Перейти к содержимому


Фото
- - - - -

Canon TM-200 блокируется доктором Веб(((


  • Please log in to reply
36 ответов в этой теме

#21 TASS

TASS

    Advanced Member

  • Posters
  • 855 Сообщений:

Отправлено 30 Июнь 2020 - 16:24

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.


Сообщение было изменено TASS: 30 Июнь 2020 - 16:28

Глядя на мир, нельзя не удивляться! ©


#22 TASS

TASS

    Advanced Member

  • Posters
  • 855 Сообщений:

Отправлено 30 Июнь 2020 - 16:27

А такие принтеры раскупают как пирожки, стоят дешево,

Ценник устройства около 40-44 тыс. руб. Однако, не совсем дешев пирожок!


Сообщение было изменено TASS: 30 Июнь 2020 - 16:27

Глядя на мир, нельзя не удивляться! ©


#23 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 747 Сообщений:

Отправлено 30 Июнь 2020 - 16:49

Однако, не совсем дешев пирожок!
Просто даром.

#24 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 30 Июнь 2020 - 18:42

 

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.

 

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.



#25 VVS

VVS

    The Master

  • Moderators
  • 17 793 Сообщений:

Отправлено 30 Июнь 2020 - 18:47

Уже не раз обсуждалось, что для подобной техники, только исключение.

А возможно облегчить пользователю процесс самостоятельного устранения проблемы, например, информировать пользователя о соответствующем IP-адресе или группе IP-адресов, которые необходимо добавить в исключения процесса spoolsv.exe для осуществления печати на сетевом принтере.

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.

Ну дык есть такое - исключения нетфильтра называется. :)
Или ты подразумеваешь такое в интерфейсе???? O_o

--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#26 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 30 Июнь 2020 - 18:52

 

IP вряд ли. А так, по идее можно было бы сделать кнопку, которая разрешит спуллеру выходить в сеть без проверки трафика нетфильтром.

Ну дык есть такое - исключения нетфильтра называется. :)
Или ты подразумеваешь такое в интерфейсе???? O_o

Конечно в интерфейсе.

Была же где то кнопка - "разрешить отправку на принтер", почему бы не сделать такую же для сетевой печати? Чего нетфильтру в спуллере проверять то?


Сообщение было изменено SergSG: 30 Июнь 2020 - 18:53


#27 Глубоков

Глубоков

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 02 Июль 2020 - 08:28

Дык, на  схожей теме задал вопрос, отправили создавать новую тему, а схожую тему закрыли для обсуждения... Я уже не знаю как к этому интернету подходить, создаешь новую тему, кричат- "не плоди темы", а теперь ровно все наоборот))) С моими познаниями мозгов хватило добавить в исключения тупо через "правила для приложения"... Извиняйте, я конечный пользователь продукта.



#28 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 402 Сообщений:

Отправлено 02 Июль 2020 - 12:19

было бы интересно узнать как ведет себя бета в этом случае. возможно там уже и нет проблем с принтерами


With best regards, Konstantin Yudin
Doctor Web, Ltd.

#29 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 02 Июль 2020 - 14:33

Дык, на  схожей теме задал вопрос, отправили создавать новую тему, а схожую тему закрыли для обсуждения... Я уже не знаю как к этому интернету подходить, создаешь новую тему, кричат- "не плоди темы", а теперь ровно все наоборот))) С моими познаниями мозгов хватило добавить в исключения тупо через "правила для приложения"... Извиняйте, я конечный пользователь продукта.

У Вас же не файер блокировал, а нетфильтр.

Файер выдает запросы, если не знает что делать, а нетфильтр говорить пока еще не научился.



#30 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 02 Июль 2020 - 14:34

было бы интересно узнать как ведет себя бета в этом случае. возможно там уже и нет проблем с принтерами

Зарелизьте.  :)

Косяков в нем не больше, чем в релизном. Хотя они и немного отличаются.



#31 TASS

TASS

    Advanced Member

  • Posters
  • 855 Сообщений:

Отправлено 03 Июль 2020 - 09:05

Конечно в интерфейсе.

Была же где то кнопка - "разрешить отправку на принтер", почему бы не сделать такую же для сетевой печати? Чего нетфильтру в спуллере проверять то?

 

В интерфейсе Dr.Web SS 12 в рубрике "Устройства и личные данные" имеются две опции:

1) Блокировать отправку заданий на принтер,

2) Запрещать передачу данных по сети.

