Über die vertrauenswürdige Zone
Die vertrauenswürdige Zone ist eine Liste von Ausnahmen vom Schutz- oder Scanbereich, die Sie erstellen und auf On-Demand-Scan- und Echtzeit-Dateischutzaufgaben, neu erstellte benutzerdefinierte On-Demand-Scan-Aufgaben und alle On-Demand-Scan-Aufgaben des Systems mit Ausnahme der Quarantäne-Scan-Aufgabe anwenden können.
In den Aufgaben zum Echtzeitschutz für Dateien und zur Untersuchung auf Befehl wird die vertrauenswürdige Zone standardmäßig übernommen.
Sie können die Liste mit den Regeln für die Erstellung einer vertrauenswürdigen Zone in eine XML-Konfigurationsdatei exportieren, um sie später auf ein anderes geschütztes Gerät in Kaspersky Embedded Systems Security für Windows zu importieren.
Vertrauenswürdige Prozesse
Wird in den Aufgaben zum Echtzeitschutz für Dateien verwendet.
Bestimmte Programme auf dem geschützten Gerät können instabil werden, wenn Dateien, auf die das Programm zugreift, von Kaspersky Embedded Systems Security für Windows abgefangen werden. Zu diesen Anwendungen zählen beispielsweise Systemprogramme von Domain-Controllern.
Damit solche Programme nicht negativ beeinflusst werden, können Sie den Schutz für jene Dateien deaktivieren, auf die die aktiven Prozesse dieser Programme zugreifen. Dazu wird in der vertrauenswürdigen Zone eine Liste mit vertrauenswürdigen Prozessen angelegt.
Microsoft empfiehlt, bestimmte Dateien des Betriebssystems Microsoft Windows und Programmdateien der Firma Microsoft als nicht infizierbar vom Echtzeitschutz für Dateien auszuschließen. Eine Auswahl der empfohlenen Ausnahmen finden Sie auf der Microsoft-Website (Artikelcode: KB822158).
Sie können das Übernehmen von vertrauenswürdigen Prozessen in der vertrauenswürdigen Zone aktivieren und deaktivieren.
Wenn eine ausführbare Datei beispielsweise durch ein Update verändert wird, schließt Kaspersky Embedded Systems Security für Windows diese Datei aus der Liste vertrauenswürdiger Prozesse aus.
Das Programm übernimmt den Dateipfad auf einem geschützten Gerät nicht für die Kennzeichnung des Prozesses als vertrauenswürdig. Der Dateipfad auf dem geschützten Gerät wird nur für die Suche der Datei und die Berechnung ihrer Prüfsumme verwendet, sowie für das Informieren des Benutzers über die Quelle der ausführbaren Datei.
Backup-Operationen
Wird in den Aufgaben zum Echtzeit-Computerschutz verwendet.
Sie können den Schutz für Objekte, auf die beim Verschieben von Festplattendaten ins Backup auf externe Geräte zugegriffen wird, während der Backup-Operationen ausschalten. Kaspersky Embedded Systems Security für Windows untersucht Objekte, die vom Backup-Programm mit dem Attribut FILE_FLAG_BACKUP_SEMANTICS zum Lesen geöffnet werden.
Ausnahmen
- Wird in den Aufgaben zum Echtzeitschutz für Dateien verwendet.
- Alle erkennbaren Objekte in den angegebenen Bereichen des geschützten Geräts.
- Festgelegte gefundene Objekte nach Name oder Namensmaske in allen Schutzbereichen bzw. Untersuchungsbereichen.