Untersuchung wichtiger Bereiche. Abschnitt "untersuchungseinstellungen"

Untersuchung wichtiger Bereiche. Abschnitt "Untersuchungseinstellungen"

Die Aufgabe zur Untersuchung wichtiger Bereiche ermöglicht die Untersuchung der Bootsektoren, der Autostart-Objekte, des Prozess- und des Kernelspeichers.

Einstellungen der Aufgabe zur Untersuchung wichtiger Bereiche

Einstellung	Beschreibung
Aufgabenpriorität	In dieser Einstellungsgruppe können Sie die Priorität der Aufgabenausführung auswählen: Niedrig – Die Untersuchungsaufgabe wird mit niedriger Priorität ausgeführt: Auslastung von maximal 10 % der CPU-Ressourcen. Es dauert länger, die Aufgabe abzuschließen, aber das Programm gibt Ressourcen für andere Aufgaben frei. Normal (Standardwert) – Die Untersuchungsaufgabe wird mit normaler Priorität ausgeführt: maximal 50 % Ressourcenauslastung aller CPUs. Hoch – Die Untersuchungsaufgabe wird mit hoher Priorität ausgeführt, ohne die Auslastung der CPU-Ressourcen zu begrenzen. Geben Sie diesen Wert an, wenn Sie die aktuelle Untersuchungsaufgabe schneller ausführen möchten.
Archive untersuchen	Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Archiven. Wenn das Kontrollkästchen aktiviert ist, so untersucht das Programm Archive. Um ein Archiv zu scannen, muss es zuerst vom Programm entpackt werden, was die Untersuchung verlangsamen kann. Sie können die Dauer der Untersuchung von Archiven reduzieren, indem Sie im Abschnitt Allgemeine Untersuchungseinstellungen die Einstellungen Objekte überspringen, deren Untersuchung länger dauert als (Sek.) und/oder Objekte überspringen, die größer sind als (MB) konfigurieren. Wenn das Kontrollkästchen deaktiviert ist, untersucht das Programm keine Archive. Das Kontrollkästchen ist standardmäßig aktiviert.
Selbstentpackende Archive untersuchen	Das Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung selbstentpackender Archive (self-extracting archives). Selbstentpackende Archive sind Archive, die ein ausführbares Modul zum Entpacken enthalten. Wenn das Kontrollkästchen aktiviert ist, untersucht das Programm selbstentpackende Archive. Wenn das Kontrollkästchen deaktiviert ist, untersucht das Programm keine selbstentpackenden Dateien. Dieses Kontrollkästchen ist verfügbar, wenn das Kontrollkästchen Archive untersuchen deaktiviert ist. Das Kontrollkästchen ist standardmäßig aktiviert.
Mail-Datenbanken untersuchen	Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Mail-Datenbanken der Programme Microsoft Outlook, Outlook Express, The Bat! und anderen Mail-Programmen. Wenn das Kontrollkästchen aktiviert ist, so untersucht das Programm die Dateien von Mail-Datenbanken. Wenn das Kontrollkästchen deaktiviert ist, untersucht das Programm keine Dateien von Mail-Datenbanken. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Dateien in Mail-Formaten untersuchen	Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Dateien von E-Mail-Nachrichten im Textformat (plain text). Wenn das Kontrollkästchen aktiviert ist, untersucht das Programm E-Mail-Nachrichten im Textformat. Wenn das Kontrollkästchen deaktiviert ist, untersucht das Programm E-Mail-Nachrichten im Textformat nicht. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Objekte überspringen, deren Untersuchung länger dauert als (Sek.)	In diesem Feld können Sie die erlaubte Höchstdauer für die Untersuchung des Objekts in Sekunden angeben. Nach Ablauf des angegebenen Zeitraums bricht das Programm die Objektuntersuchung ab. Zulässige Werte: `0–9999`. Ist der Wert `0` angegeben, dann ist die Untersuchungsdauer nicht beschränkt. Der Standardwert ist `0`.
Objekte überspringen, die größer sind als (MB)	In diesem Feld können Sie die maximale Größe des untersuchten Archivs in Megabyte angeben. Zulässige Werte: `0–999999`. Ist der Wert `0` angegeben, untersucht das Programm Objekte jeder Größe. Der Standardwert ist `0`.
Virenfreie Objekte protokollieren	Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectProcessed. Wenn das Kontrollkästchen aktiviert ist, protokolliert das Programm Ereignisse vom Typ ObjectProcessed für jedes untersuchte Objekt. Wenn das Kontrollkästchen deaktiviert ist, protokolliert das Programm keine Ereignisse vom Typ ObjectProcessed für jedes untersuchte Objekt. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Nicht verarbeitete Dateien protokollieren	Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectNotProcessed, wenn eine Datei während der Untersuchung nicht verarbeitet werden kann. Wenn das Kontrollkästchen aktiviert ist, protokolliert das Programm Ereignisse vom Typ ObjectNotProcessed. Wenn das Kontrollkästchen deaktiviert ist, protokolliert das Programm keine Ereignisse vom Typ ObjectNotProcessed. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Gepackte Objekte protokollieren	Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ PackedObjectDetected für alle erkannten gepackten Objekte. Wenn das Kontrollkästchen aktiviert ist, protokolliert das Programm Ereignisse vom Typ PackedObjectDetected. Wenn das Kontrollkästchen deaktiviert ist, protokolliert das Programm keine Ereignisse vom Typ PackedObjectDetected. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
