RansomWhere Helper
RansomWhere Helper เป็นส่วนประกอบด้านความปลอดภัยที่ทำงานอยู่เบื้องหลังสำหรับ RansomWhere? ของ Objective-See ซึ่งคอยตรวจสอบกิจกรรมการเข้ารหัสไฟล์อย่างรวดเร็วบน macOS
RansomWhere Helper คืออะไร
RansomWhere Helper เป็นส่วนหนึ่งของ RansomWhere? ซึ่งเป็นยูทิลิตีป้องกันแรนซัมแวร์บน macOS จาก Objective-See, LLC โดยช่วยปกป้องไฟล์ด้วยการเฝ้าดูกระบวนการของบุคคลที่สามที่สร้างไฟล์ที่ถูกเข้ารหัสอย่างรวดเร็ว ซึ่งเป็นพฤติกรรมที่มักเกี่ยวข้องกับแรนซัมแวร์ เมื่อพบกิจกรรมที่น่าสงสัย RansomWhere? สามารถระงับกระบวนการนั้นและแจ้งให้คุณเลือกอนุญาตหรือบล็อกได้ ผลิตภัณฑ์นี้ยังรองรับการจดจำการตัดสินใจผ่านกฎ ทำให้แอปที่เชื่อถือได้ซึ่งกระตุ้นพฤติกรรมแบบเดียวกันไม่จำเป็นต้องได้รับการอนุมัติทุกครั้ง บน macOS รุ่นใหม่ เครื่องมือนี้ใช้ Endpoint Security framework ของ Apple และต้องใช้สิทธิ์ เช่น Full Disk Access เพื่อให้สามารถตรวจสอบกิจกรรมของไฟล์ได้อย่างมีประสิทธิภาพ โดยทั่วไปผู้ใช้จะพบ helper นี้ในฐานะส่วนประกอบเบื้องหลังที่สนับสนุนแอป RansomWhere? หลัก มากกว่าจะเป็นแอปแบบสแตนด์อโลนที่เปิดใช้งานโดยตรง
คุณสมบัติหลัก
- ตรวจสอบกิจกรรมของระบบไฟล์เพื่อหาการสร้างไฟล์ที่ถูกเข้ารหัสอย่างรวดเร็ว
- แจ้งเตือนคุณเมื่อกระบวนการของบุคคลที่สามมีพฤติกรรมคล้ายแรนซัมแวร์
- ระงับกระบวนการที่น่าสงสัยเพื่อให้คุณตรวจสอบได้ก่อนที่ความเสียหายจะดำเนินต่อไป
- อนุญาตหรือบล็อกกิจกรรมที่ถูกแจ้งเตือน และจดจำการตัดสินใจของคุณเป็นกฎ
- แสดงรายละเอียดของกระบวนการ เช่น path, arguments, ancestry และข้อมูลการลงนาม ภายในการแจ้งเตือน
- จัดการกฎการอนุญาตและการบล็อกที่บันทึกไว้จากอินเทอร์เฟซของแอป
- ปรับการตั้งค่า เช่น พฤติกรรมของไอคอน การจัดการ notarization และการตรวจหาการอัปเดต
ตรวจสอบไฟล์ตกค้างของแอปด้วย diCleaner
ตรวจสอบแคช ไฟล์สนับสนุน คอนเทนเนอร์ และรายการเข้าสู่ระบบก่อนทำความสะอาด
ภาพรวมความปลอดภัย
สถานะ: ปลอดภัยส่วนใหญ่
helper นี้เป็นส่วนหนึ่งของเครื่องมือความปลอดภัย macOS ที่ถูกต้องตามกฎหมายซึ่งมีวัตถุประสงค์เพื่อตรวจสอบกิจกรรมการเข้ารหัสที่น่าสงสัย การตรวจสอบเบื้องหลังและการเข้าถึงในระดับสูงสอดคล้องกับวัตถุประสงค์นั้น และ RansomWhere? อาจขอ Full Disk Access เพื่อให้สามารถตรวจสอบกิจกรรมของไฟล์ได้ เนื่องจากสามารถหยุดกระบวนการที่มีลักษณะเหมือนแรนซัมแวร์ได้ แอปที่ถูกต้องตามกฎหมายซึ่งเขียนข้อมูลที่เข้ารหัสอย่างรวดเร็วก็อาจทำให้เกิดการแจ้งเตือนได้ หากคุณยังคงติดตั้งไว้ ควรตรวจสอบการแจ้งเตือนอย่างรอบคอบและยืนยันว่าแอปหลักคือ RansomWhere? จาก Objective-See ก่อนให้การตัดสินใจเชื่อถือ
คำแนะนำ: เก็บ helper นี้ไว้หากคุณใช้ RansomWhere? เพื่อป้องกันแรนซัมแวร์ เพราะการลบหรือปิดใช้งานอาจทำให้การตรวจจับและการแจ้งเตือนแบบเรียลไทม์หยุดทำงาน หากคุณไม่ได้ใช้ RansomWhere? แล้ว ให้ถอนการติดตั้งผลิตภัณฑ์ผ่านตัวถอนการติดตั้งของมันเอง เพื่อให้ส่วนประกอบเบื้องหลังและกฎต่าง ๆ ถูกลบออกอย่างเรียบร้อย
เส้นทางทั่วไป
/Library/Objective-See/RansomWhere/RansomWhere.app
เส้นทางสนับสนุน
/Library/Objective-See/RansomWhere
แบ่งปันประสบการณ์ของคุณ
เป็นคนแรกที่แบ่งปันประสบการณ์ของคุณ