Dimitr1s
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HarDDroN
Цитата:| какие правила для System можно прописать? |
Какие позволяет создать Джетика, такие и можно. (Какой вопрос, такой ответ.)
Ну а если конкретнее, под абстрактным "System", объединены в общем-то сервисы, службы, драйвера работающие на уровне ядра системы. Соответственно, тебе самому виднее должно быть - какие используешь, для таких и создавай по запросу. Или конкретней спрашивай.
Если от System "вдруг" появляются запросы типа на "china.ch", то естественно лечится.
fen77796
Цитата:| У меня jetico работает под обычной учетной записью |
Обычной какой? Если под юзверьской, то к чему изобретать велосипед? Все подобные вопросы (установка, запуск программ) разруливаются средствами самой системы из под учётки админа.
101shrek
Цитата:| Подскажите пож-ста, в JPF имеется парольная защита настроек? (Почему-то не смог нигде её найти.) |
Нет, есть "Контроль доступа", где от имени администратора можно ограничить доступ для пользователей и групп.
Цитата: Process attack rule (может быть это "Контроль процессов"?)
Где создаётся (как пишется понятно) это правило для JPF в Оптимальной защите?
В подменю "создать" Оптимальной защиты, ненашёл правил реакции на процесс атаки.
Кто-нить пользуется этой фишкой? |
Что-то с памятью моей стало... (© Роберт Иванович Рождественский)
Цитата: 101shrek писал 21:54 24-05-2009
2-й вопрос. Давайте разберёмся с:
****************
Process attack rule.
Process attack specific parameters.
****************
Кто-нибудь сталкивался с ними? |
Цитата: Dimitr1s ответил 03:09 28-05-2009
Process attack rule - есть правила в таблице "Контроль процессов", а Process attack specific parameters дополнительные параметры этих правил: "запись в память приложения", "внедрение кода в процесс" и т.д. и сталкиваются с ними все пользователи программы. Обсуждали много и подробно. |
Цитата:| Потом: что за режимы такие - в Фильтрах приложений - "насквозь" и "остановить обучение"? |
"Насквозь" - наверно подразумевается "разрешить всё", реализуется, если память не изменяет, включением аналогичного правила вверху таблицы.
"Остановить обучение" - подразумевается так, как написано, реализуется отключением правила "Спросить" внизу таблицы и вопросы задаваться из этой таблицы больше не будут (соответственно и правила создаваться тоже), таблица будет работать только по уже имеющимся правилам.
Почему наверное? Потому что я давно избавился от этих режимов, т.к. они глючили всегда, да и ненужны по большому счёту.
|
, ну думаю финны не будут торопиться, иначе давно бы сбацали антивирус и песочницу, и сделали бы SS. 
. Можно так: 
