Computer-Security

เคยมั้ย? ลงโปรแกรมป้องกันไวรัสไว้ แต่ไม่มีเวลามาสั้งสแกนเครื่อง เพราะขี้เกียจรอ มันนานนนนนนนFrown
 
รำคาญมั้ย? ที่โปรแกรมที่ใช้อยู่ดันไม่มีคำสั่งให้สแกนเสร็จแล้วปิดเครื่อง Yell
 
เบื่อมั้ย? ที่สแกนไวรัสแล้วโปรแกรมไม่กำจัดให้อัตโนมัติ ต้องมานั่งลบเอง Tongue out
 
เอ็นทรีนี้นี้ เราจะมาแนะนำการใช้ Avira ให้ทำงานในส่วนดัวกล่าวนี้อย่างอัตโนมัติครับ
 
ค่าเดิมของ Avira คือไม่มีคำสั่ง Auto Shutdown เมื่อสแกนไวรัสเสร็จ และเราต้องมาตอบ Notification เองเมื่อเจอไวรัส 
 
 
ผมจะมาแนะนำการตั้งค่าให้นะครับ
 
การตั้งค่าข้อที่ 1 สั่งให้โปรแกรมลบไวรัสเองเมื่อสแกน
 
ปล. การตั้งค่าตรงนี้เฉพาะการสั่งสแกน (On Demand) เท่านั้น ระบบ Realtime ของ Avira ไม่มีระบบลบอัตโนมัติ (เฉพาะรุ่น Free)
 
เปิดหน้าแรกของ Avira ขึ้นมา
 
 
คลิกที่ Extras เลือก Configuration (หรือกด F8)
 
 
คลิกเครื่องหมาย + หน้า System Scanner > Scan > Action on Detection
 
 
ตั้งค่าตามภาพ 
 
การตั้งค่าตามนี้จะทำให้โปรแกรมพยายามที่จะ Repair ไฟล์ (กรณีที่ติดมัลแวร์ประเภท Virus)
เมื่อมันทำไม่สำเร็จ โปรแรกมจะลบไฟล์ทันที
 
ข้อควรระวัง: อย่าลืมเลือก Copy file yo quarantine before action ด้วย เพื่อให้มันทำ Backup ไว้ ถ้าไม่เลือก ไฟล์ที่ถูกโปรแกรมตรวจจับผิดพลาดจะถูกลบ และกู้คืนไม่ได้
 
การตั้งค่าข้อที่ 2 ให้ Shutdown เมื่อสแกนเสร็จ
 
ค่าเดิมของ System Scan จะไม่มีตัวเลือกนี้ครับ เราจะมาจัดการกันด้วยการเพิ่มเข้าไป (ก็ไม่รู้ว่าผู้พัฒนาคิดอะไรอะนะ Foot in mouth)
 
คลิกที่ Scheduler ตรงหน้าหลักโปรแกรม
 
 
กดเครื่องหมาย + (Insert new Job)
 
 
ใส่คำอธิบายลงไป ผมเลือกที่จะใส่เป็นภาษาไทย จะได้เข้าใจกันง่ายๆนะครับCool
 
ใส่เสร็จแล้วกด Next จะได้หน้านี้
 
 
เลือก Scan job
 
 
ตรงนี้ผมเลือกเป็น Complete system Scan เพื่อให้มันสแกนทุกซอกทุกมุมของเครื่องเลย สะใจดี Cry
 
 
ตรงนี้เลือก Immediately เพื่อให้มันสแกนทันที แล้วจะได้หน้าถัดไป
 
 
ค่าเดิมตรง Shut down computer  นั้นไม่ได้ถูกติ๊กไว้ ให้เราติ๊กไว้ครับ
 
Display Mode เลือกเป็น Maximized เพื่อให้มันแสดงหน้าต่างการทำงานไว้
 
คำเตือน: เมื่อเรากด Finish โปรแกรมจะเริ่มสแกนเครื่องทันที แนะนำว่าควรทำเมื่อจะทิ้งเครื่องไว้นานๆ
 
 
 
หน้าต่างตอนกำลังสแกนเครื่อง
 
จากการตั้งค่าทั้งหมดที่ผ่านมา เมื่อโปรแกรมสแกนเครื่องแล้วเจอไวรัส มันจะทำการ Repair ก่อน กรณีที่มันทำได้ เมื่อมันทำไม่สำเร็จมันลบไฟล์ทิ้งทันที โดย Backup ไว้ที่ Quarantine ก่อน
 
