+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Zapory sieciowe (Firewall'e) (https://safegroup.pl/forum-9.html)
+--- Wątek: SpyShelter Firewall (/thread-4263.html)
RE: SpyShelter Firewall - Kot_Pocztowy - 02.09.2016
(02.09.2016, 07:26)zbychol2 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
U mnie niestety nowa wersja nadal nie chce działać na Win10 AU, po czystej instalacji systemu.
Czy u kogoś zaczęło działać?
Spróbuj odinstalować i zainstalować ponownie (nie upgrade)
RE: SpyShelter Firewall - Monter - 02.09.2016
(02.09.2016, 07:26)zbychol2 napisał(a):Na SpyShelter Premium tak.[Aby zobaczyć linki, zarejestruj się tutaj]
U mnie niestety nowa wersja nadal nie chce działać na Win10 AU, po czystej instalacji systemu.
Czy u kogoś zaczęło działać?
Na poprzedniej nie działało - był komunikat że sterowniki od SpyShelter są nie podpisane cyfrowo.
[Aby zobaczyć linki, zarejestruj się tutaj]
Nie wiem na ile to zasługa lekkości działania SpyShelteraa a obciążenia przez Windosowego Defendera.
Wyłączyłem go. System jak by zaczął chodzić lżej, szybciej.
RE: SpyShelter Firewall - Kot_Pocztowy - 02.09.2016
Ichito Twój problem z klawiszami/literami brzmi dość tajemniczo, nikt oficjalnie nigdy czegoś takiego nie zgłosił.
Może po doinstalowaniu jakiegoś innego programu u Ciebie się gryzie? Vista jest OSem z poważnymi błędami i i udziałem na rynku mniejszym niż 0.5% mimo to nie znamy jednego podobnego zgłoszenia i do tej pory użytkownikom Visty działało wszystko bardzo dobrze.
RE: SpyShelter Firewall - Quassar - 02.09.2016
@ichito
Może gryzie sie z innym programem albo system coś szwankuje przez co powoduje konflikty :/
RE: SpyShelter Firewall - zbychol2 - 02.09.2016
Ponowna instalacja SSF nic nie dała. Zgłosiłem do firmy ten problem.
RE: SpyShelter Firewall - Tibu 11 - 02.09.2016
(02.09.2016, 16:58)zbychol2 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
Ponowna instalacja SSF nic nie dała. Zgłosiłem do firmy ten problem.
Masz moze jakis AV ?
Jaka marka laptopa ?
Bo u mnie też lipa ... zainstaluje się i poprosi o ponowne uruchomienie kompa - resetuje go , przy stawaniu explorer się wiesza na amen,
musiałem w laptopa w trybie awaryjnym go uruchomić. nacisknąłem na ikonkę SS i się uruchomił i go odinstalowałem. ponowne włączenie laptopa explorer wstał.
Na to wygląda że sterownik od SS ma jakiś problem
RE: SpyShelter Firewall - ichito - 02.09.2016
Na Viście jestem od ponad 2 lat i w tym czasie miałem różnej maści programy oraz co najmniej trzydzieści kilka wersji SS (od nr 9 jakoś)...kurcze nie dostrzegłem takich problemów, a o innych ważnych czy bardziej kłopotliwych dla mnie pisałem. Co do konfliktów z innymi programami...jeśli mam SS, to raczej nic dodatkowego w tle...właściwie na pewno nie nic innego...reszta to programy na żądanie i jedynie Shadow Defender ma swój aktywny proces, ale on do tej pory z niczym mi nie konfliktował.
Zainstalowałem nową wersję i na razie wydaje się, że SS nadąża za moim pisaniem
Zastanawiam się, czy powodem nie mógłby być Firefox, bo wciąż mam go w wersji 47.1 i póki co nie zmieniam...powód jest tylko jeden - na nowszych nie funkcjonuje już CoolPreviews, a to dla mnie niezwykle przydatny dodatek i raczej nie ma teraz podobnie funkcjonującego zamiennika.
-----------
edit:
Dwie sprawy:
- właśnie zaczęło się opóźnianie przy pisaniu...nie wiem, co się dzieje i nie mam pojęcia, z czym to jest związane...poniżej aktywne procesy, może coś tam jest, czego nie zauważam.
