Kaspersky Internet Security 7.0 - Kaspersky Lab

Proaktiver Schutz für Ihren Computer 151
Diese Komponente des Proaktiven Schutzes funktioniert nicht auf Computern mit
dem Betriebssystem Microsoft Windows XP Professional x64 Edition, Microsoft
Windows Vista oder Microsoft Windows Vista x64.
Es existiert eine Reihe von für das System kritischen Programmen, die von
schädlichen Programmen zur Ausbreitung verwendet werden können. Dazu zählen
beispielsweise Browser, Mailprogramme sowie Systemanwendungen und
Prozesse, die zur Verbindung mit dem Internet und bei der Arbeit mit E-Mails
und anderen Dokumenten verwendet werden. Deshalb gelten solche Anwendungen
hinsichtlich der Aktivitätskontrolle als kritisch.
Der Proaktive Schutz kontrolliert kritische Anwendungen, analysiert ihre Aktivität,
die Integrität des Modulbestands dieser Anwendungen und den Start anderer
Prozesse durch diese Anwendungen. Im Lieferumfang von Kaspersky Internet
Security ist eine Liste kritischer Anwendungen enthalten. Für jede kritische Anwendung
existiert eine spezielle Kontrollregel, welche die Aktivität der Anwendung
reguliert. Sie können die Liste durch andere Anwendungen, die Ihrer Meinung
nach kritisch sind, ergänzen und Regeln für Anwendungen der mitgelieferten
Liste löschen oder anpassen.
Neben der Liste kritischer Anwendungen ist auch eine Auswahl vertrauenswürdiger
Module vorhanden, die in alle der Kontrolle unterliegenden Anwendungen
geladen werden dürfen. Dazu zählen beispielsweise Module, die über eine Signatur
der Microsoft Corporation verfügen. Die Aktivität von Anwendungen, zu
denen diese Module gehören, ist mit hoher Wahrscheinlichkeit unschädlich,
weshalb eine strenge Kontrolle über die Aktionen nicht erforderlich ist. Die Kaspersky-Lab-Spezialisten
haben eine Liste dieser Module erstellt, um die Belastung
Ihres Computers bei der Arbeit des Proaktiven Schutzes zu verringern.
In der Grundeinstellung werden Komponenten, die eine Signatur der Microsoft
Corporation besitzen, automatisch zur Liste der vertrauenswürdigen Anwendungen
hinzugefügt. Bei Bedarf können Sie Komponenten zur Liste hinzufügen oder
daraus entfernen.
Die Kontrolle über Systemprozesse wird durch das Kontrollkästchen Integritätskontrolle
aktivieren reguliert. Das Kontrollkästchen ist standardmäßig deaktiviert.
Wenn die Integritätskontrolle aktiv ist, wird jede Anwendung bzw. Anwendungsmodul,
die/das gestartet werden soll, auf Zugehörigkeit zur Liste der kritischen
oder vertrauenswürdigen Anwendungen geprüft. Wenn eine Anwendung
auf der Liste der kritischen Anwendungen steht, wird ihre Aktivität der Kontrolle
durch den Proaktiven Schutz unterzogen, wozu die dafür erstellte Regel dient.
Um zur Konfiguration der Prozessüberwachung zu wechseln,
1. Öffnen Sie das Konfigurationsfenster des Programms und wählen Sie
im Abschnitt Schutz die Komponente Proaktiver Schutz.
2. Klicken Sie im Block Integritätskontrolle für Anwendungen (s. Abbildung
35) auf die Schaltfläche Einstellungen.