konster
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nnolex
Цитата:| Потом в настройках отключил обновление функций. |
В смысле, обновление версий? Я уже забыл, когда заглядывал туда, сейчас даже не найду где это.
А всё потому, что они ещё примерно в 14-й версии сделали так, что версии всё равно обновляются, независимо от того, что там выставил в настройках юзер.
Вот у меня режим файервола на основе политики. Скажем, для фокса разрешено очень мало: TCP, исходящие и два порта: 80 и 443.
Так вот, если в процессе работы фокса я загляну в мастер устранения неполадок, то там для фокса всегда есть что-то заблокированное. То есть, даже для одной программы, без её дубля, выход имеет только то, что разрешено.
Интерактивным режимом перестал пользоваться много лет назад, когда у меня ещё и Езета не было.
Потому что это постоянный гемор с вопросами, правильный ответ на которые дать зачастую непросто.
В результате всё равно потом приходилось лезть в правила и менять там что-то в ту или другую сторону. Так лучше сразу установить режим, при котором всё блокируется, кроме того, что разрешил юзер.
Скажем, установил первый раз программу, запустил - в сеть она выйти не может, так как нет разрешающего правила. Лезешь в мастер устранения неполадок, кликаешь "разблокировать" - правило создано.
Но разблокированным может быть слишком много. Опять же на примере фокса было бы разблокировано всё: и TCP, и UDP, и все порты и пр. Зашёл в правила файервола и подправил правило. Всё. При этом я знаю, что всё, что мне не нужно в инете, не вылезет туда. Понять, что выпустить ещё, по-моему, легче, чем среди уже выпущенного убрать лишнее.
|
Получение бесплатных лицензий на ESET NOD32
