Разговоры за жизнь

[AlexeyK]

<p>@sputnikk said in <a href="/post/21878" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>
<p>Подскажите, так задумано создавать папки в хранилище точек восстановления? Стабильная на 7 х86. Говорят на 11 тоже самое</p>
<p></p>
<p>https://ibb.co/MVnm959</p>
</blockquote>
<p>Это хранилище, необходимое мониторингу активности для восстановления файлов при откате изменений, выполненных шифровальщиком. Ограничение - 100 мб и 50 файлов.</p>
<p><a href="https://support.kaspersky.ru/kaspersky-for-windows/21.15/85549" target="_blank" rel="noopener">https://support.kaspersky.ru/kaspersky-for-windows/21.15/85549</a></p>
<p></p>
<ul>
<li>Количество подлежащих восстановлению файлов не должно превышать 50 на один процесс шифрования.</li>
<li>Суммарный объем изменений в файлах не должен превышать 100 МБ. Файлы, изменения в которых превышают этот лимит, не подлежат восстановлению.</li>
</ul>
<p></p>
<p><img src="https://hkar.ru/18ptE" alt="" /><img src="https://imageup.ru/img99/4662683/screenshot_1.png" alt="" width="447" height="437" /></p>

[AlexeyK]

<p>@sputnikk said in <a href="/post/21878" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>Подскажите, так задумано создавать папки в хранилище точек восстановления?</blockquote>
<p>Если интересно, можете посмотреть мою старую видеозапись, где видно, как непосредственно после запуска шифратора и перед шифрованием записывается файл klBackupDepository.dat, затем файлы шифруются, работа вредоноса завершается мониторингом активности и файлы на рабочем столе восстанавливаются. Ссылка:</p>
<p><a href="https://disk.yandex.ru/i/87eOM5kLyukvBA" target="_blank" rel="noopener">https://disk.yandex.ru/i/87eOM5kLyukvBA</a></p>
<p></p>

[sputnikk]

<p>@alexeyk said in <a href="/post/21888" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>Это хранилище, необходимое мониторингу активности для восстановления файлов при откате изменений, выполненных шифровальщиком.</blockquote>
<p>Спасибо, Но вряд ли нужны все папки от предыдущих версий.</p>

[AlexeyK]

<p>@sputnikk said in <a href="/post/21892" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>вряд ли нужны все папки от предыдущих версий.</blockquote>
<p>Так они же пустые. Кстати, такие же есть и на других логических дисках, и даже на подключенных внешних встречаются. Вроде не мешают.)</p>

[sputnikk]

<p>@alexeyk said in <a href="/post/21893" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>Так они же пустые.</blockquote>
<p>Нет. По 117 мб. Вин 7 х86 на VirtualBox</p>

[sputnikk]

<p><img src="https://imageup.ru/img71/4662864/papki.png" alt="" width="298" height="74" /></p>
<p>в 21-14 нет файла в 100 мб</p>

[AlexeyK]

<p>@sputnikk said in <a href="/post/21894" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>Нет. По 117 мб.</blockquote>
<p>У меня пустые. А в чем заключается проблема с этими папками и файлами, поглотили все место на диске?</p>
<p>И кстати, каким образом они образуются на виртуалке? Вы обновляете продукт по мере выхода версий, как в обычной системе, и потом делаете снимок или как? На реальной системе у меня они пустые.</p>

[sputnikk]

<p>@alexeyk said in <a href="/post/21896" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>А в чем заключается проблема с этими папками и файлами,</blockquote>
<p>В их присутствии. Возможно удалятся вместе с антивирусом, но при автообновлении не исчезают.</p>

[AlexeyK]

<p>@sputnikk said in <a href="/post/21897" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>В их присутствии. Возможно удалятся вместе с антивирусом, но при автообновлении не исчезают.</blockquote>
<p>Посмотрел на другой системе - там папка текущей версии продукта этого файла не содержит, но он присутствует от предыдущей версии, при этом более ранние папки тоже без него. В общем, есть какая-то сложная логика с этим компонентом , нам нюансы вряд ли раскроют.)</p>

[sputnikk]

<p>@alexeyk said in <a href="/post/21899" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>. В общем, есть какая-то сложная логика с этим компонентом , нам нюансы вряд ли раскроют.)</blockquote>
<p>по моему логика должна быть как в C:\Program Files (x86)\Kaspersky Lab - 1 папка с названием текущей версии.</p>

[AlexeyK]

