Dr web после обновления windows

Обновление компонентов в продуктах Dr.Web 12.0 для Windows

25 февраля 2020 года

Компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (12.5.19.202102150), компонента Dr.Web Firewall for Windows driver (12.05.03.01250) и брандмауэра Dr.Web Firewall for Windows (12.05.03.12180) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0 и Антивирус Dr.Web 12.0 для файловых серверов Windows. В составе Dr.Web Security Space 12.0 и Антивируса Dr.Web 12.0 был также обновлён сервис перехвата трафика Dr.Web Net Filtering Service (12.5.6.12190). Обновление связано с исправлением выявленных ошибок и внесением внутренних изменений.

Изменения в Dr.Web Anti-rootkit API:

• внесено изменение для корректной работы с античит-системой Vanguard к игре Valorant;
• устранены возможные ошибки при работе с RAID-контроллерами Promise FastTRAK.

Изменения в Dr.Web Firewall for Windows driver:

• устранена причина избыточного использования оперативной памяти при работе с некоторыми p2p-клиентами;
• устранены возможные ошибки при работе с ПО Logitech G Hub.

Изменения в Dr.Web Firewall for Windows и Dr.Web Net Filtering Service:

• повышена безопасность работы продуктов.

Обновление пройдёт автоматически, однако потребует перезагрузки компьютеров.

Часто задаваемые вопросы по темам

Обновление антивируса и вирусных баз

Зачем антивирусу Dr.Web нужна перезагрузка после некоторых обновлений?

Компания «Доктор Веб» отслеживает появление новых угроз и оперативно добавляет защиту от них в свои продукты в виде обновлений. Многие вредоносные программы пытаются внедриться в операционную систему как можно «ниже» — на уровень драйверов и ранней загрузки, чтобы помешать защитным средствам, в том числе антивирусам, обнаружить их. Для устранения таких угроз драйверы перехвата Dr.Web устанавливаются на уровень ниже драйверов ОС, пресекая любую попытку проникновения вредоносного кода в систему.

Архитектура Windows требует перезагрузки при обновлении драйверов.

После штатной модификации алгоритмов обнаружения вредоносного ПО и после выпуска срочных обновлений для защиты от новых угроз требуется перезагрузка системы, потому что только после перезагрузки устанавливаются новые драйверы перехвата Dr.Web.

Хороший пример перехвата атак уровня загрузки — эпидемия WannaCry — даже при незакрытых уязвимостях в ОС Windows этот троянец не мог их использовать, поскольку перехватывался антивирусом Dr.Web, установленном на ПК.

ВАЖНО! Начиная с Windows 8.0 выключить ПК и вновь включить его недостаточно — важно именно выполнить перезагрузку! Это критически важный момент, поскольку зачастую пользователи после установки обновления просто выключают ПК на ночь и утром включают его снова. Напоминание о необходимости обновления продолжает появляться, и пользователь воспринимает его как ошибку. На самом деле в Windows 8.0 и более поздних версиях был изменен алгоритм запуска — при выключении ПК Windows сохраняет «образ» системы, используя его при следующем включении. Это позволяет значительно сократить время запуска ПК, поскольку прогрузки драйверов (что важно в случае с антивирусом) не происходит.

Как правильно произвести перезагрузку после обновления антивируса

• перезагрузиться немедленно — завершив все используемые приложения и нажав кнопку Перезагрузить сейчас,
• выбрать время следующего уведомления или назначить время перезагрузки.

Для выполнения двух последних действий необходимо нажать кнопку Напомнить позже.

Автоматическая перезагрузка может быть назначена в пределах ближайших 24 часов.

Также пользователь может перезагрузить систему самостоятельно. Например, выбрав последовательно Пуск → Завершение работы или выход из системы → Завершение работы или перезагрузка.

! Выбор перехода в спящий режим и смена учетной записи не приводят к перезагрузке системы и ее обновлению.

! Нажатие кнопки выключения планшета или ноутбука переводит его в спящий режим. Для применения обновлений необходимо его перезагрузить любым доступным образом, в том числе выбрав вариант перезагрузки в уведомлении антивируса.

Чем различаются обновления компонентов антивируса и обновления вирусных баз?

И то, и другое призвано поддерживать антивирус в актуальном состоянии – чтобы программа могла надежно защищать компьютер от любых угроз, в том числе и совершенно новых. Различие в том, что при обновлениях только вирусных баз перезагрузка компьютера не требуется, а при обновлении компонентов самого антивируса – зачастую может понадобиться. Мы категорически не рекомендуем игнорировать сообщения Dr.Web о необходимости перезагрузки в связи с обновлением компонентов – несвоевременное обновление может привести к ослаблению защиты.

