SpyShelter Personal Free Review & Tải xuống - Phần mềm bảo vệ HIPS

Mục lục:

SpyShelter Personal Free Review & Tải xuống - Phần mềm bảo vệ HIPS
SpyShelter Personal Free Review & Tải xuống - Phần mềm bảo vệ HIPS

Video: SpyShelter Personal Free Review & Tải xuống - Phần mềm bảo vệ HIPS

Video: SpyShelter Personal Free Review & Tải xuống - Phần mềm bảo vệ HIPS
Video: Hướng dẫn cách giảm quảng cáo trên điện thoại đơn giản nhưng hiệu quả nhất - YouTube 2024, Tháng tư
Anonim

SpyShelter, ở dạng chính thức của nó, miễn phí cho một phần mềm chống vi-rút. Phiên bản trả tiền có chứa tường lửa, trình phát hiện keylogger và một số dịch vụ bảo vệ phần mềm độc hại khác. Tuy nhiên, chúng tôi sẽ chỉ xem xét phiên bản miễn phí của SpyShelter Personal tại đây. Theo trang web của họ, SpyShelter tuyên bố rằng phiên bản miễn phí cung cấp bảo vệ trong các hình thức sau:

  1. HIPS (Hệ thống ngăn chặn xâm nhập máy chủ)
  2. Ngăn ngừa chụp màn hình
  3. Clipboard Capture Prevention
  4. Phát hiện và chặn Keylogger

Vì vậy, nếu bạn kết hợp tất cả bốn phần trên, về cơ bản bạn có phần mềm chống malware, với ít tính năng bổ sung - trong trường hợp này, điểm 2 và 3. Phần lớn phần mềm chống phần mềm độc hại từ các thương hiệu khác nhau - cả trả tiền và miễn phí - cung cấp Hệ thống ngăn chặn xâm nhập máy chủ và phát hiện Keylogger.

HIPS hoặc hệ thống ngăn chặn xâm nhập máy chủ là gì

Đối với những người mới sử dụng thuật ngữ HIPS, nó là một hệ thống cảnh báo người dùng về những thay đổi đối với hệ thống. Để bạn có được một ý tưởng về cách nó hoạt động, tôi đặt nó xuống trong các bước sau:

  1. Thu thập thông tin về máy tính - cài đặt, bao gồm các mục trong bảng điều khiển
  2. Tạo cơ sở dữ liệu bằng cách sử dụng thông tin được thu thập ở bước trên
  3. Nếu bất kỳ chương trình hoặc người dùng nào cố gắng thay đổi bất kỳ điều gì, nó sẽ dẫn đến thay đổi giá trị của một hoặc nhiều trường của cơ sở dữ liệu được tạo trong phần thứ hai.

Trong trường hợp bất kỳ chương trình nào cố gắng thay đổi cài đặt hệ thống, SpyShelter sẽ cung cấp cho bạn một cảnh báo. Điều này một lần nữa, là phụ thuộc vào việc bạn đã đặt nó để tự động tìm hiểu hoặc hỏi bạn mọi lúc. Nó sẽ không cho bạn biết liệu nỗ lực thay đổi bất kỳ cài đặt hệ thống nào là không đúng hoặc sai. Và nếu sai, những gì có thể là mức độ thiệt hại. Đó là quyết định của người dùng để cho phép hoặc ngăn chặn sự thay đổi xảy ra.

Giả sử có những người / người dùng có thể không biết về cảnh báo kiểu hệ thống, có nhiều khả năng phần mềm độc hại hoặc tin tặc có quyền truy cập vào máy tính của bạn nếu người dùng cho phép bất kỳ loại thay đổi độc hại nào. Vì vậy, mặc dù HIPS là một hệ thống tốt, nó dựa vào khả năng của người dùng để quyết định về những thay đổi của hệ thống. Đối với hầu hết các phần, nếu bạn đang cài đặt bất kỳ ứng dụng nào, những thay đổi nhất định sẽ xảy ra và bạn sẽ nhận được thông báo.

Đối với Windows Vista trở lên, bạn cũng có quyền Kiểm soát Truy cập Người dùng để cảnh báo bạn. Một số tường lửa (đặc biệt là Comodo và ZoneAlarm) rất giỏi trong việc cung cấp cảnh báo nếu bất kỳ chương trình hoặc người dùng nào cố gắng hoặc thay đổi bất kỳ cài đặt hệ thống cụ thể nào. Cũng có một số công cụ của bên thứ ba - để theo dõi và khóa cài đặt hệ thống.

