Das ging ja schnell!
Es ist wirklich eher ein Monitoring Tool, deswegen auch HIPS "light". Dass aber nur der IE mit BHOs überwacht wird, ist seltsam.

Zitat von Avenger77

Das ging ja schnell!
Es ist wirklich eher ein Monitoring Tool, deswegen auch HIPS "light". Dass aber nur der IE mit BHOs überwacht wird, ist seltsam.

Na ja, hab's nicht intensiv getestet. Das mit dem IE geht aus der Dokumentation auf der Seite und aus dem Programm selbst hervor:

"You can tell WinPatrol to always allow or prevent changes to nine different areas.

Startup Programs
IE Helpers (Addon/Toolbars)
Scheduled Tasks
Services
ActiveX
Hidden Files
File Type Association
Hosts file
Default Home and Search Pages"

https://www.winpatrol.com/winpatrol/

daraus schließe ich, dass es nur beim IE funktioniert.

Stimmt, es werden nur der IE überwacht. Kein FF oder Chrome, etc.
Die Autostart-Überwachung reicht nicht an die VT-gebundene Erfassung von autoruns heran, bietet in etwa das Niveau von "msconfig".
Normalerweise kann auch ein Hijackthis-Log erstellt werden und ein eigenes WinPatrol Log, beides funktioniert bei mir nicht, vermute, weil ich powershell verboten habe, mhm.

Es gibt keine VT-Anbindung, lediglich in der Plusversion kann auf die knowledgebase von WP zurückgegriffen werden.
Der RAM Verbrauch ist sehr gering, immerhin etwas Positives.