Аппаратная виртуализация и Касперский

[Ramzes]

Конечно хорошо,чтобы одно - другому, не мешало в плане защиты.Жаль, что нет сотрудничества между Майкрософтом и Касперским в этом вопросе.Возможно был бы компромисс,но если Касперский предоставляет этот компонент защиты то и вопросы по нему должны быть решены со стороны Касперского т.к. этот продукт коммерческий.

[Maratka]

Windows тоже не бесплатная.
Что до вопросов именно к ЛК, то уверен, они могут решить проблему за 10 минут: например отключить компонент намертво на W10+. Т.е. нет его - и проблемы нет. Как у других производителей.

[Ramzes]

Тех.поддержка предложила выключить в биосе Secure Boot,но это тоже не помогло.Передали проблему коллегам более высокого уровня.Мне просто непонятно🤔

По мнению Тех.Поддержки Майкрософта Secure Boot защищает систему от вредоносных программ, таких как руткиты и буткиты, которые могут попытаться загрузиться до того, как антивирусное программное обеспечение успеет активироваться. Эти типы вредоносного ПО могут скрываться на уровне системы и оставаться незамеченными, что делает их особенно опасными. Secure Boot блокирует их загрузку, тем самым снижая риск заражения.

Значит Касперский пока активируется то всякие руткиты и букиты,могут раньше загрузится при отключённой Secure Boot ? Тогда зачем отключать системную Защиту? Или сейчас у Тех.Поддержки Касперского цель,оключить всю системную защиту Майкрософта, чтобы решить проблему с аппаратной виртуализацией своего продукта?

[Maratka]

46 минут назад, Ramzes сказал:

Значит Касперский пока активируется то всякие руткиты и букиты,могут раньше загрузится при отключённой Secure Boot ?

А где они написали про Касперского?
Да и в целом - ну захотели Вы установить руткит, чего бы ему не грузиться тогда? Для того его и устанавливали!

 

47 минут назад, Ramzes сказал:

Или сейчас у Тех.Поддержки Касперского цель,оключить всю системную защиту Майкрософта, чтобы решить проблему с аппаратной виртуализацией своего продукта?

Техподдержка решает заданный вопрос. Вы хотите виртуализацию в антивирусе - Вам предлагают варианты, как это сделать. А Вы можете выбирать, делать это, или оставить как есть, ибо варианта, чтобы работало и то, и другое нет, и не предвидится.

[Ramzes]

1 час назад, Maratka сказал:

А где они написали про Касперского?

Цитата

Secure Boot защищает систему от вредоносных программ, таких как руткиты и буткиты, которые могут попытаться загрузиться до того, как антивирусное программное обеспечение успеет активироваться.

Касперский - это антивирусное программное обеспечение?

1 час назад, Maratka сказал:

Да и в целом - ну захотели Вы установить руткит, чего бы ему не грузиться тогда? Для того его и устанавливали!

цитирую

Цитата

При отключении Secure Boot ваша система становится более уязвимой к вредоносным программам, таким как руткиты и шифровальщики. Secure Boot предотвращает запуск неподписанных или неавторизованных программ, что снижает вероятность внедрения вредоносного кода на этапе загрузки. Без этой защиты злоумышленники могут легче внедрять свои программы, что может привести к потере данных или компрометации системы.

Отключение Secure Boot позволяет запускать модифицированные драйверы и загрузчики, что создает условия для работы вредоносного кода на уровне ядра системы. Это может произойти до того, как защитные механизмы операционной системы, такие как антивирус Касперского, успеют активироваться

Заключение.

Отключение Secure Boot может быть оправдано только в редких случаях, например, для установки определенного программного обеспечения, которое требует этого. Однако после завершения таких операций рекомендуется немедленно вернуть настройки BIOS к исходным значениям, чтобы восстановить уровень безопасности системы.

 

Версия 25H2,создана с учётом повышенной безопасности системы.