Скриншот прилагаю.

 

По умолчанию обе опции деактивированы.

Вроде бы с точки зрения пользователя АВ не должен мешать печати на принтер, а в реальности... получается иначе. АВ получает порцию "комплиментов".

По моему мнению, желательно облегчить пользователю DrWeb настройку АВ для печати на сетевые принтеры без ущерба безопасности.
 

Прикрепленные файлы:


Глядя на мир, нельзя не удивляться! ©


#32 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 03 Июль 2020 - 18:24

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".



#33 TASS

TASS

    Advanced Member

  • Posters
  • 855 Сообщений:

Отправлено 03 Июль 2020 - 22:06

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".

Нетфильтр - сущность, не связанная с файером?
 

За легитимным процессом спулера может маскироваться вредонос?

 

Предполагаю, когда пользователю АВ рекомендуют добавить процесс спулера spoolsv.exe в исключения для компонента  SpIDer Mail, то пользователь находится  в легком шоке/недоумении. Желательно беречь нервную систему пользователя дружелюбным интерфейсом АВ. Возможно ли это?


Глядя на мир, нельзя не удивляться! ©


#34 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 021 Сообщений:

Отправлено 04 Июль 2020 - 11:32

Не, не связанная. СтОит юзеру установить SpiderGate/SpiderMail/РК, как нетфильтр выскочит, как черт из табакерки. ) Что касается легитимных процессов, запускаемых вредоносами - да, теоретически может маскироваться. Но здесь лучше аналитики подскажут, у них статистика большая. :) Или Константин. )



#35 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 06 Июль 2020 - 17:50

 

А черт его знает, что нетфильтру там не нравится. Спуллер вполне лигитимный процесс постоянно торчащий в сети в "ожидании".

Нетфильтр - сущность, не связанная с файером?
За легитимным процессом спулера может маскироваться вредонос?

 

Предполагаю, когда пользователю АВ рекомендуют добавить процесс спулера spoolsv.exe в исключения для компонента  SpIDer Mail, то пользователь находится  в легком шоке/недоумении.

У файера и нетфильтра общий драйвер, но в целом это отдельные сущности. У них разное предназначение.

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.

 

Проблема в том, что юзер даже не знает что это АВ мешает печати и уж тем более не знает какой именно модуль это делает. И без ТП или форума сам он вряд ли догадается.

 

 

Желательно беречь нервную систему пользователя дружелюбным интерфейсом АВ. Возможно ли это?

It's forever https://forum.drweb.com/index.php?showtopic=128360&p=128481


Сообщение было изменено SergSG: 06 Июль 2020 - 17:54


#36 TASS

TASS

    Advanced Member

  • Posters
  • 855 Сообщений:

Отправлено 09 Июль 2020 - 07:00

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.
Пусть прогоняет трафик по базам, зачем же он блокирует трафик до сетевого принтера? Вот что не понятно.

Кстати, а по каким базам (на предмет чего) нетфильтр проверяет трафик? По базам офисного/родительского контроля (на предмет попадания в белый или черный список)?

 

Проблема в том, что юзер даже не знает что это АВ мешает печати и уж тем более не знает какой именно модуль это делает. И без ТП или форума сам он вряд ли догадается.
Да, это понятно, что АВ держит пользователя в неведении. Поэтому я и высказал мнение, что желательно облегчить пользователю DrWeb настройку АВ для печати на сетевые принтеры без ущерба безопасности. Возможно ли это? Это уже вопрос к разработчикам АВ. Знают ли разработчики об этой проблеме, планируют ли её решить?
 

Глядя на мир, нельзя не удивляться! ©


#37 SergSG

SergSG

    The Master

  • Posters
  • 12 956 Сообщений:

Отправлено 09 Июль 2020 - 14:10

 

Если за процессом спуллера и прячется вредонос, то нетфильтр об этом ничего не узнает - его задача прогнать трафик по базам.
Пусть прогоняет трафик по базам, зачем же он блокирует трафик до сетевого принтера? Вот что не понятно.

Кстати, а по каким базам (на предмет чего) нетфильтр проверяет трафик? По базам офисного/родительского контроля (на предмет попадания в белый или черный список)?

Он ведь не специально блокирует - что то с чем то конфликтует.

По всем базам. И на наличие вирусного кода тоже.




Читают тему: 4

0 пользователей, 4 гостей, 0 скрытых