Я слышал, что при покупке антивируса Dr.Web я заплачу только за копию программы, а за обновления вирусных баз и модулей программы придется платить снова и снова. Так ли это?

Нет, это не так. При покупке вы оплачиваете не только стоимость самой программы, но и право получать обновления вирусных баз и программных модулей, а также техническую поддержку в течение всего срока действия вашей лицензии. Никаких дополнительных денег у вас никто требовать не будет! Доказательством тому служит текст лицензионного соглашения, который вам предлагается прочитать перед установкой антивируса. В нем наша компания берет на себя ряд обязательств и в том числе гарантирует:

«В течение всего срока действия лицензии Вы имеете право бесплатно получать и устанавливать обновления вирусных баз и программные модули ПО, выпускаемые Правообладателем».

Лицензионное соглашение — юридический документ, гарантия ваших прав как потребителя.

Почему Вы советуете производить обновления при КАЖДОМ подключении к сети Интернет?

Новые вирусы появляются сотнями тысяч КАЖДЫЙ ДЕНЬ – и соответственно десятками тысяч ежечасно. Подавляющее их большинство — видоизмененные копии ранее созданных вирусов, их родные братья и сестры. Да, эвристический анализатор и поведенческий анализатор Dr.Web действительно позволяют с большой долей вероятности предположить, что файл был инфицирован или является троянцем. Но «может быть» не означает «наверняка»! Этот файл однозначно будет определяться как вирус только после внесения его в вирусную базу Dr.Web.

Но ни один производитель антивирусного ПО не сможет вам гарантировать, что именно сегодня кто-то не пишет принципиально новый вирус, определить который не сможет даже самый совершенный эвристический анализатор.

Как правило, вредоносные программы одновременно попадают как к своим жертвам, так и на анализ в антивирусную лабораторию, и в случае новейших вредоносных программ, до этого не распознаваемых с помощью имеющихся механизмов, на выработку и тестирование «лекарства» антивирусным аналитикам требуется время. И частое обновление позволяет минимизировать время получения обновления потенциальными жертвами атак злоумышленников — достаточно частой является ситуация, когда в момент заражения «лекарство» для вредоносного файла уже было доступно для загрузки, но так и не было загружено.

Принципиальной позицией компании «Доктор Веб» — в отличие от иных производителей – является максимально частый выпуск обновлений с целью сокращения промежутка времени, в который новые угрозы могут представлять опасность.

Вот почему вирусные базы Dr.Web нужно обновлять при каждом подключении к Интернету – или максимально часто при постоянном подключении.

Как обновить версию Dr.Web

Если у вас Windows XP

Рекомендуем обновить антивирус до версии 11.5 .

Если у вас другая ОС,
кроме Windows XP

Рекомендуем обновить антивирус до версии 12 .

1. Скачайте актуальную версию Dr.Web.

В строке браузера наберите антивирус точка эр эф косая черта скачать. Откроется Мастер скачиваний. Укажите ваш серийный номер и регистрационный e-mail, нажмите на кнопку Скачать. В открывшемся окне уже выбран вариант загрузки для Windows и Android, поэтому вы можете просто нажать на кнопку Отправить.

2. На следующем шаге выберите для скачивания версию 11.5 и загрузите ее.

2. На следующем шаге выберите для скачивания версию 12 и загрузите ее.

3. Удалите установленную у вас устаревшую версию Dr.Web.

Последовательно выберите Пуск → Найти.

В открывшемся окне введите Панель управления.

Далее в зависимости от вида Панели управления и используемой вами версии ОC Windows найдите пункт Удаление программ, Установка и удаление программ или Программы и компоненты.

После построения списка установленного ПО выберите антивирус и далее пункт Удалить.

Следуйте инструкциям мастера удаления. В ходе удаления вам будет предложено сохранить сделанные ранее настройки. Рекомендуем вам их сохранить .

! Если в списке установленного ПО отсутствует антивирус или по каким-либо причинам он не был удален до конца, рекомендуем вам воспользоваться утилитой удаления, скачав ее по адресу https://download.geo.drweb.com/pub/drweb/tools/drw_remover.exe

4. Установите ранее скачанный дистрибутив Dr.Web.

Во время установки укажите вашу лицензию.

Ключ скачивается и устанавливается в программу автоматически.

Как настроить источник обновления?

1. Откройте меню антивируса, щёлкнув по значку в трее и выбрав Центр безопасности;
2. Щёлкните по значку замка, разрешите внесение изменений и нажмите кнопку с шестерёнкой (Настройки)
3. Перейдите на вкладку Обновление и в разделе Источник обновлений нажмите ссылку Изменить.

