Schritt 2. Untersuchungseinstellungen anpassen

Geben Sie bei diesem Schritt die Einstellungen für die Untersuchung von virtuellen Maschinen an.

Um die Einstellungen für die Untersuchung von virtuellen Maschinen anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie die Sicherheitsstufe aus, auf der Kaspersky Security virtuelle Maschinen untersuchen soll. Führen Sie dazu im Block Sicherheitsstufe eine der folgenden Aktionen aus:
   • Wählen Sie mit dem Schieberegler eine der vordefinierten Sicherheitsstufen aus (Hoch, Empfohlen, Niedrig).
   • Klicken Sie auf Standard, um die Sicherheitsstufe Empfohlen auszuwählen.
   • Wenn Sie die Sicherheitsstufe anpassen möchten, klicken Sie auf Einstellungen. Gehen Sie im nächsten Fenster Einstellungen für die Sicherheitsstufe wie folgt vor:
   1. Legen Sie im Block Archive und zusammengesetzte Dateien untersuchen die Werte für folgende Einstellungen fest:
      • Archive untersuchen
        

        Untersuchung von Archiven aktivieren/deaktivieren.

        Das Kontrollkästchen ist standardmäßig deaktiviert.

      • Archive löschen, wenn Desinfektion nicht möglich
        

        Archiven, die nicht desinfiziert werden können, werden gelöscht.

        Wenn dieses Kontrollkästchen aktiviert ist, werden Archive, deren Desinfektion nicht möglich ist, von Kaspersky Security gelöscht.

        Wenn dieses Kontrollkästchen deaktiviert ist, werden irreparable Archive nicht gelöscht. Kaspersky Security sendet an den Administrationsserver für Kaspersky Security Center Informationen darüber, dass die infizierte Datei nicht gelöscht wurde.

        Das Kontrollkästchen kann geändert werden, wenn das Kontrollkästchen Archive untersuchen aktiviert ist.

        Das Kontrollkästchen ist standardmäßig deaktiviert.

      • Selbstentpackende Archive untersuchen
        

        Untersuchung von selbstentpackenden Archiven aktivieren/deaktivieren.

        Standardmäßig ist das Kontrollkästchen für Schutzprofile deaktiviert und das Kontrollkästchen für Untersuchungsaufgaben aktiviert.

      • Eingebettete OLE-Objekte untersuchen
        

        Untersuchung von Objekten, die in eine Datei eingebettet sind, aktivieren/deaktivieren.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      • Große zusammengesetzte Dateien nicht entpacken
        

        Wenn dieses Kontrollkästchen aktiviert ist, untersucht Kaspersky Security zusammengesetzte Dateien nicht, die größer sind als im Feld Maximale Größe für zu untersuchende zusammengesetzte Datei N MB festgelegt.

        Wenn dieses Kontrollkästchen deaktiviert ist, untersucht Kaspersky Security zusammengesetzte Dateien unabhängig von ihrer Größe.

        Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Security untersucht.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      • Maximale Größe für zu untersuchende zusammengesetzte Datei n MB
        

        Maximale Größe für zusammengesetzte Dateien, die untersucht werden sollen (in Megabyte). Objekte, die größer sind, als hier angegeben, werden von Kaspersky Security nicht entpackt und nicht untersucht.

        Die Einstellung kann geändert werden, wenn das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist.

        Sie können in diesem Feld einen Wert von 1 bis 999999 angeben. Standardmäßig ist ein Wert von 8 MB festgelegt.

   2. Legen Sie im Block Leistung die Werte für folgende Einstellungen fest:
      • Untersuchungsdauer für Dateien einschränken
        

        Ist das Kontrollkästchen aktiviert, so bricht Kaspersky Security die Untersuchung einer Datei ab, wenn die Untersuchungsdauer den im Feld Maximale Untersuchungsdauer für Dateien n Sekunde(n) festgelegten Wert überschreitet.

        Ist das Kontrollkästchen deaktiviert, so beschränkt Kaspersky Security die Untersuchungsdauer für Dateien nicht.

        Standardmäßig ist das Kontrollkästchen für Schutzprofile aktiviert und das Kontrollkästchen für Untersuchungsaufgaben deaktiviert.

      • Maximale Untersuchungsdauer für Dateien n Sekunde(n)
        

        Maximale Untersuchungsdauer für eine Datei (in Sekunden). Kaspersky Security bricht die Untersuchung einer Datei ab, wenn die festgelegte Dauer überschritten wird.

        Die Einstellung kann geändert werden, wenn das Kontrollkästchen Untersuchungsdauer für Dateien einschränken aktiviert ist.

        Sie können in diesem Feld einen Wert von 1 bis 3.600 angeben. Der Standardwert beträgt 60 Sekunden.

   3. Klicken Sie im Block Zu erkennende Objekte auf Einstellungen und legen Sie im folgenden Fenster Zu erkennende Objekte die Werte für folgende Einstellungen fest:
      • Schädliche Programme
        

        Schutz vor schädlichen Programmen aktivieren/deaktivieren.