เมื่อสแกนเสร็จแล้ว มันจะ Shutdown เครื่อง เหมาะสำหรับผู้ที่สั้งสแกนก่อนนอนหรือตอนเลิกงานครับ Cool
 
คนอ่าน: โห แล้วถ้าจะกลับมาทำอีก ก็ยุ่งยากตากยเลยสิ
Rat: หากต้องการสั่งสแกนเอง ไม่ต้องตั้งค่าตามนี้แล้วครับ เพราะมันถูกบรรจุไว้ในหน้า Scheduler แล้ว
 
 
วิธีสั่งสแกนก็ให้ติ๊กที่ Enabled ครับ มันจะทำงานทันทีครับ Smile
สวัสดีครับ เอ็นทรีก่อนๆผมได้รีวิวและแนะนำส่วนต่างๆของ Roboscan กันไปแล้ว วันนี้จะมาเปิดเผยฟีเจอร์สุดเทพของโปรแกรมนี้กันครับ
 
Windows Update
 
เคนดิตภาพจาก Windows8.iYogi.com
 
มีท่านผู้อ่านคนไหนยังจำ Baidu PC faster ที่ผมเคยเขียนไว้ได้มั้ยครับ?
 
คนอ่าน: จำไม่ได้ว่ะ
Rat: กลับไปอ่านเอ็นทรีนี้ซะ Baidu PC Faster โปแกรม Made in China แต่คุณภาพไม่จีนแดง
 
 
กลับมาที่ RS ต่อ Money mouth
 
ในโปรแกรม RS ก็มีฟีเจอร์นี้ครับ แม้แต่ในรุ่นฟรีก็ตาม (ความแตกต่างเราจะสรุปผลท้ายเอ็นทรีนะครับ)
 
ใน RS จะเรียกฟีเจอร์นี้ว่า Windows Security Update โดยสามารถเข้าไปได้ทาง System protection > Windows Security Update ตามภาพด้านล่าง
 
Roboscan Windows Update
 
เมื่อเข้ามาแล้ว มันจะทำหารสแกนหาช่องโหว่และ Patch ที่เหมาะสมกับ OS เราโดยอัตโนมัติ
 
Roboscan scanning for windows security update
สะดวกดีนะ
 
 การทำงานนี้ใช้เวลานานหน่อยครับ ขึ้นอยู่กับว่าเราไม่ได้ติดตั้ง Patch กี่ตัว (ถ้าวินโดวส์กุ๊กกู๋ก็คงนานมากเพราะส่วนมากปิด Windows Update ไว้ Kiss)
 
เมื่อมันสแกนเสร็จ ก็จะขึ้นรายชื่อ Patch ของ Os เราครับ
 
Windows update list
เมื่อเราส่งให้มัน Fix มันก็จะเริมทำงานครับ
 
Roboscan patch updating
การทำงานตรงนี้ใช้เวลาค่อนข้างนานครับ เราควรทิ้งเครื่องไว้เฉยๆแล้วกลับมา หรือสั่งให้มัน Shut Down ไปเลยก็ได้ เพราะยังไง RS ต้องขอให้เรา Restart เครื่อง 1 รอบหลังวจากติดตั้ง Patch จนครบครับ
 
เป็นยังไงกันบ้างล่ะครับ กับฟีเจอรช่วยในการ Update ตัว Windows ของเรา ต่อไปจะพูดถึงความแตกต่างครับ
 
RS นั้นมีอยู่ 3 เวอร์ชั่นครับ คือ Free, Pro และ Enterprise
 
Roboscan Editions
 สำหรับตัว Enterprise นั่นสำหรับองค์กรใหญ่ๆ จะไม่มีขายบนเว็บครับ ต้องติดต่อผู้พัฒนาเอา ส่วนความแตกต่างอื่นๆก็ตามนี้ครับ
 
Roboscan Free VS Pro
 
 ข้อแตกต่างระหว่างรุ่น Free กับ Pro คือ เวอร์ชั่นฟรีจะไม่สามารถใช้ Pc Optimize ได้ ซึ่งผมว่ามันไม่ค่อนจำเป็นเท่าไหร่
 
