Установка и предварительная настройка антивируса касперского. Установка Kaspersky Free. Проверка на вирусы в Kaspersky Free

Kaspersky Free - бесплатный антивирус Касперского, выпущенный Лабораторией Касперского, предоставляет качественную базовую защиту компьютера от вредоносных угроз. Бесплатный антивирус Касперского предоставляет защиту от разных видов вирусных угроз, сетевых атак, мошеннических действий.

В Kaspersky Free Antivirus находятся только самые необходимые компоненты, выполняющие роль основной защиты компьютера. Поэтому антивирус стал значительно легче и быстрее, теперь Kaspersky Free можно использовать на одном компьютере вместе с другими антивирусами. Антивирус Касперского Фри может подавать сообщения о других «несовместимых» антивирусных программах, но на самом деле он прекрасно уживается с другими антивирусами на одном компьютере.

Другой вопрос, а имеет ли смысл держать на одном компьютере другой антивирус с подобной функциональностью? В качестве второго антивируса, наряду с Kaspersky Free, можно использовать антивирусные программы второго эшелона защиты, типа .

Руководитель Лаборатории Касперского, Евгений Касперский сказал о бесплатном антивирусе Kaspersky FREE следующее:

Выпуск бесплатной версии антивируса Касперского произошел не спонтанно. Лаборатория Касперского долго исследовала этот вопрос. Они пришли к выводу, что аудитория платных и бесплатных антивирусных продуктов мало пересекается.

Пользователям платных антивирусов необходимы функции, которых нет в бесплатной версии антивируса (родительский контроль, защита онлайн-платежей, техническая поддержка, защита от кражи личных данных), поэтому он готовы приобрести платный продукт. В тоже время, некоторые пользователи бесплатной версии, после использования Kaspersky Free, захотят повысить общий уровень защищенности своего компьютера. Для этого они перейдут на платную версию антивируса Касперского. Миграция с платной версии на бесплатную версию будет минимальная, так как, мало кто будет согласен понизить уровень безопасности своего компьютера.

Бесплатный антивирус Kaspersky Free вначале вышел на русском языке для России и Украины. В данный момент времени антивирус вышел на мировой рынок, доступен всем пользователям.

Посмотрите на таблицу сравнения основных возможностей Kaspersky Free и Kaspersky Internet Security (этот антивирус установлен на моем компьютере).

С официального сайта Лаборатории Касперского (Kaspersky Lab) можно скачать веб-установщик Kaspersky Free.

kaspersky free скачать

Установка Kaspersky Free

Запустите файл установщика антивируса. В открывшемся окне нажмите на кнопку «Установить». Далее в окне «Лицензионное соглашение» примите условия лицензионного соглашения. В следующем окне «Преимущества Kaspersky Security Network» примите условия положения о KSN.

Затем начнется процесс установки антивируса на компьютер. Происходит проверка совместимости операционной системы и пакетов обновления программным требованиям, наличие несовместимых программ, наличие свободного места на диске. Для установки и активации антивируса необходимо подключение к интернету.

Антивирус будет загружен на компьютер, а затем начнется установка Kaspersky Free. После завершения установки программы, нажмите на кнопку «Завершить».

Сначала откроется окно с сообщением о подготовке к запуску программы, а затем откроется окно «Активация». После принятия данных с сервера, активация антивируса автоматически завершится.

Вам предложат создать учетную запись. Если вы не хотите регистрироваться, то игнорируйте такие сообщения. Подробный процесс установки бесплатного антивируса Kaspersky Free можно увидеть на видео, которое вы можете посмотреть под этой статьей.

Основные настройки Kaspersky Free

В главном окне Kaspersky Free отображается информация о состоянии защиты компьютера, в данном случае: «Компьютер защищен». В главном окне активны две кнопки: «Проверка» и «Обновление». Кнопки «Безопасные платежи» и «Родительский контроль» не активны, так как эти компоненты доступны в платной версии антивируса - Kaspersky Internet Security.

О состоянии защиты компьютера, в программе Kaspersky Free сигнализирует индикатор, который меняет цвет:

• зеленый цвет обозначает, что компьютер защищен
• желтый цвет сигнализирует о наличии проблем в защите
• красный цвет сообщает о серьезной угрозе для безопасности компьютера

Нажмите на кнопку «Подробнее». Откроется окно «Центр уведомлений», в котором нужно выполнить необходимые действия. Рекомендуется обновить базы и программные модули, а также установить Kaspersky Protection в браузер.

