Si mult mai mult.
În special, am atins lucruri precum (care pot servi și ca un fel de protecție împotriva infecției, sau cel puțin o modalitate de a restabili integritatea după daune cauzate) și soluții specifice, de același tip.
Astăzi am vorbit despre un alt lucru interesant care vă permite să păstrați integritatea programelor, prin crearea unei imagini în umbră.
Să începem.
Cum funcționează protecția dinamică la copiere
Deci, vom vorbi despre utilitate Apărător al umbrei pe care l-ai inteles deja din titlu si subtitrare. Esența lucrării este bine ilustrată în Wikipedia și sună astfel:
- Programul creează copii dinamice ale fișierelor pentru obiectele selectate, după care toate obiectele vor fi protejate de modificări nedorite sau rău intenționate. Există, de asemenea, o setare pentru a crea excepții pentru foldere întregi și fisiere individuale, ale căror modificări se vor produce pe original, spre deosebire de cele protejate, unde modificările nu ating conținutul fizic al fișierului, ci fac modificări în copia umbră, care doar problema(emulare) fișierul original;
- Într-un mod întunecat este locul în care literalmente fiecare element este redirecționat, în care s-au făcut modificări și real mediul rămâne neschimbat;
- După toate modificările și repornirea computerului, sistemul va fi restabilit la starea inițială, care era inainte de activați protecția. Înainte de a reporni computerul, utilitarul propune utilizator restabili sistem dintr-un mediu „înghețat” sau lăsați-l în modul protejat așa cum este este oîn prezent.
Într-un fel, este construit pe principiul sandboxing-ului, doar pentru emulare și virtualizare folosește o abordare ușor diferită a stilului de protecție. Apropo, pare foarte interesant Rollback RX despre care am scris.
Descărcați, instalați și rulați Apărător al umbrei
Programul este plătit, așa că vom scrie un alt articol pe analogul său gratuit. Deocamdată, vă sugerăm să încercați doar să îl utilizați, pentru a vă familiariza cu acest principiu de protecție pentru a înțelege ce, pe lângă antivirusurile de lungă suferință, există soluții interesante în materie de securitate informatică.
Instalarea este în mod tradițional simplă, deși nu acceptă limba rusă (ca și programul în sine). Adevărat, din anumite motive nu este clar, programul de instalare conține o veche solicitare de informații despre utilizator:
După instalare, vi se va solicita să reporniți. Faceți-o manual (prin selectarea celui de-al doilea cerc) sau automat (prin selectarea primului). Față mod automat nu uitați să închideți și să salvați ceva de valoare.
După repornire, ar trebui să vedeți o pictogramă în tavă (unde este ceasul) și pe desktop (dacă nu ați debifat caseta de selectare corespunzătoare):
Vrei să știi și să poți face mai multe singur?
Vă oferim training în următoarele domenii: calculatoare, programe, administrare, servere, rețele, construirea site-urilor, SEO și multe altele. Află acum detaliile!
De dublu click pe care programul va fi lansat, mai precis, la început nu el însuși, ci direct propunerea de înregistrare a acestuia ( Inregistreaza-te), Cumpără ( Cumpără) sau pentru moment utilizați 30 - proba din ziua a doua ( Mai tarziu).
Utilizarea programului și lansarea protecției umbrelor
Să ne oprim asupra ultimului punct, care este al doilea (central) din captura de ecran:
Aceasta va deschide fereastra programului Apărător al umbrei unde vi se va solicita să selectați discurile pe care le doriți " Trimite la umbră", adică doar pentru a proteja prin metoda de emulare și creare a unei copii virtuale, așa cum este descris în principiul de funcționare (pe clic):
Te rog selecteaza discuri necesareși apăsați butonul " Intrați în modul Shadow„să înceapă procesul. Apropo, dacă ai MULT memorie cu acces aleator, apoi o parte din acesta poate fi folosită pentru a accelera operațiunile de scriere, pentru care există o fereastră corespunzătoare în dreapta deasupra butoanelor.
După ce apăsați butonul corespunzător, veți primi un avertisment cu o alegere de neînțeles a opțiunilor " Intrați în modul Shadow la Boot„(intrați în modul de protecție la pornire) și” Ieșiți din modul Shadow la oprire„(ieșiți din modul la oprire) și un avertisment de formular:
Salvați documentele înainte de a intra în modul Shadow. Pentru a continua faceți clic pe „OK”.
Notă: În modul Shadow, orice modificări ale fișierelor și folderelor din Lista de excludere vor fi trimise la volumul original fără niciun avertisment.
