WinPatrol 9.8.1.0 принципи роботи, опис
Дуже зручним інструментом сімейства операційних систем Windows є можливість автоматично виконувати при завантаженні системи певний набір програм. Цей інструмент називається автозавантаженням. Перелік програм виконуються автоматично називається списком автозавантаження. Для того щоб програма потрапила в цей список, вона повинна бути певним чином прописана в спеціально призначених для цього місцях - ключах реєстру, конфігураційних файлах і папках.
На жаль, дуже часто, шкідливі програми використовують цей інструмент для впровадження себе в систему. Вони тим чи іншим способом додають себе в список автозавантаження, щоб кожен раз завантажуватися разом з Windows. Для запобігання подібних дій, Scotty контролює список автозавантаження, автоматично відстежуючи всі можливі способи підключення нових програм. У перший раз, коли Ви запускаєте Scotty на своєму комп'ютері, він запам'ятовує діючий список автозавантаження (перераховані там програми, як правило, заносяться туди при установці Windows та іншого необхідного програмного забезпечення - драйверів обладнання, офісних продуктів і т.п.) і надалі періодично перевіряє його на наявність змін. При наявності змін, Scotty сповістить Вас про їх характер і запросить у Вас їх підтвердження або скасування.
Налаштування автозавантаження
Крім списку автозавантаження WinPatrol надає Вам можливість скористатися кнопками додаткової інформації та налаштування.
Кнопка "Монітор"
Цей елемент відображається як прапорець, але працює як кнопка. Якщо натиснути на неї, то відкриється вікно "Період перевірки списку автозавантаження". Ця опція дозволяє Вам задавати період, з яким Scotty перевірятиме наявність змін в списку автозавантаження. Здається в хвилинах. Якщо встановити період перевірки рівним 0 хвилин, то перевірка списку автозавантаження буде відключена.
Користувачі Scotty + можуть відслідковувати зміни в списку автозавантаження в реальному часі. Для цього їм необхідно увімкнути прапорець (поставити галочку) "Перевіряти постійно (тільки Scotty +)". При цьому поле для введення періоду перевірки списку автозавантаження стане недоступним.
Кнопка "Інформація"
Відкриває вікно, що містить додаткову інформацію про конкретну програму зі списку автозавантаження (виділеної в списку). Scotty спробує отримати від програми і повідомити Вам інформацію про розробника програми, версії, правовласників, місці завантаження, статус виконання. Врахуйте, що "правильні" програми практично завжди видають інформацію про розробника та правовласників.
Кнопка "Відключити"
Відключає автоматичний запуск обраної програми. Якщо програма в цей момент виконується, то Scotty спробує спочатку вивантажити програму з пам'яті, а потім відключити її автозавантаження. При цьому ніяких файлів з вашого комп'ютера будуть збережені. Надалі Ви зможете скасувати відключення програми за допомогою кнопки "Відновити" журналу подій.
Кнопка "Заборонити"
Забороняє автоматичний запуск обраної програми. При цьому на диску буде створена папка під назвою Disabled, в яку і будуть переміщені всі заборонені елементи. Ще одна відмінність кнопки "Заборонити" від кнопки "Відключити" полягає в тому, що Scotty і надалі буде намагатися запобігти запуск раніше вже заборонених програм.
Кнопка "Додати"
Відкриває вікно "Додати в автозавантаження", за допомогою якого Ви зможете додати в список автозавантаження будь-яку встановлену на вашому комп'ютері програму.
"Видалити при перезавантаженні"
Якщо після спроби видалити підозрілу або небезпечну програму Ви виявите, що вона знову завантажується - викличте контекстне меню (клацніть правою кнопкою миші на відповідному їй елементі списку) і виберіть команду "Видалити при перезавантаженні". У цьому випадку файл буде видалений при наступному перезавантаженні, до завантаження будь-яких програм, які можуть намагатися запобігти його видалення.
Ви не зможете відновити віддалений таким способом файл. Використовуйте цю опцію тільки в тому випадку, коли Ви абсолютно впевнені, що хочете видалити файл.
Надбудови браузера - це програми, що розширюють його можливості. До них відносяться програми-плагіни і доповнення панелі інструментів.
Модулі можуть виявитися дуже корисні, але, на жаль, іноді буває так, що їх встановлюють потенційно зловмисні програми типу spyware, adware і т.п. Деякі плагіни, які використовуються для маркетингу можуть встановлюватися при інсталяції відомих і шанованих програм, або умовно безкоштовних програм (shareware). При цьому, у багатьох випадках плагіни не можуть бути видалені за допомогою інструменту "Установка і видалення програм" панелі керування.
