Heuristische Analyse und Integration mit anderen Programmkomponenten

Die Aufgabe "Verwendung von KSN" kann nur gestartet werden, wenn die Erklärung zu Kaspersky Security Network akzeptiert wurde.

Um die heuristische Analyse und Integration mit anderen Programmkomponenten zu konfigurieren, gehen Sie wie folgt vor:

1. Öffnen Sie das Fenster Echtzeitschutz für Dateien.
2. Deaktivieren oder aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Heuristische Analyse verwenden.
   

   Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Verwendung der heuristischen Analyse bei der Objektuntersuchung.

   Wenn dieses Kontrollkästchen aktiviert ist, ist die heuristische Analyse aktiviert.

   Wurde dieses Kontrollkästchen deaktiviert, ist die heuristische Analyse deaktiviert.

   Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

3. Passen Sie die Analysetiefe bei Bedarf mithilfe des Schiebereglers an.
   

   Die Stufe der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suche nach Bedrohungen, dem Auslastungsniveau der Betriebssystemressourcen und der Untersuchungsdauer.

   Für die Untersuchung sind folgende Genauigkeitsstufen vorgesehen:

   • Oberflächlich. Bei der heuristischen Analyse wird eine geringere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. In diesem Modus besteht eine geringere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung beansprucht weniger Systemressourcen und wird schneller ausgeführt.
   • Mittel. Die Anzahl der Befehle, die bei der heuristischen Analyse in der ausführbaren Datei ausgeführt werden, richtet sich nach den Empfehlungen der Kaspersky-Experten.

   Diese Stufe gilt als Standard.

   • Tief. Bei der heuristischen Analyse wird eine höhere Anzahl der Anweisungen ausgeführt, die in der ausführbaren Datei enthalten sind. Bei dieser Einstellung besteht eine höhere Wahrscheinlichkeit, dass eine Bedrohung gefunden wird. Die Untersuchung benötigt mehr Systemressourcen und mehr Zeit und kann zu einer erhöhten Anzahl an Fehlalarmen führen.

   Die Einstellung ist aktiv, wenn das Kontrollkästchen Heuristische Analyse verwenden aktiviert ist.

4. Konfigurieren Sie im Abschnitt Integration mit anderen Komponenten die folgenden Einstellungen:
   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Vertrauenswürdige Zone anwenden.
     

     Mithilfe des Kontrollkästchens wird die Verwendung der vertrauenswürdigen Zone bei der Ausführung der Aufgabe aktiviert bzw. deaktiviert.

     Ist das Kontrollkästchen aktiviert, fügt Kaspersky Security für Windows Server die Dateioperationen vertrauenswürdiger Prozesse zu den bei der Konfiguration der Aufgabe festgelegten Ausnahmen von der Untersuchung hinzu.

     Ist das Kontrollkästchen deaktiviert, ignoriert Kaspersky Security für Windows Server die Dateioperationen vertrauenswürdiger Prozesse bei der Einrichtung eines Schutzbereichs für die Aufgabe.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen KSN zum Schutz verwenden.
     

     Mit diesem Kontrollkästchen wird die Verwendung der KSN-Dienste aktiviert und deaktiviert.

     Wenn das Kontrollkästchen aktiviert ist, verwendet das Programm die Daten von Kaspersky Security Network um sicherzustellen, dass das Programm schneller auf neue Bedrohungen reagiert und die Wahrscheinlichkeit von Fehlalarmen verringert wird.

     Ist das Kontrollkästchen deaktiviert, werden die KSN-Dienste von der Aufgabe nicht verwendet.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

     Dieses Feld wird angezeigt, wenn das Kontrollkästchen Daten über untersuchte Dateien senden in den Aufgabeneinstellungen für die Verwendung von KSN aktiviert ist.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Zugriff auf geteilte Netzwerkressourcen für die Hosts blockieren, von denen schädliche Aktivitäten ausgehen.
   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Untersuchung wichtiger Bereiche starten, wenn eine aktive Infektion erkannt wird.
     

     Wenn das Kontrollkästchen aktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Security für Windows Server eine temporäre Aufgabe zur Untersuchung wichtiger Bereiche und startet sie. Wenn die temporäre Aufgabe zur Untersuchung wichtiger Bereiche abgeschlossen ist, entfernt Kaspersky Security für Windows Server die Aufgabe.

     Wenn das Kontrollkästchen deaktiviert ist und eine aktive Infektion erkannt wird, erstellt Kaspersky Security für Windows Server keine Aufgabe zur Untersuchung wichtiger Bereiche und startet sie nicht.

     Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   • Aktivieren oder deaktivieren Sie das Kontrollkästchen Kaspersky Sandbox zum Schutz verwenden.
     

     Mit diesem Kontrollkästchen wird die Verwendung von Kaspersky Sandbox aktiviert und deaktiviert.

     Wird dieses Kontrollkästchen aktiviert, sendet Kaspersky Endpoint Agent Objekte an Kaspersky Sandbox. Kaspersky Sandbox analysiert das Verhalten dieser Objekte, um bösartige Aktivitäten und Anzeichen gezielter Angriffe zu erkennen.

     Ist das Kontrollkästchen nicht aktiviert, sendet die Aufgabe keine Objekte an Kaspersky Sandbox.

     Das Kontrollkästchen ist standardmäßig deaktiviert.

     Die Kaspersky Sandbox funktioniert nicht, wenn auf dem geschützten Geräte Kaspersky Endpoint Agent nicht installiert ist.

     Die Aufgabe zum Schutz des Datenverkehrs kann während ihrer Ausführung die Verwendung von Kaspersky Sandbox behindern. Um die Aufgabe zum Schutz des Datenverkehrs und Kaspersky Sandbox auf demselben geschützten Gerät zu verwenden, starten Sie die Aufgabe zum Schutz des Datenverkehrs nach der Installation von Kaspersky Security für Windows Server und Kaspersky Endpoint Agent neu.

5. Klicken Sie auf OK.

Die Einstellungen der Aufgabe werden unverzüglich während der Ausführung einer Aufgabe angewandt. Wenn die Aufgabe nicht ausgeführt wird, werden die geänderten Einstellungen beim nächsten Aufgabenstart übernommen.