Care poate fi tradus condiționat ca:
Salvați documentele înainte de a intra în modul Shadow. Click pe " O.K».
Notă: în acest mod orice modificările la fișierele și folderele din lista de excludere vor fi transferate la volumul original fără orice avertismente.
Faceți clic pe " Anulare "și mergi la " Lista de excludere a fișierelor„pentru a configura excluderile (folosind „ Adauga fisier" și " Adaugă folder") sau asigurați-vă că nu sunt acolo:
După aceea, vi se va cere să așteptați și, dacă totul a mers bine, vă va anunța că operația a fost finalizată și discul este protejat:
Același lucru poate fi văzut în lista de discuri, unde cele protejate vor fi marcate cu o pictogramă specială:
Și deasupra desktopului va fi o inscripție corespunzătoare:
Acum să vorbim puțin despre file și setări.
Configurarea și descrierea filelor de program
În programul propriu-zis Apărător al umbrei, pe " Starea sistemului„se va putea vedea stadiul lucrării, adică cât de mult este angajat pentru nevoile de protecție ( Spațiu folosit de SD), care sunt excepțiile și așa mai departe:
capitolul " Lista de excludere a registrului„vă va permite să întrebați, ca în cazul cu” Lista de excludere a fișierelor", excepții, dar spre deosebire de acestea din urmă, pentru intrări sau:
Folosind fila " Angajează-te acum„și butoanele corespunzătoare” Adauga fisier" și " Adaugă folder„(sau făcând clic dreapta în meniul contextual al exploratorului) puteți înregistra modificări la orice foldere sau fișiere în momentul actual, adică aceasta nu este o excepție de la regulă, câte modificări sunt” atașate „la volumul curent.
Nu știu cât de clar am explicat, poate indicația va fi mai clară:
Adăugați fișierele și folderele în lista de mai sus, apoi faceți clic pe „ aplica Butonul „, toate modificările fișierelor și folderelor vor fi trimise imediat la volumul original și, odată ce au loc modificări, trebuie să le comiteți din nou
Traducere aproximativă:
Adăugați fișiere și foldere în lista de mai sus, apoi faceți clic pe „ aplica", Toate modificările la fișiere și foldere vor fi transferate imediat la volumul original și, după ce modificările au avut loc, trebuie să le comiteți din nou
Adică, în acest fel este posibil, parcă, să remediezi diferite etape ale schimbărilor, ca să spunem așa, și să salvezi unele dintre ele la un moment dat.
Ei bine, fila Apărător al umbrei administrarea vă permite să configurați setările.
Ca următoarele:
- Începe cu, - rulează la pornirea sistemului;
- Activați pictograma tavă, - arată pictograma tavă;
- Activați sfatul desktop, - afișați notificarea în partea de sus a desktopului (vezi textul articolului);
- Activați extensia meniului contextual shell, - adăugați un articol în meniul contextual;
- Activați controlul parolei, - activați protecția prin parolă;
- Aveți nevoie de parolă când comiteți fișiere prin meniul contextual shell, - activați protecția prin parolă prin meniul contextual;
- Anunțați-mă cu spațiu liber scăzut pe volumul protejat, - anunțați despre dimensiuni mici spatiu liberîn spatele unui disc protejat;
- Criptați memoria cache de scriere, - criptează memoria cache de scriere;
- Verificați automat actualizările, - verificați automat actualizările;
- Activați hibernarea în modul Shadow, - lucrează în modul de hibernare.
De fapt, le puteți lăsa așa cum sunt sau le puteți personaliza după bunul plac. Cred că totul este clar aici.
Cum să verific dacă Shadow Defender funcționează?
Cum poți verifica acum dacă funcționează? În general, este foarte simplu. Pentru cea mai simplă verificare trebuie doar să creați pe disc pe care ați protejat orice fișier sau să faceți orice modificări (șterge / copiază / muta folderul, fișierul sau orice altceva):
În cazul meu, voi șterge folderul cu numele jocului cu același nume Overwatch unde sunt stocate setările, demonstrațiile și multe altele. Asigurați-vă că folderul a dispărut și creați un dosar gol numit " Sonikelf_shadow":
Acum să mergem la programul în sine și să dezactivăm modul de protecție (adică modul „umbră” sau „virtual”) cu butonul corespunzător:
Ce voi primi o notificare, cum ar fi:
Unele volume pe care le-ați selectat nu pot ieși din modul Shadow (poate că unele fișiere sunt folosite de alte aplicații), este necesară o repornire sau o oprire pentru ca modificarea să aibă efect.