<p>@sputnikk said in <a href="/post/21900" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>по моему логика должна быть как в C:\Program Files (x86)\Kaspersky Lab - 1 папка с названием текущей версии.</blockquote>
<p>И снова не понимаю, в чем проблема. Вы же на бета-форуме, можете составить баг-репорт и попробовать уточнить момент с несоответствием двух логик - вашей и программной.</p>

[sputnikk]

<p>Сделал запрос в тп по поводу папок. INC000016000532</p>

[ska79]

<p>kisa Не предупреждает сейчас если есть рут права что прошивка модифицирована</p>

[sputnikk]

<p>Тп написала (очень показательна глубина "познания" интерфейса :)</p>
<p></p>
<p>"Уважаемый пользователь, попробуйте удалить файлы при отключенной самозащите программы. Для отключения самозащиты, пожалуйста, проделайте следующие шаги:</p>
<p>1. В левом нижнем углу главного окна программы нажмите на иконку шестерёнки (кнопка «Настройки»).</p>
<p>2. В новом окне выберите вкладку «Настпройки <strong>производительности</strong>».</p>
<p>3. В отобразившемся списке справа, в разделе Самозащита уберите галочку с Включить самозащиту и подтвердите изменение настроек, нажав на кнопку «Сохранить».</p>
<p>Мы будем ждать ваш ответ 15 дней. Если что-то не получается, не работает, или нужно больше времени, обязательно ответьте на это письмо и скажите нам об этом."</p>
<p></p>
<p>Самозащита находится в Безопасности, а не в Производительности. Отключил, сохранил и выгрузил.</p>
<p>Но их ничто не может удалить, даже Unlocker, хотя считает что нет блокировки.Они все не нужны? Там помимо папок файлы KLIF.Kaspersky4Win-21-9.isw</p>
<p><img src="https://thumb.cloud.mail.ru/weblink/thumb/xw1/bd86/wkXnWo6oa" alt="" width="726" height="149" /></p>
<p><img src="https://cloud.mail.ru/public/N6jf/GmRUJ576V" alt="" /></p>

[sputnikk]

<p>не получилось за раз прикрепить 2 ссылки на скрин</p>
<p><img src="https://thumb.cloud.mail.ru/weblink/thumb/xw1/N6jf/GmRUJ576V" alt="" width="630" height="517" /></p>

[r3L4x]

<p>Из-под Live CD раньше удалялись точно.</p>
<p>По поводу нужности - обычно то, что важно, оно потом само создастся заново.</p>

[sputnikk]

<p>@r3l4x said in <a href="/post/21953" target="_blank" rel="noopener">Разговоры за жизнь</a>:</p>
<blockquote>Из-под Live CD раньше удалялись точно.</blockquote>
<p>Посмотрим, что скажет тп )</p>

[KOTGDI]

<p>@sputnikk Поставь far последний. Он на нискомуровне удоляет. Тотал слушает винду, та то же может не довать удолить.</p>

[sputnikk]

<p>меня отфутблили с папками в хранилище точек. Полагаю разрабы сами не знают что с ними делать.</p>
<blockquote>
<p>Здравствуйте!</p>
<p>Уважаемый пользователь. Вопрос не относится к продуктам Kaspersky напрямую.Папка System Volume Information является служебной в Windows и используется для хранения данных, необходимых для работы служб с этим накопителем, а также данных для восстановления системы или файлов с помощью средств восстановления Windows.Подробнее: https://remontka.pro/system-volume-information/</p>
<p>Чтобы она отображалась в проводнике Windows, необходимо не только включить отображение скрытых файлов, но также снять отметку с "Скрывать защищенные системные файлы".</p>
<p>Папки Kaspersky4Win-21-9, Kaspersky4Win-21-13, Kaspersky4Win-21-14, K4W-21-15 появились там, т.к., вероятно, с этого накопителя производилась установка продуктов Kaspersky. При запуске инсталятора создается папка для временных файлов с такими названиями. В System Volume Information сохранились записи об изменениях в файловой структуре накопителя.Т.е. в данном разделе данные директории были созданы не продуктами Kaspersky, а непосредственно ОС Windows.</p>
<p>Мы будем ждать ваш ответ 15 дней. Если что-то не получается, не работает, или нужно больше времени, обязательно ответьте на это письмо и скажите нам об этом.</p>
<p><span>.</span></p>
</blockquote>

[sputnikk]

<p>Создал тему на форуме ТП https://forum.kaspersky.com/topic/как-штатным-образом-удалить-папки-антивируса-по-117-мб-в-хранилище-точек-восстановления-38060/</p>