Video: Introduction to AppGuard (September 2024)
Jag kan skriva ett perfekt antivirusprogram, ett som blockerar alla skadliga program. Naturligtvis måste du ta itu med det faktum att mitt fantastiska verktyg också blockerar alla icke- skadliga program. Oroa dig inte; AppGuard ($ 29, 95, direkt) blockerar inte alla program; det är mer subtilt än så. För att avvärja attacker från nolldagars skadlig programvara blockerar det okända program som startas från webbplatser som föredras av skadlig programvara och hindrar både bra och dåliga program från att ändra känsliga systemområden. Trots det delar det några av de svårigheter du skulle stöta på med min imaginära universella blockerare.
Att installera AppGuard är ett ögonblick och efter den nödvändiga omstarten går det omedelbart till arbete. Huvudfönstret domineras av en enda skjutreglage som styr den aktuella skyddsnivån. På standardmedelsnivå låter de utvalda applikationer hålla sig uppdaterade. Skruva upp den till "Locked Down" och inga installationer eller uppdateringar från Internet är tillåtna. Om du aktivt vill installera en ny applikation eller tillåta en uppdatering kan du tillfälligt sänka skyddet till nivån "Installera".
Uppfriskande är prisetiketten $ 29, 95 en engångskostnad, inte ett årligt prenumeration. Det är meningsfullt, eftersom produkten inte kräver regelbundna signaturuppdateringar som är en häftklammer i traditionella antivirusprodukter.
Liknande, inte samma sak
Vissa antivirusprodukter baserar sitt skydd på vitlistning; alla program som inte finns på vitlistan kommer inte att starta. Anti-Exekverbar 5.0 är ett exempel. Varje program som är närvarande vid installationen blir vitlistad; allt nytt blockeras om du inte aktivt lägger till det i vitlistan. OK, det är lite mer komplicerat, men det är den grundläggande idén.
VoodooShield fungerar på liknande sätt, men försöker hålla sig ur vägen genom att bara vara aktiv när användaren är i riskzonen. Specifikt blockerar det okända program när användaren kör en webbläsare eller e-postklient och när en flyttbar enhet är insatt.
AppGuard är ganska lite mer komplex än enkla vitlistlösningar, men det liknar dem en viss likhet. Den komplexiteten minskar båda vägarna, som du ser.
Ordförrådslektion
Det finns faktiskt mycket mer att förstå om AppGuard än den enkla skyddsnivån. För att kunna använda programmet effektivt måste du studera och lära dig några nya termer.
Först upp är "Bevakade applikationer." Vid installationen lägger AppGuard till de mest distribuerade applikationerna till vaktlistan. Dessa appar får inte ändra skyddade resurser som Windows-mappen och vissa registerområden.
Dessa appar är också "MemoryGuarded", vilket betyder att de inte har åtkomst till en annan processminne. Hjälpen noterar att detta kan förhindra att vissa program fungerar och förklarar hur du stänger av eller inaktiverar funktionen.
Nästa nya term är "User Space." Detta avser lagringsplatser som normalt är tillgängliga för användare som inte är administratörer, platser som ofta missbrukas av skadlig programvara. Användarutrymme inkluderar den aktuella användarkatalogen och alla flyttbara enheter eller nätverksenheter, bland andra platser.
AppGuards behandling av ett program som startats från användarutrymme beror på situationen. Vid standardmedelsskyddsnivån blockeras inte signerade appar från att starta medan digitalt signerade appar startas som Guarded. I låst läge blockeras båda typerna.
