XP sp2

[dima]

кто-нибудь ставил себе SP2 на XP ?
Побочные эффекты ?

[папа Карло]

кто-нибудь ставил себе SP2 на XP ?
Побочные эффекты ?

пока вроде не заметил.... (с неделю уже стоит)

[oblom]

большой + что режет попапы, не нужно устанвливать другой софт для этого

[Aramir]

ну и стена там эта.. встроенная.. конфигурируется она, конечно, не так мощно как тот же аутпост.. но все же что-то...

[Marmot]

ну и стена там эта.. встроенная.. конфигурируется она, конечно, не так мощно как тот же аутпост.. но все же что-то...

Ну на эту стену я сразу отключил, что-б не мешалась

[vg]

ну и стена там эта.. встроенная.. конфигурируется она, конечно, не так мощно как тот же аутпост.. но все же что-то...

Там нового ничего нет. Кроме косяков.

[Yury]

ну и стена там эта.. встроенная.. конфигурируется она, конечно, не так мощно как тот же аутпост.. но все же что-то...

Там нового ничего нет. Кроме косяков.

типа?

[Aramir]

Там нового ничего нет. Кроме косяков.

Ну вообще-то новое там есть... Да и вроде как (пока) особо больших косяков не заметил...

Имхо, один минус (зато большой...) что нельзя запретить отдельному приложению выход в инет.. или разрешить только по каким-то портам...

[vg]

Да и вроде как (пока) особо больших косяков не заметил...

Windows Firewall (меня уже здесь начинает подташнивать)->Page Advanced ->ICMP (control group) -> Settings-> Для примера снимаем все крыжики

Теперь смотрим

Advanced ->Network Connection setting (control group) -> Setting -> ждём долбанный "Please wait."->Page ICMP -> Там как было всё установлено нами ранее, так и осталося

Вывод: если уж на этом уровне не могут сделать по-человечески, так о каких таких секурностях вообще можно говорить.

Имхо, один минус (зато большой...) что нельзя запретить отдельному приложению выход в инет.. или разрешить только по каким-то портам...

1) Я бы сместил немного акцент. Обычно политики безопасности строят по другому принципу - запрещено всё, что не разрешено. Это общий концепьён, который касается всего чего угодно в секурти. Иначе бэд практис получается.
2) По существу - это очень важный вопрос. Это ты очень грамотно заметил. Надо сказать, что только единичные продукты решают эту задачу хорошо. Даже взрослые фареволы MS (это не я о них так говорю , это изготовитель о них так говорит ) решают эту проблему очень и очень слабо - и то, только для некоторых клиентов, и только при условии установки на клиентском хосте специального Firewall Client (что для Proxy 2.0, что для ISA). Клиенты-шпионы сокс, которые ты сам можешь написать - вообще плевать хотели на это Будут работать как миленькие (клиенты сокс4 - легко если есть разрешения на уровне ип, а сокс5-тоже легко, если знать один из доменных акаунтов пользователя, кому позволено инетиться на фареволе). Клиенты http, как правило вообще на всё пилювали. Для околосекурных изделий MS - это просто тупик. Вообщем много ты хочешь... Даже от взрослых фареволов.

ПС. Есть конечно продукты... Но дорогие ....
А нового там действительно ничего нет. Так, картинки, кружева. Практически всё было в SP1.

[Boo]

ну и стена там эта.. встроенная.. конфигурируется она, конечно, не так мощно как тот же аутпост.. но все же что-то...

Там нового ничего нет. Кроме косяков.

типа?

у нас в конторе запрещают ставить как раз из-за этих косяков. двое пробовали ставить на свои рабочие компы - зависло в процессе установки. когда перегрузились и стали откатывать, опять зависло. но после этого уже система загружалась только прямо в голубой экран

мне когда он понадобился протестировать кой-чего, его принесли в виде отдельного компьютера. вывод такой - если у тебя на компе немного чего наставлено, то полный вперед. а если нет - тогда поосторожней. бекап там сделай перед установкой, в бубен постучи, или еще чего.

[Lepsik]

в WiFi много поменяли. новый интерфей. ЛУчше переключаться между серверами.

[vg]

в WiFi много поменяли. новый интерфей. ЛУчше переключаться между серверами.

Выше говорили про "новое" в фаревольных функциях.