ต่อมาก็เรื่อง Ads ในรุ่นฟรีจะมี Ads โผล่มาใต้หน้าต่างหลัก และเวลา Update ครับ ซึ่งอยู่ในเกณฑ์ ที่ยอมรับได้ (ที่ผมยอมรับได้สูงสุดคือเหมือนกรณี Avira มี Popup ตอน Update)
 
สรุป:
 
Roboscan นี้คล้ายๆ Comodo คือมี Antimalware+Firewall ในตัว แต่ถ้าจะเทียบเรื่อง Firewall ผมว่าขาออกทำงานเงียบกว่า Comodo แต่มีปัญหากับการป้องกันขาเข้า เพราะเมื่อผมลองใช้แอพมือถือทำการ Port Scan โปรแกรมกับถามผู้ใช้แทนนับว่ายังมีความเสี่ยงอยู่ ถึงแม้จะเป็นการทดสอบในวงแลนเดียวกันก็ตามFrown
 
 ถ้าเป็นเรื่อง Antivirus เรียกได้ว่าทำงานรวดเร็วมาก เบาเครื่องสุดๆ สแกนเร็ว แม้ว่าจะเป็นระบบ Multi Engine Embarassed
 
จริงๆ ถ้าไม่ติดเรื่อง Firewall เราสามารถลงแบบปิด Firewall ของ RS แล้วเปิด Firewall ตัวอื่นควบคู่กันไปก็ได้ (แม้แต่ Windows Firewall เอง)
 
เป้นยังไงกันบ้างละครับ ปีใหม่ ก็มีโปรแกรมใหม่ๆมาแนะนำกัน ขอให้ปีนี้เป็นปีที่ดีครับCool
มาต่อกันกับเอ็นทรีก่อนครับ
 
RS (ขอเรียกชื่อย่อ) เป็นโปรแกรมรักษาความปลอดภัยที่มีระบบการป้องกันเรียกได้ว่าครบครับ คือมีทั้ง Antivirus และ Firewall และฟีเจอร์อื่นๆ
 
Antivirus AntiSpyware Firewall
 
ที่หน้า Scan & Clean จะเป็นหน้าที่ให้เราเลือกสแกนไวรัสในคอมได้
 
Roboscan scan page
 
ซึ่งผมว่ามันออกแบบมาได้ดีเชียวละ เพราะมีสามปุ่มหลักให้ผู้ใช้ที่ไม่ต้องการปรับค่าใดๆเลย โดยจะแบ่งออกดังนี้
 
  • Quick = สแกนโปรเซสที่รันอยู่
  • Basic = เหมือน Quick แต่เพิ่มไฟล์ระบบและพื้นที่เสียงต่างๆ (เช่นโปรแกรมที่เรียกใช้บ่อยๆ)
  • Advanced = สแกนทั้งระบบ

ผมลองสั่งสแกนแบบ Advance กับเครื่องคอมที่ลง Windows 7 64-bit, Ram 2GB, CPU AMD Athlon 64 X2 2.1Ghz, HDD สองลูก มีไฟล์รวมๆเกือบๆ 100 GB นั้นใช้เวลาแค่ครึ่งชั่วโมงกว่าๆเท่านั้นเอง

 

ทั้งนี้ เพราะค่าเดิมโปรแกรมไม่ได้ถูกตั้งให้สแกนไฟล์บีบอัด (พวก Archive อย่าง zip,rar etc.) จึงใช้เวลสาแกนน้อยมาก

 

ถ้าจะถามว่าแบบนี้ดีมั้ย ผมว่ามันก็ดีส่วนนึง เพราะไฟล์บีบอัดพวกนั้นไม่สามารถทำอะไรคอมเรา เพราะมันไม่ใช่ไฟล์ที่รันได้ทันที (Executable) 

คนอ่าน: อืม! อยากให้มันสแกนไฟล์บีบอัดอ่ะ ทำไง?