Chúng tôi có một bài viết về cách sử dụng WinPatrol thay vì UAC để kiểm soát tốt hơn các thay đổi về thuộc tính hệ thống - bao gồm các thay đổi trong trang chủ của trình duyệt của bạn. Hình ảnh dưới đây cho thấy HIP WinPatrol hoạt động như thế nào. Cửa sổ bật lên xuất hiện khi tôi thay đổi trang chủ của Internet Explorer.

Trong ngắn hạn, HIPS có sẵn với hầu như bất kỳ phần mềm chống phần mềm độc hại và cũng với những thứ như WinPatrol. Và bởi vì nó không thể tự quyết định rằng nếu một thay đổi cụ thể là phần mềm độc hại hoặc một phần của quá trình xử lý, nó chỉ tốt như khả năng của người dùng để đánh giá sự thay đổi. Sử dụng phiên bản trả tiền của WinPatrol cho phép bạn kiểm tra các chi tiết của cảnh báo trên Internet. Tính năng này hỗ trợ bạn trong việc quyết định có chấp thuận thay đổi hay không.
Trong ngắn hạn, HIPS có sẵn với hầu như bất kỳ phần mềm chống phần mềm độc hại và cũng với những thứ như WinPatrol. Và bởi vì nó không thể tự quyết định rằng nếu một thay đổi cụ thể là phần mềm độc hại hoặc một phần của quá trình xử lý, nó chỉ tốt như khả năng của người dùng để đánh giá sự thay đổi. Sử dụng phiên bản trả tiền của WinPatrol cho phép bạn kiểm tra các chi tiết của cảnh báo trên Internet. Tính năng này hỗ trợ bạn trong việc quyết định có chấp thuận thay đổi hay không.

CHÚ THÍCH: Bạn cũng có thể khóa các loại tệp bằng WinPatrol - một cơ sở không có sẵn với SpyShelter.

Cài đặt trục trặc - Không gây nhầm lẫn cho người dùng!

Bạn có muốn bảo mật hoặc trung bình cao hơn không? Đây là một câu hỏi được yêu cầu bởi gói cài đặt trong khi bạn đang cài đặt SpyShelter. Bạn có thể thay đổi tùy chọn sau này từ Cài đặt của SpyShelter phiên bản miễn phí. Nhưng đối với người mới bắt đầu, sự khác biệt giữa bảo mật và phương tiện cao hơn là gì? Trang cài đặt / hộp thoại cho chúng tôi biết Bảo mật cao hơn có nghĩa là bảo vệ nhiều hơn và Phương tiện trung bình có nghĩa là ít cảnh báo hơn.

Nếu tôi chọn Medium, tất cả những thay đổi mà SpyShelter sẽ cho phép hoặc từ chối mà không hỏi tôi? Nên có một nút trợ giúp hỗ trợ người dùng trong việc quyết định lựa chọn tốt nhất cho họ. Không biết tất cả các cảnh báo sẽ bị vô hiệu hóa, tôi không nghĩ rằng bất cứ ai sẽ đi Trung bình. Đây là một bước bổ sung và có thể được loại bỏ khỏi quá trình Cài đặt. Mọi người luôn có thể thay đổi các cài đặt từ cửa sổ chính của SpyShelter khi họ biết được tất cả các cảnh báo đang được hiển thị bởi ứng dụng.
Nếu tôi chọn Medium, tất cả những thay đổi mà SpyShelter sẽ cho phép hoặc từ chối mà không hỏi tôi? Nên có một nút trợ giúp hỗ trợ người dùng trong việc quyết định lựa chọn tốt nhất cho họ. Không biết tất cả các cảnh báo sẽ bị vô hiệu hóa, tôi không nghĩ rằng bất cứ ai sẽ đi Trung bình. Đây là một bước bổ sung và có thể được loại bỏ khỏi quá trình Cài đặt. Mọi người luôn có thể thay đổi các cài đặt từ cửa sổ chính của SpyShelter khi họ biết được tất cả các cảnh báo đang được hiển thị bởi ứng dụng.

SpyShelter được thiết lập để tự động tìm hiểu những chương trình nào cho phép và những chương trình nào từ chối truy cập vào các thành phần hệ thống lõi. Ngay cả khi bạn thiết lập mức độ bảo vệ cao, các cảnh báo có thể ít hơn nếu Sp Shelter đã học được rằng một chương trình cụ thể là an toàn. Như vậy, hộp thoại cài đặt yêu cầu lựa chọn giữa bảo vệ cao hơn và trung bình chỉ là một sự nhầm lẫn và nên được loại bỏ theo ý kiến của tôi.

