Virensuche
Der Schutz vor bedrohlichen Dateien und der Schutz vor Web-Bedrohungen gewährleisten den Echtzeitschutz des Computers. Es wird aber trotzdem empfohlen, den Computer regelmäßig auf Malware und andere Bedrohungen der Computersicherheit zu untersuchen. Die Untersuchung des Computers ist notwendig, um eine Ausbreitung von Schadsoftware zu verhindern, die von den Schutzkomponenten nicht erkannt wurde.
Kaspersky Endpoint Security bietet die folgenden integrierten Untersuchungsaufgaben:
Vollständige Untersuchung.Arbeitsspeicher des Computers, Autostart-Objekte und alle internen Datenträger auf Malware untersuchen.
Schnelle Untersuchung.Schadsoftware-Untersuchung, die nur wichtige Computerbereiche umfasst: Arbeitsspeicher, Autostart-Objekte und Systemordner.
Benutzerdefinierte Untersuchung.Schadsoftware-Untersuchung eines bestimmten Objekts (Datei, Ordner, interner Datenträger oder Wechseldatenträger).
Untersuchung externer DatenträgerEine Malware-Untersuchung für externe Datenträger, die gestartet wird, sobald ein externer Datenträger mit dem Computer verbunden wird.
Wenn die App eine Untersuchungsaufgabe ausführt, werden schädliche Objekte mithilfe der Signaturanalyse erkannt. Neben der Signaturanalyse setzt Kaspersky Endpoint Security auch eine heuristische Analyse und weitere Untersuchungstechnologien ein.
Das Fenster Untersuchung enthält Informationen über den Fortschritt aller laufenden Untersuchungsaufgaben (Prozentangabe und verbleibende Zeit) und einen Untersuchungsverlauf (die 100 letzten Untersuchungsaufgaben).
Aufgabe Vollständige Untersuchung und Schnelle Untersuchung starten
- Klicken Sie in der Seitenleiste des App-Hauptfensters auf Untersuchung.
Das Fenster Untersuchung wird geöffnet.
- Klicken Sie im Fenster Untersuchung auf Vollständige Untersuchung oder Schnelle Untersuchung.
Die Untersuchungsaufgabe wird gestartet.
Aufgabe Benutzerdefinierte Untersuchung starten
- Klicken Sie in der Seitenleiste des App-Hauptfensters auf Untersuchung.
Das Fenster Untersuchung wird geöffnet.
- Um die Aufgabe Benutzerdefinierte Untersuchung zu starten, führen Sie eine der folgenden Aktionen aus:
- Ziehen Sie mit der Maus eine Datei oder einen Ordner in das Fenster.
- Klicken Sie auf Auswählen und öffnen Sie eine Datei oder einen Ordner.
Die Untersuchungsaufgabe wird gestartet.
Untersuchungsaufgabe abbrechen
- Klicken Sie in der Seitenleiste des App-Hauptfensters auf Untersuchung.
Das Fenster Untersuchung wird geöffnet.
- Klicken Sie im Fenster Untersuchung neben der Untersuchungsaufgabe auf die Schaltfläche "Abbrechen" (
).Ein Bestätigungsdialog wird geöffnet.
- Klicken Sie im Bestätigungsdialog auf Abbrechen.
Die Untersuchungsaufgabe wird abgebrochen.
Sie können einen Zeitplan für die Aufgabe "Vollständige Untersuchung" oder "Schnelle Untersuchung" erstellen.
Untersuchungsaufgabe aus dem Untersuchungsfenster planen
- Klicken Sie in der Seitenleiste des App-Hauptfensters auf Untersuchung.
Das Fenster Untersuchung wird geöffnet.
- Klicken Sie auf Untersuchungszeitplan.
Im folgenden Dialog können Sie den Zeitplan festlegen.
- Aktivieren Sie das Kontrollkästchen Vollständige Untersuchung oder Schnelle Untersuchung.
- Geben Sie die Frequenz und den Startzeitpunkt der Untersuchung an.
- Klicken Sie auf OK.
Untersuchungsaufgabe im Konfigurationsfenster planen
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Klicken Sie auf der Registerkarte Untersuchung auf Zeitplan.
- Aktivieren Sie im folgenden Fenster das Kontrollkästchen für den Namen der Untersuchungsaufgabe, die Sie nach Zeitplan starten möchten.
- Passen Sie die Frequenz und den Zeitpunkt der Untersuchung an.
- Klicken Sie auf OK, um die Änderungen zu speichern, die Sie im Zeitplan der Untersuchungsaufgabe vorgenommen haben.
Wenn ein externer Datenträger mit dem Computer verbunden wird, kann Kaspersky Endpoint Security den Datenträger entweder automatisch untersuchen, fragen, ob eine Untersuchung erfolgen soll, oder nichts tun. Sie können in den Einstellungen für die "Untersuchung externer Datenträger" eine der Optionen auswählen.
Wählen Sie die Aktion aus, die Kaspersky Endpoint Security ausführen soll, sobald ein externer Datenträger an den Computer angeschlossen wird
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung links in der Liste die Aufgabe Untersuchung externer Datenträger aus.
- Wählen Sie im Abschnitt Wenn ein externer Datenträger angeschlossen wird die Aktion aus, die Kaspersky Endpoint Security ausführen soll, sobald ein externer Datenträger angeschlossen wird.
Die Aufgaben Vollständige Untersuchung und Schnelle Untersuchung enthalten bereits festgelegte Untersuchungsbereiche. Im Rahmen der Aufgabe "Vollständige Untersuchung" untersucht die Anwendung Kaspersky Endpoint Security den Arbeitsspeicher des Computers, die Autostart-Objekte und alle internen Laufwerke. Im Rahmen der Aufgabe "Schnelle Untersuchung" untersucht die Anwendung den Arbeitsspeicher des Computers, die Autostart-Objekte und die Systemordner. Sie können den Untersuchungsbereich für die Aufgabe Schnelle Untersuchung ändern.
Hinweis: Sie können die Untersuchung des schreibgeschützten Systemvolume überspringen und dadurch die Untersuchungsdauer wesentlich reduzieren. Standardmäßig untersucht Kaspersky Endpoint Security das schreibgeschützte Systemvolume nicht, wenn die Aufgabe "Schnelle Untersuchung" ausgeführt wird. Dagegen wird es im Rahmen der Aufgabe "Vollständige Untersuchung" untersucht.
Hinweis: Kaspersky Endpoint Security untersucht keine Dateien, die sich in OneDrive, in der iCloud oder in anderen Cloud-Speichern befinden. Bitte schließen Sie diese Dateien aus dem Untersuchungsbereich aus. Andernfalls werden Untersuchungsaufgaben möglicherweise mit dem Fehler Infizierte Datei wurde nicht gelöscht abgeschlossen.
Untersuchung des schreibgeschützten Systemvolume aktivieren/deaktivieren
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung in der Liste auf der linken Seite die Aufgabe Vollständige Untersuchung oder Schnelle Untersuchung aus.
- Deaktivieren/aktivieren Sie im Abschnitt Optimierung das Kontrollkästchen Schreibgeschütztes Systemvolume bei der Untersuchung überspringen.
Wichtig: Es kann sein, dass die Optimierung aus Sicherheitsgründen deaktiviert ist.
Datei oder Ordner zum Untersuchungsbereich der Aufgabe Schnelle Untersuchung hinzufügen oder aus dem Untersuchungsbereich löschen
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung links in der Liste die Aufgabe Schnelle Untersuchung aus.
- Klicken Sie im Abschnitt Bereich auf Bearbeiten.
Das angezeigte Fenster enthält eine Liste mit den Objekten, die zum Untersuchungsbereich der Aufgabe "Schnelle Untersuchung" gehören.
