Acronis Ransomware Protection评估

尝试消除问题的工具

Acronis Ransomware Protection是Windows的新安全程序，旨在保护系统免受勒索软件攻击。

Acronis True Image 2018的用户 可能会注意到它看起来类似于Acronis备份解决方案的内置反勒索软件保护。 Acronis Ransomware Protection是True Image 2018组件的独立版本，可免费使用。

注意 ：您需要登录Acronis帐户或创建一个新帐户，然后才能在安装后开始使用安全程序。帐户创建是在程序中进行的，但是电子邮件地址需要在创建后的五天内进行验证。

Acronis Ransomware Protection与Windows 7 Service Pack 1和Microsoft Windows操作系统的较新版本兼容。

Acronis勒索软件防护

acronis ransomware protection

向导将在首次启动时指导新用户。该程序的核心概念已在本教程中进行了说明，但大多数情况下都是不言而喻的。

Acronis Ransomware Protection在界面中显示总进程和可疑进程的数量。还有一个图形显示随时间的变化，并提供管理流程的选项。

单击“管理进程”，将在应用程序界面中列出所有可疑进程。在测试系统上列出了QuiteRSS，Windows防火墙控制，Veeam Endpoint Backup甚至rundll32.exe。

manage processes

您可以阻止或信任页面上列出的任何进程，并将新应用程序添加到列表中以允许或阻止它们在计算机上运行。

Acronis指出，它停止了尝试对文件进行加密或将恶意代码注入系统的可疑进程，并且会立即通知用户有关信息。

如果安全程序之前勒索软件对数据进行了加密，则该程序可以帮助用户恢复文件，从而可以阻止攻击。 Acronis指出，它支持从缓存，临时文件或备份中恢复文件副本。

Acronis Ransomware Protection带有内置备份功能。用户获得5 GB的在线存储空间，可用于备份重要文件。 250 GB的额外空间价格为每年9.99欧元，而1 TB的空间则高达39.99欧元。

只需将文件或文件夹拖放到Acronis服务器即可。

该程序每隔15分钟检查一次更改，然后将新数据上传到云中。它仅上传更改的数据，而不上传整个文件。

Acronis Ransomware Protection保留某些文件版本，而不是全部文件版本以节省磁盘空间。以下版本保留在存储器中，而其他所有版本则自动删除：

  • 最后四个备份。
  • 最近24小时内每小时的第一个版本。
  • 上周每天的第一版。
  • 上个月的每周第一个版本。
  • 每月的第一个版本。

用户可以登录云存储以在线管理其文件。可以在线删除文件，甚至可以选择删除整个备份。

勒索软件保护

内置的勒索软件保护使用启发式方法。

基于启发式方法，该技术使用实时模式监视计算机上运行的进程。当它检测到尝试加密文件或将恶意代码注入正常进程的第三方进程时，它会通知您并询问您是否要允许该进程修改文件或阻止该进程

启发法是一把两刃剑。尽管它可能会发现勒索软件变种，但也容易产生误报。

该应用程序需要Internet访问才能与Acronis服务器通信，以使其正常运行。

结束语

Acronis Ransomware Protection是用于Windows的新的反勒索软件。核心区别因素是内置备份模块，用户可以使用该模块来将文件安全地存储在云中。五个千兆字节足以保护重要文件，而且额外存储空间的价格也不会破坏资金。

您无法在程序运行时退出该程序。我认为这是一个错误的设计决定。虽然可以禁用保护，但是不能使用内置控件终止程序。

相关文章