编者注:在我们发表这篇评论后不久，Data443勒索软件恢复管理器就从市场上撤下了。如果它再次可用，我们将重新测试并相应地更新此审查。
当一些灾难性的事情发生时，你可能希望你能回到事件发生之前并阻止它发生。它在现实生活中不起作用，但使用Data443勒索软件恢复管理器(以前作为SmartShield Home提供)，您可以接近。当你重新启动电脑时，它会将你的电脑恢复到之前没有恶意软件的状态，清除除你自己的文档、图片等之外的任何更改。当然，这个工具不能恢复恶意软件已经从你的系统中泄露的任何数据——它只能恢复你的电脑，而不是外部世界。此外，在已免除其管理的文件夹中进行的恶意更改并不总是能够逆转，尽管它会尽最大努力扭转勒索软件的影响．不幸的是，在我们的实际测试中，勒索软件的保护并没有得到证明。
Data443的成本是多少?
我曾经追踪过10种不同的勒索软件专用安全工具，其中一半是完全免费的。这个领域已经大大缩小了，幸存者都要为他们的服务收费。
对于大多数安全产品，您需要支付年订阅费。有些公司提供包月服务，短期使用很好，但一年的费用会更高。Data443勒索软件恢复管理器每季度6.25美元，或每年25美元。没有批量折扣;如果你想安装五次，你需要支付五倍的价格。
类似的产品
Bitdefender防病毒Plus
Webroot SecureAnywhere防病毒
安克诺斯网络保护总部
Check Point ZoneAlarm反勒索软件
新盾数据哨兵
Sophos Home Premium
熊猫穹顶高级版
单一许可证ZoneAlarm Anti-RansomwareZoneAlarm每年的费用为34.95美元，大约高出10美元，但如果你需要多次安装，ZoneAlarm会更便宜。三个许可证的价格是每年44.95美元，每个许可证的价格不到15美元。10个许可证售价94.95美元，每次安装只需9.50美元。
在网上更安全是一件非常容易的事新盾数据哨兵价格略低于Data443勒索软件恢复管理器，每年23.99美元。与ZoneAlarm一样，每台设备的价格随着批量折扣而下降。你可以支付59.99美元购买三个许可证，或者79.99美元购买五个许可证。
每年只需15美元，CryptoPrevent溢价似乎比其他的便宜。不过，它也不提供批量折扣，因此，当你要保护的设备越来越多时，它的低价领导地位就会减弱。此外，它在我们的测试中表现很差。
我应该注意到，您可以选择以每年24美元的价格将Data443防病毒保护管理器与您的购买捆绑在一起(这里没有季度定价)。但是，此防病毒软件是许可产品，而不是Data443的创建。在这篇评论中，我将严格关注勒索软件保护实用程序。
入门与Data443
在你考虑安装Data443勒索软件恢复管理器之前，你绝对必须确保你从一台干净的电脑开始。否则，此工具的重新启动时回滚功能会将您回滚到感染状态。即使你有杀毒安装了保护程序(你应该安装!)，考虑使用免费的清理工具(如伪自由．
请注意，该产品严格支持Windows 10和Windows 7Windows 11．不需要使用过时的操作系统。
在我的测试系统上，安装程序特意引入了一些先决条件，即与Microsoft . net框架相关的文件。您将在安装过程中创建一个密码短语，每次打开或关闭保护时都必须输入这个密码短语。如果你选择最小长度，三个字符，我不会挑剔你。
安装完成后，必须重新启动。正如您将看到的，这是您将多次重新启动系统的第一次。
您的新安装开始时必须禁用。在启用保护之前，您应该处理一些配置业务。单击“管理”以查看工作文件夹列表。当您重新启动到以前的状态时，这些文件夹中的文件不受影响(我将在下面进一步解释)。大多数用户只需单击Add Defaults，这将为每个用户帐户填充包含桌面、文档、收藏夹、音乐和图片的列表。如果您将工作存储在其他位置，请也添加这些位置。完成后单击Save。
现在你准备好开启保护了。单击大的红色Data443图标，输入您的密码，然后重新启动。当它回来时，那个图标将是绿色的，你将受到保护。
