Legale Programme erkennen, die von Angreifern zur Beeinträchtigung von Geräten oder Daten ausgenutzt werden können.

Dieses Kontrollkästchen aktiviert bzw. deaktiviert das Erkennen von legalen Programmen, die von Angreifern zur Beeinträchtigung des Geräts oder der Benutzerdaten verwendet werden können.

Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Benachrichtigungen über Ereignisse

Der Link Benachrichtigungen über Ereignisse anpassen öffnet das Fenster Benachrichtigungen über Ereignisse. In diesem Fenster können Sie die Ereignisse auswählen, über welche die App Benachrichtigungen im Protokoll des Betriebssystems (syslog) aufnehmen soll. Aktivieren Sie dazu das Kontrollkästchen neben jedem Ereignistyp, dessen Benachrichtigung aufgenommen werden soll.

Sie können auch das Kontrollkästchen neben der Ereigniskategorie aktivieren (Funktionsfehler, Infomeldungen, Warnungen, kritische Ereignisse). In diesem Fall werden automatisch die Kontrollkästchen neben den Ereignistypen aktiviert, die jeweils zu den ausgewählten Ereigniskategorien gehören.

Alle Kontrollkästchen sind standardmäßig deaktiviert.

Dateien während der Untersuchung blockieren

Dieses Kontrollkästchen aktiviert bzw. deaktiviert den Zugriff auf Dateien während der Untersuchung durch die Komponenten Schutz vor bedrohlichen Dateien, Schutz vor Verschlüsselung, Gerätekontrolle und die Aufgabe zur Untersuchung von Wechseldatenträgern.

Wenn das Kontrollkästchen deaktiviert ist, ist der informierende Betriebsmodus der Komponenten Schutz vor bedrohlichen Dateien, Gerätekontrolle und der Aufgabe zur Untersuchung von Wechseldatenträgern aktiviert.

Das Kontrollkästchen ist standardmäßig aktiviert.

Prozess-Speicher von der Untersuchung ausschließen

Mit dem Link Ausschlüsse von der Untersuchung für Prozess-Speicher konfigurieren wird das Fenster Prozess-Speicher von der Untersuchung ausschließen geöffnet. Dort können Sie eine Liste der Prozesse erstellen, die von der Untersuchung des Prozess-Speichers ausgeschlossen werden.