Scotty буде спостерігати за надбудовами браузера і попереджати Вас кожен раз, як тільки буде встановлено новий плагін або доповнення панелі інструментів. У WinPatrol є кілька інструментів, що дозволяють Вам отримувати детальну інформацію про встановлені в даний час надбудови браузера і видаляти підозрілі плагіни і доповнення панелі інструментів. Порядок роботи такий же, кака в автозавантаженні.
Управління призначеними завданнями
Якщо Scotty виявить нове завдання, він сповістить Вас про це. Якщо Ви самі запланували це завдання, або вважаєте, що це зробила 'правильна' програма, то скажіть про це Scotty - натисніть "Так", щоб підтвердити свою згоду намічене завдання. Якщо Ви нічого не планували, або сумніваєтеся в доцільності такого завдання - натисніть "Ні", щоб видалити його. Ви можете також спочатку вирішити завдання, а потім використовувати кнопку 'Інформація', щоб дізнатися про нього більше.
У деяких версіях Windows Ви можете побачити іконку планувальника в панелі завдань, коли Scotty отримує інформацію про завдання - так і повинно бути.
Кнопка "Інформація"
Відкриває вікно, що містить додаткову інформацію про конкретний завданні зі списку завдань (виділеної в списку). Scotty спробує отримати від програми і повідомити Вам інформацію про розробника програми, версії, правовласників, місці завантаження, статус виконання. Врахуйте, що "правильні" програми практично завжди видають інформацію про розробника та правовласників.
Служба - додаток або процес, який виконується 'в тлі "і забезпечує певні базові функції системи. Служби зазвичай забезпечують функції типу клієнт / сервер, веб-серверів, серверів бази даних, і т.п.
Більшість служб, які Ви виявите в списку служб WinPatrol - необхідні для операційної системи Windows. Хоча і зловмисні програми іноді встановлюють свої служби.
управління службами
WinPatrol вносить в список служб все служби встановлені на вашому комп'ютері, а також - поточний статус кожної служби (запущена чи ні), а так же тип запуску служби. Тип запуску може бути - "Автомат", "Вручну", або "Відключено". "Автоматичні" служби запускати автоматично при завантаженні Windows або при виникненні необхідності в службі. Служби з типом запуску "Вручну", можуть бути запущені будь-якою програмою, якщо дана служба їй необхідна. Служби з типом запуску "Відключено" не запускаються.
Кнопка "Монітор"
Цей елемент відображається як прапорець, але працює як кнопка. Якщо натиснути на неї, то відкриється вікно "Період перевірки системних служб". Ця опція дозволяє Вам задавати період, з яким Scotty перевірятиме наявність змін в списку служб. Здається в хвилинах. Якщо встановити період перевірки рівним 0 хвилин, то перевірка списку служб буде відключена.
Кнопка "Інформація"
Відкриває вікно, що містить додаткову інформацію про конкретну службі зі списку служб (виділеної в списку). А також дозволяє Вам управляти запуском служби. Scotty спробує отримати від служби і повідомити Вам інформацію про розробника програми, версії, правовласників, місці завантаження, статус виконання. Врахуйте, що "правильні" служби практично завжди видають інформацію про розробника та правовласників.
Кнопка "Закрити"
Закриває головне вікно програми. Те ж результат можна отримати, клікнувши по хрестику в правому верхньому куті вікна. Вікно програми буде закрито, але Scotty буде продовжувати доглядати за вашим комп'ютером.
працюючі програми
Список працюючих програм містить всі програми, запущені в даний момент на вашому комп'ютері. Коли Ви вперше побачите цей список - не дивуйтеся тому, що в ньому будуть перераховані програми, про роботу яких Ви ніколи до цього моменту і не здогадувалися. Як правило - все в порядку. Просто багато хто з програм виконуються у фоновому режимі, подібно службам.
Управління працюючими програмами
Кнопка "Інформація"
Відкриває вікно, що містить додаткову інформацію про конкретну програму зі списку (виділеної в списку). Scotty спробує отримати від програми і повідомити інформацію про розробника програми, версії, правовласників, місці завантаження, статус виконання. Врахуйте, що "правильні" програми практично завжди видають інформацію про розробника та правовласників.
Кнопка "Оновити"
Оновлює список працюючих програм.
Кнопка "Завершити"
Вивантажує програму з пам'яті. Ніякі файли при цьому не видаляються.
Кнопка "Закрити"
Закриває головне вікно програми. Те ж результат можна отримати, клікнувши по хрестику в правому верхньому куті вікна. Вікно програми буде закрито, але Scotty буде продовжувати доглядати за вашим комп'ютером.