Расширение Kaspersky Protection необходимо для полноценной защиты браузера. Согласитесь на установку расширения в браузеры, установленные на вашем компьютере. В окне браузера, если увидите сообщение о необходимости установки расширения, согласитесь на установку Kaspersky Protection, а затем активируйте расширение.

Для запуска проверки компьютера, нажмите на кнопку «Проверка». В окне «Проверка» запускается проверка компьютера вручную. По умолчанию, в Kaspersky Free включена автоматическая проверка в режиме реального времени.

Сразу после установки антивируса на компьютер, необходимо выполнить полную проверку всех областей компьютера.

Запуск проверки выполняется вручную. В антивирусе Kaspersky Free доступны следующие варианты проверки:

• Полная проверка - проверка всех областей компьютера
• Быстрая проверка - проверка объектов, загружаемых при старте операционной системы
• Выборочная проверка - проверка объектов, добавляемых пользователем
• Проверка внешних устройств - проверка внешних устройств, подключенных к компьютеру

С помощью «Менеджера задач» можно контролировать проведение проверки и получить отчеты о ранее проведенных проверках. Проверку (полную или быструю) можно выполнять по расписанию. Для этого, в окне «Расписание проверки» составляется расписание, согласно которому антивирус будет выполнять проверку компьютера.

Для обновления антивирусных баз нажмите на кнопку «Обновление».

Обновление антивирусных баз и компонентов антивируса выполняется в автоматическом режиме, с определенной периодичностью. В окне «Обновление» можно обновить антивирусные базы и программные модули вручную, в любое время. Для этого, нажмите на кнопку «Обновить».

Управлять антивирусом можно из области уведомлений. Для этого нужно кликнуть правой кнопкой мыши по значку Kaspersky Free, а в контекстном меню выбрать необходимое действие.

Настройки Kaspersky Free

Для перехода к настройкам Kaspersky Free, нажмите на нижней панели на кнопку «Настройки».

Во вкладке «Общие» расположены настройки параметров работы бесплатного антивируса Касперского. По умолчанию, защита включена, работает интерактивная защита и автозапуск антивируса.

В антивирусе есть возможность установить защиту паролем для того, чтобы предотвратить изменение настроек, завершение работы или удаление антивируса.

С помощью настройки «Управление параметрами» вы сможете: «Импортировать параметры», «Экспортировать параметры», «Восстановить параметры», для изменения настроек параметров программы.

После клика по настройке «Параметры по умолчанию», можно изменить параметры работы антивируса.

Поддерживаются следующие уровни безопасности:

• «Максимальный уровень защиты» - рекомендуется при работе в случае высокой опасности, этот режим потребляет значительные ресурсы компьютера
• «Оптимальный уровень безопасности» - рекомендуется большинству пользователей
• «Минимальный уровень безопасности» - обеспечивает высокую производительность компьютера при минимальной защите

Во вкладке «Защита» находятся основные компоненты антивируса: «Файловый Антивирус», «IM-Антивирус», «Почтовый Антивирус», «Веб-Антивирус».

• «Файловый Антивирус» - проводит проверку всех открываемых, сохраняемых и запускаемых файлов, защищает файловую систему компьютера
• «IM-Антивирус» - проверка трафика интернет-мессенджеров на наличие вредоносных и фишинговых ссылок
• «Почтовый Антивирус» - проверка входящих и исходящих сообщений на наличие в них опасных объектов
• «Веб-Антивирус» - проверка входящего веб-трафика и предотвращение запуска на компьютере опасных скриптов

Компонент «Анти-Фишинг» встроен в Веб-Антивирус и IM-Антивирус. Входящая в состав антивируса экранная клавиатура защищает от перехвата данных, не позволяет поручить доступ к информации, которую злоумышленник может получить с помощью снимков экрана.

Во вкладке «Производительность» настраивается работа антивируса, при выполнении прикладных задач. Включен режим энергосбережения, активирован игровой профиль, заданы правила для использования ресурсов компьютера.