        Schädliche Programme führen ihre Aktionen nicht sofort beim Start aus und können gefahrlos auf einer virtuellen Maschine gespeichert und gestartet werden. Angreifer verwenden die Funktionen schädlicher Programme, um Viren, Würmer und Trojaner zu erstellen, Netzwerkangriffe gegen Remote-Server zu organisieren und andere schädliche Aktionen vorzunehmen.

        Ist das Kontrollkästchen aktiviert, so ist der Schutz vor schädlichen Programmen eingeschaltet.

        Ist das Kontrollkästchen deaktiviert, so ist der Schutz vor schädlichen Programmen ausgeschaltet.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      • Dialer
        

        Schutz vor Dialern aktivieren/deaktivieren.

        Ist das Kontrollkästchen aktiviert, so ist der Schutz vor Dialern eingeschaltet.

        Ist das Kontrollkästchen deaktiviert, so ist der Schutz vor Dialern ausgeschaltet.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      • Adware
        

        Schutz vor Adware aktivieren/deaktivieren.

        Adware dient dazu, dem Benutzer Werbung zu zeigen. Solche Programme zeigen beispielsweise auf der Oberfläche anderer Programme Werbebanner an oder leiten Suchanfragen auf Websites mit Werbung um. Einige Adware-Programme sammeln werbebezogene Informationen über den Benutzer und leiten sie an ihren Urheber weiter. So beispielsweise Informationen darüber, welche Websites der Benutzer besucht und welche Suchanfragen er vornimmt. Im Gegensatz zu trojanischer Spyware leitet Adware solche Informationen mit der Erlaubnis des Benutzers weiter.

        Ist das Kontrollkästchen aktiviert, so ist der Schutz vor Adware eingeschaltet.

        Ist das Kontrollkästchen deaktiviert, so ist der Schutz vor Adware ausgeschaltet.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      • Andere
        

        Aktivieren/Deaktivieren des Schutzes vor anderen legalen Programmen, mit denen Angreifer die virtuelle Maschine oder die Benutzerdaten beschädigen können.

        Die Mehrzahl dieser Programme sind nützliche Programme und werden von vielen Anwendern eingesetzt. Dazu zählen IRC-Clients, Download-Manager für Dateien, Fernverwaltungsprogramme, Programme zur Überwachung von Benutzeraktionen, Kennwort-Manager sowie Internetserver für die Dienste FTP, HTTP oder Telnet. Wenn allerdings ein Angreifer Zugriff auf solche Programme erhält, kann er ihre Funktionen dazu nutzen, um die virtuelle Maschine oder die Benutzerdaten zu beschädigen.

        Ist das Kontrollkästchen aktiviert, so ist der Schutz vor legalen Programmen eingeschaltet, mit denen Angreifer die virtuelle Maschine oder die Benutzerdaten beschädigen können.

        Ist das Kontrollkästchen deaktiviert, so ist der Schutz vor solchen Programmen ausgeschaltet.

        Das Kontrollkästchen ist standardmäßig deaktiviert.

      • Mehrfach gepackte Dateien
        

        Aktivieren/Deaktivieren der Untersuchung von Dateien, die mit einem oder mehreren Packern dreimal oder öfter gepackt wurden.

        Wenn eine Datei mit einem oder mehreren Packer dreimal oder öfter gepackt wurde, besteht eine erhöhte Wahrscheinlichkeit, dass die Datei Schadsoftware oder ein Programm enthält, mit dem Angreifer den Computer oder die Benutzerdaten beschädigen können.

        Ist das Kontrollkästchen aktiviert, so ist der Schutz vor mehrfach gepackten Dateien eingeschaltet und die Untersuchung solcher Dateien ist erlaubt.

        Ist dieses Kontrollkästchen deaktiviert, so ist der Schutz vor mehrfach gepackten Dateien ausgeschaltet.

        Das Kontrollkästchen ist standardmäßig aktiviert.

      Kaspersky Security untersucht die Dateien der virtuellen Maschinen immer auf Viren, Würmer und Trojaner. Deshalb können die Einstellungen Viren und Würmer und Trojaner im Block Schadsoftware nicht geändert werden.

   4. Klicken Sie im Fenster Zu erkennende Objekte auf OK.
   5. Klicken Sie im Fenster Einstellungen für die Sicherheitsstufe auf OK.

      Wenn Sie die Einstellungen für die Sicherheitsstufe geändert haben, erstellt das Programm eine benutzerdefinierte Sicherheitsstufe. Der Name der Sicherheitsstufe im Block Sicherheitsstufe ändert sich in Benutzerdefiniert.

