Перейти к содержимому


Фото
- - - - -

Замечания по работе WMI, c W11 25h2


  • Please log in to reply
2 ответов в этой теме

#1 vladimir_murm

vladimir_murm

    Member

  • Posters
  • 197 Сообщений:

Отправлено 24 Июнь 2026 - 19:19

Добрый день, приходится вносить в исключения WMI провайдер и компилятор MOF(mofcomp.exe) в исключения, иначе ошибка при проверках, либо высокий таймаут.

Можно ли как то в будущих обновлениях решить этот вопрос - улучшить совместимость, что бы не вносить эти файлы в исключения. 

DR WEB 12 SS, последняя релиз версия со всеми обновлениями. Пк обновлён на последний официальный билд 25H2, WMI база согласована, хранилище и образ целые. Ос лицензия.

 

Прикрепленный файл  123.png   170,59К   0 Скачано раз

Прикрепленный файл  12345.png   39,86К   0 Скачано раз

 

Прикрепленный файл  1234.png   803,29К   0 Скачано раз

Прикрепленные файлы:

  • Прикрепленный файл  12345.png   39,86К   0 Скачано раз

Сообщение было изменено vladimir_murm: 24 Июнь 2026 - 19:23


#2 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 176 Сообщений:

Отправлено 24 Июнь 2026 - 22:45

vladimir_murm, полагаю, в системе хватает файлов, доступ к которым запрещен. Когда-то давно это, кажется, даже обсуждалось, и разработчики сказали, что это нормально. Хотя, конечно, видеть ошибки в журналах - возбуждает нервную систему в нежелательном направлении  ;) 
А вот таймауты - отдельная история, и не факт что имеет отношение к запрету доступа.

Ээээ... еще хотелось спросить. А что, компилятор не может генерить "вредные" результаты? Проверять надо всё, здесь политика продукта неизменна. А вот вопросы оптимизации - тоже отдельные.



#3 vladimir_murm

vladimir_murm

    Member

  • Posters
  • 197 Сообщений:

Отправлено 24 Июнь 2026 - 23:41

полагаю, в системе хватает файлов, доступ к которым запрещен. Когда-то давно это, кажется, даже обсуждалось, и разработчики сказали, что это нормально. Хотя, конечно, видеть ошибки в журналах - возбуждает нервную систему в нежелательном направлении   
А вот таймауты - отдельная история, и не факт что имеет отношение к запрету доступа.

Ээээ... еще хотелось спросить. А что, компилятор не может генерить "вредные" результаты? Проверять надо всё, здесь политика продукта неизменна. А вот вопросы оптимизации - тоже отдельные.

 

MOF/WMI ,безусловно надо контролировать, т.к через компиляцию вредоносных скриптов можно закрепляться в системе с помощью новых регистрируемых провайдеров WMI и драйверов, раньше просто журнал у Доктора по модулю AMSI был чист, либо какие то новые ограничения ос, либо в одноименном модуле Dr web и продукте были изменения и апдейты - как и в Ос, это в целом хорошо, закрыть ещё один вектор атаки и компрометации.

Главное что бы не в ущерб  системе, на Интел достаточно много пишется в WMI - если в биосе включён Intel DTT, и установлены пакеты  DTT/PPP наборы драйверов- там тонны телеметрии цпу, и по журналу Wmi activity, есть подозрение что с продуктом ошибок по таймауту больше. Это не то что бы сильно критично.  Но, совместимость с актуальными Windows 11 24H2/25H2, должна на мой взгляд улучшатся. Может быть ещё конечно на стороне пакетов Интел баги, и в Uefi, что касается работы и регистрации WMI.   

Но тем не менее, на актуальных ос и железе, Доктор то же используется. 

Не Линуксом же единым и XP/7-КА.  


Сообщение было изменено vladimir_murm: 24 Июнь 2026 - 23:45