DefenseWall HIPS: установка, настройка, проблемы в работе

А почему программа за меня решает что опасное,а что нет?Я выделяю безопасные зоны,но как я понял например все р2р клиенты не безопасные,так что они не будут работать с полной функциональностью?Можно ли мне что то добавить,а что то убрать из красной зоны?И Вы меня очень сильно извините,но идеально защиты нет и не будет никогда.А так очень интереная программа.Вы траил даёте?А не конфликтует ли программа с антивирусом и фаерволлом?Если один у другого будет будет блокировать то получится приблизительные эффект двух антивирусов.Или если есть она то ничего другого ненадо?

Лично мое мнение.
"Идеальный защитник" - это как вечный двигатель: все хотят но никто не может :). Прогресс остановить нельзя, и прогресс средств нападения - тоже. На всякую хитрую задницу ... (сами знаете). Соревнование снаряда и брони практиццки вечно.
Я кончил.

[QUOTE=rav]
...Известный российский эксперт в области противодействия зловредному ПО Олег Зайцев (автор замечательной антишпионской программы AVZ, респект!) проверил своими тестами программу DefenseWall и не обнаружил в ней ни одной возможности, позволившей бы стандартным зловредам вырваться за пределы зоны недоверенных процессов либо закрепиться в системе...[/QUOTE]

А нестандартные зловреды все-таки могут вырваться за пределы указанной зоны?

[QUOTE=Dark_Blaze]А почему программа за меня решает что опасное,а что нет?[/QUOTE]
Программа за тебя ничего не решает. Есть профиль приложений, защищаемых по умолчанию. Это удобно для простых пользователей.

[QUOTE=Dark_Blaze]
Я выделяю безопасные зоны,но как я понял например все р2р клиенты не безопасные,так что они не будут работать с полной функциональностью?[/QUOTE]
Они будут работать с полной фукнциональностью. У меня eMule- всё пучком. Ты хоть программу-то пробовал?

[QUOTE=Dark_Blaze]
Можно ли мне что то добавить,а что то убрать из красной зоны?[/QUOTE]
Всегда. Легко.

[QUOTE=Dark_Blaze]
И Вы меня очень сильно извините,но идеально защиты нет и не будет никогда.[/QUOTE]
На чём строится подобная уверенность? Вот я, например, так и не поимел зловреда на свою машину не разу в жизни.... Чем не идеальная защита?

[QUOTE=Dark_Blaze]
А так очень интереная программа.Вы траил даёте?[/QUOTE]
30-дневный полнофункционал.

[QUOTE=Dark_Blaze]
А не конфликтует ли программа с антивирусом и фаерволлом?[/QUOTE]
Не должна. Понятно, что завсегда можно вытащить из широких штанин такую конфигурацию AV/FW, что программе придётся плохо, но это решабельный вопрос. Для этого и существует тех. поддержка. Никто не совершенен (С) "Кто-то любит погорячее".

[QUOTE=Dark_Blaze]
Если один у другого будет будет блокировать то получится приблизительные эффект двух антивирусов.Или если есть она то ничего другого ненадо?[/QUOTE]
Да нет, кросс-блокирования не будет. Эффекта двух антивирусов- тоже. А в принципе- да, резидентный антивирус уже не нужен (да и тормоз он, этот резидентный модуль антивирусов). Единственное что- DefenseWall не умеет сам потом вычищать неактивных зловредов из компьютера. Их нужно будет или руками очищать, оли антивирусом.

[QUOTE=Dmitry]Лично мое мнение.
"Идеальный защитник" - это как вечный двигатель: все хотят но никто не может :). Прогресс остановить нельзя, и прогресс средств нападения - тоже. На всякую хитрую задницу ... (сами знаете). Соревнование снаряда и брони практиццки вечно.
Я кончил.[/QUOTE]
Да, поэтому я всегда говорю, что важно не количество прикрытых дыр, а скорость реакии на новые!

[QUOTE=santy]А нестандартные зловреды все-таки могут вырваться за пределы указанной зоны?[/QUOTE]
Для всякой программы можно найти специфичные для неё векторы атаки, приводящие к прорыву оборонительного периметра. Но пока продукт не стал массовым- поверь, никто заморачиваться по этому поводу не будет! Да и я не сижу сложа руки!

