Video: Introduction to AppGuard (Ottobre 2024)
Sono in grado di scrivere un antivirus perfetto, uno che bloccherà ogni programma dannoso. Ovviamente, dovrai affrontare il fatto che la mia straordinaria utility blocca anche ogni programma non dannoso. Non ti preoccupare; AppGuard ($ 29, 95, diretto) non blocca tutti i programmi; è più sottile di così. Al fine di evitare attacchi da malware zero-day, blocca l'avvio di programmi sconosciuti da siti preferiti dai malware e impedisce a programmi buoni e cattivi di modificare aree sensibili del sistema. Anche così, condivide alcune delle difficoltà che incontreresti con il mio immaginario bloccante universale.
L'installazione di AppGuard è semplicissima e, dopo il riavvio richiesto, funziona immediatamente. La sua finestra principale è dominata da un singolo cursore che controlla l'attuale livello di protezione. Al livello medio predefinito consente alle applicazioni selezionate di tenersi aggiornate. Inserirlo fino a "Bloccato" e non sono consentite installazioni o aggiornamenti da Internet. Se si desidera installare attivamente una nuova applicazione o consentire un aggiornamento, è possibile ridurre temporaneamente la protezione al livello "Installa".
È interessante notare che il prezzo di $ 29, 95 è una spesa una tantum, non un abbonamento annuale. Questo ha davvero senso, dal momento che il prodotto non richiede i regolari aggiornamenti delle firme che sono un alimento base dei prodotti antivirus tradizionali.
Simile, non uguale
Alcuni prodotti antivirus basano la loro protezione sulla whitelisting; qualsiasi programma non presente nella whitelist non verrà avviato. Anti-Executable 5.0 è un esempio. Ogni programma presente all'installazione viene inserito nella whitelist; qualsiasi cosa nuova viene bloccata, a meno che non venga aggiunta attivamente alla whitelist. OK, è un po 'più complicato, ma questa è l'idea di base.
VoodooShield funziona in modo simile, ma cerca di evitare di essere attivo solo quando l'utente è a rischio. In particolare, blocca i programmi sconosciuti quando l'utente esegue un browser o un client di posta elettronica e quando viene inserita un'unità rimovibile.
AppGuard è un po 'più complesso delle semplici soluzioni di whitelist, ma ha una certa somiglianza con esse. Quella complessità taglia in entrambi i modi, come vedrai.
Lezione di vocabolario
In realtà c'è molto di più da capire su AppGuard rispetto al semplice dispositivo di scorrimento a livello di protezione. Per utilizzare il programma in modo efficace, dovrai studiare e imparare alcuni nuovi termini.
Il primo è "Applicazioni sorvegliate". All'installazione, AppGuard aggiunge le applicazioni più diffuse all'elenco delle guardie. Queste app non potranno modificare le risorse protette come la cartella Windows e alcune aree del Registro di sistema.
Queste app sono anche "MemoryGuarded", il che significa che non possono accedere alla memoria di un altro processo. La guida rileva che ciò potrebbe impedire il funzionamento di alcuni programmi e spiega come sospendere o disabilitare la funzione.
Il prossimo nuovo termine è "Spazio utente". Si riferisce a posizioni di archiviazione normalmente accessibili agli utenti non amministratori, posizioni spesso abusate da malware. Spazio utente include la directory dell'utente corrente e tutte le unità rimovibili o di rete, tra le altre posizioni.
Il trattamento di AppGuard di un programma avviato dallo spazio utente dipende dalla situazione. Al livello di protezione Medio predefinito, le app non firmate vengono bloccate mentre le app con firma digitale vengono avviate come Guarded. In modalità Bloccato, entrambi i tipi sono bloccati.
