System Protect - защита для системных файлов
Почитал тему [COLOR=navy]FAT32 и NTFS[/COLOR]:
[FONT=Courier New]Сетевая безопасность для начинающих > Основы сетевой безопасности:[/FONT]
[URL]http://virusinfo.info/showthread.php?t=1558[/URL]
- и вспомнил про одно из решений, которое поможет снять остроту ситуации для [I]любителей файловой системы FAT32[/I].
Кроме того, System Protect может оказаться полезным дополнением к средствам защиты системы для многих пользователей.
Компания [I]Xacti Corporation[/I], автор известного бесплатного защитного комплекса [I]Spyware Terminator[/I], распространяет ещё одно небольшое приложение: [COLOR=navy][I]System Protect[/I][/COLOR] - которое предлагается использовать совместно с Terminator-ом - для укрепления "обороноспособности" системы.
[B]Назначение программы (анонс от производителя)[/B]
[I][COLOR=navy]System Protect[/COLOR] - бесплатная, удобная в работе программа, которая помогает повысить устойчивость вашей операционной системы и защитить важные программы, документы и файлы от удаления или изменения, вызванных:
- вирусами и другими malware,
- antivirus- и antispyware-программами,
- другими пользователями на вашем компьютере (например: вашими детьми),
- или даже вашей собственной ошибкой.[/I]
[I]System Protect[/I] выделена производителем в отдельную программу и может применяться вместе с защитными средствами других производителей. Программа компактна, не нагружает систему и не конфликтует с прочим софтом
[INDENT][FONT=Courier New]статус: FREE
дата: 17 апреля 2008 г. (цифровая подпись)
версия: 1.0.0.83
ос: Windows XP 32-bit/64-bit, Vista 32-bit
размер: 4.95 МБ
автор: Xacti Corporation
сайт: [/FONT][URL="http://system-protect.com/"][FONT=Courier New]http://system-protect.com/[/FONT][/URL]
[FONT=Courier New]закачать: [/FONT][URL="http://dnl.system-protect.com/dnl/config/64/SystemProtect_Setup.exe"][FONT=Courier New]http://dnl.system-protect.com/dnl/config/64/SystemProtect_Setup.exe[/FONT][/URL]
[FONT=Courier New]On-line HELP: [/FONT][URL="http://www.system-protect.com/faq.aspx"][FONT=Courier New]http://www.system-protect.com/faq.aspx[/FONT][/URL][/INDENT]От разработчика:
[I]Какие файлы защищает программа System Protect?[/I]
[I]Кроме защиты любых выбранных Вами файлов/папок, System Protect автоматически защищает так называемые "системные файлы".
Системные файлы в нашей базе данных включают все файлы, включенные в операционные системы Windows XP и Windows Vista, плюс все их обновления и "service packs".
Однако, System Protect защищает не только вашу операционную систему: программа также защищает самые общие программы.
В настоящее время наша база данных по системным файлам включает почти 40 000 пунктов, и наша специализированная команда аналитиков программного обеспечения расширяет эту базу каждый день.[/I]
[I]System Protect предотвращает удаление важных файлов системы и программ, включенных в нашу базу данных, потеря которой могла привести к краху вашей операционной системы. Эти файлы могут подвергнуться нападению вирусов или могут быть случайно удалены антивирусными программами, Вами или вашими детьми.[/I]
[I]System Protect предотвращает не только удаление системных и отобранных Вами файлов, но также и их переименование, перемещение в другую папку или иное изменение.[/I]
[I]Когда кто-то или что-то пытается изменить файлы системы или отобранные Вами файлы, System Protect показывает предупреждение или автоматически блокирует это изменение/модификацию в соответствии с вашими параметрами настройки защиты.[/I]
[B]Возможности[/B]
- [COLOR=navy]4 режима защиты системных (и частных) файлов и каталогов[/COLOR]:
> [U]Deny Mode
[/U] Удаление/модификация файла автоматически пресекается без уведомления.
> [U]Deny & Report Mode
[/U] Удаление/модификация файла автоматически пресекается - и Вы получаете сообщение.
> [U]Ask Mode
[/U] При каждой попытке удаления/модификации файла запрашивается Ваше разрешение.
