По умолчанию для контроля работы программы применяются сетевые правила, определенные для той группы доверия, в которую Kaspersky Endpoint Security поместил программу при первом ее запуске. При необходимости вы можете создать сетевые правила для всей группы доверия, для отдельной программы или группы программ внутри группы доверия.
Сетевые правила, заданные вручную, имеют более высокий приоритет, чем сетевые правила, определенные для группы доверия. То есть, если правила программы, заданные вручную, отличаются от правил программ, определенных для группы доверия, Сетевой экран контролирует работу программы в соответствии с правилами программ, заданными вручную.
Сетевой экран по умолчанию создает следующие сетевые правила для каждой программы:
- Любая сетевая активность в Доверенных сетях.
- Любая сетевая активность в Локальных сетях.
- Любая сетевая активность в Публичных сетях.
Kaspersky Endpoint Security контролирует сетевую активность программ по предустановленным сетевым правилам следующим образом:
Запретить программе выход в интернет Kaspersky Internet Security 2013
- «Доверенные» и «Слабые ограничения» – любая сетевая активность разрешена.
- «Сильные ограничения» и «Недоверенные» – любая сетевая активность запрещена.
Предустановленные правила программ невозможно изменить или удалить.
Вы можете создать сетевое правило программы следующими способами:
- С помощью инструмента Мониторинг сети. Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраивать все параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных Мониторинга сети. Мониторинг сети доступен только в интерфейсе программы.
- В параметрах Сетевого экрана. Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.
Создавая сетевые правила программ, следует помнить, что сетевые пакетные правила имеют приоритет над сетевыми правилами программ.
- В главном окне программы в разделе Мониторинг нажмите на плитку Мониторинг сети .
- Перейдите на закладку Сетевая активность или Открытые порты . На закладке Сетевая активность отображаются все активные на текущий момент сетевые соединения с компьютером пользователя. Приводятся как сетевые соединения, инициированные компьютером пользователя, так и входящие сетевые соединения. На закладке Открытые порты перечислены все открытые сетевые порты на компьютере пользователя.
- В контекстном меню сетевого соединения выберите пункт Создать сетевое правило программы . Откроется окно свойств и правил программы.
- Выберите закладку Сетевые правила . Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
- Нажмите на кнопку Добавить . Откроются свойства сетевого правила.
- В поле Название введите название сетевой службы вручную.
- Настройте параметры сетевого правила (см. таблицу ниже). Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила . Шаблоны правила описывают наиболее часто используемые сетевые соединения. Все параметры сетевого правила будут заполнены автоматически.
- Установите флажок Записывать в отчет , если вы хотите, чтобы действие сетевого правила было отражено в отчете.
- Нажмите на кнопку Сохранить . Новое сетевое правило будет добавлено в список.
- Кнопками Вверх / Вниз установите приоритет сетевого правила.
- Сохраните внесенные изменения.
Как заблокировать программе доступ в интернет в антивирусе Касперского
- В главном окне программы нажмите на кнопку .
- В окне параметров программы выберите раздел Базовая защита → Сетевой экран .
- Нажмите на кнопку Правила программ . Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
- В списке программ выберите программу или группу программ, для которой вы хотите создать сетевое правило.
- По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила . Откроется окно свойств и правил программы.
- Выберите закладку Сетевые правила .
- Нажмите на кнопку Добавить . Откроются свойства сетевого правила.
- В поле Название введите название сетевой службы вручную.
- Настройте параметры сетевого правила (см. таблицу ниже). Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила . Шаблоны правила описывают наиболее часто используемые сетевые соединения. Все параметры сетевого правила будут заполнены автоматически.
- Установите флажок Записывать в отчет , если вы хотите, чтобы действие сетевого правила было отражено в отчете.
- Нажмите на кнопку Сохранить . Новое сетевое правило будет добавлено в список.
- Кнопками Вверх / Вниз установите приоритет сетевого правила.
- Сохраните внесенные изменения.
- Откройте Консоль администрирования Kaspersky Security Center.
- В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
- В рабочей области выберите закладку Политики .
- Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
- В окне политики выберите Базовая защита → Сетевой экран .
- В блоке Настройки Сетевого экрана нажмите на кнопку Настройка . Откроются список сетевых пакетных правил и список сетевых правил программ.
- Перейдите на закладку Сетевые правила программ .
