محدودیتها و هشدارها
7 شهریور 1398
ID 85549
Kaspersky Anti-Virus تعدادی محدودیت دارد که شرایط بحرانی را برای اجرای برنامه ایجاد نمیکنند.
محدودیت هایی در مورد اجرای مؤلفه هایی خاص و پردازش خودکار فایل ها
فایلهای ویروسی و پیوندهای مخرب به صورت خودکار با توجه به قوانین ایجاد شده توسط متخصصین Kaspersky پردازش میشوند. این قوانین را نمیتوانید به صورت دستی اصلاح کنید. بعد از بهروزرسانی پایگاههای داده و ماژولهای برنامه میتوانید قوانین را بهروزرسانی کنید.
اگر اسکن یک دستگاه از My Kaspersky شروع شود، فایلها به صورت خودکار بر اساس قوانین مشخص شده در برنامه پردازش میشوند. فایلهای شناسایی شده در یک دستگاه میتوانند بدون تایید شما و به صورت خودکار با درخواست My Kaspersky پردازش شوند، حتی اگر محافظت تعاملی در برنامه فعال باشد.
ملاحظات خاص برای پردازش فایل در حالت محافظت تعاملی
اگر فایل خراب بخشی از یکی از برنامههای Windows Store باشد، برنامه در حالت محافظت تعاملی، از شما درخواست میکند که آن فایل را حذف کنید. اقدامپاکسازی ویروس موجود نیست.
محدودیت در اتصال به Kaspersky Security Network
حین این عملیات، برنامه ممکن است از Kaspersky Security Network اطلاعاتی درخواست کند. اگر دادههای Kaspersky Security Network بازیابی نشود، برنامه بر اساس پایگاههای داده ضد ویروس محلی تصمیمگیری میکند.
محدودیت در زمینه عملکرد نگهبان سیستم
محافظت در برابر رمزگذارها (بدافزارهایی که فایلهای کاربری را رمزنگاری میکنند) دارای محدودیتهای زیر است:
- از پوشه سیستمی موقت برای پشتیبانی از این قابلیت استفاده میشود. اگر درایو سیستم دارای پوشههای موقت دارای فضای کافی دیسک برای ایجاد فایلهای موقت نباشند، محافظت در برابر رمزگذارها ارائه نمیشود. در این حالت، برنامه اعلانی را نشان نمیدهد که از فایلها نسخه پشتیبان تهیه شده است (محافظت ارائه نمیشود).
- هنگامی که Kaspersky Anti-Virus را میبندید یا مؤلفه نگهبان سیستم را غیرفعال میکنید، فایلهای موقت به صورت خودکار حذف میشوند.
- در صورت بستن اضطراری Kaspersky Anti-Virus، فایل های موقت به صورت خودکار حذف نمی شوند. برای حذف فایل های موقت، پوشه Temp را به صورت دستی پاک کنید. برای انجام این کار، پنجره Run را باز کنید (فرمان Run در Windows XP) و در قسمت باز کردن، نوع
%TEMP%
را وارد کنید. روی تأیید کلیک کنید. - حفاظت دربرابر رمزنگارها فقط برای فایلهایی است که روی درایوهای داده که با سیستم فایل NTFS فرمت شدهاند قرار دارند.
- تعداد فایلهای قابل بازیابی نمیتواند در هر فرآیند رمزنگاری بیش از 50 باشد.
- حجم کلی تغییرات فایلها نمیتواند بیش از 100 MB باشد. فایلهای تغییریافته بزرگتر از این مقدار، قابل بازیابی نیستند.
- تغییراتی که از طریق درگاه شبکه پیاده شدهاند مورد نظارت قرار نمیگیرند.
- فایلهای رمزنگاریشده با EFS پشتیبانی نمیشوند.
- برای فعالسازی محافظت دربرابر رمزنگارها باید بعد از نصب Kaspersky Anti-Virus، رایانه را مجدداً راهاندازی کنید.
