KASPERSKY SECURITY NETWORK (KSN)

[Vadim2781]

Я хотел бы уточнить одну вещь. Если не включать KSN, то облачная защита все равно продолжает работать, но для чего ее включать? Просто для передачи данных? Или есть какие-то преимущества перед отключенным KSN?

Я бы включил эту функцию, если бы это хоть как-то улучшило эффективность антивируса, но, к сожалению, в интернете не нашел информации, которая бы это подтверждала. Все, что я смог найти, это то, что облачная защита продолжает работать даже при отключенном KSN.

Единственное, что приходит в голову, это то, что с отключенным KSN база данных будет старее, из-за чего будет больше ложных срабатываний и т.д.

[kmscom]

А у вас приложения есть без цифровой подписи?
Скоолько у вас приложений попадает в группу Слабые ограничения ?

[andrew75]

В популярном изложении это работает как-то так - https://blog.kaspersky.kz/kaspersky-security-network-explained/7758/

[AlexeyK]

  On 3/5/2024 at 4:37 PM, Vadim2781 said:

Если не включать KSN, то облачная защита все равно продолжает работать, но для чего ее включать?

Expand  

С Вашего устройства будет отправляться меньше статистики, вот и вся принципиальная разница. Можно сказать так: пользователь, отключивший участие в KSN, в меньшей степени участвует в обнаружении новых угроз. Облачная защита не снижается, на базы тоже никак не влияет. Вы можете открыть положение о KSN и почитать, какие данные собирает облако в случае согласия на отправку данных. Участие в KSN - это не получение данных от облака, а отправка данных в облако. Об этом сказано везде - в описании компонента, в положении о KSN, в справке (скрины ниже). Единственное видимое для пользователя отличие - при отключенном KSN нельзя посмотреть репутацию исполняемого файла через контекстное меню (ПКМ).

  On 3/5/2024 at 4:48 PM, kmscom said:

А у вас приложения есть без цифровой подписи?
Скоолько у вас приложений попадает в группу Слабые ограничения ?

Expand  

Никакого влияния участие в KSN не оказывает на доверие приложениям с ЦП и загрузку правил из KSN. Это совсем другая настройка в Предотвращении вторжений. И вообще, тут раздел о K Free.)

  Reveal hidden contents

Edited March 5, 2024 by AlexeyK

[AlexeyK]

Если кто-то желает убедиться в активности облачной защиты после отключения участия в KSN, существует тестовый сайт AMTSO. По ссылке кликаете на кнопку "Launch the test". В зависимости от настроек АВ, сработает либо веб-защита (когда включена проверка защищенных соединений и браузер поддерживается), либо после загрузки файл будет детектироваться файловым антивирусом (из-за оптимизации проверок, возможно, потребуется открыть папку с файлом и подождать или просто попробовать просканировать файл через контекстное меню). Префикс UDS (Urgent Detection System) в детекте как раз говорит о том, что срабатывает облачная защита.

На всякий случай еще раз: ссылки и файлы на сайте не являются вредоносными и предназначены для проверки работоспособности компонентов защиты.

  Reveal hidden contents