36 réponses à ce sujet

[TASS]

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.

Modifié par TASS, 30 juin 2020 - 16:28.

[TASS]

А такие принтеры раскупают как пирожки, стоят дешево,

Ценник устройства около 40-44 тыс. руб. Однако, не совсем дешев пирожок!

Modifié par TASS, 30 juin 2020 - 16:27.

[AndreyKa]

Однако, не совсем дешев пирожок!

Просто даром.

[SergSG]

 

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.

 

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.

[VVS]

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.

Ну дык есть такое - исключения нетфильтра называется.
Или ты подразумеваешь такое в интерфейсе????

[SergSG]

 

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.

Ну дык есть такое - исключения нетфильтра называется.
Или ты подразумеваешь такое в интерфейсе????

Конечно в интерфейсе.

Была же где то кнопка - "разрешить отправку на принтер", почему бы не сделать такую же для сетевой печати? Чего нетфильтру в спуллере проверять то?

Modifié par SergSG, 30 juin 2020 - 18:53.

[Глубоков]

Дык, на  схожей теме задал вопрос, отправили создавать новую тему, а схожую тему закрыли для обсуждения... Я уже не знаю как к этому интернету подходить, создаешь новую тему, кричат- "не плоди темы", а теперь ровно все наоборот))) С моими познаниями мозгов хватило добавить в исключения тупо через "правила для приложения"... Извиняйте, я конечный пользователь продукта.

[Konstantin Yudin]

было бы интересно узнать как ведет себя бета в этом случае. возможно там уже и нет проблем с принтерами

[SergSG]

Дык, на  схожей теме задал вопрос, отправили создавать новую тему, а схожую тему закрыли для обсуждения... Я уже не знаю как к этому интернету подходить, создаешь новую тему, кричат- "не плоди темы", а теперь ровно все наоборот))) С моими познаниями мозгов хватило добавить в исключения тупо через "правила для приложения"... Извиняйте, я конечный пользователь продукта.

У Вас же не файер блокировал, а нетфильтр.

Файер выдает запросы, если не знает что делать, а нетфильтр говорить пока еще не научился.

[SergSG]

было бы интересно узнать как ведет себя бета в этом случае. возможно там уже и нет проблем с принтерами

Зарелизьте. 

Косяков в нем не больше, чем в релизном. Хотя они и немного отличаются.

[TASS]

Конечно в интерфейсе.

Была же где то кнопка - "разрешить отправку на принтер", почему бы не сделать такую же для сетевой печати? Чего нетфильтру в спуллере проверять то?

 

В интерфейсе Dr.Web SS 12 в рубрике "Устройства и личные данные" имеются две опции:

1) Блокировать отправку заданий на принтер,

2) Запрещать передачу данных по сети.

Скриншот прилагаю.

 

По умолчанию обе опции деактивированы.

Вроде бы с точки зрения пользователя АВ не должен мешать печати на принтер, а в реальности... получается иначе. АВ получает порцию "комплиментов".

По моему мнению, желательно облегчить пользователю DrWeb настройку АВ для печати на сетевые принтеры без ущерба безопасности.
 

Fichier(s) joint(s)

•  DrWeb_SS12_Устройства и личные данные.PNG   55,17 Ko   2 téléchargement(s)

[SergSG]

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".

[TASS]

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".

Нетфильтр - сущность, не связанная с файером?
 

За легитимным процессом спулера может маскироваться вредонос?

 

Предполагаю, когда пользователю АВ рекомендуют добавить процесс спулера spoolsv.exe в исключения для компонента  SpIDer Mail, то пользователь находится  в легком шоке/недоумении. Желательно беречь нервную систему пользователя дружелюбным интерфейсом АВ. Возможно ли это?

[Dmitry_rus]

Не, не связанная. СтОит юзеру установить SpiderGate/SpiderMail/РК, как нетфильтр выскочит, как черт из табакерки. ) Что касается легитимных процессов, запускаемых вредоносами - да, теоретически может маскироваться. Но здесь лучше аналитики подскажут, у них статистика большая. Или Константин. )

[SergSG]

 

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".

Нетфильтр - сущность, не связанная с файером?
За легитимным процессом спулера может маскироваться вредонос?

 

Предполагаю, когда пользователю АВ рекомендуют добавить процесс спулера spoolsv.exe в исключения для компонента  SpIDer Mail, то пользователь находится  в легком шоке/недоумении.

У файера и нетфильтра общий драйвер, но в целом это отдельные сущности. У них разное предназначение.

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.

 

Проблема в том, что юзер даже не знает что это АВ мешает печати и уж тем более не знает какой именно модуль это делает. И без ТП или форума сам он вряд ли догадается.

 

 

Желательно беречь нервную систему пользователя дружелюбным интерфейсом АВ. Возможно ли это?

It's forever https://forum.drweb.com/index.php?showtopic=128360&p=128481

Modifié par SergSG, 06 juillet 2020 - 17:54.

[TASS]

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.

Пусть прогоняет трафик по базам, зачем же он блокирует трафик до сетевого принтера? Вот что не понятно.

Кстати, а по каким базам (на предмет чего) нетфильтр проверяет трафик? По базам офисного/родительского контроля (на предмет попадания в белый или черный список)?

 

Проблема в том, что юзер даже не знает что это АВ мешает печати и уж тем более не знает какой именно модуль это делает. И без ТП или форума сам он вряд ли догадается.

Да, это понятно, что АВ держит пользователя в неведении. Поэтому я и высказал мнение, что желательно облегчить пользователю DrWeb настройку АВ для печати на сетевые принтеры без ущерба безопасности. Возможно ли это? Это уже вопрос к разработчикам АВ. Знают ли разработчики об этой проблеме, планируют ли её решить?
 

[SergSG]

 

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.

Пусть прогоняет трафик по базам, зачем же он блокирует трафик до сетевого принтера? Вот что не понятно.

Кстати, а по каким базам (на предмет чего) нетфильтр проверяет трафик? По базам офисного/родительского контроля (на предмет попадания в белый или черный список)?

Он ведь не специально блокирует - что то с чем то конфликтует.

По всем базам. И на наличие вирусного кода тоже.