При помощи настройки «Приостановить работу Файлового Антивируса», вы можете остановить работу файлового антивируса на определенное время, или при запуске указанных программ.

Во вкладке «Проверка», можно изменить уровень безопасности, передвигая ползунок на предпочтительную позицию: высокий, рекомендуемый, или низкий. Здесь настраиваются параметры действия Kaspersky Free при обнаружении угрозы, и при подключении внешних устройств.

Проверку на поиск вирусов можно выполнить по расписанию. Нажмите на настройку «Расписание проверки», затем выберите тип проверки: «Полная проверка» или «Быстрая проверка», а в открывшемся окне выберите временной интервал между проверками.

Расширенную настройку антивируса рекомендуется использовать опытным пользователям. Вы должны понимать, что делаете, чтобы при неправильной настройке не снизить уровень защиты компьютера. По умолчанию, Kaspersky Free настроен оптимально, поэтому изменять настройки антивируса без необходимости не рекомендуется.

Возможный выбор вариантов расширенной настройки:

• Настройка полной проверки
• Настройка быстрой проверки
• Настройка выборочной проверки
• Область поиска уязвимостей
• Запускать задачи проверки с правами пользователя

С помощью дополнительных параметров можно гибко настроить каждый вариант проверки.

Во вкладке «Дополнительно» можно получить доступ к другим параметрам программы: «Обновление», «Угрозы и исключения», «Самозащита», «Сеть», «Уведомления», «Отчеты и карантин», «Дополнительные средства защиты и управления», «Вид».

В главном окне программы Kaspersky Free нажмите на кнопку «Больше функций».

В окне «Инструменты», в «Расширение защиты» предлагают перейти на Kaspersky Internet Security.
Войдите в окно «Облачная защита» для ознакомления с данными Kaspersky Security Network.

Для запуска экранной клавиатуры, которая защищает от перехвата данных, нажмите на кнопку «Экранная клавиатура».

Войдите в «Карантин», для того, чтобы получить доступ к объектам, помещенным на карантин антивирусом.

При обнаружении вируса, Kaspersky Free проводит лечение зараженного объекта. Если файл был вылечен антивирусом, то можно продолжить использование вылеченного файла на компьютере. Если лечение невозможно, то антивирус удалит зараженный файл с компьютера, а копия файла будет помещена на карантин. Проблемный файл, помещенный в эту особую изолированную область (карантин) надежно изолирован. Зараженный файл не может принести вред компьютеру.

Вы можете удалить файл из карантина, или, наоборот, восстановить (не рекомендуется).

Проверка на вирусы в Kaspersky Free

В окне «Проверка» в разделе «Проверка» запустите полную проверку компьютера.

При полной проверке компьютера будут проверены следующие области:

• системная память
• системное резервное хранилище
• жесткие и съемные диски

Быструю проверку можно запустить из главного окна программы. Будут проверены следующие объекты:

• загрузочные сектора диска
• системная память
• загружаемые объекты при запуске Windows

Выборочная проверка запускается из контекстного меню, или из главного окна программы. Выборочная проверка служит для проверки конкретного файла, папки или диска. Для проверки файла, кликните по нему правой кнопкой мыши, а затем в контекстном меню выберите пункт «Проверить на вирусы».

По завершении проверки вы можете ознакомиться с полученным результатом.

Удаление Kaspersky Free

Удаление бесплатного антивируса Kaspersky Free с компьютера производится из меню «Пуск». В списке «Все программы (приложения)» найдите папку Kaspersky Free, а в папке выберите «Удалить Kaspersky Free». Далее, после запуска утилиты удаления, пройдите этапы удаления программы.

Выводы статьи

Бесплатный антивирус Касперского - Kaspersky Free обеспечивает базовую защиту от вирусных угроз и действий вредоносных объектов. Антивирус Kaspersky Free подойдет тем пользователям, которые используют на своем компьютере бесплатные антивирусные программы.

Kaspersky Free. Бесплатный антивирус Касперского (видео)

В названии бесплатного антивируса от Лаборатории Касперского - Kaspersky Free – кроется главное правило игры: пользоваться щедростью разработчиков можно постоянно. Бесплатная активация программы длится 365 дней, затем можно просто переустановить антивирус и пользоваться ещё год и так до бесконечности. Скачать бесплатный антивирус Kaspersky Free можно н а сайте Лаборатории Касперского .

