Вопросы по версии Outpost Security Suite 7.5 - Страница 3 - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию
zzkk

Вопросы по версии Outpost Security Suite 7.5

Recommended Posts

Dmitriy K
который надоел своими вопросами

автосоздание правил было отключено? ^_^

не нравятся запросы - режим автообучения и вперед :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip
ждите финальную версию ... все это есть

Сенк'с

А то тут мне недавно рассказывали, что с удовольствием удалили Outpost, который надоел своими вопросами.

Не так страшен Outpost, как его малюют.

...режим автообучения и вперед

ИМХО, он в меру надоедает даже без режима автообучения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
ИМХО, он в меру надоедает даже без режима автообучения.

Вы о ком/о чем? :huh:

В режиме автообучения появляется только уведомление(которое можно скрыть), что правило для приложения создано. Все, никаких запросов.

P.S. UIT, какого "молчуна" они поставили после оутпоста? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip
Вы о ком/о чем?

Слишком кратко выразился. Имел ввиду, что Outpost даже и не в режиме автообучения надоедает в меру. Или, если по другому, не слишком надоедает, а вполне терпимо (ИМХО, естественно).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
автосоздание правил было отключено?

не нравятся запросы - режим автообучения и вперед

Понять это не удалось. Я интересуюсь допустим в плане - будет ли продукт ближе к пользователю и давать ему больше и понятно изложенной информации в появляющихся всплывающих окнах, требующих реакции пользователя на событие и прочее.

Или, если по другому, не слишком надоедает, а вполне терпимо

У меня один раз с волнением в голосе спрашивали, что такое, кажется, defrag.exe и что нажимать в этом случае:).

P.S. UIT, какого "молчуна" они поставили после оутпоста?

Комплексный продукт от ЛК.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Я интересуюсь допустим в плане - будет ли продукт ближе к пользователю и давать ему больше и понятно изложенной информации в появляющихся всплывающих окнах, требующих реакции пользователя на событие и прочее.

См. предыдущие скрины. Диалоги полностью переработаны + репутационный 6-ти уровневый рейтинг для облегчения принятия решения по процессу.

У меня один раз с волнением в голосе спрашивали, что такое кажется defrag.exe и что нажимать в этом случае:).
Создание правил для доверенных разработчиков не мешало бы включать ^_^

В разделе "активные процессы" есть все необходимое для определения что это за процесс, откуда запускается, какие модули использует, кто родитель, какие дочерние процессы создает, а уж если включить монитор для приложения, то получите все-все :rolleyes:

На алертах, которые выводятся пользователю так же есть информция откуда запускается программа и к каким дискам/ветвям реестра/службам обращается ;)

Комплексный продукт от ЛК.
понятно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Диалоги полностью переработаны + репутационный 6-ти уровневый рейтинг для облегчения принятия решения по процессу.

Спасибо, если получится попробую протестировать финальную версию на обычном пользователе.

А описание процесса будет, допустим, что это за такой defrag.exe?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Спасибо, если получится попробую протестировать финальную версию на обычном пользователе.

А описание процесса будет, допустим, что это за такой defrag.exe?

Вы имеете в виду чтобы пользователь получал информацию из алерта?

Сейчас указывается только путь к процессу. Информация - в разделе "активные процессы"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Вы имеете в виду чтобы пользователь получал информацию из алерта?

Да.

Думаю в таком случае описание +рейтинг дадут более четкую картину происходящего и позволят легче принять решение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Да.

только путь

Думаю в таком случае описание +рейтинг дадут более четкую картину происходящего и позволят легче принять решение.
лишь бы обновляли программу, но это уже совсем другая история ;):ph34r:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
только путь

Возникли сложности с реализацией или просто не видят в этом необходимость?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Возникли сложности с реализацией или просто не видят в этом необходимость?

Не знаю. Хотя такое предложение уже есть :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip

Почитал комменты с #55 по #62

Основная интересная мысль:

Думаю в таком случае описание +рейтинг дадут более четкую картину происходящего и позволят легче принять решение.

И что-то типа ответа:

Не знаю. Хотя такое предложение уже есть

А вот если бы реализовали эту мыссль, то пользователей Outpost по любому прибавилось бы за счёт тех, кто

с волнением в голосе спрашивали, что такое, кажется, defrag.exe и что нажимать в этом случае:)

И тогда, возможно, не будет того, что

с удовольствием удалили Outpost, который надоел своими вопросами.

То есть, станете ближе к тем пользователям, которым по каким-либо причинам нет желания (возможности) разбираться в сигналах различных алертов и, соответственно, круг пользователей Outpost расширится. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Основная интересная мысль:
Думаю в таком случае описание...
И что-то типа ответа:ответ не к этому вопросу ;)
то пользователей Outpost по любому прибавилось бы за счёт тех, кто
с волнением в голосе спрашивали,
не прибавится, т.к. они уже установили и "вопрошают" :) Если отключить автоправила в настройках, то для известного, например, explorer'а получите большую кипу уведомлений :P
И тогда, возможно, не будет того, что
Будет. Запросы для неизвестных программ никуда не исчезнут. Другое дело, что "понятность" уведомлений должна повысится kuzya_02.gif

И не забываем про Обратная связь - ImproveNet

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip

Не-не, пользователей точно больше станет (вопрос в том, насколько). Кто-то установил Outpost, а ему (ей) не понравились непонятные вопросы, и продукт был успешно удалён и заменён на конкурентный. И большинство таких пользователей не полезет по пути искать, что это за прога желает изменить (добавить) ключи в реестр, выйти в и-нет и т.п. Всё, Outpost впал в немилость у такого пользователя на годы.

