Systeembewaking instellingen
Alles uitvouwen | Alles samenvouwen
Inschakelen / Uitschakelen
Deze schakelaar schakelt System Watcher in/uit.
Als de knop groen is, verzamelt en bewaart Systeembewaking gegevens over alle gebeurtenissen in het besturingssysteem (zoals het wijzigen van een bestand, wijzigen van registersleutels, opstarten van stuurprogramma's of pogingen om de computer af te sluiten). Deze gegevens worden gebruikt om kwaadaardige en andere activiteiten van het programma (inclusief ransomware) te volgen en om de conditie van het besturingssysteem te herstellen zoals het was voordat het programma werd geïnstalleerd (om de gevolgen van malware of andere activiteit van het programma terug te draaien). In sommige gevallen kan de activiteit van programma's niet ongedaan worden gemaakt (bijvoorbeeld wanneer een programma is gevonden door het onderdeel Inbraakpreventie).
Systeembewaking verzamelt gegevens van diverse bronnen, inclusief andere onderdelen van Kaspersky Small Office Security. Systeembewaking analyseert programma-activiteit en levert de verzamelde informatie over gebeurtenissen aan andere onderdelen van Kaspersky Small Office Security.
In het gedeelte Exploit-preventie kunt u de acties configureren die het programma uitvoert wanneer uitvoerbare bestanden worden gestart door kwetsbare programma's.
Bewaakt pogingen tot het uitvoeren van onbevoegde bewerkingen
Met dit selectievakje kunt u Exploit-preventie in- en uitschakelen.
Als dit selectievakje is ingeschakeld, houdt Kaspersky Small Office Security de uitvoerbare bestanden van kwetsbare programma's bij. Als Kaspersky Small Office Security detecteert dat er een poging is om een uitvoerbaar bestand vanaf een kwetsbaar programma te starten en dat het bestand niet gestart is door de gebruiker, voert het programma de actie uit die is geselecteerd in de vervolgkeuzelijst Bij detectie van dreiging.
Bij detectie van dreiging
In deze vervolgkeuzelijst kunt u de actie selecteren die Systeembewaking uitvoert wanneer een uitvoerbaar bestand wordt gestart vanaf een bewaakt kwetsbaar programma.
In deze lijst kunt u kiezen uit de volgende acties:
- Gebruiker vragen. Systeembewaking vraagt de gebruiker om een actie. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is uitgeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Actie automatisch selecteren. Systeembewaking voert automatisch de geselecteerde actie in de instellingen van Kaspersky Small Office Security uit en voegt informatie over de geselecteerde actie toe aan het rapport. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is ingeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Actie toestaan. Systeembewaking staat toe dat het uitvoerbare bestand wordt gestart.
- Actie blokkeren. Systeembewaking blokkeert het uitvoerbare bestand.
Actie bij detectie van schadelijke of andere activiteit
In deze vervolgkeuzelijst kunt u de actie selecteren die Systeembewaking uitvoert wanneer een schadelijke of andere activiteit wordt gedetecteerd op basis van de resultaten van de analyse van de programma-activiteit.
- Gebruiker vragen. Systeembewaking vraagt de gebruiker om een actie. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is uitgeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Actie automatisch selecteren. System Watcher voert automatisch de actie uit die wordt aanbevolen door Kaspersky-experts. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is ingeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Programma verwijderen. Systeembewaking verwijdert het programma.
- Programma beëindigen. Systeembewaking beëindigt alle processen van het programma.
- Negeren. Systeembewaking onderneemt geen acties voor het programma.
Uit te voeren actie als schadelijke of andere activiteit kan worden teruggedraaid
In deze vervolgkeuzelijst kunt u de actie selecteren die Systeembewaking uitvoert wanneer de schadelijke of andere activiteit van het programma kan worden teruggedraaid.
- Gebruiker vragen. Als Systeembewaking, Anti-Virus voor bestanden of de resultaten van een scan bevestigen dat een herstel noodzakelijk is, vraagt Systeembewaking de gebruiker om een actie. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is uitgeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Actie automatisch selecteren. Als Systeembewaking de activiteit van een programma analyseert en deze als kwaadaardig beschouwt, draait het onderdeel de activiteit van het programma terug en brengt het de gebruiker op de hoogte van deze gebeurtenis. Deze optie is beschikbaar als het selectievakje Voer aanbevolen acties automatisch uit is ingeschakeld onder Instellingen → Beveiligingsinstellingen → Uitzonderingen en acties op detectie van objecten.
- Terugdraaien. Systeembewaking draait schadelijke of andere activiteit van het programma terug.
- Niet terugdraaien. Systeembewaking slaat informatie over schadelijke of andere activiteit op maar draait de acties van het programma niet terug.
In het gedeelte Bescherming tegen screen lockers kunt u de acties configureren die worden uitgevoerd wanneer een actieve screen locker wordt gedetecteerd. Screen lockers zijn kwaadaardige programma's die de handelingen van de gebruiker op een computer beperken door het scherm en het toetsenbord te vergrendelen of door de toegang tot de taakbalk en snelkoppelingen te blokkeren. Screen lockers vragen mogelijk een geldsom om de toegang tot het besturingssysteem te herstellen. Met de bescherming tegen screen lockers kunt u elke screen locker sluiten door een specifieke toetscombinatie in te drukken.
Detecteer en sluit screen lockers
Dit selectievakje schakelt de bescherming tegen screen lockers in of uit.
Als dit selectievakje is ingeschakeld, kunt u een gedetecteerde screen locker stoppen door de opgegeven toetscombinatie in de vervolgkeuzelijst onder het selectievakje in te drukken.
Gebruik de volgende toetsencombinatie om een screen locker handmatig te sluiten
In de vervolgkeuzelijst kunt u een toets of toetscombinatie selecteren die bij het indrukken ervan de bescherming tegen screen lockers inschakelt om zo een screen locker te detecteren en te verwijderen.
De volgende toetsencombinatie wordt standaard gebruikt: CTRL + ALT + SHIFT + F4.
Naar boven