07.11.2012, 08:03
dragonX napisał(a):Jedyne to co trochę mnie zaskoczyło to fakt, że po wcześniejszym ustaleniu reguł dla aplikacji firewall przyblokował program Clockgen oraz wyświetlił zapytanie czy dopuścić do zmian rejestru. Wydaję się mi się, że tak nie powinno być.
Powinno tak być, bo ta zapora ma moduł ochrony proaktywnej czyli monitorowania zmian nie tylko w plikach systemowych, ale i też w rejestrze. Clockgen to program do podkręcania systemu, więc z konieczności dokonuje zmian w rejestrze...stąd pytanie modułu HIPS o zatwierdzeniu zmian. W oknie reguł zapory dla aplikacji są nie tylko ustalenia dla połączeń sieciowych, ale również dla stopnia ingerencji jakiejś aplikacji w system...to są dwie różne i niezależne sprawy.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"