Online Armor v3 e v4

[giova22]

Originariamente inviato da giova22

La mi esperienza con online armor....

2 settimane fa ho formattato il pc in quanto mi è arrivata la nuova scheda video...

Così facio una installazione di winzoz dopo un formattone.... Installo come firewall online armor (invece del solito COMODO). Beh problemi a non finire... Praticamente dopo un po che giocao si bloccava l'immagine e non si vedeva più niente sul monitor (ma il gioco continuava ad andare...). E allora via.... Provati tutti i driver di scheda audio/madre/video/audio... Niente da fare
Pensando che fosse l'alimentazione della scheda video ho comrpato un alimentatore nuovo della Corsair... Niente... I problemi coninuoavano.

Ho pensato che fosse un problema di raffreddamento, e ora ho il pc che fa un casino bestiale essendo pieno di ventole....

I problemi però restavano.... Così oggi pomeriggio chiudo il firewall perchè tanto non avevo la scheda wireless collegata... Lancio Mass Effect (gioco che si bloccava sempre) e incredibile... Gioco per un ora senza problemi....

Continuerò a provare per essere sicuro, ma penso che sia online armor... E pensare che un anno fa mi aveva dato problemi simili con PES (dopo avere contattato l'assistenza clienti avevano confermato il problema e mi avevano mandato una beta che risolveva quasi totalmente quel problema).

La cosa strana è che in online armor ho disattivato tutto tranne il firewall... NOn credevo potesse dare questi problemi...

Mi quoto perchè confermo che tenendo chiuso online armor questi problemi sono scomparsi.... Se qualcuno si dovesse imbattere in un problema simile consideri la possibilità che sia il firewall (io l'avevo esclusa a priori questa possibilità).
Mi dispiace che ora lo dovrò disinstallare perchè lo consideravo un buon software....

[@lessandro]

Ragazzi...dopo aver disabilitato la creazione del log, il pc funge benissimo....ho risolto il problema, wow

[leolas]

Originariamente inviato da giova22

Mi quoto perchè confermo che tenendo chiuso online armor questi problemi sono scomparsi.... Se qualcuno si dovesse imbattere in un problema simile consideri la possibilità che sia il firewall (io l'avevo esclusa a priori questa possibilità).
Mi dispiace che ora lo dovrò disinstallare perchè lo consideravo un buon software....

Grazie per l'info, comunque.. Chiedo ad un mio amico il cd di mass effect e mando un log alla tallemu

[leolas]

Originariamente inviato da manga81

mi sa che anche tu perdi colpi ( OA ti ha contaggiato )

Originariamente inviato da SuperBubbleBobble

Capitolo 1 - Cosa sono le macchine virtuali

Originariamente inviato da ertortuga

Sfottete, sfottete.

Comunque, macchine virtua..cosa?!

[leolas]

Originariamente inviato da @lessandro

Ragazzi...dopo aver disabilitato la creazione del log, il pc funge benissimo....ho risolto il problema, wow

Una tapirone anche a te (e anche a me..)

[leolas]

Originariamente inviato da sticky74

Ho installato l'ultima versione di OA (la 3.0.0.203) ed ho eseguito il CSG: con mia grande sorpresa è durato circa 1 ora ed ha controllato l'intero disco (ivi compresa la directory degli update dove per il controllo dell' aggiornamento SP3 di windows ha impiegato ~10 minuti). Succede anche a qualcuno di voi?

Scusa che non ti ho risposto al PM, ma me n'ero dimenticato


Comunque, è stato segnalato da un beta tester, e credo che abbiano già fatto qualche modifica

[leolas]

Originariamente inviato da Joe69

Salve ragazzi!!

Io al momento nel PC ho poca RAM...

So però che COMODO, se configurato bene, consuma al massimo 20 MB...giusto??

Avendo NOD 32 come AV mi conviene sec voi installare il FIREWALL COMODO o questo?

Che differenza c'è tra i due sia come consumo di RAM che come protezione??
E con AVIRA FREE EDITION come AV il consumo di RAM sarebbe inferiore sec voi??

Leggendo i LEAK TESTS sembrerebbe che ONLINE ARMOR (versione free giusto??) sia meglio addirittura di COMODO: ma il consumo di RAM quant'è configurandolo seguendo la GUIDA all'inizio del thread??

Come ram, penso sia uguale a comodo, in questo momento mi sta usando 18mb, come sempre, più o meno. Non mi pare che salga oltre i 18mb

Come protezione sono molto simili. Considera che ora non c'è più Comodo Firewall, ma è appena uscito Comodo Inter Security che integra Firewall e antivirus (credo sia disattivabile, e per ora lo disattiverei, perchè non è un gran chè..).