Ниже рассмотрим работу антивируса Kaspersky Free подробно: какой функционал предлагается для бесплатного использования целый год, как установить программу, что можно в ней настроить и т.п.

Что предлагает Касперский бесплатно?

Бесплатно – в данном случае не значит ущербно. Kaspersky Free базируется на том же антивирусном движке, что и платные продукты Лаборатории Касперского. Отличие редакции Kaspersky Free в функциональности: этот продукт предназначен для обеспечения базовой защиты компьютера. Впрочем, что и нужно для большей части пользователей, использующих компьютер в некоммерческих целях и не перешедших когда-то дорогу злопамятным программистам.

Для бесплатного использования в программе Kaspersky Free доступны:

• Полноценный антивирусный модуль;
• Защита компьютера в реальном времени;
• Веб-защита (проверка входящего интернет-трафика и блокировка вредоносных скриптов);
• Проверка программных мессенджеров с целью блокировки вредоносных и фишинговых ссылок во входящих сообщениях;
• Проверка почты;
• Автообновление антивирусных баз;
• Облачная защита Kaspersky Security Network.

Как видим, Kaspersky Free предлагает больше, чем многие другие бесплатные антивирусные продукты. Редкие из них предложат что-то больше классики жанра - антивирусного модуля и защиты в реальном времени. И уж точно редкий защитный софт будет бесплатно возиться со спамом в ICQ или Скайпе.

Установка Kaspersky Free

Процесс установки простейший. Запускаем установку.

Соглашаемся с лицензией разработчика.

Далее следует выбор - принимать или нет участие в облачной защите Kaspersky Security Network. Работая с таким продуктом, как Kaspersky, бесплатно, честнее было бы принять участие в облачной защите и дать возможность разработчикам Лаборатории Касперского использовать свой опыт столкновения с угрозами. Возможно, это когда-то кому-то поможет и предотвратит проблемы. Помогать разработчикам ПО или нет - личное дело каждого.

После установки программы жмём «Завершить» и ставим галочку запуска.

Первый запуск Kaspersky Free

Попав в главное окно Kaspersky Free, первым делом обратим внимание на обратный отсчёт срока лицензии в правом нижнем углу.

Кликнув на этот отсчёт, переместимся в окошко лицензирования, где будут содержаться подробные данные об активации, а также возможность перехода в дальнейшем на расширенную защиту – функциональную редакцию Kaspersky Internet Security .

Обновление антивирусных баз

Вернувшись в главное окно, следующим этапом обновим антивирусные базы. Уже в главном окне программы увидим статус модуля обновления – «Базы давно не обновлялись» . Исправим это – жмём «Обновление» .

И обновляем антивирусные базы.

Антивирусная проверка

Кроме модуля обновления в главном окне увидим ещё один доступный в бесплатной редакции Kaspersky Free – антивирусная проверка.

В разделе антивирусной проверки обнаружим традиционные режимы сканирования:

• Полная проверка, включающая все области компьютера;

• Быстрая проверка, в рамках которой проверяются программы и службы автозагрузки, объекты в системной памяти;

• Выборочная проверка – режим сканирования отдельных файлов;

• Проверка внешних устройств – режим антивирусного сканирования подключаемых к компьютеру накопителей информации (флешек, внешних винчестеров, SD-карт).

Защита в реальном времени

При обнаружении угроз Kaspersky Free оповестит об этом в информационном окошке в правом нижнем углу экрана и поместит файлы в карантин.

Об угрозе безопасности будет свидетельствовать также красный окрас интерфейса программы.

Предустановленные настройки Kaspersky Free предусматривают после обнаружения и нейтрализации вирусов запуск поиска в системе руткитов.

Карантин и прочие дополнительные инструменты

В числе дополнительных инструментов бесплатного Kaspersky Free

увидим немногое. Это месячный отчёт о работе антивируса, раздел перехода на платные версии продуктов Kaspersky, раздел включения и отключения облачной защиты Kaspersky Security Network, а также карантин.

Именно в дополнительных инструментах спрятан карантин, куда нужно будет отправляться за восстановлением подконтрольных файлов, которые антивирус ошибочно может расценить как опасные. В карантин также можно наведываться для удаления обнаруженных угроз, если это ненужные файлы.