Кроме основного варианта доступные:

А) Локальная или сетевая папка – в этом случае базы антивирус получает из локальной или сетевой папки, куда предварительно копируются файлы с обновлениями.

Укажите путь к папке вручную или используя кнопку Обзор, а также логин и пароль, если они требуются для доступа:

Б) Антивирусная сеть – позволяет получать обновления с другого ПК в антивирусной сети. В открывшейся строке укажите локальный адрес компьютера, где также установлен Dr.Web и настроено зеркало обновлений.

Что такое зеркало обновлений, и как его настроить?

Зеркало обновлений – это компьютер, настроенный как источник обновлений для антивируса на других ПК в локальной сети. Используется в сетях, где не все ПК имеют доступ в Интернет.

Для создания зеркала обновлений:

1. Откройте меню антивируса, щёлкнув по значку в трее и выбрав Центр безопасности;
2. Щёлкните по значку замка, разрешите внесение изменений и нажмите кнопку с шестерёнкой (Настройки)
3. Перейдите на вкладку Обновление и выберите Дополнительные настройки.
4. Установите переключатель Зеркало обновлений в положение Вкл. Открывается окно настройки зеркала:

Нажмите Обзор и укажите папку, куда будут сохраняться обновления. Она будет источником обновления для остальных ПК в локальной сети.

Адрес – адрес данного ПК в локальной сети, который будет использоваться как адрес для обновления через антивирусную сеть другими ПК в этой сети. Порт – номер порта, который будет использоваться для раздачи обновлений.

Как настроить периодичность обновления?

1. Откройте меню антивируса, щёлкнув по значку в трее и выбрав Центр безопасности;
2. Щёлкните по значку замка, разрешите внесение изменений и нажмите кнопку с шестерёнкой (Настройки);
3. Перейдите на вкладку Обновление и выберите удобный вам интервал.

Как проверить актуальность антивирусных баз?

Щёлкните по значку антивируса в правом нижнем углу экрана: вторая строчка снизу – состояние баз (обычно – «Обновление не требуется»). При нажатии на строку-статус откроется окно для обновления вручную (кнопка Обновить).

Настройка запрета отключения обновлений на станциях

1. В Центре Управления перейти в раздел Конфигурация → Права меню «Антивирусная сеть».
2. Выбрать в основном окне программы ОС, Агентам которой необходимо запретить отключение обновлений.
3. Перейти на вкладку Общие.

Снять флажок с пункта «Изменение режима работы».

Сохранить изменения кнопкой Сохранить в правом верхнем углу главного окна.

После совершения этих действий пользователи всех рабочих станций под управлением определённой ОС (в нашем примере – Windows) не смогут отключить функцию автоматического получения обновлений от сервера.

Важно! Описанные действия совершаются над всеми рабочими станциями под Windows, поскольку данная настройка задаёт параметр для общей группы Everyone, куда входят все Агенты.

Для запрета отключения обновлений на конкретной рабочей станции необходимо вручную настроить её параметры через ЦУ. Для этого необходимо сделать следующее:

В Центре Управления открыть меню «Антивирусная сеть» и выбрать нужную рабочую станцию.

В правой части окна в разделе Конфигурация щёлкнуть по ссылке Права.

В открывшемся окне перейти во вкладку Общие и убрать флажок с параметра «Изменение режима работы».

Сохранить изменения кнопкой Сохранить в правом верхнем углу главного окна.

Обновление антивируса на ПК без доступа к сети

1. Установите автономную версию Агента Dr.Web, воспользовавшись Руководством.
2. На ПК, имеющем доступ в Интернет, настройте создание зеркала обновления, воспользовавшись соответствующей брошюрой. Например, зеркало репозитория будет сохраняться в папке C:\repo. В дальнейшем перед обновлением обособленных станций обновляйте репозиторий зеркала обновления, после чего cохраняйте обновлённый репозиторий на съёмном носителе, например, в папке: *имя_носителя*:\repo.
3. Обновите антивирус на рабочих станциях с использованием полученного репозитория:
   1. Подключите сменный носитель с репозиторием к защищаемому ПК;
   2. Выполните обновление антивируса вручную с зеркала обновления, введя консольную команду: Запускать модуль обновления необходимо от имени учетной записи с правами администратора;
   3. Отключите сменный носитель;
   4. Повторите процедуру обновления для всех станций.

Обновление антивируса на ПК без доступа к сети Интернет с помощью компонента Антивирусная сеть

Создание локального каталога обновлений

Почему надо перезагружаться после обновления, если этого требует антивирус Dr.Web?

После установки некоторых обновлений, вы можете обнаружить всплывающее в трее сообщение Dr.Web о том, что для работы антивируса требуется перезагрузка. Такие уведомления напоминают о действительно критическом действии — антивирусу требуется ваша помощь.

