Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
3. Z menu kontekstowego dla modułu Ochrona proaktywna wybierz polecenie Ustawienia.
4. W oknie, które zostanie otwarte, w sekcji Ochrona rejestru, kliknij przycisk Ustawienia.
5. W oknie Ustawienia: W oknie Ochrona rejestru, które zostanie otwarte kliknij przycisk Dodaj.
6. W oknie, które zostanie otwarte, kliknij przycisk Dodaj znajdujący się na zakładce Klucze.
7. W oknie Proszę określić obiekt rejestru wykonaj następujące czynności:
a. wybierz obiekt rejestru systemowego lub grupę obiektów, dla której ma zostać utworzona reguła
monitorowania;
b. w polu Wartość należy określić wartość maski dla grupy obiektów, dla której reguła ma zostać
zastosowana;
c. zaznacz pole Włączając podklucze w celu zastosowana tej reguły dla wszystkich kluczy dołączonych
do rejestru systemowego.
TWORZENIE REGUŁY MONITOROWANIA KLUCZY REJESTRU
Reguła monitorowania obiektów rejestru systemu zawiera definicję dla:
aplikacji, dla których stosowana jest reguła w przypadku podjęcia próby dostępu do kluczy rejestru
systemowego;
akcji podejmowanych przez program przy próbie wykonania przez aplikację operacji na rejestrze systemowym.
W celu utworzenia reguły dla żądanych obiektów rejestru systemowego, należy:
1. Otwórz okno główne aplikacji.
2. W lewej części okna wybierz sekcję Ochrona.
3. Z menu kontekstowego dla modułu Ochrona proaktywna wybierz polecenie Ustawienia.
4. W oknie, które zostanie otwarte, w sekcji Ochrona rejestru, kliknij przycisk Ustawienia.
5. W oknie Ustawienia: W oknie Ochrona rejestru, które zostanie otwarte kliknij przycisk Dodaj.
6. W oknie, które zostanie otwarte, na zakładce Reguły, kliknij przycisk Nowa. Ogólna reguła dodana zostanie na
początek listy reguł.
7. Wybierz regułę z listy i zdefiniuj jej ustawienia w dolnej części zakładki:
Określ aplikację.
Domyślnie, reguła jest tworzona dla każdej aplikacji. W celu zastosowania reguły dla określonej aplikacji,
kliknij lewym przyciskiem myszy odsyłacz Dowolny, który zmieni się na Wybrany. Następnie użyj
odsyłacza określ nazwę aplikacji. W menu kontekstowym, które zostanie otwarte, kliknij polecenie
Przeglądaj. W standardowym oknie wyboru plików wybierz plik wykonywalny aplikacji, którą chcesz dodać.
Innym sposobem jest otworzenie listy aktualnie działających programów poprzez wybranie polecenia
Aplikacje i zaznaczenie żądanej pozycji.
Zdefiniuj działania podejmowane przez moduł Ochrona proaktywna przy próbie odczytu, modyfikacji lub
usunięcia obiektów rejestru systemu.
Można wybrać jedno z następujących działań: zezwól, pytaj o akcję i blokuj. Klikaj lewym przyciskiem
myszy na odsyłaczu opisującym działanie dopóki nie uzyskasz żądanej wartości.
Określ, czy program powinien zapisywać do raportu informacje o podjętym działaniu. W tym celu kliknij
odsyłacz raportuj / nie raportuj.
78