Reborn?

[p. specht]

(Fach-)Leute, bitte was ist von diesem Ding zu halten: RebornCard - Was tut es wirklich, erhöht es tatsächlich die Sicherheit?

Gruss
P. Specht

[Freaky]

Kenne ich noch aus der Schule

Die Beschreibung ist eigentlich recht gut. D.h. du kannst als Administrator das System verändern. Sobald du kein Administrator mehr bist, sind alle Änderungen die vorgenommen werden nur temporär für diese eine Sitzung möglich. Beim nächsten Neustart ist das System auf jeden Fall wieder in dem Zustand, den der Administrator hinterlassen hat.
Realisiert über 2 Partitionen: Eine wo die Änderungen des Administrators gespeichert werden, und eine wo die Änderungen kurzfristig gültig sind bis zum Neustart - dann wird diese Partition wieder überschrieben.

Grob sollte das so passen

[AHT]

Zitat von Freaky

Kenne ich noch aus der Schule
...du kannst als Administrator das System verändern. Sobald du kein Administrator mehr bist, sind alle Änderungen die vorgenommen werden nur temporär für diese eine Sitzung möglich.

Verstehe das nicht so ganz. Wie erkennt eine solche Karte ob der, der am PC sitzt, ein Admin ist (siehe Vista)? Erkennt sie auch, wann man Admin ist und wann nicht oder muss man der Karte erst extra sagen "ich bin Admin und möchte jetzt etwas dauerhaft ändern"?

[Sascha Oliver Haak]

@p.specht
Schau hier mal rein unter Reborncard.

SignalComputer GmbH

Gruß
Sascha

[p. specht]

Danke Sascha, von der Addy hatte ich diese Info!

@AHK: Ich glaube das geht mit Dongle am Parallelport, oder so ählich... Wenn´s was bringt, bin ich für sowas zu haben.

[AHT]

Zitat von p. specht

Danke Sascha, von der Addy hatte ich diese Info!

@AHK: Ich glaube das geht mit Dongle am Parallelport, oder so ählich... Wenn´s was bringt, bin ich für sowas zu haben.

Google mal nach SandBoxie - vielleicht bringt dir das mehr.

[p. specht]

Wäre dann nicht überhaupt gleich volle Virtualisierung sinnvoll (VMware, Microsoft Virtual PC, ...)? Da kann man sich angeblich auch austoben ohne Nebenwirkungen... oder doch nicht ganz? Ich beziehe mein profundes Halbwissen von hier: Virtualisierung
Interessant erschein auch Bochs.

[AHT]

Zitat von p. specht

Wäre dann nicht überhaupt gleich volle Virtualisierung sinnvoll (VMware, Microsoft Virtual PC, ...)? Da kann man sich angeblich auch austoben ohne Nebenwirkungen... oder doch nicht ganz? Ich beziehe mein profundes Halbwissen von hier: Virtualisierung
Interessant erschein auch Bochs.

Wenn ich es richtig verstehe, tut Sandboxie genau das: "Virtualisieren"

[Freaky]

Die Reborn-Karten aber nicht, dort ist es eine echte Umgebung deren Zustand eben immer wieder zurückgesetzt wird.

[AHT]

...hab das schon mal genommen, um mir das Verhalten von Viren etwas näher anzusehen. Wenn man sich etwas im OS auskennt, kann man an der SandBox erkennen, was der Virus tut oder versucht zu tun.
Alle Lese und Schreibzugriffe landen in der SandBox und spiegeln sich dort als Dateien wieder.

[Sascha Oliver Haak]

@p.specht

Wenn Du in der Navigation die unter Punkte zur RebornCard geöffnet hättest,
wärest Du vielleicht hier gelandet
SignalComputer GmbH
Hier steht geschrieben, dass Du nach dem Partitionieren ein System aufspielst
und wenn Du alles installiert hast per RebornCard die Partition schützt.

Alle Änderungen am System bei geschützter RebornCard sind nur temporär.
Willst Du nun zusätzlich Software installieren musst Du ähnlich wie im Bios
mittels BootMenü die geschützte Partition öffnen und anschließend wieder
sperren.

Habe eine ähnliche Karte auf der Árbeit im Betrieb und ich muss sagen, dass erspart einem viel Arbeit.

Gruß
Sascha

[AHT]

Meine Meinung:
Na ja - unter XP ist mit dem OS so viel unsichtbarer und verschleierter Kram machbar, dass manche Sachen unter Umständen erst Monate oder Jahre später ins Auge fallen (oder auch nie). Vor einem folgenschweren Fehler kann auch so eine Karte nicht schützen, denn der fällt dann sowieso erst viel zu spät auf.

[Eisbär]

Ich verwende auf einem Einzel-PC dazu eine Software:
HDGuard 6 :
HDGUARD - Festplattenschutz auf Softwarebasis: HDGUARD Details

Das Teil schützt mich vor mir selber und ist in Verbindung mit Acronis True Image 11, was ich ebenfalls benutze, aber ohne diese Funktion, weil der HDGuard eher da war, für mich unbezahlbar.

Ich hatte den HDGuard früher hier schon mal empfohlen, wird aber nach meiner Meinung viel zu wenig public gemacht. Wahrscheinlich ist er den Antiviren- Software- Herstellern ein Dorn im Auge.
Geschäftsschädigend heißt das wohl in der Neusprache.

[p. specht]

Danke für Eure Tipps... Werde erst mal die Softwarelösungen durchprobieren. Es geht um kleine Netze, an denen offensichtlich viele wechselnde DAUs sitzen, die gerne Viren und Würmer laden. Die suchen geradezu danach! Ein Durchlauf mit einem neu aufgesetzten AVIRA ergab kürzlich 88 Viren.

Gruss

[AHT]

Zitat von p. specht

Danke für Eure Tipps... Werde erst mal die Softwarelösungen durchprobieren. Es geht um kleine Netze, an denen offensichtlich viele wechselnde DAUs sitzen, die gerne Viren und Würmer laden. Die suchen geradezu danach! Ein Durchlauf mit einem neu aufgesetzten AVIRA ergab kürzlich 88 Viren.

Gruss

SandBoxie taugt für diesen Zweck nicht, das von Eisbär hört sich da besser an.
88 ? Mmh... Da scheint ein Trojaner-Downloader über längere Zeit drauf gewesen zu sein. Mit sehr großer Sicherheit hat AntiVir mit den 88 noch nicht alle gefunden. Ich würde mal den Taskmanager, CSRSS, SMSS, Winlogon, lsass,... auf injizierte unsichtbare DLLs hin überprüfen.