[QUOTE=santy]А нестандартные зловреды все-таки могут вырваться за пределы указанной зоны?[/QUOTE]
Идеальной защиты не может существовать по определению ... конечно, если автор зловреда является хорошим хакером или систмещиком и он детально изучит работу DW, то можно найти брешь и обойти защиту. Другое дело в том, что это потребует затрат времени, денег ... и тогда встанет вопрос об экономической целесообразности разработки методик преодоления DW. Вероятность того, что конкретный зловред столкнется с версией DW, которую он умеет обходить - почти нуль. Рассуждаем дальше - DW прогрессирует, следовательно обнаруженные уязвимости будут закрываться - это еще больше усложнить задачу атакующего.

To rav:
Всё понял.Спасибо.И по поводу того что вы никогда не поймали зловреда,я вот на своей новой машине тоже пока нечего не поймал,антивирус Аваст,фаэволл Аутпост.И дело скорей не в защите,дело в голове.Если человек знает куда лучше не лезть,если человека знает чего лучше не открывать он просто туда не идёт и этого не открывает и все хорошо.Я так понял что это программа как бы эвристический механизм работающий в реальном времени,то есть кто то что то не то сразу по шапке:)А сколько стоит лицензия?
Вот видите даже многоуважаемый Олег признаёт.Но факт,что если о ней никто не знает,то и соответственно нет не на неё противодействия,но как только она популирезируется,я уверен что будет не интересно...Но сам факт,и рожение его,короче если вы заткнёте за пояс нортона с его "антивирусом и фаейволлом" то вы добились успеха:)Попробую я прогу...только ради интереса в злачные места я вс еравно лезть не буду,и может АВЗ совместить как то,АВЗ ведь гасит мусор и это очень качественно.Просто то что он не удаляет уже напряг для прсотго пользователя как мне кажется.И,если порграмма не даёт проспится зловреду в автостарте,в регистре и других местах,но его пропускает,каков смысл?Децл поздно догнал:)Зловред перепрыгнет прога его из виду потеряет и зловрд спокойно пропишется везде где ему надо...во пример,злобный Look2Me,если он на машине то туши свет кидай гранату,если он засел как сможет ему противодействовать ваша программа?

[QUOTE=Dark_Blaze]И дело скорей не в защите,дело в голове.[/QUOTE]
Ну так! Именно в ней, родимой! Но, в любом случае, ей надо помогать грамотными тулзами.

[QUOTE=Dark_Blaze]
Я так понял что это программа как бы эвристический механизм работающий в реальном времени,то есть кто то что то не то сразу по шапке:)[/QUOTE]
Именно.

[QUOTE=Dark_Blaze]
А сколько стоит лицензия?[/QUOTE]
499 рублей на Софткее, $29 для буржуев. За год. Если после этого срока нужны будут онлайновые обновления программы (пока не реализовано) и быстрая тех.поддержка- ещё $10 за год. Сама защита при этом будет работать.

[QUOTE=Dark_Blaze]
Вот видите даже многоуважаемый Олег признаёт.Но факт,что если о ней никто не знает,то и соответственно нет не на неё противодействия,но как только она популирезируется,я уверен что будет не интересно...
[/QUOTE]
Когда оно будет, это время.... Да и программа к этому времени серьёзно вырастет. Тебе сейчас нужна безопасность? Ну вот тебе средство.

[QUOTE=Dark_Blaze]
Просто то что он не удаляет уже напряг для прсотго пользователя как мне кажется.[/QUOTE]
Нет, не напряжёт. У меня на винте валяется куча тестовых зловредов- ну и что, я же их руками доверенными не запускаю! Валяются себе и валяются...

[QUOTE=Dark_Blaze]
И,если порграмма не даёт проспится зловреду в автостарте,в регистре и других местах,но его пропускает,каков смысл?Децл поздно догнал:)Зловред перепрыгнет прога его из виду потеряет и зловрд спокойно пропишется везде где ему надо...[/QUOTE]
Не сможет. Выпрыгнуть из sandbox он не сможет, в этом весь смысл защиты.