...

Своим дамам я объяснил просто: "Если вы сами устанавливаете какую-то прогу, то жмите на "Разрешить однократно", если вы сами запустили какую-то прогу буквально секунды назад, то жмите на "Разрешить", если вы ничего не делали и ни с того ни с сего Outpost начинает выкидывать алерты, то жмите на "Запретить" нафиг."

Вроде бы помогло и комп чист.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Не-не
так пишите криво :) (я про 65 пост ;) )
"Если вы сами устанавливаете какую-то прогу, то жмите на "Разрешить однократно", если вы сами запустили какую-то прогу буквально секунды назад, то жмите на "Разрешить", если вы ничего не делали и ни с того ни с сего Outpost начинает выкидывать алерты, то жмите на "Запретить" нафиг."
не идеальное решение, но
Вроде бы помогло и комп чист.
ну и отлично ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip
не идеальное решение

Дамы, сэр. Они не будут в путях разбираться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Stalker4

Предложение для OF 7.5:

1) Добавить кнопку поиск для

- Для раздела "Правила для приложений" (искать по имени приложения)

- Для окна "Редактор правил" (искать по имени правила)

2) Добавить сортировку (с сохранением) по колонкам раздела "Правила для приложений"

3) Добавить возможность сортировки правил (с сохранением) по их имени для окна "Редактор правил" - сетевые правила.

4) В настройках Outpost Firewall 7.x (Anti-Leak, Контроль компонентов) есть

такая опция: "Предупреждать о запуске измененных исполняемых файлов".

Действует эта опция, как я понимаю, на все исполняемые файлы.

Я программист и соответственно часто компилирую программы.

После написания очередного куска кода, я запускаю компиляцию что бы проверить

работоспособность нового кода.

Соответственно каждый раз, при очередной компиляции и запуске программы (exe),

Outpost Firewall выдает диалог про измененный exe этой программы, что весьма

достает.

Но и отключать эту опцию для всех файлов тоже очень не хочется, так как опция

сама по себе весьма полезная.

Соответственно есть предложение

Добавить в Outpost Firewall возможность на уровне "приложений"

включать или отключать настройку Anti-Leak

"Предупреждать о запуске измененных исполняемых файлов"

для конкретных приложений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Stalker4

Ну зачем же в преддверии публичной беты за пару месяцев до релиза вишлист этотго релиза пополнять?

Ладно, занесем - но не гарантируем. Ибо глобальное "что нового" готовилось почти год.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
greenag

Dmitriy K

Добрый... утро, скажите, уважаемый, а в плане грядущего всеобщего перехода на ipv6, не хотел бы аут выпустить какое нибудь руководство по поводу запрещать ли тередо, ipv6 через ip4 и в какую сторону? чем грозит разрешение и чем правила отличаются. думаю, желающих пополнить свои знания очень много

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

greenag, по этому поводу ничего сказать не могу. С этим вопросом нужно обращаться к тем, кто занимается составлением тех. документации.

P.S. ;) (читать до второй запятой :) )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
greenag

какие то хитромудрые обьяснения ;) если вы помогаете проекту, то вопросы адресовать можно, но! так как вы не работник - задавать нельзя)))

Дмитрий, вы определитесь, потому что тех, кто хоть как то облегчает жизнь юзеров, не так и много (2), а тут и вы самоустраняетесь :(

p.s. сложное создание правил для vidalia bundle, надо бы как то намекнуть разрабам на предустановки (trillian через tor например работает только с участием polipo, но нормальный человек об этом наверно не знает)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

greenag,

Задать вопрос :)

сложное создание правил для vidalia bundle

а информация? а ссылки? хоть что-то :)

надо бы как то намекнуть разрабам на предустановки

--> ImproveNet <-- LaieA_028.gif

нормальный человек

:( я не знаю что такое polipo

а тут и вы самоустраняетесь

чисто физически не могу помочь в том, к чему не имею доступа или о чем не знаю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
greenag

Да все знают, как там отвечают)))

вопрос по созданию правил для туннелинга и тередо таки открытый, предлагаю обсудить

как например влияет на безопасность то, что я разрешаю серверные подключения? (а без них на ipv6 адреса не зайдешь)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Да все знают, как там отвечают)))

нормально там отвечают ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
    • PR55.RP55
      Посмотрел тему: https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/ Возможно имеет смысл  - выполнение  Твика #35  с виртуализацией реестра ? т.е. именно отдельный твик с виртуализацией? ( для обхода защит\ы ) ------- А как средствами uVS  удалить запись типа: Запись из Лога: Обнаружена поврежденная задача: : Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1EOSv3 Scheduler onLogOn Собственно это единственная запись\информация. Другой информации в uVS нет. т.е.  если нет записей = иной информации, то и применить к ней команды из интерфейса невозможно. т.е. нужно или отдельно задействовать cmd и\или открывать  taskschd как-то это...  
    • santy
      Все получилось. Неудаляемые из нормального режима записи с блокировкой запуска антивируса получилось удалить твиком 35 после интеграции uVS в меню дополнительных параметров загрузки. (Обошлось без загрузочного диска.)
×