Настройки Kaspersky Free

Доступ к настройкам реализован кнопкой в левом нижнем углу главного окна.

Антивирус предустанавливается уже оптимально настроенным. Как видим в первой вкладке «Общие» , Kaspersky Free настроен для автоматического запуска вместе с Windows и предусматривает прежде удаления обнаруженных файлов их изоляцию в карантин.

Во второй вкладке «Защита» при необходимости можем временно отказаться от некоторых защитных модулей Kaspersky Free.

Следующая вкладка «Производительность» - редкое явление хоть в антивирусе, хоть в любой иной программе. Однако если речь идёт о продуктах от Лаборатории Касперского, которые славятся прожорливостью системных ресурсов компьютера, такая настроечная вкладка весьма кстати. В ней предусмотрены предустановленные опции:

• Отказа от запланированных антивирусных проверок для ноутбуков в режиме энергосбережения;
• Выполнения запланированных проверок во время простоя компьютера;
• Низкого приоритета использования системных ресурсов во время загрузки Windows;
• Автоматического запуска поиска руткитов после обнаружения вредоносного ПО.

Не предустановлена, но возможна для ручной установки опция отдачи приоритета использования системных ресурсов другим программам компьютера при высокой нагрузке на процессор или жёсткий диск. Эту опцию можно задействовать на старых или маломощных устройствах.

Во вкладке «Проверка» можем вместо предустановленного автоматического выбора действий Kaspersky Free при обнаружении угроз установить одно какое-то конкретное для всех случаев подряд – только информирование об угрозе, только лечение, лечение и в крайнем случае удаление или удаление в каждом случае. Предустановленный автоматический выбор является оптимальном вариантом, и менять конкретно эти настройки пользователям с небольшим опытом работы с компьютером вряд ли стоит. А вот отказаться от проверки внешних подключаемых устройств можно. Если флешки, SD-карты или прочие носители информации подсоединяются только к проверенным другим устройствам, зачем отвлекаться каждый раз на отказ от сканирования. Если предполагается работа в опасной среде – посещение сайтов с сомнительной репутацией, установка и тестирование стороннего софта, можно переместить ползунок уровня безопасности с рекомендуемого к высокому.

В последней вкладке «Дополнительно» обнаружим разделы с прочими программными настройками.

Некоторые из них рассмотрим в отдельном порядке.

Добавление файлов в исключения Kaspersky Free

Чтобы антивирус оставил в покое и не терроризировал подконтрольный файл, что ошибочно сочтён вредоносным, этот файл необходимо добавить в исключения. Во вкладке настроек «Дополнительно» выбираем раздел «Угрозы и исключения» .

Нажав опцию «Настроить исключения» , в появившемся окошке исключений внизу жмём кнопку «Добавить» .

В первом поле с помощью кнопки обзора указываем путь к файлу. Этот файл в дальнейшем не будет участвовать в антивирусном сканировании, также его не будут дёргать прочие модули Kaspersky Free, галочки которых предустановлены в графе «Компоненты защиты» . Жмём кнопку «Добавить» внизу окна.

По этому же принципу в список исключений можно добавлять исполняемые файлы программ, нажав в разделе «Угрозы и исключения» опцию «Указать доверенные программы» .

Хранение объектов карантина

Kaspersky Free по умолчанию предусматривает месячный срок хранения файлов в карантине. Изменить этот срок можно во вкладке настроек «Дополнительно» , выбрав раздел «Отчёты и карантин» .

Кроме выбора более или менее длительного периода хранения объектов в карантине, можем настроить его очистку не по времени, а по мере заполнения данными. Для этого нужно убрать галочку с опции хранения объектов по времени и выбрать опцию ограничения размера карантина, указав в поле допустимый объём в Мб.

Отказ от анимации интерфейса

Где уж точно ни к чему анимация программного интерфейса, так это в случае с антивирусами, и особенно с антивирусами Лаборатории Касперского. На слабых устройствах лучше отказаться от эффектов в угоду быстродействия. Во вкладке настроек «Дополнительно» выбираем раздел «Вид» и убираем предустановленные галочки анимации.

