Перейти к содержимому


Фото
- - - - -

Удаляются правила файрвола


  • Please log in to reply
16 ответов в этой теме

#1 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Декабрь 2025 - 12:55

Уже не первый раз удаляются все правила файрвола DrWeb (Security Space 12.0) после очередного автоматического обновления.

Последний снос правил 22.12.2025 (опять какое-то обновление прилетело). Началось это с начала декабря. До этого много лет на DrWeb и никаких проблем не было.

Правила настроены в ручную (интерактивный режим). Софта много, правил тоже достаточно. Подбешивает если честно регулярно все по новой настраивать. И никакой возможности сохранения/восстановления не предусмотрено. Тоже косяк в общем-то...

 



#2 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 22 Декабрь 2025 - 13:55

Ни разу подобного ни у кого не встречал, так что Вам с подробностями в поддержку.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Декабрь 2025 - 17:14

Не уверен, что много народу руками правила создают. На автомате скорее всего. Поэтому и не встречалось (не видят просто).

Рабочая машина. Обновляются в автоматическом режиме только 2 программы: DrWeb и Mozilla. Для всех остальных (включая ОС) обновления так или иначе отключены. Так что тут винить особо некого. Тем более, что это все происходит именно после обновления DrWeb. Да и началось подобное в декабре только. И судя по местным темам с конца ноября тут утечку ищут в брэндмауэре, возможно связано.



#4 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 22 Декабрь 2025 - 17:27

Не уверен, что много народу руками правила создают. На автомате скорее всего. Поэтому и не встречалось (не видят просто).

И в том и в другом режиме созданные правила записываются в реестр, т.е. способ хранения их одинаков.

IMHO маловероятно, чтобы в одном режиме они удалялись сами по себе, а в другом режиме не удалялись.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#5 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Декабрь 2025 - 17:37

В "другом режиме" пользователь не видит изменений в правилах. Т.к. они автоматом создаются и запросов никаких пользователь не получает.



#6 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 22 Декабрь 2025 - 17:40

В "другом режиме" пользователь не видит изменений в правилах.

Видит.
 

Т.к. они автоматом создаются

Никакие правила автоматом не создаются.
 

и запросов никаких пользователь не получает.

Получает.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#7 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 22 Декабрь 2025 - 17:56

Так вроде если выбрать "Разрешать для достоверных" или что там в автомате ставит, то никаких вопросов не задается. По крайней мере для 90% запросов. Т.к. это в основном все достоверные (системные, браузеры, офис и т.п. стандартный для большинства софт).

Ну тогда очень странная ситуация. Системе 2 года (последняя переустановка). Софт только рабочий, хоть и много его. Обновляются только DrWeb и Mozilla. И слетают только после обновления DrWeb (и только правила файрвола). При том, что все эти 2 года работало всё исправно. Проблема декабрьская.



#8 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 22 Декабрь 2025 - 18:12

Так вроде если выбрать "Разрешать для достоверных" или что там в автомате ставит, то никаких вопросов не задается.

Для "доверенных".
Для остальных вопросы задаются и "ответ" на них записывается в реестр.
Но вот жалоб на то, чтобы эти "ответы" стирались, я не встречал, поэтому я и говорю, что ситуация непонятная и рекомендую обратиться в поддержку.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#9 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 806 Сообщений:

Отправлено 23 Декабрь 2025 - 10:44

Вообще настройки можно экспортироваать\импортировать. 
https://cdn-download.drweb.com/pub/drweb/windows/workstation/12.0/documentation/html/ss/ru/settings_general_managing.html
Это конечно не выход, но вариант не восстанавливать все вручную. 

Ну и да, что-то ничего подобного я не припомню вообще за многие годы. Интересно было бы включить дебаг служб заранее, и после того, как все в очередной раз случится, посмотреть отчет из системы с логами. 
Так же есть несколько вопросов:
1. О каком автоматическом обновлении идет речь? Баз или компонентов? 
Вчера в релиз то ничего не выпускали, да и не могли, кроме баз. Разве что в бэту выкатывали что-то. 

2. Правила для приложений физически пропадают из списка? Или сами правила есть, но они не работают?  
3. Ранее экспортом\импортом настроек из другой системы не баловались? 
4. Настройки полностью сбрасывать не пробовали? 


-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#10 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 24 Декабрь 2025 - 12:09

Вообще настройки можно экспортироваать\импортировать. 

 

По экспорту/импорту не знал что всё (включая файрвол) в одну кучу экспортируется/импортируется. Не подумал просто... Казалось, что файрвол отдельно логично было бы.

 

Ну и да, что-то ничего подобного я не припомню вообще за многие годы.

 

Так оно и работало исправно многие годы. И на текущей системе и на предыдущих. Вопросов никаких не было никогда.

