Перейти к содержанию
Сергей Ильин

Тест антивирусов на лечение активного заражения VI (результаты)

Recommended Posts

AlexxSun

Кстати, о Виталике — почему он не оспаривает 13% его горячо любимого Нода? Вы его тут все акки забанили что-ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Скоро регнет, может быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CatalystX
CatalystX, а CatalystX, расскажите плиз, как же это ЛК ухитряется дать Матушеку такую методологию, что вынуждена выпускать новую версию антивируса (13.0.2.xxxx), дабы свои собственные тесты пройти?

Да легко.

ЛК обещала в KIS 13 сделать хипс и проактивку на х64 такой же как и на х32. Обещания надо выполнять.

Когда вышел релиз - кандидат(3370), то появился и тест Матушейка, где в pdfке честно написано: "We have designed and performed this comparative testing based on the assignment of Kaspersky Lab ZAO". Результат можно не говорить.

Потом появился тест на онлайн-банкинг и там та же надпись "We have designed and performed this comparative testing based on the assignment of Kaspersky Lab ZAO". Где конкуренты, а где KIS можно и не говорить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Вот эта картинка улыбнула :)

А почему Лёша не видит заражения? :D

_______________________.png

post-3858-1349976989_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandra
Попытался вытащить сэмпл. Не дали :(

Бартер не пробовали предложить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
А почему Лёша не видит заражения? biggrin.gif

Вообще-то, там стоит двоеточие, что означает что это комментарий Лёши, а не то, что Лёша не видит заражения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
Да легко.

ЛК обещала в KIS 13 сделать хипс и проактивку на х64 такой же как и на х32. Обещания надо выполнять.

Когда вышел релиз - кандидат(3370), то появился и тест Матушейка, где в pdfке честно написано: "We have designed and performed this comparative testing based on the assignment of Kaspersky Lab ZAO". Результат можно не говорить.

Не верю ©

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
sww слишком тонко попытался троллить.

Это не я.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CatalystX
Не верю ©

Твое дело. Что есть, то есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
Твое дело. Что есть, то есть.

Не только, твое тоже.

В данном случае, когда тебе не верят, о чем публично и сообщают, недурственно поделиться ссылкой, и желательно _не_ прямой, на сайт matousec.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Бартер не пробовали предложить?

Просто там я говорил то, что думаю, ибо намёки там не понимают. Нужно всё писать тупо, толсто и прямо. Тогда, правда, темы закрывают.

Но тогда все понимают и то, что закрывают по причинам не тем, которые озвучиваются.

Здесь понимают, поэтому я не стал разжёвывать свой юмор (который тоже не всегда идеален) :)

Я на самом деле несколько не в своей тарелке себя чувствую, когда вроде бы правильный тест, всё ок, но у кого-то 100%.

Потом какой-нибудь securitylab.ru пишет заголовки типа "Anti-Malware.ru назвал лучшие антивирусные программы".

И сразу забывается обо всех методологиях и пр. И виден результат 100%.

Я не сталкиваюсь каждый день с сэмплами, хотя активные заражения изредка приходится лечить.

И я не могу сказать, существуют ли сейчас сэмплы, которые подходят под методологию проведённого теста и с которыми продукты ЛК не справляются.

Я думаю, что такие сэмплы объективно могут существовать. Почему нет?

Хотя бы в формате классического APT, который использует какие-то новые алгоритмы, о которых мы узнаем через год и включим в новое тестирование.

А может быть, таких сэмплов и нет.

Но, как я и ожидал, воспринимаются эти 100%, как то, что тест затачивался под ЛК или ЛК затачивали под тест.

У меня нет убедительных аргументов против этого.

У Dr.Web и его сторонников, наоборот, насколько понимаю, нет контраргументов. Поэтому опускаются до риторики, что ЛК скупил весь мир.

Но ситуация такая, что эти 100% снижают доверие ко вроде бы хорошему тесту. Сами по себе. А потом это тиражируется в СМИ, как относящееся к продуктам в целом, вместе с этими стами процентами.

Поэтому я пошёл туда и спросил в лоб - есть сэмплы или нет. Беляш начал говорить про то, что я работаю в ЛК, и АМ работает на ЛК. Т.е. сэмпла нет.

Ещё там кто-то сказал, что есть. Попросил скинуть в личку. Тоже не скинул. Думаю, что тоже нет.

Получается, у Dr.Web нормальных контраргументов нет. Хотя у меня теплилась надежда, что хотя бы намекнут. Нет. Только пугали тем, что где-то как-то что-то...

Т.е. по результатам обсуждения на их форуме получается, что фактически результаты признаются, и тест защищён.

Хотя мне было бы интересно получить опровержение 100%-ов. И хотелось бы в будущем, чтобы в таких тестах никто не получал 100%, чтобы потом на этом нельзя было спекулировать :)

100%-ной защиты не существует. И эти 100% не должны фигурировать в том контексте, как это опубликовал SecurityLab.

P.S. Возможно, даже искусственно ограничить максимальную планку не 100%-ами, а 90%, и их делить. И сказать, что 10% - это те механизмы, о которых мы не знаем пока. Так было бы честнее, наверное.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CatalystX
Не только, твое тоже.

В данном случае, когда тебе не верят, о чем публично и сообщают, недурственно поделиться ссылкой, и желательно _не_ прямой, на сайт matousec.com

Банкинг

Раздел Introduction, чуть ниже самая первая строчка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka

Не-банкинг.

ХИПС, который ЛК обещала в KIS 13 сделать на х64 такой же как и на х32.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
P.S. Возможно, даже искусственно ограничить максимальную планку не 100%-ами, а 90%, и их делить. И сказать, что 10% - это те механизмы, о которых мы не знаем пока. Так было бы честнее, наверное.

Все правильно, но не пролезет.

Тут же нарисуется простенькая пропорция пересчета попугаев по схеме Max90 > Max100, и все.

Дешевле утверждать, что результаты теста нужно воспринимать буквально как результаты теста, а антивирус такой-то обеспечивает не лечение малвары на XX%, а лечение от руткитов таких-то, при использовании сигнатур таких-то.

Тот, кто понимает о чем речь - выводы сделает сам, а тот кто не понимает - ничего не поймет, сколько ему не расжевывай.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Поэтому я пошёл туда и спросил в лоб - есть сэмплы или нет. Беляш начал говорить про то, что я работаю в ЛК, и АМ работает на ЛК. Т.е. сэмпла нет.

Ещё там кто-то сказал, что есть. Попросил скинуть в личку. Тоже не скинул. Думаю, что тоже нет.

Я лично буду очень рад, если кто-то покажет сампл, который добавляет какое-то новый неохваченный нами метод маскировки, но которые Касперские не лечит. Прям выкладывайте в этой теме, если нужно будет выделим в отдельную. Мы самплы чуть ли не месяц выбирали, была куча времени у всего рунета предложить такие, чтобы Касперский не лечил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Тот, кто понимает о чем речь - выводы сделает сам, а тот кто не понимает - ничего не поймет, сколько ему не расжевывай.

В общем, если кратко, я не думаю, что нет способов избежать таких публикаций, пример которой привёл. Можно и нужно от этого защищаться. Такие публикации дискредитируют лабораторию АМ. Причём незаслуженно.

Возможно, есть другие варианты. Почему бы не 100% писать, а столько-то сэмплов из стольки-то? А медальки - тоже по количеству "взятых" сэмплов, а внутри себя считать по процентам.

Поверьте - мало найдётся тех, кто будет пересчитывать в проценты из тех, кто пишет "АМ назначила лучшие антивирусы".

Кстати, неприятно видеть такие заголовки на портале, который посвящён ИБ. Мурзилка какая-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
В общем, если кратко, я не думаю, что нет способов избежать таких публикаций, пример которой привёл. Можно и нужно от этого защищаться. Такие публикации дискредитируют лабораторию АМ. Причём незаслуженно.

Около каждого журналиста со свечкой стоять не будешь, поэтому нереально все это отслеживать. Руководствуюсь логикой, что каждый пишет так, как понимает. Читатель может всегда найти первоисточник.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Около каждого журналиста со свечкой стоять не будешь, поэтому нереально все это отслеживать.

Отслеживать не нужно. Нужно изучить логику журналистов и публиковать именно это тестирование так, чтобы эти 100% никак нельзя было представить как то, что это 100%-но идеальный антивирус в сферическом вакууме :) Например, результаты писать в штуках, как написал выше. Тем, кто пишет ерунду - будет лень пересчитывать.

"15 из 15 сэмплов" (к примеру) лучше воспринимается, чем 100%. Адекватнее. Многие заинтересуется тем, почему так мало, ибо обычно тестируют антивирус на миллионах сэмплов. Заинтересуются, почему так. Спросят. Пойдёт в прок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka

Вам наверное тоже лениво читать, как и мне? :D

В методике было сказано, что перед проверкой нужно "запустить Iexplore.exe или другой браузер"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandra
Просто там я говорил то, что думаю, ибо намёки там не понимают. Нужно всё писать тупо, толсто и прямо. Тогда, правда, темы закрывают.

Изначально было ясно, что тему закроют.

Я на самом деле несколько не в своей тарелке себя чувствую, когда вроде бы правильный тест, всё ок, но у кого-то 100%.

