Appguard审查和评级

我可以编写一种完美的防病毒软件，它将阻止所有恶意程序。 当然，您将不得不面对这样一个事实，即我惊人的实用程序还会阻止每个 非 恶意程序。 不用担心 AppGuard（直接售价29.95美元）不会阻止所有程序； 比那更微妙。 为了抵御零日恶意软件的攻击，它阻止了恶意软件偏爱的站点启动的未知程序，并阻止了好的程序和坏程序修改敏感的系统区域。 即使这样，它也与您想象中的通用阻隔器一样遇到了一些困难。

安装AppGuard非常简单，在需要重新启动后，它可以立即开始工作。 其主窗口由控制当前保护级别的单个滑块控制。 在默认的中级级别，它使选定的应用程序保持最新。 将其启动到“锁定”状态，并且不允许从Internet安装或更新。 如果您主动希望安装新的应用程序或允许更新，则可以暂时将保护降低到“安装”级别。

令人耳目一新的是，29.95美元的价格是一次性费用，而不是年度订阅。 实际上，这是有道理的，因为该产品不需要常规防病毒产品的常规签名更新。

类似，不一样

一些防病毒产品基于白名单来提供保护。 白名单以外的任何程序都无法启动。 反可执行5.0是一个示例。 安装时出现的每个程序都会列入白名单； 除非您主动将其添加到白名单，否则所有新内容都会被阻止。 好的，这有点复杂，但这是基本思想。

VoodooShield的工作方式与此类似，但只有在用户处于危险状态时，才尝试通过活动来保持不干扰。 具体来说，当用户运行浏览器或电子邮件客户端以及插入可移动驱动器时，它将阻止未知程序。

AppGuard比简单的白名单解决方案要复杂得多，但确实与它们有些相似。 正如您将看到的那样，这种复杂性有两种作用。

词汇课

除了简单的保护级别滑块之外，实际上还有很多关于AppGuard的知识。 为了有效地使用该程序，您需要学习并学习一些新术语。

首先是“受保护的应用程序”。 安装后，AppGuard会将部署最广泛的应用程序添加到保护列表中。 不允许这些应用程序修改受保护的资源，例如Windows文件夹和某些注册表区域。

这些应用程序也具有“ MemoryGuarded”功能，这意味着它们无法访问另一个进程的内存。 帮助确实指出这可能会阻止某些程序运行，并说明了如何暂停或禁用该功能。

下一个新术语是“用户空间”。 这是指非管理员用户通常可以访问的存储位置，这些位置经常被恶意软件滥用。 用户空间包括当前用户的目录以及所有可移动或网络驱动器以及其他位置。

AppGuard对从用户空间启动的程序的处理方式取决于情况。 在默认的中级保护级别下，未签名的应用程序将被阻止启动，而数字签名的应用程序将作为“受保护”启动。 在锁定模式下，两种类型均被阻止。