Do tu vrei pentru a reporni sau opri acum (după o repornire sau oprire, sistemul de operare va ieși automat din modul Shadow)?
Care, în mod convențional, poate fi tradus astfel:
Unele volume selectate nu pot ieși din modul umbră (fișierele pot fi utilizate de alte aplicații), este necesară o repornire sau oprire pentru ca modificările să aibă efect.
Doriți să reporniți sau să închideți computerul acum (după repornire sau închidere, sistemul de operare va ieși automat din modul umbră și va descărca programele / fișierele în uz)?
Ceea ce în sine este logic, pentru că am fost transferat la modul umbră disc de sistem, care, în mod logic, este utilizat de sistemul însuși, browser și alte programe și aplicații Windows... În consecință, vor fi oferite opțiuni:
- Ieșiți din modul Shadow și reporniți acum(ieșiți din modul de protecție și reporniți acum);
- Ieșiți din modul Shadow și închideți acum(ieșiți din modul de protecție și opriți computerul acum);
- Reporniți sau opriți mai târziu(fă-o manual mai târziu).
Voi selecta primul articol, aștept repornirea și .. voi vedea că după el toate modificările pe care le-am făcut (șters folderul, creat unul nou) s-au derulat înapoi:
Acest lucru a afectat, desigur, în general toate modificările de pe discul pe care l-am protejat (adică cel de sistem) și, în consecință, chiar și fila din browser, le mai am pe cele care erau deschise la momentul includerii. Modul umbră v Apărător al umbrei„e, deoarece browserul stochează și stochează datele în cache folderele de sistem pe acest disc.
Cred că după un astfel de „truc” cu urechile, principiul de funcționare ar trebui să îți fie deja clar. Mai voi adăuga ceva în epilog, la care, de fapt, vom trece acum.
Postfaţă
Per total, - Apărător al umbrei este un instrument grozav pentru a vă proteja datele și pentru a anula rapid orice modificări, inclusiv cele rău intenționate. Cu ceva pricepere, asta mod bun pentru a proteja intimitatea, spun ei, dacă ceva, atunci nu sunt eu și nu calul meu. Puteți cumpăra, dacă este necesar (bine, sau de pe site-ul dezvoltatorului, deși nu totul este atât de transparent și convenabil acolo).
Cu toate acestea, această abordare are un defect semnificativ - este că această metodă nu protejează împotriva furtului niciunei date personale. Adică, dacă, în timp ce lucra în modul protejat, un troian a intrat în tine și a reușit să îmbine datele cardului de credit sau altceva pe Internet, atunci când sistemul revine, troianul poate să nu mai fie pe disc, dar datele par să fie scurse și, în același timp, din cauza rollback-ului, s-ar putea să nici nu știi despre asta, pentru că virusul nu mai este acolo, iar când a fost nici nu ai observat :)
Printre altele, acest lucru creează într-un fel o încărcare pe disc (și pe computer în ansamblu, mai ales dacă criptați memoria cache de scriere etc.), consumă o anumită cantitate de spațiu și alte resurse, de care trebuie avut în vedere .
Ei bine, plătit, da. Deși, să recunoaștem,. Cu toate acestea, există analogi gratuiti despre care, poate, vom povesti la momentul potrivit.
Pentru articolul despre o abordare alternativă a securității folosind Shadow Defender, am decis pe site-ul nostru să spunem cititorilor ce fel de utilitate este. Într-adevăr, în În ultima vreme oamenii încep din ce în ce mai mult să abandoneze antivirusurile și să treacă la protecția proactivă în umbră.
Ce este acest software
Trebuie menționat că acesta nu este un antivirus. Mulți webmasteri declară cu îndrăzneală că veți instala Shadow Defender și nu veți avea nevoie deloc de un antivirus. În general, da, dar Shadow Defender are o direcție ușor diferită. Antivirusul blochează intrarea cod rău intenționat, îl elimină, scanează pagini web. În general, lucrează mult. Din această cauză, el „mâncă” RAM. Eroul recenziei noastre abordează această problemă într-un mod mai viclean. Pur și simplu „trișează” malware-ul.În esență, Shadow Defender nu este un apărător al computerului. Dar, cu o utilizare pricepută, poate înlocui complet antivirusul. Întregul principiu al utilitarului se reduce la crearea unei imagini OS.
