http://forum.esetnod32.ru Новое в теме Запрет запуска программы через HIPS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 05:17:43 +0300 Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
А у кого-нибудь еще этот спецэффект воспроизводится? Я тестировал на виртуалке с WinXP SP3
06.08.2013 19:23:22, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70695/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70695/ Tue, 06 Aug 2013 19:23:22 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.

====quote====
katbert пишет:
Если HIPS настроен в режим на основе политик - разве не должно блокироваться все, что явно не прописано в правилах?
=============
Хороший вопрос.
В документации вот странным образом написано: "Режим на основе политики: не определенные правилом операции могут быть заблокированы."
Странно, что написано "могут быть", а не "будут". Ведь могут быть, а могут и не быть.
06.08.2013 14:15:28, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70685/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70685/ Tue, 06 Aug 2013 14:15:28 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
С блокировкой разобрались, но появился еще вопрос
Если HIPS настроен в режим на основе политик - разве не должно блокироваться все, что явно не прописано в правилах?
У меня же разрешает все, что не запрещено - например mspaint.exe или Internet Explorer
Если переключиться в интерактивный режим - то будут запросы про все приложения, для которых нет явных разрешающих правил
05.08.2013 16:16:49, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70636/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70636/ Mon, 05 Aug 2013 16:16:49 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
ну вот и решили)
05.08.2013 15:56:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70635/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70635/ Mon, 05 Aug 2013 15:56:22 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
В интерактивном режиме при запуске notepad - говорится что процесс c:\windows\explorer.exe пытается выполнить запись в файл с:\windows\system32\notepad.exe
Двое их было
05.08.2013 15:45:14, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70633/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70633/ Mon, 05 Aug 2013 15:45:14 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
Кроме стандартного правила, разрешающего загрузку драйверов - есть только одно тестовое правило для блокировки

05.08.2013 15:33:37, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70632/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70632/ Mon, 05 Aug 2013 15:33:37 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
открытие файла с рабочего стола

05.08.2013 15:28:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70631/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70631/ Mon, 05 Aug 2013 15:28:29 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
запускаю через Выполнить:

может вы создали разрешающее правило для всех действий для процесса explorer.exe?
05.08.2013 15:27:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70630/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70630/ Mon, 05 Aug 2013 15:27:49 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
Спасибо, как раз это и искал
Но избирательность применения правила осталась: через Пуск-выполнить-notepad запускается, при двойном клики - блокируется
И существующие txt-файлы тоже открываются блокнотом
05.08.2013 15:25:26, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70629/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70629/ Mon, 05 Aug 2013 15:25:26 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
проще простого


05.08.2013 13:40:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70623/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70623/ Mon, 05 Aug 2013 13:40:38 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
Пробую отдельные ограничения - например, запретить запись в определенную папку для C:\windows\notepad.exe
Если запускать notepad кликом по exe-файлу - записать не дает
Если же через Пуск-Выполнить-notepad - правило не работает

И возможно ли создать тестовое правило, чтобы пользователь не смог даже запустить notepad?
05.08.2013 13:15:40, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70619/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70619/ Mon, 05 Aug 2013 13:15:40 +0400 Установка и настройка антивируса Запрет запуска программы через HIPS в форуме Установка и настройка антивируса.
Возможно ли запретить запуск программ пользователю средствами HIPS в 5 версии продуктов Business Edition?
05.08.2013 12:56:56, katbert.]]> http://forum.esetnod32.ru/messages/forum4/topic9883/message70618/ http://forum.esetnod32.ru/messages/forum4/topic9883/message70618/ Mon, 05 Aug 2013 12:56:56 +0400 Установка и настройка антивируса