CryptoPrevent 8: программное обеспечение для предотвращения вредоносных программ Windows

CryptoPrevent 8 - это последняя версия популярного программного обеспечения для предотвращения вредоносных программ для устройств, работающих под управлением операционной системы Microsoft Windows.

Пользователи Windows имеют в своем распоряжении довольно разнообразный набор инструментов безопасности. Даже если вы игнорируете параметры, которые поставляет сама Windows, существует множество инструментов, которые пользователи могут установить, чтобы улучшить защиту своей системы от угроз вредоносных программ.

CryptoPrevent относится к дополнительной категории, что означает, что он добавляет защиту, но должен использоваться рядом с резидентным антивирусом или другими средствами защиты.

Мы упомянули первую версию программы еще в 2013 году, когда первые угрозы вымогателей начали набирать обороты.

CryptoPrevent 8

Программа прошла долгий путь с момента выпуска своей первой версии еще в 2013 году. Программа в значительной степени опирается на политики ограниченного использования программ для блокирования атак вредоносных программ. Самая последняя версия CryptoPrevent поставляется с около 4000 правил, что в десять раз больше, чем поставляется с версией 7 программы.

Программа относительно проста в использовании на первый взгляд. Первый отображаемый экран предлагает вам выбрать план защиты. Этот план определяет уровень защиты и в бесплатной версии переходит от нуля к максимуму. Существует также экстремальный параметр, который доступен только для премиум-пользователей, и возможность выбора пользовательских настроек.

Если вы не уверены, что выбрать здесь, вы можете начать с уровня по умолчанию, так как это рекомендуемый уровень защиты.

На вкладке «Параметры защиты» перечислены некоторые защитные меры, которые CryptoPrevent 8 будет применять к системе при выборе планов.

В нем перечислены защищенные области - например, папка% appdata% - заблокированы ли эксплойты с именами программ (например, с использованием двойных расширений файлов), а также заблокированы ли определенные программы или функции Windows.

План по умолчанию вносит следующие изменения безопасности:

  1. Защищает% programdata%, % userprofile% и папки запуска в меню «Пуск».
  2. Блокирует vssadmin.exe, syskey.exe и cipher.exe.
  3. Предотвращает запуск известных вредоносных программ.
  4. Отключение боковой панели Windows и гаджетов.

Другие опции, которые может включить программа, - блокировать типы файлов, которые часто используются вредоносными программами (.scr, .pif или cpl), а также просматривать определенные папки и блокировать программы, которые показывают признаки вредоносных программ.

Вкладка «Редактор политик» весьма полезна, поскольку в ней перечислены все файлы и папки, внесенные в белый и черный список. Вы можете проверить папки политик ограниченного использования программ, например, открыв черный список, или добавить папки или файлы в белый список, чтобы разрешить их выполнение.

Опции включены для удаления выбранных папок из черного списка. Это особенно полезно, если вы столкнулись с проблемами исполнения в системе после включения одного из планов CryptoPrevents.

Одна из проблем, с которыми я лично столкнулся при работе с более ранними версиями программы CryptoPrevent, заключалась в том, что она на самом деле не показывала, что он делает, и что у вас был еще меньший контроль над функциональностью.

Служба мониторинга CryptoPrevent запускается в фоновом режиме после применения плана защиты к устройству. Вы можете отменить изменения в любое время, загрузив программу снова. Я советую вам отключить защиту, прежде чем удалять программу на устройстве, чтобы быть в безопасности.

Заключительные слова

CryptoPrevent 8 улучшает защиту устройства под управлением Windows за счет использования политик ограниченного использования программ, определений вредоносных программ и других средств. Он не предназначен для запуска в качестве единственной программы безопасности на компьютере с Windows, но может дополнять существующие программы безопасности, не мешая им.

Теперь вы: Запускаете ли вы дополнительные приложения безопасности в вашей системе?