11.09.2012, 11:34
Firma DanuSoftwypuściła parę tygodni temu swój nowy produkt - program zabezpieczający pod nazwą InstallGuard . Program ma spore możliwości, ma pochlebne opinie i bardzo dobrze się zapowiada, a określono go jako "anty-executable z polityką restrykcji" zbliżony do możliwościami do sławnego AppGuarda...z tym, że w przeciwieństwie do niego jest darmowy. Program jest całkiem osobnym projektem, dla którego stworzono nawet osobną stronę CompleteLock.com i póki co jest w wersji dla pojedynczego, końcowego użytkownika, niemniej zapowiadana jest również wersja Enterprise Readydla użytkowników biznesowych.
Podstawowymi zadaniami InstallGuard są:
* monitorowanie i wykrywanie każdej pojedynczej instalacji pliku wykonywalnego (co, kiedy, przez kogo - nazwa użytkownika)
* blokowanie uruchamiania się nieznanych i nieautoryzowanych aplikacji, plików instalacyjnych
* śledzenie zmian w systemie poprzez wykonywanie migawek systemu i porównywanie ich (pojawianie się nowych plików wykonywalnych i ich usuwanie)
Pozostałe funkcje i możliwości wynikają z opcji oferowanych przez system m.in:
* ochrona programu i ustawień hasłem - choć wybiera się je podczas instalacji lub potem w opcjach, jest ono konieczne do otwarcia interfejsu programu (pierwsze, domyślne to "password")
* możliwość wyboru/ustalenia użytkownika, który zostanie "wyjęty" spod ochrony i tym samym będzie posiadał możliwość uruchamiania/instalowania aplikacji bez kontroli IG
* wykrywanie uruchamiania jakiejkolwiek nowej aplikacji w systemie
* monitorowanie wszystkich plików z rozszerzeniami "MSIEXEC" oraz "SETUP" (to najczęściej powtarzające się słowa-klucze w instalatorach programów)
* opcjonalnie definiowane wykrywanie plików z rozszerzeniami .exe , .msi , .com , .bat , .vbs , .cmd , .jr , .scr , .reg
* określenie lokalizacji w systemie, które mają być monitorowane - domyślnie są to pulpit, Moje Dokumenty oraz tymczasowe pliki internetowe danego użytkownika
* własne określenie tytułu okna alertu i treści komunikatu o blokowaniu aplikacji lub naruszeniu zasad restrykcji
* możliwość wyboru akcji na podejrzanym procesie - blokowanie lub usuwanie
* możliwość tworzenia migawek wraz ze startem systemu oraz możliwość określania interwału czasowego między ich tworzeniem
* możliwość tworzenia migawek na żądanie
* funkcja "System Lockdown" dająca możliwość zablokowania monitora zadań, edytora rejestru, wiersza poleceń
* możliwość konserwacji bazy m.in. utworzonych migawek, wykrytych procesów
* możliwość ustawienia szybkości skanowania/wykrywania zmian - krótszy czas reakcji (domyślnie najmniejszy to 10 ms) to lepsza i dokładniejsza praca programu, ale zwiększona wydajność - przy najdłuższym możliwym czasie program zużywa ok 16-17 MB RAM, przy najniższym nawet 46 MB.
Screeny z programu własne
Licencja programu - darmowy
Wersja językowa - j. angielski
Obsługiwane systemy - XP, Vista W7 32- i 64-bit
Wymagania sprzętowe - 10 MB wolnej powierzchni na dysku i wysoce zalecane co najmniej 1024 MB RAM ...ta ilość tak naprawdę jest graniczną ilością, poniżej której użytkownik otrzymuje komunikat, że programu zainstalować się nie da (sprawdzone na własnym systemie )
Do instalacji i potem pracy programu wymagane jest zainstalowanie lub posiadanie w systemie NET Framework 4 ...program wykrywa wersję Framework w systemie i proponuje pobranie wymaganej wersji
Strona programu
Podstawowymi zadaniami InstallGuard są:
* monitorowanie i wykrywanie każdej pojedynczej instalacji pliku wykonywalnego (co, kiedy, przez kogo - nazwa użytkownika)
* blokowanie uruchamiania się nieznanych i nieautoryzowanych aplikacji, plików instalacyjnych
* śledzenie zmian w systemie poprzez wykonywanie migawek systemu i porównywanie ich (pojawianie się nowych plików wykonywalnych i ich usuwanie)
Pozostałe funkcje i możliwości wynikają z opcji oferowanych przez system m.in:
* ochrona programu i ustawień hasłem - choć wybiera się je podczas instalacji lub potem w opcjach, jest ono konieczne do otwarcia interfejsu programu (pierwsze, domyślne to "password")
* możliwość wyboru/ustalenia użytkownika, który zostanie "wyjęty" spod ochrony i tym samym będzie posiadał możliwość uruchamiania/instalowania aplikacji bez kontroli IG
* wykrywanie uruchamiania jakiejkolwiek nowej aplikacji w systemie
* monitorowanie wszystkich plików z rozszerzeniami "MSIEXEC" oraz "SETUP" (to najczęściej powtarzające się słowa-klucze w instalatorach programów)
* opcjonalnie definiowane wykrywanie plików z rozszerzeniami .exe , .msi , .com , .bat , .vbs , .cmd , .jr , .scr , .reg
* określenie lokalizacji w systemie, które mają być monitorowane - domyślnie są to pulpit, Moje Dokumenty oraz tymczasowe pliki internetowe danego użytkownika
* własne określenie tytułu okna alertu i treści komunikatu o blokowaniu aplikacji lub naruszeniu zasad restrykcji
* możliwość wyboru akcji na podejrzanym procesie - blokowanie lub usuwanie
* możliwość tworzenia migawek wraz ze startem systemu oraz możliwość określania interwału czasowego między ich tworzeniem
* możliwość tworzenia migawek na żądanie
* funkcja "System Lockdown" dająca możliwość zablokowania monitora zadań, edytora rejestru, wiersza poleceń
* możliwość konserwacji bazy m.in. utworzonych migawek, wykrytych procesów
* możliwość ustawienia szybkości skanowania/wykrywania zmian - krótszy czas reakcji (domyślnie najmniejszy to 10 ms) to lepsza i dokładniejsza praca programu, ale zwiększona wydajność - przy najdłuższym możliwym czasie program zużywa ok 16-17 MB RAM, przy najniższym nawet 46 MB.
Screeny z programu własne
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Licencja programu - darmowy
Wersja językowa - j. angielski
Obsługiwane systemy - XP, Vista W7 32- i 64-bit
Wymagania sprzętowe - 10 MB wolnej powierzchni na dysku i wysoce zalecane co najmniej 1024 MB RAM ...ta ilość tak naprawdę jest graniczną ilością, poniżej której użytkownik otrzymuje komunikat, że programu zainstalować się nie da (sprawdzone na własnym systemie )
Do instalacji i potem pracy programu wymagane jest zainstalowanie lub posiadanie w systemie NET Framework 4 ...program wykrywa wersję Framework w systemie i proponuje pobranie wymaganej wersji
Strona programu
[Aby zobaczyć linki, zarejestruj się tutaj]
Wątek na Wildersach[Aby zobaczyć linki, zarejestruj się tutaj]
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"