Ок спасибо ) посмотрим, поглядим )

Ничего себе у него объемчик :)   у Remote Administrator
Так на него лицензия отдельная или в комплекте чтоль?
У нас на Endpoint Antivirus только лицензии.

Уведомления на почту конечно куцые какие то.
Настроек минимум, понять работает оно или нет сложно, причину не работоспособности вообще не определишь.
Сделали бы хоть кнопочку отправить тестовое сообщение.

Есть какие то инструменты, чтобы проверить работоспособность этой функции и логи чтоль какие то ее работы?
Может через командную строку как то?

Не пойму в чем именно проблема, все прописал письма не приходят, как определить то где косяк?

Ну так это понятно :) Иначе как я понял, что это правило влияет )
Интересно же другое, почему вдруг так получается.
Кстати если просто отключить защиту, то это не помогает, нужно именно в настройках выключать это правило.

Начиная вот с этих
[URL=http://hostingkartinok.com/show-image.php?id=c66b002223cd78ae93ed604d6b8023ed]http://hostingkartinok.com/show-image.php?id=c66b002223cd78ae93ed604d6b8023ed[/URL]
И следующие которые были. Именно системные обновы.

Тут вот где то выкладывали готовые настройки HIPS, не могу чего то сейчас найти где.
Так вот там есть правило, которое стало приводить к невозможности установить обновления системы (Windows7), почему то еще совсем недавно это правило не приводило к таким последствиям, началось это все в прошлом месяце.
Правила вот такие:
[URL=http://hkar.ru/yFUL]http://hkar.ru/yFUL[/URL]
[URL=http://hkar.ru/yFUM]http://hkar.ru/yFUM[/URL]
[URL=http://hkar.ru/yFUN]http://hkar.ru/yFUN[/URL]
[URL=http://hkar.ru/yFUO]http://hkar.ru/yFUO[/URL]

Может кто-то объяснить почему так произошло?

Спрошу здесь, чтобы не плодить лишних тем.

Вот периодически приходят новости про обновления разных продуктов, недавно к примеру по поводу NOD32 Антивирус 8 пришло, мол улучшено то-то и то-то.
И до этого уже было обновление несколько версий антивируса.

А что насчет ESET NOD32 Antivirus Business Edition ?
Как была 5 версия так и есть давно уже. Там уже все это было, то что только сейчас появляется в новых версиях просто антивируса или он так редко обновляется и всех эти изменений еще ждать?

По поводу отслеживания таких неоднозначных операций шифрования.

Я вот тут вчера прочитал всю эту тему, обсуждали тут все работоспособность защиты файлов от удаления и какие файлы надо защитить от удаления.
В итоге выходит не все просто и однозначно и все равно гарантии нет, тем более может что-то поменяться.

А вот в принципе то ничего не меняется, само шифрование, как было с помощью одних и тех же механизмов и программных средств, так и осталось.
Так вот в связи с этим я  там выше и спрашивал по поводу отслеживания таких операций.

Хм... Странно ) я тут мельком глянул чего то не заметил, в том же месте они?
Пощелкал побыстрому, прглядел наверное, под рукой просто нету.
Ну хорошо, насчет этого я написал, а по осташьному то чего? :)

Ну тут разговор об уже давней проблеме, не вчера появилось.
Настройки hips конечно хорошо, а что пользователям антивируса делать?  Там же нет такой настройки hips как в смарт секьюрити.
Да и способы уж больно радикальные, запретить запись, изменение и т.п, а работать то как? :
Там и так чуть что нестандартное из последовательности действий, то сразу претензии или обьяснять по 10 раз :) а вы хотите все позапрещать ) Конечно это поможет, там и ограничениями пользователя средствами системы можно много чего позапрещать, только гимора будет чуть ли не больше чем от шифровальщика ))
Я вот не пойму, почему нельзя тупо операцию шифрования (тем более используются стандартные механизмы и один и тот же метод и программные средства) взять и занести в список действий по отслеживанию которых выводилось хотя бы предупреждение, что вы собираетесь сделать то-то и то-то и к чему этг может привести, красным каким нибудь страшным шрифтом :)