Al llegar a la computadora de la víctima, el ransomware o cualquier otro malware generalmente ejecuta programas sin el consentimiento del usuario. Lockdown es una aplicación destinada a prevenir tales acciones no autorizadas aprovechando las Políticas de restricción de software de Windows.
Antes de usar Lockdown Portable, tenga en cuenta que está diseñado solo para usuarios avanzados, ya que debe estar familiarizado con las Políticas de restricción de software (o, en resumen, SRP) para poder comprender cómo funciona. El mal uso de la aplicación puede inutilizar Windows.
Cree su lista blanca antes de habilitar el bloqueo
La estructura de la interfaz es simple, con algunas pestañas que le brindan un control total sobre las acciones y el comportamiento de la aplicación. Puede activar o desactivar el bloqueo con el clic de un botón, pero no es aconsejable que lo haga hasta que haya definido los programas de la lista blanca. La razón detrás de esto es Lockdown Portable que trata todos los programas como si estuvieran en su lista negra, excepto algunas ubicaciones que están en la lista blanca de forma predeterminada, como se detalla a continuación. Por lo tanto, puede suceder que las aplicaciones que usa a diario ya no funcionen mientras Lockdown está activo, a menos que las incluya en la lista blanca.
Hay pestañas dedicadas para los programas en la lista blanca y negra, que debe completar manualmente con los nombres de los archivos ejecutables (o sus ubicaciones) que pueden o no pueden ejecutarse, respectivamente. En el caso de aplicaciones que usan ubicaciones no estándar (como la carpeta AppData), Lockdown Portable debe estar deshabilitado para que funcionen.
Ubicaciones predeterminadas en la lista blanca en Windows
Volviendo a la configuración predeterminada de Lockdown Portable, debe saber que hay algunas ubicaciones que la aplicación agrega automáticamente a su lista blanca. Para ser más específicos, estos son el directorio de Windows y todas sus subcarpetas, los Archivos de programa y la carpeta Lockdown Portable en sí, así como todos los accesos directos (solo los accesos directos, no el archivo al final). Estas configuraciones se pueden cambiar, pero tenga en cuenta que la manipulación de las reglas predeterminadas puede resultar en la imposibilidad de usar su computadora.
El bloqueo está destinado a evitar el lanzamiento de programas sin consentimiento o desde ubicaciones no estándar, que suele ser el caso del malware. Sin embargo, también puede usarlo para bloquear ciertas aplicaciones en Windows (como una aplicación de control parental), aunque su enfoque de poner todo en la lista negra requiere que cree una lista bastante larga de aplicaciones permitidas.
You must be logged in to post a comment.
Leave a Reply
You must be logged in to post a comment.