Правила фильтрации сетевых пакетов смотрим в Firewall. Разрешения, установленные по умолчанию, показаны на рис. 12.

Рисунок 12. Правила фильтрации для Mozilla Thunderbird

Все, что подсвечено серым цветом, изменять нельзя, если какое-либо из них вас не устраивает, то его можно переопределить, добавив новое правило и поместив ниже. Теперь если правило требует подтверждение действия пользователя, то ему будет выведено соответствующее сообщение (рис. 13, 14, 15).

Рисунок 13. Запрос при изменении сигнатуры Mozilla Firefox

Рисунок 14. Запрос на подтверждение изменения ветки реестра

Рисунок 15. Подтверждение сетевой активности программы

Пользователь может его однократно подтвердить (Allow) или запретить (Deny). Выбрав «Add a permanent rule in System» (здесь могут быть варианты, но сводятся они к одному и тому же), можно создать новое разрешение на основе вашего ответа. В этом случае при совпадении запроса CORE FORCE следующий раз не будет вас беспокоить.

Все настройки в пределах одной статьи описать невозможно. На сайте проекта найдете несколько пошаговых руководств, описывающих создание разрешений для простейших приложений, которые помогут во всем разобраться.

Вывод

В последнее время явно наметилось оживление «альтернативных» приложений, защищающих Windows, в которых разработчики смотрят на проблему со стороны приложения, а не конкретной уязвимости. Очевидно, рабочую среду приложения проще предугадать, чем сигнатуру неизвестного вируса. Создание сообщества CORE FORCE только упрощает эту процедуру, а пользователю теперь нет необходимости в каждодневном обновлении системы и антивирусных баз. CORE FORCE – яркий пример того, как можно защитить систему, не зная ничего об угрозе.

Ссылки:

1. Сайт программы CORE FORCE – http://force.coresecurity.com.

2. Яремчук С. Проактивные системы защиты, или Есть ли жизнь без антивируса? – Журнал «Системный администратор», №7, 2005 г. – 9-13 с.