[erledigt] das letzte Version Update von ESS

  • Mir kommt es so vor als ob nach dem letzten Version Update das Hips mehr Meldungen bringt wie früher. An den Einstellungen hatte ich nichts verändert. Ich werde das Hips nun deaktiv stellen. Ich bleibe bei der Meinung das das HIPS auch auf Wunsch bei Install abwählbar gemacht werden sollte. Wer von den Usern liest denn den Inhalt der Meldungen die das HIPS bringt. Das sind mit Sicherheit nur Leute die sich täglich mit Computer Security befassen. Wir haben im Ort ein Computer Hilfe Verein wo auch neue unerfahrene User den Computer kennen lernen können. 80 % dieser Nutzer zeigten sich durch die Meldungen in ESS überfordert.

  • Das ist Definitiv so Steffen, es werden jetzt ganz andere Sachen von dem Hips Angezeigt wie vor dem Update, in meinem Fall sind es aber Sachen von MS die jetzt mehr Angezeigt werden, habe deswegen jetzt auch erstmal wieder vom Interaktiven Modus für 5 Tage im Trainingsmodus Umgestellt und nach denn 5 Tagen werde ich dann aber wieder auf Interaktiven Modus Umstellen, so habe ich dann wenigstens wieder die Kontrolle drüber!

  • @SlashRose

    Erkläre das mal Leuten die sich noch nicht lange mit den Thema Computer befassen. Wenn diese überfordert reagieren ist die Gefahr eines falschen Klicks an falscher Stelle groß. So ein HIPS ist keine Spielerei. Bei den anderen Mitbewerbern sah ich noch nie solche Meldungen im Tray. Datei in Reg geändert unsw.

  • Letzte Version = V5.2 / 6 beta oder Signaturupdate?
    Es hat kein Modulupdate per Signatur gegeben, zumindest nicht, dass es berichtet worden wäre - meine HIPS Installationen haben jeweils die Modulversion 1047P vom 19.4.

    Darüber hinaus ist in den Standardeinstellungen es nicht so, dass Warnmeldungen angezeigt würden, das muss also händisch aktiviert werden. Ebenso gibt es in der Log-Sektion weiterführende Informationen was weswegen passiert ist.
    Das HIPS lässt sich auch abschalten, das ist aber alles andere als empfehlenswert, da der Selbstschutz auch mit abgeschaltet wird.

    @Steffen: Gibt es zu den Ergebnissen Eures Vereins irgendwelche Unterlagen und welche Meldungen genau bemängelt wurden und kannst Du mir diese zukommen lassen?
    Bisher haben wir selbst in "industriellen" Tests eher genau gegenteiliges Feedback bekommen, dass also die Meldungen klar und strukturiert seien?!

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Ich werde den Leuten sagen das sie mal ein Bericht schreiben sollen was sie stört oder verunsichert.

    Nun zu meinen Einstellungen.

    Ich hatte heute am Computer ca 12 Meldungen vom HIPS. Wie geschrieben war es vor dem Version Update auf Eset neue Version nicht so. Da war es mause still durch Meldungen. Sind diese Meldungen in einer Log gespeichert ? Dann kann ich sie dir senden.

    edit.

    Gerade eben schon wieder 5 Meldungen von HIPS in Standardeinstellungen der ESS.

    Logdatein gefunden.

  • Ok, also sprichst Du von Version 5.2, ja?
    Hast Du in diesem Moment irgendetwas installiert oder kamen die Meldungen einfach so?

    Wichtig sind die Einstellungen unter der folgenden Stelle:

    Außerdem kannst Du in das HIPS Regelwerk gehen und dort auf "Bearbeiten" klicken (bei den bestehenden Regeln, wie z.B. zum Verändern von Systemstart-Einträgen) und schauen, ob dort die Hinweise evtl. aktiviert sind:

    Die entsprechenden Logs findest Du, sofern das Logging aktiviert ist, unter "Tools > Log-Dateien" in der Programmoberfläche und dort wählst Du einfach oben in der Drop-Down Box "HIPS" aus...

