Gestione di applicazioni sconosciute

Kaspersky Security Cloud consente di ridurre i rischi associati all'utilizzo di applicazioni sconosciute (ad esempio il rischio di infezione da virus e altro malware).

Kaspersky Security Cloud include componenti e strumenti che consentono di verificare la reputazione di un'applicazione e controllare le attività che esegue nel computer.

Verifica della reputazione delle applicazioni

Kaspersky Security Cloud consente di verificare la reputazione delle applicazioni con utenti di tutto il mondo. La reputazione di un'applicazione comprende i seguenti criteri:

• Nome del produttore
• Informazioni sulla
  firma digitale

  Una sezione di dati criptati incorporata in un documento o un'applicazione. Una firma digitale viene utilizzata per identificare l'autore del documento o dell'applicazione. Per creare una firma digitale, l'autore del documento o dell'applicazione deve disporre di un certificato digitale che confermi l'identità.

  Una firma digitale consente di verificare l'origine e l'integrità dei dati, oltre che di garantire la protezione dalle contraffazioni.

  (se l'applicazione dispone di una firma digitale)
• Informazioni sul gruppo in cui l'applicazione è stata inclusa da Controllo Applicazioni o dalla maggior parte degli utenti di Kaspersky Security Network
• Numero di utenti di Kaspersky Security Network che utilizzano l'applicazione (disponibile se l'applicazione è stata inclusa nel gruppo Attendibili nel database di Kaspersky Security Network)
• Ora in cui l'applicazione è diventata nota in Kaspersky Security Network
• Paesi in cui l'applicazione è più diffusa

Il controllo della reputazione dell'applicazione è disponibile se l'utente ha accettato di partecipare a Kaspersky Security Network.

Per ottenere informazioni sulla reputazione di un'applicazione:

Aprire il menu di scelta rapida del file eseguibile dell'applicazione, quindi selezionare Controlla reputazione in KSN (vedere la figura seguente).

Menu di scelta rapida di un file eseguibile

Apre una finestra con informazioni sulla reputazione dell'applicazione in Kaspersky Security Network.

Controllo delle attività delle applicazioni nel computer e nella rete

Controllo Applicazioni impedisce alle applicazioni di eseguire azioni che possono essere pericolose per il sistema operativo e controlla l'accesso alle risorse del sistema operativo e ai dati personali.

Controllo Applicazioni tiene traccia delle azioni eseguite nel sistema operativo dalle applicazioni installate nel computer e le gestisce a seconda delle regole. Queste regole gestiscono le attività sospette delle applicazioni, come l'accesso delle applicazioni alle risorse protette quali file e cartelle, chiavi del Registro di sistema e indirizzi di rete.

Nei sistemi operativi a 64 bit i diritti delle applicazioni per le seguenti azioni non possono essere configurati:

• Accesso diretto alla memoria fisica
• Gestione dei driver della stampante
• Creazione dei servizi
• Lettura dei servizi
• Modifica dei servizi
• Riconfigurazione dei servizi
• Gestione dei servizi
• Avvio dei servizi
• Rimozione dei servizi
• Accesso a dati interni del browser
• Accesso agli oggetti critici del sistema operativo
• Accesso all'archivio dati delle password
• Impostazione dei privilegi di debug
• Utilizzo delle interfacce di programma del sistema operativo
• Utilizzo delle interfacce di programma del sistema operativo (DNS)
• Utilizzo di interfacce di programma di altre applicazioni
• Modifica dei moduli di sistema (KnownDlls)
• Avvio dei driver

In Microsoft Windows 10 e Microsoft Windows 8 a 64 bit i diritti delle applicazioni per le seguenti azioni non possono essere configurati:

• Invio di messaggi di Windows ad altri processi
• Operazioni sospette
• Installazione dei keylogger
• Intercettazione di eventi di flusso in entrata
• Acquisizione di schermate

Le attività di rete delle applicazioni vengono controllate dal componente Firewall.

Quando un'applicazione viene avviata nel computer per la prima volta, Controllo Applicazioni ne verifica la sicurezza e la assegna a un gruppo (Attendibili, Non attendibili, Restrizione alta o Restrizione bassa). Il gruppo definisce le regole applicate da Kaspersky Security Cloud per controllare l'attività dell'applicazione.

Kaspersky Security Cloud assegna le applicazioni ai gruppi di attendibilità (Attendibili, Non attendibili, Restrizione alta o Restrizione bassa) solo se sono abilitati Controllo Applicazioni o Firewall oppure se sono abilitati entrambi i componenti. Se entrambi i componenti sono disabilitati, la funzionalità che assegna le applicazioni a gruppi di attendibilità non funzionerà.

È possibile modificare manualmente le regole di Controllo Applicazioni.

