Вопросы по версии Outpost Security Suite 7.5

[UIT 103]

Может лишнее отсеять таким образом?

Брандмауэр в режим обучения.

Выбрать в настройках не создавать правила автоматически, снять отметку на Автоматически создавать правила для приложений, подписанных доверенными разработчиками.

Удалить все правила для SVCHOST.EXE.

И там уже по запросу -> у меня вот всего три правила.

[Dmitriy K 603]

  UIT сказал:

Может лишнее отсеять таким образом?

Брандмауэр в режим обучения.

Выбрать в настройках не создавать правила автоматически, снять отметку на Автоматически создавать правила для приложений, подписанных доверенными разработчиками.

Удалить все правила для SVCHOST.EXE.

И там уже по запросу -> у меня вот всего три правила.

"Причесанного" списка можно добиться двумя способами:

1) отключив автосоздание правил в ImproveNet

+ получите список такой же как в моем примере (выше)

- автосоздание правил будет отключено - все правила нужно создавать в ручную

- много запросов от программы

2) не отключать автосоздание правил

Для каждого блокируемого правила в списке создать дубль, поместить эти дубли перед каждым стандартным правилом, изменить параметр "Разрешать" на "Блокировать". (пример блокировки синхронизации времени на скрине)

+ автосоздание правил не отключается

+ кол-во запросов минимально

- много копи-пастить

[UIT 103]

  Dmitriy K сказал:

Для каждого правила в списке создать дубль,

Брррр, явно не для меня сей метод.

[Dmitriy K 603]

  UIT сказал:

Брррр, явно не для меня сей метод.

Всего-то 15 копи-пастов

И не каждый согласится 100500 раз тыкать (а-ля OSSS... буэээ), чтобы создать правило для единственного приложения.

[UIT 103]

  Dmitriy K сказал:

И не каждый согласится 100500 раз тыкать

Кому что нравится.

По мне так можно и меньше. Всегда сразу! после установки OSS с новой конфигурацией (сохраненные настройки у меня соответственно все лишнее не содержат) настройку - Автоматически создавать правила для приложений, подписанных доверенными разработчиками, отключаю. Далее в выпадающем списке установить (умолчание забыл какое стоит) Автоматически создавать правила, свершить весь массив действ проводимых за ПК, позапускать все и вся нужное, выбрать Не создавать правила автоматически, далее посмотреть и чего надо допилить напильником, потом брандмауэр в режим блокировки, иии красота.

Эх, а раньше я очень многие правила для программ сам вручную создавал + в глобальные и в низкоуровневые всякое полезное найденное в интернете вносил, потом был переход на версию в которую старые настройки автоматически перенести было невозможно и постепенно перебрался на указанный в этом сообщении способ.

+Маленькое уточнение: настройку Автоматически создавать правила для приложений, подписанных доверенными разработчиками отключаю в процессе установки программного продукта. Запамятовал подробности, возможность или сразу есть или на завершающем этапе зайти в настройки (когда предлагается изменить настройки программы или перезагрузить ПК), в общем, кому нужно - разберётесь.

Dmitriy K, если есть возможность, присоедините пожалуйста это сообщение к моему предыдущему посту.

[Mixa 0]

Здравствуйте! У меня в Outpost Firewwal 7.5.1 не работают функции Антишпион и Веб-контроль, наверно это из за того что стоит антивирус Авира Премиум. Если допустим удалить Антивирус так Outpost Firewwal 7.5.1 будет работать со всеми функциями и будет заодно как и антивирус.

[Dmitriy K 603]

  Цитата

Может ли Outpost Firewwal 7.5.1 работать как антивирус?

Нет. В Outpost Firewall нет антивирусного движка. Только антишпион.

  Цитата

У меня в Outpost Firewwal 7.5.1 не работают функции Антишпион и Веб-контроль, наверно это из за того что стоит антивирус Авира Премиум.

При необходимости, отключенные модули можно включить самостоятельно.

[Mixa 0]

  Dmitriy K сказал:

Нет. В Outpost Firewall нет антивирусного движка. Только антишпион.

При необходимости, отключенные модули можно включить самостоятельно.

У меня в антишпион все затуманено и пишет "Выключен для обеспечения совместимости со сторонним ПО" и то же самое с Веб-контроль а на главной Моя безопасность "Постоянная защита от вредоносного ПО" написано "Выключен ( Режим совместимости) И как это можно включить самостоятельно?

[Dmitriy K 603]

  Mixa сказал:

И как это можно включить самостоятельно?

