25 ответов в этой теме

[Pat Bateman]

Добрый день. Получено было распоряжение ввести «белый список» сайтов в организации, для чего был выбрана функция фильтрации WWW в офисном контроле. Поначалу все оказалось отлично и в десктоп-окружении все программы отлично блокируются. Однако же, выяснилось что, к примеру, Internet Explorer, запущенный в ModernUI (старообряд. — Metro Interface) отлично ходит в Интернет по любым сайтам.

 

Возникает вопрос, это баг или фича?

[sergeyko]

Добрый день. Получено было распоряжение ввести «белый список» сайтов в организации, для чего был выбрана функция фильтрации WWW в офисном контроле. Поначалу все оказалось отлично и в десктоп-окружении все программы отлично блокируются. Однако же, выяснилось что, к примеру, Internet Explorer, запущенный в ModernUI (старообряд. — Metro Interface) отлично ходит в Интернет по любым сайтам.

 

Возникает вопрос, это баг или фича?

Это какая-то ерунда. Или другими словами этого не может быть. 

[Pat Bateman]

Это какая-то ерунда. Или другими словами этого не может быть.

Т. е. видео можно не записывать? :-)

[pig]

По видео не лечим ©
Надо отчёт с проблемной машины с указанием времени эксперимента и посещаемых URL.

[Pat Bateman]

Pig, достаточно ли уровня протокола «трассировка», в противном случае какой выбрать и куда прислать?

[Konstantin Yudin]

Для ES может быть все что угодно. Это правилось в стэндэлоне. Нужно убрать tdi режим в драйвере, пару танцев с бубнами и новые модули

[Konstantin Yudin]

Там и вирусы не ловятся, не только род. Контроль.

Тут HKLM\System\CurrentControlSet\DrWebWFP есть параметр tdiforever? Если есть, удалить и ребут. Изменится ли чего?

[Pat Bateman]

Вот выдержка из netfilter.log:

Открываю дектопный IE, ввожу последовательно два УРЛа:

[13/05/2014 20:42:13 00003630] URL is blocked (custom): http://xakep.ru/
[13/05/2014 20:42:13 0000344c] URL is blocked (custom): http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?33324473c7d494be
[13/05/2014 20:42:14 0000ad50] URL is blocked (custom): http://cdp1.public-trust.com/CRL/Omniroot2025.crl
[13/05/2014 20:42:14 0000c5dc] URL is blocked (custom): http://mscrl.microsoft.com/pki/mscorp/crl/mswww(6).crl
[13/05/2014 20:42:14 0000437c] URL is blocked (custom): http://crl.microsoft.com/pki/mscorp/crl/mswww(6).crl
[13/05/2014 20:42:16 000031c0] URL is blocked (custom): http://mscrl.microsoft.com/pki/mscorp/crl/MSIT%20Machine%20Auth%20CA%202(1).crl
[13/05/2014 20:42:16 00002d7c] URL is blocked (custom): http://crl.microsoft.com/pki/mscorp/crl/MSIT%20Machine%20Auth%20CA%202(1).crl
[13/05/2014 20:42:21 00000cd4] component_put_stat() 38
[13/05/2014 20:42:21 00000cd4] component_put_stat() 14
[13/05/2014 20:42:29 00008bc0] URL is blocked (custom): http://ya.ru/
[13/05/2014 20:42:29 00002920] URL is blocked (custom): http://itreg.sel.sony.com/vaiocare/advisor/VOE/SVL2412M1RB.xml
[13/05/2014 20:42:29 00008ad0] URL is blocked (custom): http://itreg.sel.sony.com/vaiocare/advisor/VOE/SVL2412M1RB.xml

Получаю заглушку офисного контроля.

 

Открываю IE в ModernUI, иду также на два других сайта:

[13/05/2014 20:42:31 00000cd4] component_put_stat() 38
[13/05/2014 20:42:31 00000cd4] component_put_stat() 14
[13/05/2014 20:42:41 00000cd4] component_put_stat() 38
[13/05/2014 20:42:41 00000cd4] component_put_stat() 14
[13/05/2014 20:42:51 00000cd4] component_put_stat() 38
[13/05/2014 20:42:51 00000cd4] component_put_stat() 14
[13/05/2014 20:43:01 00000cd4] component_put_stat() 38
[13/05/2014 20:43:01 00000cd4] component_put_stat() 14
[13/05/2014 20:43:09 0000376c] URL is blocked (custom): http://htmlbook.ru/favicon.ico
[13/05/2014 20:43:11 00000cd4] component_put_stat() 38
[13/05/2014 20:43:11 00000cd4] component_put_stat() 14
[13/05/2014 20:43:21 00000cd4] component_put_stat() 38
[13/05/2014 20:43:21 00000cd4] component_put_stat() 14
[13/05/2014 20:43:25 000017fc] URL is blocked (custom): http://www.techdays.ru/favicon.ico
[13/05/2014 20:43:31 00000cd4] component_put_stat() 38
[13/05/2014 20:43:31 00000cd4] component_put_stat() 14

Это правилось в стэндэлоне.

Я, конечно, извиняюсь, но функция не зря называется Офисный контроль. Может, нужно было было в ES поправить сначала? 

Нужно убрать tdi режим в драйвере, пару танцев с бубнами и новые модули

Т. е. файерволл или прокси мне на шлюзе придется потрогать вместо офисного контроля? :-)

[Pat Bateman]

Тут HKLM\System\CurrentControlSet\DrWebWFP есть параметр tdiforever? Если есть, удалить и ребут. Изменится ли чего?

У службы этой, в смысле? Параметр есть, в разделе Settigns службы DrWebWFP. Удаление не помогает особо, потому как восстанавливается параметр после рубута.

[Pat Bateman]

После выставления значения в 0, после ребута восстанавливается снова в 1.

[Pat Bateman]

Однако, если во время работы поменять значение, то все работает как надо.

[HHH]

Жалуйтесь в техподдержку. Может пнут кого следует.

[Konstantin Yudin]

После выставления значения в 0, после ребута восстанавливается снова в 1.

Не в курсе кто ее в es выставляет.

Для истории: https://bugs.drweb.com/view.php?id=84011 (приватный)

[maxic]

Konstantin Yudin, может быть, в багофиксном билде поправят? Равно как и удаление вместо карантина/лечения? (сегодня был грохнут файл спайдером, хотя в настройках явно указано карантинить; так что и лечение, и карантин заканчиваются одним).

[Novikoff]

Добрый день. Получено было распоряжение ввести «белый список» сайтов в организации, для чего был выбрана функция фильтрации WWW в офисном контроле. Поначалу все оказалось отлично и в десктоп-окружении все программы отлично блокируются. Однако же, выяснилось что, к примеру, Internet Explorer, запущенный в ModernUI (старообряд. — Metro Interface) отлично ходит в Интернет по любым сайтам.

 

Возникает вопрос, это баг или фича?

 

+1 Такая же ситуация. В режиме ModernUI Офисный контроль не отрабатывает, по крайней мере фильтрация WWW. Давно сотрудники рассказывали про данный баг (фичу), но все руки не доходили написать.

[Novikoff]

Там и вирусы не ловятся, не только род. Контроль.

Тут HKLM\System\CurrentControlSet\DrWebWFP есть параметр tdiforever? Если есть, удалить и ребут. Изменится ли чего?

 

Данные фразы очень ободряют! А когда фирма наконец выпустить новый ES? Или он теперь не перспективный. Странно как-то

[maxic]

Novikoff, вышел в приватную бету. Изменений - вагон + большая тележка.

[Konstantin Yudin]

Там и вирусы не ловятся, не только род. Контроль.

Тут HKLM\System\CurrentControlSet\DrWebWFP есть параметр tdiforever? Если есть, удалить и ребут. Изменится ли чего?

Данные фразы очень ободряют! А когда фирма наконец выпустить новый ES? Или он теперь не перспективный. Странно как-то

Вопросы не в моей компетенции.

[Konstantin Yudin]

Konstantin Yudin, может быть, в багофиксном билде поправят? Равно как и удаление вместо карантина/лечения? (сегодня был грохнут файл спайдером, хотя в настройках явно указано карантинить; так что и лечение, и карантин заканчиваются одним).

Это карантин, просто экшен не тот отсылается. Если я правильно понял о чем ты. ES это 6.0+7.5+8.0. Полная схема дезинфекции сделана в 9.0

[maxic]

Это карантин, просто экшен не тот отсылается. Если я правильно понял о чем ты. ES это 6.0+7.5+8.0. Полная схема дезинфекции сделана в 9.0

Думаю, понял правильно. Только файлика в карантине - нет.