ShadowDefender, System mit nur einem Klick in VE Einstellungen

[Gast_Nightwatch_*]

Hallo.

Habe mir heute mal das Programm angeschaut. Macht wirklich einen netten Eindruck.
Wenn es so funktioniert, wie es soll, dann ist es vlt. eine Investition wert
http://www.shadowdefender.com/index.html


Kurze Zusammenfassung:
Jeder Partition, jedes System kann mit nur einem Klick in einen sogenannten "Shadow-Mode" gefahren werden. In diesem Modus werden ab dato alle Systemänderungen in einem virtual environment gestartet. Es wird also alles im System simuliert...nichts passiert. Diesen Modus kann man natürlich jederzeit an- bzw. ausschalten.

Der kurze Text von der Website:
Shadow Defender is an easy-to-use desktop security and privacy protection tool for Windows operating systems. It provides an excellent way to prevent unwanted or malicious changes from being made to a PC. With Shadow download nowDefender you can run system in a virtual environment, called Shadow Mode. and all the attacks will happed in the virtual environment, not the real environment. If attacks happened, all you need to do is to reboot your system. After reboot, the system will be restored to the original state, as if nothing happened. And meanwhile you can save the selected files and folders to the real environment.
(Quelle: http://www.shadowdefender.com/index.html)


Und hier mal ein Screenshot:





Was meint Ihr? Im Prinzip ist die Idee ja nicht neu...aber praktisch ist hier alles schnell und sicher einzustellen. Habt Ihr auch schon Erfahrungen mit dem Programm gemacht?

[Gast_Nightwatch_*]

Was ich noch nicht verstanden habe: Worin liegt denn jetzt konkret der Unterschied zwischen einer solchen "vollen" Virtualisierung und einer simplen Sandbox? Ich meine weniger die computertechnischen Details, sondern die praktischen Auswirkungen: Inwiefern (in welchen Situationen) bietet mir eine Lösung wie ShadowDefender mehr Schutz als eine Sandbox?

Eine klassische Sandbox erschafft ein einzelnes Testfeld, eine einzelne virtuelle Umgebung, in der Dateien ausgeführt und getestet werden können. Dieses softwareabhängige und -bezogene Feld umfasst nicht das gesamte Betriebssystem.
Und darin liegt der Unterschied. Programme wie Shadow Defender (oder auch andere) virtualisieren die gesamte Umgebung. Mit einem Klick werden die Festplatten (oder eine einzelne...das kann konfiguriert werden) in einen sogenannten "Schattenmodus" (ShadowMode) gefahren, in welchem sie vor jeglichen Änderungen / Veränderungen oder Manipulationen geschützt sind, weil sie nicht in die reale Umgebung vordringen können (also dort nicht gespeichert werden). Ausnahmen können im Programm festgelegt werden. Somit kann man praktisch ununterbrochen im Schattenmodus bleiben (bis auf wenige Ausnahmen und natürlich bei Installationen).
Wenn Du also eine neue Software installieren möchtest, verlässt Du den Schattenmodus. Dafür ist bei Systempartitionen ein Neustart erforderlich.

Ist etwas plastisch erklärt...soll aber nur das System grob verdeutlichen.

Kann man es so sagen, dass ShadowDefender besser dafür geeignet ist, neue - und möglicherweise gefährliche - Programme und deren Auswirkungen auf das Betriebssystem zu testen? Und dass umgekehrt eine Sandbox ausreicht, wenn man hauptsächlich beim Surfen im Internet geschützt sein möchte und nicht mit potentiell schädlichen Programmen experimentiert?

Eine (klassische) Sandbox ist dann besonders interessant, wenn man einzelne Dateien testen und ausprobieren möchte. Zum Dauerschutz würde ich persönlich Komplettvirtualisierungen vorziehen, wenn man sich für ein solches Schutzsystem entscheidet.
HIPS, AV´s etc. etc. sind ja andere Alternativen. Gibt halt unterschiedliche Konzepte.

Wie gesagt...es gibt dort eine Bandbreite von Produkten. Ich bin beim Shadow Defender hängen geblieben, weil es in der Vergangenheit bei einigen sehr fiesen Schädlingen (die spezielle auf VM-Ware ausgerichtet waren) eine der wenigen Softwarelösungen war, die permanent standgehalten hat. Und es läuft äußerst stabil und problemlos, verbraucht kaum Ressourcen (3mb) und kostet nur einmalig (ca. 39€).

Fazit:
Für´s Testen einzelner Dateien reicht imho eine klassische Sandbox aus.
Wenn die Virtualisierung aber das (einzige) Sicherheitskonzept für den PC darstellen soll, dann kommt man über eine Komplettvirtualisierung nicht hinweg.

Grüße
Nightwatch

Der Beitrag wurde von Nightwatch bearbeitet: 27.08.2008, 18:06