Avevo letto che la protezione D+ di Comodo Internet Security è minore della protezione D+ del "fu" CFP 3..
Però non ne so molto, puoi provare a chiedere sul forum di Comodo qui su hwupgrade -> http://www.hwupgrade.it/forum/showthread.php?t=1598794

[giova22]

Originariamente inviato da leolas

Grazie per l'info, comunque.. Chiedo ad un mio amico il cd di mass effect e mando un log alla tallemu

se posso darti una mano ad individuare il problema dimmi pure....

Fino alla prossima settimana non tolgo online armor. Comunque ho riscontrato il problema anche con Bioshock e Crysis.... Quindi penso che ci sia qualcosa nella mia ocnfigurazione che non va d'accordo con online armor.... e non dipenda dal singolo gioco...

[@lessandro]

Originariamente inviato da leolas

Una tapirone anche a te (e anche a me..)

Più che altro...direi un bel tapiro ai programmatori di OA, dato che io non ho abilitato nessun log

[leolas]

Originariamente inviato da @lessandro

Più che altro...direi un bel tapiro ai programmatori di OA, dato che io non ho abilitato nessun log

Adesso quasi quasi glielo mando......

[SuperBubbleBobble]

Riporto di seguito i miei settaggi di OA free, per poter dare qualche spunto e potermi confrontare con i vostri.
Non posterò ogni schermata, ma mi soffermerò su quelle che ritengo le opzioni per me più importanti, anche perchè tutte le impostazioni di OA sono ampiamente trattate nell'ottima guida in prima pagina fatta dal buon Leolas



qui è fondamentale togliere la spunta a "Nascondi affidabili", in modo da poter vedere cosa OA ha ritenuto affidabile di suo, e se si vuole poter togliere l'attributo "affidabile" cliccando su "Non Fidato" (bottone a fianco).
I programmi cui toglierete l' "affidabilità" verranno comunque eseguiti, solo che OA vi chiederà conferma di qualsiasi altra azione per quel programma (a parte l'eseguirsi).
Ad esempio se io considero non affidabile 7zip, il programma si avvia ma se tento di eliminare un file tramite l'interfaccia di 7zip, allora mi appare un avviso (che non sarebbe apparso se il programma era su "Affidabile").

Per la cronaca - "Solo eliminati": se attivata questa opzione vi mostrerà i programmi che o sono disinstallati, o erano file temporanei, magari di qualche installazione. Sporcano solo OA facendogli tenere in memoria informazioni inutili... quindi un bel seleziona tutto e cancellare!
ATTENZIONE: potrebbe però rivelarsi il caso di qualche sw il cui percorso è momentaneamente non raggiungibile, es: sw portatili lanciati da chiavetta usb al momento non connessa... quindi ocio che sennò vi ritocca istruire OA di nuovo! (niente di grave, ma potrebbe essere seccante se si fa gran uso di sw installati in un hard disk esterno o simile).

Altra cosa importante, nella precedente schermata si può notare che ho messo il browser in modalità protetta, come consiglio sempre di fare.
Anzi qualsiasi programma che ha l'accesso al web, a mio avviso, andrebbe messo in modalità protetta, salvo incompatibilità ovviamente (vedasi Internet Explorer e il sito WindowsUpdates).
In tal caso si può cmq lasciare il programma in mod.protetta, e al bisogno lanciarlo fuori dalla modalità protetta cliccandoci sopra col tasto destro (dalla sezione di OA che vedete nello screenshot) e selezionando "Apri in modalità normale".




Dunque: la prima opzione fa sì che OA ci avverta quando si avvia per la prima volta un programma nuovo, o un programma standalone, che non sono presenti nella "whitelist" di OA. Quindi ci farà le sue domande a riguardo (se permetterne l'esecuzione, ecc.).
Io la tengo sempre attiva, ma penso che se la si disattiva, allora OA consentirà l'esecuzione del programma se questo è presente nella whitelist, altrimenti lo bloccherà in automatico.

L'opzione riguardante la Whitelist:
io non la uso, perchè dopo l'installazione di OA, parte il "wizard" che già riconosce i programmi installati... quindi i futuri programmi che installerò preferisco configurarli io manualmente e decidere se considerarli "Affidabili" meno. Inoltre, come già detto, preferisco togliere l'affidabilità a programmi come Internet Explorer o Assistenza Remota, che per la whitelist invece sono affidabili .
Quindi disabilito la whitelist, in modo che se lancio qualsiasi cosa che OA non ha già riconosciuto, mi appare l'avviso. Ovvio che ciò può comportare alcuni avvisi indesiderati, tipo se si lancia il Task Manager, a basta poi un clic per sistemare la cosa.

