35 ответов в этой теме

[Fast Deer]

А контроль свободного места на HDD для ПК с агентом отсутствует. При плохом раскладе  некоторые компоненты антивируса не запустятся на рабочей станции, что влияет на качество защиты ПК с агентом. Поэтому контроль места на HDD с агентом лишним не будет.

По моему это бред: для этой цели есть средства Windows которая начинает и так ругаться если нехватает места - она в этом тоже должна быть заинтересована ибо "главнее" (первичней) агента

Сообщение было изменено Fast Deer: 31 Январь 2014 - 12:21

[Fast Deer]

В общем-то да, в ES новый функционал появляется с большой задержкой. Когда все новые технологии обкатают на домашних пользователях

Я конечно понимаю что все новое требует тестирования, но нельзя же тестировать их до бесконечности - так можно и рынок потерять. Да к тому же выходят новые угрозы на которые нужны новые технологии - это замкнутый круг получается??? Или долгострой?

Сообщение было изменено Fast Deer: 31 Январь 2014 - 13:38

[RomaNNN]

В общем-то да, в ES новый функционал появляется с большой задержкой. Когда все новые технологии обкатают на домашних пользователях

Я конечно понимаю что все новое требует тестирования, но нельзя же тестировать их до бесконечности - так можно и рынок потерять. Да к тому же выходят новые угрозы на которые нужны новые технологии - это замкнутый круг получается??? Или долгострой?

 

Почему же до бесконечности? Сейчас все новые фичи уже более-менее стабильно ведут себя в релизе 9.0, вот и внедряют их сейчас в ES.

Проблема в том, что все эти фичи вводились постепенно, с изменением всей архитектуры антивируса, в течение трех версий. И все это нужно перенести в ES, где давно уже капитально ничего не переделывали.

 

Это как встраивать систему климат контроля, АКПП, подогрев сидений и т.п., на "ВАЗ 2107". Нужно подготовить автомобиль

[Fast Deer]

Это как встраивать систему климат контроля, АКПП, подогрев сидений и т.п., на "ВАЗ 2107". Нужно подготовить автомобиль

Да не, проще поменять автомобиль - стоимость трудозатрат будет ниже. А такой "тюнинг" будет хорош только для фанатов....

[maxic]

Fast Deer, вот его и меняют

[TASS]

По моему это бред: для этой цели есть средства Windows которая начинает и так ругаться если нехватает места - она в этом тоже должна быть заинтересована ибо "главнее" (первичней) агента

А если вспомнить, что рядовые пользователи стараются быстро избавиться от всплывающих сообщений ОС, как от мух, даже не вникая в суть сообщений, то уведомление администратору будет не лишним. При нехватке места ОС старается "одеяло на себя перетянуть", а другие приложения не в приоритете, включая АВ. ПК с АВ с частично работающим функционалом = изъян в защите. Хорошо, когда администратор получает об этом уведомление, и вовремя реагирует. По моему мнению, это есть элемент комплексной защиты, что только в плюс АВ.

Почему же от вас не слышно негодования по поводу информационного детекта АВ на radmin.exe, mediaget.exe, ammyyadmin.exe и т.п.? Какая от этого явная(прямая) польза защищаемому ПК?

Сообщение было изменено TASS: 04 Февраль 2014 - 06:43

[basid]

Хорошо, когда администратор получает об этом уведомление, и вовремя реагирует

Вот нахрена админу средней сети пара сотен уведомлений о нехватке места, особенно, когда он уже знает, что проблема есть?

[TASS]

Вот нахрена админу средней сети пара сотен уведомлений о нехватке места, особенно, когда он уже знает, что проблема есть?

Вы привели в качестве примера "клинический" случай. Неужели в реальности такое возможно сразу на всех 200 ПК?

Даже в этом случае можно снять птицу в настройках уведомлений до устранения проблем с нехваткой места на рабочих станциях.