- Нажмите на кнопку Добавить .
- В открывшемся окне задайте параметры поиска программы, для которой вы хотите создать сетевое правило. Вы можете ввести название программы или название компании производителя. Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
- Нажмите на кнопку Обновить . Kaspersky Endpoint Security выполнит поиск программы в консолидированном списке программ, установленных на управляемых компьютерах. Kaspersky Endpoint Security покажет список программ, которые удовлетворяют параметрам поиска.
- Выберите нужную программу.
- В раскрывающемся списке Переместить программу в группу доверия выберите пункт Исходные группы и нажмите на кнопку ОК . Программа будет добавлена в исходную группу.
- Выберите нужную программу и в контекстном меню программы выберите пункт Права программы . Откроется окно свойств и правил программы.
- Выберите закладку Сетевые правила . Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
- Нажмите на кнопку Добавить . Откроются свойства сетевого правила.
- В поле Название введите название сетевой службы вручную.
- Настройте параметры сетевого правила (см. таблицу ниже). Вы можете выбрать предустановленный шаблон правила по кнопке . Шаблоны правила описывают наиболее часто используемые сетевые соединения. Все параметры сетевого правила будут заполнены автоматически.
- Установите флажок Записывать в отчет , если вы хотите, чтобы действие сетевого правила было отражено в отчете.
- Нажмите на кнопку Сохранить . Новое сетевое правило будет добавлено в список.
- Кнопками Вверх / Вниз установите приоритет сетевого правила.
- Сохраните внесенные изменения.
- В главном окне Web Console выберите Устройства → Политики и профили политик .
- Нажмите на название политики Kaspersky Endpoint Security. Откроется окно свойств политики.
- Выберите закладку Параметры программы .
- Перейдите в раздел Базовая защита → Сетевой экран .
- В блоке Настройки Сетевого экрана нажмите на ссылку Сетевые правила программ . Откроется окно настройки прав программ и список защищаемых ресурсов.
- Перейдите на закладку Права программ . Откроется список групп доверия в левой части окна и их свойства в правой части.
- Нажмите на кнопку Добавить . Запустится мастер добавления программы в группу доверия.
- Выберите группу доверия, в которую вы хотите поместить программу.
- Выберите тип Программа . Нажмите на кнопку Далее . Если вы хотите создать сетевое правило для нескольких программ, выберите тип Группа и задайте имя группы программ.
- В открывшемся списке программ выберите программы, для которых вы хотите создать сетевое правило. Используйте фильтр. Вы можете ввести название программы или название компании производителя. Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
- Завершите работу мастера по кнопке ОК . Программа будет добавлена в группу доверия.
- В левой части окна выберите нужную программу.
- В правой части окна в раскрывающемся списке выберите пункт Сетевые правила . Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
- Нажмите на кнопку Добавить . Откроются свойства правила программы.
- В поле Название введите название сетевой службы вручную.
- Настройте параметры сетевого правила (см. таблицу ниже). Вы можете выбрать предустановленный шаблон правила по ссылку Выбрать шаблон . Шаблоны правила описывают наиболее часто используемые сетевые соединения. Все параметры сетевого правила будут заполнены автоматически.
- Установите флажок Записывать в отчет , если вы хотите, чтобы действие сетевого правила было отражено в отчете.
- Нажмите на кнопку Сохранить . Новое сетевое правило будет добавлено в список.
- Кнопками Вверх / Вниз установите приоритет сетевого правила.
- Сохраните внесенные изменения.
Параметры сетевого правила программы
Источник: support.kaspersky.com
Как запретить программе выход в интернет (на примере KIS 2013)
Тема нашей сегодняшней статьи — то, как запретить программе выход в интернет. Но прежде, чем ответить на данный вопрос, давайте немного порассуждаем. Все-таки, логика –лучший друг не только компьютера, но и человека.
Конечно, можно сразу рассказать, как заблокировать программе выход в интернет, но пока сам пользователь не осознает необходимость что-либо менять, рекомендации будут бесполезны. Поэтому начнем с общих вопросов.
Задумывались ли вы когда-нибудь, почему различных вредоносных программ (вирусов) с каждым годом становится все больше? Благодаря чему они так привольно чувствуют себя на компьютерах пользователей? Одна из причин этого заключается в отношении людей к безопасности собственной вычислительной системы. Вернее, в полном игнорировании элементарных правил работы с Сетью и приложениями.
