CryptoPrevent 8: software di prevenzione malware di Windows

CryptoPrevent 8 è l'ultima versione del popolare software di prevenzione malware per dispositivi che eseguono il sistema operativo Windows di Microsoft.

Gli utenti di Windows hanno a disposizione una vasta gamma di strumenti di sicurezza. Anche se si ignorano le opzioni fornite da Windows stesso, esiste una varietà di strumenti che gli utenti possono installare per migliorare la protezione del proprio sistema contro le minacce malware.

CryptoPrevent rientra nella categoria supplementare, il che significa che aggiunge alla protezione ma dovrebbe essere usato accanto al software antivirus residente o ad altre protezioni.

Abbiamo menzionato la prima versione del programma nel 2013, quando le prime minacce ransomware hanno iniziato a salire.

CryptoPrevent 8

Il programma ha fatto molta strada dal rilascio della sua prima versione nel 2013. Il programma si basa fortemente sulle politiche di restrizione del software per bloccare gli attacchi di malware. La versione più recente di CryptoPrevent viene fornita con circa 4000 regole, che è dieci volte il numero con cui è stata fornita la versione 7 del programma.

Il programma è relativamente semplice da usare a prima vista. La prima schermata visualizzata richiede di scegliere un piano di protezione. Questo piano determina il livello di protezione e va da nessuno al massimo nella versione gratuita. C'è anche un'impostazione estrema disponibile solo per gli utenti premium e un'opzione per scegliere le impostazioni personalizzate.

Se non sei sicuro di cosa scegliere qui, potresti voler iniziare con il livello predefinito in quanto è il livello di protezione raccomandato.

La scheda Impostazioni protezione elenca alcune delle misure protettive che CryptoPrevent 8 applicherà al sistema quando i piani sono selezionati.

Elenca le aree protette, ad esempio la cartella% appdata%, se gli exploit di denominazione dei programmi sono bloccati (utilizzando ad esempio estensioni di file doppie) e se anche determinati programmi o funzionalità di Windows sono bloccati.

Il piano predefinito apporta le seguenti modifiche di sicurezza:

  1. Protegge% programdata%, % userprofile% e cartelle di avvio nel menu Start.
  2. Blocca vssadmin.exe, syskey.exe e cipher.exe.
  3. Impedisce l'avvio di malware noto.
  4. Disattiva la barra laterale e i gadget di Windows.

Altre opzioni che il programma può abilitare sono il blocco dei tipi di file che vengono spesso utilizzati da malware (.scr, .pif o cpl) e la visualizzazione di determinate cartelle e il blocco di programmi che mostrano tratti di malware.

La scheda Editor criteri è piuttosto utile, in quanto elenca tutti i file e le cartelle autorizzati e inseriti nella lista nera. È possibile controllare le cartelle dei criteri di restrizione software lì, ad esempio, aprendo la lista nera o aggiungere cartelle o file alla whitelist per consentirne l'esecuzione.

Sono incluse le opzioni per rimuovere le cartelle selezionate dalla lista nera. Ciò è utile in particolare se si verificano problemi di esecuzione sul sistema dopo aver abilitato uno dei piani CryptoPrevents.

Uno dei problemi che avevo personalmente con le precedenti versioni del programma di CryptoPrevent era che non rivelava davvero quello che stava facendo e che avevi ancora meno controllo sulla funzionalità.

Un servizio di monitoraggio CryptoPrevent viene eseguito in background dopo aver applicato un piano di protezione al dispositivo. Puoi annullare le modifiche in qualsiasi momento caricando nuovamente il programma. Ti suggerisco di non impostare le protezioni su nessuno prima di disinstallare il programma su un dispositivo solo per essere al sicuro.

Parole di chiusura

CryptoPrevent 8 migliora la protezione di un dispositivo che esegue Windows attraverso l'uso di criteri di restrizione software, definizioni di malware e altri mezzi. Non è progettato per essere eseguito come unico programma di sicurezza su un computer Windows, ma può integrare i programmi di sicurezza esistenti senza interferire con essi.

Ora tu: esegui applicazioni di sicurezza supplementari sul tuo sistema?