29 réponses à ce sujet

[gboris]

У кого-нибудь есть опыт эксплуатации Dr.Web 11 на сервере Sharepoint Server 2010 + SQL Server 2008 R2 + ОС Windows Server 2008 R2 ?
Не было ли проблем?
Кроме добавления каталогов-исключений по рекомендациям Microsoft что-то еще настраивали?
Все ли модули Dr.Web нужны на сервере или можно что-то отключить?
Редакция антивируса такая:

Dr.Web Action Center Control 11.0.27.11130 
Dr.Web Agent setup 11.0.8.09111 
Dr.Web Anti-rootkit API 11.1.14.201712180 
Dr.Web Anti-Rootkit Server 11.1.13.10100 
Dr.Web Anti-Spam 11.1.13.10100 
Dr.Web Console Scanner 11.1.13.10100 
Dr.Web Control Service 11.0.27.11130 
Dr.Web device Guard for Windows 11.1.6.09260 
Dr.Web Enterprise Suite COM Components x64 version 7.00.0.201202120
Dr.Web Enterprise Suite Hardware Browser Helper 11.0.0.201710230 
Dr.Web Enterprise Suite System Health Agent Information 9.00.0.20140604 
Dr.Web File System Monitor 11.1.6.09260 
Dr.Web for Microsoft Outlook 11.0.3.201706220 
Dr.Web for Microsoft Outlook Messages 11.0.3.201706220 
Dr.Web for Microsoft Outlook Settings 11.0.3.201706220 
Dr.Web Hypervisor 11.1.0.201710040 
Dr.Web Net Filter for Windows driver 11.1.6.09270 
Dr.Web Protection for Windows 11.1.12.12010 
Dr.Web Quarantine 11.1.13.10100 
Dr.Web Scanner SE 11.0.10.09010 
Dr.Web Scanning Engine 11.1.13.10100 
Dr.Web Scanning Watcher 11.1.13.10100 
Dr.Web Shell Extension 11.0.0.10060 
Dr.Web Shellguard anti-exploit module 11.1.11.11070 
Dr.Web SysInfo 11.1.6.201710060 
Dr.Web SysInfo library 11.1.6.201710060 
Dr.Web Updater 11.0.28.08160 
Dr.Web Virus-Finding Engine 7.00.28.02020 
Net filtering service 11.1.13.09140 
SpIDer Agent admin-mode module for Windows 11.0.22.10110 
SpIDer Agent for Windows 11.0.22.10110 
Vade Retro Antispam Filter 01.401.00

[IlyaS]

нетфильтр (спайдермайл+спайдергуард+антиспам+РК), девайсгард и модули аутлука лишние

Modifié par IlyaS, 20 mars 2018 - 21:01.

[SergSG]

Лишние то они лишние. Только их удаление будет довольно условно.

[IlyaS]

один нетфильтр с базами чего стоит в ресурсах

[Kirill Polubelov]

Только их удаление будет довольно условно.

 

Why?

и кстати, судя по всему, тут процитирован состав ЕС-агента.

[SergSG]

 

Только их удаление будет довольно условно.

Why?

Реально, многое все равно останется. Просто часть функционала отключится.

[Afalin]

Реально, многое все равно останется. Просто часть функционала отключится.

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.

[Nenya Amo]

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.

если только все три компонента нетфильтра будут = uninstall

[IlyaS]

угу, от нетфильтра и следа не останется

[SergSG]

 

Реально, многое все равно останется. Просто часть функционала отключится.

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.

 

Да. Если под нетфильтром иметь ввиду только его сервис.

[IlyaS]

нетфильтр: сервис, хуки и базы dws.

[SergSG]

"Хуки" - это что за модуль такой? Или так, для количества?

[IlyaS]

которые трафик на нетфильтр заворачивают
у меня уже его нет, чтобы посмотреть модули
может у себя глянете и скажете, есть ли они вообще

Modifié par IlyaS, 21 mars 2018 - 20:17.

[SergSG]

которые трафик на нетфильтр заворачивают
у меня уже его нет, чтобы посмотреть модули
может у себя глянете и скажете, есть ли они вообще

Драйвер нетфильтра все это "заворачивает". Но он не удалится в любом случае.

Модулей вроде бы как много можно удалить, но реально удалится только сервис нетфильтра из процессов и копия dws с HDD.

Впрочем, в репе вся эта халва в полном составе останется.

[IlyaS]

угу, репа всегда полная, лежит на диска, но в память dws уже не грузится, сервиса нет, да и базы удалены
если драйвер остается включен после удаления нетфильтра, то похоже на баг

[SergSG]

угу, репа всегда полная, лежит на диска, но в память dws уже не грузится, сервиса нет, да и базы удалены

Да.

 

если драйвер остается включен после удаления нетфильтра, то похоже на баг

Нет.

[IlyaS]

а что хоть за драйвер? у себя гляну остался, или нет

[Konstantin Yudin]

dw_wfp.sys

Он нужен для устройств - фича блокировки сети

[IlyaS]

после удаления нетфильтра остались:
dw_wfp.sys
dwdg.sys
dwhv.sys
dwprot.sys
dwsguard32.dll
dwsguard64.dll

SERVICE_NAME: DrWebWfp
        TYPE               : 1  KERNEL_DRIVER
        START_TYPE         : 1   SYSTEM_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\drivers\dw_wfp.sys

то есть драйвер перехвата трафика остался?

[SergSG]

то есть драйвер перехвата трафика остался?

Да. В 11.0 так было изначально.

 

Он нужен для устройств - фича блокировки сети

 

Modifié par SergSG, 22 mars 2018 - 21:20.