Rat: ตรงหน้า Scan and clean ให้คลิกที่ Configuration ด้านล่าง แล้วไปที่ Compressed file ครับ

 

Rpoboscan compress file scan

 

ในจุดนี้เราไม่สามารถเลือกให้มันสแกนแค่ตอนสั่ง ถ้าเลือกตรงนี้แล้ว ในโหมด Realtime (หรือ On Access) จะสแกนไฟล์บีบอัดด้วย ผมว่าปล่อยไว้ดีกว่าครับ เพราะจะทำให้ใช้ทรัพยากรโดยใช่เหตุ Frown

 เจ้า RS นี่ค่าเดิมของมันคือจะสแกนไวรัสในแฟลชไดรฟ์โดยอัตดนมัติเมื่อเราเสียบ แต่การที่มันสแกนอย่างรวดเร็วเลยไม่ค่อยทำให้มีปีญหาครับ

 

Roboscan USB Scan

 

แต่มันจะมีปัญหาตอนเรารีบ ดังนั้น ใครที่ไม่ชอบให้มันสแกนโดยอัตโนมัติสามารถปิดได้

 

Roboscan no USB scan

 

โดยไปที่ Configuration > Scan Options > เอาเครื่องหมายติ๊กถูกตรง Removable disk auto scan ออก

อืมม! ในส่วนของ Antivirus คงไม่มีอะไรมากไปกว่านี้ เรามาดูส่วนของ Firewall กันต่อดีกว่าครับ

 

RS เป็นโปรแกรมรักษาความปลอดภัยแบบครบเครื่อง คือมีทั้ง Anti malware และ Firewall ด้วย (ส่วนของ System management ถูกปิดไว้ในรุ่นฟรี)

 

ผมลองใช้ค่าเดิมของ Firewall มันแล้ว พบว่ามันค่อนค่างจะทำงานเงียบ ไม่มี Popup กวนใจเท่าไหร่ เพราะค่าเดิมของมันคือปล่อย Outgoing (ขาออก) ผ่านหมด

 

Roboscan Firewall setup

 

ค่าเดิมโปรแกรมคือ เมื่อโปรแกรมที่พยายามจะทำตัวเป็น Server (รับและส่งข้อมูลในเวลาเดียวกัน) จะมีการถามเกิดขึ้นในกรณีที่ RS ไม่ร้จักโปรแกรมนั้น

ซึ่งไวรัสสมัยใหม่จะมีการทำงานแบบนั้นครับ คือให้เครื่องเราเป็น Server เพื่อจะได้รับส่งข้อมูลกับปลายทางกันสะดวกๆ การที่จะมาถามตอนโปรแกรมต่อเน็ต มันล้าสมัยและกวนใจผู้ใช้เปล่าครับๆ

คนอ่าน: อ้าว! งั้นก็เล่นเกมหรือโหลดบิตไม่ได้สิ?

Rat: ได้ครับ เพราะตัวโปรแกรมจะมี Whitelist ในตัว ถ้ามันไม่รู้จักโปรแกรมแล้วมันจะถามเราครับ

คนอ่าน: แล้วถ้ามีพวก Port Scan หรือการบุกรุกล่ะ มันจะถามเรามั้ย? กลัวตอบผิดอ่ะ

Rat: การบุกรุกนั้นจะถูกบล๊อกโดยไม่มีการถามใดๆครับ มันจะไปขึ้นตรง Log เฉยๆ

การทำงานแบบนี้แม้แต่ใน Windows Firewall เองก็มีครับ แต่เฉพาะรุ่นตั้งแต่ Vista ขึ้นไปนะ (Firewall ใน XP เปิดก็เหมือนไม่ได้เปิดอ่ะนะ Foot in mouth)

เรื่อง Firewall ดูผมแนะนำให้ใช้ค่าเดิมครับ เพราะเท่าที่ทดสอบมามันค่านค่างรู้จักโปรแกรมเยอะดีครับ 

 

อ่าห์! ผมเริ่มรู้สึกว่าเอ็นทรีนี้ชักจะเริ่มยาว (บวกกับไม่มีอะไรที่น่าสนใจจะมาเขียนต่อ) เอาเป็นว่า ไว้ติดตามกันต่อเอ็นทรีหน้านะครับ เอ็นทรีหน้าจะมาพูดถึงฟีเจอร์ขั้นเทพ ที่หลายๆคนอาจจะกำลังมองหาอยู่ ไว้ติดตามกันนะครับ วันนี้ไปก่อนละครั บ๊ายบาย! Embarassed

ท่านผู้อ่านครับ ท่านที่ติดตามบล๊อกนี้มาเป็นเวลาหลายปี คงทราบดีว่าผมเคยเขียนเอ็นทรีด่าโปรแกรมรักษาความปลอดภัยของเกาหลีไว้เยอะ เช่นค่าย A และ N เป็นต้น
 
