ThreatLocker Protect for Web Apps

好东西

允许名单功能是这里真正的 MVP。我在测试机器上设置了它，只添加了 Chrome、Slack 和一些基本工具，然后尝试从网络钓鱼电子邮件中打开一个粗略的 PDF。 Boom - 在加载之前就被阻止了。没有弹出窗口，没有警告，只有沉默。就好像应用程序确切地知道什么不应该在那里。此外，基于主机的防火墙可以让您对网络流量进行细粒度的控制，这比依赖浏览器的内置保护要好得多。老实说，查看记录在一个地方的所有活动可以很容易地发现奇怪的行为 - 就像一个合法的应用程序突然试图访问白俄罗斯的某个 IP。对于任何远程管理设备的人来说，这种可见性都是黄金。

不太好的

它不适合初学者。我花了几个小时才完成设置，因为默认情况下它非常严格。如果您习惯让应用程序自由运行，一开始这会感觉很痛苦。没有自动学习模式，因此您必须手动批准所有内容。是的，它是一个网络应用程序，但它在移动浏览器上运行不佳 - 如果您要随时随地检查日志，请做好准备度过一段艰难的时光。此外，由于开发人员和许可证信息未知，因此在不亲自审核的情况下将其部署在面向公众的环境中时我会持谨慎态度。不是破坏交易，但值得注意。

底线

如果您正在管理敏感系统并希望针对零日威胁或流氓脚本提供强硬保护，那么 ThreatLocker Protect for Web Apps 值得您一试。它不适合临时用户，但对于需要精细控制的 IT 团队或高级用户来说，它是一个可靠的工具。自由的？没有把握。但如果它是免费的，那就抓住它。如果没有，与当威胁已经存在于系统内部时什么也不做的基本浏览器扩展相比，它仍然是一个可靠的选择。只是不要指望牵手。如果您正在寻找更简单的方法，请尝试 Deseat.me - 但它不会像这个那样阻止 PowerShell 漏洞利用。