05.09.2016, 08:43
Odnośnie samego procesu dla PE (procexp.exe) to nie ma problemu, ale dla sterownika z tą sama nazwą kiedyś "problem" był, bo SS namiętnie odpytywał o jego uruchomienie...w której z ostatnich wersji SS coś musiało się zmienić, ponieważ przydzielane jest temu sterownikowi automatyczne zezwolenie. Jak to działa teraz nie wiem...wcześniej alerty wynikały z tego, że jak mi się coś przypomina, procexp152.sys jest sterownikiem czasowo tworzonym w katalogu "drivers" w systemie, więc nie da się dla niego wpisać stałej reguły. Podobna sytuacja jest z procesem mountvol.exe, o którego akcję SS pyta zawsze w trakcie uruchamiania trybu wirtualizacji przez SD (tworzy wtedy swoją tymczasową ukrytą partycję)...problem w tym, że nowa reguła zapisywana jest już w systemie wirtualnym czyli w rzeczywistym jej nie będzie...ale da się z tym żyć
Wspominałem o tym wcześniej, bo to wg mnie upraszcza sprawę, ale wydaje mi się...to muszę jeszcze sprawdzić...że normalnie dla sterownika nie da się utworzyć stałej reguły...stałej w znaczeniu, że SS będzie ją za taką traktował, ponieważ kiedy uruchamiam polecenie szukania reguł dla nieistniejących składników, to za każdym razem reguła dla procexp152.sys jest wskazywana jako ta niepotrzebna.
Moje główne ustawienie to poziom "pytaj użytkownika" i jeśli SS blokuje wtedy (aktywna opcja automatycznego blokowania) bez względu na obecność na białej liście, to bardzo dobrze
Na razie nie robiłem zgłoszenia oficjalnego, bo to możliwe że z innego niż SS powodu...piszę jednak o tym tutaj, bo to program dyskutowany na SG od ponad 6 lat i czasem nasze doświadczenia mają pokrycie u innych użytkowników, czasem są unikalne i specyficzne dla jakiejś konfiguracji oprogramowania.
Wspominałem o tym wcześniej, bo to wg mnie upraszcza sprawę, ale wydaje mi się...to muszę jeszcze sprawdzić...że normalnie dla sterownika nie da się utworzyć stałej reguły...stałej w znaczeniu, że SS będzie ją za taką traktował, ponieważ kiedy uruchamiam polecenie szukania reguł dla nieistniejących składników, to za każdym razem reguła dla procexp152.sys jest wskazywana jako ta niepotrzebna.
Moje główne ustawienie to poziom "pytaj użytkownika" i jeśli SS blokuje wtedy (aktywna opcja automatycznego blokowania) bez względu na obecność na białej liście, to bardzo dobrze
Na razie nie robiłem zgłoszenia oficjalnego, bo to możliwe że z innego niż SS powodu...piszę jednak o tym tutaj, bo to program dyskutowany na SG od ponad 6 lat i czasem nasze doświadczenia mają pokrycie u innych użytkowników, czasem są unikalne i specyficzne dla jakiejś konfiguracji oprogramowania.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"