System Safety Monitor 2.4.0.619 beta

System Safety Monitor 2.4 – программа отслеживания активности процессов, программ, обращений к реестру, и назначения правил выполнения данных действий. Предназначена для предотвращения выполнения вредоносных программ. Правила выполнения того или иного действия могут быть очень гибки и позволяют адаптировать программу практически к любой системе.

После установки, System Safety Monitor по умолчанию не запускается автоматически. Если это необходимо, то в настройках необходимо отметить соответствующий флажок. Кроме того, по умолчанию программой отключены все правила выполнения действий, то есть по сути вся защита. Поэтому следует разобраться с правилами, отредактировать их при необходимости, назначить и активировать их. После таких действий защита начнет действовать.

Активность System Safety Monitor заметна будет сразу же, так как при запуске любого приложения из тех, которым не назначены правила, программа выведет окно с просьбой разъяснить ей дальнейшие действия (блокировать или продолжить). Аналогичные окна System Safety Monitor выводит при запросах к реестру, обращениях по сети. Например, для первого запуска Mozilla Firefox необходимо "разобраться" с тремя такими окнами. Столь пристальное внимание программы ко всему происходящему, конечно, повышает безопасность системы, однако, присутствуют конструктивные недостатки данной системы защиты.

Основным недостатком является "симптоматическое лечение". То есть, если программу установить на зараженный компьютер, в некоторых случаях она не сможет противостоять вредоносным программам. К примеру, если заражена системная библиотека DLL, которая выполняет свои штатные функции и содержит вредоносный код, то любые обращения к реестру от данной DLL с точки зрения программы будут выглядеть идентичными. А сама библиотека может обращаться к реестру своей "вредоносной частью" и производить вредоносные действия.

К чести System Safety Monitor, система не сможет заразиться таким образом, если программа уже установлена. Следующий недостаток связан с тем, что настраивать правила выполнения грамотно и безопасно – достаточно долго и по силам не всем пользователям. Поэтому иногда программа сконфигурирована таким образом, что либо что-то пропускает, либо мучает пользователя постоянными сообщениями о неизвестных действиях.

К достоинствам программы следует отнести низкую нагрузку на системные ресурсы, хорошую производительность. System Safety Monitor может конфигурировать следующие параметры приложений:

• Право на запуск (выполнение), в том числе если приложение изменено.
• Разрешенные дочерние приложения и подгружаемые библиотеки.
• Разрешенные родительские приложения.
• Право на установку драйвера.
• Право на доступ в сеть.

В целом, применительно к системе, System Safety Monitor позволяет:

• Управлять процессами, просматривать список применяемых ими библиотек DLL.
• Перехватывать низкоуровневый доступ к клавиатуре или жесткому диску.
• Защищать процесс от вредоносных действий.
• Блокировать изменения реестра, ini-файлов, автозагрузки, настроек Internet Explorer.
• Блокировать нежелательные окна, просматривать скрытые и т.п.

System Safety Monitor является хорошим средством защиты системы при условии грамотного применения и настройки. Однако не стоит забывать, что защита системы должна быть комплексной и многоуровневой, и применение лишь этой программы не защитит систему всесторонне. В то же время, уровень защиты должен соответствовать ценности защищаемой информации, и конкретные защитные меры должен определять сам пользователь.