Untersuchungsmodus bedeutet eine Bedingung, unter welcher die Komponente "Schutz vor bedrohlichen Dateien" die Untersuchung einer Datei starten soll. Kaspersky Endpoint Security verwendet standardmäßig den intelligenten Untersuchungsmodus für Dateien. Um zu entscheiden, ob eine Untersuchung von Dateien erforderlich ist, analysiert die Komponente "Schutz vor bedrohlichen Dateien" in diesem Modus die Vorgänge, die von einem Benutzer, von einem Programm im Auftrag eines Benutzers (mit dessen Benutzerdaten eine Anmeldung im Betriebssystem erfolgte, oder eines anderen Benutzers) oder vom Betriebssystem ausgeführt werden. Wird beispielsweise mit einem Microsoft-Office-Word-Dokument gearbeitet, so untersucht Kaspersky Endpoint Security die Datei, wenn sie zum ersten Mal geöffnet und zum letzten Mal geschlossen wird. Alle dazwischen liegenden Operationen, bei denen die Datei verändert wird, werden von der Untersuchung ausgeschlossen.
Gehen Sie folgendermaßen vor, um den Untersuchungsmodus für Dateien zu ändern:
Das Fenster Schutz vor bedrohlichen Dateien wird geöffnet.