BlueRidge AppGuard 4.x Einstellungen

[Der Moloch]

Hallo zusammen.

Der Beta-Test der 4.x Version von BlueRidge AppGuard hat begonnen. Die letzte Beta (3.5.6.0) war sehr stabil und wurde unverändert in die Final übernommen. Als Termin für den Release der Final ist 15. Oktober angepeilt.

Download

Release Notes

Wichtige Neuerungen: Guarded Apps sollten sich jetzt selbstständig updaten können. Des Weiteren sollen Programme wie Sandboxie jetzt ohne irgendwelche Ausnahmen mit AppGuard zusammen funktionieren.

Wichtige Infos zur Lizensierung: Der Preis der 4.0 wird von 20$ auf 29,95$ erhöht. Wer sich jetzt eine Lizenz für die 3.x zum alten Preis kauft, wird wahrscheinlich kostenlos auf die 4.0 upgraden können.

Der Beitrag wurde von Der Moloch bearbeitet: 06.10.2013, 10:42

[micrei]

Hallo zusammen,

ich habe zwei Fragen zu AppGuard:

1. Ich versuche gerade AppGuard 4.0.17.0 in Verbindung mit Sandboxie 4.08 zu konfigurieren (Win 7 64bit). Laut Anleitung und auch gemäß diesem Thread müsste ich nur C:Sandbox als Folder im Register GuardedApps mit Read/Write eintragen.
Wenn ich das mache, kann ich aber weder Browser noch E-Mail-Programm in der Sandbox starten: "SBIE2335 Initialization failed for process ..." Es hilft auch nichts C:Sandbox im UserSpace einzutragen.
Lediglich wenn ich zusätzlich bei den Power Applications sbiescv.exe vom Sandboxie Programmordner (der bei mir auf D: installiert ist) hinzufüge, läuft alles. Ist diese Konfiguration so richtig? Ich habe gelesen, dass man bei den PowerApps keine Sandboxie-Dateien eintragen soll.

2. Wenn ich ein Programm installieren möchte, muss ich bei AppGuard den Schutzlevel auf Install verringern. Wie kann ich denn vermeiden, dass zu diesem Zeitpunkt nicht auch irgendeine Malware mitinstalliert wird (mal davon ausgehend, ich hätte Sandboxie nicht als weiteren Schutz)? Sollte man immer einen Reboot machen und dann die Software installieren, so dass etwaige Malware z.B. aus dem RAM-Speicher verschwunden ist?

Vielen Dank.
Michael

[SLE]

Zu 1) Mal genauer:
a.) Das Programm Sandboxie ist bei dir unter D installiert? Das wäre essentiell weil du ggf. schon dadurch das ganze Zonenkonzept aushebst.
b.) Ist das der Standardprogrammordner?
c.) In welchem Ordner ist deine Sandbox bzw. deine Sandboxen.

Man braucht bei AppGuard 4 im Normalfall gar keine Ausnahmen für Sandboxie.

Zu 2)
Wenn man AppGuard ohne AV einsetzt sollte man wissen was man installiert, sonst ggf. mit AV prüfen.
Wenn man vorher irgendwas am System ausführt was riskant sein könnte, dann lockert man in derselben Sitzung niemals die Sicherheitseinstellungen oder installiert was.
Alle andere Fälle: Wie soll Malware aktiv werden, während AppGuard läuft?