Scanează Shadow Defender sistem de operare... Își amintește locația tuturor fișierelor, numărul și dimensiunea acestora. Apoi face un instantaneu al sistemului. Include nu numai numărul de fișiere, ci și toate setările. În exterior, utilizatorul nu observă nicio modificare. Dar, de fapt, după configurarea și pornirea programului, acesta nu funcționează cu Windows root, ci cu într-un mod virtual.
Astfel, utilizatorul nu înlocuiește sistemul de operare real pentru atac, ci omologul său. Asta da oportunități uriașe din punct de vedere al protecției.
În primul rând, putem uita de amenințarea „Unverified Publisher” despre care Windows ne informează adesea. Chiar dacă instalați intenționat un virus pe computer, acesta nu va face niciun rău.
De asemenea, nu trebuie să vă fie frică pentru faptul că dvs la întâmplare eliminați oricare dintre cele importante fișiere de sistem... În plus, puteți chiar să dezinstalați Windows. Virtual natural.
Este de remarcat faptul că programul va funcționa chiar și după o repornire. Din acest motiv, există o problemă de a nu salva datele. Puteți juca jocul, iar „salvarea” acestuia va dispărea pur și simplu. Pentru a preveni acest lucru, trebuie să adăugați câteva foldere și fișiere la excluderi. Pentru utilizator neexperimentat acesta este un proces complicat, deoarece nu știe ce fișier este responsabil pentru salvarea documentelor Word sau a jocurilor sale. Dar dacă totul este configurat corect, atunci nu vor fi probleme cu protecția.
Recent, subiectul relevanței software-ului antivirus clasic a fost din ce în ce mai discutat. La urma urmei, ceea ce vedem astăzi este că răspândirea malware-ului este întotdeauna mai rapidă decât viteza actualizărilor bazelor de date antivirus. Mai întâi apare virus nou, apoi se petrece ceva timp analizei sale și numai atunci are loc următoarea actualizare a bazelor de date de semnături. Se pare că oricine nu a făcut-o anterior virus cunoscut există întotdeauna o anumită perioadă de timp în care utilizatorul este lipsit de apărare în fața lui.
Este mult mai ușor pentru majoritatea utilizatorilor să-și amintească momentele în care software-ul antivirus a eșuat, a provocat blocări, „încetiniri” ale sistemului (ca să nu mai vorbim false pozitive) decât pentru a da un exemplu al beneficiilor sale reale. Adesea au fost jucători majori pe piața securității antivirus.
Nu vă îndemn să abandonați antivirusul chiar acum, ci doar vă propun să regândiți rolul acestuia și să începeți să căutați o abordare alternativă care, în anumite condiții, să vă ofere sistemului dumneavoastră nivelul de protecție adecvat.
Reguli de bază de protecție
Oricare este cel mai mult antivirus modern sau cale alternativă protecția pe care nu ai folosit-o factorul uman este încă cea mai vulnerabilă verigă, chiar și cea mai mare sistem de încredere Securitate. eu exist reguli simple, adevăruri comune, nerespectarea cărora va anula orice sistem de securitate.
Descărcați programe numai din surse oficiale sau din resurse în care aveți cu adevărat încredere. Dacă programul este plătit, dar lucrezi constant cu el, va fi mai corect să achiziționezi o licență decât să cauți o versiune piratată.
Ocoliți „warez” și alte resurse dubioase. Înainte de a instala fișiere din astfel de resurse în sistem, asigurați-vă că verificați prin VirusTotal ( serviciu gratuit, care include peste 50 de baze de date antivirus actualizate regulat).
Observa reguli elementare siguranța atunci când lucrați cu prin e-mail... Viermii de e-mail care sunt distribuiti ca atașamente de e-mail sunt poate una dintre cele mai populare metode de fraudă. Simpla curiozitate umană depășește adesea bunul simț. În plus, ciber-bullyii nu stau nemișcați și inventează în mod constant metode noi, mai sofisticate de a folosi credulitatea umană (cel puțin nu ar trebui să urmezi linkurile și să deschizi atașamentele de la expeditori necunoscuți de tine).
Scanați-vă sistemul periodic pentru viruși și alte programe malware. Este mai ușor să faci asta cu utilități portabile gratuite: Kaspersky Virus Instrument de eliminare, Dr.Web CureIt și altele. Aceste produse nu necesită instalare, achiziționarea unei licențe plătite, nu trebuie să urmați actualizarea bazei de date. Descărcat, verificat - șters.
Utilizați un sistem de apărare proactiv (HIPS, sandbox). Programe pentru izolarea malware-ului atunci când modificările la partiția sistemului apar nu pe fișiere și procese reale, ci într-un mediu creat virtual.