محدودیت های اسکن اتصال های رمزنگاری شده
به دلیل وجود محدودیتهای فنی در زمینه اعمال الگوریتمهای اسکن، اسکن اتصالهای رمزنگاری شده بعضی از اتصالهای پروتکل TLS 1.0 خاص و نسخههای جدیدتر (به خصوص NPN و ALPN) را پشتیبانی نمیکند. اتصالهای انجام شده از طریق این پروتکلها ممکن است محدود شود. مرورگرها با پشتیبانی از پروتکل SPDY، استفاده از HTTP از طریق پروتکل TLS به جای SPDY را پشتیبانی میکند حتی اگر سروری که اتصال به آن برقرار شده است از SPDY پشتیبانی کند. این امر بر سطح امنیت اتصال تأثیری نمیگذارد. اگر سرور فقط از پروتکل SPDY پشتیبانی میکند و امکان برقراری اتصال از طریق پروتکل HTTPS وجود ندارد، برنامه اتصال ایجاد شده را کنترل نخواهد کرد.
Kaspersky Anti-Virus از پردازش ترافیک پراکسی HTTPS/2 پشتیبانی نمیکند. این برنامه ترافیک منتقل شده از طریق افزونه های پروتکل HTTP/2 را پردازش نمی کند.
Kaspersky Anti-Virus از تبادل دادهها از طریق پروتکل QUIC جلوگیری میکند. مرورگرها صرف نظر از اینکه پشتیبانی از پروتکل QUIC در مرورگر فعال شده باشد یا خیر، از یک پروتکل استاندارد (TLS یا SSL) برای انتقال استفاده میکنند.
Kaspersky Anti-Virus فقط آن دسته از اتصالهای محافظت شده را کنترل میکند که امکان رمزگشایی آنها وجود داشته باشد. این برنامه اتصال های اضافه شده به لیست استثناها را کنترل نمی کند (پیوند وبسایتها در پنجره تنظیمات شبکه). مؤلفه های زیر، رمزگشایی و اسکن ترافیک رمزنگاری شده را به صورت پیش فرض اجرا می کنند:
- ضد ویروس وب
- مشاور نشانی وب
Kaspersky Anti-Virus ترافیک رمزنگاری شده را در حالی رمزگشایی میکند که کاربر از مرورگر Google Chrome استفاده میکند و افزونه Kaspersky Protection در آن مرورگر غیرفعال شده باشد.
اگر مرورگر یک صفحه وب یا اجزای آن را به جای اینترنت، از کش محلی بارگذاری کند، Kaspersky Anti-Virus ترافیک را کنترل نمیکند.
محدودیتهای اتصالات رمزنگاریشده
هنگام اسکن اتصالهای رمزنگاریشده با وبسایتهایی که به استثناها افزوده شدهاند، مشاور نشانی وب همچنان ممکن است اتصالهای رمزنگاریشده را اسکن کند. ضد ویروس وب وبسایتهای افزودهشده به استثناها را اسکن نمیکند.
پردازش موارد خاصی از فایل ویروسی توسط مؤلفههای برنامه
Kaspersky Anti-Virus به صورت پیش فرض میتواند فایل هایی را که قابل آلودگی زدایی شدن نیستند، حذف کند. حذف به صورت پیش فرض ممکن است در حین پردازش فایل توسط مؤلفههایی مانند ضد ویروس ایمیل، ضد ویروس فایل و در حین کارهای اسکن انجام شود، همچنین زمانی که نگهبان سیستم، فعالیت مضر برنامه هارا تشخیص میدهد.
هشدار درباره تغییرات ایجاد شده در عملکرد پیام رسان ضد ویروس
در نسخه 2016 برنامه Kaspersky Anti-Virus، مؤلفه پیام رسان ضد ویروس پیامهای منتقل شده از طریق پروتکل IRC را اسکن نمیکند.
