جلوگیری از اجرای برنامه ها در نود 32 با استفاده از HIPS
جلوگیری از اجرای برنامه ها در نود 32 با استفاده از HIPS
در دنیای امروز که نرمافزارهای گوناگون با اهداف متفاوت روی سیستمهای ما اجرا میشوند، کنترل اجرای برنامهها بسیار با اهمیت می باشد. یکی از مهمترین کاربردهای این آموزش کنترل اجرای نرم افزارهایی است که نمیخواهید آن ها را حذف کنید و فقط قصد مسدود کردن آن را دارید. شرکت ESET با ارائه قابلیت پیشرفتهای به نام HIPS (Host-based Intrusion Prevention System)، این امکان را فراهم کرده که کاربران بتوانند اجرای برنامههای خاص را بهصورت دقیق و سفارشی کنترل کنند. به کمک HIPS میتوانید برای هر برنامهای قوانینی تنظیم کنید؛ از مسدود کردن کامل یک نرمافزار خاص گرفته تا محدود کردن برخی عملکردهای آن، مانند دسترسی به فایلهای حساس یا تغییر تنظیمات سیستم.
در این مقاله بررسی میکنیم که چگونه از طریق HIPS، اجرای نرم افزاری را در نسخههای خانگی آنتیویروس ESET مانند نود 32، ESET Internet Security و ESET Smart Security Premium مسدود کنیم. با ما همراه باشید تا یک لایه امنیتی قدرتمند دیگر به سیستم خود اضافه کنید.
نکته مهم در رابطه با رول (Rule) در HIPS
مسدود کردن اجرای یک نرمافزار خاص، تنها یکی از کاربردهای قابلیت ساختن رول در سیستم HIPS آنتیویروس ESET است. با توجه به گستردگی امکانات این بخش (از کنترل دسترسی فایلها و رجیستری گرفته تا مدیریت رفتار پردازشها) تصمیم گرفتیم آموزش HIPS را به چند مقاله مجزا تقسیم کنیم تا هر قابلیت را بهصورت کامل و کاربردی بررسی کنیم.
مراحل مسدود کردن نرم افزار در نود 32
1- آنتی ویروس نود 32 را باز کنید.
2- با فشردن کلید F5 وارد تنظیمات پیشرفته شوید.
💡 نکته: اگر با زدن کلید F5 اتفاقی نمی افتد احتمالا کیبورد شما به کلید fn مجهز است. اگر اینطور بود ابتدا کلید fn را نگه دارد سپس کلید F5 را فشار دهید تا تنظیمات پیشرفته نود 32 باز شود.
💡 نکته: به جز کلید F5 میتوانید به بازکردن آنتی ویروس، انتخاب Setup در منو سمت چپ و کلیک روی Advanced setup در پایین سمت راست، تنظیمات پیشرفته آنتی ویروس را باز کنید.
3- در منوی سمت چپ به ترتیب Protection و HIPS را انتخاب کنید، سپس روی Host Intrusion Prevention System کلیک کنید.
4- در مقابله Rule دکمه Edit را انتخاب کنید.
شکل 1-1
💡 مهم ترین نکته ای که در هنگام استفاده از محصولات امنیتی باید به آن توجه کرد این است که محصول دارای لایسنس اورجینال باشد و به صورت مرتب از سرورهای شرکت سازنده به روز رسانی شود، با خرید لایسنس نود 32 کاملا اورجینال میتوانید خیال خود را آسوده کنید.
5- در صفحه HIPS rules (قوانین HIPS) روی Add کلیک کنید.
شکل 2-1
6- اکنون صفحه HIPS rule setting باز شده که باید تنظیمات اولیه جهت مسدود سازی نرم افزار انجام شد.
- در قسمت Rule Name نامی برای رول بنویسید.
- منو کشویی Action را روی حالت Block تنظیم کنید.
- در قسمت Operation affecting گزینه Application را انتخاب کنید.
- روی Next کلیک کنید.
شکل 3-1
7- مقدار Source application را روی All applications قرار دهید.
💡 چرا باید گزینهی “All applications” را انتخاب کنیم؟
در مرحلهی تعریف رول، وقتی میخواهید اجرای یک نرمافزار خاص را بهطور کامل مسدود کنید، بهتر است گزینهی All applications را در بخش Source applications انتخاب کنید.
