6 ответов в этой теме

[Angel Of Light]

Здравствуйте! Хотел бы узнать о настройках Превентивной защиты, как лучше настроить, оставить на умолчании или некоторые её пункты можно усилить и не повлияет ли это на защиту от новых неизвестных шифровальщиков? Например недавний случай с Bad Rabbit, где Dr.Web блокировал шифрование при условии, что пользователь не менял настройки Превентивной защиты. А вот если например усилить до среднего уровня и поставить блокировку на автозапуск, то как такие настройки покажут себя?

[Konstantin Yudin]

повышение уровня превентивной защиты не может сделать защиту менее эффективной, средний уровень может создавать проблемы, т.к. контролирует более обычные места которые используют обычные легальные программы, но с учетом доверенности приложения впринципе средний уровень должен быть сейчас вполне комфортным чем когда он только появился. Последний уровень, требует интерактивности, понимания и реакции пользвателя.

[Konstantin Yudin]

если полльзватель использует только популрное известное ПО, то даже параноидальный режим не должен вызывать особых проблем, плюс появляется возможность контролировать автозагрузку приложений и загрузку драйверов которые не знает dr.web.

[Konstantin Yudin]

ну а в целом идея себя уже исчерпала, ограниченный список слишком ограничен, мест которые нужно отслеживать несколько сотен, все под список не загонишь, юзеры помрут. Нужно все переосмысливать.

[Dmitry_rus]

Константин, просьба при "переосмыслении" )) не загубить то, что уже есть. Ибо работает отлично.

[Konstantin Yudin]

а пока идея проста, оставить все как есть, но сделать правилами которые предустановлены. а дальше юзер сам может сам создавать свои правила с произвольными параметрами реестра, файлами и т.п. т.е. сделать то же самое но расширяемое. но, если глянуть на опыт других вендоров, то это не шибко работает. никто не полезет создавать свои правила. но добавлять новые параметры в текущей схеме тоже сложно, нужны тексты, гуи, доработка ES и т.п. в итоге чтобы добавить один паарметр нужны месяцы... в схеме с правилами это все упрощается... в общем пока на распутии.

[Angel Of Light]

повышение уровня превентивной защиты не может сделать защиту менее эффективной, средний уровень может создавать проблемы, т.к. контролирует более обычные места которые используют обычные легальные программы, но с учетом доверенности приложения впринципе средний уровень должен быть сейчас вполне комфортным чем когда он только появился. Последний уровень, требует интерактивности, понимания и реакции пользвателя.

Спасибо за разъяснения, значит всё таки верну уровень Превентивной защиты на средний.