แต่ว่า ครั้งนี้ ผมคงต้องเปลี่ยนความคิดใหม่ ว่าของเกาหลีไม่ได้เลวร้ายไปทั้งหมด วันนี้ผมเลยมีโปรแกรมน่าสนใจมาเชียนถึงครับ Cool
 
PS. แต่ไม่ได้หมายถึงว่าจะกลับไปชอบ A และ N นะ อย่าเหลิงๆInnocent
 
โปรแกรมรักษาความปลอดภัยที่เราจะเขียนถึงในเอ็นทรีนี้ชื่อ RoboScan ครับ เป็นโปรแกรมรักษาความปลอดภัยแบบสมบูรณ์ คือมีทั้ง Anti Malware, Firewall และฟีเจอร์เสริมความปลอดภัยอื่นๆ
 
Roboscan ถูกพัฒนาขึ้นโดยบริษัท ESTSoft ของเกาหลี ที่ทำเกม Cabal นั่นแหล่ะ
 
Estsoft logo
 
นอกจากเกม Cabal แล้ว ESTSoft ยังทำซอฟท์แวร์ทั่วๆไปอย่างเช่นซอฟท์แวร์ตระกูล Al ครับ อย่าง AlSee AlZip etc.
 
คำว่า Al ในภาษาเกาหลีแปลว่า "ไข่" ครับ โดยโปรแกรมของค่ายนี้จะเป็นไอคอนรูปไข่ครับ (น่ารัก Wink)
 
อ่า กลับมาที่เอ็นทรีนี้กันต่อครับ
 
Roboscan เนี่ย เดิมทีเคยใช้ชื่อว่า Alyac (Yac ในภาษาเกาหลีแปลว่า "ยา") 
 
Alyac Roboscan
 
ภายหลังเขาคงอยากให้ชื่อดูอินเตอร์มากขึ้น เลยเปลี่ยนเป็น Roboscan มั้ง Cry
 
เอาล่ะ เรามาเริ่มกันเลยดีกว่า ขั้นตอนการติดตั้งผมขอข้ามไปนะ เพราะทุกคนคงติดตั้งโปรแกรมกันเป็นนะครับ
 
เมื่อติดตั้งเสร็จแล้ว โปรแกรมจะ Update อัตโนมัติหลังติดตั้งทันที
 
Roboscan first update
 
เห็นจำนวนไฟล์แล้วน่าใจหาย เพราะมันเยอะมาก Sealed
 
แต่โชคดีที่มันแยกออกเป็นไฟล์เล็กๆ ต่างกับ Comodo ที่การ Update ครั้งแรกหลังติดตั้ง เราต้องโหลดไฟล์อัพเดตครั้งแรกประมาณ 100 MB กว่าๆ ISP ไหนออกนอกดีๆก็ไวไปครับ
 
เมื่อ Update เสร็จแล้ว น่าประหลาดใจที่โปรแกรมนี้ไม่ต้อง Restart หลังการติดตั้ง เราก็จะได้เห็นหน้าหลักโปรแกรมครับ
 
 
ค่าเดิมของโปรแกรมนี้คือ Firewall ถูกปิดไว้ เราสามารถมาเปิดเองทีหลังได้ครับ (อย่าลืมปิด Windows Firewall ก่อนล่ะ Money mouth)
 
คนอ่าน: อ้าว! แล้วไอ้เจ้าโปรแกรมไข่นี่ มันมีอะไรพิเศษกว่าของเจ้าอื่นๆยังไงอ่ะ ของเกามันจะไปสู้ของฝรั่งได้ไงล่ะ?
 
Rat: อ๊ะๆ! อย่าเพิ่งดูถูกมันนะครับ เจ้าโปรแกรมไข่นี่เป็น Antivirus ระบบ Multi Engine เชียวนะครับ โดยที่ใช้เอ็นจินของตัวเองคู่กับ BitDefender เลย
 
Roboscan Engine information
 
นั่นแน่! เห็นแล้วชักสนใจซะแล้วใช่มั้ยครับ เอ็นทรีหน้า เราจะมาพูดเรื่องการใช้เจ้าโปรแกรมนี้กันต่อนะครับ ไว้ติดตามกันนะครับ ตอนนี้ขอตัวไปนอนก่อนละครับ ไว้เจอกันครับSmile