AppGuard Solo (v.6)

[ichito]

Blue Planet-Works Company to następca Blue Ridge Networks, który przez całe lata rozwijał znany i niezwykle skuteczny program do ochrony systemu i danych pod nazwą AppGuard - sporo informacji można znaleźć w

[Aby zobaczyć linki, zarejestruj się tutaj]

., choć trzeba przyznać, że był mocno dyskutowany na PZD. Program nieco uległ zapomnieniu ze względu na nieco nieodgadnione intencje i politykę firmy...twórców...wobec użytkowników indywidualnych, których jakiś czas temu odcięto właściwie od możliwości nabycia aplikacji.
Do dziś jednak, bo dziś właśnie zaanonsowano program, którego chyba od dawna oczekiwano, a który wydaje się, że wychodzi naprzeciw właśnie tym pojedynczym użytkownikom i małym firmom - na MT ogłoszono ukazanie się AppGuard Solo. Wg informacji przedstawiciela firmy to wersja 6, ale wykazuje wobec wersji 4 i 5 pewne różnice

1. Protected Mode - allow only Trusted Publishers to launch from Use Space
2. lsass.exe is memory protected
3. Windows Defender c:\programdata policy
4. Improved wildcard support
5. Improved self-protection
6. New driver for future feature implementation
7. Minor GUI changes
8. Many bug fixes

ponadto

In ver 4 and 5, Trusted Publishers would allow you to install a program signed by them. But any signed process would run in User space, regardless of the TPL, although it could not INSTALL.
In ver 6, you can do it the old way, or you can tick a little box that BLOCKS all processes -- signed or not -- from running in User space. The only exception will be the Trusted Publishers; they will still run in User space.
This is all about "Protected" mode. It does not affected "Locked down".

źródło cytatów

[Aby zobaczyć linki, zarejestruj się tutaj]

Wydaje się również, że interfejs jest również uproszczony i sugeruje to też opis ze strony programu

The AppGuard Solo user interface provides the current status of the AppGuard Solo protection level. AppGuard Solo allows you to change the protection level for installations, updates and other functions as required. The image below is the main AppGuard Solo user interface which describes the basic Protection Levels. Click on the AppGuard Solo icon to open the window.

Program oferuje wiele warstw/rodzajów ochrony

AppGuard Solo contains several types of protection:

Zero-day and unknown malware defense – assumes all high target applications contain zero-day malware and guards them to prevent any zero-day exploit.

Drive-by Download Protection stops suspicious programs from launching.  

Application Containment/Guarded Execution ensures protected applications are prevented from performing high-risk activities that might be exploited by malware.

MemoryGuard prevents protected programs from writing to, or reading from, other processes’ memory.

InstallGuard prevents installation of programs from untrusted vendors.

Privacy Mode prevents browsers from reading private folders.

Pre-Execution Controls and Run-time Protections continually enforce policies.

File-less types of malware which use built-in Windows tools are blocked by AppGuard Solo.

 Program wspiera wszystkie systemy Windows od XP włącznie...póki co jednak nie ma informacji, jaki będzie system licencjonowania, nieznana jest również cena.

Strony AGS (źródła informacji)

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

BTW...mam nieodparte wrażenie, że to trochę ukłon wobec aplikacji, która nie wyszła nigdy z fazy "beta", a była przodkiem dla całej generacji - to EdgeGuard Solo