PDA

Показать полную графическую версию : Как сделать автоотключение сетевой карты при выгрузке антивируса?


sputnikk
04-04-2012, 05:22
Здравствуйте.

Как сделать автоотключение сетевой карты при выгрузке антивируса или его падении? Может есть утилита или скрипт, умеющие так делать?
Стоит Касперский, но он только рвёт соединения, которые затем восстанавливаются.
Раньше был серый ИП и особо не беспокоился об последствиях сетевой атаки. Но сейчас белый ип и забывчивость может меть печальные последствия. Хотя возможно заблуждаюсь.
Задумался после недавней атаки: Запрещено: Intrusion.Generic.Banned.IP.g TCP от 93.170.107.151 на локальный порт 50068

На форуме фанклуба Касперского предложили следующее:
"Можно поковыряться в планировщике заданий. Например при выгрузке КИС в системе записывается событие "служба защиты программного обеспечения остановлена" Можно попробовать настроить планировщик на выполнение задания при наступлении этого события."
Но смутно представляю такую настройку задания

Delirium
04-04-2012, 06:21
В запускаемом файле (например, 1.bat), пишем:

netsh interface set interface name="wifi" admin=DISABLE

где wifi - название сетевой карты из ncpa.cpl (сетевые подключения). По умолчанию зовется как "подключение по локальной сети". Во избежание ошибок назови ее коротко, на англ. языке и укажи это имя в скрипте.

На 4-ом рисунке выстави нужный журнал и код события. Увидеть его можно в журнале событий (eventvwr), очисть его, выгрузи КИС и увидишь журнал, событие и код. Их и прописываешь в новой задаче.

sputnikk
04-04-2012, 09:03
Можно вписать через запятую названия сразу двух карт?

cthubec
04-04-2012, 15:26
Чет не выходит название сетевой карты где взять? Модем настроен так воткнешь блок питания в розетку инет есть, вынешь нету.

sputnikk
04-04-2012, 16:01
Чет не выходит название сетевой карты где взять? »
В Вин 7: Центр управления сетями и общим доступом - Изменение параметров адаптера(Панель управления\Сеть и Интернет\Сетевые подключения)
Правой кнопкой мышки кликнуть по значку сетевухи и выбрать "Переименование".

У меня не получилось, поскольку код выгрузки Касперского(кажется 7036) не уникален и совпадает с кодом других операций.




© OSzone.net 2001-2012