tksm
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AAD
Цитата:| Online Armor как раз для неподготовленного пользователя, мое мнение. |
возможно
моё мнение, неподготовленный пользователь не сможет распознать алерт зловреда от алерта системы!
например действие вируса как rootkit - HIPS выдаст сообщение приложение xxxxx пытается модифицировать память да\нет! на автозапуск да\нет!
(rootkit - перехват системных функций Windows на уровне пользователя, ядра, загрузка до ядра)
что делать неопытному юзверю? как ответить? сидеть, гуглить, изучать архитектуру windows?
так как он уже возможно когда-то ответил нет, и после этого что-то перестало работать, или даже случился Blue Screen, уверен, не думая ответит "ДА"
Levabati
Цитата:| Да включите режим обучения, и не будут Вас беспокоить сообщения. |
теряет смысл HIPS, где гарантия что именно в этот момент не проскочит зловред!?
**********
всё гораздо качественней и проще можно сделать, для защиты ПК:
1) скачать все обновления для windows
2) все потенциально опасные приложения(браузер, ICQ и т.д. ...) запускать в песочнице типа: Sandboxie, DefenseWall
3) антивирусный сканер для проверки скачанных, неизвестных, файлов и проверки системы
(для фанатов глюков и постоянных тормозов ОСи, можно установить классический, т.е. обычный антивирус, резидентный монитор)
4) простенький сетевой экран без всяких там HIPSов
кому лень всё это делать, есть известный способ заходить в систему не из под уч.з. админа, а из под гостя, 90% вирусов останутся за бортом!
Online Armor - хорошая штука, но!! только в умелых руках!
 |
Всего записей: 166 | Зарегистр. 06-03-2010 | Отправлено: 11:51 20-04-2010 | Исправлено: tksm, 12:53 20-04-2010 |
|
AlexJoker на вопросы участников темы. 
.... 