CryptoPrevent 8: software de prevención de malware de Windows

CryptoPrevent 8 es la última versión del popular software de prevención de malware para dispositivos que ejecutan el sistema operativo Windows de Microsoft.

Los usuarios de Windows tienen a su disposición una selección bastante diversa de herramientas de seguridad. Incluso si ignora las opciones con las que Windows viene, hay una variedad de herramientas que los usuarios pueden instalar para mejorar la protección de su sistema contra amenazas de malware.

CryptoPrevent cae en la categoría suplementaria, lo que significa que se agrega a la protección, pero debe usarse junto al software antivirus residente u otras protecciones.

Mencionamos la primera versión del programa en 2013 cuando las primeras amenazas de ransomware comenzaron a acelerarse.

CryptoPrevent 8

El programa ha recorrido un largo camino desde el lanzamiento de su primera versión en 2013. El programa depende en gran medida de las Políticas de restricción de software para bloquear los ataques de malware. La versión más reciente de CryptoPrevent viene con aproximadamente 4000 reglas, que es diez veces el número con el que se envió la versión 7 del programa.

El programa es relativamente fácil de usar a primera vista. La primera pantalla que muestra le indica que elija un plan de protección. Este plan determina el nivel de protección, y va desde ninguno hasta el máximo en la versión gratuita. También hay una configuración extrema que solo está disponible para usuarios premium, y una opción para elegir configuraciones personalizadas.

Si no está seguro de qué elegir aquí, es posible que desee comenzar con el nivel predeterminado, ya que es el nivel de protección recomendado.

La pestaña Configuración de protección enumera algunas de las medidas de protección que CryptoPrevent 8 aplicará al sistema cuando se seleccionen los planes.

Enumera las áreas protegidas, por ejemplo, la carpeta% appdata%, si los exploits de nombres de programas están bloqueados (usando extensiones de archivos dobles, por ejemplo) y si ciertos programas o características de Windows también están bloqueados.

El plan predeterminado realiza los siguientes cambios de seguridad:

  1. Protege% programdata%, % userprofile% y las carpetas de inicio en el menú Inicio.
  2. Bloquea vssadmin.exe, syskey.exe y cipher.exe.
  3. Impide que se inicie el malware conocido.
  4. Desactiva la barra lateral y los gadgets de Windows.

Otras opciones que puede habilitar el programa son bloquear los tipos de archivos que el malware usa con frecuencia (.scr, .pif o cpl), y observar ciertas carpetas y bloquear programas que muestran rasgos de malware.

La pestaña Editor de políticas es bastante útil, ya que enumera todos los archivos y carpetas en la lista blanca y en la lista negra. Puede consultar las carpetas de las Políticas de restricción de software allí, por ejemplo, abriendo la lista negra o agregando carpetas o archivos a la lista blanca para permitir su ejecución.

Se incluyen opciones para eliminar las carpetas seleccionadas de la lista negra. Esto es útil en particular si tiene problemas de ejecución en el sistema después de habilitar uno de los planes de CryptoPrevents.

Uno de los problemas que tuve personalmente con versiones anteriores del programa de CryptoPrevent fue que realmente no revelaba lo que estaba haciendo, y que tenía aún menos control sobre la funcionalidad.

Un servicio de monitoreo de CryptoPrevent se ejecuta en segundo plano después de aplicar un plan de protección al dispositivo. Puede deshacer los cambios en cualquier momento cargando el programa nuevamente. Le sugiero que establezca las protecciones en ninguna antes de desinstalar el programa en un dispositivo solo para estar seguro.

Palabras de clausura

CryptoPrevent 8 mejora la protección de un dispositivo que ejecuta Windows mediante el uso de políticas de restricción de software, definiciones de malware y otros medios. No está diseñado para ejecutarse como el único programa de seguridad en una máquina con Windows, pero puede complementar los programas de seguridad existentes sin interferir con ellos.

Ahora usted: ¿Ejecuta aplicaciones de seguridad suplementarias en su sistema?