NoVirusThanks Exe Radar Pro-granskning
- Kategori: Programvara
Klassiska signaturbaserade antiviruslösningar skyddar inte systemen effektivt. Även om du lägger till heuristik till det signaturbaserade skyddet, slutar du med ett system som är skyddat, men inte mot alla möjliga hot. Ett alternativ eller låt oss säga tillägg för att förbättra skyddet är vitlistning, vilket gör att bara vitlistade program kan köras automatiskt på ett system, medan alla andra program antingen blockeras automatiskt eller visas för användaren innan de körs.
Det är den allmänna tanken bakom NoVirusThanks Exe Radar Pro programvara. Du kan lägga till alla löpande processer i vitlistan automatiskt vid uppstart, vilket kan påskynda konfigurationen men bör hanteras med försiktighet eftersom du kan sluta lägga till processer till vitlistan som kan vara skadlig.
Programmet är konfigurerat för att tillåta en viss uppsättning körbara filer automatiskt, som inkluderar Windows-skyddade processer och all programvara som startas från programfilsmappen. Du kan avmarkera båda alternativen under inställningar > allmän i programmet för att få en dialogruta om första exekvering av alla processer som är okända för programmet.
Huvudfönstret visar olika information i ett flikbaserat gränssnitt. Här ser du en lista över alla processer med namn, process-ID, sökväg och trådar. Ett högerklick här visar en snabbmeny som ger dig möjlighet att undersöka och hantera utvalda processer. Processer kan läggas till programmets svartlista eller vitlista, avslutas, tillfälligt tillåtas tills systemet startas om eller lösenordsskyddas. Alternativ för att söka efter processnamnet eller MD5-hash på Google finns också tillgängliga. Valet öppnar sökresultaten i standardwebbläsaren.
Flikflikarna har följande funktionalitet:
- BlackList: visar alla svartlistade processer och ger dig ett alternativ att lägga till processer i listan. En svartlistad process kommer att blockeras av applikationen.
- Vitlista: alla processer som får köras på systemet.
- Karantän: blockerade processer kan flyttas till karantän.
- Skyddade processer: visar listan över lösenordsskyddade processer, det vill säga processer som endast kan startas på systemet efter att du har angett ett huvudlösenord.
- Tillfälligt tillåt: listar alla processer som får köras under den aktuella sessionen.
- Händelser: visar historiken för alla händelser som tillät eller blockerade processer från att köras på systemet.
En dialogruta visas när en process startas - manuellt eller automatiskt - som inte är vitlistad eller matchar något av de andra vallistningsalternativen i programinställningarna.
Programmet visar processens namn och sökväg, kommandoradsparametrar, MD5-hash, utgivare och om den körbara är signerad eller inte. Menyn ger dig följande alternativ:
- Tillåt en gång: kör processen en gång, kommer att visa samma meddelande nästa gång den körs.
- Blockera en gång: blockerar processen från att köras en gång, kommer att visa samma meddelande nästa gång.
- Vitlista: vitlista processen så att den alltid körs.
- Svartlista: svartlistar processen så att den automatiskt blockeras.
- Blockera och radera fil: blockerar filen från att köras och raderar filen på systemet.
- Blockera och karantän: blockerar filen från att köras och flyttar filen till karantänen.
- Tillåt tillfälligt tills omstart: tillåter att processen körs till nästa omstart.
Det finns ett par inställningar som du kanske vill överväga att ändra för att förbättra skyddet. Du kan till exempel blockera automatisk körning av processer från USB-flashenheter, CD-Rom-enheter och nätverksenheter. Det är vidare möjligt att aktivera låst läge, som blockerar alla processer men vitlistade krafter från att köras på systemet, eller förtroendeläge, vilket tillåter alla processer utom de som är svartlistade.
Det finns ett stealth-läge som döljer programmet från systemet så att användarna inte märker det så lätt på systemet. Detta i kombination med att ställa in ett huvudlösenord kan vara användbart för att låsa miljön för vanliga användare av en PC för att blockera dem från att köra program som de inte borde kunna köra.
Du kan konfigurera programmet för att låsa upp systemet och blockera allt från att köras tills du låter det köras, eller vara mindre förlåtande och konfigurera det för att vara bekvämare att arbeta med.
Om det saknas en sak är det alternativet att undersöka processer på Internet när en processkörningsprocess visas. Det skulle vara användbart om du kan köra en sökning på Internet-sökmotorer härifrån och kanske till och med skicka den till en tjänst som Virustotal också för att få den kontrollerad noggrant innan du fattar ett beslut.
Det finns en gratis version av programmet som saknar några av de avancerade funktionerna i Pro-versionen men ger dig samma svartlistnings- och vitlistningsfunktioner som den.
Dom
NoVirusThanks Exe Radar Pro lägger till ett nytt lager skydd till Windows-system som effektivt skyddar systemet genom att blockera genomförandet av processer automatiskt tills du ger ditt ok att köra dem på det. Erfarna användare kan låsa ner systemet så att ingenting glider utan meddelande, medan nybörjare kan använda det för att vara mer förlåtande men ändå effektivt.