Итак, речь пойдет об утилите Shadow Defender, что Вы уже поняли из заголовка и подзаголовка. Суть работы неплохо проиллюстрирована в Википедии и звучит как: = На выбранные объекты программа создаёт динамические копии файлов, после чего все объекты будут защищены от нежелательных или злонамеренных изменений. Также существует настройка для создания исключений для целых папок и отдельных файлов, изменения которых будут происходить на оригинале, в отличие от защищённых, где изменения не трогают физическое содержимое файла, а производят изменения в теневой копии, которые только эмитируют (эмулируют) оригинальный файл; = Теневым образом является виртуальная среда, куда идёт перенаправление буквально каждого элемента, в котором были совершены изменения, а реальная окружающая среда остаётся неизменной; = После всех изменений и перезагрузки компьютера, система восстановится в первоначальное состояние, каким она являлась до включения защиты. До перезагрузки компьютера утилита предлагает пользователю восстановить систему из «замороженной» среды или оставить её в защищённом режиме, какой она является на текущий момент. В некотором смысле, она построена на принципе песочницы, только для эмулирования и виртуализации использует несколько другой подход к стилю защиты. 

Программа платная, поэтому, мы напишем еще отдельную статью по её бесплатному аналогу. Пока, мы предлагаем вам - просто попробовать её использовать, в целях ознакомления с данным принципом защиты для понимания того, какие, помимо, многострадальных антивирусов, интересные решения, существуют в плане безопасности компьютера.Установка, традиционно, проста, хотя, и не поддерживает русский язык (как и сама программа). Правда, зачем-то не понятно, в установщике присутствует древнейший запрос на информацию о пользователе:

После установки будет запрошена перезагрузка. Сделайте её вручную (выбрав второй кружок) или автоматически (выбрав первый). Перед автоматическим режимом, не забудьте закрыть и сохранить всё ценное.

После перезагрузки, у вас должен будет появится значок в трее (где часы) и на рабочем столе (если не снимали соответствующую галочку):

По двойному клику, на который запустится программа, точнее говоря, сначала не сама она, а непосредственно, предложение зарегистрировать её (Register), купить (Buy) или пока использовать 30-ти дневный пробник (Later).

После этого, откроется окно программы Shadow Defender, где будет предложено выбрать диски, которые вы хотите "Отправить в тень", т.е как раз защитить методом эмулирования и создания виртуальной копии, как оно и описано в принципе работы (кликабельно):

Выберите нужные диски и нажмите в кнопку "Enter Shadow Mode", чтобы запустить процесс. Кстати говоря, если у Вас МНОГО оперативной памяти, то её часть можно задействовать для ускорения операций записи, для чего есть соответствующее окошко справа над кнопками.

После нажатия соответствующей кнопки, вы получите предупреждение с - не совсем понятным, выбором опций "Enter Shadow Mode on Boot" (входить в режим защиты при загрузке) и "Exit Shadow Mode on Shutdown" (выходить из режима при выключении) и предупреждением вида:

Что условно можно перевести как:

Нажмите "Cancel" и перейдите на вкладку "File Exclusion List", чтобы настроить исключения (кнопками "Add File" и "Add Folder") или убедится, что их нет:

Либо сразу нажмите "OK" (я бы рекомендовал выбрать автоматический вход в теневой режим при загрузке, т.к зайти можно и забыть, а вот выходить вручную уже не так критично с точки зрения уровня безопасности). После этого появится просьба подождать и, если всё прошло успешно, то уведомит о том, что операция завершена и диск защищен:

Это же можно будет увидеть в списке дисков, где, защищенные из них, будут отмечены особенным значком:

И поверх рабочего стола будет соответствующая надпись:

Теперь поговорим немного о вкладках и настройках....

В самой же программе Shadow Defender, на вкладке "System Status" можно будет посмотреть статус работы, т.е сколько места свободно, сколько занято под нужды защиты (Space Used by SD), какие исключения есть и тп:

Раздел "Registry Exclusion List" позволит задать, как и в случае с "File Exclusion List", исключения, но в отличии от последнего, для записей или веток реестра:

С помощью вкладки "Commit Now" и соответствующих кнопок "Add File" и "Add Folder" (или по правой кнопки мышки в контекстном меню проводника) Вы можете записать изменения каких-либо папок или файлов на текущий момент, т.е это не совсем исключение из правил, сколько "привязка" изменений к текущему тому.

Не знаю насколько понятно объяснил, может подсказка будет понятнее:

Не знаю насколько понятно объяснил, может подсказка будет понятнее: Add the files and folders to the list above, then click "Apply" button, all changes of the files and folders will be committed to the original volume immediately, and once changes happen, you need to commit them again

Т.е, таким образом можно как бы фиксировать разные стадии изменений, если можно так выразиться и сохранять какие-то из них на определенный момент времени. Ну и вкладка Shadow Defender администрирования позволяет задать настройки..

Собственно, можете оставить их как есть или настроить на своё усмотрение. Думаю, что тут всё понятно. Идём дальше....

Как же теперь проверить, что это работает? Да в общем и целом очень просто. Для простейшей проверки просто создайте на диске, который Вы защитили любой файл или проделайте любые изменения (у

удалите/скопируйте/переместите папку, файл или что-либо еще) В моём случае, я удалю папку с названием одноименной игры Overwatch, где хранятся настройки, демки и прочее. Убедимся, что папки больше нет и создам пустую папку с именем "Sonikelf_shadow":

Теперь перейдем в саму программу и отключим режим защиты (т.е "теневой" или "виртуальный" режим) соответствующей кнопкой:

Получим уведомление:

И содержания:

Что, условно, можно перевести как:

Что само по себе логично, ибо, мною был переведен в теневой режим системный диск, который, логично, используется самой системой, браузером и другими программами и приложениями Windows. Соответственно, будут предложены варианты:

Я выберу первый пункт, дождусь перезагрузки и.. Увижу, что после неё все изменения, которые я сделал (удалил папку, создал новую) откатились:

Это затронуло, само собой, вообще, все изменения на диске, который я защищал (т.е системный) и, соответственно, даже вкладки в браузере у меня остались те, что были открыты на момент включения Shadow Mode в Shadow Defender'е, т.к браузер хранит и кеширует данные в системные папки на этом диске. Думаю, после такого "финта ушами", принцип работы вам должен быть уже понятен.

В общем и целом, - Shadow Defender - это потрясающий инструмент для защиты данных и быстрого отката любых изменений, в том числе вредоносных. При некоторой сноровки, это хороший способ для защиты конфиденциальности, мол, если что, то я не я и лошадка не моя.  Тем не менее, у такого подхода есть существенный изъян, - это то, что этот метод не защищает от кражи каких-либо персональных данных. Т.е, если во время работы в защищенном режиме к Вам проник троян и он успел слить данные кредитки, логины-пароли или что-то там еще в интернет, то при откате системы, трояна на диске может уже и не будет, но данные как бы уже утекли и при этом, за счёт отката, Вы можете даже об этом не узнать, т.к вируса то уже нет, а когда он был Вы и не заметили :) Помимо прочего, это некоторым образом создаёт нагрузку на диск (и компьютер в целом, особенно, если вы шифруете кеш записи и тп), потребляет определённое количество места и других ресурсов, что стоит иметь ввиду. Ну и платность, да? Хотя, прямо скажем, цена небольшая за такую защиту. Впрочем, есть и бесплатные аналоги, о которых мы со временем расскажем.

#ПрограммыИУтилиты #оптимизаторы