Heuristische Analyse und Integration mit anderen Programmkomponenten

Die Aufgabe zur Verwendung von KSN kann nur gestartet werden, wenn die Erklärung zu Kaspersky Security Network akzeptiert wurde.

Um die heuristische Analyse und Integration mit anderen Programmkomponenten zu konfigurieren, gehen Sie wie folgt vor:

1. Öffnen Sie das Fenster Echtzeitschutz für Dateien.
2. Deaktivieren oder aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Heuristische Analyse verwenden.
   

   Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Verwendung der heuristischen Analyse bei der Objektuntersuchung.

   Wenn dieses Kontrollkästchen aktiviert ist, ist die heuristische Analyse aktiviert.

   Wurde dieses Kontrollkästchen deaktiviert, ist die heuristische Analyse deaktiviert.

   Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

3. Passen Sie die Analysetiefe bei Bedarf mithilfe des Schiebereglers an.
   

   Die Stufe der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suche nach Bedrohungen, dem Auslastungsniveau der Betriebssystemressourcen und der Untersuchungsdauer.

   Für die Untersuchung sind folgende Genauigkeitsstufen vorgesehen:

   • Oberflächlich. Bei der heuristischen Analyse wird eine geringere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. In diesem Modus besteht eine geringere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung beansprucht weniger Systemressourcen und wird schneller ausgeführt.
   • Mittel. Die Anzahl der Befehle, die bei der heuristischen Analyse in der ausführbaren Datei ausgeführt werden, richtet sich nach den Empfehlungen der Kaspersky-Experten.

     Diese Stufe gilt als Standard.

   • Tief. Bei der heuristischen Analyse wird eine höhere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. Bei dieser Einstellung besteht eine höhere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung benötigt mehr Systemressourcen und mehr Zeit und kann zu einer erhöhten Anzahl an Fehlalarmen führen.

   Die Einstellung ist aktiv, wenn das Kontrollkästchen Heuristische Analyse verwenden aktiviert ist.

4. Konfigurieren Sie im Abschnitt Integration mit anderen Komponenten die folgenden Einstellungen:
   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Vertrauenswürdige Zone anwenden.
     

     Mithilfe des Kontrollkästchens wird die Verwendung der vertrauenswürdigen Zone bei der Ausführung der Aufgabe aktiviert bzw. deaktiviert.

     Ist das Kontrollkästchen aktiviert, fügt Kaspersky Embedded Systems Security für Windows die Dateioperationen vertrauenswürdiger Prozesse zu den bei der Konfiguration der Aufgabe festgelegten Ausnahmen von der Untersuchung hinzu.

     Ist das Kontrollkästchen deaktiviert, ignoriert Kaspersky Embedded Systems Security für Windows die Dateioperationen vertrauenswürdiger Prozesse bei der Einrichtung eines Schutzbereichs für die Aufgabe.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen KSN zum Schutz verwenden.
     

     Mit diesem Kontrollkästchen wird die Verwendung der KSN-Dienste aktiviert und deaktiviert.

     Wenn das Kontrollkästchen aktiviert ist, verwendet das Programm die Daten von Kaspersky Security Network um sicherzustellen, dass das Programm schneller auf neue Bedrohungen reagiert und die Wahrscheinlichkeit von Fehlalarmen verringert wird.

     Ist das Kontrollkästchen deaktiviert, werden die KSN-Dienste von der Aufgabe nicht verwendet.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

     Dieses Feld wird angezeigt, wenn das Kontrollkästchen Daten über untersuchte Dateien senden in den Aufgabeneinstellungen für die Verwendung von KSN aktiviert ist.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Zugriff auf geteilte Netzwerkressourcen für die Verbindungen blockieren, von denen schädliche Aktivitäten ausgehen ausgehen.
   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Untersuchung wichtiger Bereiche starten, wenn aktive Infektion erkannt wird.
     

     Wenn das Kontrollkästchen aktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Embedded Systems Security für Windows eine temporäre Aufgabe zur Untersuchung wichtiger Bereiche und startet sie. Wenn die temporäre Aufgabe zur Untersuchung wichtiger Bereiche abgeschlossen ist, entfernt Kaspersky Embedded Systems Security für Windows die Aufgabe.

     Wenn das Kontrollkästchen deaktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Embedded Systems Security für Windows keine temporäre Aufgabe zur Untersuchung wichtiger Bereiche und startet sie nicht.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

5. Klicken Sie auf die Schaltfläche OK.

Die Einstellungen der Aufgabe werden unverzüglich während der Ausführung einer Aufgabe angewandt. Wenn die Aufgabe nicht ausgeführt wird, werden die geänderten Einstellungen beim nächsten Aufgabenstart übernommen.