 

 

1. О каком автоматическом обновлении идет речь? Баз или компонентов? 
Вчера в релиз то ничего не выпускали, да и не могли, кроме баз. Разве что в бэту выкатывали что-то. 

2. Правила для приложений физически пропадают из списка? Или сами правила есть, но они не работают?  
3. Ранее экспортом\импортом настроек из другой системы не баловались? 
4. Настройки полностью сбрасывать не пробовали?

 

1. Комп не каждый день сейчас работает. Обновление возможно прилетело и ранее, но комп включился 22-го.

2. Да, пропадают из списка. Т.е. после загрузки начинается куча запросов от системных (интерактивный режим). Сразу понимаешь, что что-то не так, идешь в правила, а там только то что успел создать после загрузки... :(

3. Нет. Всегда чистая установка.

4. Нет.

 

Если еще раз всё сбросит, отчет для ТП скину.

 

Мысль возникла. Как поведут себя настройки если систему увести в гибернацию, но стартануть потом как заново (не из гибернации) ? Не получится конфликтов из-за не закрытых дескрипторов каких-то, веток реестра или что-то в этом роде ? Это единственное что могло совпасть со сбросом правил (из нестандартного использования).



#11 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 24 Декабрь 2025 - 12:16

autopilot, поддержка находится тут - https://support.drweb.ru/


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#12 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 24 Декабрь 2025 - 12:50

поддержка находится тут - https://support.drweb.ru/

Я в курсе. Форум для того чтоб "о погоде" поговорить ?

Будет конкретный вопрос к ТП с пониманием какие данные предоставить и/или как проблему воспроизвести, обязательно напишу.



#13 VVS

VVS

    The Master

  • Moderators
  • 20 075 Сообщений:

Отправлено 24 Декабрь 2025 - 12:56

 

поддержка находится тут - https://support.drweb.ru/

Я в курсе. Форум для того чтоб "о погоде" поговорить ?

Форум для того, чтобы решать вопросы, которые могут быть решены на форуме.

Т.к. описанной Вами проблемы ни у кого ранее не встречалось, эта проблема на форуме вряд ли может быть решена.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#14 autopilot

autopilot

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 24 Декабрь 2025 - 13:10

Форум для того, чтобы решать вопросы, которые могут быть решены на форуме.

Вы же понимаете, что любые вопросы могут быть решены на форуме. Нет никакой разницы в каком "мессенджере" общаться если и тут и там присутствуют разработчики. На форуме как правило везде общение более человеческое и неформальное.

У меня нет понимания того какие данные скинуть в ТП и как гарантированно воспроизвести эту проблему. С теоретическими вопросами наверное смысла в саппорт писать нет.



#15 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 877 Сообщений:

Отправлено 24 Декабрь 2025 - 16:04

Вы же понимаете, что любые вопросы могут быть решены на форуме. Нет никакой разницы в каком "мессенджере" общаться

Не любые. Форум больше для общения пользователей, а не для поддержки - 2 разработчика, которые изредка заходят, навряд ли будут заниматься именно вашей проблемой.



#16 Dolmatov

Dolmatov

    Member

  • Posters
  • 323 Сообщений:

Отправлено 24 Декабрь 2025 - 23:31

Если чуть углубится в информацию на сайте, то:

https://support.drweb.ru/имеет  Правила обращения в службу поддержки, где указано:

Прежде чем обратиться в поддержку, попробуйте найти ответ на свой вопрос самостоятельно в ресурсах самоподдержки:

Т.е. форум не является средством поддержки клиентов (потенциальных, действующих, бывших), а является средством поиска информации для решения вопроса своими силами. 

Если возможно, то здесь укажут направления поиска информации (документация, справка, какие-то технические детали) или решения.

При этом, если есть подозрение на неисправность продукта, то это уже выходит за рамки "самоподдержки", т.к. пользователя не будет исправлять продукт. То, что кто-то из команды бывает на форуме не означает, что они имеют возможность и права завести "тикет" на проблему по информации с форума вне рамок бизнес-процесса обработки таких запросов. Но, нельзя отрицать, что в некоторых случаях информация с форума даёт разработчикам направление для изучения поведения продукта. Например, по бета-тестированию поддержка вообще не осуществляется, но запрашивается информация для воспроизведения проблемы на стороне компании и поиска решения, а докладывать и "вести" пользователя уже ближе к процессу поддержки.

  •  


#17 basid

basid

    Guru

  • Posters
  • 4 593 Сообщений:

Отправлено 25 Декабрь 2025 - 10:24

Не надо вот этих категоричных кванторов всеобщности.

Если вам требуется решить техническую проблему - обратитесь в тех.поддержку и выполните те действия, которые будут от вас запрошены.

Предварительно рекомендуется изучить документацию и ЧАВО (ЧАстые ВОпросы).

Дополнительно вы можете обратиться на форум или даже задать вопрос боту.