Panda Security - [23] :: Программы :: Компьютерный форум Ru.Board

Продукты Panda Software International
для индивидуальных пользователей: установка, настройка и использование.

Все о файерволле Панды

3. Настройки файерволла для системных приложений Windows и приложений Панды, а также "Автоматического доступа программ".
Обучение файерволла.

а). Настройки файерволла для системных приложений Windows

Это делается, если блокируются какие-либо системные процессы, типа "Обновления Windows", или выход в Интернет, при условии, если у Вас нет других файерволлов, кроме файерволла Панды и брандмауэра Windows, а также снятия некоторых тормозов в программе.
Снимаем галку с "Автоматического назначения прав программам", поставьте галку на "Отображать системные процессы", и затем попробуем настроить их допуск.
При условии, что компьютер чист от вирусов на момент установки файерволла, таким системным приложениям как:


1). Ntoskrnl.exe	6). Lsass.exe
2). Services.exe	7). Alg.exe
3). Svchost.exe	8). Spoolsv.exe
4). Winlogon.exe	9). csrss.exe
5). Wuauclt(1).exe	10). hostname.exe

можно разрешить двухсторонний обмен данными.
Особенно это рекомендуется для Svchost.exe – получите ускорение работы в Интернете (быстрее ищутся и открываются страницы), Client Server Runtime Process (csrss.exe), чтобы не тормозилась скорость скачки/закачки (к сожалению, если этому процессу дается односторонний доступ, скорость может падать до 0), hostname.exe –позволяет быстрее идентифицировать компьютер в Локальной Сети и Интернете, а значит, быстрее получать доступ.
Ну и если блокируется Мирка или Аська, то команду Ping TCP/IP настраиваем на двухсторонний доступ.
Для корректного обновления самой Панды необходимо открыть в файерволле двухсторонний доступ таким ее приложениям, как Upgrader.exe, WebProxy.exe, ApVxdWin.exe, SrvLoad.exe или приложениям с аналогичными названиями и функциями.

б). Как отыскать системные приложения в файерволле Панды

В Панде даны лишь описания системных процессов Windows (например, "Системный модуль ядра NT"). Наведите на него курсор, в всплывающей подсказке Вы узнаете, что это Ntoskrnl.exe и находится он в Windows\System32.

в). Как настроить параметры "Автоматического назначения прав программам".

Можно также настроить параметры " Автоматического назначения прав программам" в случае их некорректной работы.
Для этого сначала настройте права доступа программам и системным приложениям вручную по вышеприведенной методике, затем опять установите галку на "Автоматическое назначение прав программам". Убедитесь, что введенные Вами настройки сохранены, если нет - повторите процедуру. Выйдите в какую-либо другую опцию программы с подтверждением сделанных изменений.
Для сброса настроек файерволла, если что-то не получилось или сделано не так, и установки настроек "по умолчанию", нажмите кнопку "Обновление списка программ" и можете начинать настройку заново.

г). Обучение файерволла или Как научить файерволл отсеивать и допускать подключения.

Здесь все достаточно просто: жмем на "Обновить список программ", снимаем галку c "Автоматического допуска программ" и таким образом, делаем все настройки файерволла "по умолчанию", добавив галку на "Отображать системные процессы".
Тогда Панда будет запрашивать наше мнение насчет каждого входящего или исходящего соединения, типа "Разрешить постоянно", "Разрешить однократно", "Блокировать постоянно", "Блокировать однократно".
Принцип здесь такой: уверен - делай (разрешай), не уверен - не обгоняй (запрещай, но однократно, до выяснения обстоятельств, что за процесс и с чем его едят).
Когда подобного рода запросы будут поступать все реже и реже, можно считать, что файерволл настроен.
Но платой за длительное обучение файерволла будут тормоза в программе и системе. Поэтому доступ к известным и проверенным приложениям, а также приложениям самой Панды и системным приложениям Windows, лучше настраивать СРАЗУ.

ПРЕДУПРЕЖДЕНИЕ:

Если Вы установили Panda TruPrevent 2006, у Вас могут быть блокирован доступ из Локальной Сети или Интернета к некоторым общедоступным сетевым ресурсам имеющимся на Вашем компьютере (FTP, HTTP - сервера, общедоступные сетевые папки - "SharedDocs", "SharedFolders", "Общие документы"), даже, если Вы к ним разрешили доступ в брандмауэре Windows или при настройке "Сетевых подключений".
Это происходит потому, что в этой программе не предусмотрены "Исключения из блокировок", хотя другие исключения имеются - недоработка программистов!
Попробуйте снять галку в опциях программы на "Защита соединения с Интернетом", хотя эффект не гарантирован.

© DOCA_WATSON, 2005-2006

Продукты Panda Software International
для индивидуальных пользователей: установка, настройка и использование.

Некоторые специфические настройки Панды.

3. Настройка доступа к файлам, исключений из антивирусных проверок, их чувствительности и эвристики.

а). Небольшое предисловие или Для чего это надо.