Прежде всего, очень важно понять, что иногда программа может выполнять действия, нежелательные для пользователя, однако, не трактуемые как вредоносные.
Например, сейчас многие на своих компьютерах устанавливают новейший комплекс приложений Майкрософт Офис 2013. Но, начиная работать с любым из них, мало кто догадывается, что в момент первоначального запуска особый модуль в фоновом режиме связывается с удаленным сервером компании. Официально – для подгрузки шаблонов и проверки облачной технологии, однако, есть мнение, что дополнительно отправляется некая информация о различном используемом программном обеспечении. Неудивительно, что многие в такой ситуации задаются вопросом о том, как запретить программе выход в интернет.
Существует довольно много других приложений, которые (даже при отключении в настройках функции автоматического обновления) периодически связываются с серверами компании-разработчика. Цели преследуются самые разные: проверка валидности лицензии, передача данных о версии и пр. Человек, который не знает, как запретить программе выход в интернет, фактически, теряет возможность контролировать «поведение» им же установленных программ. Такой запрет выполняется с помощью файервола – специальной программы, служащей фильтром-прослойкой между ресурсами глобальной Сети и компьютером.
Часто она является частью комплексной антивирусной защиты. Например, KIS, Dr.Web Space, Avira Security Suite содержат данный модуль. Кроме того, брандмауэр Windows сам является файерволом, хотя и простейшим. Многие удивятся, но с помощью перечисленных выше приложений вопрос о том, как запретить программе выход в интернет, решается за пару минут.
Рассмотрим продукт Касперского. Нужно на значке антивируса (красная буква V), находящемся в правом нижнем углу (там, где часы в Windows), вызвать меню через нажатие правой кнопки мышки и выбрать «Настройка». В левом списке нужно выбрать «Сетевой экран» — именно здесь можно запретить программе выход в интернет. В окне необходимо нажать кнопку «Настройка».
Иногда бывает очень интересно ознакомиться со появившимся списком. Предположим, пользователь не хочет, чтобы диагностическая утилита AIDA64 при каждом запуске получала доступ в Сеть. Значит, в списке необходимо найти группу FINALWIRE (разработчик), нажатием на плюсик слева раскрыть ее, а все три модуля переместить в «Недоверенные». Работоспособность при этом полностью сохраняется. Разумеется, не стоит блокировать доступ изначально сетевым приложениям.
Источник: fb.ru
Как запретить программе доступ в Интернет с помощью Kaspersky Internet Security
Воспользовавшись данной инструкцией вы без труда заблокируете определенной программе входящие и исходящие интернет-соединения с помощью сетевого экрана Kaspersky Internet Security.
Может быть полезно
Запрещаем программе доступ в Интернет
Откройте Kaspersky Internet Security и нажмите в левом нижнем углу кнопку «Настройка».
Перейдите в раздел «Защита» и выберите «Сетевой экран».
Нажмите «Правила программ».
Выберите «Доверенные» щелкните правой кнопкой мыши и нажмите «Добавить программу в группу».
Найдите и добавьте программу.
Выделите добавленную программу, щелкните значок сетевого доступа и нажмите «Запретить».
После чего, для данного приложения будет заблокирован входящий и исходящий сетевой трафик.
Рекомендуемый контент
AVG Internet Security использует собственный двусторонний брандмауэр для защиты от несанкционированных подключений и вторжений, это упрощает создание запрещающих правил для программ, соединяющихся с Интернетом.
Защита и безопасность
Читать подробнее
Комплексный антивирус Bitdefender Internet Security позволяет с помощью собственного брандмауэра запретить определенной программе доступ к Интернету.
Защита и безопасность
Читать подробнее
С помощью мощного решения для сетевой защиты SpyShelter Firewall вам не составит особого труда запретить любой программе доступ в Интернет.
Защита и безопасность
Читать подробнее
Бесплатный антивирус Comodo Internet Security Premium предоставляет мощные компоненты защиты, включая двусторонний фаервол, через который можно запретить программе доступ в Интернет.
Защита и безопасность
Читать подробнее
В комплексном антивирусе Avast Premium Security есть собственный брандмауэр, через который можно легко запретить программе соединятся с Интернетом.
Источник: tunecom.ru