[QUOTE]RP55 RP55 пишет:
Loner
Хорошо сказано !

Тут нужна установка 2-х систем.
Win + Win
Одну заразили... работают на второй.
Вышло антивирусное обновление > просканировали = вылечили систему - Снова можно с ней работать.[/QUOTE] Тогда лучше два компа. Вдруг вторую систему заразят тоже, например шифровальщиком, ему пофигу сколько систем, он все файлы зашифрует...а там первая она, вторая, по барабану. Тогда можно на второй комп перейти. :)

[QUOTE]marshal64 пишет:
[QUOTE]w21life пишет:
Ему надо, чтобы сразу работало. А не тут то было - десяток раз поймал "винлок" и переплатил комп-сервисам. Он разочаруется и больше не купит такой.[/QUOTE]
Я уже не раз писал по этому поводу.
Я категорически против такого полностью потребленческого мышления. И я не хочу уходить в мировоззренческие вопросы.
Но даже если взять техническо-информационную составляющую, то современный компьютер, подключенный к сети интернет является потенциальным оружием, и любой человек, работающий за ним, должен это понимать и соответственно знать основы информационной безопасности.
С тем же, что ряд правил можно внедрить по умолчанию (и с этим предложением каждый имеет право напрямую обратиться в техподдержку), я не спорю, но это всё равно не панацея от всех бед.[/QUOTE]
Считать можно что угодно. Только, как показывает практика, большинство, наверное процентов девяносто девять, людей, не изучали, не изучают и не будут изучать свой компьютер. НЕ БУДУТ. НЕ БУДУТ. НЕ ХОТЯТ.
Я с ними каждый день сталкиваюсь. Ну не будут они изучать его. Более того, им разжовываешь, показываешь. Они с десяток отмазов найдут, с сотню оправданий, но не будут они этого делать. Среднестатистическая девушко: сидит в вконтакте, одноклассники, маил.ру, и больше ничего не хочет не только знать, но и запоминать. Писал им текстовики, как то-то то-то делать. Что, как и где искать в интернете по такому-то и такому-то вопросу. БЕС-ПО-ЛЕЗ-НО! За каждой фигнёй приходят и просят, ПОКАЖИ как то и то сделать. Им объясняешь, что так они не запомнят, пока сами, своими руками не сделают. БЕСПОЛЕЗНО! Один ответ: - Я не понимаю. (Не хотят понимать). Большинство людей тупы, ленивы и хотят что бы вместо них кто-нибудь им всё бы сделал. Это тупо, просто ФАКТ. Иногда вообще ножками топают, если что-то не нравится. Как позавчера было. Настраивал людям модем, в нём настраивал Wi-Fi соединение. Так мне недовольство высказали, мол, зачем я на Wi-Fi пароль поставил. Мол, неудобно входить. На мой ответ, что бы к вашей линии не подключились и не сидели за счёт вас в интернете, и что бы у вас при этом скорость не падала, ответили: - пароль убери, никто не подключится. Сами тупые дятлы, и муж и жена. А за тебя решают, что им нужно, а что нет. И это не только с антивирусами и модемами. Так везде. Сорт людей такой. Их большинство. Призывать их к самообразованию - БЕСПОЛЕЗНО. Эти люди мыслят Домом 2, улицами разбитых фонарей и Бригадами. Ничего вы тут не сделаете. Их бить надо. И всех-всех компьютерщиков убирать из города, как минимум на год. Что бы у них выхода не было, и что бы они без поддержки оставались вообще. Только тогда начнут думать, и что-то ...хоть что-то пытаться изучать и делать сами. Ну народ такой... Они комп не изучали, не изучают и не будут изучать. Ну не будут. Не будут. НЕ БУ-ДУТ. Ни-за-что.
У меня знакомый, бизнесмен, если так можно сказать. Дом построил, деньги водятся, то-сё. НО, он сам не может установить на компьютер даже браузер оперу, а ведь комп у них уже пятый год. А когда на него начинаешь орать, что бы не сношал мозги, и хоть что-нибудь освоил в компе, он возмущается, что ему этот комп нахрен не нужен. По его словам. Хотя одна из сторон его бизнеса, торговля машинами, напрямую зависит от компа, интернета. Он с страниц машины покупает и продаёт. Но при этом считает, что комп ему не нужен, и осваивать его ему не надо. И сын у него такой же. Хотя уже телок здоровый. Будет поступать в институт по линии МВД..или как он там сейчас называется. И это не самая тупая семья ещё. У нас 99% людей в стране - халявщики. Хотят что бы всё было, но ничего что бы для этого не делать. И тенденция только к ухудшению. Нация тупеет. И вы хотите, что бы они изучали антивирь? Да он принесёт домой антивирь, кое-как поставит, и не то, что бы его изучать, он даже лишний раз не проверит, а обновляется ли его антивирус, последние ли базы...Он даже лишний раз не посмотрит, а работает ли антивирус у него вообще.
Только с одним согласен, что это не панацея от бед.
ибо я людям покупал ESS, и объяснял как отвечать на вопросы файервола. Один чёрт, выяснилось, что на все его запросы они отвечали Разрешить. И они будут жать РАЗРЕШИТЬ. И что бы не делали, они будут тупо жать РАЗРЕШИТЬ , и не будут вникать, что они там разрешают и что они там делают. Они тупы. ТУПЫ.