Требованием перезагрузки никогда нельзя пренебрегать, единственное, что можно сделать, если немедленный рестарт ПК неудобен – отложить перезагрузку на несколько часов.

Но что, если обновление пришло утром, когда вы только включили компьютер? Или если ваш ПК работает в «серверном режиме», не выключаясь неделями?

Правильный вариант действий всё равно только один – сразу перезагрузиться и забыть о всплывающих сообщениях.

С чем связана такая важная роль перезагрузки после важных обновлений? Причин несколько:

1. После обновления некоторые модули антивируса могут стать неактивными, а значит, система оказывается без полноценной антивирусной защиты. При самых крупных обновлениях антивирус может даже полностью отключиться до следующего запуска системы.
2. Некоторые обновления антивируса выпускаются с целью оперативно закрыть недавно обнаруженные критические уязвимости в ПО или каком-либо программном обеспечении. Конечно, антивирус не устраняет сами уязвимости, зато получает возможность запретить их использование вредоносными программами.
3. Иногда внезапное обновление – это экстренная реакция на какой-то новый тип атаки, который стал известен считанные дни (а, возможно, и часы!) назад, но уже вовсю вредит пользователям, чьи антивирусные решения ещё «не знакомы» с ним и не способны защитить ПК от угрозы. В таком случае ваш компьютер также уйдёт из зоны риска только после перезагрузки, а не в момент обновления компонентов.
4. Борьба с некоторыми угрозами тоже может потребовать перезагрузку. Например, если вредоносное ПО смогло запуститься, то для его нейтрализации антивирусу может потребоваться выполнить действия с памятью и файловой системой, которые невозможно совершить в работающей системе. В этом случае для окончательной нейтрализации угрозы перезагрузка просто необходима. И чем быстрее – тем лучше.

Важно! Выключение и перезагрузка в ОС Windows 10 — разные вещи. При выключении срабатывает т.н. гибридный спящий режим, при котором система не останавливает свои службы и не выгружает из памяти драйвера (точнее, она их записывает в текущем состоянии в файл, откуда считывает на старте), — это делается для более быстрого запуска. То есть не производится замена старых файлов на их новые версии — при запуске из сохранения берутся именно старые версии.

Необходимо именно перезагружать ОС. Например нажав Пуск — «Выключение» — «Перезагрузка» или нажав в уведомлении антивируса «Перезагрузить сейчас».

Как часто антивирусные программы Dr.Web требуют перезагрузки?

Обновления компонентов Dr.Web, особенно критические, мы стремимся выпускать как можно быстрее – ведь от способности антивируса перехватывать и лечить новейшие угрозы и при этом действовать без ошибок напрямую зависит надежность защиты. Практика показывает, что для каждого отдельного продукта обновления, требующие перезагрузки, выходят не чаще чем раз или два в месяц – за исключением недавно выпущенных и активно развивающихся версий программ.

Что делать, если обновление антивируса требует перезагрузки, которая в данный момент невозможна?

В том случае, если вы не можете перезагрузить компьютер в данный момент, вы можете выбрать удобное время обновления в окне уведомления о необходимости перезагрузки.

Не удается обновить Dr.Web, выдается сообщение об ошибке обновления. Что делать?

В первую очередь сделайте следующее:

• Убедитесь, что соединение с Интернетом установлено.
• Если используется брандмауэр — разрешите в его настройках доступ к Интернету для модуля обновлений drwupsrv.exe в папке с установленным Dr.Web.
• Если выход в Интернет осуществляется через прокси-сервер с авторизацией по имени пользователя и паролю — укажите в настройках адрес и порт прокси-сервера, имя пользователя и пароль для него. Для этого нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений и выберите Инструменты → Настройки. В открывшемся окне перейдите на вкладку Прокси-сервер и задайте параметры прокси-сервера.

Если вышеперечисленные действия не помогли, обратитесь в службу технической поддержки «Доктор Веб» вместе с описанием того, как именно осуществляется доступ с компьютера в Интернет (если используется прокси-сервер, укажите, требуется ли авторизация, настроено ли использование прокси-сервера в настройках антивируса).

Возможно ли настроить автоматическое обновление антивируса и как это сделать?

При наличии подключения к Интернету по умолчанию программа обновляется каждые 30 минут (это оптимальная настройка). При необходимости вы можете изменить это значение. Щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке вызова окна настроек (шестеренка).

Откроется окно настроек. Перейдите в раздел «Основные» → «Обновление». С помощью выпадающего списка «Периодичность обновлений» выставьте подходящий интервал получения обновлений.