Приостановление защиты Kaspersky Free

На тот случай, если бдительность защитных модулей необходимо будет временно усыпить, например, чтобы без препятствий установить сомнительный софт, Kaspersky Free предусматривает удобный инструмент приостановки защиты. В контекстном меню на значке Kaspersky Free в системном трее нужно кликнуть пункт «Приостановить защиту» и выбрать один из предлагаемых вариантов – приостановка на определённое время, на неопределённое время или до первой перезагрузки.

Ниже представлен пост из блога Лаборатории Касперского о том, как правильно настроить работу Kaspersky Internet Security 2017 со Steam, чтобы у вас не возникало проблем с запуском игр.

Каждый настоящий геймер знает, что такое Steam, и, скорее всего, активно им пользуется. Ну а поскольку Steam-аккаунты покупаются и продаются за вполне реальные деньги, как и внутриигровые предметы, геймеры оказываются излюбленной целью киберпреступников. Мы об этом уже рассказывали , мораль того поста, как обычно, простая: погружаясь в увлекательный мир видеоигр, не забывайте про антивирус. Главное - не отключайте его.

Периодически мы слышим жалобы, что антивирус мешает играть - тормозит или не позволяет запускать некоторые файлы. В этой статье мы расскажем, как настроить Kaspersky Internet Security 2017 для совместной работы со Steam так, чтобы ничего не тормозило и все запускалось.

Наши разработчики в настройках антивируса определили Steam в доверенную зону. Поэтому Kaspersky Internet Security 2017 не влияет на ваши игры и сам Steam, если, конечно, вы самостоятельно не меняли настройки антивируса.

Иногда Kaspersky Internet Security 2017 блокирует запуск программ. И на это есть объективные причины - например, вы загрузили программу из неизвестного источника. Если вы подозреваете, что Kaspersky Internet Security 2017 блокирует доступ к играм или клиенту Steam, проверьте, настроены ли у вас разрешающие правила для совместной работы приложений.

Как в Kaspersky Internet Security настроить сетевые правила для Steam

1. Откройте настройки Kaspersky Internet Security 2017 –> Защита –> Сетевой экран .

3. Убедитесь, что для всех исполняемых файлов Steam настроено разрешающее правило.

Итак, мы настроили для Steam сетевые правила, то есть теперь точно ничто не будет мешать тому, чтобы игровой сервис подключался к Интернету. Теперь перейдем к настройке локальных прав.

Как настроить права для программ Steam

1. Откройте настройки Kaspersky Internet Security 2017 –> Защита –> Контроль программ .

2. В окне Параметры Контроля программ нажмите на ссылку Управление программами .

3. Откройте Подробности и правила Steam.

Укажите для Steam разрешающие права на необходимые действия.

Как увеличить скорость работы компьютера

1. Откройте настройки Kaspersky Internet Security 2017 –> Производительность .

2. Установите параметры для увеличения скорости работы компьютера.

Теперь во время игры антивирус не начнет проверку системы, требующую много ресурсов, и не будет надоедать всплывающими окнами с уведомлениями. Ну и практически не будет влиять на частоту смены кадров в игре.

Первый шаг к безопасному путешествию по бескрайним просторам всевозможных сетей это конечно же установка надежного средства защиты. Одним из немногих таких средств является комплексный продукт Kaspersky Internet Security.

Первый шаг к безопасному путешествию по бескрайним просторам всевозможных сетей это конечно же установка надежного средства защиты. Одним из немногих таких средств является комплексный продукт Kaspersky Internet Security . Несмотря на то, что KIS продукт достаточно сложный, он сразу после установки готов выполнять все возложенные на него обязанности. Необходимость в дополнительных настойках возникает крайне редко, и это очень большой плюс разработчикам. Но необходимо понимать, что эта возможность базируется на острой грани компромиссных решений. В чем они заключаются рассмотрим на примере сетевого экрана.

Настройки сетевого экрана состоят из двух частей: правила для программ и пакетные правила. При помощи правил программ можно разрешать или запрещать определенным программам или группам программ посылать или принимать пакеты или устанавливать сетевые соединения. При помощи пакетных правил разрешается или запрещается устанавливать входящие или исходящие соединения, и передача или прием пакетов.

Посмотрим, что представляют собой правила для программ.

