Heuristische Analyse und Integration mit anderen Programmkomponenten

Die Aufgabe zur Verwendung von KSN kann nur gestartet werden, wenn die Erklärung zu Kaspersky Security Network akzeptiert wurde.

Um die heuristische Analyse und Integration mit anderen Programmkomponenten zu konfigurieren, gehen Sie wie folgt vor:

1. Öffnen Sie das Fenster Aufgabeneinstellungen.
2. Deaktivieren oder aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Heuristische Analyse verwenden.
   

   Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Verwendung der heuristischen Analyse bei der Objektuntersuchung.

   Wenn dieses Kontrollkästchen aktiviert ist, ist die heuristische Analyse aktiviert.

   Wurde dieses Kontrollkästchen deaktiviert, ist die heuristische Analyse deaktiviert.

   Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

3. Passen Sie die Analysetiefe bei Bedarf mithilfe des Schiebereglers an.
   

   Die Stufe der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suche nach Bedrohungen, dem Auslastungsniveau der Betriebssystemressourcen und der Untersuchungsdauer.

   Für die Untersuchung sind folgende Genauigkeitsstufen vorgesehen:

   • Oberflächlich. Bei der heuristischen Analyse wird eine geringere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. In diesem Modus besteht eine geringere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung beansprucht weniger Systemressourcen und wird schneller ausgeführt.
   • Mittel. Die Anzahl der Befehle, die bei der heuristischen Analyse in der ausführbaren Datei ausgeführt werden, richtet sich nach den Empfehlungen der Kaspersky-Experten.

     Diese Stufe gilt als Standard.

   • Tief. Bei der heuristischen Analyse wird eine höhere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. Bei dieser Einstellung besteht eine höhere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung benötigt mehr Systemressourcen und mehr Zeit und kann zu einer erhöhten Anzahl an Fehlalarmen führen.

   Die Einstellung ist aktiv, wenn das Kontrollkästchen Heuristische Analyse verwenden aktiviert ist.

4. Konfigurieren Sie im Abschnitt Integration mit anderen Komponenten die folgenden Einstellungen:
   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Vertrauenswürdige Zone anwenden.
     

     Mithilfe des Kontrollkästchens wird die Verwendung der vertrauenswürdigen Zone bei der Ausführung der Aufgabe aktiviert bzw. deaktiviert.

     Ist das Kontrollkästchen aktiviert, fügt Kaspersky Embedded Systems Security für Windows die Dateioperationen vertrauenswürdiger Prozesse zu den bei der Konfiguration der Aufgabe festgelegten Ausnahmen von der Untersuchung hinzu.

     Ist das Kontrollkästchen deaktiviert, ignoriert Kaspersky Embedded Systems Security für Windows die Dateioperationen vertrauenswürdiger Prozesse bei der Einrichtung eines Schutzbereichs für die Aufgabe.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

     Klicken Sie auf den Link Vertrauenswürdige Zone, um die Einstellungen der vertrauenswürdigen Zone zu öffnen.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen KSN zum Schutz verwenden.
     

     Mit diesem Kontrollkästchen wird die Verwendung der KSN-Dienste aktiviert und deaktiviert.

     Wenn das Kontrollkästchen aktiviert ist, verwendet das Programm die Daten von Kaspersky Security Network um sicherzustellen, dass das Programm schneller auf neue Bedrohungen reagiert und die Wahrscheinlichkeit von Fehlalarmen verringert wird.

     Ist das Kontrollkästchen deaktiviert, werden die KSN-Dienste von der Aufgabe nicht verwendet.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

     Dieses Feld wird angezeigt, wenn das Kontrollkästchen Daten über untersuchte Dateien senden in den Aufgabeneinstellungen für die Verwendung von KSN aktiviert ist.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Zugriff auf geteilte Netzwerkressourcen für die Verbindungen blockieren, von denen schädliche Aktivitäten ausgehen.
     

     Dieses Kontrollkästchen aktiviert oder deaktiviert das Blockieren der aktuellen Sitzung und steuert die Verfügbarkeit von freigegebenen Netzwerkressourcen im Hinblick auf die aktuelle Sitzung.

     Wenn das Kontrollkästchen aktiviert ist, blockiert Kaspersky Embedded Systems Security für Windows die aktuelle Sitzung und macht im Rahmen der aktuellen Sitzung die gemeinsamen Netzwerkressourcen für die Hosts unzugänglich, für die im Abschnitt Speicher für blockierte Hosts eine schädliche Aktivität festgestellt wurde

     Wenn das Kontrollkästchen deaktiviert ist, werden die Bedingungen nicht angewendet und Kaspersky Embedded Systems Security für Windows funktioniert normal.

     Das Kontrollkästchen ist standardmäßig deaktiviert.

     Sie können die Liste der blockierten Hosts im Speicher der blockierten Hosts einsehen.

     Sie können den Zugriff auf blockierte Hosts wiederherstellen, indem Sie in den Einstellungen für den Speicher der blockierten Hosts die Anzahl der Tage, Stunden und Minuten angeben, nach deren Ablauf blockierte Hosts wieder Zugriff auf die freigegebenen Netzwerkordner erhalten sollen.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Untersuchung wichtiger Bereiche starten, wenn aktive Infektion erkannt wird.
     

     Wenn das Kontrollkästchen aktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Embedded Systems Security für Windows eine temporäre Aufgabe zur Untersuchung wichtiger Bereiche und startet sie. Wenn die temporäre Aufgabe zur Untersuchung wichtiger Bereiche abgeschlossen ist, entfernt Kaspersky Embedded Systems Security für Windows die Aufgabe.

     Wenn das Kontrollkästchen deaktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Embedded Systems Security für Windows keine temporäre Aufgabe zur Untersuchung wichtiger Bereiche und startet sie nicht.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

5. Klicken Sie auf die Schaltfläche OK.

Die neu angepassten Einstellungen werden übernommen