Главные акценты в этой версии сделаны на фундаментальном усилении безопасности с активным использованием искусственного интеллекта для проактивного устранения угроз и включает значительные усовершенствования в области обнаружения уязвимостей во время сборки и выполнения, а также безопасного программирования с использованием ИИ. Мы разработали версию 25H2 для устранения и минимизации угроз безопасности в соответствии с политикой и требованиями к жизненному циклу разработки безопасности (SDL). Версия 25H2 более компактна за счет удаления устаревших функций, включая PowerShell 2.0 и командную строку инструментария управления Windows (WMIC), - рассказали в компании Microsoft

1 час назад, Maratka сказал:

Техподдержка решает заданный вопрос. Вы хотите виртуализацию в антивирусе - Вам предлагают варианты, как это сделать. А Вы можете выбирать, делать это, или оставить как есть, ибо варианта, чтобы работало и то, и другое нет, и не предвидится.

Виртуализация.Изначально присутствовала в Системе.

Только Касперский сигнализировал о проблеме

Касперский конфликтует с новой политикой безопасности 25H2 Возможно с активным использованием искусственного интеллекта для проактивного устранения угроз и включает значительные усовершенствования в области обнаружения уязвимостей во время сборки и выполнения, а также безопасного программирования с использованием ИИ.При этом у Касперского Безопасный браузер,работает без проблем в зелёной рамке со статусом 

Просто не понятно с одной стороны Касперский говорит у меня проблема с виртуализацией,а с другой стороны,говорит...да не у меня всё в порядке.Так что на самом деле у Касперского и что он скрывает.Наверное в этом могут разобраться сотрудники

Которые молчат уже вторую неделю

 

[Maratka]

6 минут назад, Ramzes сказал:

Касперский - это антивирусное программное обеспечение?

Да. Вот только он не разрабатывается в MS, и знать, как он работает там не могут.
А знают они про свой собственный антивирус, и только, и потому практически уверен, что утверждать что-либо они могут только про него, а не про антивирусы вообще и антивирусы ЛК в частности.

 

7 минут назад, Ramzes сказал:

Просто не понятно с одной стороны Касперский говорит у меня проблема с виртуализацией,а с другой стороны,говорит...да не у меня всё в порядке.

Ну верно. А что Вас смущает? Так оно у всех очень похоже работает. Просто "все" про это не пишут, а антивирус ЛК - пишет. Я же написал выше - исправить эту проблему займет 10 минут, и антивирус ЛК будет как у всех.

Естественно, после этого он перестанет Вас нервировать, но станет хуже защищать систему и данные на ней.
Оно Вам надо?

[Ramzes]

4 минуты назад, Maratka сказал:

Да. Вот только он не разрабатывается в MS, и знать, как он работает там не могут.
А знают они про свой собственный антивирус, и только, и потому практически уверен, что утверждать что-либо они могут только про него, а не про антивирусы вообще и антивирусы ЛК в частности.

Ведь продукт(сборка) разработанный MS пред реализацией, раздаётся разработчикам антивирусов и сотрудникам MS необязательно знать,как разрабатывается продукты антивирусного обеспечения т.е. даётся время на слаживания стороннего антивируса к продукту MS или сотрудники Касперского не занимаются этим?

22 минуты назад, Maratka сказал:

Ну верно. А что Вас смущает? Так оно у всех очень похоже работает. Просто "все" про это не пишут, а антивирус ЛК - пишет. Я же написал выше - исправить эту проблему займет 10 минут, и антивирус ЛК будет как у всех.

Ну как же не смущает.Если могут таким образом исправить,но ведь не исправляют.Значит есть действительно проблема с продуктом Касперского и компонент защиты у него, не работает и причём у всех.

