Application Control Core: что это за ядро внутри AURUS Maintenance

Application Control Core — это новое защитное ядро внутри AURUS Maintenance.

Его задача — не просто показать список установленных программ. Ядро помогает понять, что происходит с приложениями в системе: что установилось, что обновилось, что исчезло, что появилось снова после удаления и какие процессы могли это запустить.

Доступно в AURUS Shield PRO

Application Control Core относится к расширенной защите AURUS Maintenance и доступен в PRO-версии.

В BASIC остаются базовые функции обслуживания и защиты. Глубокий контроль приложений, журнал Shield, ручные политики, расширенные правила AdBlock и отчеты по инициаторам установки относятся к уровню AURUS Shield PRO.

Именно в PRO пользователь получает не просто очистку и общий статус системы, а инструмент контроля: что установилось, почему это подозрительно, какой процесс участвовал и какое решение применить.

Зачем это нужно

Обычная реклама давно не всегда выглядит как баннер на сайте. Иногда она приходит через:

тихий установщик;
updater или helper-процесс;
расширение браузера;
toolbar или plugin;
офисный пакет, который восстанавливает свой рекламный модуль;
защитную программу, которая ставит дополнительные компоненты;
запись в hosts, DNS, proxy или автозапуск.

Поэтому одного AdBlock уже недостаточно. Нужно видеть не только домен, но и приложение, процесс, источник установки и историю действий.

Что делает Application Control Core

Ядро собирает снимок установленных приложений и сравнивает его с предыдущим состоянием системы.

Оно показывает:

новые приложения;
обновленные приложения;
удаленные приложения;
программы, которые появились снова после удаления;
подозрительные silent/quiet-установщики;
компоненты из AppData, Temp и ProgramData;
updater, helper и service-процессы;
приложения без понятного издателя;
программы, которые требуют наблюдения Shield.

В таблице пользователь видит не только название программы, но и причину, по которой AURUS обратил на нее внимание.

Как это связано с AdBlock Core

AdBlock Core отвечает за блокировку рекламных и навязанных сетевых направлений. Но теперь он связан с Application Control.

Это значит, что AURUS может смотреть шире:

какой домен заблокирован;
откуда взялось правило;
есть ли запись в hosts;
почему домен попал в блок;
есть ли исключение;
какой локальный компонент может восстанавливать рекламу.

Если реклама идет не только с сайта, а через локальный helper или updater, Application Control помогает найти источник.

Что такое Shield Journal

Shield Journal — это визуальный журнал действий ядра.

Он показывает события не длинной простыней, а таблицей:

время;
событие;
приложение;
процесс;
действие;
причина;
путь.

По выбранной строке можно открыть отчет Shield. В нем видно больше технических деталей: процесс, родительский процесс, путь, SHA-256, данные продукта и последние связанные события.

Это нужно, чтобы отличить обычное обновление от попытки восстановить рекламный компонент.

Какие решения есть у пользователя

Application Control не должен молча ломать систему. Поэтому в ядре есть понятные решения:

разрешить;
спрашивать;
наблюдать;
подготовить блокировку.

Если программа случайно попала в блок, ее можно открыть в отдельном окне заблокированных приложений и снять блокировку или перенести в разрешенные.

Как ядро относится к системным программам

Ядро не должно блокировать Windows, Microsoft-компоненты, драйверы, защитник или системные обновления просто потому, что рядом найден updater.

Поэтому Application Control разделяет:

родное обновление программы;
подозрительный установщик;
рекламный payload;
попытку обхода защиты;
восстановление удаленного компонента.

Например, Microsoft OneDrive или компоненты Python Software Foundation не должны выглядеть как рекламная угроза, если нет признаков WPS, toolbar, browser assistant, adware или похожей нагрузки.

Что с WPS, 360 и похожими программами

Отдельное внимание уделено программам, которые могут приносить рекламу или восстанавливать свои компоненты.

AURUS смотрит на признаки:

WPS/Kingsoft;
helper/updater-цепочки;
повторное появление после удаления;
установку из AppData/Temp/ProgramData;
попытки менять hosts, DNS, proxy или связанные настройки;
рекламные plugin/toolbar/browser assistant компоненты.

Такие случаи не всегда можно подтвердить за один запуск. Иногда программа восстанавливает компонент через часы или дни. Поэтому ядро хранит историю и показывает события, чтобы пользователь видел не только текущий момент, но и поведение во времени.

Windows 7 и hosts

Для Windows 7 добавлена мягкая обработка hosts.

Если файл hosts занят другим процессом, AURUS не падает. Он показывает предупреждение и предлагает повторить действие или отложить его.

Это важно для старых систем, где hosts может быть занят защитником, службой или сторонним модулем.

Пять языков

Application Control Core подключен к общему языковому ядру AURUS.

Новые окна, таблицы, отчеты, журнал Shield, правила AdBlock и предупреждения переведены через ключи для пяти языков:

RU;
EN;
DE;
PL;
ZH.

Переключатель языка в Application Control выполнен в стиле основного HUD: компактный квадрат с кодом языка.

Итог

Application Control Core — это центр наблюдения и решений внутри AURUS Maintenance.

Это PRO-инструмент для тех, кому нужен не только базовый уход за системой, но и расширенный контроль приложений, рекламных компонентов и попыток восстановления.

Он помогает пользователю понять:

что появилось в системе;
кто это установил;
почему AURUS обратил внимание;
связано ли это с рекламой;
можно ли доверять обновлению;
что уже заблокировано;
какое действие выбрать дальше.

Главная идея ядра — не скрывать происходящее и не принимать опасные решения молча. AURUS показывает причину, историю и варианты действий, а пользователь сохраняет контроль над системой.