Invece le ultime 2 opzioni consiglio di lasciarle attive.
"Notifica quando OA consente un progr automaticamente" serve in pratica, se avete la whitelist attiva: allora OA vi dirà quali programmi consente in automatico.
"Notifica quando OA blocca un programma" serve se avete disattivato la whitelist o se avete deciso in precedenza di bloccare un programma: se tentate di eseguirlo, OA vi dirà quindi che il programma risulta bloccato.
Questo succede anche quando si protegge OA con password e si esegue un programma non precedentemente riconosciuto da OA: non ci sarà alcuna richiesta, ma solo un avviso che il programma "taldeitali" è stato bloccato. Se invece togliete la password a OA e rilanciate il programma, allora vi comparirà l'avviso con la richiesta se consentirne o meno l'esecuzione.




Questa opzione riguardante il file hosts l'ho sempre disabilitata fin dalla versione 2, perchè rallentava di molto l'uso di OA, impallando anche il sistema se si usavano software che scrivono sul file hosts (es: Spybot).
Poi, visto che aggiorno ogni tanto il file hosts con liste IP da bloccare e lo metto in sola lettura, preferisco gestirlo io manualmente e non OA.
Penso che con la versione attuale di OA non ci siano problemi, ma per le ragione spiegate prima preferisco non usare questa funzione, anche perchè così OA ha una cosa in meno da controllare ed è quindi più reattivo.




Semplicemente per dire che in un'installazione "normale", quindi non di beta testing, generalmente disattivo l'opzione di invio dati a Tallemu. Non perchè non mi fidi di loro (sto usando il loro firewall!), ma per non generare traffico superfluo.
E poi opzioni simili su altri sw le disabilito sempre (specie gli aggiornamenti automatici), perchè meno roba ho che si autoavvia in background, meglio è. Io voglio avere il controllo del mio pc e non il contrario!




La prima opzione è fondamentale disabilitarla (ihmo, ovviamente):
facendolo ogni programma richiederà il permesso per accedere a Internet, affidabile, consentito o meno che sia.
Infatti ci sono programmi che riteniamo affidabili, ma magari non vogliamo che abbiano accesso al web. Quindi alla eventuale richiesta potremo bloccarli o meno.
E scoprirete che ci son diversi programmi che una volta avviati hanno o qualche funzione "spia", o qualche opzione nascosta di aggiornamento automatico che riteniamo non necessaria e possiamo quindi bloccare o, meglio, individuarla tra i settaggi del programma e disabilitarla (Java, Nero, ecc.).


"Abilita la creazione di log" se non vi servono, disabilitate pure. C'è un ottima Cronologia che funziona anche con il log disabilitato.
Utenti di emule: obbligatorio disabilitare!
Il log (come già detto nei precedenti post degli altri utenti) cresce a dismisura (anche diversi gigabyte ), quindi vi consiglio caldamente di disabilitarlo.
Tra l'altro è una cosa in meno che deve fare OA, quindi, come per i cambiamenti al file hosts, programma più snello e veloce senza log.

"Mostra l'attività del firewall nella tray" io lo disabilito perchè no lo uso e mi danno tremendamente fastidio le icone in tray
Inoltre al bisogno uso questo che è pure meglio:
http://www.nirsoft.net/utils/cports.html

"Avvertimi quando i progr sono permessi in automatico" questa opzione, simile a quella per l'hips che troviamo in Programmi, penso proprio sia correlata alla prima (Consenti automaticamente ai progr sicuri di accedere a internet) e quindi se la 1a è attiva alllora questa farà in modo che OA vi dica quando un sw accede al web e lui lo fa "passare" in automatico...
La tengo attiva perchè se qualcosa accede al web senza il mio consenso, formatto il Pc e vado in Bangladesh