پیام رسان ضد ویروس تنها نسخههای ICQ زیر را پشتیبانی میکند: ICQ 8 - ICQ 8.3. نسخههای جدیدتر پشتیبانی نمیشوند.
ضدویروس پیامرسان تنها از نسخههای زیر 10 برنامه Mail.Ru Agent پشتیبانی میکند.
مشخصات عملکرد پردازش اجرای خودکار
در طی مراحل اجرای خودکار، نتایج عملکرد ثبت می شود. داده ها در فایل های متنی با نام «kl-autorun-<date><time>.log» ثبت می شوند. برای مشاهده دادهها، پنجره Run را باز کنید (فرمان Run در Windows XP) و در قسمت Open، عبارت %TEMP% را وارد کنید، سپس روی OK کلیک کنید.
همه فایلهای ردیابی در مسیر منتهی به فایلهای تنظیم ذخیره میشوند که در حین عملکرد اجرای خودکار دانلود شده بودند. دادهها در مدت زمان اجرای خودکار ذخیره میشوند و بعد از پایان این مرحله به صورت دائمی حذف خواهند شد. دادهها به هیچ کجا ارسال نمیشوند.
محدودیتهای Kaspersky Anti-Virus در Microsoft Windows 10 RS4 هنگامی که حالت محافظ دستگاه فعال باشد:
عملکرد قابلیتهای زیر تا حدی محدود است:
- محافظت کلیپبورد
- محافظت از مرورگر در برابر شبیهساز ورودی صفحه کلید و موس (ورودی جعلی)
- محافظت در برابر برنامههای مدیریت از راه دور
- محافظت از مرورگر (مدیریت از طریق API، محافظت در برابر حملاتی که از پیامهای خطرناک در پنجرههای مرورگر استفاده میکنند، محافظت در برابر مدیریت صفبندی پیام)
- تحلیل اکتشافی (الگوبرداری راهاندازی برنامههای مخرب)
چنانچه حالت UMCI در ویندوز فعال شده باشد، Kaspersky Anti-Virus قفلکنندههای صفحه را شناسایی نمیکند.
درباره رویدادهای موجود در گزارش رویداد Windows که مرتبط با توافقنامه مجوز کاربر نهایی و Kaspersky Security Network هستند
رویدادهای موجود در پذیرش و رد شرایط توافقنامه مجوز کاربر نهایی و همچنین پذیرش و رد شرکت در Kaspersky Security Network در گزارش رویداد Windows ثبت میشوند.
محدودیتهای بررسی شهرت آدرس محلی در Kaspersky Security Network
پیوند به منابع محلی در Kaspersky Security Network اسکن نمیشوند.
هشدار در خصوص برنامههایی که اطلاعات جمع آوری میکنند
اگر برنامه ای که اطلاعات را جمع آوری و برای پردازش ارسال می کند روی رایانه شما نصب باشد، Kaspersky Anti-Virus ممکن است آن برنامه را به عنوان بدافزار طبقه بندی کند. برای جلوگیری از این کار، می توانید با پیکربندی Kaspersky Anti-Virus به شکلی که در این راهنما توضیح داده شد، برنامه را در اسکن مستثنی کنید.
هشدار درباره ایجاد گزارش نصب برنامه
وقتی برنامه روی رایانه نصب میشود، یک فایل گزارش نصب ایجاد میگردد. اگر خطایی در تکمیل نصب برنامه پیش بیاید، فایل گزارش نصب ذخیره میشود و شما میتوانید آن را به بخش پشتیبانی فنی Kaspersky ارسال کنید. میتوانید با کلیک روی پیوند موجود در پنجره برنامه، محتوای فایل گزارش نصب را مشاهده کنید. اگر برنامه با موفقیت نصب شود، فایل گزارش نصب بلافاصله از رایانه شما حذف میگردد.