[QUOTE=Dark_Blaze]
во пример,злобный Look2Me,если он на машине то туши свет кидай гранату,если он засел как сможет ему противодействовать ваша программа?[/QUOTE]
В названии программы чётно написано "Prevention"- что значит предупреждение угроз, а не борьба с ними постфактум, когда нужно гранаты бросать :) . То есть программа не вычищает с машины уже существующих зверьков, она предупреждает опасность ими заразиться по-взрослому!

To rav:
По взрослому это как?:)Мне 18 лет мне можно сказать:))))А так,то есть,грубо говоря,я иду на ХХХ сайтец и ко мне что то через что то начинает ломится,тогда это программа это "вылавливает" и мне говорит мол то то и то то проломилось или пытается проломится?Ибо если пытается то я могу успеть среагировать,а если уже,то что тогда?Вот например тот же Look2Me без рестарта его удалить невозможно,но после рестарта он уже есть,или он есть в sandbox?Это как я понял эквивалент карантина,то есть все таки программа то что залезло блокирует,так?И,вот например программа мне сообщила,мол то то и то то пролезло,она говорит что именно и (что очень важно)куда именно,папку,имя файла,ключ в регистре.И,вот под контролем определённая группа программ через которые даже если что то и попытается залезть то не выйдет,а если это новая дыра в винде?Заплатки ещё нет,и это зона считается абсолютно безопасной.Что тогда?Очень прошу не понять меня не правильно,я не хочу искать дыр в программе или её минусы,просто мне очень интересно:)А почему программа не совместима с Касперским?

[QUOTE=Dark_Blaze]
По взрослому это как?:)Мне 18 лет мне можно сказать:))))[/QUOTE]
Это значит- модифицировать системные параметры так, что ты ещё долго будешь всё восстанавливать назад. Если вообще восстановишь.

[QUOTE=Dark_Blaze]
А так,то есть,грубо говоря,я иду на ХХХ сайтец и ко мне что то через что то начинает ломится,тогда это программа это "вылавливает" и мне говорит мол то то и то то проломилось или пытается проломится?Ибо если пытается то я могу успеть среагировать,а если уже,то что тогда?Вот например тот же Look2Me без рестарта его удалить невозможно,но после рестарта он уже есть,или он есть в sandbox?Это как я понял эквивалент карантина,то есть все таки программа то что залезло блокирует,так?И,вот например программа мне сообщила,мол то то и то то пролезло,она говорит что именно и (что очень важно)куда именно,папку,имя файла,ключ в регистре.И,вот под контролем определённая группа программ через которые даже если что то и попытается залезть то не выйдет,а если это новая дыра в винде?Заплатки ещё нет,и это зона считается абсолютно безопасной.Что тогда?Очень прошу не понять меня не правильно,я не хочу искать дыр в программе или её минусы,просто мне очень интересно:)А почему программа не совместима с Касперским?[/QUOTE]
В чём, собственно, вопрос, я из этого потока сознания не понял. Всё, собственно, просто. Если зловред попадает в зону недоверенных, то живёт он там либо до схлопывания зоны недоверенных, либо до перезагрузки. После перезагрузки управление на себя он не получит.

Программа с Каспером совместима. Читаем внимательно.

[QUOTE=rav]
Да нет, кросс-блокирования не будет. Эффекта двух антивирусов- тоже. А в принципе- да, резидентный антивирус уже не нужен (да и тормоз он, этот резидентный модуль антивирусов). Единственное что- DefenseWall не умеет сам потом вычищать неактивных зловредов из компьютера. Их нужно будет или руками очищать, оли антивирусом.[/QUOTE]

1. не проще ли технологию DefenseWall внедрить в антивирусные мониторы?
2. Каким образом зловред попадает в зону недоверенных - автоматом (т.е. если он выполняет набор потенциально опасных действий)? Насколько я понял, руками ВЫНОСЯТ реально безопасные процессы из зоны недоверенных? А как, например, можно вынести IE, если вместе с ним могут грузиться реальные зловредные программы?
3. что означает схлопывание зоны недоверенных процессов?
4. каково назначение продукта DefensePlus?