Come configurare Controllo Applicazioni

Per configurare Controllo Applicazioni:

1. Aprire la finestra principale dell'applicazione di Kaspersky Security Cloud.
2. Nella parte inferiore della finestra principale fare clic sul pulsante Altri strumenti.

   Verrà visualizzata la finestra Strumenti.

3. Accedere alla sezione Gestisci applicazioni.
4. Fare clic sul collegamento Controllo Applicazioni per aprire la finestra Controllo Applicazioni.
5. Nella sezione Applicazioni della finestra Controllo Applicazioni fare clic sul collegamento Gestisci applicazioni per aprire la finestra Gestisci applicazioni.
6. Selezionare l'applicazione desiderata nell'elenco e fare doppio clic sul nome per aprire la finestra Regole applicazione.
7. Per configurare le regole per l'accesso alle risorse del sistema operativo da parte di un'applicazione:
   1. Nella scheda File e registro di sistema selezionare la categoria di risorse appropriata.
   2. Fare clic con il pulsante del mouse sulla colonna con l'azione disponibile per la risorsa (Lettura, Scrittura, Eliminazione o Creazione) per aprire il menu. Nel menu di scelta rapida selezionare l'elemento appropriato (Consenti, Nega, Chiedi di scegliere un'azione o Eredita).
8. Per configurare i privilegi di un'applicazione per l'esecuzione di varie azioni nel sistema operativo:
   1. Nella scheda Diritti selezionare la categoria di diritti appropriata.
   2. Nella colonna Azione fare clic sull'icona per aprire il menu di scelta rapida e selezionare l'elemento appropriato (Consenti, Nega, Chiedi di scegliere un'azione o Eredita).
9. Per configurare i privilegi di un'applicazione per l'esecuzione di varie azioni nella rete:
   1. Nella scheda Regole di rete fare clic sul pulsante Aggiungi.

      Verrà visualizzata la finestra Regola di rete.

   2. Nella finestra visualizzata specificare le impostazioni delle regole desiderate e fare clic su Salva.
   3. Assegnare una priorità alla nuova regola. A tale scopo, selezionare la regola e spostarla verso l'alto o verso il basso nell'elenco.
10. Per escludere determinate azioni dell'applicazione dalle restrizioni di Controllo Applicazioni, nella scheda Esclusioni selezionare le caselle relative alle azioni da non controllare.
11. Fare clic sul pulsante Salva.

    Tutte le esclusioni create nelle regole per le applicazioni sono accessibili nella finestra delle impostazioni di Kaspersky Security Cloud, nella sezione Minacce ed Esclusioni.

Controllo Applicazioni monitora e limita le azioni dell'applicazione in base alle impostazioni specificate.

Informazioni sulla protezione di un flusso audio proveniente da dispositivi di registrazione del suono

Gli intrusi possono tentare di ricevere il flusso audio dai dispositivi di registrazione del suono tramite software speciale. I dispositivi di registrazione del suono sono microfoni connessi o integrati nel computer e in grado di trasmettere un flusso audio tramite l'interfaccia della scheda audio (segnale di input). Kaspersky Security Cloud monitora le applicazioni che ricevono il flusso audio dai dispositivi di registrazione del suono e protegge il flusso audio dalle intercettazioni non autorizzate.

Per impostazione predefinita, Kaspersky Security Cloud impedisce alle applicazioni nei gruppi di attendibilità Non attendibili e Restrizione alta di ricevere il flusso audio originato dai dispositivi di registrazione del suono connessi al computer. È possibile consentire manualmente alle applicazioni di ricevere un flusso audio dai dispositivi di registrazione del suono.

Se un'applicazione del gruppo di attendibilità Restrizione bassa richiede l'accesso a un dispositivo di registrazione del suono, Kaspersky Security Cloud visualizza una notifica e richiede all'utente di scegliere se l'applicazione può ricevere o meno il flusso audio da un dispositivo di registrazione del suono. Se Kaspersky Security Cloud non è in grado di visualizzare questa notifica (ad esempio, se l'interfaccia grafica di Kaspersky Security Cloud non è ancora stata caricata), l'applicazione dal gruppo di attendibilità Restrizione bassa è autorizzata a ricevere il flusso audio da un dispositivo di registrazione del suono.

Tutte le applicazioni del gruppo Attendibili sono autorizzate a ricevere un flusso audio dai dispositivi di registrazione del suono per impostazione predefinita.