Итак, чуть-чуть отойдя и отмокнув от новогодних праздников, продолжим.
Бывает, что антивирус лезет куда не просят и удаляет, лечит (или [ка]лечит, что в данном случае одно и то же) столь необходимые Вам файлы (по скромности природной не буду спрашивать какие именно, но тут и так все ясно), не спрашивая на то Вашего разрешения и ставя Вас просто перед свершившимся фактом.
Это довольно неприятная штуковина, ибо уже установленные программы внезапно перестают работать, в лучшем случае, извещая нас при их запуске, что такие-то файлы у нее похерены. Правда, с улучшением качества программного обеспечения (в IS 2005-2006 нам предлагают на выбор "Автоматичекую дезинфекцию" с сохранением копии файла до проведения оной, "Удаление файла" и "Блокировка доступа к файлу". Выбор оставляю за Вами), такие ситуации происходят все реже и реже, но все равно, к ним надо быть наготове.

б). Настройка опции "Переименование подозрительных файлов" (для Tinanium 2005, но может быть и в Titanium'e, стоящем у Вас).

Эта опция должна быть сразу выключена после установки Панды, иначе программы, у которых переименованы файлы, работать не будут! .

Для этого, зайдите в опцию "Настройка эвристической проверки" и снимите галку на "Переименование подозрительных файлов".
Если неприятность уже приключилась, и программа перестала работать, то зайдите через "Панель управления" в "Свойства папки" => "Вид" и снимите галку на "Скрывать расширения для зарегистрированных типов файлов". Далее, идите в папку с программой, ищем файл и снимаем расширение *.vir с файла и возвращаем ему прежнее название (скажем, "Очень нужный файл_cmd.vir" в "Очень нужный файл.cmd"). О подобных проделках Панды можно узнать, заглянув в файл отчета (если таковой ею ведется).

в). Настройка "Исключений из проверки".

Здесь, если имеется возможность, лучше сразу внести все необходимые файлы в "Исключения", подробно прописывая путь до каждого из них с указанием названия самого файла и его расширения. Необходимо помнить также, что эти исключения действительны только для "проверок по требованию", то есть, когда мы сами этого хотим, но эти исключения недействительны для антивирусного монитора, то есть Панда все равно будет находить и удалять или [ка]лечить эти файлы (или в лучшем случае, помещать в "Карантин", если таковой предусмотрен).
Поэтому для защиты файлов от Антивирусного монитора запрещаем доступ к файлам средствами Windows.

Для этого, в свойствах файла, щелкнув правой кнопкой мыши, поставьте галку на опции "Только для чтения" и "Архивный" .

Первая опция предотвращает вскрытие файла программой, вторая - его удаление.
В этом случае будут только периодически выскакивать картинки - предупреждения от Панды, что "Обнаруженный зараженный файл такой-то заблокирован. Проверьте права доступа", сам файл останется в целости и неприкосновенности.
Если исключения из проверок вообще не предусмотрены (в ранних версиях Titanium), то приходится также запрещать доступ к файлам средствами Windows.

г). Настройка чувствительности антивирусных проверок и эвристики.

Настройки уровня эвристики и антивирусных проверок лучше всего установить на "Средний" уровень, обязательно включив "Анализатор поведения". Проверять лучше всего файлы со всеми расширениями, а также без них, оговорив, что подозрительные файлы перемещаются в "Карантин", чтобы в случае чего можно было бы их достать оттуда, одновременно прописав в "Исключения". Особенно надо быть настороже с файлами с расширениями *.pif,*.bat,*.cmd,*.sys, поступающими извне, и обязательно прописав их в список расширений, обязательных для проверки, если их там нет.
Если Вы поставите уровень чувствительности на всех проверках или эвристике на "Максимальный", то скорее всего ничего особенного не произойдет, ибо тесты со 100.rar (100 наиболее известных вирусов, собранных в один архив), проведенный мной, показали одинаковый результат (97% со свежими базами) вне зависимости от уровня чувствительности проверок (максимальный, средний или низкий).
Это данные экспериментальные и к ним надо относиться с известной осторожностью!
Обязательно выставьте оповещения об обнаруженных угрозах или вирусах на локальный компьютер (то бишь ваш), чтобы знать обо всех событиях, происходящих в нем, но если картинка о "Заблокированном файле..." (см. выше), выскакиваемая поминутно начинает надоедать, снимайте галку на "Известить меня о появлении новых угроз или вирусах".

д). Как снять блокировку файлов, установленную Пандой.

Для этого надо просто перезагрузить компьютер и удалить значок Панды из лотка (выход из программы). Правда, если Вы работаете в Локальной сети или Интернете, это чревато заражением Вашего компьютера. Можно поступить так: перезагрузиться, выйти из программы, воспользоваться файлом и запустить антивирусный монитор снова. Можно также и не выходить из программы, важно воспользоваться файлом еще ДО того, как Панда заблокирует файл снова. Какой из вариантов подходит для Вас - решайте сами, в зависимости от конкретной ситуации.

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56