Полезные утилиты

Полезные утилиты

Все вышеописанные программы способны достойно защитить компьютер от угроз извне и сберечь ценные данные. Однако существуют программы, выполняющие всего пару функций, но значительно лучше, чем комплексы взаимосвязанных утилит. Прочитав данный раздел, вы убедитесь в этом.

Microsoft Baseline Security Analyzer

Гигант индустрии программного обеспечения компания Microsoft разработала небольшую системную утилиту — Baseline Security Analyzer, призванную указать пользователю на слабые места в защите компьютера, а также компьютеров, входящих в локальную сеть.

Утилита укажет на незалатанные дыры в операционных системах Windows NT/2000/XP/Server 2003, а также в Internet Information Server 4.0/5.0, SQL Server 7.0/2000, Internet Explorer 5/6 и Microsoft Office 2000/2002. Кроме того, программа проверяет систему на предмет установки официальных обновлений и сервис-паков.

Утилита имеет интуитивно понятный интерфейс, для работы с ней необходимо войти в систему под учетной записью администратора. Проверив систему, программа выдаст подробный отчет. Утилита сохраняет все отчеты, поэтому вы в любой момент можете не только просмотреть результаты текущей проверки, но и сравнить их с итогами предыдущих анализов системы.

PC Security Test 2005

Никогда не помешает лишний раз проверить компьютер на уязвимость извне. Быстро и удобно это можно сделать с помощью утилиты PC Security Test 2005. Программа способна имитировать наиболее популярные методы проникновения в систему, одновременно анализируя способность имеющегося программного обеспечения противостоять атакам. Утилита проверяет систему по трем направлениям: противодействие вирусам, шпионам и хакерским атакам. Для выполнения последнего теста необходимо подключение к Интернету. Время проверки компьютера — 3 минуты. За этот период установленное программное обеспечение должно обнаружить попытки определения и сканирования открытых портов, инфицированный файл в системной папке WINDOWS и пройти другие испытания, предложенные тестом программы. Результаты проверки (рис. 4.10) позволят оценить уровень защиты вашей системы.

Рис. 4.10. Результаты проверки системы программой PC Security Test 2005

RedBut (LiePass)

Действие утилиты RedBut (ранее известной как LiePass) основано на использовании на компьютере двух типов учетных записей: истинных и ложных. Установка ложной учетной записи служит для предотвращения доступа к личной информации пользователя. Работает этот механизм следующим образом.

Пользователь выбирает неограниченное количество папок, содержащих личную информацию. В любой момент директории могут находиться в двух состояниях: активном и неактивном. В первом случае, используя авторизацию пользователя, к выбранным активным папкам могут применяться следующие действия:

? простое удаление;

? удаление без возможности восстановления;

? шифрование содержимого папки по алгоритму Rijndael с 128-битным ключом.

Таймеры позволяют усилить защиту путем их активизации уже после входа подложной учетной записью. Так, с помощью Таймера срабатывания защиты, используемого при включенной функции отмены защиты папок, можно задать комбинацию клавиш, нажатие которой до истечения работы таймера отменяет все указанные действия по отношению к папкам.

Бесплатная версия программы позволяет только просто удалять папки. В профессиональной версии утилиты можно использовать функцию полного стирания, означающую последовательное многоразовое форматирование области, которую занимают защищаемые программой данные, а также шифровать содержимое папки.

Программу выделяет простота использования, оригинальность подхода и ориентация на защиту данных в контексте их экстренного и безвозвратного удаления. В то же время следует учитывать тот факт, что применение данной утилиты рекомендуется в связке с любым программным продуктом для резервного копирования с целю исключения форс-мажорных ситуаций, когда данные удалены по ошибке.

ComputerWatermark

В случае кражи носителей (а такое тоже случается) довольно трудно доказать их принадлежность потерпевшей стороне. Если, конечно, владелец не воспользовался оригинальной разработкой компании ComputerWatermark Software, Inc. — одноимённой утилитой ComputerWatermark. Данная программа позволяет поставить на носители (жесткий диск или сменные накопители) невидимую метку с указанием различной информации (имени организации, юридического адреса и т. д.).

Процесс создания метки не занимает много времени. Метку можно установить на любой логический диск, однако по мере его наполнения она может быть затерта данными, поэтому разработчики утилиты рекомендуют периодически проверять наличие метки и при необходимости записывать ее снова.

Проверить наличие метки можно с помощью встроенного модуля Computer Watermark Basic Disk Inspector, позволяющего посекторно просматривать логические диски.

Незарегистрированная версия утилиты работает в течение 30 дней.

Security Task Manager

Используя антивирусные пакеты, брандмауэры и прочие средства сетевой защиты, не стоит забывать о простейшем способе контроля — анализе запущенных процессов. Очень часто вполне безобидные программы содержат рекламные или шпионские модули, которые при наличии доступа в Интернет постепенно заражают систему и портят данные.

Стандартный Диспетчер задач Windows отображает список текущих процессов и сведения о нагрузке, которую они оказывают на центральный процессор, по не дает информации о степени их опасности для системы. Узнать больше о происходящих процессах вы сможете с помощью утилиты Security Task Manager.

После запуска (рис. 4.11) утилита сразу приступает к анализу выполняющихся задач, после чего выдает подробный отчет: информацию о приложении, тип процесса, путь к файлу, время запуска и степень загрузки процессора. Но самое главное — программа определяет наличие сертификации и присваивает степень возможного риска при работе каждого процесса.

Рис. 4.11. Интерфейс программы Security Task Manager

При первой проверке утилита может причислить к категории опасных даже хорошие программы. Например, проанализировав мой компьютер, утилита определила электронный словарь ABBYY Lingvo 10 как наиболее критичный процесс в системе, посчитав, что раз программа записывает данные с клавиатуры (при переводе слов), значит, она — клавиатурный шпион. Однако не стоит из-за подобных неточностей отказываться от использования утилиты — просто при следующей проверке самостоятельно установите степень риска для каждого приложения, в котором вы полностью уверены.

Если утилита подозревает, что процесс наносит ущерб операционной системе и данным, то может не только аварийно завершить его, но и поместить в Карантин. При этом она автоматически переименовывает исполняемый файл и удаляет относящиеся к нему ключи реестра.

Незарегистрированная версия программы полнофункциональна на протяжении 30 дней, однако будет время от времени тревожить вас появлением всплывающего окна, напоминающего о регистрации.