Data443如何工作
当启用Data443勒索软件恢复管理器时，它会虚拟化对文件系统和注册表的所有更改。程序不知道其中的区别。没有它，它们照样能工作。但是，当您重新启动时，所有这些更改都会消失。从本质上讲，就是这么简单。
当然，如果你刚刚编辑完一个非常出色的病毒视频，只是在重启时它就消失了，你不会太高兴的。这就是定义工作文件夹的意义所在;保存在这些文件夹中的文件不会被丢弃。
您可能已经使用了此产品的商业版本(或其前身之一)而没有意识到这一点。你是否曾经使用过酒店大堂的公共电脑亭来完成一些任务，比如打印登机牌?据该公司称，其中有200万个售货亭在被商业版使用后会自动消毒。图书馆是另一个大的场所。该公司已经获得了这项技术的美国专利。
改变你的习惯
当您依靠Data443勒索软件恢复管理器进行保护时，您必须记住，只有在重新启动计算机时，它才会执行土拨鼠日魔法。如果电脑只是进入睡眠模式，就不会进行清理。此外，工作文件夹中受保护的文件备份将继续累积，直到下一次重新启动。正如我在Data443的联系人所解释的那样，“虽然定期重新启动有助于减少需要恢复的文件数量，但它不像过去那样重要。”
在受保护的系统上安装新软件是一个多步骤的过程。首先，禁用保护并重新启动。第二步，安装软件。第三，重新启用保护并重新启动。安装Windows更新的过程与此类似。
还要注意，你的浏览器和其他程序经常要求安装安全更新或改进功能。你最好的办法是每周留出一些时间来确保每件事都得到必要的更新。禁用Data443勒索软件恢复管理器并重启。启动浏览器，确保它们得到了所需的更新。检查浏览器扩展，因为它们也会得到更新。许多程序包括一个菜单项来检查更新;找到并点击所有这些。
在此更新测试期间，不要在计算机上做任何可能使您暴露于恶意软件的其他事情。不要浏览网站。不要查看电子邮件。不要插入任何USB驱动器。做没有什么但是要安装更新。完成后，启用Data443勒索软件恢复管理器并重新启动。一旦你习惯了这种养生法，应该不会花太长时间。
你的杀毒软件怎么样?
您可以完全依靠Data443勒索软件恢复管理器来保护恶意软件，认为重新启动将丢弃任何侵扰，但这是一个不确定的主张。如果一个木马正在后台窃取你的个人数据或操纵你的金融交易，你可能不知道你需要重新启动。如果你有一个等待它的指令的机器人也是如此指挥与控制服务器。如果没有实时防病毒保护，恶意软件就可以控制你的电脑，直到你重新启动。将此产品与更主流的反病毒软件一起使用是有意义的。
但是有一个问题。现代反病毒程序包括启发式分析和基于行为的检测等技术，以捕捉最狡猾的恶意软件，但大多数仍然包括一个简单的、基于签名的检测系统，以处理仍然在传播的简单恶意软件。这意味着它们依赖于签名更新，从每小时几次到每天一次。如果重新启动将反病毒程序重置为使用旧签名，那就有问题了。
当我问及这个明显的问题时，我在Data443的联系人解释说，防病毒产品得到了特殊处理，所以它们的更新不会被清除。“我们允许它们更新和运行，”他说。“如果我们遗漏了一个，我们将把它们的本地存储添加到我们的存储库中。”当然，您应该在定期更新方案中包含防病毒程序，以管理对程序本身的任何更新。
文件恢复失败
很容易验证重新启动将系统重置到较早的时间。我安装了几个程序，换了桌面壁纸，还做了一些其他可见的改动。重启后，壁纸又变了，我安装的程序也消失了。
已添加到“工作文件夹”列表中的文件夹中的文件不应受到重启的影响。我验证了我可以编辑文件，重新启动并保留我的编辑。然而，其他文件受到了致命的影响。在我安装该产品后创建的所有文件中，大约三分之一在重新启动后被转换为文件夹，这个问题很容易重复出现。没有涉及勒索软件。当然，文件变成文件夹中的所有数据都丢失了。在一个不那么令人担忧的附带问题中，我从右键单击“新建”菜单创建的任何新文件在重新启动后都被重命名为“new Text Document.txt”。