La protezione del flusso audio dispone delle seguenti funzionalità speciali:

• Il componente Controllo Applicazioni deve essere abilitato per consentire il funzionamento di questa funzionalità.
• Una volta modificate le impostazioni di accesso di un'applicazione ai dispositivi di registrazione del suono (ad esempio, impedendo all'applicazione di ricevere il flusso audio nella finestra delle impostazioni di Controllo Applicazioni), l'applicazione deve essere riavviata per impedirle la ricezione del flusso audio.
• Il controllo dell'accesso al flusso audio dai dispositivi di registrazione del suono non dipende dalle impostazioni di accesso alla webcam dell'applicazione.
• Se l'interfaccia grafica dell'applicazione non è stata ancora caricata, è consentita la ricezione del flusso audio alle applicazioni per cui è stata impostata l'autorizzazione "Chiedi di scegliere un'azione".
• Kaspersky Security Cloud protegge solo l'accesso a microfoni incorporati e microfoni esterni. Altri dispositivi di streaming audio non sono supportati.
• Kaspersky Security Cloud consente a un'applicazione di ricevere un flusso audio e non visualizza nessuna notifica se l'applicazione ha iniziato a ricevere il flusso audio prima dell'avvio di Kaspersky Security Cloud o se l'applicazione è stata inserita nel gruppo Non attendibili o Restrizione alta dopo l'inizio della ricezione del flusso audio.

Kaspersky Security Cloud non garantisce la protezione del flusso audio da dispositivi come fotocamere DSLR, videocamere e action camera.

Come configurare le impostazioni di protezione del flusso audio

Per configurare le impostazioni di protezione del flusso audio:

1. Aprire la finestra principale dell'applicazione.
2. Nella parte inferiore della finestra principale fare clic sul pulsante Altri strumenti.

   Verrà visualizzata la finestra Strumenti.

3. Accedere alla sezione Gestisci applicazioni.
4. Fare clic sul collegamento Controllo Applicazioni per aprire la finestra Controllo Applicazioni.
5. Fare clic sul collegamento Gestisci applicazioni per aprire la finestra Gestisci applicazioni.
6. Nell'elenco selezionare l'applicazione per cui si desidera consentire l'accesso ai dispositivi di registrazione del suono. Fare doppio clic sull'applicazione per aprire la finestra Regole applicazione.
7. Nella finestra Regole applicazione passare alla scheda Diritti.
8. Nell'elenco delle categorie di diritti selezionare Modifica del sistema operativo → Modifiche sospette nel sistema operativo → Accedi ai dispositivi di registrazione del suono.
9. Nella colonna Azione fare clic sull'icona e selezionare una delle voci di menu:
   • Per consentire all'applicazione di ricevere il flusso audio, selezionare Consenti.
   • Per impedire all'applicazione di accedere al flusso audio, selezionare Blocca.
10. Per ricevere notifiche sulle istanze delle applicazioni per cui è consentito o negato l'accesso al flusso audio, nella colonna Azione fare clic sull'icona e selezionare Registra eventi.
11. Fare clic sul pulsante Salva.

Come configurare le impostazioni di Gestione applicazioni

Per configurare le impostazioni di Gestione applicazioni:

1. Aprire la finestra principale dell'applicazione.
2. Fare clic sul pulsante nella parte inferiore della finestra.

   Verrà visualizzata la finestra Impostazioni.

3. Nella parte sinistra della finestra Impostazioni selezionare la sezione Protezione.
4. Fare clic sul collegamento Gestione applicazioni per aprire la finestra Impostazioni di Gestione applicazioni.
5. Attivare l'interruttore Gestione applicazioni per applicare le modifiche e abilitare il componente di protezione Gestione applicazioni.
6. Nel gruppo di impostazioni Assistente all'installazione selezionare la casella di controllo Durante l'installazione delle applicazioni, deseleziona automaticamente le caselle di controllo per l'installazione di software aggiuntivo. Segnala eventuali tentativi di installare programmi aggiuntivi per bloccare l'installazione di software aggiuntivo durante l'installazione delle nuove applicazioni. Se le operazioni indesiderate non sono consentite durante l'installazione delle nuove applicazioni, Kaspersky Security Cloud invierà una notifica in merito.

   Se la casella Durante l'installazione delle applicazioni, deselezionare automaticamente le caselle di controllo per l'installazione di software aggiuntivo è stata deselezionata dopo l'avvio dell'installazione di una determinata applicazione, l'esecuzione dell'Assistente all'installazione continua per tutta la durata dell'installazione corrente. Le caselle accanto alle applicazioni di cui viene proposta l'installazione aggiuntiva sono deselezionate e le applicazioni aggiuntive non vengono installate. Questa funzionalità verrà disabilitata durante l'installazione successiva. Le applicazioni aggiuntive verranno installate insieme all'applicazione principale.

7. Selezionare la casella di controllo Non visualizzare i passaggi dell'installazione che possono contenere annunci e offerte per l'installazione di programmi aggiuntivi per bloccare la visualizzazione dei passaggi di installazione con annunci durante l'installazione di nuovo software nel computer. Se vengono rimossi questi passaggi di installazione, Kaspersky Security Cloud invierà una notifica in merito.