Installation af Anti-Executable
Anti-Executable fra Faronics benytter en applikation kontrol/whitelist teknologi.
Anti-Executable whitelister automatisk alle eksisterende applikationer som kører på ens computer. Herefter blokerer den for alle nye eksekverbare filer, som vi ikke har godkendt.
Denne simple teknik vil således forhinde alt malware og “Remote Code execution”, som bliver forsøgt eksekveret via web, mail, USB, DVD.
Programmet koster p.t ca. 330 Kr. incl. moms og er supporteret på Windows 7 32 og 64-bit platformen.
Installationen er meget og enkel og forgår som følger.
Download en evaluation af “Anti-Executable Standard” og kør filen “AEStd_32-bit_en.msi”.
Vælg “Next”.
Vælg “Accept og klik på knappen “Next”
Indtast de ønskede informationer og indtast licensnøgle eler vælg “Evaluation. Klik på knappen “Next”.
Klik “Next”.
Indtast administrator password, som skal benyttes hver gang man godkender nye applikationer. Klik “Next”.
Enable automatisk whitelist af alle programmer der kører på computeren. Klik “Install”.
Whitelisten over godkendte programmer og eksekverbare filer bliver oprettet.
Klik “Finish”
Afslut installationen med at genstarte computeren. Klik “Yes”.
Efter genstart, er computeren nu beskyttet mod at der afvikles eksekverbare filer, som ikke er godkendt.
For at komme ind i menuen og se de enkelte konfigurations muligheder, skal man holde SHIFT tasten nede, mens man dobbertkliker på “Anti-Executable”
ikonet, nede ved system-uret.
Man bliver promptet for administrator passwordet, som vi angav tidligere under intstallationen.
Man kommer her ind til selve menuen, hvor der som udgangspunkt ikke skal laves nogle konfigurationsændringer.
Nedenstående billede viser her den automatisk genereret whitelist, af de programmer der var installeret på computeren.
Når man installerer nye programmer og kører dem vil man bliver promtet for at whiteliste. Man kan her tilføje dem til whitelisten.
Man bliver herefter promptet for admin password, idet programmet ikke er godkendt endnu.
En anden måde at gøre det på, er at disable Anti-Executable midlertidigt mens man installere programmet og aktivere beskyttelsen igen, når det er færdig installeret.
Dette gøres ved at højre mustast på Anti-Executable ikonet. Igen blive man bedt om admin password for at godkende handlingen.
Anti-Executable går på tværs af de profiler der er oprettet på computeren. Det betyder, at man også er beskyttet hvis ens mindreårige famile medlemmer benytter computeren.
De vil ikke være i stand til at installere eller eksekverer nye programmer/filer, idet de ikke kender admin passwordet.