Сообщение было изменено TASS: 05 Февраль 2014 - 08:33

[basid]

Если админу надо мониторить свободное пространство сети, он или наваяет наколенную поделку или сделает по феншую - развернёт SMNP-агентов и консоль с кошерными MIB-ами, предупреждениями и прочими блэк-шлюхами.

Зачем в антивирусе функционал сомнительной ценности?

Втройне "Зачем?", если учесть, что создание дампов по умолчанию выключено?

У вас страшная проблема? Техподдержка запросила дампы? Нет? Зачем включили?

[TASS]

У вас страшная проблема? Техподдержка запросила дампы? Нет? Зачем включили?

Включено только создание мини дампов.

 

Предложу вам вполне реальную ситуацию.

Пользователь пришел на работу первый день после отпуска весь "на эмоциях". Мыслями пользователь ещё в отпуске.

Пользователю не терпится поделиться всякими отснятыми в Магадане пеших походах по Домбаю фото, видео материалами. С размаху копирует всё это добро на Рабочий стол (диск С) . Работающая ранее система начинает потихоньку сваливаться в даун, а после перезагрузки ПК некоторые компоненты АВ не запускаются. Уровень защиты системы уменьшился. Разве плохо, если админ получит уведомление об этом?

Сообщение было изменено TASS: 05 Февраль 2014 - 19:42

[Chase]

Монитор состояния удаленного клиента штука конечно хорошая, но мало имеющая отношение к функционалу антивируса. Меня вот тимвьюер спасает в подобном мониторинге. Но обновления ES я жду не меньше, ряд неприятных косяков присутствует, жду этого в новой версии, но надежд мало. Активно пользую офисный контроль вот.. белый список нужен, но функционал обрезан, добавлять url по одному совсем не айс, если нужно 200-300 к примеру. По алгоритмам защиты много вопросов.. сильны тормоза на бюджетных машинах, дошло до того, что по совету саппорта на всех пк со сканерами epson/canon пришлось добавлять файл лога этих девайсов в исключения, процесс веба при сканировании грузил проц до 100% и работа вставала.

И вообще админы организаций же в разы преданее вам, чем домашние пользователи, обращайте внимание чаще чем раз в год на нас   А то что улучшать нечего, тут поспорю, всегда можно найти что, где и как добавить/улучшить. 

[HHH]

добавлять url по одному совсем не айс, если нужно 200-300 к примеру

Экспорт/редактирование/импорт не пробовали?

[HHH]

дошло до того, что по совету саппорта на всех пк со сканерами epson/canon пришлось добавлять файл лога этих девайсов в исключения

Это точно не починят в обозримом будущем

[basid]

С размаху копирует всё это добро на Рабочий стол (диск С) . Работающая ранее система начинает потихоньку сваливаться в даун, а после перезагрузки ПК некоторые компоненты АВ не запускаются. Уровень защиты системы уменьшился. Разве плохо, если админ получит уведомление об этом?

Да, плохо.
Начнём с того, что это сценарий с нереальными последствиями. Этим же и закончим.

[Line82]

Не надо ничего просто так выпускать! у меня уже 2 года стабильности, поставил агент и забыл про него! никаких проблем с антивирусом! Вообще не вспоминаю про существование вирусов...только на почту прилетают отчеты о пресеченном вирусе.

[RomaNNN]

Не надо ничего просто так выпускать! у меня уже 2 года стабильности, поставил агент и забыл про него! никаких проблем с антивирусом! Вообще не вспоминаю про существование вирусов...только на почту прилетают отчеты о пресеченном вирусе.

 

Пусть оно так дальше и будет. Однако вы не можете знать, когда к вам придет чума письмо от "Арбитражного суда" с файлом "arbitrinform.scr", а после его открытия все файлы на компьютере жертвы (и на расшаренных в сети папках) буду зашифрованы. Или еще 1000 вариантов заражения.

 

В DrWeb SS 9.0 принципиально новый уровень защиты по сравнению с DrWeb SS 6.0. И, соответственно, в следующей ES ожидается то же.

Сообщение было изменено RomaNNN: 23 Февраль 2014 - 22:05