нежелателное обновление

[bekk]

здравствуйте уважаемые участники форума
появился такая проблема
знакомый принёс ноутбук при подключении к интернету программы начинают автоматически обновлятся
как возможно отключил/удалил нежелательные апдейтеры (:
1) выключил автоматическое обновления виндовса
2) из автозагрузки, отключил все updatе ы
3) из служб (через msconfig) отключил все updater ы
4) через "удаление программы " (меню в панели управления) тоже проверил все updater ы

но все равно трафик идет несмотря на это ,,,,

коротко говоря: нужна программа- которая показывает какие программы пользуется подключениями/интернетом,
всем спасибо за совет
на интернете посмотрел разные программы но какие именно имеет эту функцию вот незнаю
или в виндовсе у себя есть такой контроль?

[Vadikan]

как возможно отключил/удалил нежелательные апдейтеры (:
1) выключил автоматическое обновления виндовса
2) из автозагрузки, отключил все updatе ы
3) из служб (через msconfig) отключил все updater ы
4) через "удаление программы " (меню в панели управления) тоже проверил все updater ы »
Тем самым вы значительно снизили безопасность ПК, оставив его уязвимым к многочисленным угрозам. Фактически, выпустили его голым в интернет (и нет, не надейтесь, что вас спасет антивирус). Вам следует немедленно включить механизмы обновления Windows и программ, а также объяснить знакомому важность этих процессов (точнее, дать ему ссылки ниже, т.к. сами вы пока этого не понимаете).

Ликбез:
Почему важно обновлять Windows и установленные в ней программы (http://www.outsidethebox.ms/9993/)
В чем риск работы в устаревшей операционной системе (http://www.outsidethebox.ms/16528/)
Подборка интересных фактов из нового отчета Microsoft по безопасности (октябрь 2012) (http://www.outsidethebox.ms/14123/) (дата роли не играет)
О роли головного мозга в защите операционной системы (http://www.outsidethebox.ms/16582/)

[xp9]

https://technet.microsoft.com/ru-ru/sysinternals/bb897437.aspx

Тем самым вы значительно снизили безопасность ПК, оставив его уязвимым к многочисленным угрозам. »
Из 100 обновлений, только несколько штук реально приносят пользу (лучше отдельно установить), как в программах, так и в Windows.

[Vadikan]

Из 100 обновлений, только несколько штук реально приносят пользу (лучше отдельно установить), как в программах, так и в Windows. »
Опасное заблуждение. Обновления таких программ как Flash Player и JAVA - это практически всегда закрытие уязвимостей в них. Изрядная часть обновлений Windows является исправлениями безопасности. В моей 8.1 сейчас - это 29 из 81.

[PS <1> C:\..\Scripts] (get-hotfix | measure).count
81
[PS <2> C:\..\Scripts] (get-hotfix | where {$_.description -eq "security update"} | measure).count
29

Вам тоже рекомендую прочесть указанные статьи.

[xp9]

Опасное заблуждение. Обновления таких программ как Flash Player и JAVA »
Это же основные компоненты, на старых версиях уже в интернете даже не посидишь.
Изрядная часть обновлений Windows является исправлениями безопасности. »
Какой безопасности? К сожалению такие обновления редки, и за безопасность (например в сети) могут отвечать только сторонние фаерволы, а за нахождение вирусов уже в принципе каждый антивирус.

[K.A.V.]

Из 100 обновлений, только несколько штук реально приносят пользу »
Почему вы так уверенно об этом говорите?

Какой безопасности? »
Безопасности вашей системы

К сожалению такие обновления редки »
Да лаааадно вам, а это что тогда?
http://s019.radikal.ru/i630/1502/23/cf267e619d2bt.jpg (http://radikal.ru/f/s019.radikal.ru/i630/1502/23/cf267e619d2b.jpg.html)

за безопасность (например в сети) могут отвечать только сторонние фаерволы »
Вы не правы, если ваша система уязвима и вам "засылают" необходимый файл, который пользуется конкретной уязвимостью (которая не закрыта потому,что вы не устанавливаете обновления Windows) - то вам вряд ли фаервол поможет потом систему восстановить, если учесть серьёзность уязвимости

а за нахождение вирусов уже в принципе каждый антивирус »
"Всё знать невозможно", угрозы появляются раньше, чем об этом узнают антивирусы