Disponibilitatea unei unități de urgență (unitate flash) cu o imagine a partiției sistemului dvs. la îndemână. Este ca un airbag în cazul unui accident total al sistemului.
Apărare proactivă
Protecția proactivă este un set de instrumente care vizează prevenirea amenințărilor, mai degrabă decât căutarea de cod rău intenționat după o infecție a sistemului (spre deosebire de tehnologiile bazate pe semnătură).
Una dintre tehnologiile lor este crearea unui mediu artificial (sandbox) în interiorul sistemului, de unde aplicația nu are acces la fișierele critice de sistem și la registry.
Această metodă de protecție este solutie ideala atunci când computerul este folosit, de exemplu, în locuri publice, în organizații. Aplicabil atunci când este disponibil Risc ridicat prinde un virus, dăunează fișierelor de sistem din cauza lipsei de experiență, tuturor utilizatorilor de PC începători. Astfel de soluții sunt deosebit de populare în rândul administratorilor de sistem.
Aplicații proactive de apărare
Astăzi, există câteva dintre cele mai multe aplicații populare apărare proactivă și toate au un principiu similar de acțiune. Programul captează Starea curenta disc (de regulă, acesta este discul de sistem), iar din acel moment, toate modificările ulterioare (instalarea programelor, ștergerea fișierelor) au loc nu în mod real, ci în mediu virtual.
După o repornire normală a computerului, toate aceste modificări se pierd, iar utilizatorul cu fiecare pornire nouă primește sistemul, starea căreia a înregistrat-o inițial. De fapt, folosind aplicații proactive de apărare, obțineți un sistem care este aproape imposibil de „omorât”.
Unul dintre aceste programe este. Site-ul web www.toolwiz.com. Programul creează o copie de lucru a sistemelor (clone), care nu se teme de niciun test. Este distribuit gratuit, are o interfață în limba engleză (sunt suficiente tutoriale pe YouTube, nu ar trebui să fie probleme). Ora ToolWiz Freeze este o opțiune grozavă care este aproape la fel de bună ca și omologii săi plătiți.
O altă soluție (mai potrivită pentru clienti corporativi) - program Congelare... Site-ul oficial al programului este www.faronics.com.
Și, poate, unul dintre cele mai populare instrumente de apărare proactivă - Apărător al umbrei.
Shadow Defender. Ce este acest program și cum se utilizează?
Shadow Defender este un utilitar care vă permite să „înghețați” sistemul în starea sa optimă și orice veți face cu el în viitor, repornire simplă computerul va readuce sistemul la starea inițială („înghețată”). CU folosind Shadow Defender poate testa orice software, poate efectua diverse tipuri de experimente și nu se teme că astfel de experimente vor duce la prăbușirea sistemului.
Programul funcționează excelent cu resurse limitate, mai ales dacă există limitări ale memoriei RAM, care se compară favorabil cu mașini virtuale(VMware Workstation, VirtualBox).
Site-ul web www.shadowdefender.com. Programul este plătit (35 USD pentru 1 licență). Există o versiune de încercare (30 de zile), ceea ce înseamnă că puteți folosi toate funcționalitățile programului absolut gratuit.
După instalarea programului, este necesară o repornire a sistemului.
Înainte de a începe configurarea Shadow Defender, este recomandabil să efectuați cel puțin o optimizare Windows minimă (analiza și curățarea discului, registry, ștergeți fișierele inutile, curățați tatăl utilizatorului).
Configurarea Shadow Defender
În fața noastră se află interfața de lucru a programului, care se deschide cu fila (Setări de mod). Aici trebuie să selectați secțiunea pe care intenționați să o „înghețați”. De regulă, este partiția sistemului(Unitatea C).
Pictograme de disc și culoare galbenă butonul activ « Intrați în modul Shadow»(Modul protejat) indică faptul că protecția nu este activată.
Shadow Defender. Configurarea excluderilor
Înainte de a activa modul de protecție, este necesar să configurați excluderile (Tab). Pentru funcționarea normală a sistemului și funcționarea programe individuale este necesar ca unele modificări de pe discul de sistem să fie încă salvate.
Ce foldere să adăugați la lista de excluderi?
De exemplu, puteți adăuga directorul Desktop la excepție. Pentru ca fișierele pe care le lăsați pe desktop să rămână acolo, chiar și după o repornire a sistemului. În acest caz, nu este nevoie să le transferați într-un mediu virtual.
Adăugați folderul Roamning la excepție. Stochează datele multor programe instalate pe sistem. Găsiți pe Drive C - Utilizatori - Nume utilizator - AppData - Roamning și adăugați acest dosar la excepție.
