Kontrol af programaktiviteter på computeren og på netværket
16. september 2019
ID 70910
Program kontrol forhindrer, at programmer udfører handlinger, der kan være farlige for operativsystemet, og sørger for kontrol af adgangen til operativsystemressourcer og dine personlige data.
Program kontrol sporer handlinger i operativsystemet, der foretages af programmer, som er installeret på computeren, og regulerer dem på baggrund af reglerne. Disse regler begrænser programmers mistænkelige aktivitet inklusive programmers adgang til beskyttede ressourcer, f.eks. filer og mapper, registreringsdatabasenøgler og netværksadresser.
På 64-bit operativsystemer kan programmers rettigheder for de følgende handlinger ikke konfigureres:
- Direkte adgang til fysisk hukommelse
- Administration af printerdriver
- Oprettelse af tjenester
- Læsning af tjenester
- Redigering af tjenester
- Rekonfiguration af tjenester
- Administration af tjenester
- Start af tjenester
- Fjernelse af tjenester
- Adgang til interne browserdata
- Adgang til vigtige objekter i operativsystemet
- Adgang til adgangskodelager
- Indstilling af rettigheder for fejlfinding
- Brug af programgrænseflader i operativsystemet
- Brug af programgrænseflader i operativsystemet (DNS)
- Brug af andre programmers programgrænseflader
- Ændre systemmoduler (kendte dll-filer)
- Start drivere
På 64-bit Microsoft Windows 8 og Microsoft Windows 10 kan programmers rettigheder for de følgende handlinger ikke konfigureres:
- Afsendelse af Windows-meddelelser til andre processer
- Mistænkelige handlinger
- Installation af tasteloggere
- Opfangning af indgående stream-hændelser
- Oprettelse af skærmbilleder
Programmers netværksaktivitet kontrolleres af komponenten Firewall.
Når et program køres på computeren første gang, kontrollerer Program kontrol, om det er sikkert og flytter det til en af grupperne (Programmer, der er tillid til, Programmer, der ikke er tillid til, Programmer med høj begrænsning eller Programmer med lav begrænsning). Gruppen definerer de regler, som Kaspersky Total Security anvender til at kontrollere dette programs aktivitet.
Kaspersky Total Security anbringer kun programmer i tillidsgrupper (Programmer, der er tillid til, Programmer, der ikke er tillid til, Programmer med høj begrænsning eller Programmer med lav begrænsning), hvis Program kontrol eller Firewall er aktiveret, samt hvis begge disse komponenter er aktiveret. Hvis begge disse komponenter er deaktiveret, fungerer den funktion, der anbringer programmerne i tillidsgrupper, ikke.
Du kan redigere Program kontrolregler manuelt.
De regler, du opretter for programmer, nedarves til underordnede programmer. Hvis du f.eks. afviser al netværksaktivitet for cmd.exe, vil den pågældende aktivitet også blive afvist for notepad.exe, når det startes ved hjælp af cmd.exe. Når et program ikke er underordnet det program, det kører fra (f.eks. ved åbning af et link fra programmet i Edge-browser), nedarves reglerne ikke.