Restric'tor

Mit dem von c't-Programmierern entwickelten Sicherheits-Tool Restric'tor lässt sich das eigene System besser gegen Infektionen von Viren und Angriffe von Trojanern und Ransomware schützen.

Windows-Home durch SRP schützen

Das Programm pflegt unter Home-Versionen von Windows einen Schutz-Mechanismus nach, den die teureren Editionen standardmäßig an Bord haben. Diese bringen die sogenannten "Richtlinien für Softwareeinschränkung" mit - im Englischen "Software Restriction Policies" oder kurz SRP. Restric'tor erlaubt auch unter Windows Home den Zugriff auf diese. Das Werkzeug unterbindet erst einmal jeglichen Zugriff, den Software auf das System haben will - dann pflegt man mithilfe von Regeln Ausnahmen nach. Darunter findet sich standardmäßig der Windows-Ordner sowie der Programme-Ordner - diese Programme hat man ja üblicherweise selbst installiert. Weitere Ausnahmen kann man selbst definieren - alle anderen Zugriffe werden erst einmal blockiert und benötigen Bestätigung vom Administrator.

Sicherung erlaubter Software durch Hash

Einmal per Ausnahme "validierte" Software wird durch Restric'tor außerdem mithilfe eines Hash-Wertes geschützt, sodass auch hier Alarm geschlagen wird, sollte Schad-Software versuchen, etwas zu verändern oder zu überschreiben.

Siehe dazu auch:

• ​c't-Tool schützt Windows vor Hacker-Angriffen bei heise online
• c't uplink 16.8: Hochsicherheits-Windows dank Restric'tor, Samsung-Dock DeX und Android-Malware bei heise online
  

Bild 1 von 1

Restric'tor