Ladda ner PDF - Index of - Kaspersky-labs.com

M A N U A L E D E L L ' U T E N T E
eseguite da un programma. Se, come risultato dell'analisi delle attività, la sequenza di azioni dell'applicazione desta
sospetti, Kaspersky PURE blocca l'attività dell'applicazione.
Quando ad esempio vengono rilevate azioni come quelle di un programma che duplica se stesso in risorse di rete, nella
cartella di avvio e nel registro di sistema, è molto probabile che tale programma sia un worm. Le sequenze di azioni
pericolose includono i tentativi di modificare il file HOSTS, l'installazione nascosta di driver e così via. È possibile
disattivare il monitoraggio di qualsiasi attività pericolosa o modificare le regole di monitoraggio (vedere pagina 143).
Al contrario di Controllo Applicazioni, Difesa Proattiva risponde immediatamente a una sequenza definita di azioni
dell'applicazione. L'analisi delle attività viene eseguita per tutte le applicazioni, incluse quelle classificate nel gruppo
Attendibili dal componente Controllo Applicazioni (a pagina 133).
È possibile creare un gruppo di applicazioni attendibili (vedere pagina 142) per Difesa Proattiva. In tal caso, non si
riceveranno notifiche delle attività di queste applicazioni.
Se il computer in uso dispone del sistema operativo Microsoft Windows XP Professional x64 Edition, Microsoft Windows
Vista, Microsoft Windows Vista x64, Microsoft Windows 7 o Microsoft Windows 7 x64, il controllo non verrà applicato a
ogni evento. Ciò è dovuto alle specifiche caratteristiche di questi sistemi operativi. Ad esempio, il controllo non verrà
applicato in modo completo all'invio di dati tramite le applicazioni attendibili e alle attività di sistema sospette.
IN QUESTA SEZIONE:
Abilitazione e disabilitazione di Difesa Proattiva ........................................................................................................... 142
Creazione di un gruppo di applicazioni attendibili ......................................................................................................... 142
Utilizzo dell'elenco di attività pericolose ........................................................................................................................ 143
Modifica delle regole per il monitoraggio delle attività pericolose .................................................................................. 143
Rollback delle azioni del malware ................................................................................................................................. 144
ABILITAZIONE E DISABILITAZIONE DI DIFESA PROATTIVA
Per impostazione predefinita, Difesa Proattiva è abilitato e opera in modalità normale. Se necessario, è possibile
disabilitare Difesa Proattiva.
Per abilitare o disabilitare Difesa Proattiva, eseguire le operazioni seguenti:
1. Aprire la finestra principale dell'applicazione.
2. Nella parte superiore della finestra fare click sul collegamento Impostazioni.
3. Nella parte sinistra della finestra, nella sezione Centro protezione, selezionare il componente Difesa
Proattiva.
4. Nella parte destra della finestra deselezionare la casella Abilita Difesa Proattiva per disabilitare il componente.
Selezionare la casella per abilitare il componente.
CREAZIONE DI UN GRUPPO DI APPLICAZIONI ATTENDIBILI
I programmi classificati dal componente Controllo Applicazioni come Attendibili non costituiscono alcuna minaccia per il
sistema. Tuttavia, le relative attività verranno monitorate anche da Difesa Proattiva.
È possibile creare un gruppo di applicazioni attendibili, le cui attività non verranno monitorate da Difesa Proattiva. Per
impostazione predefinita, l'elenco di applicazioni attendibili include le applicazioni dotate di una firma digitale verificata e
le applicazioni presenti nel database di Kaspersky Security Network.
142