> [U]Protection disabled
[/U] Защита отключена.
- [COLOR=navy]Режим Install/Modify[/COLOR]
Полезен в тех случаях, когда защиту системных файлов следует отключить: при инсталляции приложений, установке обновлений системы и т.п.
[COLOR=navy]- Защита для всех пользователей системы.
- Защита настроек паролем.
- Автоматические обновления.
- Удобный и легкий в установке.
- Free-поддержка.[/COLOR]
[B]Особенности и замечания[/B]
[U]Установка/Удаление[/U]
- простая инсталляция (но только в папку C:\Program Files\);
- чистая деинсталляция;
- устанавливается драйвер: C:\WINDOWS\system32\drivers\sp_prot.sys;
- автозагрузка:C:\Program Files\System Protect\SysProtect_Tray.exe
[U]Расход ресурсов[/U]
Программа работает двумя процессами + служба + значок в лотке:
[FONT=Courier New]- System Protect Deletion Prevention Service - служба
- SysProtect_srv.exe = 3.9 МБ - процесс
- SysProtect_Tray.exe = 5.7 МБ - процесс
- общий расход памяти = 9.6 МБ
[U]Тестирование System Protect[/U]
ОС: Windows XP SP2 [32-bit/Full Update].
Файловая система: Fat-32.
Учетная запись: Администратор.
Системных файлов под защитой - в моем случае = 27.912.
Режим настройки защиты: [I]Ask Mode[/I]
Проверка проведена по каталогам:
C:\WINDOWS\
C:\WINDOWS\system\
C:\WINDOWS\system32\
C:\WINDOWS\system32\Com\
C:\WINDOWS\system32\dllcache\
C:\WINDOWS\system32\drivers\
System Protect реагировала сообщением уже при попытке доступа к "Свойствам" файла - предлагая варианты запрещения/разрешения.
[B]Выводы[/B]
1 - [U]Программа ЗАЩИЩАЕТ[/U]: "системные файлы" типа приложение/библиотека/драйвер и пр. - то есть файлы EXE, DLL, DRV, SYS (не только эти и не все из этих).
2 - [U]Программа НЕ ЗАЩИЩАЕТ[/U]: файлы, обеспечивающие настройку и рабочую конфигурацию ОС.
К таким файлам относятся:
- реестр
- файл hosts
- файлы INI, INF, DAT и пр.
- все файлы корневой директории системного диска
[U]Замечание 1
[/U]Работающая защита не позволяет даже сделать [I]копию[/I] системного файла.
[U]Замечание 2[/U]
При первой попытке доступа к любому защищаемому файлу предлагается заблокировать ВСЕ защищаемые файлы на 5...60 минут. Если выбрать блокировку только данного файла, этот выбор останется "по умолчанию" для всех остальных системных файлов.
[U]Замечание 3[/U]
Проверка самозащиты: легко убивается любой из процессов программы и останавливается служба.
[U]Замечание 4[/U]
Конечно, сразу же приходит в голову идея: поставить "на охрану" целиком каталоги приложений защиты (например). Однако, торопиться с реализацией такого решения не стОит: практически всем приложениям необходим как "простой" доступ к своим файлам (для чтения), так и возможность обновить-перезаписать свои настройки, отчеты и т.д.
Результатом такой защиты окажется (с большой вероятностью) невозможность загрузки приложения (и системы в целом, если защищённым приложением оказался файервол или антивирус).
3 - [U]То обстоятельство, что "самые главные" системные файлы[/U] (файлы реестра, к примеру) не входят в круг интересов [I]System Protect[/I], совсем не означает её бесполезность: скорее, как раз наоборот.
[COLOR=navy]Практически все традиционные средства защиты обеспечивают присмотр за "критичными" точками (файлами) системы - приглядывая за реестром, hosts, Internet Explorer и т.д. - и оставляя "тыщи" прочих "системных файлов" без внимания (хлопотно это...).[/COLOR]
Технологии HIPS могут улучшить положение, но и они вряд ли сработают в этом направлении со 100%-ной гарантией.
Небольшая программа System Protect как раз и позволяет закрыть эту "брешь" в защите системы.