Ну и чего ответила поддержка нортона? Ато народ негодуе...

почему бы разработчикам не сделать как бы два вида оптимизации смарт. Первый, как сейчас. Для слабых компов. Сделать второй: оптимизация смарт, во время которой будут проверяться не только изменившиеся по названию, и новые файлы, а ещё файлы, с изменившейся контрольной суммой, даже если и имя осталось прежнее.
Что бы эти виды оптимзации имели переключатель в Расширенных настройках. Причём оптимизация с проверкой файлов с изменившейся контрольной суммой стояла по умолчанию.
"Cообщить о фишинговом сайте" вытащить на поверхность, из расширенных настроек. Поместить в контекстное меню значка нода в трее. А в идеале было ввиде плагинчика в основные браузеры, опера, файерфокс, IE, Avant, Chrome.
В окошке, которое появляется с сообщением, что такой-то и такой-то файл автоматически удалить не удалось, и мол, отправьте его в лабораторию, неплохо бы иметь возможность поставить галочку "Выполнить для всех". Ато для каждой строчки приходится выставлять "Удалить".
Так же, в этом же окошке, при нажатии "Дополнительно" (внизу), приходиться выставлять галочку принудительно для всех файлов "Отправить в лабораторию". Сделать действие этой галочки, на один сеанс работы, например.
Кнопку Обновить базы и Обновить программу, вставить в контекстное меню значка в трее.
Там же сделать кнопку Отключить,с разскрывающемся списоком вариантов - файловая защита, файервол, антифишинговая защита. И так далее. По выбору. Ато народ выключит защиту, думает, что отключил защиту интернета, что бы на запрещённый сайт зайти, а то, что у него и защита файловой системы в реальном времени вырубилась, может не понять. Да и удобнее. Это по интерфейсу.
А по работе...
Сделать самодетект модулей и параметров реестра необходимых для работы NAV и ESS. Тоесть, сейчас если завершить процесс нода, он или не даст его завершить, или восстановиться. Но если в том же Киллсвитче удалить модуль, то он запросит перезагрузку, и после рестарта компьютера модуль реально будет удалён из папки куда установлен нод. Проверено. На такие случаи сделать что бы нод при рестарте компьютера, а в идеале и во время работы компьютера, самотестировал свои модули, и если какой-то параметр реестра и модуль изменён, удалён физически, самовостанавливал бы их из своей защищённой резервной копии. Из этакого небольшого образа.
Сделать защиту папок нужных для работы нода по примеру доктора веба. Что если даже и не задан пароль, то без отключенной самозащиты из этих папок ничего не удалишь.
[B]Песочницу[/B] очень было бы не плохо.

почему бы разработчикам не сделать как бы два вида оптимизации смарт. Первый, как сейчас. Для слабых компов. Сделать второй: оптимизация смарт, во время которой будут проверяться не только изменившиеся и новые файлы, а ещё файлы, с изменившейся контрольной суммой, даже если и имя осталось прежнее.
Что бы эти виды оптимзации имели переключатель в Расширенных настройках. Причём оптимизация с проверкой файлов с изменившейся контрольной суммой стояла по умолчанию.

А поддержка Nortona что говорит по этому поводу? А Emsisoft  Emergency Kit и Hitman Pro что говорят после сканирования вашего компьютера?

