BlueRidge AppGuard 4.x Einstellungen

[Der Moloch]

Hallo zusammen.

Der Beta-Test der 4.x Version von BlueRidge AppGuard hat begonnen. Die letzte Beta (3.5.6.0) war sehr stabil und wurde unverändert in die Final übernommen. Als Termin für den Release der Final ist 15. Oktober angepeilt.

Download

Release Notes

Wichtige Neuerungen: Guarded Apps sollten sich jetzt selbstständig updaten können. Des Weiteren sollen Programme wie Sandboxie jetzt ohne irgendwelche Ausnahmen mit AppGuard zusammen funktionieren.

Wichtige Infos zur Lizensierung: Der Preis der 4.0 wird von 20$ auf 29,95$ erhöht. Wer sich jetzt eine Lizenz für die 3.x zum alten Preis kauft, wird wahrscheinlich kostenlos auf die 4.0 upgraden können.

Der Beitrag wurde von Der Moloch bearbeitet: 06.10.2013, 10:42

[Gast_sleeptab_*]

Ich habe die Anleitung mal komplett durchgelesen und das auf dem PC drauf, aber ich verstehe den Sinn von dem Programm nicht ganz. Grundsätzlich ist zwar alles abgesichert, aber wenn ich jetzt zum Beispiel mit FF unbewusst ein Add-On installiere, kann es den FF ja immer noch überwachen. Okay, ist jetzt vll. etwas übertrieben, aber ein AV würde bei den meisten Viren davor schützen, zumal man ja auch davon ausgehen muss, dass FF tatsächlich bei allen Add-Ons nachfragt und es keine Drive-Bys gibt, die sich genauso verhalten und keinen extra Prozess erstellen müssen.

Zweites Beispiel, ich habe eine Setup.exe aus einer nicht-vertrausenswürdigen Quelle und installiere neben dem gewünschetn Programm noch irgendwelche Scareware, die von AppGuard durchgelassen wird. Und kann ich davon ausgehen, dass diese dann nach 20 Minuten von AppGuard geblockt wird, wenn sie sich in dem geschützten User-Bereichen befindet aber der Prozess schon aktiv ist? Aber deshalb ist AppGuard ja meiner Meinung nach unsicher, wenn man nicht schon vorher eindeutig weiß, dass die Exe sicher ist.

Darum verstehe ich den Sinn vom Programm nicht ganz, es schützt zwar effektiv vor ungewollten Downloads und Viren, aber im Installationsmodus, den man ja selbst zum Ausführen von einfachen Flash-Projektoren und Portablen Programmen braucht, ist man wieder komplett ungeschützt vor allem. Das heißt, ich dürfte auch keine dubiosen oder zufällig infizierte bekannte Websites aufrufen, während ich ein Setup ausführen will.

Oder habe ich irgendwas falsch verstanden? Soweit wie ich es sehe, ist AppGuard jedem ordentlichen HIPS unterlegen. Oder ist das Programm nur als Zusatschutz gedacht für die, denen andere Lösungen (AV, Sandboxie) noch zu viele Lücken bzw. ungesicherte Bereiche haben?

Der Beitrag wurde von sleeptab bearbeitet: 02.01.2014, 17:54

[SLE]

@sleeptab

AppGuard ist jedem derzeit existierendem klassischen HIPS überlegen, weil es nicht nur eingeschränkte Bereiche überwacht und daneben nicht fragt. Policy based >> striktes verbieten.

Die anderen Sachen die du aufzählst: Es geht nicht um unbewusst, sondern um bewusst! Wenn ich bewusst irgendwas installiere und es erlaube (z.B. AppGuard in den Install Modus setzen), dann sage ich dem Programm ja: das darf, lass es.
Vor eigenem, bewussten Fehlverhalten will und kann es nicht schützen. Den analogen Fall hast du bei einem klassischen HIPS wo man eine Aktion erlaubt, oder bei einem AV, wo man trotz Meldung ausführen lässt.

Es steht aber jedem Nutzer frei, vorher mit einem AV (oder einem permanenten AV) zu prüfen was er ausführt.

AppGuard schützt v.a. vor unbewussten Sachen, und zwar vor allen - AVs (kennen nicht alles) und klassische HIPSe (überwachen nicht alles, fragen, sind gegen Exploits die den Erlaubnisregeln entsprechen blind...) hingegen versagen hier mehr oder weniger oft.
__

Das man während man ein Schutzprogramm deaktiviert / einschränkt nicht gleichzeitig was systemkritisches macht sollte klar sein. Das gilt für alle Programme.

GuardedApps werden übrigens auch im InstallMode geschützt...