<p>@jarvis said in <a href="/post/16501" target="_blank" rel="noopener">Управление программами и доступом в сеть.</a>:</p>
<blockquote>Добрый день! п.2 ваше предложение понятно, но коллеги сообщили, что оно не может быть выполнено в ближайшей перспективе. п.3 если я правильно понял, это решается отключением интерактивного режима, если нет - поправьте пожалуйста и разъясните п.4 можете сделать скриншот таблицы и указать, где примерно он должен быть по вашему? п.5 можете конкретизировать, пожалуйста, о каком окне идет речь? Можете приложить скриншот?</blockquote>
<p>п.1. (как туда попасть) Давайте поясню еще раз. Сейчас <strong>Сетевой Экран - Правила программ,</strong> окно называется <strong>"Сетевые правила программ"</strong> и Больше функций (главный экран) (которое называется <strong>Инструменты</strong>) - <strong>Управление программами - Контроль программ - Управление программами. </strong>имеет схожий функционал в управление <span>Брандмауэра (файрвол) для</span> программ. С этим разобрались?</p>
<p></p>
<p>п.1.1. Но в <strong>"Сетевые правила программ" </strong>невозможно изменить правило поведение программы просто "изменив галочку в столбце". И это изменение бы касалось только правила работы программы касательно <span>файрвола. Без участия <strong>Управление программами.</strong></span>(например программа могла бы находится в группе Доверенной, но с запрещённым доступом в сеть)., что много раз спасало (через костыли) от тех же вирусов, потому, что группа Доверенные даётся кому угодно.</p>
<p></p>
<p>п.3. Да, "Настройки", Общее, "Режима работы" - <strong>ВЫКЛ - Автоматически выполнять рекомендованные действия.</strong></p>
<p><strong></strong></p>
<p><strong></strong>п.5. Окно "<strong>Управление программами</strong>" или "<strong>Сетевые правила программ" - </strong>сейчас, для внесение изменений, надо<strong> закрывать</strong> программу и отдельно окно KIS.В чём проблема: Мне нравится что программе присваивается подгруппа "фирма программы" статус "доверенный", хотя многим программа он присвоится ошибочно (шпионским программам например).Но запрещая всей группе доверенные доступ в сеть, я так же запрещаю например доступ к svchost.exe и этой программе приходится ставить ограничение "не наследовать ограничения родительского процесса", но этот пункт распространяется на весь файл и только после этого, я могу разрешить доступ в сеть (поставив зеленую галочку).Вы по сути сделали 2 одинаковых окна, В <span>файрволе он же Сетевой Экран эти манипуляции должны выполняться в 2 клика, без костылей. Не смотря на настройки в "Контроле программ".Потому, что я не хочу ставить <strong>"не наследовать ограничения родительского процесса" </strong>для всего процесса, а хочу касаться только Сетевого экрана + Это создаёт просто 1000 программ в "угрозы и исключения" - "укажите доверенные программы".Надеюсь теперь стало более понятно. Изображения ниже:https://drive.google.com/drive/folders/1EgOZktPDvq0rlt5UeC28H3cqfvLCzTA7?usp=sharing</span></p>