[QUOTE]Yung пишет:
[QUOTE]Арвид пишет:
Можете использовать мой конфиг для HIPS
[url]http://rghost.ru/users/Angel-iz-Ada/releases/HIPS-for-ESET5[/url]
Перед импортом удалите все свои правила чтоб не было конфликтов.[/QUOTE]

[url]http://forum.esetnod32.ru/messages/forum9/topic7415/message55174/#message55174[/url] [/QUOTE]
Спасибо. Попробую. Удалю не только все настройки, но и нод начисто переустановлю. На всякий пожарный.
[B]А, да, спросить хочу. Там вроде для восьмой винды, а у меня семёрка 64 бит. Это ничего?[/B]

А можно ли сделать с последующими обновлениями программы, самотестирование работы модулей нода (всех), ключей реестра нода (всех), процессов нода (всех). С самовосстановлением. В идеале - тут же, сей же миг, так сказать. Ну, или хотя бы после перезагрузки. Типа, вот я через киллсвитч попытался завершить процессы, они самовосстанавливались. Но при удалении, после перезагрузке они уже ушли в мир иной. Почему бы при старте компа ноду не проверять свои компоненты (все) и не уметь их восстанавливать тут же, если что, грузясь ранее всех процессов насколько это только возможно. Восстановление через Установка и удаление программ не работает часто. Как показывает видео на ютубе, и в моём случае. Прав не хватать стало. Я в первом посте не написал, что сходу вырубить монитор не получилось. Только удалением egui.exe, и только после перезагрузки. Что странно... Получается, киллсвитч не смог удалить это сразу, процесс не давал этого делать. Но при загрузке компьютера он загрузился раньше нода, и удалил всё что хотел ещё до того как стартовал нод. Так получается. И ещё. Файла egui.exe в папке куда был установлен нод вообще не оказалось. Он был удалён с машины физически. Что тоже странно, ибо был поставлен пароль. Например, у доктора веба при включенной самозащите вообще из папки удалить что-либо нельзя. Даже без пароля. Убить процесс, ещё можно понять. Но реально затереть файл, из стоящего под паролём антивируса...
----------
В общем, самотестирование и самовосстановление всего и вся что прописывает и ставить при установке нод должно быть. Железное.

[QUOTE]Знаете, еще Адам Смит доказал, что капитализм конечен[/QUOTE] Эт да. Только... [QUOTE]Вынесет всё — и широкую, ясную Грудью дорогу проложит себе. Жаль только — жить в эту пору прекрасную Уж не придется — ни мне, ни тебе[/QUOTE] :D

[QUOTE]Поэтому требования упростить и без того несложный интерфейс ESET, мне лично кажутся из той оперы, что "ой, сложно, каша сама вариться не хочет"...[/QUOTE] Это для нас. А что делать с тётями из социальных сетей. Других людей, которые из другого поколения, мышление другое. За всю жизнь - одна прочитанная книга. Любимая передача - Дом 2. Таких большинство. Рынок под них делается. У кого продукт проще, дешевле, надёжнее, и лучше поставлена реклама - возьмут рынок.
C одной стороны - не против того, что бы обыватель оставался обывателем. Ибо чем больше юзверей хватает вирусы, тем чаще вызывают более продвинутых юзверей. Платят деньги за то, хотя бы, что сами не удосужились хоть что-то захотеть знать, про то, что стоит у них на компьютере.
А с другой стороны... Ведь будут тесты. Если завалят нода в тесте на самозащиту, то опять по углам интернета будут орать, что нод "плохой". Соответственно покупателей будет меньше.
Шустрый движок. Удобный интерфейс. Остальное бы до ума довести...
----
А, да. Я не упростить просил интерфейс нода. А настройки и правила для HIPS, важные для целостности нода, и целостности системного реестра, хотя бы в случае с винлоками, уже включенными по умолчанию в дистрибьютив сделать. И так же надо что-то сделать с самозащитой процессов нода и его параметров в реестре. Правила HIPS пусть уже будут настроены.  Хотя бы при установке пусть задаёт вопрос, мол: "Включить правила защиты от Winlock для важных параметров реестра? В последствии вы это можете изменить в расширенных настройках". Или как-то так. Тут разрабам полный вперёд для фантазии.