SpyShelter Personal Review miễn phí

Keylogger đầu tiên nó được phát hiện ngay sau khi cài đặt lại đang chờ khởi động lại là WinPatrol. Có lẽ vì WinPatrol chạy một kiểm tra trên mọi tài nguyên hệ thống để đảm bảo không có thay đổi nào xảy ra trong khi khởi động lại. Đây là một ảnh chụp màn hình mà SpyShelter đã cho tôi khi khởi động lại khi WinPatrol bắt đầu. Nó giải thích rằng quá trình này là nguy hiểm và hỏi tôi nếu tôi nên cho phép nó chạy hoặc chặn nó. Nó cũng có một hộp kiểm "Remember My Answer" để bạn không cần phải cho phép nó mỗi khi bạn khởi động máy tính.

Tôi đã tải xuống và cài đặt vài keylogger bao gồm Spyrix. Ban đầu, các quy tắc tự động được tạo ra bởi SpyShelter bị từ chối cài đặt. Tôi đã phải thoát SpyShelter để cài đặt keylogger.
Tôi đã tải xuống và cài đặt vài keylogger bao gồm Spyrix. Ban đầu, các quy tắc tự động được tạo ra bởi SpyShelter bị từ chối cài đặt. Tôi đã phải thoát SpyShelter để cài đặt keylogger.

Sau đó, ngay sau khi tôi bật SpyShelter, nó đã thêm Spyrix vào danh sách đen của chương trình theo danh mục Anti-Keylogging và dưới Anti-ScreenCapture. Hình ảnh dưới đây cho thấy bạn không thể cài đặt keylogger miễn là SpyShelter đang hoạt động.

Image
Image

Chống ScreenCapture & Anti-Clipboard

Nút PrintScreen không hoạt động cho bất kỳ thứ gì. Tuy nhiên, tôi đã có thể sử dụng công cụ Windows Snipping. SpyShelter thêm Snipping Tool vào danh sách trắng của nó dưới AntiScreenCapture cho phép tôi chụp ảnh bằng công cụ. Trong hình dưới đây, bạn có thể thấy rằng SpyShelter đã đánh dấu nó là Green - nghĩa là nó đã cho phép Snipping Tool mặc dù Anti-Screen Capture đã được kích hoạt.

SpyShelter có các thuật toán riêng để giúp xác định chương trình và do đó có thể cho phép truy cập vào Clipboard hay không. Theo trang web của SpyShelter, chương trình không phụ thuộc vào bất kỳ loại cơ sở dữ liệu hoặc dấu vân tay nào để xác định các tệp độc hại. Họ nói nó kiểm tra hành vi của tập tin và dựa trên hành vi, nó cho phép hoặc hạn chế quyền truy cập cho tập tin đó.
SpyShelter có các thuật toán riêng để giúp xác định chương trình và do đó có thể cho phép truy cập vào Clipboard hay không. Theo trang web của SpyShelter, chương trình không phụ thuộc vào bất kỳ loại cơ sở dữ liệu hoặc dấu vân tay nào để xác định các tệp độc hại. Họ nói nó kiểm tra hành vi của tập tin và dựa trên hành vi, nó cho phép hoặc hạn chế quyền truy cập cho tập tin đó.

Tệp nhật ký hiển thị tất cả các chương trình và ứng dụng tôi đã mở khi bảo vệ SpyShelter được bật. Nó cũng cho thấy tất cả các chương trình được cho phép sử dụng Clipboard và những chương trình nào bị chặn. Ví dụ, Microsoft Word đã được đánh dấu màu xanh lá cây, có nghĩa là nó có thể truy cập vào clipboard. Sau đó, có một DLL đã được đánh dấu màu đỏ có nghĩa là nó không thể truy cập vào clipboard.

Phần kết luận

Đánh giá của chúng tôi miễn phí cá nhân SpyShelter kết luận rằng chương trình là giá trị cố gắng ra vì những lý do sau đây:

  • Tài nguyên này rất thấp nên sẽ không làm chậm máy tính của bạn.
  • Nó tự động học hành vi của các chương trình trên máy tính của bạn. Bằng cách đó, ngay cả khi bạn chọn Bảo vệ cao trong khi cài đặt, cảnh báo sẽ giảm theo thời gian.
  • Máy tính của bạn được bảo vệ bằng cách sử dụng hành vi của chương trình và bạn không cần cập nhật cơ sở dữ liệu mọi lúc
  • Tích hợp trình điều khiển mã hóa.

Đôi khi, dương tính giả có thể xảy ra, như trong trường hợp của WinPatrol, nhưng bạn có thể dễ dàng đưa vào danh sách trắng các trường hợp như vậy. Phiên bản miễn phí giờ đây hỗ trợ các hệ thống 64 bit cũng như 64 bit.

Tải về: Trang chủ. Kể từ tháng 10 năm 2016, SpyShelter Free sẽ không còn được hỗ trợ

Có một cái nhìn tại VoodooShield quá.

Đề xuất: