Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
zmodyfikować reguły, z których korzysta moduł Ochrona proaktywna podczas wykrywania niebezpiecznej
aktywności;
utworzyć listę wykluczeń (strona 146) poprzez tworzenie listy aplikacji, których aktywność nie jest
niebezpieczna.
W celu zmiany reguły:
1. Otwórz okno główne aplikacji.
2. W lewej części okna wybierz sekcję Ochrona.
3. Z menu kontekstowego dla modułu Ochrona proaktywna wybierz polecenie Ustawienia.
4. W oknie, które zostanie otwarte, w sekcji Analiza aktywności aplikacji, kliknij przycisk Ustawienia.
5. W oknie Ustawienia: Analiza aktywności aplikacji, które zostanie otwarte, w sekcji Zdarzenia zaznacz
wymagane zdarzenia, dla których chcesz zmienić regułę.
6. Skonfiguruj ustawienia dla wybranego zdarzenia korzystając z odnośników w części opisowej reguły:
kliknij odsyłacz reprezentujący akcje i wybierz odpowiednią akcję w oknie Wybór akcji;
kliknij odsyłacz reprezentujący przedział czasu (nie jest dostępny dla wszystkich typów akcji) i określ
przedział skanowania w poszukiwaniu ukrytych procesów w oknie Wykrywanie ukrytych procesów;
kliknij odnośnik Włącz / Wyłącz do określenia, czy program ma zapisywać w raporcie informacje o
wystąpieniu zdarzeń.
KONTROLA KONT SYSTEMOWYCH
Konta użytkownika kontrolują dostęp do systemu oraz identyfikują użytkownika oraz jego środowisko pracy, co
zapobiega uszkodzeniu danych lub systemu operacyjnego przez innych użytkowników. Procesy systemowe są
uruchamiane z użyciem systemowych kont użytkowników.
Jeżeli chcesz, aby program Kaspersky Internet Security monitorował aktywność procesów systemowych razem z
procesami użytkownika:
1. Otwórz okno główne aplikacji.
2. W lewej części okna wybierz sekcję Ochrona.
3. Z menu kontekstowego dla modułu Ochrona proaktywna wybierz polecenie Ustawienia.
4. W oknie, które zostanie otwarte, w sekcji Analiza aktywności aplikacji, kliknij przycisk Ustawienia.
5. W oknie Ustawienia: Analiza aktywności aplikacji, w sekcji Ogólne zaznacz pole Monitoruj systemowe
konta użytkowników.
ZDARZENIA OCHRONY PROAKTYWNEJ
W tej sekcji znajdują się informacje o zdarzeniach modułu Ochrona proaktywna, które mogą być traktowane jako
niebezpieczne. Zauważ, że nie każde zdarzenie powinno być jednoznacznie traktowane jako zagrożenie. Niektóre z tych
działań są wspólną częścią zachowania aplikacji działających na komputerze, lub mogą być traktowane jako reakcja
systemu operacyjnego na sposób ich działania. W niektórych przypadkach może wydawać się, że zdarzenia te są
wynikiem aktywności intruza lub szkodliwego programu. Dlatego należy pamiętać, że uruchomienie modułu Ochrona
proaktywna nie zawsze wskazuje na to, że wykryta aktywność była wynikiem szkodliwego programu (pewne
nieszkodliwe programy swoim działaniem przypominają aplikacje szkodliwe).
Aktywność typowa dla robaków P2P / Aktywność typowa dla trojanów
73