Kontrol af programaktiviteter på computeren og på netværket

Komponenten Applikationskontrol forhindrer, at applikationer udfører handlinger, der kan være farlige for operativsystemet og styrer adgangen til operativsystemets ressourcer (inkl. filressourcer på en fjern computer) og dine personlige data.

Program kontrol sporer handlinger i operativsystemet, der foretages af programmer, som er installeret på computeren, og regulerer dem på baggrund af reglerne. Disse regler begrænser programmers mistænkelige aktivitet inklusive programmers adgang til beskyttede ressourcer, f.eks. filer og mapper, registreringsdatabasenøgler og netværksadresser.

På 64-bit operativsystemer kan programmers rettigheder for de følgende handlinger ikke konfigureres:

• Direkte adgang til fysisk hukommelse
• Administration af printerdriver
• Oprettelse af tjenester
• Læsning af tjenester
• Redigering af tjenester
• Rekonfiguration af tjenester
• Administration af tjenester
• Start af tjenester
• Fjernelse af tjenester
• Adgang til interne browserdata
• Adgang til vigtige objekter i operativsystemet
• Adgang til adgangskodelager
• Indstilling af rettigheder for fejlfinding
• Brug af programgrænseflader i operativsystemet
• Brug af programgrænseflader i operativsystemet (DNS)
• Brug af andre programmers programgrænseflader
• Ændre systemmoduler (kendte dll-filer)
• Start drivere

På 64-bit Microsoft Windows 8 og Microsoft Windows 10 kan programmers rettigheder for de følgende handlinger ikke konfigureres:

• Afsendelse af Windows-meddelelser til andre processer
• Mistænkelige handlinger
• Installation af tasteloggere
• Opfangning af indgående stream-hændelser
• Oprettelse af skærmbilleder

Programmers netværksaktivitet kontrolleres af komponenten Firewall.

Når et program køres på computeren første gang, kontrollerer Program kontrol, om det er sikkert og flytter det til en af grupperne (Programmer, der er tillid til, Programmer, der ikke er tillid til, Programmer med høj begrænsning eller Programmer med lav begrænsning). Gruppen definerer de regler, som Kaspersky Total Security anvender til at kontrollere dette programs aktivitet.

Kaspersky Total Security anbringer kun programmer i tillidsgrupper (Programmer, der er tillid til, Programmer, der ikke er tillid til, Programmer med høj begrænsning eller Programmer med lav begrænsning), hvis Program kontrol eller Firewall er aktiveret, samt hvis begge disse komponenter er aktiveret. Hvis begge disse komponenter er deaktiveret, fungerer den funktion, der anbringer programmerne i tillidsgrupper, ikke.

Du kan redigere Program kontrolregler manuelt.

De regler, du opretter for programmer, nedarves til underordnede programmer. Hvis du f.eks. afviser al netværksaktivitet for cmd.exe, vil den pågældende aktivitet også blive afvist for notepad.exe, når det startes ved hjælp af cmd.exe. Når en applikation ikke stammer fra den applikation, den kører via, nedarves reglerne ikke.

Fra og med Kaspersky Total Security 2021 er tilstanden Pålideligt program ikke længere indeholdt i programmet. Hvis du vil fortsætte med at bruge denne komponent, kan du gå tilbage til den forrige version af programmet.