De dag dat je slachtoffer wordt van ransomware vergeet je nooit meer. Antispam, antivirus en webfiltering helpen, maar de grootste bedreiging voor de computer ben je uiteindelijk toch zelf. Je probeert bijvoorbeeld een spelletje uit of je gebruikt een onbekende usb-stick. Als je deze handelingen in een geïsoleerde omgeving uitvoert, loop je geen risico. Dat kan met Hysolate.

Het is niet verkeerd om gezonde argwaan te koesteren tegenover onbekende applicaties die je van internet downloadt. Je zou van minder paranoïde kunnen worden met al die verontrustende berichten. De oplossing om zulke software toch te draaien zonder dat je het risico loopt dat je basissysteem wordt beschadigd, is een geïsoleerde omgeving voor risicotoepassingen. Zelfs al bevat de applicatie malware, je gewone systeem wordt nooit aangetast. Er bestaan al enkele oplossingen om hiervoor een sandbox-omgeving te creëren. Sinds kort is er een heel gebruiksvriendelijke variant bijgekomen: Hysolate.

Juiste gratis versie

Hysolate komt in twee varianten: er is een gratis versie voor thuisgebruikers en een enterprise-editie voor bedrijven. Over de prijs van de laatste is Hysolate onduidelijk; je moet contact opnemen met de vertegenwoordiger in Londen. Dat wordt even slikken. Hij heeft het over pakketlicenties voor vijftien, vijfentwintig, vijftig of honderd computers. Er valt te onderhandelen over jaarprijzen die schommelen rond de 400 euro per persoon.

Is Hysolate daarmee niet interessant voor onze lezers? Toch wel, bij ons draait de gratis, reclamevrije versie nu al enkele weken als een zonnetje. Je moet alleen wel de juiste free version downloaden. Op www.hysolate.com klik je op Download Hysolate Free. Dan kom je op een webpagina waar twee gratis versies staan: Hysolate Free for Isolating Endpoint Threats en Hysolate Free for Isolating Sensitive Access. Kies de eerste (linker)optie, anders download je een pakket waarin nog niet de helft van de functies zitten die we hier beschrijven.

©PXimport

Registreren

Om de gratis versie te downloaden, moet je je registreren. Daarna ontvang je per mail een downloadlink. Het installatiebestand is ongeveer 334 MB groot. Open het exe-bestand en voer het uit. Na de installatie moet je nog een keer je e-mailadres invoeren, daarmee krijg je een verificatiecode via de mail.

Daarna vraagt de set-up of je ook de browserextensie wilt installeren die niet-vertrouwde, risicovolle websites automatisch naar de geïsoleerde omgeving leidt. Doe dat! De extensie werkt overigens uitsluitend in Google Chrome. Als Chrome dus niet op je computer staat, sla deze extensie dan over.

©PXimport

Niet voor Windows Home

Paars bureaublad

Hysolate wordt automatisch geactiveerd zodra je de computer opnieuw opstart. Het programma stelt voor om een rondleiding te volgen. Die rondleiding bestaat slechts uit drie schermpjes, wat pleit voor de gebruiksvriendelijkheid van dit programma.

Eigenlijk moet je alleen weten dat je op Windows-toets+Alt+PijltjeLinks of PijltjeRechts moet drukken om naar de geïsoleerde omgeving te gaan of om naar de gewone Windows-omgeving terug te keren. Die laatste omgeving noemen we de host. Op het paarse bureaublad van Hysolate staan al een paar applicaties, zoals Chrome, Microsoft Edge, Notepad++ en 7zip. Je kunt dus al op het web surfen, zip-pakketten downloaden en programma’s installeren.

©PXimport

Schakelen

De software heeft een interessante optie voor als je met twee beeldschermen werkt. Wanneer je in de beveiligde omgeving met de rechtermuisknop in het systeemvak op het Hysolate-pictogram klikt, kun je bij Show Workspace drie mogelijkheden selecteren. Hysolate komt daarmee op beide schermen, op één scherm of op het andere scherm.

Er zijn trouwens drie manieren om van omgeving te wisselen. De eerste is ons al bekend: Windows-toets+Alt+PijltjeLinks of PijltjeRechts. De tweede optie is door rechts te klikken op het Hysolate-pictogram. Daarmee kom je bij de knop Switch Environment. De derde mogelijkheid is via de snelkoppeling op je bureaublad.

Werkruimtes

Als je in de veilige werkruimte Windows Verkenner opent, dan zie je Workspace Desktop, Workspace Downloads en Workspace Documents in plaats van het bureaublad, de map Downloads en de map Documenten. Hysolate is vooral bedoeld voor mensen die in netwerken werken en die toegang moeten blijven hebben tot documenten, applicaties, websites en randapparatuur.