Все программы имеется четыре категории:

1. Доверенные - им разрешено все без исключения.
2. Слабые ограничения - установлено правило “запрос действия”, позволяющее пользователю по самостоятельно принимать решение о целесообразности сетевого общения программ этой группы.
3. Сильные ограничения - в части разрешения работы с сетью, то же, что и слабые.
4. Не доверенные - по умолчанию этим программам запрещено любое сетевое общение (по человечески очень жаль их).

В группу “доверенные” по умолчанию помещены все программы от Микрософт, собственно сам KIS и другие программы известных производителей. Для настроек по умолчанию выбор хороший, но лично я не стал бы всем программам, пусть даже и именитых производителей, так безраздельно доверять.

Как же попадают программы в ту или иную группу? Здесь все не так просто. Решение о помещении конкретной программы в одну из четырех групп принимается на основе нескольких критериев:

1. Наличие сведений о программе в KSN (Kaspersky Security Network).
2. Наличие у программы цифровой подписи (уже проходили).
3. Эвристический анализ для неизвестных программ (что то типа гадания).
4. Автоматически помещать программу в заранее выбранную пользователем группу.

Все эти опции находится в настройках “Контроль программ”. По умолчанию установлены первые три опции, использование которых и приводит к большому количеству “доверенных” программ. Четвертую опцию можно выбрать самостоятельно как альтернативу первым трем.

Проведем эксперимент. Поместим какую либо программу (например, браузер “Opera”) в список программ со слабыми ограничениями и посмотрим как работает правило “запрос действия”. Для вступления правил программ в действие нужно закрыть и снова открыть программу, правила для которой были изменены. Если теперь попробовать зайти на любой сайт, то никакого запроса действия не произойдет, а программа спокойно установит сетевое соединение. Как оказалось, правило “запрос действия” работает только если в основных параметрах защиты снят флажок с опции “Выбирать действие автоматически”.

Еще один сюрприз ожидает пользователей сетевых утилит типа ping, tracert (если правило “запрос действия” распространить на доверенные программы), putty (ssh клиент) и, возможно, им подобных. Для них KIS упорно не хочет выводить экран запроса действия. Здесь выход может быть только один - устанавливать разрешения для конкретной программы вручную.

Прежде, чем перейти к пакетным правилам, позволю себе один совет: создавайте для каждой группы программ свои подгруппы. Например: “Сетевые утилиты”, “Офисные программы”, “Программы для Интернета”, и т.д. Во первых, всегда можно будет быстро найти нужную программу, и, во вторых, можно будет устанавливать правила на определенные группы, вместо установки правил для отдельных программ.

Пакетные правила.

В пакетных правилах определяются отдельные признаки пакетов: протокол, направление, локальный или удаленный порт, сетевой адрес. Пакетные правила могут действовать как “разрешающие”, “запрещающие” и “по правилам программ”. Правила просматриваются сверху вниз пока не будет найдено разрешающее или запрещающее правило по совокупности признаков. Если правило для пакета не найдено, то применяется правило по умолчанию (последнее). Обычно в сетевых экранах последним правилом устанавливают запрет на прием и передачу любых пакетов, но для KIS это правило разрешающее.

Действие “по правилу программ” является по своей природе “окном” для собственно действий правил программ. Это удобно, поскольку можно определять очередность выполнения правил. Например, программа пытается отправить пакет на 53 порт DNS сервера. Если есть пакетное правило с действием “по правилам программ”, направлением “исходящее”, удаленный порт 53 (или не определен), и для программы установлено разрешающее правило для отправки пакета на 53 порт, то пакет будет отправлен, если программе запрещено отправлять пакеты на 53 порт, то этот пакет отправлен не будет.

Область действия правил охватывает определенную область: “любой адрес” (все адреса), “адрес подсети” - здесь можно выбрать тип подсети “доверенные”, “локальные” или “публичные”, и “адреса из списка” - указать IP адреса или доменные имена вручную. Отношение конкретной подсети к “доверенной”, “локальной” или “публичной” устанавливается в общих нстройках сетевого экрана.