iChecker-Technologie verwenden	Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung nur neuer oder seit der letzten Untersuchung geänderter Dateien. Wenn das Kontrollkästchen aktiviert ist, untersucht das Programm nur neue oder seit der letzten Untersuchung geänderte Dateien. Wenn das Kontrollkästchen deaktiviert ist, untersucht das Programm Dateien unabhängig von ihrem Erstellungs- oder Änderungsdatum. Das Kontrollkästchen ist standardmäßig aktiviert.
Heuristische Analyse verwenden	Dieses Kontrollkästchen aktiviert und deaktiviert die heuristische Analyse bei der Untersuchung von Dateien. Das Kontrollkästchen ist standardmäßig aktiviert.
Stufe der heuristischen Analyse	Wenn das Kontrollkästchen Heuristische Analyse verwenden aktiviert ist, können Sie die Ebene der heuristischen Analyse in der Dropdown-Liste festlegen: Oberflächlich – Die am wenigsten detaillierte Untersuchung, minimale Systembelastung. Mittel – Mittlere Untersuchung, ausgeglichene Systembelastung. Tief – Detaillierteste Untersuchung, maximale Systembelastung. Empfohlen (Standardwert) – Optimale Stufe, die von den Kaspersky-Experten empfohlen wird. Sie bietet ein optimales Gleichgewicht zwischen Schutzniveau und Ressourcenauslastung der geschützten Server.
Erste Aktion	In der Dropdown-Liste können Sie die erste Aktion auswählen, die das Programm für das gefundene infizierte Objekt ausführen soll: Objekt desinfizieren. Eine Kopie des infizierten Objekts wird im Speicher abgelegt. Objekt löschen. Eine Kopie des infizierten Objekts wird im Speicher abgelegt. Für das Objekt die Empfohlene Aktion ausführen, basierend auf Informationen zur Gefahrenstufe der in der Datei erkannten Bedrohung und zur Möglichkeit ihrer Desinfektion (Standardwert). Objekt überspringen.
Zweite Aktion	In dieser Dropdown-Liste können Sie die zweite Aktion auswählen, die das Programm für ein infiziertes Objekt ausführen soll, falls die erste Aktion nicht erfolgreich war: Objekt desinfizieren. Eine Kopie des infizierten Objekts wird im Speicher abgelegt. Objekt löschen. Eine Kopie des infizierten Objekts wird im Speicher abgelegt. Für das Objekt die Empfohlene Aktion ausführen, basierend auf Daten zur in der Datei erkannten Gefahrenstufe der Bedrohung und zur Möglichkeit ihrer Desinfektion. Objekt überspringen (Standardwert).
Untersuchungsbereiche	Eine Tabelle mit Bereichen, die von der Aufgabe untersucht werden sollen. Standardmäßig enthält die Tabelle einen Untersuchungsbereich, der alle Verzeichnisse des lokalen Dateisystems umfasst. Sie können Untersuchungsbereiche in der Tabelle hinzufügen, konfigurieren, löschen, nach oben verschieben und nach unten verschieben. Ein Klick auf die Schaltfläche Nach unten bewegt das ausgewählte Element in der Tabelle nach unten. Kaspersky Endpoint Security untersucht Objekte in den angegebenen Bereichen in der Reihenfolge, in der sie in der Tabelle der Untersuchungsbereiche angeben sind. Wenn Sie für das Unterverzeichnis andere Sicherheitseinstellungen festlegen möchten als für das übergeordnete Verzeichnis, müssen Sie das Unterverzeichnis in der Tabelle über dem übergeordneten Verzeichnis platzieren. Die Schaltfläche ist verfügbar, wenn ein Bereich in der Tabelle ausgewählt wurde. Ein Klick auf die Schaltfläche Nach oben bewegt das ausgewählte Element in der Tabelle nach oben. Kaspersky Endpoint Security untersucht Objekte in den angegebenen Bereichen in der Reihenfolge, in der sie in der Tabelle der Untersuchungsbereiche angeben sind. Wenn Sie für das Unterverzeichnis andere Sicherheitseinstellungen festlegen möchten als für das übergeordnete Verzeichnis, müssen Sie das Unterverzeichnis in der Tabelle über dem übergeordneten Verzeichnis platzieren. Die Schaltfläche ist verfügbar, wenn ein Bereich in der Tabelle ausgewählt wurde. Wenn Sie auf die Schaltfläche Löschen klicken, wird der ausgewählte Bereich von der Untersuchung ausgeschlossen. Diese Schaltfläche ist verfügbar, wenn in der Tabelle mindestens ein Untersuchungsbereich ausgewählt ist. Ein Klick auf den Namen des Untersuchungsbereichs öffnet das Fenster <Name des Untersuchungsbereichs>. In diesem Fenster können Sie die Einstellungen des ausgewählten Untersuchungsbereichs ändern. Ein Klick auf die Schaltfläche Hinzufügen öffnet das Fenster <Neuer Untersuchungsbereich>. In diesem Fenster können Sie einen neuen Untersuchungsbereich festlegen.