не понял шутки юмора...
только у меня это чудо-юдо прога насмерть выбила загрузку OS: winXPsp2...
да так шо ни защищеный режим ни воостановление последней удачной конфы не помогают...
м-дааа.. как можно было купится на 450кил лекарства от всех болезней?!! и чо теперь мне прикажете делать делать?...

Загрузится с boot cd и сделать восстановление

[QUOTE=werga]не понял шутки юмора...
только у меня это чудо-юдо прога насмерть выбила загрузку OS: winXPsp2...
да так шо ни защищеный режим ни воостановление последней удачной конфы не помогают...
м-дааа.. как можно было купится на 450кил лекарства от всех болезней?!! и чо теперь мне прикажете делать делать?...[/QUOTE]
В защищённом режиме деинсталяцию не пробовали сделать?

[QUOTE=santy]1. не проще ли технологию DefenseWall внедрить в антивирусные мониторы?[/QUOTE]

1. А оно у меня есть (в смысле, свой собственный монитор)?
2. А зачем нужен антивирусный монитор?

[QUOTE=santy]
2. Каким образом зловред попадает в зону недоверенных - автоматом (т.е. если он выполняет набор потенциально опасных действий)? Насколько я понял, руками ВЫНОСЯТ реально безопасные процессы из зоны недоверенных? А как, например, можно вынести IE, если вместе с ним могут грузиться реальные зловредные программы?[/QUOTE]

Или автоматом, если проникает в дыры недоверенных приложений или с их помощью (например, запускается руками в почтовом клиенте, добавленным в недоверенные), либо помещается туда руками.

Как раз наоборот- все считаются доверенными, кроме тех, кто добавлен с список недоверенных.

[QUOTE=santy]
3. что означает схлопывание зоны недоверенных процессов?[/QUOTE]

Большая красная кнопка "Закрыть все недоверенные процессы".

[QUOTE=santy]
4. каково назначение продукта DefensePlus?[/QUOTE]

Защита от переполнения буфера. Но она не очень качественно оттестирована пока что (судя по посту ниже), поскольку на порядок сложнее, чем DefenseWall.

[QUOTE=werga]не понял шутки юмора...
только у меня это чудо-юдо прога насмерть выбила загрузку OS: winXPsp2...
да так шо ни защищеный режим ни воостановление последней удачной конфы не помогают...
м-дааа.. как можно было купится на 450кил лекарства от всех болезней?!! и чо теперь мне прикажете делать делать?...[/QUOTE]

Видимо, ты спутал DefenseWall (1037 кб) и DefencePlus (450 кб). С DefencePlus могут быть проблемы, это действительно так. Она значительно сложнее DefenseWall, и, соответственно, там больше потенциальных ошибок.

кстати, после деинсталляции DefenseWall драйвер dwall.sys похоже продолжает работать.


1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=080820)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 80400000
SDT = 80480820
KiST = 80472128 (248)
Функция ZwCreateFile (20) перехвачена (804A6FB0->BD9F3FEA), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwCreateKey (23) перехвачена (80511C9C->BD9F58CE), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwCreateProcess (29) перехвачена (804E20BE->BD9F6DCD), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwCreateSection (2B) перехвачена (804CAF6C->BD9F5219), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwCreateThread (2E) перехвачена (804E1482->BD9F81C0), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwDeleteFile (34) перехвачена (804A0D40->BD9F4F49), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwDeleteKey (35) перехвачена (80512060->BD9F5EF2), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwDeleteValueKey (37) перехвачена (8051227C->BD9F5FD7), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwDuplicateObject (3A) перехвачена (804D6004->BD9F6F68), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwFsControlFile (48) перехвачена (804A71F0->BD9F71AD), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwLoadKey (56) перехвачена (805140A2->BD9F613C), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwLoadKey2 (57) перехвачена (80462F2A->BD9F62CE), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwOpenFile (64) перехвачена (804A8254->BD9F47D7), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwOpenProcess (6A) перехвачена (804DE97E->BD9F66CF), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwOpenSection (6C) перехвачена (804CC5FC->BD9F548A), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwOpenThread (6F) перехвачена (804DEC3E->BD9F6946), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwReplaceKey (A9) перехвачена (80514556->BD9F6464), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwReplyWaitReceivePortEx (AC) перехвачена (80434000->BD9F7783), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwRestoreKey (B4) перехвачена (80513A48->BD9F607E), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwResumeThread (B5) перехвачена (804E535A->BD9F8284), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwSetInformationFile (C2) перехвачена (804A91F8->BD9F5620), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwSetSystemInformation (D0) перехвачена (804923BC->BD9F769A), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwSetValueKey (D7) перехвачена (80513DE6->BD9F5E16), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwTerminateProcess (E0) перехвачена (804E3126->BD9F6F0F), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwTerminateThread (E1) перехвачена (804E334A->BD9F6E6F), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwWriteFile (ED) перехвачена (804AB2BC->BD9F4CA3), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Функция ZwWriteFileGather (EE) перехвачена (804AB962->BD9F4A83), перехватчик C:\WINNT\System32\Drivers\dwall.sys
Проверено функций: 248, перехвачено: 35, восстановлено: 0