Пакетные правила KIS, в отличие от большинства сетевых экранов, перегружены большим числом направлений: “входящее”, “входящее (поток)”, “исходящее”, “исходящее (поток)”, и “входящее/исходящее”. Причем, правила с некоторыми сочетаниями протокола и направления не работают. Например, правило запрета ICMP в сочетании с потоковыми направлениями работать не будет, т.е. запрещенные пакеты будут проходить. К UDP пакетам почему то применяются потоковые направления, хотя UDP протокол по своей природе как такового “потока” не создает, в отличии от TCP.

Еще один, не совсем приятный момент заключается в том, что в пакетных правилах отсутствует возможность указать реакцию на запрет входящего пакета: запретить прием пакета с уведомлением отправившей его стороны или просто отбросить пакет. Это так называемый режим “невидимости”, который раньше в сетевом экране присутствовал.

Теперь обратимся к собственно правилам.

1 и 2 правила разрешают по правилам программ отправлять DNS запросы по протоколам TCP и UDP. Безусловно, оба правила полезны, но в основном такие сетевые программы как почтовые и браузеры запрашивают адреса сайтов через системную службу DNS, за работу которой отвечает системная программа “svchost.exe”. В свою очередь, сама служба использует вполне конкретные адреса DNS серверов, указываемые вручную или через DHCP. Адреса DNS серверов меняются редко, так что вполне хватило бы разрешения отправки DNS запросов для системной службы “svchost.exe” на фиксированные сервера доменных имен.

3 правило разрешает программам отправку электронной почты по протоколу TCP. Здесь также, как и для первых двух правил, достаточно было бы создать правило для конкретной программы работы с электронной почтой указав на какой порт и сервер производить отправку.

4 правило разрешает любую сетевую активность для доверенных сетей. Будьте очень внимательны при включении этого правила, не перепутайте случайно тип сети. Это правило фактически отключает функции сетевого экрана в доверенных сетях.

5 правило разрешает любую сетевую активность по правилам программ для локальных сетей. Это правило хоть и не отключает полностью сетевой экран, но в значительной степени ослабляет его контрольные функции. По логике 4 и 5 правила нужно было бы разместить в самом верху, чтобы предотвратить обработку пакетов правилами 1 - 3 при нахождении компьютера в доверенной или локальной сети.

6 правило запрещает удаленное управление компьютером по протоколу RDP. Хотя область действия правила “все адреса”, но фактически оно действует только в “публичных сетях”.

7 и 8 правило запрещает доступ из сети к сетевым службам компьютера по протоколам TCP и UDP. Фактически правило действует только в “публичных сетях”.

9 и 10 правила разрешают всем без исключения подключаться к компьютеру из любых сетей, конечно исключая службы, запрещенные правилами 6 - 8. Действует правило только для программ с разрешенной сетевой активностью. Но будьте очень внимательны, сетевая активность по умолчанию разрешена практически всем программам за исключением не доверенных.

11 - 13 правила разрешают прием входящих ICMP пакетов для всех программ. Смысла в этих правилах не больше, чем в 1 - 3, потому, что ICMP в подавляющем большинстве случаев использует программа ping и tracert.

14 правилом запрещается прием всех типов ICMP пакетов, разумеется за исключением разрешенных правилами 11 - 13.

16 правило запрещает входящий ICMP v6 эхо запрос. ICMP v6 в подавляющем большинстве случаев не нужен. Можно было бы запретить его полностью.

17 правило разрешает все, что явно не разрешено или запрещено предыдущими правилами. Это правило хотя и не отображается на экране, но помнить о его существовании безусловно необходимо.

Настройки сетевого экрана KIS по умолчанию безусловно хороши и подходят большинству пользователей домашних компьютеров, на которых, собственно, и ориентирован этот продукт. Но гибкость и нетребовательность к дополнительным настройкам, о которой упоминалось в начале статьи, к сожалению достигается за счет безопасности самих же пользователей, делая эту самую безопасность очень сильно зависимой от человеческого фактора: знаний и безошибочных действий самого пользователя.

Антивирус Касперского – очень ресурсоемкая программа. Параметры «По умолчанию» нагружают центральный процессор и оперативную память, понижая производительность системы.

Антивирус Касперского – мощная база различных компьютерных вирусов, которую следует устанавливать. Благодаря этим настройкам, вы обезопасите компьютер не только от вирусов, но и нежелательных нагрузок, продлив его долговечность.