Appguard gjennomgang og vurdering

Jeg kan skrive en perfekt antivirus, en som vil blokkere hvert ondsinnet program. Selvfølgelig må du forholde deg til det faktum at det fantastiske verktøyet mitt også blokkerer alle ikke- ondsinnede programmer. Ikke bekymre deg; AppGuard ($ 29, 95, direkte) blokkerer ikke alle programmer; det er mer subtilt enn det. For å avverge angrep fra skadedag med null dager, blokkerer den ukjente programmer som startes fra nettsteder som foretrekkes av malware, og forhindrer at både gode og dårlige programmer modifiserer sensitive systemområder. Likevel deler den noen av vanskene du vil møte med min tenkelige universelle blokkering.

Å installere AppGuard er et blunk, og etter nødvendig omstart går det til jobb umiddelbart. Hovedvinduet er dominert av en enkelt skyvekontroll som kontrollerer det nåværende beskyttelsesnivået. På standardnivået Medium lar det utvalgte applikasjoner holde seg oppdatert. Veiv det opp til "Locked Down", og ingen installasjoner eller oppdateringer fra Internett er tillatt. Hvis du aktivt vil installere et nytt program eller tillate en oppdatering, kan du midlertidig senke beskyttelsen til "Installer" -nivået.

Forfriskende er $ 29, 95 prislappen en engangsutgift, ikke et årlig abonnement. Det er fornuftig, siden produktet ikke krever regelmessige signaturoppdateringer som er en stift for tradisjonelle antivirusprodukter.

Lignende, ikke den samme

Noen antivirusprodukter baserer deres beskyttelse på hviteliste; ethvert program som ikke er på hvitelisten, kan ikke starte. Anti-Executable 5.0 er et eksempel. Hvert program som er tilstede ved installasjonen blir hvitelistet; noe nytt blokkeres, med mindre du aktivt legger det til hvitelisten. OK, det er litt mer komplisert, men det er den grunnleggende ideen.

VoodooShield fungerer på lignende måte, men prøver å holde seg utenfor veien ved å være aktiv bare når brukeren er i faresonen. Spesielt blokkerer den ukjente programmer når brukeren kjører en nettleser eller e-postklient, og når en flyttbar stasjon er satt inn.

AppGuard er ganske mye mer sammensatt enn enkle hvitelisteløsninger, men det ligner en viss ligner dem. Denne kompleksiteten kutter begge veier, som du vil se.

Ordforrådstimer

Det er faktisk mye mer å forstå om AppGuard enn den enkle glidebryteren på beskyttelsesnivå. For å kunne bruke programmet effektivt, må du studere og lære deg noen nye begreper.

Først opp er "Guarded Applications." Ved installasjon legger AppGuard til de mest distribuerte applikasjonene til vaktlisten. Disse appene har ikke lov til å endre beskyttede ressurser som Windows-mappen og visse registerområder.

Disse appene er også "MemoryGuarded", noe som betyr at de ikke får tilgang til en annen prosessminne. Hjelpen gjør oppmerksom på at dette kan forhindre at noen programmer fungerer, og forklarer hvordan du kan stoppe eller deaktivere funksjonen.

Det neste nye begrepet er "User Space." Dette refererer til lagringsplasser som vanligvis er tilgjengelige for brukere som ikke er administratorer, ofte misbrukte av skadelig programvare. User Space inkluderer den gjeldende brukerkatalogen og alle flyttbare stasjoner eller nettverksstasjoner, blant andre steder.

AppGuards behandling av et program lansert fra brukerområdet avhenger av situasjonen. På standard Medium-beskyttelsesnivå blokkeres ikke signerte apper fra å starte mens digitalt signerte apper lanseres som Guarded. I låst modus blokkeres begge typene.