Аппаратная виртуализация и Касперский

[Ramzes]

Здравствуйте.

Данные:

Проблема:

Выполнил все рекомендации Справки

Проблема, не меняется.

Кстати,Виртуализация включена

 

Безопасные Платежи,работают в зелёной рамке.

Кто нибудь в курсе данной проблемы? Может у  Касперского опечатка?

 

[andrew75]

Вот этот раздел справки смотрели (пункты про Device Guard и VBS относятся и к Windows 11)?

https://support.kaspersky.ru/kaspersky-for-windows/21.23/troubleshooting/safemoney/13713?cid=290-WIN_21.23&utm_source=interceptor&utm_medium=product&utm_campaign=290-WIN_21.23#block1

Если все равно не получается - обратитесь в техподдержку.

 

[Ramzes]

Отключил Device Guard.Хотя там и так он был почти отключен. Перевёл в статус "отключено"

Даже пришлось в реестр заглянуть,чтобы в ноль всё вывести

А результат. Всё тот же самый

Почитал статью про Device Guard  и его отключение с последствиями...

Отключение Device Guard может существенно повлиять на безопасность вашей системы. Device Guard представляет собой набор функций безопасности, которые используют виртуализацию для защиты операционной системы от вредоносного ПО и несанкционированного доступа. Вот основные аспекты, которые стоит учитывать:

1. Увеличение уязвимости к вредоносным программам

Device Guard обеспечивает защиту, блокируя выполнение неавторизованных приложений. При его отключении система возвращается к более традиционным методам защиты, которые могут быть менее эффективными против современных угроз, таких как вредоносные программы и атаки нулевого дня. Это связано с тем, что Device Guard использует аппаратные функции для изоляции и защиты критически важных компонентов системы.

2. Потеря контроля над приложениями

Device Guard позволяет организациям управлять тем, какие приложения могут выполняться на устройствах, что значительно снижает риск запуска вредоносного ПО. Отключение этой функции может привести к тому, что неавторизованные или потенциально опасные приложения смогут запускаться без каких-либо ограничений, что увеличивает риск компрометации системы.

3. Увеличение рисков кражи учетных данных

При отключении Device Guard также возрастает риск кражи учетных данных. Например, Credential Guard, который работает в связке с Device Guard, защищает секреты, такие как NTLM и Kerberos, изолируя их в защищенной среде. Без этой защиты злоумышленники могут легче получить доступ к учетным данным и использовать их для атак на сеть.

4. Соответствие требованиям безопасности

Для организаций, работающих в регулируемых отраслях, отключение Device Guard может привести к несоответствию требованиям стандартов безопасности, таких как NIST или ISO 27001. Это может повлечь за собой юридические и финансовые последствия, если произойдет утечка данных или атака на систему.

5. Потенциальные проблемы с совместимостью

Хотя отключение Device Guard может улучшить производительность системы, особенно в играх и ресурсоемких приложениях, это может также привести к проблемам с совместимостью для некоторых программ и драйверов, которые зависят от функций виртуализации.

В заключение, отключение Device Guard может значительно снизить уровень безопасности вашей системы, увеличивая риски, связанные с вредоносным ПО и кражей данных. Рекомендуется тщательно оценить необходимость отключения этой функции и рассмотреть альтернативные решения для повышения производительности, не жертвуя безопасностью.

Ребята, фигня какая то получается. Я разрушаю свою защиту собственными руками.

Ещё и Hyper-V,"вырубил" по рекомендации техподдержки

Что так сложно, приспособить свой продукт к системе,что приходиться ковырять своими руками систему.Конечно слов - нет.

[AlexeyK]

31 минуту назад, Ramzes сказал:

Я разрушаю свою защиту собственными руками.

Если предпочитаете защитные навороты от винды, тем более с таким красивым описанием, то оставьте их и не заморачивайтесь с аппаратной виртуализацией. Она в отключенном виде никак не мешает и кушать не просит.

[Ramzes]

Только вот с проблемой аппаратной виртуализацией

Цитата

Аппаратная виртуализация — это технология, которая позволяет запускать на одном компьютере несколько операционных систем одновременно. Приложения «Лаборатории Касперского» используют эту технологию при работе в Защищенном браузере для дополнительной защиты от сложных вредоносных программ, которые могут похищать ваши персональные данные.

получается некорректно работает Касперский и он не может обеспечить безопасность устройства,тогда зачем приобретать разрекламированный "дырявый" продукт безопасности.