NOTA RIGUARDANTE IL MODULO "HIPS" (Protezione Programmi):
Ricordo inoltre, che pur togliendo Protezione Programmi, OA resta un ottimo Firewall "puro" (cioè "solo" Firewall, senza HIPS). Questo lo dico per avvicinare tutti gli utenti che sono trattenuti dal provare OA o un qualsiasi altro firewall/suite di ultima generazione che comprendono nella maggior parte dei casi anche un Hips. Sì ve lo dico chiaro e tondo: l'Hips è una gran rottura. Può essere peggio del UAC di Vista, può dar fastidio peggio della DeFilippi.
Però, però può salvarvi il culo in molti casi, tipo virus e simili magari non riconosciuti dall'antivirus... (ovviamente se l'Hips è abilitato, vero Leo? ).
Consci di questo, se volete cmq fidarvi del solo firewall (magari in accoppiata con un antivirus), potrete farlo benissimo e disabilitare la funzione hips di OA, togliendo la spunta a Protezione Programmi.
Il firewall continuerà a funzionare in tutto il suo splendore: qualsiasi software che richiederà l'accesso a internet e per il quale non sono state precedentemente create delle regole, sarà individuato da OA che vi farà le opportune richieste di accesso al Web.
Insomma io ritengo l'hips un livello di protezione un po' eccessivo (diciamo come mettersi due profilattici invece di uno ), ma una volta imparato a usarlo è anche un ottimo alleato. Io di default lo tengo abilitato, ma a volte lo disabilito se sto trastullando con varie robe.
In un pc usato in azienda ho installato OA col solo firewall, perchè usato da più utenti, specie inesperti, che non sapevano cosa rispondere alle varie domande. Quindi o facevo un uso intensivo di OA+hips, in modo da fare un buon apprendimento e ridurre quindi gli avvisi, o disattivavo l'hips e tenevo solo il firewall


NB: un grosso ringraziamento a Leolas per avermi fatto scoprire Online Armor e per aver scritto l'ottima guida!

[SuperBubbleBobble]

...ovvero come eliminare ogni traccia, in modo da poter poi fare un'installazione "pulita"

Infatti a volte facciamo un upgrade ma Online Armor si rifiuta di funzionare o addirittura ci troviamo col Pc bloccato (raramente ma può succedere). In quest'ultimo caso bisogna disinstallarlo da modalità provvisoria (F8 all'avvio di Windows).

Se comunque per qualsiasi ragione volete resettare completamente i vostri settaggi di Online Armor e ripartire da zero con un'installazione di una nuova versione, procedete come segue.

NB: non mi dilungherò molto nelle spiegazioni, in quanto il procedimento che segue è riservato a utenti esperti ed è comunque frutto delle mie considerazioni personali, quindi qualsiasi cosa fate, lo fate a vostro rischio e pericolo!


Usate Revo Uninstaller (esiste anche in versione portatile, se non volete installarlo... ma lo consiglio perchè è veramente uno di quei software da avere in ogni Pc!):
Aprite Revo e selezionate "Disinstallazione Avanzata" per rimuovere OA
Poi selezionare per la cancellazione sia tutte le voci di Registro individuate, che tutte le cartelle individuate.

Consiglio un riavvio del Pc.

Ora da Opzioni Cartella abilitate la visione dei file nascosti e di sistema e anche la visione dei file protetti.


Poi andate su "C:" > premete F3 (cerca) e inserite "armor" > cancellate tutto ciò che è stato trovato.

NB: può essere che vi trovi più cartelle a seconda di quanti Utenti avete creato. Cancellatele tutte in ogni caso!


Ora avvaletevi di un altro programmino che ihmo è un "musthave": Regscanner
questo programma è standalone
Avviatelo > cercate "armor" > i settaggi vanno bene come da screenshot:


selezionate tutto (ctrl+A) e da menù file scegliete "Create Delete Reg File" x creare un file .reg che avviato vi cancellerà tutte le voci:




Quindi salvate il file .reg a vs piacere e "eseguitelo" (cioè unite il suo contenuto al Registro, in genere basta un doppio clic o cmq clic Dx > unisci):




Ps: magari tenete il file reg come backup, si sa mai



Ora però abbiamo bisogno di un ultimo passaggio: ci sono alcune voci di Registro che hanno bisogno di essere rimosse manualmente.

per ognuna delle 4 voci di registro cerchiate nello screenshot qui sopra (quelle che iniziano con "LEGACY_OA"), dovete modificare le autorizzazioni per poterle eliminare.
Quindi tasto destro sulla voce > "Autorizzazioni..." > premete Aggiungi e aggiungete l'utente con cui siete loggati (che deve ovviamente essere Amministratore), poi dategli pieno accesso, cioè "Controllo completo".
Premete Applica e poi Avanzate e spuntate "Sostituisci le autorizzazioni su tutti gli oggetti figlio...ecc" e premete OK, dando conferma al messaggio di avviso. Ora andate sulla chiave "0000" (contenuta in "LEGACY...") e eliminatela. Poi eliminate anche la cartella principale che iniziava con "LEGACY". Ripetere per tutte e 4 le voci in modo insomma da eliminarle.

Se avete un software tipo Ccleaner usatelo o comunque fate una pulizia dei file temporanei di sistema. Fine.


