Перейти к содержанию
AM_Bot

Trend Micro все еще не может простить Microsoft за Security Essentials

Recommended Posts

AM_Bot

Именно такой вывод напрашивается при ознакомлении с публикацией на сайте V3.co.uk, в которой, согласно заголовку (Trend Micro issues virtualisation security warning), должны освещаться вопросы безопасности виртуальных и "облачных" сред.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Журналисты в данном случае видят то, что хотят видеть. Рассказываю теперь как все на самом деле. В данном случае - это поверхностные выводы в стиле желтой прессы :)

Trend Micro по большему счет наплевать на Microsoft Security Essentials, они не делают больших денег в сегменте персональных пользователей, развивая этот сегмент по остаточному принципу. Хотя последние пару лет делают усилия там потолкаться. И все равно Microsoft Security Essentials не конкурент Trend Micro Titanium (Internet Security и Maximum Security).

А вот с виртуальными средами все очень непросто. Trend Micro на текущий момент единственный вендор, который имеет в своем портфеле специальный продукт для защиты виртуальных сред на базе VMware с поддержкой набора API VMSafe- это Trend Micro Deep Security. Если говорить кратко, то это позволяет производить антивирусную проверку на уровне гипервизора без необходимости ставить на каждый гостевой хост в облаке классический антивирус (безагентская технология). Преимуществ масса: антивирус всегда актуальный, независимо от того какой снепшот поднят; выигрыш в производительности (кеширование на уровне хоста); контроль трафика на одном хосте.

Ничего подобного у конкурентов нет. Все остальные вендоры успешно просрали эту тему с VMware и скоро будут выкинуты на обочину. Только у Symantec скоро выйдет аналогичный продукт, остальные ничего даже не анонсировали.

У Microsoft такие API нет, в этом смысле там ничего аналогичного пока сделать нельзя. Так что Trend Micro с VMware (стратегические партнеры) просто отыгрывают удачную позицию против Microsoft Hyper-V. И какая-то там мелочь типа Microsoft Security Essentials тут совсем не при чем. ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

А у меня статья вызвала лишь ощущение что TM решило побить себя пяткой в грудь от бессилия, да и наезд на MSE выглядит комично, поскольку сам TM слабо детектит 0-day в силу пожизненной хилости баз, отсюда и пространные намеки мол сигнатуры никому не нужны, у нас тут облако, у нас тут защита виртуальных сред, мы такие прогрессивные, а всякие бесплатные MSE подрывают уровень защиты... видимо поэтому тот же ОАО РЖД решил что года эпического... "партнерства" с ТМ более чем достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy
видимо поэтому тот же ОАО РЖД решил что года эпического... "партнерства" с ТМ более чем достаточно.

А можно подробности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
А можно подробности?

Совершенно очевидно, что имелось в виду совсем иное. Экономико-политический аспект стратегического клиента. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
А можно подробности?

В конце 2009-го года ОАО РЖД закупило лицензии на TM OfficeScan, и его проставили на большинство рабочих станций в начале 2010 года... правда отдельные дочерние предприятия не согласились с таким решением и закупили касперского, как выяснилось поступили они очень разумно.

OfficeScan показал себя с очень нехорошей стороны, т.е. все отзывы как от пользователей так от админов были на 99% нецензурными, т.е. он реально пропускает порядка половины свежих зловредов (по данным ShadowServer ~25%) и это еще при том что корп. сеть РЖД официально отрезана от интернета.

Т.е. народ год тупо качал утилиты от касперского от dr.web-а и лечился, соотв. с нового года (по слухам) РЖД собирается переходить на касперского, а как там будет реально я не знаю, пути ржд неисповедимы :)

А вот газпром вроде как собирается переходить на TM в 2011... ржд выдохнул, газпром вдохнул, посмотрим как долго он сможет не дышать :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fоx
Если говорить кратко, то это позволяет производить антивирусную проверку на уровне гипервизора без необходимости ставить на каждый гостевой хост в облаке классический антивирус (безагентская технология).

может я чего путаю, но это не то?

44250219.png

x_3b76b066.jpg

правда в данном случае-на virtualbox ситуация.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

to demkd:

Я знаю двух админов банков: 1000 и 4000 компьютеров под Officescan 10.

Люди довольны.

Может дело не в антивирусе, а в руках и мозгах админов? Или в целом в отношении к информационной безопасности на предприятии?

Imho, всё равно какой антивирус установлен на компьютерных предприятия, если к ИБ отношение халатное..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Я знаю двух админов банков: 1000 и 4000 компьютеров под Officescan 10.

Люди довольны.

Я знаю людей, что едят доширак и при этом они довольны, все относительно. :)

Может дело не в антивирусе, а в руках и мозгах админов? Или в целом в отношении к информационной безопасности на предприятии?