Dacă folderul Roamning nu este vizibil, atunci în fereastră Windows Explorer ar trebui bifat elementul „Afișare fișiere ascunse”. De asemenea, este recomandabil să adăugați folderul Documente la excepție. Adesea, fișierele diferitelor programe sunt, de asemenea, stocate acolo.
Dacă există programe de planificare (Wunderlist), aplicații de baze de date (Evernote, EssentialPIM), programe de e-mail, jocuri, atunci folderele cu baza lor de date sunt adăugate și la excepția Shadow Defender.
Accesați Drive C - Utilizatori - Nume utilizator - AppData - Local - Google - Chrome - folder Datele utilizatorului(acest folder conține toate informațiile despre fișierele cache și setările browserului) și adăugați-l la lista de excluderi Shadow Defender. Acest lucru se face pentru a vă asigura că toate modificările pe care le faceți browserului au loc în mediul real.
Când sunt luate în considerare toate excepțiile, faceți clic pe butonul aplica(Aplica).
Operațiuni similare (configurarea listei de excluderi) pot fi efectuate cu filialele de registru. Dacă este nevoie ca o ramură de registru să nu fie protejată de Shadow Defender, adăugați-o la excepție. Fila (Excluderi de registru).
Acum că lista de excluderi este configurată, să revenim la fila de setări ale modului și să punem Drive C în modul de protecție. În fereastra care apare, specificați cum veți utiliza Modul mod Setare - în modul constant (porniți când pornind Windows), sau doar până când computerul este oprit. De obicei alege modul permanent protecţie.
Când sistemul este pus în modul protejat, pictograma mod umbră va apărea în partea de sus a desktopului. Afișajul acestuia poate fi oprit în setări (articolul Activați Sfat pentru desktop).
Mergând la fila Starea sistemului(Starea sistemului) puteți vedea cât spațiu a fost alocat de sistem pentru mediul virtual, unde toate modificările sunt salvate temporar până la repornire).
Shadow Defender. Instalarea de programe terțe
Dacă instalați orice aplicație în modul de protecție, atunci, după cum sa menționat mai sus, după o repornire a sistemului, aceasta va dispărea. Cum se instalează programul astfel încât să rămână în sistem?
Utilizatorului i se cere: să iasă din modul protejat Shadow Mode - să repornească sistemul - să instaleze programul necesar - să adauge folderul programului în lista de excluderi (dacă este necesar) - să activeze modul protejat.
Shadow Defender. Salvarea fișierelor și folderelor
Următorul punct pe care îl vom analiza este articolul (Salvați acum). Dacă un utilizator în modul de protecție a discului trebuie să salveze un fișier pe acest disc, dar acesta nu este înregistrat în lista de excludere a programului și nu doriți să părăsiți modul de protecție (dezactivați protecția, ieșiți din Windows) - trebuie să activați această filă.
Adevărat, este mai ușor să faci asta nu din programul în sine, ci din Windows Explorer. Doar faceți clic pe acest fișier Click dreapta mouse-ul și selectați Comite de către apărătorul din umbră(Salvați cu Shadow Defender). Ignorăm fereastra care avertizează că această operațiune nu poate fi anulat și suntem de acord.
După repornirea sistemului, fișierul nu va merge nicăieri, deoarece este scris în el HDD mai degrabă decât în mediul virtual al programului.
Shadow Defender. Cum să ieși din modul de protecție
Selectați discul care este protejat de program și faceți clic pe link (Ieșire din modul de protecție).
Vi se prezintă două opțiuni. Faptul este că în timp ce lucrați în sistem, ați făcut modificări la acesta care au fost salvate în mediul virtual, iar acum programul vă întreabă ce să faceți cu aceste modificări:
1. Ignorați (ștergeți).
2. Implicați-vă și salvați.
Selectați elementul corespunzător și faceți clic pe OK.
Următoarea fereastră vă avertizează că nu puteți ieși pur și simplu din modul protejat, trebuie să reporniți computerul sau să îl opriți (reporniți acum, opriți acum, reporniți sau opriți mai târziu). Dezactivarea protecției Shadow Defender va avea loc numai după oprirea sau repornirea sistemului.
Shadow Defender. Caracteristici suplimentare
Dacă nu doriți ca nimeni să aibă acces la Shadow Defender, puteți seta o parolă. Accesați fila Administrare(Administrator) și activați elementul Activați controlul parolei(Activați protecția prin parolă).
