настройка антивируса.
Добрый день уважаемые админы и пользователи данного форума,возникла нужда в вашей помощи и содействии.

пользуемся на работе ESET ENDPOINT ANTIVIRUS  стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить ,даже те которые пользователь может принести на съемном носителе.

+ хотелось бы узнать как в вашем программном продукте запретить  некоторым приложениям выходить в интернет  

к примеру трем разрешено остальным заблокировать + запертить выход на все сайты кроме одного сайта и FTP сервера .


За помощь буду очень благодарен.


И пожелание небольшое по продукту не плохо было бы вам добавить функцию аналогичной Kaspersky Endpoint Security 8 при блокировки USB запомнить устройство то есть разрешать только ему работать через USB а остальные все порты заблокировать.При этом пользователь может подключить разрешенное устройство в любой другой разьем USB  и оно не должно блокироватся.(как будто список разрешенных остальные все блочатся).Очень полезная функция был бы рад увидеть в вашем продукте.

Спасибо!


P.S. Стандартные инструменты windows не предлогать . Запрет запуска программ на уровне домена и локальную политику безопасности не предлогать.
13.09.2012 03:44:36, ramshik.]]> http://forum.esetnod32.ru/messages/forum4/topic6921/message51826/ http://forum.esetnod32.ru/messages/forum4/topic6921/message51826/ Thu, 13 Sep 2012 03:44:36 +0400 Установка и настройка антивируса