Перегрузил компьютер после деинсталяции?

[QUOTE=Geser]Перегрузил компьютер после деинсталяции?[/QUOTE]
угу, не перегрузил... вроде сообщения о перезагрузке не было, после деинсталла...

[QUOTE=santy]угу, не перегрузил... вроде сообщения о перезагрузке не было, после деинсталла...[/QUOTE]
У меня было

Продукт явно достойный на мой непросвещённый взляд, но явно домохозяйки и домохозяины волосы на голове (и не только):) будут себе рвать.
Нужно кнопки лишние жать, в контекстом меню что-то искать, даже расширение в Фокс по-простому не поставишь.
Хотя конечно , сравнивая с ProcessGuard, это просто праздник какой то.
Антивирус явно проще и привычней: лечить, удалить, пропустить.
P.S. В отпуск пойду , однозначно поставлю себе на рабочий комп.:)

[QUOTE=WaterFish]Продукт явно достойный на мой непросвещённый взляд, но явно домохозяйки и домохозяины волосы на голове (и не только):) будут себе рвать.
Нужно кнопки лишние жать, в контекстом меню что-то искать, даже расширение в Фокс по-простому не поставишь.
Хотя конечно , сравнивая с ProcessGuard, это просто праздник какой то.
Антивирус явно проще и привычней: лечить, удалить, пропустить.
P.S. В отпуск пойду , однозначно поставлю себе на рабочий комп.:)[/QUOTE]
Скоро я сделаю режим работы, который немного поможет домохозяйке :).

Установил пробную версию. Жаль зверей нет, поэтому об эффективности пока судить не могу, но порадовало уже то, что хуже не стало. Где можно найти мануал, желательно на русском? Всю тему прочитал, но вопросы остались:
1. Опера заносится как "недоверенный", и запустить его можно только через "как доверенный", что несколько утомляет - как приложение убрать из "недоверенных"?
2. Во вкладке недоверенных есть возможность перемещать процессы (приложения) вверх - что это дает и на что влияет?

С первым вопросом разобрался. Появился еще один: В случае заражения новый процесс автоматом будет считаться недоверенным? Есть ли вероятность того, что он окажется в доверенных?

[QUOTE=indicator]С первым вопросом разобрался. Появился еще один: В случае заражения новый процесс автоматом будет считаться недоверенным? Есть ли вероятность того, что он окажется в доверенных?[/QUOTE]
Я хоть и не разработчик, но уже раньше было написано. Все процессы порождённые недоверенными - недоверенные.

[QUOTE=Geser]Я хоть и не разработчик, но уже раньше было написано. Все процессы порождённые недоверенными - недоверенные.[/QUOTE]
Я разработчик и полностью поддерживаю предыдущего оратора!

Спасибо. Это я понял. Речь о другом: появляется новый процесс, которого нет в списке недоверенных, скажем, в результате заражения. Этот новый процесс зачислится в недоверенные, или так и будет "процессить" себе спокойно? Т.е., он не порожден недоверенным, он сам "родился". Это я вот к чему: насколько можно быть уверенным в том, что в процессах все будет гарантированно чисто? Спасибо за внимание.

