Предложение по улучшению - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

mesmer

Я вот подумал, а есть-ли возможность реализовать такую функцию:

Пользователь вставляет флеш-накопитель, и ему выдается предложение-меню, что-то типа "быстрое сканирование" "полное" или " пропустить".

было бы удобно?на деле же получается, воткнул - щелкнул левой кнопко на флешке, запустил вирус. inf отаботал/не отработал, а тело осталось.

да и функцию, по отключению автозапуска на ПК, где officescan, может посовершеннее, чем предлагается microsoft.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

В Officescan 10 Sp1 есть довольно неплохой функционал, позволяющий блокировать автоматический запуск на съёмных носителях.

В англоязычной версии - "Device Control"

Также существует возможность блокировать запуск всех приложений со сменных носителей, оптический устройств и сетевых ресурсов.

ee0b0054a37c6d95a75e6836cdc3.jpeg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer
В Officescan 10 Sp1 есть довольно неплохой функционал, позволяющий блокировать автоматический запуск на съёмных носителях.

В англоязычной версии - "Device Control"

Также существует возможность блокировать запуск всех приложений со сменных носителей, оптический устройств и сетевых ресурсов.

ee0b0054a37c6d95a75e6836cdc3.jpeg

Да, диспетчер пока не использовали, но у меня по нему тоже есть вопрос, если поставить только на чтение, то вирусы на устройтсве можно будет удалить?

и все же по предложению: что думаете? стоит ли реализовывать это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

если поставить "только чтение" - удалить будет нельзя, как и записать что-то на диск.

Рекомендую настройки "чтение - запись". Это позволит полноценно использовать flash-диски. Но убережёт от несанкционированного запуска приложений.

по предложению.

В корпоративной среде - думаю что это лишнее. антивирус должен работать незаметно для пользователя (уровень которых порой очень сильно отличается). Если нужно быстро проверить flash-диск - при нажатии на устройстве правой кнопкой мыши есть меню "сканировать с помощью OfficeScan"

Для домашнего решения - возможно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×