Перейти к содержимому


Фото
- - - - -

Сменить каталог временных файлов Spiderguard


  • Please log in to reply
15 ответов в этой теме

#1 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 06 Февраль 2009 - 17:36

Возникла необходимость сменить временную папку для SpiderGuard на рамдиск.
Меняю в файле drweb32.ini

Было
[SpIDerGuardNT]
TempPath="C:\WINDOWS\TEMP"

Нужно
[SpIDerGuardNT]
TempPath="B:\"

Перезапускаю службу - ок, вся распаковка идет на B:\
Перезапускаю компьютер - не работает, смотрю в иниху - там опять все по старому.

Как сделать так чтобы всегда использовался B:\
[ sensored ]???

Добавлено:
Внутренняя самозащита отключена.

#2 jumha

jumha

    Newbie

  • Posters
  • 89 Сообщений:

Отправлено 06 Февраль 2009 - 17:52

Где-то мелькало, что все папки 5-ки заданы жестко.. имхо

#3 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 06 Февраль 2009 - 18:01

Скорей всего берутся энвиронменты....Возможно стоит внести этот путь в переменную окружения.(хотя был разговор,что распаковка спайдером ведется теперь только в темповую папку)
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#4 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 06 Февраль 2009 - 18:03

mrbelyash
Все переменные системы и всех пользователей перекинуты.

#5 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 06 Февраль 2009 - 18:09

mrbelyash
Все переменные системы и всех пользователей перекинуты.

Значит не все...Можете привести все переменные окружения? Кстати драйвер спайдера стартует раньше...возможно еще нет этого носителя (здесь я не в курсе..что и как)

У меня спайдер распаковывает именно в темповый каталог (раньше было в каталог drweb)
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#6 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 06 Февраль 2009 - 18:35

Вот вывод set - лишнее заменено ....

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\...................\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=...................
ComSpec=C:\WINDOWS\system32\cmd.exe
FARLANG=English
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\...................
LOGONSERVER=\\ROOT
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\Program Files\Far;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f0d
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=B:\
TMP=B:\
USERDNSDOMAIN=...................
USERDOMAIN=...................
USERNAME=...................
USERPROFILE=C:\Documents and Settings\...................
windir=C:\WINDOWS


Добавлено:
Заблокировал запись в файл drweb32.ini на уровне NTFS после установки в B:\
Все разворачивается на B:\

#7 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 06 Февраль 2009 - 18:48

Вот здесь бы добавить,как вариант

Path=C:\Program Files\Far;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem

Заблокировали зря...Вдруг изменения в антивирусе будет (и попытка внесения новой секции в ini).

Видать после перезагрузки Спайдер восстанавливает значения
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#8 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 06 Февраль 2009 - 19:04

Вот здесь бы добавить,как вариант

Path=C:\Program Files\Far;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem

Заблокировали зря...Вдруг изменения в антивирусе будет (и попытка внесения новой секции в ini).

Видать после перезагрузки Спайдер восстанавливает значения

Он именно восстанавливает при перезагрузке, а не при перезапуске службы.

Нужно менять будет разрешу или запущу от имени кому это можно делать.

Жду ответов от разработчиков.

#9 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 06 Февраль 2009 - 20:20

Видать после перезагрузки Спайдер восстанавливает значения

Это drwreg делает при обновлении. Задаёт темповую папку в системной TEMP, чтобы уйти из самозащищённой папки Доктора.
Почтовый сервер Eserv тоже работает с Dr.Web

#10 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 06 Февраль 2009 - 20:42

Видать после перезагрузки Спайдер восстанавливает значения

Это drwreg делает при обновлении. Задаёт темповую папку в системной TEMP, чтобы уйти из самозащищённой папки Доктора.


Ничего не понимаю

1.Отключил самозащиту

2.Снес drw50000.vdb 

3.Включил FileMon

4.Запустил обновление...Обновился (в логе 2009-02-06, 19:37:22 EXEC(C:\Program Files\DrWeb\drwreg.exe -check) = 1 (rc = 0))

В логе FileMon'a drwreg.exe к drweb32.ini вообще ни разу не обращался.
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#11 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 07 Февраль 2009 - 02:42

Помнится, Константин говорил, что в бете это пока отломано. А в релизе присутствует.
Почтовый сервер Eserv тоже работает с Dr.Web

#12 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 08 Февраль 2009 - 15:20

сенкс. была небольшая бага. fixed.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#13 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 10 Февраль 2009 - 10:55

сенкс. была небольшая бага. fixed.


Теперь используется переменная окружения или не сбрасывается инишник?

#14 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 10 Февраль 2009 - 13:33

сенкс. была небольшая бага. fixed.


Теперь используется переменная окружения или не сбрасывается инишник?

переменная.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#15 V Sergey

V Sergey

    Newbie

  • Posters
  • 47 Сообщений:

Отправлено 10 Февраль 2009 - 15:05

сенкс. была небольшая бага. fixed.


Теперь используется переменная окружения или не сбрасывается инишник?

переменная.


А в каком билде?
Только что скачал с сайта - по прежнему пишет в \windows\temp

#16 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 10 Февраль 2009 - 19:23

сенкс. была небольшая бага. fixed.


Теперь используется переменная окружения или не сбрасывается инишник?

переменная.


А в каком билде?
Только что скачал с сайта - по прежнему пишет в \windows\temp

завтра будет в бете. потом в релизе.
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых