THREAD RETURNIL Virtual System AND System Safe

[Doctor Frozen]

Innanzi tutto molte Grazie Marcos86 per l'interessamento e la pazienza che mi hai dedicato!
Mi sei stato veramente di grande aiuto nel comprendere certi concetti riguardanti il funzionamento
di questo tipo di programmi, sui quali le mie cognizioni erano moolto limitate.

Originariamente inviato da marcos86

Esatto. Ma se lo scopo è testare il programma una volta visto che ti va bene lo installi direttamente nel sistema, no?
Del resto anche se li provi in una vm dopo normalmente te li vai a reinstallare nel sistema reale, giusto?

Si e no.... nel senso che se il programma riesce a girare bene anke "virtualizzato" tanto di
guadagnato perchè se un giorno decidessi di toglierlo, sarei sicuro che non rimarrebbe alcuna traccia
e il sistema reale rimarrebbe sempre pulito ed efficiente!

Originariamente inviato da marcos86

Invece no, il malware non farebbe danni.
Rollback funziona tracciando direttamente le modifiche fatte ai cluster dell'hdd.
Se un malware modifica il file x o una chiave di registro, questa modifica viene registrata. Tornando alla snapshot precedente tale modifica verrà annullata.
L'unico rischio è un malware che possa bypassare la protezione del mbr, ma i casi sono decisamente limitati.

Capisco.... certo che lo conosci veramente a fondo Rollback!...
Comunque sia, perdona le mie paranoie, ma un virtualizzatore mi dà quella sensazione di maggior
sicurezza!..... magari è soltanto pura e semplice sensazione....

Originariamente inviato da marcos86

I virtualizzatori hanno tutti il problema del riavvio. Da questo non si sfugge.
Sandboxie non fa installare programmi con driver.
Rollback non è il più congeniale se si vogliono provare più programmi per volta.

Hai anche un sacco di esigenze, eh!
O usi una classica virtual machine (se hai un pc potente dovresti riuscire a gestirla bene) o valuta un compromesso...

Eh eh!.... hai perfettamente ragione!!!.....ho troppe esigenze e probabilmente non esiste il software
in grado di soddisfarle tutte!
Il fatto è che mi sono "viziato" con Sandboxie e la sua straordinaria flessibilità, perchè l'ho sfruttato
anche x installare alcuni programmi creando per ciascuno un area virtuale,e riescono a funzionare anke
virtualizzati. Purtroppo però, finchè si tratta di programmi senza grosse pretese il discorso funziona,
ma con programmi massicci che (come giustamente hai detto tu) necessitano di installare driver e
quant'altro, allora casca l'asino!!
A questo punto hai ragione tu..... o installare una virtual machine oppure scendere a compromessi
.... purtroppo!

Grazie ancora di tutto!

[karrygun]

ancora devo capire le guide di questo furum... non sono guide...

mi piacerebbe capire come settare il programma e il perchè. cosi da poter scegliere anche in modo personale. il programma ce l'ho da poco.

se avvio l'antivirus nella sandbox (o come la chiama qui) , i virus trovati verranno eliminati? da quel che ho capito io no....

[Kohai]

Originariamente inviato da karrygun

ancora devo capire le guide di questo furum... non sono guide...

mi piacerebbe capire come settare il programma e il perchè. cosi da poter scegliere anche in modo personale. il programma ce l'ho da poco.

se avvio l'antivirus nella sandbox (o come la chiama qui) , i virus trovati verranno eliminati? da quel che ho capito io no....

Prova toolwiz time free; e' un virtualizzatore come returnil ma senza tutte features che gli hanno appioppato negli anni rendendolo pesante e snaturato.

P.s.
Returnil e toolwiz sono virtualizzatori del sistema operativo; sandboxie isola un programma alla volta.
Son due cose differenti.

[karrygun]

cosa è un virtualizzatore?

[Kohai]

Originariamente inviato da karrygun

cosa è un virtualizzatore?

Cos'e' returnil?

[karrygun]

Originariamente inviato da Kohai

Cos'e' returnil?

è quello che mi sto chiedendo io

[arnyreny]

Originariamente inviato da karrygun

è quello che mi sto chiedendo io

http://www.hwupgrade.it/forum/showpo...31&postcount=2

[karrygun]

non ho capito bene come funzione il virtual mode. se io faccio delle modifiche le perdo giusto? vorrei far uscire allo scoperto alcune infezioni, ma ho paura che questi mi distruggeranno il pc. dopo abilitatà tale modalità, devo far qualcosa?

e per le impostazioni? vorrei mettere al minimo l'euristica.

la protection sensibility immagino sia il livello dell'euristica da usare.

perchè la protezione del cloud è limitata? perchè sono un free?

perchè non riesco piu a fare gli aggiornamenti? nemmeno quelli manuali...

