Kaspersky EAP

Частично подтверждаю, профиль браузера вручную не переносил, открыл сбер онлайн в БП, в настройках браузера деактивировал все чекбоксы в разделе система и производительность, В это время edge открытый в обычном режиме скачивал обновление, закрыл edge запущенный в БП и попытался перезапустить браузер открытый в обычном режме для завершения обновления, edge выдал что ему завершить мешает копия браузера открытая в другой учётной записи, нажал перезапустить браузер закрылся, в диспетчере задач грохнул процесс edge, браузер перезапустился в обычном режиме, закрыл браузер. Открыл сбер из продукта, закрыл безопасный edge - процессы безопасного браузера завершились.

@Michel said in После закрытия Edge в режиме БП в Task Manager остаются процессы Edge:

Подскажите, пожалуйста, о какой настройке идет речь?

продолжать работу фоновых приложений
и ускорение запуска - ползунки в выкл поставьте в безопасном браузере

Встречалось такое поведение с ЯБ причина была в настройках яб. При использовании БП создаётся профиль браузера с настройками по умолчанию, необходимо выполнить настройку браузера в БП

В справке https://support.kaspersky.com/help/Kaspersky/Win21.19/ru-RU/201830.htm
Нет информации о значении код в пакетных правилах сетевого экрана

Воспроизводится на актуальной сборке 21.19.3.365

Не очень хорошо, что ноут шуршит по локалке до выбора типа сети, имхо

Баг или не баг?

Переустановил продукт, баг воспроизвел.
сценарий;
Устанавливаем продукт при отключенном вай фай, после установки и запуска продукта подключиться к вай фай сети для активации продукта, после активации отключиться от вай фай сети. Выполнить настройку продукта активировать интерактивный режим защиты отключить отладку в продукте, перезагрузить ноут, до запуска gui подключиться к вай фай сети, обновить базы продукта, подождать 5 минут, перезагрузить ноут повторно, после запуска GUI продукта подключиться к вай фай сети.
Продукт выдаст балун с просьбой указать тип сети
трейсы по багу https://cloud.qainfo.ru/index.php/s/yqhiwqttattqDK4
Скриншот балуна о выборе типа сети https://cloud.qainfo.ru/index.php/s/3GIaFUGu8HTVb6G

Отключить отладку продукта.
Актуальный результат: Продукт не выдаёт балун на перезагрузку.
Если отключить чекбокс экономия заряда батареи или любой другой станет активна кнопка сохранить и продукт выдаст балун о необходимости перезагрузки.
Ожидаемый результат продукт выдаст балун сразу после клика на кнопку отключить отладку.
Проблемный момент в трейсах 15:43
трейсы https://cloud.qainfo.ru/index.php/s/yqhiwqttattqDK4

@Dmitriy-Pisarets said in Сетевой экран. Свойства сети. Не предлагает выбор типа сети:

нет ли перед второй перезагрузок изменений в сети (например имени), может быть у вас больше одной сети, и ноутбук в какой-то момент цепляет "вторую" ? А также пришлите пожалуйста скриншот с окном выбора типа сети, когда он появляется.

Изменений в сети нет. Вторая сеть на тестовом ноуте отсутствует.
Опишу подробнее послеустановочные действия с продуктом:
Устанавливаем продукт при отключенном вай фай, после установки и запуска продукта подключиться к вай фай сети для активации продукта, после активации отключиться от вай фай сети. Выполнить настройку продукта активировать интерактивный режим защиты отключить отладку в продукте, перезагрузить ноут. По идее - по краней мере на предыдущих МР так было , так вот по идее после первой перезагрузки и последующего подключения к вай фай сети, продукт просит указать тип сети публичная локальная или доверенная.
Теперь же требуется вторая перезагрузка.
По трейсам же видно наверно что у меня при статусе сети публичная (после первой перезагрузки до указания типа сети) идет активность в локальной сети (отправил файл с тестового ноута в расшареную папку на пк)

@Dmitriy-Pisarets said in Сетевой экран. Свойства сети. Не предлагает выбор типа сети:

А также пришлите пожалуйста скриншот с окном выбора типа сети, когда он появляется.