[Friend]

Добрый вечер, @Ramzes,
Без трассировок и поддержки не понять почему такое выходит, уже давно много вопросов этому компоненту.
В целом там много ограничений:
https://support.kaspersky.ru/kaspersky-for-windows/21.23/limitations/15781
https://support.kaspersky.com/help/Kaspersky/Win21.23/ru-RU/83057.htm

[AlexeyK]

16 минут назад, Ramzes сказал:

получается некорректно работает Касперский и он не может обеспечить безопасность устройства

Да нормально все работает. Попробуйте открыть безопасный браузер с отключенной защитой - никаких предупреждений не будет. В справке есть речь только про защиту буфера обмена, которая не работает без этой фичи. 

Мне кажется, Вы берете какую-то очень сильно дополнительную настройку - что в продукте, что в системе - и делаете из нее чуть ли не главного игрока. Ну прям все обрушится, если отключить Device Guard или защиту с помощью аппаратной виртуализации. Система станет беззащитной, а зловреды просто спят и видят, когда же это произойдет.

[Ramzes]

27 минут назад, Friend сказал:

Добрый вечер, @Ramzes,
Без трассировок и поддержки не понять почему такое выходит, уже давно много вопросов этому компоненту.
В целом там много ограничений:
https://support.kaspersky.ru/kaspersky-for-windows/21.23/limitations/15781
https://support.kaspersky.com/help/Kaspersky/Win21.23/ru-RU/83057.htm

Добрый вечер!

Может это поможет.Вы вроде должны быть в курсе

Техподдержке отправил трассировки и то что они просили,но они пока обошлись этим

1 час назад, Ramzes сказал:

 

Ещё и Hyper-V,"вырубил" по рекомендации техподдержки

Что так сложно, приспособить свой продукт к системе,что приходиться ковырять своими руками систему.Конечно слов - нет.

но проблема, не изменилась к сожалению.

18 минут назад, AlexeyK сказал:

Да нормально все работает. Попробуйте открыть безопасный браузер с отключенной защитой - никаких предупреждений не будет. В справке есть речь только про защиту буфера обмена, которая не работает без этой фичи. 

Мне кажется, Вы берете какую-то очень сильно дополнительную настройку - что в продукте, что в системе - и делаете из нее чуть ли не главного игрока. Ну прям все обрушится, если отключить Device Guard или защиту с помощью аппаратной виртуализации. Система станет беззащитной, а зловреды просто спят и видят, когда же это произойдет.

Техподдержка считает,что это не нормально потому что, не работает компонент защиты,а зловреды только и ждут эту брешь в системе😀

Посмотрел на эту проблему и как понимаю её, не решили ещё с времён КТС и периодически всплывает,а может её уже никто не видит или не обращает внимания.

[AlexeyK]

15 минут назад, Ramzes сказал:

Техподдержка считает,что это не нормально потому что, не работает компонент защиты

Где она так считает? Просто нужно собрать данные, чтобы дать правильный совет для включения, т.к. пользователь считает, что есть проблема.

15 минут назад, Ramzes сказал:

Посмотрел на эту проблему

А в чем проблема? Я так и не могу понять, ведь отключать защитные функции ОС также плохо, как отключать эту функцию в продукте. Что же хуже - это еще вопрос.

Скорее всего просто что-то еще не отключили, чтобы заработало. Надеюсь, после всех отключений Вы хотя бы перезагружаете ОС?

[Ramzes]

13 минут назад, AlexeyK сказал:

Скорее всего просто что-то еще не отключили, чтобы заработало. Надеюсь, после всех отключений Вы хотя бы перезагружаете ОС?

Само собой.Даже присутствуют подсказки,что нужно перезагрузить,чтобы вступило в силу.

14 минут назад, AlexeyK сказал:

Где она так считает? Просто нужно собрать данные, чтобы дать правильный совет для включения, т.к. пользователь считает, что есть проблема.

Если есть по этому поводу справка поддержки,как решить эту проблему то они в курсе,что проблема присутствует в их продукте - это к тому,что не пользователь решает есть проблема или её - нет.

21 минуту назад, AlexeyK сказал:

А в чем проблема? Я так и не могу понять, ведь отключать защитные функции ОС также плохо, как отключать эту функцию в продукте. Что же хуже - это еще вопрос.

Как раз это вопрос к специалистам Лаборатории Касперского,которые получают продукт Майкрософта заранее,чтобы обкатать свой продукт на нём и устранить проблемы при взаимодействии со специалистами Майкрософта.Если конечно не ошибаюсь...

[AlexeyK]

33 минуты назад, Ramzes сказал:

проблема присутствует в их продукте

Это не проблема, а ограничение функции при определенных настройках ОС. И обусловлено это именно ограничениями самой ОС, а продукт тут ни при чем. Т.е. при включенных перечисленных в статье фичах компонент защиты с помощью аппаратной виртуализации "физически" не может работать.