Arbeitsspeicher untersuchen

Mithilfe der Aufgabe zur Untersuchung des Arbeitsspeichers können Sie den Prozessarbeitsspeicher und den Kernel-Speicher untersuchen, ohne einen Untersuchungsbereich festzulegen.

Einstellungen für die Untersuchung des Arbeitsspeichers

Einstellung

Beschreibung

Virenfreie Objekte protokollieren

Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectProcessed.

Wenn dieses Kontrollkästchen aktiviert ist, protokolliert Kaspersky Endpoint Security Ereignisse vom Typ ObjectProcessed für jedes untersuchte Objekt.

Wenn das Kontrollkästchen deaktiviert ist, protokolliert Kaspersky Endpoint Security keine Ereignisse vom Typ ObjectProcessed.

Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Nicht verarbeitete Dateien protokollieren

Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectNotProcessed, wenn eine Datei während der Untersuchung nicht verarbeitet werden kann.

Wenn dieses Kontrollkästchen aktiviert ist, protokolliert Kaspersky Endpoint Security Ereignisse vom Typ ObjectNotProcessed.

Wenn das Kontrollkästchen deaktiviert ist, protokolliert Kaspersky Endpoint Security keine Ereignisse vom Typ ObjectNotProcessed.

Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Aktionen für infizierte Objekte

In diesem Abschnitt können Sie die Aktionen auswählen, die Kaspersky Endpoint Security für das gefundene infizierte Objekt ausführt:

  • Objekt desinfizieren
  • Objekt überspringen.

    Standardmäßig ist die Aktion Desinfizieren ausgewählt.

Im Abschnitt Ausschlussbereiche können Sie für die Aufgabe zur Untersuchung des Arbeitsspeichers auch Ausnahmen nach Name der Bedrohung anpassen.

Nach oben