Malware Defender از کم حجمترین نرم افزارهای امنیتی موسوم به HIPS میباشد که علیرغم سهولت فراوان در کاربرد میتواند تقریبا تمام فرآیندهای ضروری سیستم عامل ویندوز را کنترل نماید .
Malware Defender اولین نرم افزار از این گروه میباشد که اینک تقدیم عزیزان میگردد به جهت دشواری استفاده از این دسته از نرم افزارها و عدم وجود منابع فارسی در این باب ، پیشنهاد میکنیم قبل مطالعه ادامه این مطلب مقاله آشنایی با نرم افزارهای HIPS را در” اینجا ” مطالعه فرمایید .

گرچه امنیت فوق العاده ای که از کاربرد نرم افزارهای HIPS ناشی میگردد میتواند در بسیار از موارد حیاتی باشد ولی باید صراحتا اذعان داشت استفاده از این گروه از نرم افزارها نسبتا دشوار میباشد و خصوصا بنا به فلسفه وجودی آنها که جهت حذف برخی از نقایص سیستمها عامل تکوین یافته اند لازم است تقریبا هر آنچه را قبلا به سهولت و با یک کلیک موس مورد استفاده قرار میدادیم ، اینک مجددا برای نرم افزار تعریف نماییم .
استفاده از Malware Defender بر خلاف سایر نرم افزارهای HIPS بسیار ساده تر میباشد و گزینه های اصلی کنترلی نرم افزار را به راحتی میتوان فعال یا غیر فعال نمود . در مقام مقایسه میتوان مراحل دشوار نصب نرم افزار ProcessGuard را مثال زد که در صورت کوچکترین اشتباه ، ویندوز به حالت Lock شده رفته و دیگر هیچ راه حلی جز نصب مجدد ویندوز وجود نخواهد داشت .

گروههای مورد حفاظت در این نرم افزار به چهار دسته تقسیم میگردد که عبارتند از :

File Protection ، Registry Protection ، Application Protection و Network Protection که حفاظت از شبکه دیوار آتش Firewall کوچکی را نیز شامل میگردد . چنان که گفته شد به محض نصب نرم افزار در مورد فعال بودن گزینه های مورد حفاضت از کاربر سوال میگردد که بهتر است در این مرحله همه گزینه ها با برداشتن تیک مربوطه غیر فعال باشد پس از آن میتوانیم با راست کلیک بر روی آیکون نرم افزار در کنار ساعت به دلخواه هر گروه از موارد حفاظت شده را فعال نماییم .

در Malware Defender به صورت پیش فرض حداکثر Security در مورد هر گروه از موارد حفاظت شده اعمال میگردد مثلا در صورت فعال بودن Application Protection هیچ نرم افزاری حتی یک فایل اجرایی ساده exe قادر به اجرا نخواهد بود و در این شرایط میتوانیم به دو صورت قابلیت اجرا برای نرم افزارهای مورد نظرمان را ایجاد نماییم : در روش نخست برای تک تک نرم افزارها یا فایلهای اجرایی یک Rule یا قاعده تعریف میکنیم و در روش دوم با قرار دادن نرم افزار در Learning Mode تنها کافی است یکبار نرم افزاری را که میخواهیم همیشه مجاز به اجرا باشد ، اجرا نماییم و سپس نرم افزار را از حالت Learning Mode خارج سازیم . البته روش اول مناسب افراد با تجربه و روش دوم مناسب افرادی میباشد که آشنایی کمتری با روش تعریف Rule داشته باشند .
در هر Rule امکان تعریف بیشتر شرایط اجرا موجود میباشد مثلا میتوان نرم افزار خاصی را طوری تعریف نمود که فقط یکبار در زمان مشخص و توسط کاربر مورد نظرمان قابلیت اجرا داشته باشد . در مورد سایر حالتهای حفظتی نیز روش کار به همین شکل میباشد . مثلا Registry Protection به صورت پیش فرض هر گونه تغییری را در رجیستری ویندوز ما غیر مجاز میشناسد و تا وقتی که مطابق روشهای گفته شده توسط خودمان روالهای مورد تایید ایجاد نگردیده باشد سرسختانه در مقابل هر تهاجمی از رجیستری محافظت به عمل میاورد .

به جهت روش هشدار در نرم افزار که اطلاعات کاملی را از هر مورد محافظت شده ارائه میدهد حالتی به نام فعالیت خاموش Silent Mode در نرم افزار پیش بینی گردیده است که خصوصا در مورد سیستمهای حفاظت شده غیر شخصی میتواند بسیار مفید باشد . همچنین امکان حذف دسترسی افراد غیر مجاز به تنظیمهای نرم افزار توسط قرار دادن گذرواژه Password موجود میباشد .

با توجه به نفوذ عمیق نرم افزار در هسته ویندوز در صورت استفاده صحیح از نرم افزار تقریبا حتی با یک آنتی ویروس نه چندان قدرتمند در کنار نرم افزار ، میتوانیم به درصد بسیار بالایی امنیت دسترسی یابیم .
به منظور نصب نرم افزار تنها کافی است از پوشه Setup فایل md_setup.exe را اجرا فرمایید و سپس با استفاده از سریال موجود در پوشه Crack نرم افزار را رجیستر فرمایید ( کلیه کاراکترهای موجود در فایل Serial.txt را کپی فرمایید )
در نرم افزار کمترین میزان استفاده از منابع سیستم نظیر حافظه و قدرت پردازش در نظر گرفته شده است و نیز تقریبا با اکثر نرم افزارهای امنیتی دیگر نظیر آنتی ویروسها همخوانی کاملی وجود دارد . لازم به ذکر میباشد که این نرم افزار حتی با بهترین پیکر بندی نمیتواند وظایف یک آنتی ویروس کامل را انجام دهد و استفاده از یک آنتی ویروس در کنار آن به منظور حصول امنیت کامل الزامی میباشد .

حجم فایل : 1.6 مگابایت

سعید | مطلب ارسال شده در روز: Sunday , ساعت: 8:43 PM