DefenseWall HIPS

[Creer]

@saper1972, tak zaufane programy powinnno sie instalowac jako Zaufane.
W przypadku niektorych programow, po zainstalowaniu ich jako Zaufane, sa one automatycznie umieszczane przez DefenseWall na liscie aplikacji Niezaufanych. Wynika to z tego ze DW posiada wbudowana liste aplikacji Niezaufanych, ktore automatycznie oznacza jako Niezaufane w przypadku wykrycia ich w Twoim systemie. Sa to przewaznie aplikacje laczace sie bezposrednio z Internetem.
I tak np. Winamp po instalacji w trybie Zaufanym, pojawia sie jako winamp.exe na liscie aplikacji Niezaufanych, Windows Media Player rowniez automatycznie oznaczany jest jako Niezaufany, tak samo inne programy ktore znajduja sie na tej wbudowanej liscie (Skype, Windows Live Mail, Outlook, przegladarki internetowe, klienci sieci Torrent, etc, etc.)

Rowniez nie powinienes zmieniac tych ustawien poniewaz w przypadku Twojego pytania o WMP - istnieja pliki z rozszerzeniami muzycznymi, ktore po uruchomieniu lacza sie z zewnetrznym serwerem w celu pobrania zagrozen infekujacych system (infekcje typu drive-by). Nie bez przyczyny zatem WMP zostal dodany do tej listy i nie nalezy tego zmieniac.


Jesli chodzi o usuwanie zmian w rejestrze - jest to opcja dla zaawansowanych uzytkownikow, wiaze sie to z faktem, ze przez przypadek mozesz usunac wazny klucz rejestru z listy Przywróć, myslac ze np. byl to slad wirusa. Zauwaz rowniez ze majac DW, program ten nie zezwala Niezaufanym procesom na modyfikacjewpisow w rejestrze, aplikacje te moga dodawac wlasne wpisy ktore sa czesciowo wirtualizowane - oddzielane poprzez bardzo silne ograniczenie ich praw do jakichkolwiek czynnosci w systemie - zatem nawet gdy nie usuniesz ''pozostalosci'', ktore zostawil np jakis szkodliwy program z listy Przywróć - nic sie nie stanie, Twoj system nadal bedzie czysty.

Codzienne korzystanie z programu DefenseWall sprowadza sie tak naprawde do pamietania o tym aby np. przed korzystaniem z bankowosci internetowej/zakupow - uzywac Trybu Bank/Zakupy, a w przypadku gdy jakies nieznane okienka zaatakuja nasz pulpit, pamietac o wcisnieciu kombinacji klawiszy CTRL+WIN+A, lub skorzystanie z przycisku w DW Przerwij Atak - czynnosci te zamykaja bezwarunkowo wszystkie Niezaufane aplikacje uruchomione w systemie.
Ergo, nie trzeba nic kasowac, nie trzeba zagladac ciagle do listy Przywróć.

Jesli nadal interesuje Cie dzialanie tej funkcji: obejrzyj filmik

[Aby zobaczyć linki, zarejestruj się tutaj]

(5:20) > zaznaczenie wpisu na liscie i klikniecie na przycisk Przywróć, skutkuje usunieciem wszystkich wpisow, ktore zostaly dodane powyzej wpisu, ktory zaznaczylismy przed wcisnieciem przycisku Przywróć.

Zaznaczenie tego samego wpisu i klikniecie na przycisk Skasuj - skutkuje usunieciem tylko tego zaznaczonego przez nas wpisu.


Apropos aplikacji portable, niektore z tego typu aplikacji sa umieszczone w wbudowanej liscie aplikacji Niezaufanych. Inna sprawa jest fakt ze aplikacje portable, uruchamiane sa glownie z dyskow wymiennych typu Pendrive, co oznacza ze zaznaczenie opcji w programie DefenseWall (screen):

[Aby zobaczyć linki, zarejestruj się tutaj]

Rozwiazuje kwestie uruchamiania programow portable.
Komunikator Tlen nie jest znanym komunikatorem na zachodzie, stad nie zostal on dodany do wbudowanej listy aplikacji Niezaufanych. Wyjscia sa dwa - albo zaznaczysz w/w funkcje w opcjach DW, albo dodasz plik Tlen.exe do listy aplikacji Niezaufanych w oknie programu DefenseWall w zakladce Aplikacje Niezaufane > Dodaj.