Настройки Мониторинга активности
Развернуть всё | Свернуть всё
Включить / выключить
Переключатель включает / выключает Мониторинг активности.
Если переключатель включен, Мониторинг активности собирает и сохраняет данные о всех событиях, которые происходят в операционной системе (например, изменение файла, изменение ключей в реестре, запуск драйверов, попытка завершить работу компьютера). Эти данные используются, чтобы отследить вредоносную и другую активность программ (в том числе программ-вымогателей) и восстановить состояние операционной системы до появления в ней программы (отменить последствия вредоносной или другой активности программы). В некоторых случаях отменить последствия действий программ невозможно, например, если программа была обнаружена компонентом Контроль программ.
Мониторинг активности собирает данные из разных источников, в том числе и от других компонентов Kaspersky Anti-Virus. Мониторинг активности анализирует активность программ и предоставляет собранную информацию о событиях другим компонентам Kaspersky Anti-Virus.
В блоке Защита от эксплойтов вы можете настроить действия программы при запуске исполняемых файлов из уязвимых программ.
Контролировать попытки выполнить несанкционированные операции
Флажок включает / выключает функцию защиты от эксплойтов.
Если флажок установлен, Kaspersky Anti-Virus отслеживает исполняемые файлы, запускаемые уязвимыми программами. Если Kaspersky Anti-Virus обнаруживает, что попытка запустить исполняемый файл из уязвимой программы не была инициирована пользователем, то он выполняет действие, выбранное в раскрывающемся списке При обнаружении угрозы.
При обновлении Kaspersky Anti-Virus с версии более ранней, чем Kaspersky Anti-Virus 2018, эта настройка принимает значение по умолчанию.
При обнаружении угрозы
В раскрывающемся списке можно выбрать действие, которое должен выполнять Мониторинг активности в случае запуска исполняемых файлов из контролируемых уязвимых программ.
Список содержит следующие варианты действий:
- Выбирать действие автоматически. Мониторинг активности автоматически выполняет действие, указанное в настройках программы и добавляет информацию о выбранном действии в отчет.
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Запрашивать действие. Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Разрешать действие. Мониторинг активности разрешает запуск исполняемого файла.
- Запрещать действие. Мониторинг активности блокирует запуск исполняемого файла.
При обнаружении вредоносной или другой активности программы
В раскрывающемся списке можно выбрать действие, которое должен выполнять Мониторинг активности, если в результате анализа активности была замечена вредоносная или другая активность программы.
Список содержит следующие варианты действий:
- Запрашивать действие. Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Выбирать действие автоматически. Мониторинг активности автоматически выполняет над программой действие, рекомендуемое специалистами "Лаборатории Касперского".
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Удалять программу. Мониторинг активности удаляет программу.
- Завершать работу программы. Мониторинг активности завершает все процессы программы.
- Пропускать. Мониторинг активности не предпринимает никаких действий с программой.
При возможности отменить последствия вредоносной или другой активности программы
В раскрывающемся списке можно выбрать действие, которое Мониторинг активности должен выполнять при наличии возможности отменить последствия вредоносной или другой активности программы.
Список содержит следующие варианты действий:
- Запрашивать действие. Если в результате работы Мониторинга активности, Файлового Антивируса или выполнения задачи проверки подтверждается необходимость отмены последствий, Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Выбирать действие автоматически. Если по результатам анализа активности программы Мониторинг активности признает ее вредоносной, то он выполняет отмену последствий активности программы и уведомляет об этом пользователя.
Мониторинг активности добавляет информацию о событии и результатах обработки в отчет.
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Выполнять откат. Мониторинг активности выполняет отмену последствий вредоносной или другой активности программы.
- Не выполнять откат. Мониторинг активности сохраняет информацию о вредоносной или другой активности программы, но не выполняет отмену действий программы.
В блоке Защита от программ блокировки экрана вы можете настроить действия Kaspersky Anti-Virus при активизации программ блокировки экрана. Программы блокировки экрана – это вредоносные программы, которые ограничивают возможность работы на компьютере, блокируя экран, клавиатуру, доступ к панели задач и ярлыкам. Программы блокировки экрана могут требовать выкуп за возврат возможности работы с операционной системой. С помощью функции защита от программ блокировки экрана можно завершить работу программы блокировки экрана по нажатию определенной комбинации клавиш.
Распознавать и закрывать программы блокировки экрана
Флажок включает / выключает использование функции защиты от программ блокировки экрана.
Если флажок установлен, при обнаружении действий программы блокировки экрана вы можете остановить ее работу по нажатию комбинации клавиш, указанной в раскрывающемся списке под флажком.
При обновлении Kaspersky Anti-Virus с версии более ранней, чем Kaspersky Anti-Virus 2018, эта настройка принимает значение по умолчанию.
Для закрытия программы блокировки экрана вручную использовать комбинацию клавиш
В раскрывающемся списке можно выбрать клавишу или комбинацию клавиш, при нажатии которой функция защиты от программ блокировки экрана обнаруживает и удаляет программу блокировки экрана.
В начало