Настройки Мониторинга активности
Развернуть всё | Свернуть всё
Включить / выключить
Переключатель включает / выключает Мониторинг активности.
Если переключатель включен, Мониторинг активности собирает и сохраняет данные о всех событиях, которые происходят в операционной системе (например, изменение файла, изменение ключей в реестре, запуск драйверов, попытка завершить работу компьютера). Эти данные используются, чтобы отследить вредоносную и другую активность программ (в том числе программ-вымогателей) и восстановить состояние операционной системы до появления в ней программы (отменить последствия вредоносной или другой активности программы). В некоторых случаях отменить последствия действий программ невозможно, например, если программа была обнаружена компонентом Контроль программ.
Мониторинг активности собирает данные из разных источников, в том числе и от других компонентов Kaspersky Internet Security. Мониторинг активности анализирует активность программ и предоставляет собранную информацию о событиях другим компонентам Kaspersky Internet Security.
В блоке Защита от эксплойтов вы можете настроить действия программы при запуске исполняемых файлов из уязвимых программ.
Контролировать попытки выполнить несанкционированные операции
Флажок включает / выключает функцию защиты от эксплойтов.
Если флажок установлен, Kaspersky Internet Security отслеживает исполняемые файлы, запускаемые уязвимыми программами. Если Kaspersky Internet Security обнаруживает, что попытка запустить исполняемый файл из уязвимой программы не была инициирована пользователем, то он выполняет действие, выбранное в раскрывающемся списке При обнаружении угрозы.
При обновлении Kaspersky Internet Security с версии более ранней, чем Kaspersky Internet Security 2018, эта настройка принимает значение по умолчанию.
При обнаружении угрозы
В раскрывающемся списке можно выбрать действие, которое должен выполнять Мониторинг активности в случае запуска исполняемых файлов из контролируемых уязвимых программ.
Список содержит следующие варианты действий:
- Выбирать действие автоматически. Мониторинг активности автоматически выполняет действие, указанное в настройках программы и добавляет информацию о выбранном действии в отчет.
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Запрашивать действие. Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Разрешать действие. Мониторинг активности разрешает запуск исполняемого файла.
- Запрещать действие. Мониторинг активности блокирует запуск исполняемого файла.
При обнаружении вредоносной или другой активности программы
В раскрывающемся списке можно выбрать действие, которое должен выполнять Мониторинг активности, если в результате анализа активности была замечена вредоносная или другая активность программы.
Список содержит следующие варианты действий:
- Запрашивать действие. Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Выбирать действие автоматически. Мониторинг активности автоматически выполняет над программой действие, рекомендуемое специалистами "Лаборатории Касперского".
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Удалять программу. Мониторинг активности удаляет программу.
- Завершать работу программы. Мониторинг активности завершает все процессы программы.
- Пропускать. Мониторинг активности не предпринимает никаких действий с программой.
При возможности отменить последствия вредоносной или другой активности программы
В раскрывающемся списке можно выбрать действие, которое Мониторинг активности должен выполнять при наличии возможности отменить последствия вредоносной или другой активности программы.
Список содержит следующие варианты действий:
- Запрашивать действие. Если в результате работы Мониторинга активности, Файлового Антивируса или выполнения задачи проверки подтверждается необходимость отмены последствий, Мониторинг активности запрашивает действие у пользователя.
В интерактивном режиме защиты этот вариант выбран по умолчанию. В автоматическом режиме защиты этот вариант недоступен.
- Выбирать действие автоматически. Если по результатам анализа активности программы Мониторинг активности признает ее вредоносной, то он выполняет отмену последствий активности программы и уведомляет об этом пользователя.
Мониторинг активности добавляет информацию о событии и результатах обработки в отчет.
В автоматическом режиме защиты этот вариант выбран по умолчанию. В интерактивном режиме защиты этот вариант недоступен.
- Выполнять откат. Мониторинг активности выполняет отмену последствий вредоносной или другой активности программы.
- Не выполнять откат. Мониторинг активности сохраняет информацию о вредоносной или другой активности программы, но не выполняет отмену действий программы.
В блоке Защита от программ блокировки экрана вы можете настроить действия Kaspersky Internet Security при активизации программ блокировки экрана. Программы блокировки экрана – это вредоносные программы, которые ограничивают возможность работы на компьютере, блокируя экран, клавиатуру, доступ к панели задач и ярлыкам. Программы блокировки экрана могут требовать выкуп за возврат возможности работы с операционной системой. С помощью функции защита от программ блокировки экрана можно завершить работу программы блокировки экрана по нажатию определенной комбинации клавиш.
Распознавать и закрывать программы блокировки экрана
Флажок включает / выключает использование функции защиты от программ блокировки экрана.
Если флажок установлен, при обнаружении действий программы блокировки экрана вы можете остановить ее работу по нажатию комбинации клавиш, указанной в раскрывающемся списке под флажком.
При обновлении Kaspersky Internet Security с версии более ранней, чем Kaspersky Internet Security 2018, эта настройка принимает значение по умолчанию.
Для закрытия программы блокировки экрана вручную использовать комбинацию клавиш
В раскрывающемся списке можно выбрать клавишу или комбинацию клавиш, при нажатии которой функция защиты от программ блокировки экрана обнаруживает и удаляет программу блокировки экрана.
В начало