Особливий випадок - "хитрі" програми
"Видалити при перезавантаженні"
Якщо після спроби завершити підозрілу або небезпечну програму Ви виявите, що вона знову працює - викличте контекстне меню (клацніть правою кнопкою миші на відповідному їй елементі списку) і виберіть команду "Видалити при перезавантаженні". У цьому випадку файл буде видалений при наступному перезавантаженні, до завантаження будь-яких програм, які можуть намагатися запобігти його видалення.
Фільт куки
Scotty легко впорається з цим завданням. Він може показати не тільки все куки, що зберігаються на вашому комп'ютері, але і їх вміст. Це дозволить Вам вибрати необхідні і видалити небажані кукі.
контроль куки
WinPatrol містить кілька інструментів, що дозволяють встановити повний контроль над куки, збереженими вашим браузером (причому не тільки Internet Explorer, але і Mozilla, Netscape, або Firefox)
асоціації
Це один з важливих інструментів WinPatrol, що дозволяє переглядати і відновлювати асоціації програм з певними типами файлів (розширеннями), які можуть змінитися без вашого схвалення. На жаль, іноді трапляється так, що деякі з шкідливих програм додають в систему свої типи файлів, а також змінюють асоціації програм з уже існуючими типами файлів.
Управління типами файлів і асоціаціями
WinPatrol може контролювати зареєстровані типи файлів і повідомляти Вас, якщо відбудуться які-небудь зміни. Є, принаймні, дві причини, щоб контролювати типи файлу.
1. Шкідлива програма може змінювати стандартні типи, змушуючи Вас використовувати небезпечну програму, коли Ви виконуєте зазвичай безпечні дії. Багато з вірусних програм, наприклад, як відомо, підміняли дію, яке виконує системою по подвійному кліку на * .EXE файлі.
2. Будь-яка програма може повторно призначити асоціацію на вже існуючий тип файлу без вашого дозволу. В результаті замість кращою для Вас програми файли будуть відкриватися за допомогою цієї програми. Наприклад, малоприємний у використанні медіаплеєр полюбляє підміняти собою ваш улюблений пауер або віндівіді. WinPatrol сповістить Вас про це і дозволить Вам скасувати небажані зміни асоціацій.
Продуктивність - досить важлива штука, тому ми створювали WinPatrol таким, щоб Вам ніколи не довелось побачити як WinPatrol "гальмує" ваш комп'ютер. Велику частину часу Scotty взагалі нічого не робить, в той час як Ви робите вашу щоденну роботу. Однак, через певний період, який Ви самі і ставите, він перевіряє изменеия в контрольованих параметрах вашої системи.
WinPatrol дозволяє гнучко налаштовувати поведінку Scotty аж до повного відключення моніторингу.
Моніторинг найважливіших параметрів системи
"Визначати зміни домашньої і пошукової сторінок браузера"
Клацніть по цьому прапорця, щоб встановити період перевірки домашньої і пошукової сторінок вашого браузера. Зміна сторінок - одна з ознак того, що в вашу систему проникла шкідлива програма. Якщо Ви отримали повідомлення про заміну сторінок браузера - перевірте список працюючих програм і спробуйте визначити, яка з них могла це зробити.
127.0.0.1 Localhost
Налаштування WinPatrol
Прапорець "Автоматично завантажувати Scotty разом з Windows"
Дозволяє / забороняти автоматичне завантаження Scotty разом з Windows. Вирішувати Вам, але пам'ятайте, що під час роботи Scotty практично не витрачає системних ресурсів. Якщо що, додати його в автозавантаження завжди можна на вкладці "Автозавантаження".
Кнопка "Зберегти налаштування"
Це простий спосіб зберегти конфігурацію програми. Всі настройки будуть збережені в * .reg файл, який дозволяє легко відновити їх, якщо це буде необхідно.
інформація
Якщо Ви зробите подвійний клік на назві програми в списку або натиснете кнопку "Інформації", то відкриється вікно інформації про програму. У цьому вікні буде показана вся інформація, яку Scotty може дізнатися про програму, грунтуючись на даних взятих з вашого комп'ютера. Як правило, програма містить інформацію про розробника, версії і правовласників. Відсутність такої інформації, однак, не означає, що програма потенційно небезпечна.
Кнопка "On-line ПЛЮС"
Ця кнопка - лише для власників WinPatrol ПЛЮС. Якщо Ви на неї натиснете, то програма спробує зв'язатися з WinPatrol базою даних інформації про програми.
Кнопка "On-line Інфо"
Не дивлячись на те, що ми беремо оплату за доступ до бази даних, ми відчуваємо себе зобов'язаними допомагати, у міру можливості, Вам боротися з небажаними програмами. Якщо Ви натиснете на цю кнопку, то програма спробує з'єднатися з нашим сайтом, щоб показати Вам список небезпечних програм.