Video: Introduction to AppGuard (Oktober 2024)
Jeg kan skrive en perfekt antivirus, der blokerer for ethvert ondsindet program. Selvfølgelig bliver du nødt til at tackle det faktum, at min fantastiske værktøj også blokerer for ethvert ikke- skadeligt program. Bare rolig; AppGuard ($ 29, 95, direkte) blokerer ikke for hvert program; det er mere subtilt end det. For at forhindre angreb fra nul-dages malware blokerer det for ukendte programmer, der startes fra websteder, der foretrækkes af malware, og forhindrer, at både gode og dårlige programmer modificerer følsomme systemområder. Alligevel deler det et par af de vanskeligheder, du vil støde på med min imaginære universelle blokker.
Det er en hurtig installation af AppGuard, og efter den krævede genstart går det straks til arbejde. Dets hovedvindue domineres af en enkelt skyder, der kontrollerer det aktuelle beskyttelsesniveau. På standardmediumniveauet lader det valgte applikationer holde sig opdateret. Skru den op til "Locked Down", og ingen installationer eller opdateringer fra Internettet er tilladt. Hvis du aktivt vil installere et nyt program eller tillade en opdatering, kan du midlertidigt sænke beskyttelsen til "Install" -niveauet.
Forfriskende er $ 29, 95 prismærket en engangsudgift, ikke et årligt abonnement. Det er virkelig fornuftigt, da produktet ikke kræver de regelmæssige signaturopdateringer, der er en hæfteklamme til traditionelle antivirusprodukter.
Tilsvarende, ikke det samme
Nogle antivirusprodukter baserer deres beskyttelse på hvidlistning; ethvert program, der ikke er på hvidlisten, kan ikke starte. Anti-eksekverbar 5.0 er et eksempel. Hvert program, der er til stede ved installationen, bliver hvidlistet; noget nyt blokeres, medmindre du aktivt tilføjer det til hvidlisten. OK, det er lidt mere kompliceret, men det er den grundlæggende idé.
VoodooShield fungerer på lignende måde, men forsøger at holde sig ude af vejen ved kun at blive aktiv, når brugeren er i fare. Specifikt blokerer det ukendte programmer, når brugeren kører en browser eller e-mail-klient, og når der er indsat et flytbart drev.
AppGuard er en smule mere kompleks end enkle hvidlisteløsninger, men det ligner en vis lighed med dem. Denne kompleksitet skærer begge veje, som du vil se.
Ordforrådslektion
Der er faktisk meget mere at forstå om AppGuard end den enkle skyder på beskyttelsesniveau. For at bruge programmet effektivt skal du studere op og lære nogle nye udtryk.
Først op er "Beskyttede applikationer." Ved installation tilføjer AppGuard de mest udbredte applikationer til vagtlisten. Disse apps har ikke tilladelse til at ændre beskyttede ressourcer som Windows-mappen og visse Registreringsområder.
Disse apps er også "MemoryGuarded", hvilket betyder, at de ikke kan få adgang til en anden proces hukommelse. Hjælpen bemærker, at dette muligvis forhindrer, at nogle programmer fungerer, og forklarer, hvordan funktionen kan stoppes eller deaktiveres.
Det næste nye udtryk er "User Space." Dette henviser til lagerpladser, der normalt er tilgængelige for ikke-administratorer, brugere ofte misbrugt af malware. User Space inkluderer den aktuelle brugers bibliotek og alle flytbare drev eller netværksdrev, blandt andre placeringer.
AppGuards behandling af et program, der er lanceret fra brugerrum, afhænger af situationen. På standard Medium-beskyttelsesniveauet blokeres ikke underskrevne apps fra at blive lanceret, mens digitalt underskrevne apps lanceres som Guarded. I låst tilstand er begge typer blokerede.