NB: un grosso ringraziamento a Leolas per avermi fatto scoprire Online Armor e per aver scritto l'ottima guida!

[Nicodemo Timoteo Taddeo]

Originariamente inviato da SuperBubbleBobble

Riporto di seguito i miei settaggi di OA free, per poter dare qualche spunto e potermi confrontare con i vostri.

/snip

Complimenti, ottimo post preciso, chiaro e di piacevole lettura, cosa che non guasta



Saluti.

[SuperBubbleBobble]

Originariamente inviato da Nicodemo Timoteo Taddeo

Complimenti, ottimo post preciso, chiaro e di piacevole lettura, cosa che non guasta

grazie 1000, mi fa piacere ricevere i complimenti, specie da una persona come te: ho letto qualche tuo intervento nel forum e anch'io ti faccio i complimenti per le risposte esaustive e competenti che dai!

OT: visto che ne sai penso più di me, vorrei anche chiederti una cosa su VirtualBox: non riesco a sentire l'audio sulla macchina virtuale (ho XP e la macchina virtuale creata è, ovviamente , Xp).
Che posso provare a fare?
scusate l'OT

[Nicodemo Timoteo Taddeo]

Originariamente inviato da SuperBubbleBobble

OT: visto che ne sai penso più di me, vorrei anche chiederti una cosa su VirtualBox: non riesco a sentire l'audio sulla macchina virtuale (ho XP e la macchina virtuale creata è, ovviamente , Xp).
Che posso provare a fare?
scusate l'OT

Già installate le "VirtualBox Guest Additions" che poi sarebberro molto semplicemente i driver per l'hardware della macchina virtuale?

In ogni caso prima che i mod imbraccino il kalashnikov , e poi chi l'asciuga tutto quel sangue? meglio che scrivi sull'argomento qui:

http://www.hwupgrade.it/forum/showthread.php?t=1670244


Saluti.

[leolas]

@SupperBubbleBobble

Fantastica! Almeno te ci metti tante immagini
Quando la finiscie, la aggiungo subito in prima pagina, se permetti (come "quote")

Comunque, Avvertimi quando vengono eseguiti programmi sconosciuti verrà eliminata o disabilitata di default, perchè sarà inutile, tra poco

Stanno cercando di diminuire i popup, senza diminuire la sicurezza

[@lessandro]

Nonostante avessi tolto la possobilità al firewall di creare il log, ieri ontte quando sono tornato a casa il pc era impastato come le altre volte

E il bello è che la spunta su "Interfacce", nel menu "Firewall" è sempre tolta!!!!!!

Sia ieri sera che il pc era impastato che ora che ho riavviato il pc!!!!!!

Perchè cazzo fa così?????????

Mi sto stufando ormai...sembra non ci sia una spiegazione logica...

[SuperBubbleBobble]

Originariamente inviato da leolas

@SupperBubbleBobble

Fantastica! Almeno te ci metti tante immagini
Quando la finiscie, la aggiungo subito in prima pagina, se permetti (come "quote")

Comunque, Avvertimi quando vengono eseguiti programmi sconosciuti verrà eliminata o disabilitata di default, perchè sarà inutile, tra poco

Stanno cercando di diminuire i popup, senza diminuire la sicurezza

grazie leo! si fai ciò che vuoi, quotala pure
se vuoi puoi anche fare copia e incolla su tallemu forum, insomma vedi tu.
x quanto riguarda "Avvertimi quando vengono eseguiti programmi sconosciuti", quando verrà tolta modificherò di conseguenza, ok?
bye

[SuperBubbleBobble]

Originariamente inviato da Nicodemo Timoteo Taddeo

http://www.hwupgrade.it/forum/showthread.php?t=1670244

ok grazie ti risponderò lì più avanti... ora pappa-time!

[ertortuga]

Originariamente inviato da SuperBubbleBobble

grazie 1000, mi fa piacere ricevere i complimenti, specie da una persona come te: ho letto qualche tuo intervento nel forum e anch'io ti faccio i complimenti per le risposte esaustive e competenti che dai!

OT: visto che ne sai penso più di me, vorrei anche chiederti una cosa su VirtualBox: non riesco a sentire l'audio sulla macchina virtuale (ho XP e la macchina virtuale creata è, ovviamente , Xp).
Che posso provare a fare?
scusate l'OT

L'ho impostato così:



NB-1 se utilizzi una ISO assicurati di non aver tolto i driver generici
NB-2 nella prova che ho fatto ho installato anche "VirtualBox Guest Addtions" ma non so se sia necessario.

PS complimenti per le ottime precisazioni!