Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи katbert
Выбрать дату в календаре…Выбрать дату в календаре

1 2 3 След.
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 06.08.2013 19:23:22
А у кого-нибудь еще этот спецэффект воспроизводится? Я тестировал на виртуалке с WinXP SP3
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 16:16:49
С блокировкой разобрались, но появился еще вопрос
Если HIPS настроен в режим на основе политик - разве не должно блокироваться все, что явно не прописано в правилах?
У меня же разрешает все, что не запрещено - например mspaint.exe или Internet Explorer
Если переключиться в интерактивный режим - то будут запросы про все приложения, для которых нет явных разрешающих правил
Изменено: katbert - 05.08.2013 16:17:09
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 15:45:14
В интерактивном режиме при запуске notepad - говорится что процесс c:\windows\explorer.exe пытается выполнить запись в файл с:\windows\system32\notepad.exe
Двое их было :-)
Изменено: katbert - 05.08.2013 15:45:30
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 15:33:37
Кроме стандартного правила, разрешающего загрузку драйверов - есть только одно тестовое правило для блокировки
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 15:25:26
Спасибо, как раз это и искал
Но избирательность применения правила осталась: через Пуск-выполнить-notepad запускается, при двойном клики - блокируется
И существующие txt-файлы тоже открываются блокнотом
Изменено: katbert - 05.08.2013 15:27:09
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 13:15:40
Пробую отдельные ограничения - например, запретить запись в определенную папку для C:\windows\notepad.exe
Если запускать notepad кликом по exe-файлу - записать не дает
Если же через Пуск-Выполнить-notepad - правило не работает

И возможно ли создать тестовое правило, чтобы пользователь не смог даже запустить notepad?
Перейти
Запрет запуска программы через HIPS
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 05.08.2013 12:56:56
Возможно ли запретить запуск программ пользователю средствами HIPS в 5 версии продуктов Business Edition?
Перейти
Отчеты о программном обеспечении
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 31.05.2013 11:16:13
Изменилось ли что-то в 5 версии Remote Administrator по вопросу сбора сведений об программном и аппаратном обеспечении, или все так же можно только посмотреть вручную по каждому компьютеру отдельно?
Перейти
Отчеты о программном обеспечении
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 16.12.2011 11:49:19
В Sysinspector среди прочего есть собр информации об установленном программном обеспечении. Возможно ли средствами ERA формировать отчеты по установленным программам?
Перейти
ошибка консоли, при переходе на вкладку удалённая установка вылетает ошибка.
 
katbert
katbert
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.04.2010
Размещено 22.06.2011 09:48:24
Мне поддержка рекомендовала лечить проблему аварийного завершения консоли удалением ветки реестра
HKEY_CURRENT_USER\Software\ESET\ESET Remote Administrator\Console\CurrentVersion\Data

Проверьте - интересно, это кардинально помогает или через некоторое время снова будет падать?
Перейти
1 2 3 След.