دلیلش این است که اگر فقط یک یا چند برنامه خاص را بهعنوان منبع (Source) انتخاب کنید، رول شما فقط در صورتی اجرا میشود که همان برنامهها بخواهند نرمافزار مورد نظر را اجرا کنند. اما ما میخواهیم اجرای نرمافزار هدف از هر برنامهای و توسط هر روشی متوقف شود (چه از طریق خود ویندوز، چه از طریق مرورگر، چه توسط یک اسکریپت یا هر نرمافزار دیگر).
با انتخاب All applications، رول شما بهطور جامع عمل میکند و جلوی اجرای نرمافزار را از هر منبعی خواهد گرفت.
شکل 4-1
7- مقدار Application operations را روی All application operations قرار دهید.
💡 چرا باید گزینهی “All application operations” را انتخاب کنیم؟
در هنگام ساخت رول جدید در HIPS، وقتی میخواهید بهطور کامل جلوی اجرای یک نرمافزار خاص را بگیرید، بهتر است در قسمت Application operations، گزینهی All application operations را انتخاب کنید.
این گزینه باعث میشود تمام انواع عملیات احتمالی که یک برنامه میتواند روی برنامهی هدف انجام دهد (مثل اجرا کردن، متوقف کردن، تغییر حافظه، شنود رویدادها و…) تحت پوشش قرار بگیرد.
اگر فقط یک نوع عملیات خاص مثل “Start new application” را انتخاب کنید، ممکن است راههایی برای اجرای نرمافزار باقی بماند (مثلاً از طریق ویرایش حافظه یا اجرای غیرمستقیم توسط برنامه دیگر). اما با انتخاب All application operations، تمام این مسیرهای احتمالی مسدود میشوند و امنیت بیشتری فراهم میشود.
شکل 5-1
8- در صفحه Applications منو کشویی رو روی Specific applications بگذارید و روی Add کلیک کنید.
شکل 6-1
9- در پنجره Add روی سه نقطه (…) کلیک کنید.
- با انتخاب File، باید فایل مورد نظر را در نرم افزار انتخاب کنید.
- اگر میخواهیم تمام فایل های موجود در پوشه نرم افزار مورد نظرتان را مسدود کنید، گزینه Folder را انتخاب کنید.
شکل 7-1
9- پوشه نرم افزار مورد نظرتان را انتخاب کنید و روی OK کلیک کنید.
- ما در این آموزش اجرای نرم افزار مرورگر Waterfox را مسدود کرده ایم.
شکل 8-1
10- ساخت Rule جلوگیری از اجرای نرمافزار به پایان رسید. روی OK , OK و OK کلیک کنید.
شکل 9-1
شکل 10-1
- اکنون اگر فایل اجرایی نرمافزاری که مسدود کرده اید را باز کنید با خطای زیر مواجه میشوید.
شکل 11-1
💡 نکته: هر زمان که بخواهید دوباره اجازه اجرای نرمافزار مسدود شده را صادر کنید، کافی است به بخش HIPS rules در تنظیمات پیشرفته مراجعه کرده و رول مربوطه را غیرفعال یا حذف نمایید. با این کار، نرمافزار مورد نظر مجدداً بدون محدودیت اجرا خواهد شد. این انعطافپذیری به شما امکان میدهد در صورت تغییر نیاز یا تصمیم، بهراحتی سیاستهای امنیتی خود را تنظیم کنید.
نتیجه گیری
قابلیت HIPS در نود 32 ابزاری قدرتمند برای کنترل دقیق رفتار نرمافزارهاست. با ایجاد رولهایی مانند مسدود کردن اجرای یک برنامه، کاربران میتوانند امنیت سیستم خود را به شکل مؤثری افزایش دهند. البته این تنها یکی از کاربردهای گستردهی HIPS است. در ادامهی آموزشها، سایر امکانات این بخش را نیز بررسی خواهیم کرد تا بتوانید از این ابزار پیشرفته بهصورت کامل بهرهمند شوید. اگر به دنبال مدیریت رفتار نرمافزارها و افزایش سطح امنیت رایانهتان هستید، HIPS میتواند نقش مهمی در این مسیر ایفا کند.
برای مشاهده تمام آموزش های مربوط به محصولات ESET به صفحه آموزش نود 32 بروید، همچنین اگر آموزش خاصی مد نظرتان هست که در سایت پیدا نکرده اید در قسمت نظرات اعلام کنید تا هر چه سریع تر آموزش آن در سایت قرار داده شود.
خیلی خوشحال میشویم اگر نظر، ابهام و یا سوالی درباره این مطلب آموزشی دارید آنرا در بخش نظرات مطرح نمایید. نظرات ارزشمند شما موجب خواهد شد کیفیت و ارزش این مطلب بالاتر رود.