Відео: Introduction to AppGuard (Вересень 2024)
Я можу написати ідеальний антивірус, який заблокує кожну шкідливу програму. Звичайно, вам доведеться мати справу з тим, що моя дивовижна утиліта також блокує будь-яку програму, яка не є шкідливою. Не хвилюйтесь; AppGuard ($ 29, 95, прямо) не блокує будь-яку програму; це тонкіше за це. Для того, щоб запобігти атаці зловмисним програмним забезпеченням, котрий нульовий день, він блокує невідомі програми запуску з сайтів, уподобаних зловмисним програмним забезпеченням, і утримує як хороші, так і погані програми від зміни чутливих системних областей. Незважаючи на це, він розділяє кілька труднощів, з якими ви зіткнулися з моїм уявним універсальним блокатором.
Встановлення AppGuard - це швидка робота, і після необхідної перезавантаження вона негайно переходить до роботи. У його головному вікні переважає один повзунок, який контролює поточний рівень захисту. На рівні "Середній рівень за замовчуванням" це дозволяє вибраним програмам постійно оновлюватись. Відкрутіть його до "Заблоковано", і жодні установки та оновлення з Інтернету не дозволяються. Якщо ви активно хочете встановити нову програму або дозволити оновлення, ви можете тимчасово знизити захист до рівня "Встановити".
Освіжаючий, ціна $ 29, 95 - це разові витрати, а не щорічна підписка. Це дійсно має сенс, оскільки продукт не потребує регулярних оновлень підписів, які є частиною традиційних антивірусних продуктів.
Подібні, не те саме
Деякі антивірусні продукти базуються на списках; будь-яка програма, що не перебуває у списку білого списку, не запускається. Приклад Anti-Executable 5.0 - приклад. Кожна програма, присутня при встановленні, отримує білий список; все нове заблокується, якщо ви активно не додаєте його у білий список. Гаразд, трохи складніше, але це основна ідея.
VoodooShield працює аналогічно, але намагається не відмовлятися від активних дій лише тоді, коли користувач ризикує. Зокрема, він блокує невідомі програми, коли користувач запускає браузер або клієнт електронної пошти та коли вставляється знімний диск.
AppGuard є дещо складнішим, ніж прості рішення білого списку, але він має певну схожість з ними. Ця складність скорочує обидва напрямки, як ви побачите.
Урок лексики
Про AppGuard насправді можна зрозуміти набагато більше, ніж простий повзунок рівня захисту. Щоб ефективно використовувати програму, вам потрібно буде вивчити та вивчити деякі нові терміни.
Спочатку - "Захищені програми". При встановленні AppGuard додає до програми охоронців найбільш широко розгорнуті програми. Цим додаткам забороняється змінювати захищені ресурси, такі як папка Windows та певні області реєстру.
Ці програми також є "MemoryGuarded", тобто вони не мають доступу до пам'яті іншого процесу. У довідці зазначається, що це може заважати деяким програмам працювати, і пояснює, як призупинити або вимкнути функцію.
Наступний новий термін - "Простір користувачів". Це стосується місць зберігання, як правило, доступних для користувачів, які не є адміністратором, та місцеположень, які часто зловживають зловмисними програмами. Простір користувачів включає в себе каталог поточного користувача та всі знімні або мережеві диски, серед інших місць.
Обробка програми AppGuard програмою, запущеною з простору користувача, залежить від ситуації. На рівні захисту середнього рівня за замовчуванням непідписані програми заблоковані, а програми із цифровим підписом запускаються як захищені. У режимі "Блокований режим" обидва типи блокуються.