Для начала можно навести курсор на слова "можно включить" и нажать левую кнопку мыши

Файловый монитор в outpost не включать (значение параметра "EnableScanner" не менять)

[Mixa 0]

  Mixa сказал:

У меня в антишпион все затуманено и пишет "Выключен для обеспечения совместимости со сторонним ПО" и то же самое с Веб-контроль а на главной Моя безопасность "Постоянная защита от вредоносного ПО" написано "Выключен ( Режим совместимости) И как это можно включить самостоятельно?

Извините! не заметил ссылку на статью о самостоятельном включении. А если я включу не будет конфликта с антивирусом? Ведь программа сама так решила при установке.

[Dmitriy K 603]

  Mixa сказал:

Извините! не заметил ссылку на статью о самостоятельном включении. А если я включу не будет конфликта с антивирусом? Ведь программа сама так решила при установке.

Решайте сами: нужен ли вам вэб-контроль или нет.

Отключить сможете без проблем.

[Mixa 0]

  Dmitriy K сказал:

Решайте сами: нужен ли вам вэб-контроль или нет.

Отключить сможете без проблем

Спасибо! В конце статьи написано что они не рекомендуют это делать что бы не было конфликтов. Ладно, ничего менять не буду, пока все работает нормально. Антиреклама у меня работает в браузере.

[Mixa 0]

Почему при полном сканировании Outpost Security Suite везде пишет "Не удалось извлечь объект" " Не удалось открыть объект" Получается не полное сканирование?

[Dmitriy K 603]

  Mixa сказал:

Почему при полном сканировании Outpost Security Suite везде пишет "Не удалось извлечь объект" " Не удалось открыть объект" Получается не полное сканирование?

Прям так везде?

"Не удалось извлечь объект" - не поддерживается текущий метод упаковки файла (архив/упаковщик)

"Не удалось открыть объект" - файл поврежден/заблокирован системой

[Mixa 0]

  Dmitriy K сказал:

Прям так везде?

"Не удалось извлечь объект" - не поддерживается текущий метод упаковки файла (архив/упаковщик)

"Не удалось открыть объект" - файл поврежден/заблокирован системой

Не совсем везде, но по списку много , все фильмы которые у меня в папке раздела Е:. В разделе С: тоже не мог зайти в "Мои документы" в некоторые Win 32. Но просканировано было больше чем триста тысяч объектов. Сканирование продолжалось 1 час 9 минут. Нашел одну вредноносную программу Packed/PECompact и переместил её в карантин. Не знаю что с ней делать удалить или оставить в карантине.

[Dmitriy K 603]

  Цитата

все фильмы которые у меня в папке раздела Е:

никогда не видел, чтобы были проблемы проверки видеофайлов

  Цитата

В разделе С: тоже не мог зайти в "Мои документы" в некоторые Win 32.

см. предыдущий пост

  Цитата

Нашел одну вредноносную программу Packed/PECompact и переместил её в карантин. Не знаю что с ней делать удалить или оставить в карантине.

Сработал на "левый" упаковщик

[Mixa 0]

Не могу скачать с Letitbit через IDM "Не доступен сервер №....." Раньше такого не было пока не установил Outpost Security Suite Pro 7.5. Что нужно настроить что бы он не блокировал сервера?

[Dmitriy K 603]

  Mixa сказал:

Не могу скачать с Letitbit через IDM "Не доступен сервер №....." Раньше такого не было пока не установил Outpost Security Suite Pro 7.5. Что нужно настроить что бы он не блокировал сервера?

Создать правила в режиме обучения

[Mixa 0]

  Dmitriy K сказал:

Создать правила в режиме обучения

Спасибо! Уже всё сделал.

[Danilka 678]

Виталий, а может стоит как то поменять:

?

[Виталий Я. 859]

  Danilka сказал:

Виталий, а может стоит как то поменять:

Нет, элемент вирусного маркетинга убирать никто не будет.

И с каждым ручным обновлением "база данных HAX" будет.

[Danilka 678]

  Виталий Я. сказал:

Нет, элемент вирусного маркетинга убирать никто не будет.

И с каждым ручным обновлением "база данных HAX" будет.

Ок. Спасибо.

[RuJN 21]

Извините за вопрос, что такое база данных HAX?

[Dmitriy K 603]

Heuristic Analyzer for eXploits

[Виталий Я. 859]

  Dmitriy K сказал:

Heuristic Analyzer for eXploits

Или eXtended Heuristic Analyzer - ведь даже его создатели не сходятся в едином мнении