[Maratka]

3 часа назад, Ramzes сказал:

Ведь продукт(сборка) разработанный MS пред реализацией, раздаётся разработчикам антивирусов и сотрудникам MS необязательно знать,как разрабатывается продукты антивирусного обеспечения т.е. даётся время на слаживания стороннего антивируса к продукту MS или сотрудники Касперского не занимаются этим?

При условии технической возможности.

3 часа назад, Ramzes сказал:

Ну как же не смущает.Если могут таким образом исправить,но ведь не исправляют.Значит есть действительно проблема с продуктом Касперского и компонент защиты у него, не работает и причём у всех.

А зачем исправлять рабочий компонент? Мне например не нужна фича ОС, без которой Вы жить не можете, потому я его могу и включить.

Еще раз, по буквам: ЛК и MS предоставили выбор, Вы можете выбрать любой пункт из двух, либо ни одного, но не оба сразу. Оба сразу не работают, т.к. MS не предусмотрела, чтобы они оба сразу работали.

[Ramzes]

2 часа назад, Maratka сказал:

А зачем исправлять рабочий компонент? Мне например не нужна фича ОС, без которой Вы жить не можете, потому я его могу и включить.

Еще раз, по буквам: ЛК и MS предоставили выбор, Вы можете выбрать любой пункт из двух, либо ни одного, но не оба сразу. Оба сразу не работают, т.к. MS не предусмотрела, чтобы они оба сразу работали.

Вы хотите сказать,что можно "не париться" и игнорировать предупреждение с несовместимым программным обеспечением т.к. MS не предусмотрела, чтобы они оба сразу работали и вообще снять галочку "Использовать аппаратную виртуализацию,если она доступна" в Защите ввода Данных.

[kmscom]

24 минуты назад, Ramzes сказал:

можно "не париться" и игнорировать предупреждение с несовместимым программным обеспечением

да, если вы используете защитные решения от MS 

25 минут назад, Ramzes сказал:

вообще снять галочку "Использовать аппаратную виртуализацию,если она доступна" в Защите ввода Данных.

нежелательно, вдруг вы откажитесь от решений MS, отключите их, тогда хоть от Kaspersky включаться

[Maratka]

46 минут назад, Ramzes сказал:

Вы хотите сказать,что можно "не париться" и игнорировать предупреждение с несовместимым программным обеспечением т.к. MS не предусмотрела, чтобы они оба сразу работали и вообще снять галочку "Использовать аппаратную виртуализацию,если она доступна" в Защите ввода Данных.

Да, именно так.
И до тех пор, пока антивирусы работают в операционных системах, а не ОС в антивирусах - иначе не получится, система всегда будет давать или не давать те или иные возможности, а прикладное ПО (пусть даже и работающего на уровне ОС) - использовать то, что ОС предоставляет.

 

p.s. Вы бы лучше на контроль программ посмотрели, тот же антивирус на 64 бита системе в сравнении с 32-х битными ОС. 
Вот там есть где удивиться... И ничего, года так с 2007-го люди на этом живут, и не особо страдают.

Edited 22 hours ago by Maratka

[Ramzes]

40 минут назад, kmscom сказал:

нежелательно, вдруг вы откажитесь от решений MS, отключите их, тогда хоть от Kaspersky включаться

К сожалению от них отказаться просто невозможно.Ведь отключили всё по рекомендации Касперского,а оно не хочет,что то там ещё отключаться.

28 минут назад, Maratka сказал:

Да, именно так.
И до тех пор, пока антивирусы работают в операционных системах, а не ОС в антивирусах - иначе не получится, система всегда будет давать или не давать те или иные возможности, а прикладное ПО (пусть даже и работающего на уровне ОС) - использовать то, что ОС предоставляет.

 

p.s. Вы бы лучше на контроль программ посмотрели, тот же антивирус на 64 бита системе в сравнении с 32-х битными ОС. 
Вот там есть где удивиться... И ничего, года так с 2007-го люди на этом живут, и не особо страдают.

Да, не всё так просто.Однако!