杀软的拍档--------运行守护者(已有破解补丁)

huai168an

无意中看到了这个安软，不错的说（不是枪手 ）。好像是刚出来不久，有点像终截者安软。它的功能还是不错的，使用简单，配合杀软或单机使用，是个较好的辅助工具，可以考虑的。
看看对它的介绍：

提供程序运行的审核功能，任何程序只有在用户允许的情况下才能执行，可以有效防御 病毒、木马、恶意程序 的入侵！
【 运行环境 】
　　⒈ Windows NT　⒉ Windows 2K　⒊ Windows XP　⒋ Windows 2003
【 监控设备 】
　　⒈ 软盘　⒉ Ｕ盘　⒊ 硬盘/移动硬盘　⒋ 光盘/虚拟光盘　⒌ 网络共享
【 相关用途 】
　　⒈ 杜绝恶意网站携带的病毒或木马的入侵。
　　⒉ 防止外接移动存储设备中自动运行的病毒传播。
　　⒊ 拦截程序安装包中无提示的捆绑插件的安装。
　　⒋ 阻止恶意程序在用户不知情的情况下隐藏运行。
　　⒌ 限制其它用户打开你想禁止执行的程序。
　　⒍ 了解其它用户使用电脑期间都打开了哪些程序 ……

话不多说，还是来瞧瞧吧
安装过程一看而过






下面看看它的内存占用情况


桌面图标，任务栏图标
     正常运行的状态    暂停和停止的状态

看下主界面和功能吧





下面的两个功能好像不是太强，效果不是太明显


或者是软件的数字签名，具体不清，添加了也无效果，难道是国外软件的原因？！



对于cmd.exe wscript.exe msiexec.exe这三个程序的限制很重要，因为很多危险的程序的父进程就是它们，限制它们，或者说监控它们还是很必要的

通过该软件的优先级可以较好的把握程序的运行监控，对于默认阻止的移动硬盘等不说，就本地磁盘而言，完全可以允许你已知的，阻止未知的程序，如在最下方加条?:\*.exe，此时代表所有目录下的exe文件包括跟目录，当然可以自己调整盘符。




规则设置时不要忘记后面的提示方式，如果忘记选择或选错就不太好了。




下面看下关于提示的说明
对于程序有自己的微软信任列表，所以有些微软程序的运行是直接放行的，当然可以通过自己设置来步步提示

先看下对应提示框中的小图标部分




阻止后的提示



只要设置好病毒基本上咔嚓了。不过要说的是，此版本的自我保护很差，用process explorer轻松干掉，再次启动后规则全没了，汗一个，看样子要随时备份规则了。

其实排除自身的bug等小瑕疵，保护的功能足够大众的使用，毕竟是防护类安软，阻止病毒运行，当然运行后就不是它的事了。此工具使用简单，要设置的话就是对程序规则的设置，其它的就无所谓了，本地磁盘的程序规则的设置就个人爱好了，对于工具本身的作用已经足够了。所以此工具可以配合杀软使用，如果你有信心，单用也无妨。

本版本是守护者的首个版本，使用者出现的问题，自负啊。不要说我没提醒哦

以上是个人使用体验，如错误之处可以指出，本人及时改正，以免误导大家。

【注意：运行守护者已经更新到1.1.0.0版，fans注意更新下】

破解补丁在23楼，感谢llxm920兄的破解。

[ 本帖最后由 huai168an 于 2008-8-31 11:03 编辑 ]

边缘vip

类似于HIPS的部分功能

huai168an

简单的AD功能 ，一般用户够用了

SW-27

可惜不是免费的~~~

禁近

这个也能被你发现 不得了

gwg829

友情支持  

ooiono

还得掏钱？

kangdell

不如 用系统安全盾

Palkia

好像rs的程序运行保护~

美拉美啦

收费亚，不用