Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
| Цитата |
|---|
| Loner пишет: Такой вопрос. Как и какие параметры реестра прописать в HIPS, что бы NOD был защищён от их удаления, изменения. Тоже самое по процессам. Как процессы защитить? |
| Цитата |
|---|
| Арвид пишет: Можете использовать мой конфиг для HIPS Перед импортом удалите все свои правила чтоб не было конфликтов. |
| Цитата |
|---|
| Валентин пишет: Для защиты от блокеров (применимо к пятой версии продукта): Откройте антивирус, перейдите в раздел Настройки - Перейти к дополнительным настройкам. Выберите Компьютер - Система предотвращения вторжения на узел. Далее - Конфигурировать правила - Создать. Необходимо поочерёдно создать следующие правила (конечный реестр - Операции - использовать для всех операций, галочка уведомить пользователя, правило активно, Действие - блокировать) Над этими записями реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\* Аналогично, но Действие - Запросить для ветки реестра: HKEY_USERS\*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\* Для запроса на внесения в автозагрузку: Создайте следующее правило: Конечный реестр - Операции - Изменить параметры запуска - галочка уведомить пользователя, правило активно, Действие - запросить. |