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Die Meldungen sind einfach spontan gekommen. Wenn du möchtest kann ich TeamViewer 7 mal starten. Ich schaue mal durch was deine Bilder machen.

    Änderungen am Autostart ist bei mir aktiv. Ich hab das alles Standard so gelassen extra. Benutzer informieren ist bei mir nicht aktiv.


    Zitat

    Außerdem kannst Du in das HIPS Regelwerk gehen und dort auf "Bearbeiten" klicken (bei den bestehenden Regeln, wie z.B. zum Verändern von Systemstart-Einträgen) und schauen, ob dort die Hinweise evtl. aktiviert sind:

    Das ist schön und gut. Aber warum waren die Meldungen vor dem Version Update nicht da. Ich kann mir gut vorstellen das unerfahrene User am Computer Angst haben da etwas zu verstellen.

  • Kurzer Zwischenstand für alle - die Einstellung "Änderungen an Autostart-Einträgen melden" ist aktiviert gewesen und Steffen hat mir versichert, das nicht umgestellt zu haben. Momentan versuche ich das ganze in einer VM nachzustellen und melde mich mit dem Ergebnis wieder.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Extra nochmal getestet und alles Eset Einstellungen auf Standard eingestellt. Nach Rechner Start war da wieder ein Hacken rinnen. Hatte keine Ruhe und wollte sicher gehen das ich nicht Schuld bin.

  • Es bleibt mysteriös - ich habe soeben einmal eine "Drüberinstallation" über eine bestehende V5.0 mit Standard-Einstellungen gemacht und anschließend eine frischen 5.2er Installation in einer anderen VM - bei beiden das gewünschte Bild - die Option ist deaktiviert. Ich habe dann alle Einstellungen über den entsprechenden Knopf auf Standard zurücksetzen lassen - ebenfalls wie gewollt. Ich habe auch mehrfach neu gestartet - alles wie gehabt.

    Schick mir bitte mal ein ESET SysInspector Log, meine E-Mail Adresse hast Du ja ;)

    Hast Du bei der Drüberinstallation die Option "Vorhandene Einstellungen übernehmen" aktiviert gelassen (falls Du Dich da noch dran erinnerst)?

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • "Vorhandene Einstellungen übernehmen" hatte ich aktiv. Beim ersten mal ging bei mir das Update auf neue Version schief. Firewall konnte nicht gestartet werden. Ich installiere auch gern die ESS nochmal neu. Die Mühe ist es mir Wert.

    zum Computerclub. Mir ist eingefallen das einige Schwierigkeiten hatten mit der Einstellung. Ich nutze dafür meine Konfiguration Datei. (natürlich ohne Lizenz Daten ) Wenn es bei mir nun bugt bugt es bei denen nun auch. Alle installieren die Suite gerade neu inkl frischen Images von Windows.


    edit. ESS neu installiert und es gab Fehler. Images . Acronis hilft :)


  • Eset Smart Security Version 5.0.95.0 läuft wieder ohne Fehler auch Hips. Ich werde mir noch die fehlenden Windows Update ziehen und weiter testen.
    *ein hoch auf Acronis* Das Images ist von 01.05.12 und läuft. Später werde ich auf neuste Eset Version updaten.

  • Steffen schick mir doch bitte mal das ESET SysInspector Log, ich vermute, dass bei es bei Dir Konflikte mit anderen Treibern im System gibt.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • [quote user="ESET Deutschland" post="55384"]Steffen schick mir doch bitte mal das ESET SysInspector Log, ich vermute, dass bei es bei Dir Konflikte mit anderen Treibern im System gibt.[/quote]

    Das hätten wir gestern machen sollen wo du auf meinen Rechner zu Gast warst. Habe neues Images rüber gezogen mit Win7. Eset läuft wieder alles ok.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!