CryptoPrevent 8: Windows-forebyggelse af malware-software

CryptoPrevent 8 er den seneste version af den populære software til forebyggelse af malware til enheder, der kører Microsofts Windows-operativsystem.

Windows-brugere har et ganske forskelligt udvalg af sikkerhedsværktøjer til deres rådighed. Selv hvis du ignorerer de indstillinger, Windows selv leverer med, er der en række forskellige værktøjer, som brugerne kan installere for at forbedre deres systems beskyttelse mod malware-trusler.

CryptoPrevent falder i den supplerende kategori, hvilket betyder, at den tilføjer beskyttelsen, men bør bruges ved siden af ​​hjemmehørende antivirus-software eller anden beskyttelse.

Vi nævnte den første version af programmet tilbage i 2013, da de første trusler mod ransomware begyndte at gå op.

CryptoPrevent 8

Programmet er nået langt siden udgivelsen af ​​sin første version tilbage i 2013. Programmet er meget afhængig af Software Restriction Policies for at blokere malware-angreb. Den seneste version af CryptoPrevent sendes med omkring 4000 regler, hvilket er ti gange så mange som det, version 7 af programmet blev leveret med.

Programmet er relativt let at bruge ved første øjekast. Den første skærm, som den viser, beder dig om at vælge en beskyttelsesplan. Denne plan bestemmer beskyttelsesniveauet og går fra slet ingen til det maksimale i den gratis version. Der er også en ekstrem indstilling, der kun er tilgængelig for premium-brugere, og en mulighed for at vælge tilpassede indstillinger.

Hvis du ikke er sikker på, hvad du skal vælge her, kan du muligvis starte med standardniveauet, da det er det anbefalede beskyttelsesniveau.

Fanen Beskyttelsesindstillinger viser nogle af de beskyttelsesforanstaltninger, som CryptoPrevent 8 anvender på systemet, når planer vælges.

Det viser de beskyttede områder --- mappen% appdata% for eksempel -, om udnyttelse af programnavne er blokeret (f.eks. Ved hjælp af dobbeltfiltypene), og om visse Windows-programmer eller funktioner også er blokeret.

Standardplanen foretager følgende sikkerhedsændringer:

  1. Beskytter% programdata%, % userprofile% og startmapper i Start-menuen.
  2. Blokerer vssadmin.exe, syskey.exe og cipher.exe.
  3. Forhindrer, at kendt malware starter.
  4. Slukker for Windows sidepanel og gadgets.

Andre muligheder, som programmet muligvis kan aktivere, er at blokere filtyper, der ofte bruges af malware (.scr, .pif eller cpl), og at se bestemte mapper og blokere programmer, der viser malware-træk.

Fanen Politikeditor er ganske nyttig, da den viser alle hvidlistede og sortlistede filer og mapper. Du kan kontrollere mapperne om softwarebegrænsningspolitikker der f.eks. Ved at åbne sortlisten eller tilføje mapper eller filer til hvidlisten for at tillade, at de udføres.

Indstillinger er inkluderet for at fjerne valgte mapper fra sortlisten. Dette er især nyttigt, hvis du støder på eksekveringsproblemer på systemet efter at have aktiveret en af ​​CryptoPrevents-planer.

Et af de spørgsmål, som jeg personligt havde med tidligere programversioner af CryptoPrevent, var, at det ikke rigtig afslørede, hvad det gjorde, og at du havde endnu mindre kontrol over funktionaliteten.

En CryptoPrevent-overvågningstjeneste kører i baggrunden, når du har anvendt en beskyttelsesplan på enheden. Du kan til enhver tid fortryde ændringer ved at indlæse programmet igen. Jeg foreslår, at du indstiller beskyttelsen til ingen, før du afinstallerer programmet på en enhed bare for at være på den sikre side.

Lukende ord

CryptoPrevent 8 forbedrer beskyttelsen af ​​en enhed, der kører Windows ved hjælp af softwarebegrænsningspolitikker, malware-definitioner og andre midler. Det er ikke designet til at køre som det eneste sikkerhedsprogram på en Windows-maskine, men kan komplementere eksisterende sikkerhedsprogrammer uden at forstyrre dem.

Nu er du: Kører du supplerende sikkerhedsapplikationer på dit system?