Dacă situația o cere, atunci toate informațiile care se află în mediul virtual pot fi criptate. Activați elementul Criptați memoria cache de scriere(Criptați memoria cache de scriere).
Paragraf Anunta-ma cu spatiu liber pe voiume protejat(Raportați spațiu redus) este conceput pentru a vă anunța când spatiu liber pe o imagine protejată se apropie de un nivel critic scăzut.
În ciuda simplității sale aparente, programul oferă un nivel adecvat de securitate a sistemului și protejează mediul Windows real de malware și modificări nedorite.
Astăzi vreau să vă prezint un lucru mic interesant care ar trebui să vă fie cu siguranță util dacă susțineți joburile de abonați. Pe parcurs, voi descrie problema în sine, avantajele și dezavantajele și voi trece fără probleme la lucru cu un program foarte interesant.
De câteva ori am dat deja peste faptul că trebuie să instalezi Windows OS, un set de software și să configurezi computere, astfel încât utilizatorii să poată lucra relativ confortabil și, în același timp, să nu strice nimic. Puneți un fel de programe pentru stânga, descărcarea fișierelor, aglomerarea desktopului, modificarea setărilor ... Puteți, desigur, să tăiați toate drepturile. Cu siguranță vom vorbi despre asta. Dar una dintre activități este de a oferi utilizatorului lucrul cu o copie „shadow”. Hard disk... Când toate modificările fișierelor nu se schimbă de fapt fișierele originale, ci un „instantaneu” care va dispărea după o repornire.
Programul ShadowDefender.
Eu spun imediat că programul nu este FreeWare, ceea ce este păcat. Cântărește aproximativ un megaoctet și jumătate. Instalat cu un „half-kick”, după instalare solicită repornirea. Te rog restarteaza! În continuare, se propune configurarea acestuia. Lansați comanda rapidă și accesați setările de administrare.
Permiteți-mi să vă explic câteva dintre opțiuni:
- Începeți cu Windows- încărcare automată la pornirea sistemului. Funcție utilă, hai să-l lăsăm.
- Activați pictograma tavă- arată pictograma tavă. Recomand să îl eliminați, nu este nevoie să sunați utilizatorul întrebări inutileși atrageți atenția.
- Activați sfatul desktop- arată indicii. De asemenea, inutil, pentru a nu demasca prezența programului.
- Activați meniul contextual shell- adăugați un element de program în meniul contextual al fișierelor. Dacă utilizați un program pentru a vă salva computerul, atunci este mai bine să părăsiți acest articol. În meniul contextual, când faceți clic dreapta pe un folder sau fișier, va apărea elementul „Commit” - aceasta înseamnă să scrieți modificările la fișierele originale, și nu „ copie umbră”. Acestea. salvează evoluțiile. Ei bine, dacă protejați computerele abonaților, atunci este mai bine să nu bifați căsuța, pentru ca utilizatorii năzuiți să nu salveze niciun gunoi acolo unde nu este nevoie.
- Activați controlul parolei- asigurați-vă că puneți o parolă programului.
- Aveți nevoie de parolă când comiteți fișiere prin meniul contextual shell- la propriu - solicitarea unei parole pentru „commit” prin meniul contextual. Cred că este de înțeles.
- Anunțați-mă când spațiul liber este scăzut pe volumul protejat- afișează notificări dacă rămâne puțin spațiu pe discul protejat. De ce se poate întâmpla asta? Toate modificările efectuate pe disc în modul de protecție (Mod Umbră) sunt înregistrate într-un „instantaneu” special, care ocupă spațiu.
Apoi, accesați secțiunea Lista de excluderi. Adăugați acele directoare, modificările în care vor fi salvate independent. De exemplu, adaug un folder cu baze de date antivirusîn Toți utilizatorii /…. În general, locurile sunt excepții în care ar trebui să aibă loc acumularea de date. Puteți crea directorul de lucru al utilizatorului și îl puteți adăuga la excepții. Și tot ceea ce va fi scris în acest director va rămâne intact după repornire, iar orice altceva va fi returnat în momentul în care a fost luată „copia umbra”.
Ei bine, asta-i tot. Acum porniți modul Shadow și faceți „Rămâneți în acest mod după repornire”. Acum sistemul nostru este protejat.
Și cum să lucrez cu ea?
În general, un program pentru ceea ce, de fapt, „setează și uită”. Voi lua în considerare două opțiuni, când îl punem și utilizatorul nu știe despre existența lui, dar de fiecare dată când apare virgin sistem curat ni se potrivește lui și nouă.