Безусловно, халатность в таких больших структурах есть и неизбежно присутствует в массштабах пропорциональных размеру структуры (в случае ржд, единая сеть огромна и уступает по размеру лишь рунету) однако это никак не отменяет того, что TM плохо ловит 0-day, в данном случае он очевидно слабое звено.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Fоx

Не отсюда. Все АВ, имеющие ВебАВ делают то, о чем чувак со скрина только узнал. Сергей же говорил о более серьезных технологиях

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

to demkd:

На счёт 0-day - продукты основных производителей антивирусов предотвращают 95-98% 0-day угроз. Каждый для этого использует что-то своё: Sonar, KSN, SmartScan или другую облачную технологию и те 2-5% угроз, что остались, лежат на совести администраторов.

По данным shadowserver.org (статистика за последний месяц) TrendMicro определяет 63.60% 0-day malware, а именно 1,097,955 из 1,726,310 образцов непонятной хрени..., а MacAfee 17.57% (303,392 из 1,726,310)

в тоже время лучший результат - AntiVir 83.41%

Качество эвристического детекта на данный момент не может быть основным критерием при выборе корпоративного антивируса.

ps. Мнение пользователей при выборе корпоративного антивируса учитываться вообще не должно, они его даже видеть не должны :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
и те 2-5% угроз, что остались, лежат на совести администраторов.

Оптимистично :)

TrendMicro определяет 63.60% 0-day malware

А я про че?

Если мне не изменяет склероз то %% на ShadowServer отражают реальный детект + возможно смелые предположения эвристики... о чем кстати нигде не написано, что эвристика учитывается, однако есть строчка в описании о том что в тесте используются сэмплы, которые точно являются зловредами, из чего может следовать что хотябы один антивирус его опознал и присвоил имя :) Соотв. ТМ имеет 64% на момент, когда зловред уже опознан .. и как тогда эти самые оптимистичные 2-5% пропущенных волшебным образом превращаются в 36%?

в тоже время лучший результат - AntiVir 83.41%

Вот оно у меня он и стоит уже год. :)

Качество эвристического детекта на данный момент не может быть основным критерием при выборе корпоративного антивируса.

Согласен, эвристика на рабочем месте мягко говоря мешает рабочему процессу, некоторые пользователи не с превого раза отличают право от лева и мышку от коврика... какая уж тут эвристика :)

Вот тут и выплывает необходимость в том чтоб антивирус умел детектить свежую малварь по качественной базе, а это и означает что выбор аутсайдеров вроде TM ни разу не оправдан прежде всего финансово, ибо нарушение рабочего процесса на лечение вируса крайне дорогое удовольствие.

Нет, можно конечно пойти путем Центробанка РФ, где безопасность на высоком уровне, где флешки запрещены и пользователи включая программеров лишены админских прав, где перетыкание сетевого шнурка в соседнюю розетку карается немедленно и страшно, а операторы на местах вообще работают на опечатанных компах... оданко почему то центробанк использует касперского, еще и сканирование принудительно и ежедневно, может боятся этих 2-5% процентов или уже просто научены горьким опытом? :)

Мнение пользователей при выборе корпоративного антивируса учитываться вообще не должно, они его даже видеть не должны

И снова согласен, но в случае с TM пользователи сильно озабочены его присутствием и самый популярный вопрос "как же его удалить?" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
У McAfee тоже вроде что-то для виртуалок есть

Немного не то, не вижу там в описании аналогичных Trend Micro Deep Security возможнотей. Даже парни из VMware на прошедшем форуме открытым текстом говорили, что пока есть только один антивирусный продукт поддерживающий VMSafe, который работает из под SVM (Security Virtual Machine - спициальный виртуальный appliance).

А у меня статья вызвала лишь ощущение что TM решило побить себя пяткой в грудь от бессилия, да и наезд на MSE выглядит комично, поскольку сам TM слабо детектит 0-day в силу пожизненной хилости баз, отсюда и пространные намеки мол сигнатуры никому не нужны, у нас тут облако, у нас тут защита виртуальных сред, мы такие прогрессивные, а всякие бесплатные MSE подрывают уровень защиты... видимо поэтому тот же ОАО РЖД решил что года эпического... "партнерства" с ТМ более чем достаточно.

Я бы не сказал, что у Trend Micro все очень плохо с антивирусами. Да, они пошли в облака и попрос в том, что эти возможности текущие клиенты в России почти не используют (может я не знаю такие внедрения). Да и много ли внедрений того же OfficeScan 10 вообще?

Что касается РЖД, то там все равно не весь он был под Trend Micro и вопросы выбора решения там явно решается далеко не по рыночным критериям. Все знают, как у нас закупки и тендеры проводятся ....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy
отв. ТМ имеет 64% на момент, когда зловред уже опознан .. и как тогда эти самые оптимистичные 2-5% пропущенных волшебным образом превращаются в 36%?

