configurar control aplicacines o hips Options

[Apolonio]

Hola:

Me gustaría saber cómo se pone manualmente las aplicaciones en no confiable o lo que sea.... pero me refiero, por ejemplo:
1- Si quiero poner taskkill.exe en no confiable, cómo se busca para ponerlo en no confiable??? antes en la version anterior se podía, pero en la 2010 no sé hacerlo....

2- o si quiero poner shutdown.exe en no confiable etc.

Gracias.....

[kikesan]

Hola,

En la versión 2010 al ejecutar un programa puedes hacer que este se vaya directamente a un grupo en específico en Configuración>Control de Aplicaciones>Aplicaciones de confianza>Otras aplicaciones> Atribuir el estado siguiente ....................

Si la aplicación está en ejecución, vas a Zona de Seguridad>Actividad de aplicaciones>Seleccionas En Ejecucion y una vez que identifiques la aplicación te vas a la columna Categoría y haces clic sobre De Confianza o el grupo en el que este y te aparecerá una lista en donde podrás cambiar el grupo.

Saludos.

[Apolonio]

Hola,

En la versión 2010 al ejecutar un programa puedes hacer que este se vaya directamente a un grupo en específico en Configuración>Control de Aplicaciones>Aplicaciones de confianza>Otras aplicaciones> Atribuir el estado siguiente ....................

Si la aplicación está en ejecución, vas a Zona de Seguridad>Actividad de aplicaciones>Seleccionas En Ejecucion y una vez que identifiques la aplicación te vas a la columna Categoría y haces clic sobre De Confianza o el grupo en el que este y te aparecerá una lista en donde podrás cambiar el grupo.

Saludos.

No lo termino de ver....

dime los pasos a seguir para poner taskill.exe en no confiable y shutdown.exe en no confiable.... pa entendernos. el tema es que no están ejecutados....antes ivamos y podíamos buscar en la carpeta de windows aquella aplicacion que quisieramos, pero ahora no lo veo....

Lo siento....si puedes dime los pasos a modo de ejemplo de esos dos.... taskkill.exe y shutdown.exe a no confiable

[kikesan]

Ándale, ahora ambos tenemos la misma duda, ya que no encuentro la opción de agregarlos sin que estén ejecutados.

Lo primero que mencioné era que tu puedes asignar de manera automática todas las aplicaciones que ejecutes a un solo grupo.
Si ya lo configuraste como mencioné, a la hora de ejecutar la aplicación (taskill.exe por ejemplo) ésta se irá al grupo que configuraste anteriormente.

Y pues si ya está ejecutándose lo buscas en donde mencioné, y una vez que lo localices te vas a la columna Categoría y de ahí haciendo clic en la categoría que tiene lo puedes cambiar a la que tú quieras.

Saludos.

[harlan4096]

Pienso que por ahora no se puede hacer, si no se ejecuta la aplicación, creo recordar que alguien en el foro beta inglés hizo lo misma pregunta y Lucian le contestó que para qué quería asignar a un grupo una aplicación si aún no la había ejecutado, pero claro, esto trae un problema ... supongo que añadirán una opción, porque no tiene sentido que no la haya, y que haya que ejecutar cualquier aplicación al menos una vez para asignarle un grupo.

Pero quizás podemos añadir algo para que KIS pregunte a través de:

Configuración -> Control de Aplicaciones -> Activar el control de aplicaciones -> Configuración -> Pestaña Sistema Operativo -> Categoría Archivos del Sistema -> Agregar, ambos archivos están creo en c:\windows\system32

El problema de esto es que seguramente es protección contra modificación, pero quizás permita su ejecución, sería cuestión de probarlo ...

Saludos.

This post has been edited by harlan4096: 3.07.2009 00:37

[kikesan]

Esperemos que esta opcion sea añadida en próximas versiones.

Saludos Harlan

[harlan4096]

Comprobado, no salta, así que la solución sería quizás ejecutarlo nosotros una vez, y luego ir al HIPS -> Ejecutados hoy y cambiarle de grupo.

Saludos.

This post has been edited by harlan4096: 3.07.2009 00:45

[harlan4096]

Comprobado, no salta, así que la solución sería quizás ejecutarlo nosotros una vez, y luego ir al HIPS -> Ejecutados hoy y cambiarle de grupo.

Saludos.

Lo que hecho ha sido ejecutar sin parámetros ambas aplicaciones en una ventana de cmd, con eso es suficiente para que ya aparezcan en la sección Iniciado Hoy del HIPS del KIS, pero al loro, porque no aparecen con esos nombres, sino como: Terminate processes (taskkill) y Windows Shutdown and Annotation Tool (shutdown). Ya los tengo a ambos en No confiable.

Saludos.

This post has been edited by harlan4096: 3.07.2009 00:47

[Apolonio]

Lo que hecho ha sido ejecutar sin parámetros ambas aplicaciones en una ventana de cmd, con eso es suficiente para que ya aparezcan en la sección Iniciado Hoy del HIPS del KIS, pero al loro, porque no aparecen con esos nombres, sino como: Terminate processes (taskkill) y Windows Shutdown and Annotation Tool (shutdown). Ya los tengo a ambos en No confiable.

Saludos.

Joder pues menudo rollo!!!! pues considero que es algo necesario, espero lo modifiquen y nos permitan hacerlo....como antes. La manera que me hablabais ya la conocía... pero me parecia un poco cutre el método!!!! por eso preguntaba.... pues por ahora haré lo del cmd y punto... pero que ésto lo modifiquen ya!!!!!!

[Caos]

Abre un ticket de soporte en helpdesk, con tu petición.

Saludos

[harlan4096]

Posible solución, reconfigurar el HIPS de la 2010 al estilo 2009.

http://forum.kaspersky.com/index.php?showt...p;#entry1025281

Saludos.

[harlan4096]

Posible solución, reconfigurar el HIPS de la 2010 al estilo 2009.

http://forum.kaspersky.com/index.php?showt...p;#entry1025281

Saludos.

Parece que se lo han cepillado, a quién le interese lo copié rápidamente en un documento, porque sabía que no iba a durar mucho jajaja. Lo que hace es modificar el skin oficial de la 2010 para que podamos ver el HIPS al estilo 2009.

Saludos.

[Visconti12]

En mi opinión, está mas liado que en v2009, pero no creo que lo solucionen en esta versión, ya que es un arreglo estructural grande.