Đánh giá và đánh giá

Tôi có thể viết một chương trình chống vi-rút hoàn hảo, một chương trình sẽ chặn mọi chương trình độc hại. Tất nhiên, bạn sẽ phải đối phó với thực tế là tiện ích tuyệt vời của tôi cũng chặn mọi chương trình không gây khó chịu. Đừng lo lắng; AppGuard ($ 29, 95, trực tiếp) không chặn mọi chương trình; nó tinh tế hơn thế Để chống lại cuộc tấn công của phần mềm độc hại 0 ngày, nó chặn các chương trình không xác định khởi chạy từ các trang web được phần mềm độc hại ưa thích và giữ cho cả chương trình tốt và xấu không sửa đổi các khu vực hệ thống nhạy cảm. Mặc dù vậy, nó chia sẻ một vài khó khăn mà bạn gặp phải với trình chặn phổ quát tưởng tượng của tôi.

Cài đặt AppGuard rất nhanh chóng và sau khi khởi động lại được yêu cầu, nó sẽ hoạt động ngay lập tức. Cửa sổ chính của nó bị chi phối bởi một thanh trượt duy nhất kiểm soát mức độ bảo vệ hiện tại. Ở mức Trung bình mặc định, nó cho phép các ứng dụng được chọn tự cập nhật. Crank nó lên đến "Khóa xuống" và không cho phép cài đặt hoặc cập nhật từ Internet. Nếu bạn chủ động muốn cài đặt một ứng dụng mới hoặc cho phép cập nhật, bạn có thể tạm thời bảo vệ xuống mức "Cài đặt".

Làm mới, thẻ giá $ 29, 95 là chi phí một lần, không phải là thuê bao hàng năm. Điều đó có ý nghĩa, thực sự, vì sản phẩm không yêu cầu cập nhật chữ ký thường xuyên là một yếu tố chính của các sản phẩm chống vi-rút truyền thống.

Tương tự, không giống nhau

Một số sản phẩm chống vi-rút dựa trên sự bảo vệ của chúng trên danh sách trắng; bất kỳ chương trình nào không có trong danh sách trắng sẽ không được khởi chạy. Anti-Executable 5.0 là một ví dụ. Mỗi chương trình có mặt khi cài đặt sẽ được đưa vào danh sách trắng; bất cứ điều gì mới bị chặn, trừ khi bạn chủ động thêm nó vào danh sách trắng. OK, nó phức tạp hơn một chút, nhưng đó là ý tưởng cơ bản.

VoodooShield hoạt động theo cách tương tự, nhưng cố gắng tránh xa bằng cách chỉ hoạt động khi người dùng gặp rủi ro. Cụ thể, nó chặn các chương trình không xác định khi người dùng chạy trình duyệt hoặc ứng dụng email và khi ổ đĩa di động được lắp vào.

AppGuard phức tạp hơn một chút so với các giải pháp danh sách trắng đơn giản, nhưng nó có một sự tương đồng nhất định với chúng. Sự phức tạp đó cắt giảm cả hai cách, như bạn sẽ thấy.

Bài học từ vựng

Thực sự có nhiều điều để hiểu về AppGuard hơn là thanh trượt cấp bảo vệ đơn giản. Để sử dụng chương trình một cách hiệu quả, bạn sẽ cần nghiên cứu và tìm hiểu một số thuật ngữ mới.

Đầu tiên là "Ứng dụng được bảo vệ." Khi cài đặt, AppGuard bổ sung hầu hết các ứng dụng được triển khai rộng rãi vào danh sách bảo vệ. Các ứng dụng này sẽ không được phép sửa đổi các tài nguyên được bảo vệ như thư mục Windows và các khu vực Đăng ký nhất định.

Các ứng dụng này cũng là "MemoryGuarded", nghĩa là chúng không thể truy cập vào bộ nhớ của quy trình khác. Trợ giúp lưu ý rằng điều này có thể ngăn một số chương trình hoạt động và giải thích cách tạm dừng hoặc vô hiệu hóa tính năng này.

Thuật ngữ mới tiếp theo là "Không gian người dùng." Điều này đề cập đến các vị trí lưu trữ thường có thể truy cập đối với người dùng không phải là Quản trị viên, các vị trí thường bị phần mềm độc hại lạm dụng. Không gian người dùng bao gồm thư mục người dùng hiện tại và tất cả các ổ đĩa di động hoặc mạng, trong số các vị trí khác.

Việc xử lý chương trình của AppGuard được khởi chạy từ không gian người dùng tùy thuộc vào tình huống. Ở cấp độ bảo vệ trung bình mặc định, các ứng dụng chưa ký sẽ bị chặn khởi chạy trong khi các ứng dụng được ký điện tử khởi chạy là Guarded. Trong chế độ Khóa xuống, cả hai loại đều bị chặn.