Перейти к собственно контенту

Архив

Метка: Windows

В инсталлятор Software Restiction Policy Preventing (SRPPrevent.exe) восьмой версии добавлена поддержка Windows XP, при установке учитываются пути к профилю пользователя, отличающиеся от современных операционных систем. Так же внесены небольшие правки и исправления, рекомендую установить обновление на все операционные системы. Архив с инсталлятором выложен на странице SRP — Политика ограниченного использования программ

После длительного тестирования представляю следующий уровень защиты от вирусов — Software Restiction Policy Preventing версия 7. В седьмую версию я добавил возможность установки расширенной защиты SRP, которую обеспечивает блокировка интерпретаторов исполняемых скриптов cscript.exe и wscript.exe, а также консольных утилит для управления теневыми копиями и шифрованием vssadmin.exe, syskey.exe и cipher.exe. Расширенная защита полностью исключает заражение любыми известными на данный момент вирусами шифровальщиками. Всё что вам нужно для её применения, это зажать на клавиатуре SHIFT в диалоге установки SRPPrevent.exe. Защита блокирует выполнение VBS-, VBA- и прочих WHS-скриптов, убедитесь, что не используете их в повседневной работе. Из-за особенностей реализации данного решения полезные скрипты не могут быть добавлены в исключения, это единственный минус и его нужно учитывать. Если расширенная защита вам не подходит, используйте обычную. Новая версия доступна на странице SRP — Политика ограниченного использования программ

Обновлён скрипт и дистрибутив SRPPrevent. В этом выпуске дополнен список исключений и проект переведен на тихие минорные обновления, т.е. незначительные изменения не будут сопровождаться новостью на сайте, но я буду анонсировать их в комментариях на странице проекта SRP — Политика ограниченного использования программ. В случае же серьезных модификаций, версия будет повышаться и публиковаться новость на главной станице сайта, как и прежде.

На странице SRP — Политика ограниченного использования программ выложен «тихий» бесключевой инсталлятор для использования в автоустановочных дистрибутивах Windows. Кроме того, в правилах блокировки и исключений исправлены найденные ошибки, настоятельно рекомендую обновиться и установить версию 5 поверх предыдущей.

Раздавая обновления для Windows 7 с помощью WSUS, регулярно сталкиваюсь с одной и той же проблемой. Пользователи, не дождавшись завершения установки, выключают компьютер, в результате чего, недоустановленные обновления на следующих запусках компьютера начинают ставиться бесконечно и безуспешно, фиксируя в журнале код 0x800b0100. Самое простое решение заключается в двукратной установке обновления KB947821 и простейших манипуляциях.
Далее…

Обновлены Политики ограниченного использования программ. В этой версии Software Restiction Policy Preventing в исключения добавлен лаунчер СБиС, а так же убраны дубли правил блокировки.

В установщик Политики ограниченного использования программ добавлена блокировка порядка 400 поддельных расширений файлов по совету Skaramush в комментариях к статье. Перечень добавленных расширений под катом.
Далее…