5.2 סקירה ודירוג נגד הפעלה 5.2

כלי אנטי-וירוס מבוסס חתימה מסורתי בודק קבצים מול בסיס נתונים של חתימות זדוניות. צגים מבוססי התנהגות מזהים תוכנות זדוניות על ידי חיפוש אחר סימנים של פעילות זדונית. 5.2 נגד-הפעלה 5.2 ($ 45, ישיר) נוקטת גישה הרבה יותר פשוטה. כל תוכנית שאינה מופיעה ברשימת היישומים המותרים פשוט לא יכולה לרוץ, נקודה. גרסה 5.0 מייעלת מעט את חווית המשתמש, אך עדיין יש לה כמה מוזרויות.

חשוב על תוכנית האנטי-וירוס שלך כעל השוער במועדון לילה מפואר. Bitdefender Antivirus Plus (2014) כולל איתור מבוסס חתימה מסורתי; זה כמו שוער עם רשימת בלתי רצויות שנאסר עליהם מהמועדון. איתור SONAR מבוסס ההתנהגות המובנה בתוך נורטון אנטי-וירוס (2013) הוא כמו שוער שמגדיל את הקהל ורק מאפשר פטרונים מתנהגים היטב. לגבי אנטי-הפעלה, זה הבחור שרק נוהם, "אתה לא ברשימה!"

בנוסף למהדורת הסטנדרט הנסקרת כאן, פארוניקס מציעה גרסה המותאמת במיוחד לשימוש בשרתים. יש גם גרסה מנוהלת באופן מרכזי המיועדת לארגונים. אבל בליבה של שלושתן היא אותה טכנולוגיית "דחיית ברירת מחדל".

מתחילים

חבילת ההורדה ל- Anti-Executable כוללת את התיעוד מבוסס ה- PDF, וכדאי שתקרא אותה לפני שתמשיך בהתקנה. כך תדעו מדוע מתבקשת להגדיר סיסמת משתמש מנהל מערכת וסיסמת משתמש מהימן, ומה המשמעות אם תסמן את התיבה "כלול קבצי DLL בעת יצירת רשימת בקרה".

תהליך ההתקנה השתנה מאז המהדורה האחרונה. בעבר, תוכל לבחור אם לסרוק את המערכת שלך נגד הפעלה ולהוסיף קבצים לרשימת ההיתרים. ביטול ההצטרפות לסריקה הראשונית ההיא הותיר בידיכם רשימת לבנה ריקה, כלומר כל תוכנית תיחסם. באופן הגיוני, הגרסה הנוכחית תמיד מריצה סריקה ראשונית.

אנטי-הפעלה אכן מניח שהמערכת שלך ללא תוכנה זדונית. רשימת הסריקה הראשונית שלה מביאה לרשימה כמעט לכל תוכנית שהיא מוצאת, מבלי לשקול אם זו תוכנה זדונית או לא. להגנה הטובה ביותר, תרצה לסרוק את המערכת מראש עם כלי ניקוי חינמי וקשיח כמו Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 או Norton Power Eraser.

באשר לכלול קבצי DLL בסריקה, פעולה זו תעזור בהגנה מפני איומים כמו אובייקטים של עוזר דפדפן זדוני שאינם פועלים מקובץ.EXE. אתה יכול גם להגדיר אותו לפקח על קבצי Java JAR. להלכה, הגדלת סוגי הקבצים שנמצאים במעקב עשויה להשפיע על הביצועים, אך לא שמתי לב לשינוי.

רשימת בקרות ביצוע

רשימת ההיתרים והרשימה השחורה של המהדורה הקודמת ממוזגות כעת לרשימת בקרת ביצוע אחת. כאמור, כברירת מחדל רשימת ההלחנה נגד ההפעלה כל קובץ שהוא מוצא בסריקה. אתה יכול לעבור את הרשימה ולהגדיר אותה לחסום תוכניות ספציפיות במידת הצורך. אינך בטוח בקובץ? מהרשימה תוכלו לפתוח חיפוש בגוגל או לחפש אותו במסד הנתונים של Faronics Identifile.

שים לב שאם אתה מסמן את התיבה לכלול קבצי DLL, עליך לעדכן את הרשימה. אחרת הפעלת מפעיל מורשה עשויה להפעיל עשרות התראות עבור קבצי DLL לא מורשים המשמשים אותו ההפעלה. פשוט לחץ על כפתור הוסף, בחר את כל הכוננים הרלוונטיים והפעל מחדש את הסריקה. באפשרותך לסרוק כל תיקיה מסוימת ולאפשר או לחסום את כל הפריטים שנמצאו בתיקיה זו, או בתיקיה זו ותיקיות המשנה שלה.

יש אפשרות לסמן כל הפעלה ברשימה כ'מהימנה '. פירוש הדבר שמותר להפעיל קבצי הפעלה אחרים שאינם ברשימת ההיתרים. זה נראה לי קצת מסוכן; הייתי חושב פעמיים לפני שאני בודק את התיבה המהימנה.

באפשרותך גם להוסיף רשימת קבצים על ידי מפרסם; פשוט לחץ על הצג מפרסמים והפעל סריקה. פארוניקס הסיר בבירור את היכולת לחסום מפרסמים, מכיוון שכל תוכנית שאינה מורשית במפורש לא תפעל. מהדורה זו מעניקה לך גם שליטה מדויקת על רשימת ההיתרים מבוססת בעלי אתרים. לרוב, תוסיפו רשימה של כל הקבצים שנחתמו על ידי המפרסם שצוין. עם זאת, באפשרותך גם להוסיף רשימה לבנה על סמך שם המוצר, שם הקובץ ואפילו גרסאות הקבצים הספציפיות. אני לא רואה את ערך השליטה ברמת פירוט זו; אולי זה יותר משמעותי בהגדרות הארגון.