[attachment=932]
- druga...jest jeden program, którego zachowanie SS "dziwnie" monitoruje i na temat którego kiedyś z suportem pisałem - to Process Explorer (Sysinternals)...kiedy go przed chwilą uruchomiłem nagle pojawił się dymek o automatycznej blokadzie dla jego sterownika i dodaniu go do czarnej listy (??). Czemu tak?...nie wiem, bo to program od wielu lat znany i dla wielu bardziej obytych z systemem użytkowników jeden z podstawowych, poza tym teraz rozwijany pod marką Microsoft. Poniżej fragment logu z SS - dwie akcje (ładowanie sterownika i rejestracja sterownika) są blokowane, przy czym sam proces dostaje automatyczne zezwolenie na 2 inne akcje.
[attachment=933]
OK...jest i trzecia sprawa, co teraz zauważam z niejakim zaskoczeniem...nagłówki w oknie logu są w j, angielskim
RE: SpyShelter Firewall - Elektron - 02.09.2016
(02.09.2016, 19:03)Tibu 11 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
(02.09.2016, 16:58)zbychol2 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
Ponowna instalacja SSF nic nie dała. Zgłosiłem do firmy ten problem.
Masz moze jakis AV ?
Jaka marka laptopa ?
Bo u mnie też lipa ... zainstaluje się i poprosi o ponowne uruchomienie kompa - resetuje go , przy stawaniu explorer się wiesza na amen,
musiałem w laptopa w trybie awaryjnym go uruchomić. nacisknąłem na ikonkę SS i się uruchomił i go odinstalowałem. ponowne włączenie laptopa explorer wstał.
Na to wygląda że sterownik od SS ma jakiś problem
Nie łączył bym problemu zbycha z Twoim u Ciebie wygląda to na jakiś problem z kompatybilnością, jaki masz setup tzn inny soft?
U mnie wszystko śmiga bezbłędnie sprawdziłem FW i Premium oba bez problemu AU secure boot enabled.
Poprzednia 10.8.4 nie działała.
Fajna przegladarka wyników skanowania +1
RE: SpyShelter Firewall - Tibu 11 - 02.09.2016
jaki masz setup tzn inny soft? Miałem Pandę IS ,
RE: SpyShelter Firewall - Elektron - 02.09.2016
(02.09.2016, 20:26)Tibu 11 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
jaki masz setup tzn inny soft? Miałem Pandę IS ,
To na 99% przez to, 'podobny' soft
żaden producent nie zaleca używania więcej niż jendej ochrony w czasie rzeczywistym.
Równie dobrze można by winić pandę że powoduje problem, to są problemy kompatybilności.
Po prostu sie nie lubią ..przynajmniej na Win10, miałem przez chwile na 7x64 panda + jakis starszy ss, dzialalo razem.
RE: SpyShelter Firewall - ichito - 03.09.2016
(02.09.2016, 19:34)ichit0 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
- druga...jest jeden program, którego zachowanie SS "dziwnie" monitoruje i na temat którego kiedyś z suportem pisałem - to Process Explorer (Sysinternals)...kiedy go przed chwilą uruchomiłem nagle pojawił się dymek o automatycznej blokadzie dla jego sterownika i dodaniu go do czarnej listy (??). Czemu tak?...nie wiem, bo to program od wielu lat znany i dla wielu bardziej obytych z systemem użytkowników jeden z podstawowych, poza tym teraz rozwijany pod marką Microsoft. Poniżej fragment logu z SS - dwie akcje (ładowanie sterownika i rejestracja sterownika) są blokowane, przy czym sam proces dostaje automatyczne zezwolenie na 2 inne akcje.
OK...problem sam się rozwiązał...wynikał z włączonej opcji automatycznej blokady podejrzanych aplikacji. Wyłączenie jej wpisuje automatycznie sterownik na listę zezwolonych. Rodzi się jednak inny problem - ta opcja jest bardzo przydatna ze względu na bezpieczeństwo systemu i skuteczność SS czyli w tym przypadku na blokowanie procesów/akcji niezezwolonych...coś jak anty-exe...hmmm...Kocie Pocztowy, naprawdę nie da się tego jakoś obejść?