Значит Вы человек правильный.

Я не сталкиваюсь каждый день с сэмплами, хотя активные заражения изредка приходится лечить.

И я не могу сказать, существуют ли сейчас сэмплы, которые подходят под методологию проведённого теста и с которыми продукты ЛК не справляются.

Да, существуют.

Поэтому я пошёл туда и спросил в лоб - есть сэмплы или нет. Беляш начал говорить про то, что я работаю в ЛК, и АМ работает на ЛК. Т.е. сэмпла нет.

Ещё там кто-то сказал, что есть. Попросил скинуть в личку. Тоже не скинул. Думаю, что тоже нет.

Начнем с того, что никто никому ничем не обязан. Возможно у них есть такие сэмплы, а возможно нету. Мы с Вами этого не знаем. Для того чтобы узнать, необходимо что-то предложить взамен. Как вариант слить суммы хешей малвари, которая использовалась при тестировании взамен на эти сэмплы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Я не сталкиваюсь каждый день с сэмплами, хотя активные заражения изредка приходится лечить.

И я не могу сказать, существуют ли сейчас сэмплы, которые подходят под методологию проведённого теста и с которыми продукты ЛК не справляются.

Я думаю, что такие сэмплы объективно могут существовать. Почему нет?

Хотя бы в формате классического APT, который использует какие-то новые алгоритмы, о которых мы узнаем через год и включим в новое тестирование.

А может быть, таких сэмплов и нет.

Да что же вам всем так это сокращение в последнее время нравится? :)

Валер, причем тут APT? В методологии должно быть сказано, что берутся именно распространенные семейства, удовлетворяющие требованием теста. Понятно, что в реале не вся малварь удовлетворяет сим требованиям.

Но, как я и ожидал, воспринимаются эти 100%, как то, что тест затачивался под ЛК или ЛК затачивали под тест.

У меня нет убедительных аргументов против этого.

У Dr.Web и его сторонников, наоборот, насколько понимаю, нет контраргументов. Поэтому опускаются до риторики, что ЛК скупил весь мир.

Ну это нормально) Так было, есть и будет)

Хотя мне было бы интересно получить опровержение 100%-ов. И хотелось бы в будущем, чтобы в таких тестах никто не получал 100%, чтобы потом на этом нельзя было спекулировать :)

Это, как по мне, не правильно. 100% результат в тесте не равно тому, что антивирус Касперского станет в систему и пролечит обсолютно любую малварь.

Если смотреть из контекста теста и его методики, то да, на момент теста это был, вероятно, 100% результат. Сейчас я лично этого сказать не могу, т.к. есть одно семейство, которое обновилсоь не так давно и добавила нам головной боли, нужно думать как его лечить.

100%-ной защиты не существует. И эти 100% не должны фигурировать в том контексте, как это опубликовал SecurityLab.

Как уже сказали, не возможно контролировать СМИ, они пишут как считают нужным. Если бы АМ еще на английском бы результаты опубликовало, что бы было...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Да, существуют.

Ну же, дорогой клон, ну же... еще чуть-чуть иии

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Как вариант слить суммы хешей малвари, которая использовалась при тестировании взамен на эти сэмплы.

Для этого нужно нормальное взаимодействие Dr.Web и этой тестовой лаборатории. Пока же Dr.Web находится на другой позиции, которая Вам известна.

А так да - с теми вендорами, которые взаимодействуют, идёт обмен сэмплами.

Кстати, и Dr.Web когда-то взаимодействовал:

http://web.archive.org/web/20071005202227/...om/show/3161/en

Цитирую:

Dr.Web Anti-virus — CURES computers from viruses

The quality of the program’s operation and not just its presence in the computer has always been the characteristic feature of Dr.Web Anti-virus. Not only the ability of the anti-virus to detect viruses, but also to cure from viruses is extremely important for modern av-programs, the ability not only to delete the infected files from computers, but also to restore them. Dr.Web is one of a few anti-virus programs that cures efficiently from viruses. A comparative review held by www.anti-malware.ru in September, this year clearly shows unachieved for competitors leadership of Dr.Web 4.44 beta(!)-version of all 15 participants in the curing quality testing.

Т.е. тогда (в сентябре 2007-го) качество лечения подтверждалось тестированием АМ. А сейчас чем?

Понятно теперь, для чего тестирования и как происходит обмен сэмплами и вообще нормальное сотрудничество?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Если бы АМ еще на английском бы результаты опубликовало, что бы было...

Илья уже пообещал :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandra
Ну же, дорогой клон, ну же... еще чуть-чуть иии

Клон? Вы меня с кем-то путаете.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×