Video: Introduction to AppGuard (Október 2024)
Dokážem napísať dokonalý antivírus, ktorý blokuje všetky škodlivé programy. Samozrejme, budete sa musieť vysporiadať s tým, že môj úžasný nástroj blokuje aj všetky škodlivé programy. Neboj sa; AppGuard (29, 95 dolárov, priamy) neblokuje každý program; je to jemnejšie ako to. S cieľom čeliť útoku škodlivého softvéru z nočného dňa blokuje spúšťanie neznámych programov zo stránok preferovaných škodlivým softvérom a zabraňuje tak dobrým, ako aj zlým programom modifikovať citlivé oblasti systému. Napriek tomu zdieľa niektoré z problémov, s ktorými sa stretnete s mojím imaginárnym blokátorom.
Inštalácia aplikácie AppGuard je hračka a po požadovanom reštarte bude fungovať okamžite. Jeho hlavnému oknu dominuje jeden posúvač, ktorý riadi aktuálnu úroveň ochrany. Na predvolenej strednej úrovni umožňuje vybraným aplikáciám aktualizovať sa. Zalomte ho na „Uzamknuté“ a nie sú povolené žiadne inštalácie ani aktualizácie z internetu. Ak chcete aktívne nainštalovať novú aplikáciu alebo povoliť aktualizáciu, môžete dočasne znížiť úroveň ochrany na „Inštalovať“.
Cenová značka 29, 95 dolárov je, samozrejme, jednorazovým výdavkom, nie ročným predplatným. To má zmysel, pretože produkt nevyžaduje pravidelné aktualizácie podpisov, ktoré sú základom tradičných antivírusových produktov.
Podobné, nie rovnaké
Niektoré antivírusové produkty zakladajú svoju ochranu na bielej listine; žiadny program, ktorý sa nenachádza na bielej listine, sa nespustí. Anti-Executable 5.0 je príklad. Každý program prítomný pri inštalácii sa dostane na bielu listinu; všetko nové sa zablokuje, pokiaľ ho aktívne nepridáte na bielu listinu. Dobre, je to trochu komplikovanejšie, ale to je základná myšlienka.
VoodooShield pracuje podobným spôsobom, ale snaží sa zostať mimo cesty tým, že sa stane aktívnym iba vtedy, keď je ohrozený používateľ. Konkrétne blokuje neznáme programy, keď používateľ spustí prehliadač alebo e-mailového klienta a keď je vložená vymeniteľná jednotka.
AppGuard je trochu zložitejší ako jednoduché zoznamy dôveryhodných adries, ktoré im však pripomínajú určitú podobnosť. Ako uvidíte, táto zložitosť oboma smermi znižuje.
Lekcia slovnej zásoby
O aplikácii AppGuard je vlastne omnoho viac pochopiť ako jednoduchý posuvník na úrovni ochrany. Ak chcete program efektívne využívať, musíte si preštudovať a naučiť sa nové pojmy.
Prvým krokom je „strážené aplikácie“. Pri inštalácii AppGuard pridá do zoznamu strážcov najbežnejšie nasadené aplikácie. Tieto aplikácie nebudú môcť upravovať chránené prostriedky, napríklad priečinok Windows a určité oblasti registra.
Tieto aplikácie sú tiež chránené heslom, čo znamená, že nemajú prístup k pamäti iného procesu. Pomoc upozorňuje, že to môže brániť niektorým programom v činnosti a vysvetľuje, ako funkciu pozastaviť alebo zakázať.
Ďalší nový výraz je „Priestor používateľov“. Vzťahuje sa to na miesta úložiska bežne prístupné používateľom, ktorí nie sú správcami, na miesta často zneužívané škodlivým softvérom. Používateľský priestor obsahuje okrem iného aj adresár aktuálneho používateľa a všetky vymeniteľné alebo sieťové jednotky.
Zaobchádzanie programu AppGuard s programom spusteným z používateľského priestoru závisí od situácie. Na predvolenej úrovni strednej ochrany sa spúšťanie nepodpísaných aplikácií blokuje, zatiaľ čo aplikácie s digitálnym podpisom sa spúšťajú ako strážené. V režime blokovania nadol sú oba typy blokované.
