Messaging Security Agent - Online Help Home - Trend Micro

Hinweis
Grundlegende Sicherheitseinstellungen für Security Agents verwalten
Da alle ausführbaren Intuit-Dateien über eine digitale Signatur verfügen,
werden Updates dieser Dateien nicht gesperrt. Falls andere Programme
versuchen, die binäre Intuit-Datei zu ändern, zeigt der Agent eine Nachricht mit
dem Namen des Programms an, das versucht, die binären Dateien zu
aktualisieren. Sie können andere Programme berechtigen, die Intuit-Dateien zu
aktualisieren. Fügen Sie dazu das gewünschte Programm zur Ausnahmeliste der
Verhaltensüberwachung auf dem Agent hinzu. Vergessen Sie nicht, das
Programm nach dem Update aus der Ausnahmeliste zu entfernen.
• Sperrung bei Malware-Verhalten aktivieren: Eine Gruppe von
Technologien, die auf Regeln basieren, um bestimmte verdächtige
Verhaltensweisen zu identifizieren, die häufig bei Malware oder unseriösen
Anti-Virus-Programmen vorkommen. Zu den Beispielen für solches
Verhalten kann das plötzliche und unerklärliche Ausführen neuer Dienste,
Änderungen an der Firewall, Änderungen von Systemdateien und anderes
gehören.
• Ausnahmen: Ausnahmen beinhalten eine Liste der zulässigen Programme
und eine Liste der gesperrten Programme. Programme in der Liste der
zulässigen Programme können auch dann ausgeführt werden, wenn dies
gegen eine überwachte Änderung verstößt, während Programme in der Liste
der gesperrten Programme nie ausgeführt werden können.
• Vollständigen Programmpfad eingeben: Geben Sie den vollständigen
Windows oder UNC-Pfad des Programms ein. Trennen Sie mehrere
Einträge mit einem Strichpunkt. Klicken Sie auf Zur Liste der
zulässigen Programme hinzufügen oder Zur Liste der gesperrten
Programme hinzufügen. Verwenden Sie bei Bedarf
Umgebungsvariablen, um den Pfad anzugeben.
UMGEBUNGSVARIABLE VERWEIST AUF DEN...
$windir$ Windows Ordner
$rootdir$ Root-Ordner
$tempdir$ Windows Temp-Ordner
$programdir$ Programme-Ordner
5-23