RE: SpyShelter Firewall - Kot_Pocztowy - 03.09.2016
(03.09.2016, 11:14)ichito napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
(02.09.2016, 19:34)ichit0 napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
- druga...jest jeden program, którego zachowanie SS "dziwnie" monitoruje i na temat którego kiedyś z suportem pisałem - to Process Explorer (Sysinternals)...kiedy go przed chwilą uruchomiłem nagle pojawił się dymek o automatycznej blokadzie dla jego sterownika i dodaniu go do czarnej listy (??). Czemu tak?...nie wiem, bo to program od wielu lat znany i dla wielu bardziej obytych z systemem użytkowników jeden z podstawowych, poza tym teraz rozwijany pod marką Microsoft. Poniżej fragment logu z SS - dwie akcje (ładowanie sterownika i rejestracja sterownika) są blokowane, przy czym sam proces dostaje automatyczne zezwolenie na 2 inne akcje.
OK...problem sam się rozwiązał...wynikał z włączonej opcji automatycznej blokady podejrzanych aplikacji. Wyłączenie jej wpisuje automatycznie sterownik na listę zezwolonych. Rodzi się jednak inny problem - ta opcja jest bardzo przydatna ze względu na bezpieczeństwo systemu i skuteczność SS czyli w tym przypadku na blokowanie procesów/akcji niezezwolonych...coś jak anty-exe...hmmm...Kocie Pocztowy, naprawdę nie da się tego jakoś obejść?
Jakie masz ustawienia dla "Aplikacje podpisane cyfrowo" ?
W trybie autoblokowania jeśli masz opcję pytaj użytkownika nie ma to znaczenia czy plik jest od samego Microsoftu, jest traktowany jak każdy inny a skoro masz zaznaczoną opcję autoblokowania więc blokuje.
Nawet Auto Zezwalanie wysoki poziom ochrony nie pozwala na wszystkie akcje nawet z podpisanych plików
Sprawdź reguły dla kontroli startu aplikacji "procexp.exe"
możesz też dodać process explorera "ręcznie" zezwolić na uruchamianie wszystkiego.
Jeśli problem był już wyjaśniany to znaczy że raczej nie było żadnego błędu w działaniu programu.
Trudno mi coś więcej napisać bez szczegółowego opisu, oficjalnego zgłoszenia i opisu odnaleźć nie mogę.
Nawiasem mówiąc sama opcja autoblokowania jest dość ekstremalna i nie ma większego sensu, przydaje się niezwykle rzadko i nie zalecamy jej stosowania.
Dużo lepiej jest jednak zawsze widzieć alert i podjąć stosowną akcję zamiast liczyć że program zawsze wszystko zrobi dobrze (blokowanie false positive'ów)
RE: SpyShelter Firewall - ichito - 05.09.2016
Odnośnie samego procesu dla PE (procexp.exe) to nie ma problemu, ale dla sterownika z tą sama nazwą kiedyś "problem" był, bo SS namiętnie odpytywał o jego uruchomienie...w której z ostatnich wersji SS coś musiało się zmienić, ponieważ przydzielane jest temu sterownikowi automatyczne zezwolenie. Jak to działa teraz nie wiem...wcześniej alerty wynikały z tego, że jak mi się coś przypomina, procexp152.sys jest sterownikiem czasowo tworzonym w katalogu "drivers" w systemie, więc nie da się dla niego wpisać stałej reguły. Podobna sytuacja jest z procesem mountvol.exe, o którego akcję SS pyta zawsze w trakcie uruchamiania trybu wirtualizacji przez SD (tworzy wtedy swoją tymczasową ukrytą partycję)...problem w tym, że nowa reguła zapisywana jest już w systemie wirtualnym czyli w rzeczywistym jej nie będzie...ale da się z tym żyć
Wspominałem o tym wcześniej, bo to wg mnie upraszcza sprawę, ale wydaje mi się...to muszę jeszcze sprawdzić...że normalnie dla sterownika nie da się utworzyć stałej reguły...stałej w znaczeniu, że SS będzie ją za taką traktował, ponieważ kiedy uruchamiam polecenie szukania reguł dla nieistniejących składników, to za każdym razem reguła dla procexp152.sys jest wskazywana jako ta niepotrzebna.
Moje główne ustawienie to poziom "pytaj użytkownika" i jeśli SS blokuje wtedy (aktywna opcja automatycznego blokowania) bez względu na obecność na białej liście, to bardzo dobrze
Na razie nie robiłem zgłoszenia oficjalnego, bo to możliwe że z innego niż SS powodu...piszę jednak o tym tutaj, bo to program dyskutowany na SG od ponad 6 lat i czasem nasze doświadczenia mają pokrycie u innych użytkowników, czasem są unikalne i specyficzne dla jakiejś konfiguracji oprogramowania.