2. Wählen Sie eine Aktion im Block Aktion beim Erkennen einer Bedrohung aus.
   

   Aktion, die Kaspersky Security beim Fund infizierter Dateien ausführen soll Sie können eine der folgenden Varianten auswählen:

   • Aktion automatisch wählen. Kaspersky Security führt die Aktion aus, die standardmäßig von den Kaspersky-Lab-Experten festgelegt wurde:
     • Aktion Desinfizieren. Löschen, wenn Desinfektion nicht möglich beim Fund einer infizierten Datei auf einer aktivierten virtuellen Maschine
     • Aktion Blockieren beim Fund einer infizierten Datei auf einer deaktivierten virtuellen Maschine

     Diese Variante ist standardmäßig festgelegt.

   • Desinfizieren. Blockieren, wenn Desinfektion nicht möglich. Kaspersky Security versucht automatisch, die infizierten Dateien zu desinfizieren. Wenn eine Desinfektion nicht möglich ist, werden diese Dateien von Kaspersky Security blockiert.
   • Desinfizieren. Löschen, wenn Desinfektion nicht möglich. Kaspersky Security versucht automatisch, die infizierten Dateien zu desinfizieren. Wenn eine Desinfektion nicht möglich ist, werden diese Dateien vom Programm gelöscht. Wenn das Löschen nicht möglich ist, werden die infizierten Dateien von Kaspersky Security blockiert.

     Infizierte Archive, die nicht desinfiziert werden können, werden nur dann von Kaspersky Security gelöscht, wenn in den Einstellungen für die Sicherheitsstufe das Kontrollkästchen Archive löschen, wenn Desinfektion nicht möglich aktiviert ist.

   • Löschen. Blockieren, wenn Löschen nicht möglich. Infizierte Dateien werden von Kaspersky Security automatisch gelöscht, ohne einen Desinfektionsversuch zu unternehmen. Wenn das Löschen nicht möglich ist, werden diese Dateien von Kaspersky Security blockiert.
   • Blockieren. Infizierte Dateien werden von Kaspersky Security automatisch blockiert, ohne einen Desinfektionsversuch zu unternehmen.
3. Kaspersky Security kann deaktivierte virtuelle Maschinen mit Windows- oder Linux-Betriebssystemen und mit folgenden Dateisystemen untersuchen: NTFS, FAT32, EXT2, EXT3, EXT4, XFS, BTRFS. Wenn Sie möchten, dass das Programm deaktivierte virtuelle Maschinen untersucht, die zum Gültigkeitsbereich der Aufgabe gehören, aktivieren Sie im Block Erweiterte Untersuchungseinstellungen das Kontrollkästchen Nicht verbundene virtuelle Maschinen untersuchen.

   Dateien auf deaktivierten virtuellen Maschinen mit anderen Dateisystemen werden von Kaspersky Security nicht untersucht.

   Während der Untersuchung kann die deaktivierte virtuelle Maschine nicht aktiviert oder migriert werden.

4. Kaspersky Security kann die Vorlagen für virtuelle Maschinen untersuchen, die zum Gültigkeitsbereich der Aufgabe gehören. Wenn Sie möchten, dass das Programm Vorlagen für virtuelle Maschinen untersucht, aktivieren Sie im Block Erweiterte Untersuchungseinstellungen das Kontrollkästchen Vorlagen für virtuelle Maschinen untersuchen.
5. Bei der Untersuchung virtueller Maschinen mit Windows-Betriebssystemen kann Kaspersky Security Dateien auf optischen Laufwerken (CD, DVD, Blu-Ray) untersuchen. Wenn Sie möchten, dass Kaspersky Security Dateien auf optischen Laufwerken untersucht, aktivieren Sie im Block Erweiterte Untersuchungseinstellungen das Kontrollkästchen Optische Laufwerke untersuchen.

   Wenn das Kontrollkästchen Optische Laufwerke untersuchen aktiviert ist, aber der Pfad zum optischen Laufwerk nicht zum Untersuchungsbereich gehört, wird dieses optische Laufwerk nicht von Kaspersky Security untersucht.

   Bei der Untersuchung deaktivierter virtueller Maschinen und virtueller Maschinen mit Linux-Betriebssystemen untersucht Kaspersky Security die Dateien auf optischen Laufwerken nicht.

6. Wählen Sie im Block Untersuchung anhalten eine der folgenden Varianten aus:
   • Nach n Minute(n) seit dem Start der Untersuchung
     

     Maximale Ausführungsdauer für eine Untersuchungsaufgabe (in Minuten). Bei einer Überschreitung der festgelegten Dauer wird die Untersuchungsaufgabe abgebrochen, auch wenn die Untersuchung noch nicht abgeschlossen wurde.

     Diese Variante ist standardmäßig festgelegt.

     Sie können in diesem Feld einen Wert von 1 bis 4.320 angeben. Der Standardwert beträgt 120 Minuten.

   • Nach Abschluss der Untersuchung der Dateien auf allen geschützten virtuellen Maschinen
     

     Die Aufgabe zur Untersuchung wird ausgeführt, bis die Dateien auf allen geschützten virtuellen Maschinen, die zum Gültigkeitsbereich der Aufgabe gehören, untersucht wurden.

Gehen Sie zum nächsten Schritt des Assistenten zur Aufgabenerstellung.