Появляется как и должно один раз, но после второй перезагрузки ноута с моента установки, может проблема в том, после первой перезагрузки я подключаю сеть вай фай до загрузки GUI продукта

На билде 21.19.3.365 воспроизводится, продукт выдаёт уведомление проверка завершена угроз не обнаружено,
Непонятно как пользователи будут узнавать о том что легальное приложение может быть использовано злоумышлениками, если продукт об этом даже не уведомляет?! Не думаю что новички будут смотреть отчеты.
На практике уведомление есть только от поиска уязвимостей (насчёт обнаружения легального приложения которое может быть использовано злоумышлеником [уязвимость]). Уведомлений же об обнаружении not-a-virus от проверки нет, кроме отчетов.

Запустить сайт в БП, внизу окна браузера наблюдается зеленая полоса с текстом в левом углу "Kaspersky Premium Защищеный браузер" и в правом углу кнопка "Оставить отзыв".

• Безопансый браузер запускается в размере меньше половины экрана по вертикали, после нажатия на кнопку на весь экран, размер браузера стнаовится на весь экран, при повторном нажатии на эту кнопку ничего не происходит - размер браузера остается на весь экран
  Трейсы видео https://cloud.qainfo.ru/index.php/s/PGKeZvvqgtOal6D

Установил продукт, настроил на интерактивный режим защиты, перезагрузил ноут,
Ожидаемый результат:
После перезагрузки продукт предложит выбрать тип вай фай сети (публичная\локальная\ доверенная).
Актуальный результат:
Сеть имеет статус публичной, при этом локальная активность присутствует (пк принимает файлы с ноута в локальной сети)
Трейсы с момента установки, видео
https://cloud.qainfo.ru/index.php/s/bGOiIN5lPqXNWlQ
P/S
На предыдущей сборке сталкивалс с этой проблемой - продукт предложил выбрать тип сети после второй перезагрузки с момента установки продукта
Upd: После второй перезагрузки продукт предложил указать тип сети, почему то требуется 2 перезагрузки, на предыдущих МР только одна перезагрузка

Устанавливаем продукт, настраиваем, перезагружаем ноут,
В блоке расширение kaspersky protection отсутствует браузер firefox хотя он установлен и активен.

Открываем настройки предотвращения вторжений, видим что текст не выровнен

После обновления продукта до актуальной версии с рустор.
Продукт при обновлении остальных приложений зачастую выдаёт "Выполнена проверка null. Угроз не обнаружено" особенно при обновлении приложений с рустор.
Версия продукта 11.116.4.12403
устройство tecno spark go 2024
модель bg6
Версия hios v13.0.0 (OS13.0-T-P188-230912)

Продукт не выдаёт детект на легальное приложение которое может быть использовано злоумышлениками.
Баг №1:
Настроен интерактивный режим защиты.
Интернет защита настроена на блокировку угроз.
Пытаемся выгрузить легальное приложение которое может быть использовано злоумышлениками на opentip.kaspersky.com
Актуальный результат:
Браузер выдаёт ошибку выгрузки, продукт выдаёт уведомление objectsample заблокирован.
Ожидаемый результат:
Выгрузка, легального приложения которое может быть использовано злоумышлениками, не будет блокироваться продуктом. Т.к. в базе знаний блокировать в интернет защите говорится только про загрузку, про выгрузку там ни слова.

Баг №2:
Запускаем выборочную проверку легального приложения которое может быть использовано злоумышлениками, результат проверки - угроз не обнаружено, открываем отчет выборочной проверки и видим
Актуальный результат:
Статус обнаружено легальное приложение которое может быть использовано злоумышлениками.
балун, с кнопками удалить\ пропустить \ в исключения, продукт не выдаёт.
Ожидаемый результат:
Продукт при сканировании подобных приложений, легального приложения которое может быть использовано злоумышлениками, выдаст балун с предложением удалить\ пропустить\ в исключения.
Видео, трейсы https://cloud.qainfo.ru/index.php/s/WsdWvsTsAc9O0TX

Upd. Повторно не воспроизвелось

Обновлялся яндекс браузер, выполнялось обновление баз продукта, во время выполнения настройки компонента удаление следов активности на автоматический режим очистки, во время задания времени автоочистки продукт выгрузился из памяти.
Дампы не образовались

Предлагаю добавить вторую кнопку "Подробнее" в блоке восстановление зараженного компьютера. По которой будет открываться общая страница диска, по кнопке скачать файл образа диска