RE: SpyShelter Firewall - zbychol2 - 07.09.2016
Chciałem tutaj pochwalić firmę produkującą SSF za pomoc przy usunięciu problemu nie działania u mnie programu po aktualizacji Win 10. Szybka reakcja i program działa już prawidłowo.
RE: SpyShelter Firewall - Kot_Pocztowy - 07.09.2016
(05.09.2016, 08:43)ichito napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
Odnośnie samego procesu dla PE (procexp.exe) to nie ma problemu, ale dla sterownika z tą sama nazwą kiedyś "problem" był, bo SS namiętnie odpytywał o jego uruchomienie...w której z ostatnich wersji SS coś musiało się zmienić, ponieważ przydzielane jest temu sterownikowi automatyczne zezwolenie. Jak to działa teraz nie wiem...wcześniej alerty wynikały z tego, że jak mi się coś przypomina, procexp152.sys jest sterownikiem czasowo tworzonym w katalogu "drivers" w systemie, więc nie da się dla niego wpisać stałej reguły. Podobna sytuacja jest z procesem mountvol.exe, o którego akcję SS pyta zawsze w trakcie uruchamiania trybu wirtualizacji przez SD (tworzy wtedy swoją tymczasową ukrytą partycję)...problem w tym, że nowa reguła zapisywana jest już w systemie wirtualnym czyli w rzeczywistym jej nie będzie...ale da się z tym żyć
Wspominałem o tym wcześniej, bo to wg mnie upraszcza sprawę, ale wydaje mi się...to muszę jeszcze sprawdzić...że normalnie dla sterownika nie da się utworzyć stałej reguły...stałej w znaczeniu, że SS będzie ją za taką traktował, ponieważ kiedy uruchamiam polecenie szukania reguł dla nieistniejących składników, to za każdym razem reguła dla procexp152.sys jest wskazywana jako ta niepotrzebna.
Moje główne ustawienie to poziom "pytaj użytkownika" i jeśli SS blokuje wtedy (aktywna opcja automatycznego blokowania) bez względu na obecność na białej liście, to bardzo dobrze
Na razie nie robiłem zgłoszenia oficjalnego, bo to możliwe że z innego niż SS powodu...piszę jednak o tym tutaj, bo to program dyskutowany na SG od ponad 6 lat i czasem nasze doświadczenia mają pokrycie u innych użytkowników, czasem są unikalne i specyficzne dla jakiejś konfiguracji oprogramowania.
Dodanie folderu \Windows\system32\drivers do wykluczeń pomoże u Ciebie prawdopodobnie, ale nie zalecam tego. Już lepiej 'przemęczyć' ten alert.
Rejestracja sterowników/usług jest akcją niebezpieczną na tyle, że musi być monitorowana w trochę bardziej restrykcyjny sposób.
RE: SpyShelter Firewall - Kot_Pocztowy - 07.09.2016
[Aby zobaczyć linki, zarejestruj się tutaj]
RE: SpyShelter Firewall - ichito - 07.09.2016
Dzięki za info Kot
RE: SpyShelter Firewall - rombor - 08.09.2016
Witam ponownie. Jeszcze raz powracam do kwestii konfiguracji skanera zewnętrznego. Dopiero teraz miałem czas zając się komputerem i nie wiem jak powiązać wynik skanowania na Virus Total z przeglądarką, tzn., że po instalacji uploadera VT jestem w miejscu jak na załączniku. Jak powiązać to z przeglądarką, by zobaczyć wynik skanowania?
RE: SpyShelter Firewall - ichito - 08.09.2016
SS od wersji 10.8.5 wyświetla teraz wyniki we własnym oknie - post #678 i 680 na poprzedniej stronie...nie dostajesz takiego okienka?
RE: SpyShelter Firewall - rombor - 08.09.2016
ichito, mam takie okienko, ale tylko przy skanowaniu za pomocą Jotti. Podczas skanowania VirusTotal kończy się tylko tym co pokazałem w załączniku. Nic się nie dzieje. Zrobiłem jak radził tachion, by skonfigurować zewnętrzny skaner, ale nie ma powiązania z przeglądarką, czyli nie widać wyniku skanowania.