а всё очень просто. Эти 36% никогда не попадут на компьютер пользователя с включенной службой web-reputation.

Какой смысл добавлять в базу 100 тыс сигнатур в день если можно заблокировать 100 сайтов в месяц?

Вы по одной и той же ссылке можете получать каждый раз по новому закриптованый зловред.

А если включать эвристику на максимум, то вырастет процент ложных срабатываний, что для бизнеса очень критично.

Если антивирус прибьёт у пользователя очередную Зуму или Веселую ферму никто не умрёт, а если это будет какое-нибудь корпоративное приложение, развернутое на 10 тыс. рабочих мест..... это обойдётся очень дорого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa
Немного не то, не вижу там в описании аналогичных Trend Micro Deep Security возможнотей. Даже парни из VMware на прошедшем форуме открытым текстом говорили, что пока есть только один антивирусный продукт поддерживающий VMSafe, который работает из под SVM (Security Virtual Machine - спициальный виртуальный appliance).

Возьмем потестировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Что касается РЖД, то там все равно не весь он был под Trend Micro и вопросы выбора решения там явно решается далеко не по рыночным критериям. Все знают, как у нас закупки и тендеры проводятся ....

Тотально весь, те кто использовал симантек и др.веб перешли на TM, вот только пара дочерних предприятий "крутило носом" (сеть РЖД использует не только само РЖД), а что не по рыночным... вот это вполне возможно.

а всё очень просто. Эти 36% никогда не попадут на компьютер пользователя с включенной службой web-reputation.

Какой смысл добавлять в базу 100 тыс сигнатур в день если можно заблокировать 100 сайтов в месяц?

Вы по одной и той же ссылке можете получать каждый раз по новому закриптованый зловред.

Опять же оптимистично, значение блокировки сайтов сильно преувеличино :)

В случае же ржд бесполезно, в основном заражение происходило с помощью съемных носителей + кучка свежайщих почтовых червей, что пропускал почтовый антивирь, поэтому качество антивирусных баз по прежнему остается крайне важным фактором влияющим на надежность антивируса, именно в корп. аспекте, а песни о эвристике, облаках, белых и пушистых лошадках на безопасных лугах так и остаются рекламными песнями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy
заражение происходило с помощью съемных носителей + кучка свежайщих почтовых червей,

Сменные носители: блокировка autorun + блокирование запуска исполняемых файлов со сменных носителей (Device Control в Officescan 10.5)

Свежайшие почтовые черви: блокирование на уровне почтового сервера возможности передачи исполняемых файлов, в том числе и в архиве. также возможно карантинить файлы защищённые паролями.

Всё упирается в ручки администраторов.

Безопасность это процесс и антивирус всего лишь маленький, хоть и важный кирпичик.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Всё упирается в ручки администраторов.

Согласен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Сменные носители: блокировка autorun + блокирование запуска исполняемых файлов со сменных носителей (Device Control в Officescan 10.5)

Автозапуск отключен принудительно всем машинам входящим в единый домен, однако меньше заразы от этого не стало, я думаю все помнят дыру в shell и "волшебные" lnk. Насчет 10.5 то эта версия появилась в конце лета 2010 года(?) почему раньше не было такой полезной фичи?

блокирование на уровне почтового сервера возможности передачи исполняемых файлов

Это сделано на основной части почтовых серверов, но к сожалению далеко не на всех, тут действительно виноваты отдельные почтовые админы.

Безопасность это процесс и антивирус всего лишь маленький, хоть и важный кирпичик.

Вот и плохо когда кирпичек-то "маленький" и хиленький. Впрочем не важно, маленький просто заменят на большой, а в TM будет над чем подумать. :)

Насчет процесс - это конечно правильно и вполне реализуемо... с полностью подконтрольной сетью, в данном же случае надо учитывать размеры и структуру сети и подсчитать затраты, это не какой-то там банк с парой тысяч рабоих мест, это как рунет сделать чистым, безопасным и полностью подконтрольным, реализуемо?

Вполне реализуемо - всего лишь вопрос цены ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Trend Micro на текущий момент единственный вендор, который имеет в своем портфеле специальный продукт для защиты виртуальных сред на базе VMware с поддержкой набора API VMSafe- это Trend Micro Deep Security.
Ничего подобного у конкурентов нет.

Сергей, вот я бы тут не согласился, подобные продукты на рынке есть - их немного, но есть, Trend Micro утверждает что их продукт уникальный - но это не так, вот примерный список (http://www.virtualizationsecuritygroup.ru/):

Reflex VMC

Security Code vGate

Check Point Security Gateway Virtual Edition

IBM Security Virtual Server Protection for VMware

McAfee Total Protection for Virtualization

Только у Symantec скоро выйдет аналогичный продукт, остальные ничего даже не анонсировали

Ну-ну :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×