[QUOTE]Т.е., он не порожден недоверенным, он сам "родился". [/QUOTE]Сами даже кошки не рождаются, не говоря уже о процессах :)

[QUOTE=indicator]Т.е., он не порожден недоверенным, он сам "родился". Это я вот к чему: насколько можно быть уверенным в том, что в процессах все будет гарантированно чисто? Спасибо за внимание.[/QUOTE]
Попробую пояснить предыдущего оратора.
Как уже сказали процесы сами не рождаются. Что такое процесс? Процесс - это запущенная программа. Раз программа запущена, то ее кто-то запустил. Тут вариантов только два - ее запустил пользователь, ее запустила другая запущенная программа (т.е. ее "родил" :) другой процесс).
В первом случае определять доверенный это процесс или недоверенный будут правила - если программа внесена в недоверенные, то ее процесс будет недоверенным. Если программа в недоверенные не внесена, то ее процесс будет доверенным.
Во втором случае все зависит не только от самой программы, но и от родительского процесса. Если родительский процесс был доверенным, то применяется правило см. выше. Если родительский процесс был недоверенный, то и новый процесс будет недоверенным, всегда.
Таким образом, если Internet Explorer у вас недоверенный, и вы зашли на страницу, где есть троян, то этот троян успешно проникнет в вашу систему через дырявый IE, запустит свой процесс, и попробует прописаться в автозапуск.
Так как процесс IE был недоверенный, то и процесс трояна тоже будет недоверенным. И пописаться он никуда не сможет, вместо этого иконка программы покраснеет, а вы нажмете кнопочку "Закрыть все недоверенные" и процесс трояна исчезнет вместе с IE и с остальными недоверенными процессами.

Я, конечно, все сильно упростил, но надюсь, что стало более понятно.

НЕКТО
Спасибо большое. Очень толково. А как можно зайти через IE на страничку, если он изначально недоверенный (он не должен запуститься в принципе). А если этот недоверенный запустить "как доверенный" то процесс "из под него" будет считаться недоверенным? Эт я к тому, что наверное, зря убрал Оперу из недоверенных.

Недоверенный это не значит что не запускается. Это значит что не имеет прав изменять критические области системы.

Спасибо. Постепенно все встает на свои места. Жаль нет мануала - не задавал бы тупых вопросов.

Geser
А почему тогда Опера у меня не запускалась? Иконка сразу краснела и блокировала запуск. Запуск был возможен только "запустить как доверенный". Именно это сподвигло меня на удаление Оперы из недоверенных - устал постянно сначала открывать DW, потом запускать Оперу "как доверенную".

[QUOTE=indicator]Geser
А почему тогда Опера у меня не запускалась? Иконка сразу краснела и блокировала запуск. Запуск был возможен только "запустить как доверенный". Именно это сподвигло меня на удаление Оперы из недоверенных - устал постянно сначала открывать DW, потом запускать Оперу "как доверенную".[/QUOTE]
А это значит глюк. Нужно лог зазиповать и выслать разработчику. А мож он и сам посмотрит что за проблема с Оперой

C "глюком" разобрался - это у меня ручки шаловливые. Если не трудно, объясните для чего все-же в списке недоверенных существует возможность передвигать приложения вверх. На что это влияет?

[QUOTE=indicator]C "глюком" разобрался - это у меня ручки шаловливые. Если не трудно, объясните для чего все-же в списке недоверенных существует возможность передвигать приложения вверх. На что это влияет?[/QUOTE]
Это нужно только для запуска процесса из недоверенного приложения через интерфейс кнопкой "Run as trusted". Просто если запись приложения находится где-то глубоко внизу, а пользоваться приходится часно (например, для смены настроек браузера), то проще сдвинуть запись нарерх, чем каждый раз искать её где-то внизу списка. А для этого и нужно кнопка "Move item up".

Большое спасибо. Кажись больше нет вопросов. Программка понравилась.

[B]rav[/B],А ты пытался продавать своё детище антивирусным компаниям?

[QUOTE=WaterFish][B]rav[/B],А ты пытался продавать своё детище антивирусным компаниям?[/QUOTE]
Нет. А они хотят купить?