De filosofie van Hysolate beschouwt de computers van een netwerk als eindpunten die door de software naar gescheiden omgevingen kunnen schakelen. Hysolate is een oplossing die de isolatietechnologie toepast die in Microsofts Windows Sandbox zit om een permanente geïsoleerde gebruiksstructuur te creëren.

©PXimport

Openen in beveiligde ruimte

Hysolate integreert enkele interessante functies in het gewone Windows 10-systeem. Stel dat je een verdacht bestand via de e-mail of op een andere manier hebt ontvangen, dan kun je dat vanuit je gewone systeem kopiëren naar de geïsoleerde omgeving of zelfs rechtstreeks openen in de Hysolate Workspace.

Wanneer dit bestand op het bureaublad staat, klik je met rechts op het bestand en kies je Copy to Workspace of Open in Workspace. Er is ook een gedeeld klembord tussen de host en de geïsoleerde omgeving. Gebruik de gewone Ctrl+C en Ctrl+V om bestanden en zelfs mappen te kopiëren en te plakken. Dit werkt twee richtingen op.

Usb-sticks

Hysolate is erg voorzichtig met usb-sticks. Er zijn namelijk veel gevallen bekend van usb-drives die malware-verspreiders bleken te zijn. Wanneer het programma actief is, komt het meteen in actie op het moment dat je zo’n drive in de pc plugt.

Er verschijnt een pop-up die vraagt of je de flash-drive wilt openen in de Hysolate Workspace. Je kunt vervolgens de bestanden in de Hysolate-werkruimte bekijken en nadat je ze hebt verifieerd, kun je ze kopiëren naar je host-systeem.

©PXimport

Website-omleiding

Als je bij de installatie de Google Chrome-extensie hebt toegevoegd, dan kun je tijdens het surfen in de gewone Windows-omgeving deze uitbreiding activeren. Je krijgt daarmee in enkele steekwoorden te lezen hoe Hysolate de geopende webpagina inschat.

De website van ComputerTotaal plaatst Hysolate bij de categorieën: Business, Education and Self-Help en Information Technology. Daaronder kun je beslissen om de webpagina onmiddellijk te openen in de geïsoleerde omgeving. Je kunt via de extensie de browser instellen zodat sites met een hoog risico (phishing, hacking, kwaadaardige extensie) en met een gemiddeld risico (gokken, inhoud voor volwassen, illegale inhoud) altijd in de Hysolate Workspace worden geopend.

Health check

Als je met rechts op het pictogram in het systeemvak klikt, kun je in de Settings ook aangeven wanneer Hysolate in rust gaat. Dit is vooral bij laptops belangrijk om hun batterij te sparen. Standaard staat dit ingesteld op dertig seconden. Je leest hier ook de status van de software. Je ziet of Hysolate Workspace actief en up-to-date is en je monitort de gezondheid (health check) van het veiligheidssysteem.

©PXimport

Een paar bestanden hernoemen is zo gebeurd. Maar zodra je tientallen of honderden namen moet aanpassen, schiet handmatig werk tekort. Dan komt externe software goed van pas. PowerRename, onderdeel van de PowerToys-collectie, biedt uitkomst. Met deze slimme tool kun je grote aantallen bestanden in één keer hernoemen. Dat gaat snel, efficiënt en precies zoals jij het wilt.

PowerRename activeren

PowerRename is een stuk krachtiger dan de standaard hernoemfunctie van Windows. De tool maakt deel uit van PowerToys, een opensource-project van Microsoft. Wil je de Microsoft Store-versie installeren? Open dan het Startmenu, zoek naar Microsoft Store en start de app. Typ PowerToys in het zoekveld bovenaan. Klik op Installeren zodra je het programma hebt gevonden. Na installatie verschijnt PowerToys in het systeemvak van Windows. Open het, kies in de linkerkolom PowerRename en je ziet meteen een korte animatie van hoe de tool werkt. Klik op Instellingenopenen en controleer of PowerRename is ingeschakeld. Let op: bij ons werkte PowerRename pas na een herstart van het systeem.

Contextueel menu in Verkenner

Open de map met de bestanden die je wilt hernoemen. Selecteer ze allemaal met Ctrl+A en klik met de rechtermuisknop op de selectie. In het contextmenu van Windows Verkenner kies je onderaan de opdracht Naam wijzigen met PowerRename.

Zoeken en vervangen

Daarna opent het venster van PowerRename. In het veld Zoeken geef je in welk deel van de bestandsnaam je wilt vervangen. In het veld eronder typ je de nieuwe tekst. In ons voorbeeld vervangen we het woord Image door Kreta2015. Nog vóór de wijziging wordt uitgevoerd, toont PowerRename een overzicht: links de oorspronkelijke bestandsnamen, rechts de nieuwe. Zo zie je meteen wat er verandert. Daaronder kies je of de aanpassing moet gelden voor de volledige naam inclusief extensie, alleen de bestandsnaam, of alleen de extensie.