محدودیتهای برنامه وقتی برای اولین بار بعد از ارتقاء Microsoft Windows 7 به Microsoft Windows 10 راهاندازی میشود
اگر Microsoft Windows 7 را به Microsoft Windows 8 / 8.1 یا Microsoft Windows 10 / RS1 / RS2 / RS3 ارتقاء دادهاید، Kaspersky Anti-Virus در اولین اجرا با محدودیتهای زیر عمل میکند:
- فقط ضد ویروس فایل (محافظت لحظهای) اجرا میشود. سایر مولفههای برنامه اجرا نمیشوند.
- محافظت خودکار فایلها و رجیستری سیستم اجرا میشود. محافظت خودکار پردازشها انجام نمیشود.
- درگاه برنامه تا زمانی که رایانه را مجدداً راهاندازی کنید دردسترس نیست. برنامه اعلانی نمایش میدهد مبنی بر اینکه برخی مولفههای برنامه اجرا نمیشوند و رایانه باید بعد از تکمیل انطباق با سیستم عامل جدید مجدداً راهاندازی شود.
- فقط گزینه خروج در منوی محتوای برنامه در قسمت اعلان، دردسترس است.
- برنامه اعلانها را نمایش نمیدهد و به طور خودکار اقدام پیشنهادی را انتخاب میکند.
هشدار درمورد خطایی که هنگام ارتقای سیستم عامل از Windows 7 به Windows 10 حین تطبیق درایورهای برنامه رخ میدهد
ارتقای Windows 7 به Windows 10 ممکن است سبب بروز خطا در تطبیق درایورهای Kaspersky Anti-Virus شود. تطبیق درایورها در پسزمینه انجام میشود و این یعنی اعلانی درمورد میزان پیشرفت آن دریافت نمیکنید.
اگر هنگام تطبیق درایورها خطایی رخ دهد، قادر به استفاده از این قابلیتهای برنامه نخواهید بود:
- شناسایی خطر در هنگام بارگذاری سیستم عامل
- حفاظت از پردازشهای برنامه با استفاده از فناوری Protected Process Light (PPL) شرکت مایکروسافت
از یکی از راههای زیر میتوانید نسبتبه رفع خطا اقدام کنید:
- رایانه را خاموش و روشن و تطبیق برنامه را با استفاده از اعلان ان در مرکز اعلانها دوباره راهاندازی کنید.
- برنامه را حذف و دوباره نصب کنید.
محدودیتهای اسکن ترافیک ارسالی از طریق HTTPS در مرورگر Mozilla Firefox
در مرورگر Mozilla Firefox 58.x و نسخههای بالاتر، چنانچه تغییر تنظیمات مرورگر تحت محافظت رمز عبور اصلی باشد، برنامه ترافیک ارسالی از طریق پروتکل HTTPS را اسکن نمیکند. هنگام شناسایی رمز عبور اصلی در مرورگر، برنامه اطلاعیهای حاوی لینک یک مقاله در پایگاه دانش را نمایش میدهد. این مقاله حاوی دستورالعملهایی برای رفع این مشکل است.
در صورت عدم مشاهده ترافیک HTTPS، عملکرد مؤلفههای زیر محدود میشود:
- ضد ویروس وب
- ضد فیشینگ
- ورود ایمن دادهها
محدودیتهای افزونه Kaspersky Protection در مرورگرهای Google Chrome و Mozilla Firefox
اگر Malwarebytes for Windows روی رایانه نصب باشد، افزونه Kaspersky Protection در مرورگرهای Google Chrome و Mozilla Firefox کار نمیکند.
ملاحظات خاص هنگام نصب برنامه در Microsoft Windows 7 Service Pack 0 یا Service Pack 1
هنگام نصب برنامه در سیستم عاملی که از گواهینامههای دارای امضای دیجیتال SHA256 پشتیبانی نمیکند، برنامه گواهی قابل اعتماد خود را نصب میکند.