- Passen Sie die Liste mit den Objekten des Untersuchungsbereichs an:
- Um eine Datei oder einen Ordner zum Untersuchungsbereich der Aufgabe Schnelle Untersuchung hinzuzufügen:
- Klicken Sie auf
.Im eingeblendeten Pop-up-Menü können Sie Objekte auswählen, die zum Untersuchungsbereich hinzugefügt werden sollen.
- Wählen Sie den Eintrag Dateien und Ordner.
Im folgenden Dialog können Sie eine Datei oder einen Ordner auswählen.
- Wählen Sie aus, welche Datei oder welcher Ordner zum Untersuchungsbereich für die Schnelle Untersuchung hinzugefügt werden soll.
- Klicken Sie auf Öffnen.
- Um eine Datei oder einen Ordner aus dem Untersuchungsbereich der Aufgabe Schnelle Untersuchung zu löschen:
- Wählen Sie das zu löschende Objekt aus.
- Ziehen Sie das ausgewählte Objekt aus dem Fenster heraus oder klicken Sie auf
.
- Klicken Sie auf Speichern.
Objekt aus der Standardliste für die Schnelle Untersuchung zum Untersuchungsbereich der Aufgabe Schnelle Untersuchung hinzufügen
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung links in der Liste die Aufgabe Schnelle Untersuchung aus.
- Klicken Sie im Abschnitt Bereich auf Bearbeiten.
Ein Fenster mit einer Liste der Objekte im Untersuchungsbereich wird geöffnet.
- Klicken Sie auf .
Im eingeblendeten Pop-up-Menü können Sie Objekte auswählen, die zum Untersuchungsbereich hinzugefügt werden sollen.
- Wählen Sie im Pop-up-Menü ein Objekt aus, das zum Untersuchungsbereich hinzugefügt werden soll (z. B. Arbeitsspeicher).
- Klicken Sie auf OK.
Schutz für ein Objekt aus dem Untersuchungsbereich für die Aufgabe Schnelle Untersuchung deaktivieren
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung links in der Liste die Aufgabe Schnelle Untersuchung aus.
- Klicken Sie im Abschnitt Bereich auf Bearbeiten.
Ein Fenster mit der Liste der Objekte im Untersuchungsbereich wird geöffnet.
- Deaktivieren Sie in der Liste der Objekte im Untersuchungsbereich das Kontrollkästchen neben dem entsprechenden Objekt.
- Klicken Sie auf OK.
Wenn in einer Datei eine Bedrohung gefunden wird, zeigt die Anwendung eine Benachrichtigung an und führt die angegebene Aktion mit dem Objekt aus. Sie können die Aktion ändern, die beim Fund eines Objekts ausgeführt werden soll.
Aktion auswählen, die Kaspersky Endpoint Security beim Fund von infizierten Dateien ausführen soll
- Klicken Sie in der Menüleiste auf das Anwendungssymbol und wählen Sie Einstellungen.
Das Fenster mit Anwendungseinstellungen wird geöffnet.
- Wählen Sie auf der Registerkarte Untersuchung eine Aufgabe aus der Aufgabenliste aus.
- Wählen Sie im Abschnitt Aktion aus, welche Aktion die Anwendung beim Fund von infizierten Dateien ausführen soll.
Bevor eine infizierte Datei desinfiziert oder gelöscht wird, legt Kaspersky Endpoint Security im Backup eine Kopie der Datei an. So können Sie die Originaldatei falls nötig wiederherstellen.
Informationen über die Ergebnisse der Untersuchungsaufgaben und über alle gefundenen Objekte werden in einem Bericht aufgezeichnet.
Hinweis: Wenn bei einer Untersuchungsaufgabe Fehler aufgetreten sind, starten Sie die Aufgabe neu. Falls der erneute Versuch, die Untersuchung zu starten, ebenfalls fehlschlägt, wenden Sie sich an den Technischen Support von Kaspersky.
Bericht für eine Untersuchungsaufgabe anzeigen
- Wählen Sie in der Menüleiste den Punkt Schutz > Berichte aus.
Das Fenster Berichte wird geöffnet.
- Öffnen Sie die Registerkarte Untersuchung.