我向我的Data443联系人询问了这次失败。他回答说:“在某些情况下，我们肯定会继续看到VMware的不稳定。”是的，毁掉你应该保护的文件是很古怪的行为。有些人可能会用更强烈的词。请勿在虚拟机中使用本产品!至于重命名文件的奇怪之处，这是他们正在解决的问题。因为没有数据丢失，所以不用担心。
考虑到虚拟机的问题，我在物理PC上重复了我的恢复测试，我用它来进行性能测试。这里我遇到了一个不同的问题。这台电脑通常重启不到15秒。安装了Data443勒索软件恢复管理器后，我让它旋转15分钟分钟在放弃并强制硬重启之前显示“重新启动”消息。这种情况反复发生。当它启动到Windows时，它经常出现无响应，桌面和任务栏都是空的。在每种情况下，我都设法完成了重启过程，但这是4到5分钟的体力劳动，而不是简单的点击。好的一面是，没有任何将文件转换为文件夹的错误迹象。
newshield Data Sentinel以类似的方式处理恢复。它定期对系统进行快照，并允许您通过调用一键恢复恢复到最新的快照。这确实消除了自快照以来所做的所有更改，这些更改可能会导致其自身的问题。但我没有遇到像Data443勒索软件恢复管理器那样的问题。
使用Data443测试勒索软件保护
评估勒索软件保护的唯一可靠方法是释放真实世界的勒索软件，看看会发生什么。唯一安全的方法就是在虚拟机中。我确定在安装保护软件之前已经存在的文件没有受到我发现的错误的影响，因此我在我的标准虚拟机测试台上进行了一些实际测试。
目前，我有11个来自野外的勒索软件样本。其中，10种是标准的文件加密类型，而一种是通过加密整个磁盘来工作的。磁盘加密器按预期运行，出现蓝屏错误并重新启动系统。重启后，它通常会加密驱动器，同时假装修复它。没有这种运气，彼佳!重新启动使系统恢复安全。无论我公开的smörgåsbord文件多么美味，其中一个文件加密器都无法执行。这就留下了9个毒性样本供测试。结果并不完全是美好的。
在九个案例中的四个案例中，安全软件报告了可疑活动并要求重新启动。我确认，如果忽略请求，它会在设置超时后重新启动。恶意软件被清除了，我也没有丢失任何文件。在一个案例中，即使在Data443勒索软件恢复管理器从其秘密存储中恢复未加密的原始文件后，几个加密文件仍然存在。ZoneAlarm也发生了类似的情况，只不过在ZoneAlarm的案例中，有时会有数千个加密文件与恢复的文件一起。
至于其他五个勒索软件样本，他们就像没有安装任何保护软件一样干着肮脏的勾当。每个人都要完成，加密重要文件，并伸出一只索要赎金的虚拟手。
重新启动会清除勒索软件本身，但会留下加密的文件和其他文件。我想知道在这一点上手动触发Data443勒索软件恢复管理器恢复系统的可能性。当被问及是否有办法做到这一点时，我的公司联系人回答说:“目前没有，没有——但这个功能正在考虑在未来的版本中推出。”根据我的经验，这将是一个非常受欢迎的特性。
洗心革面是最好的选择吗?
当您重新启动受Data443勒索软件恢复管理器保护的计算机时，自上次重新启动以来发生的每个文件和注册表更改都会被清除，从而使系统恢复到干净状态。包含用户数据的文件夹不受此过程的影响，因此不会丢失您的工作。然而，勒索软件恢复管理器不能逆转恶意软件与外部世界的交互，并且这些豁免文件夹中的恶意软件相关活动也不能总是逆转。如果一个僵尸程序、木马或病毒感染了受保护的系统，它将自由控制，直到下一次重新启动。在我们的虚拟机测试中，一个简单的重启会损坏该产品要保护的文件。在物理测试系统中，产品干扰了重新启动过程。当面对真实世界的勒索软件时，它漏掉了一半的样本。由于这些原因，我们目前不能推荐Data443勒索软件恢复管理器。
在专门的勒索软件保护产品的小领域，我们目前还没有宣布编辑选择的获胜者。然而,这两个ZoneAlarm Anti-Ransomware和新盾数据哨兵在测试中证明是有效的。
Data443勒索软件恢复管理器在每次重新启动时将您的PC重置为无恶意软件状态，同时保护您所做的更改和编辑。不幸的是，它在测试中未能抵御现实世界的勒索软件。
