NoVirusThanks Exe Radar Pro обзор

Классические антивирусные решения на основе сигнатур не обеспечивают эффективной защиты систем. Даже если вы добавите эвристику к защите на основе сигнатур, вы получите систему, которая защищена, но не от всех возможных угроз. Одна альтернатива или, допустим, надстройка для улучшения защиты — это белый список, который позволяет только программам из белого списка запускаться в системе автоматически, в то время как все другие программы либо блокируются автоматически, либо отображаются для пользователя перед их запуском.

Это общая идея NoVirus Спасибо Exe Radar Pro программного обеспечения. Вы можете автоматически добавлять все запущенные процессы в белый список при запуске, что может ускорить настройку, но с ним следует обращаться осторожно, поскольку в конечном итоге вы можете добавить в белый список процессы, которые могут быть вредоносными по своей природе.

Программа настроена так, чтобы автоматически разрешать определенный набор исполняемых файлов, который включает в себя защищенные процессы Windows и все программное обеспечение, запускаемое из папки программных файлов. Вы можете снять оба флажка под Настройки > Генеральная в программе, чтобы получить диалог при первом запуске всех процессов, которые неизвестны программе.

В главном окне отображается различная информация в виде вкладок. Здесь вы видите список всех запущенных процессов с их именами, идентификатором процесса, путем и потоками. Щелчок здесь правой кнопкой мыши отображает контекстное меню, которое дает вам возможность исследовать выбранные процессы и управлять ими. Процессы могут быть добавлены в черный или белый список программы, прекращены, временно разрешены до перезагрузки системы или защищены паролем. Также доступны варианты поиска по имени процесса или хешу MD5 в Google. При выборе открываются результаты поиска в веб-браузере по умолчанию.

Вкладки для развертывания имеют следующие функции:

• Черный список: перечисляет все процессы, внесенные в черный список, и дает вам возможность добавлять процессы в список. Внесенный в черный список процесс будет заблокирован приложением.
• Белый список: все процессы, которым разрешено запускаться в системе.
• Карантин: заблокированные процессы можно перемещать в карантин.
• Защищенные процессы: отображает список процессов, защищенных паролем, то есть процессов, которые могут быть запущены в системе только после ввода мастер-пароля.
• Временное разрешение: перечисляет все процессы, которые разрешено запускать во время текущего сеанса.
• События: отображает историю всех событий, которые разрешили или заблокировали запуск процессов в системе.

При запуске процесса — вручную или автоматически — отображается диалоговое окно, которое не внесено в белый список и не соответствует другим параметрам белого списка в настройках программы.

Программа перечисляет имя процесса и путь, параметры командной строки, хэш MD5, издателя и подписан исполняемый файл или нет. В меню доступны следующие параметры:

• Разрешить один раз: запускает процесс один раз, при следующем запуске будет отображаться то же приглашение.
• Блокировать один раз: блокирует выполнение процесса один раз, в следующий раз отобразит то же приглашение.
• Белый список: заносит процесс в белый список, чтобы он всегда запускался.
• Черный список: заносит процесс в черный список, поэтому он будет автоматически заблокирован.
• Блокировать и удалить файл: блокирует выполнение файла и удаляет файл в системе.
• Блокировать и помещать в карантин: блокирует выполнение файла и перемещает файл в карантин.
• Временно разрешить до перезагрузки: разрешает запуск процесса до следующей перезагрузки.

Есть несколько настроек, которые вы можете рассмотреть для улучшения защиты. Например, вы можете заблокировать автоматическое выполнение процессов с USB-накопителей, компакт-дисков и сетевых дисков. Кроме того, можно включить режим блокировки, который блокирует выполнение в системе всех процессов, кроме внесенных в белый список, или режим доверия, который разрешает все процессы, кроме тех, которые внесены в черный список.

Доступен скрытый режим, который скрывает программу от системы, чтобы пользователи не заметили ее в системе. Это в сочетании с установкой мастер-пароля может быть полезно для блокировки среды обычных пользователей ПК, чтобы заблокировать им запуск программ, которые они не должны иметь возможности запускать.

Вы можете настроить программу так, чтобы она блокировала систему и блокировала запуск всего до тех пор, пока вы не разрешите ей запускаться, или быть менее снисходительным и настроить ее так, чтобы с ней было удобнее работать.

Если чего-то не хватает, это возможность исследовать процессы в Интернете, когда отображается запрос на выполнение процесса. Было бы полезно, если бы вы могли запустить поиск в поисковых системах Интернета отсюда и, возможно, даже отправить его в такую ​​службу, как Virustotal, чтобы он тщательно проверил его, прежде чем вы примете решение.

Доступна бесплатная версия программы, в которой отсутствуют некоторые расширенные функции версии Pro, но есть те же возможности для внесения в черный и белый списки.

Вердикт

NoVirusThanks Exe Radar Pro добавляет новый уровень защиты систем Windows, который эффективно защищает систему, автоматически блокируя выполнение процессов до тех пор, пока вы не дадите свое разрешение запускать их на нем. Опытные пользователи могут заблокировать систему, чтобы ничего не пропало без уведомления, в то время как новички могут использовать ее, чтобы быть более снисходительным, но все же эффективным.