A doua opțiune, atunci când dorim să asigurăm sistemul de noi înșine, de exemplu, pentru testele de instalare diferite programe sau viruși. Ceva de genul, cred că ați citit materialul.
Din punctul de vedere al utilizatorului.
Și asta e tot. Utilizatorul se așează la computer. Sta pe internet, funcționează. Descărcă fișiere. Dacă există suficiente privilegii, chiar va instala software sau va șterge folderele cu fișiere. Schimbați fundalul desktopului. Creează o grămadă de comenzi rapide, fișiere temporare etc. Se va urca în registry, nakuralesit.
După repornire, sistemul va apărea în fața lui în forma sa originală! Se poate vindeca din nou! Iar noi, ca administrator, nu putem decât... să ne odihnim! La urma urmei, virușii în principiu nu vor infecta sistemul, cel puțin acest lucru nu s-a întâmplat cu mine.
Din punct de vedere al administratorului.
Lucrăm pe o mașină protejată în foldere strict definite. Salvăm toate rezultatele lucrării în folderele înregistrate în Lista de excludere. Dacă brusc trebuie să salvați obiectul într-un loc diferit, selectați elementul Commit din meniul contextual asta e tot. Desigur, nu merită să spunem că fișierul trebuie să fie curat. Pentru că prin comiterea virusului vom avea o problemă
De asemenea, vă va plăcea:
Activați afișarea ascunse fișiere Windows
Folosind rsync pentru a sincroniza fișierele local
Bună ziua dragii mei cititori, astăzi vom lua în considerare o utilitate excelentă numită ( Shadow Defender), care vă va ajuta să vă protejați computerul de orice amenințări. Principalul avantaj al acestui program este că algoritmul de funcționare este fundamental diferit de cel al tuturor programelor antivirus cunoscute astăzi. Și acest algoritm poate să nu fie convenabil pentru toți oamenii, dar va garanta 200 protectia intereselor de la virusuri.
Semnificația programului este următoarea: programul creează două copii ale tuturor fișierelor de sistem (bine, sau doar ale celor pe care le specificați în setări), una „îngheață”, o pune într-o cutie îndepărtată și lucrăm direct cu celălalt sistem. După repornirea sistemului, sistemul cu care am lucrat este șters curat, împreună cu toate modificările și eventualele infecții, și continuăm să lucrăm cu versiunea dezghețată.
Dacă hard diskul este împărțit în mai multe partiții, numai discul pe care este instalat sistemul (windows) ar trebui păstrat în permanență înghețat. Vă sfătuiesc să curățați regulat celelalte secțiuni, astfel încât în caz de dezghețare accidentală disc de sistem, virușii nu au migrat pe discul de sistem.
Probabil că întrebați, așa că un astfel de program ar trebui să „aibă” o mulțime de resurse, aici vă voi spune, am început programul și am lucrat foarte mult timp. calculator vechi, din cate imi amintesc 256 MB de RAM slab Celeron procesor si tot 80 GB memorie... Totul a funcționat stabil, nu au fost probleme.
Așa arată fereastra de sistem a programului.
Acest program va fi convenabil în primul rând pentru acei oameni care doar petrec pe Internet și fac totul online, folosesc toate serviciile, vizionează filme, joacă jocuri, totul este online.
Dacă utilizați Internetul frecvent și salvați în mod constant fișiere, documente importante, apoi vă sfătuiesc să împărțiți hard disk-ul în mai multe partiții și să faceți un instantaneu numai pe discul de sistem. Este exact ceea ce am folosit, pe parcursul întregii funcționări a acestui program nu a existat o singură defecțiune critică, chiar dacă computerul a înghețat din cauza muncii prelungite, doar îl supraîncărcați și totul cade la locul său, virușii dispar, un sistem curat impecabil. apare. Da, la momentul instalării programele necesare, ar trebui să activați programul antivirus obișnuit în modul protectie maxima, și dezactivăm modul Shadow de pe discul de sistem, după instalarea programului, înghețăm din nou sistemul și lucrăm în liniște departe.
Programul este plătit, dar avem Rusia, există o versiune crackată pe torrente și există un Russifier =) Vă sfătuiesc să configurați Shadow Defender să pornească automat când porniți computerul, pentru a nu face acțiuni inutile , dar doar fă cu calm ceea ce îți place.
Vă sfătuiesc cu insistență să îl încercați dacă sunteți în prezent în modul de căutare pentru un inamic demn al virușilor.
Dacă ceva nu este clar despre program, dezabonează-te în comentarii, pentru asta au fost create.
