Перейти к содержанию
MarkoPolly

Критерии совместимости антивирусов и других СЗИ

Recommended Posts

MarkoPolly

Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

Какая-либо совместная работа антивирусов от различных производителей - это скорее исключение из правил. Если не вдаваться в технические детали, то антивирусные продукты при работе в режиме реального времени встраиваются в ядро ОС, перехватывают системные события, стараются контролировать всю работу системы. Наличие "конкурента" делает работу ОС крайне нестабильной. Два антивирусных монитора, образно выражаясь, борятся за право быть в главным в доме. В лучшем случае кто-то один окажется проворнее и фактически заблокирует работу другого, будет перехватывать все действия "конкурента". В худшем будут BSOD`ы или полный вывод системы из строя.

Вот еще старая тема в помощь http://www.anti-malware.ru/forum/index.php?showtopic=3839

Поэтому не стоит с этой темой экспериментировать. А главной нет никакой выгоды абсолютно. Предложу такие сценарии:

1. Если хотети иметь на борту несколько антивирусных движком, то поставте себе такой антивирус. Их много: G DATA, TrustPort, Coranti и т.д. При этом не будет проблем совместимости.

2. Поставте один антивирус основным, он будет работать постоянно в режиме реального времени. А в другом наоборот отключите антивирусный монитор и используйте его только как сканер по требованию иногда, чтобы убедиться, что все чисто. В качестве второго лучше использовать даже не полноценные антивирусы, это дорого в конечном итоге и избыточно, а утилиты типа DrWeb CureIT или Kaspersky Removal Tool.

P.S. А вообще надо отходить от классических антивирусных технологой, основанных на сигнатурных движках.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MarkoPolly

Спасибо! А какие ресурсы заграгивают антивирусы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Вообще стребование взаимной совеместимости антивирусов - вполне выполнимо при разделении зон ответственности.

Например на сервере стоит антивирус файловый один, а почта на этом сервере защищается другим....

Также напомним что СЗИ - не только антивирусы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Alushaa
      Весьма удобное приложение, с помощью  которого можно смотреть расписание электричек. Это очень интересный вариант, можете присмотреться, он действительно крутой и я там все спокойно скачиваю)
    • PR55.RP55
      SQx То, что я выше написал сделать можно -  если есть доступ к PC. Однако не при работе со скриптом. Я  для Demkd  написал. В скрипт добавлять команды типа: adds criterion delref   fuckyoumm2_filter Checks the list by criterion т.е. добавлен критерий ( с выбором типа команды ) >  проверяется список > найденный по критерию объект удаляется.      
    • SQx
      Ранее с критериями не дружил, попробую в следующий раз, спасибо.
    • SQx
      Спасибо за информацию, но чтобы на верняка не испортить ОС пользователя, удалил спомощью FRST.
      В следующий раз попробую через uVS.
       
    • PR55.RP55
      Однако это не решение вопроса. ------------ Можно удалять объект ориентируясь не на имя, а на поисковый критерий. Оператор задаёт поисковый критерий > проверяет по нему список  > при необходимости корректирует критерий  > задаёт тип команды - на удаление > Команда ( автоматически ) пишется в скрипт.
×