[Kohai]

Originariamente inviato da karrygun

non ho capito bene come funzione il virtual mode. se io faccio delle modifiche le perdo giusto? vorrei far uscire allo scoperto alcune infezioni, ma ho paura che questi mi distruggeranno il pc. dopo abilitatà tale modalità, devo far qualcosa?

e per le impostazioni? vorrei mettere al minimo l'euristica.

la protection sensibility immagino sia il livello dell'euristica da usare.

perchè la protezione del cloud è limitata? perchè sono un free?

perchè non riesco piu a fare gli aggiornamenti? nemmeno quelli manuali...

Hai le idee un po confuse.
Tutto cio' che hai chiesto prima riguardano l'antivirus incorporato (purtroppo) nelle ultime versioni di returnil: inutile e pesante. Ti converrebbe disabilitarlo anche perche' rischia di andare in conflitto con l'antivirus che hai gia' sul computer (eventualmente).

Se non riesci a fare aggiornamenti non e' colpa di returnil ma di qualche problema o impostazioni errata nella tua macchina.

Returnil e' un virtualizzatore, cioe' ricrea in modo speculare il tuo sistema operativo cosicche' tu possa fare (quasi) tutto ed al riavvio non ci sara' piu' traccia di nulla.
Come ho scritto, e lo sottolineo, returnil protegge la sola partizione dove e' allocato il sistema operativo, quindi nel caso tu avessi 3 partizioni, A, B, C, ed il s.o. fosse nella sola partizione C, in A e B se tu farai dei cambiamenti questi rimarranno anche al riavvio del computer (unico modo per eliminare la virtualizzazione).

Probabilmente hai impostato il software a partire insieme a windows, effettui gli aggiornamenti e questi vengono persi al riavvio del computer; quindi e' come se tu non gli avessi mai fatti.

Se non riesci ad aggiornare per altri motivi, dovrebbe comparire un'info a video sul perche'.

[karrygun]

le modifiche non vengono salvate solo se sono nella modalità virtual mode, giusto?

[Kohai]

Originariamente inviato da karrygun

le modifiche non vengono salvate solo se sono nella modalità virtual mode, giusto?

Esatto.

[karrygun]

continuo a non capire come devo usare il programma. sembra che non mi aiuti ad eliminare i virus nel disco ci grazie alla modalità protetta.

[Kohai]

Originariamente inviato da karrygun

continuo a non capire come devo usare il programma. sembra che non mi aiuti ad eliminare i virus nel disco ci grazie alla modalità protetta.

Returnil non elimina i virus, per quello ci sono antivirus, antimalware ed antirootkit.
Se sei gia' infetto devi trovare altre soluzioni; returnil virtualizza il tutto per prevenire, non per curare.

[maxtresette]

salve, con returnil posso testare aggiornamenti driver, senza fare backup tanto per testarli, e poi riavviando perderli?

[Kohai]

Originariamente inviato da maxtresette

salve, con returnil posso testare aggiornamenti driver, senza fare backup tanto per testarli, e poi riavviando perderli?

Penso di si.
Come ho scritto prima, returnil protegge la sola partizione dove e' allocato il sistema operativo.
In oltre, se si riavvia, si perdera' tutto. In genere per funzionare i driver hanno bisogno di essere riavviati anche 2 volte. . . come faresti a testarli?

Comunque per tornare alla tua domanda, riavviando si perde tutto, quindi puoi fare tutte le prove che vuoi

[maxtresette]

Originariamente inviato da Kohai

Penso di si.
Come ho scritto prima, returnil protegge la sola partizione dove e' allocato il sistema operativo.
In oltre, se si riavvia, si perdera' tutto. In genere per funzionare i driver hanno bisogno di essere riavviati anche 2 volte. . . come faresti a testarli?

Comunque per tornare alla tua domanda, riavviando si perde tutto, quindi puoi fare tutte le prove che vuoi

ah, non ci avevo pensato a questo, quindi non farebbe al caso returnil? meglio un immagine del disco per testare i driver?

[karrygun]

mi si è formato un errore con returnil. ho provato prima a fare ripara , poi a disinstallarlo. ho ancora il file attivo del virtual mode

[Syk]

Originariamente inviato da Kohai

In genere per funzionare i driver hanno bisogno di essere riavviati anche 2 volte. . . come faresti a testarli?

Comunque per tornare alla tua domanda, riavviando si perde tutto, quindi puoi fare tutte le prove che vuoi

con Toolwiz TimeFreeze è possibile?

[Kohai]

Originariamente inviato da Syk

con Toolwiz TimeFreeze è possibile?

Ha lo stesso funzionamento di Returnil, ergo. . . . non potresti