Gonilnik Radar Pro: varnost gonilnika v načinu jedra
- Kategorija: Programska Oprema
Driver Radar Pro je brezplačna aplikacija za naprave Microsoft Windows, ki vas obvešča o programih, ki poskušajo naložiti gonilnike jedra.
Način jedra sistema Windows uporabljajo osnovne komponente operacijskega sistema in zaupanja vredni programi, da jim zagotovijo potrebne privilegije, ki jih ponuja le ta način.
Način jedra sicer ni omejen in vsak program lahko zahteva dostop do načina jedra, to funkcijo pa včasih izkoristijo prefinjene zlonamerne programske opreme, na primer rootkiti.
Vse sodobne različice sistema Windows imajo nadzor nad uporabniškim računom, funkcijo, ki preprečuje izvajanje programov z visokimi privilegiji, kot so spreminjanje registra, nalaganje gonilnikov naprav ali spreminjanje zaščitenih imenikov.
UAC pozove, ko program poskuša naložiti gonilnik načina jedra, vendar ne bo razkril, zakaj program zahteva dostop.
Voznik Radar Pro
Takrat se začne igrati Driver Radar Pro. Program vas obvesti o vseh programih, ki zahtevajo dostop do gonilnika v načinu jedra med delovanjem sistema Windows.
Opomba: preverite, ali je zagnana varnostna programska oprema na seznamu dovoljenih, saj lahko v nasprotnem primeru pride do zaslona bluescreen ali druge nesreče.
Ne posega v osrednje Windows programe ali prenašalce, poleg tega pa je na voljo s seznamom programov, na katerega vas ne bo niti opozoril.
Driver Radar Pro ponuja možnosti upravljanja za ta seznam. Iz seznama dovoljenih datotek lahko odstranite hash datoteke, nadomestni znak ali podpisovalnik in uporabite funkcije uvoza in izvoza, da naredite stvari bolj udobne, če želite program zagnati v več napravah.
Tam je gumb za brisanje še posebej priročen, saj odstrani vse predmete, za začetek s prazno skrilavcem.
Obvestila
Program sam prikaže obvestilo na namizju, kadar opazi zahtevo za dostop do gonilnika v jedru.
To se zgodi za vse zahteve, tudi iz seznamov s seznamov. Besedilo in barva obvestila sta različna.
Program ne ponuja nobene možnosti za ponovno nalaganje gonilnika, ko je prvotno blokiran. To pomeni, da ga boste morali ročno dodati v seznam, ki ni tako priročen, kot bi ga lahko storili takoj iz poziva.
Gumb za ignoriranje, prikazan na pozivih, gonilnik doda na seznam izključitev. To bo samo preprečilo prikazovanje obvestila, vendar ne bo spremenilo dejanskega stanja voznika (dovoljeno ali blokirano).
Nastavitve
V nastavitvah programa lahko onemogočite obvestila in tudi tam upravljate seznam izključitev.
Nastavitve Driver Radar Pro so precej obsežne. Tam lahko onemogočite samodejni zagon programa z operacijskim sistemom Windows, konfigurirate beleženje dogodkov, kopirate gonilnike v določeno mapo, zaščitite z geslom program ali omogočite zvočna obvestila.
Glavni vmesnik
Glavni programski vmesnik navaja vse dogodke, razvrščene po datumu. Vsak dogodek je naveden z datumom in časom, uporabniškim računom, pod katerim je bil izveden, potjo in imenom datoteke gonilnika, izdajateljem gonilnika in drugimi podatki.
Rdeče in zelene ikone pred vsako vrstico označujejo, ali je bil v napravo naložen gonilnik ali je namesto njega blokiran.
Z desnim klikom na vrstico se odpre dolg seznam možnosti. V Googlu ali v Googlu ali lahko začnete iskati ime hash ali gonilnik VirusTotal , dodajte hash, pot datoteke ali podpisovalca v seznam seznamov programa, da omogočite njegovo izvedbo, ali pa odprite lastnosti datotek ali mapo, ki vsebuje.
Razsodba
Driver Radar Pro je prefinjen program, ki je enostaven za uporabo. V sistem Windows doda drugo plast zaščite, saj neznanim gonilnikom prepreči nalaganje z privilegiji načina jedra.
Vključuje peščico raziskovalnih možnosti, da bi ugotovili več o voznikih, preden se odločijo, ali bodo nove dodali v seznam.