Met de knoppen onder Tekstopmaak pas je eenvoudig het hoofdlettergebruik aan, van alles in kleine letters, naar alles in hoofdletters, alleen een hoofdletter aan het begin, of elke beginletter van een woord in hoofdletters. Het laatste pictogram schakelt de nummering in. Activeer je dat, dan voegt PowerRename automatisch nummers tussen haakjes toe aan de bestandsnamen.

Het gebrek aan een rijk contrast is een van de grootste ergernissen bij lcd- en ledtelevisies. Fabrikanten hebben daarom een slimme techniek bedacht die het contrast aanzienlijk verbetert: local dimming. In dit artikel leggen we uit hoe deze techniek van jouw grijze nachtlucht weer een inktzwarte sterrenhemel maakt.

Het contrast van je televisie is misschien wel de belangrijkste eigenschap voor mooi beeld. We willen dat wit verblindend wit is en zwart echt inktzwart. Bij oledtelevisies is dat makkelijk, want daar geeft elke pixel zelf licht. Maar de meeste televisies in de Nederlandse huiskamers zijn nog steeds lcd- of ledschermen (inclusief QLED). Die werken met een lamp achter het scherm, de zogeheten backlight. Local dimming is de techniek die probeert de nadelen van die achtergrondverlichting op te lossen.

Om te begrijpen waarom local dimming nodig is, moet je eerst weten hoe een standaard led-tv werkt. Simpel gezegd is het een groot paneel met pixels die zelf geen licht geven, maar alleen van kleur veranderen. Achter die pixels brandt een grote lichtbak. Als het beeld zwart moet zijn, sluiten de pixels zich om het licht tegen te houden. Helaas lukt dat nooit voor de volle honderd procent; er lekt altijd wat licht langs de randjes. Hierdoor zien donkere scènes er vaak wat flets en grijzig uit. De achtergrondverlichting staat immers vol aan, ook als het beeld donker moet zijn.

Nooit meer te veel betalen? Check Kieskeurig.nl/prijsdalers!

De lampen dimmen waar het donker is

Local dimming pakt dit probleem bij de bron aan. In plaats van één grote lichtbak die altijd aan staat, verdeelt deze techniek de achtergrondverlichting in honderden (en bij duurdere tv's soms duizenden) kleine zones. De televisie analyseert de beelden die je kijkt continu. Ziet de processor dat er linksboven in beeld een donkere schaduw is, terwijl rechtsonder een felle explosie te zien is? Dan worden de lampjes in de zone linksboven gedimd of zelfs helemaal uitgeschakeld, terwijl de lampjes rechtsonder juist fel gaan branden.

Het resultaat is direct zichtbaar. Zwart wordt weer echt zwart, simpelweg omdat er geen licht meer achter dat deel van het scherm brandt. Tegelijkertijd blijven de lichte delen van het scherm helder. Dat zorgt voor een veel groter contrast en geeft het beeld meer diepte. Vooral bij het kijken van HDR-films en -series is dat van belang. Zonder local dimming kan een led-tv eigenlijk geen goed HDR-beeld weergeven, omdat het verschil tussen licht en donker dan te klein blijft.

©ER | ID.nl

Niet alle local dimming is hetzelfde

Het klinkt als een wonderoplossing, maar de uitvoering verschilt enorm per televisie. Het grote toverwoord hierbij is het aantal zones. Hoe meer zones de tv onafhankelijk van elkaar kan aansturen, hoe preciezer het licht kan worden geregeld. Goedkopere televisies gebruiken vaak edge lit local dimming. Hierbij zitten de lampjes alleen in de rand van de tv. Dat werkt redelijk, maar is niet heel nauwkeurig. Je ziet dan soms dat een hele verticale strook van het beeld lichter wordt, terwijl er eigenlijk maar één klein object moest worden verlicht.

De betere variant heet full array local dimming. Hierbij zitten de lampjes over de hele achterkant van het scherm verspreid. De allernieuwste en beste vorm hiervan is miniLED. Daarbij zijn de lampjes zo klein geworden dat er duizenden in een scherm passen, wat de precisie van oled begint te benaderen. Als er te weinig zones zijn, kun je last krijgen van zogenaamde 'blooming'. Dat zie je bijvoorbeeld bij witte ondertiteling op een zwarte achtergrond: er ontstaat dan een soort wazige lichtwolk rondom de letters, omdat de zone groter is dan de tekst zelf.

Ga voor de full monty!

Local dimming is dus geen loze marketingkreet, maar een dankbare techniek voor iedereen die graag films of series kijkt op een led- of QLED-televisie. Het maakt het verschil tussen een flets, grijs plaatje en een beeld dat van het scherm spat met diepe zwartwaarden. Ben je in de markt voor een nieuwe tv? Vraag dan niet alleen óf er local dimming op zit, maar vooral of het gaat om full array dimming. Je ogen zullen je dankbaar zijn tijdens de volgende filmavond!