Для раздумья вам...
Уязвимость драйвера режима ядра Windows делают возможным несанкционированное получение прав (http://support.microsoft.com/kb/3019215)
Уязвимость в службе служба сетевого расположения делает возможным обход функций безопасности (http://support.microsoft.com/kb/3022777)
Уязвимость в кэше совместимости приложений Windows делает возможным несанкционированное получение прав (http://support.microsoft.com/kb/3023266)
Уязвимость в службе профиля пользователя Windows делает возможным несанкционированное получение прав (http://support.microsoft.com/kb/3021674)

Помните, что операционная система - тоже программа, в которой есть ошибки, и то, что вы пользуетесь фаерволом, антивирусом и ещё чем-то для защиты - не даёт 100% гарантии того, что ваша система и ваши данные в безопасности.

[xp9]

то вам вряд ли фаервол поможет потом систему восстановить, если учесть серьёзность уязвимости »
Ну для этого же есть "жесткие меры", наподобие фаерволла\антивируса с разрешением на каждую программу, бэкапы системы, расширенный диспетчер задач....

Хотя, если это компьютеры организации, то понятное дело такие вещи нужно включать.

[Iska]

xp9, ни фаерволл, ни, тем паче — антивирус, не являются панацеей. Ни тот, ни другой ничем не помогут при «уязвимостях нулевого дня». Необходим комплексный подход, и своевременная и регулярная установка обновлений безопасности является первейшей его частью.

[xp9]

антивирус, не являются панацеей »
Обновления Windows тоже ими не являются. Серьёзными вирусами считаю только с внедрением в прошивку, загрузчики и т.п. Но тут нужны более глобальные меры защиты, простыми обновлениями не решается. Шпионское ПО и преднамер. доступ не так сложно обнаружить.

[Казбек]

xp9,
Обновления Windows тоже ими не являются »
Приведу вам пример. Вот возьмем мотоспорт. Для защиты гонщиком используются: шлемы, специальные костюмы с вшитой подушкой безопасности, защита переднего рычага тормоза, адаптированные шины, специальное покрытие возле трасс, конструкции из шин, что бы смягчить удар, исключаются самые опасные трассы и т.д. И все равно полная безопасность в мотоспорте остается иллюзией. Так и здесь: шлем - обновления, костюм - антивирус, защита переднего рычага тормоза - фаерволл. Могут ли они обеспечить полную безопасность? Нет. Но использование их в комплексе может значительно уменьшит ваши риски!

[Iska]

Обновления Windows тоже ими не являются. »
Разумеется. Я разве говорил (http://forum.oszone.net/post-2474334.html#post2474334) что-то иное?

Серьёзными вирусами считаю только с внедрением в прошивку, загрузчики и т.п. »
Хмм… Вася съел пять килограмм мышьяка, а Петя выпил, к счастью, только лишь десять грамм раствора цианистого калия.

Но тут нужны более глобальные меры защиты, простыми обновлениями не решается. »
Угу. Например, отбить руки, чтобы не лазал куда попало, не загружал и не запускал что ни попадя. :lol:

[xp9]

Так и здесь: шлем - обновления, костюм - антивирус, »
С комплексным антивирусом (+ защита на роутере) + обновления Windows = два шлема - "шоб надёжнее было"? :laugh:
Угу. Например, отбить руки, чтобы не лазал куда попало, не загружал и не запускал что ни попадя »
Сказано же, антивирус решает этот вопрос. Если пользователь вообще не далёкий, то шадов дефендер.
Хмм… Вася съел пять килограмм мышьяка, а Петя выпил, к счастью, только лишь десять грамм раствора цианистого калия. »
Они сделали это преднамеренно.


И я ничего не имеют против обновлений Windows, например на предприятии.
Для личного использования, если только веришь, что будешь в полной безопасности и при этом не прилагая усилий.

[Vadikan]

Коллеги, предлагаю оставить xp9 в покое. Он уверовал, что антивирусы и некий контроль трафика надежнее устранения уязвимостей на конструктивном уровне, а вера не подразумевает технических дискуссий.

[DJ Mogarych]

Надо установить Линукс, тогда никакого трафика на Майкрософт точно не будет.
А ещё лучше - какой-нибудь OpenBSD. Безопасности будет просто завались.

[bekk]

я как автор темы имел виду контроль над трафиком, если по точнее какие программы пользуется интернетом в фоновом режиме, а насчет важных обновлений а не отрицаю важность их, считаем что я их отключил временно для проверки, но вопрос темы есть на него ответ?

[Vadikan]

bekk, TCPView