Настройки на Системно наблюдение
Разгърни всички | Събери всички
Активирай / деактивирай
Този ключ активира/деактивира 'Системно наблюдение'.
Ако бутонът е зелен, Системно наблюдение събира и записва данни за всички събития, които настъпват в операционната система (като например промяна на файл, промяна на ключ от регистъра, стартиране на драйвери или опити за изключване на компютъра). Тези данни се използват за проследяване на злонамерената и друга дейност на приложението (включително рансъмуер) и за възстановяване на състоянието на операционната система, каквото е било преди инсталирането на приложението (за връщане назад на последиците от злонамерен софтуер или друга дейност на приложението). В някои случаи дейността на приложенията не може да бъде отменена, например когато приложението е засечено от компонента Предотвратяване на проникване.
Системно наблюдение събира данни от различни източници, включително други компоненти на Kaspersky. Системно наблюдение анализира дейността на приложението и осигурява други компоненти на Kaspersky със събраната информация за събитията.
В раздела Защита от експлойти може да конфигурирате действията, които приложението изпълнява, когато изпълними файлове се стартират от уязвими приложения.
Наблюдавай опити за изпълнение на неупълномощени операции
С това квадратче за отметка може да активирате/деактивирате Защита от експлойти.
Ако е поставена отметка в това квадратче, Kaspersky проследява изпълними файлове, стартирани от уязвими приложения. Ако Kaspersky засече опит за стартиране на изпълним файл от уязвимо приложение, който не е иницииран от потребителя, приложението изпълнява действието, което е избрано в падащия списък При откриване на заплаха.
При откриване на заплаха
В този падащ списък може да изберете действието, което Системно наблюдение изпълнява, когато изпълним файл се стартира от наблюдавано уязвимо приложение.
Този списък позволява избор от следните действия:
- Питай потребителя. Системно наблюдение подканва потребителя за действие. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е изчистено под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Избери действие автоматично. Системно наблюдение автоматично изпълнява действието, избрано в настройките на Kaspersky, и добавя информация за избраното действие в отчет. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е избрано под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Разреши действието. Системно наблюдение позволява стартирането на изпълнимия файл.
- Забрани действието. Системно наблюдение блокира изпълнимия файл.
Действие при откриване на зловредна или друга активност
В този падащ списък може да изберете действието, което Системно наблюдение изпълнява, когато е открита злонамерена или друга дейност, базирано на резултатите от анализа на дейността на приложението.
- Питай потребителя. Системно наблюдение подканва потребителя за действие. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е изчистено под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Избери действие автоматично. Системно наблюдение автоматично извършва действието, препоръчано от експертите на Kaspersky. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е избрано под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Изтриване на приложението. Системно наблюдение изтрива приложението.
- Прекратяване на работата на приложението. Системно наблюдение прекратява всички процеси на приложението.
- Прекратяване на работата на приложението. Системно наблюдение не предприема действия за приложението.
Действието, което трябва да се изпълни, ако зловредното или друго действие може да се отмени
В този падащ списък може да изберете действието, което Системно наблюдение изпълнява, когато е възможно да се отмени злонамерено или друго действие на приложението.
- Питай потребителя. Ако Системно наблюдение, Защита на файловете или резултатите от задача за сканиране потвърдят, че е необходимо да се извърши отмяна, Системно наблюдение подканва потребителя за действие. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е изчистено под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Избери действие автоматично. Ако Системно наблюдение анализира дейността на дадено приложение и сметне, че е злонамерена, то отменя действието на приложението и уведомява потребителя за това събитие. Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е избрано под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.
- Изпълни отмяна. Системно наблюдение отменя злонамереното или друго действие на приложението.
- Не изпълнявай отмяна. Системно наблюдение записва информацията за злонамерената или друга дейност, но не отменя действията на приложението.
В раздела Защита срещу програми за блокиране на екрана може да конфигурирате действията, които се изпълняват, ако е засечена дейност на програми за блокиране на екрана. Програмите за блокиране на екрана са злонамерени програми, които ограничават действията на потребителя на компютъра, като блокират екрана и клавиатурата или като блокират достъпа до лентата на задачите и преките пътища. Програмите за блокиране на екрана може да се опитат искат откуп за възстановяване на достъпа до операционната система. Като използвате защита срещу програмите за блокиране на екрана, може да затворите всяка програма за блокиране на екрана, като натиснете специфична комбинация от клавиши.
Открий и затвори програмата за блокиране на екрана
Това квадратче за отметка активира/деактивира защитата срещу програми за блокиране на екрана.
Ако е поставена отметка в това квадратче, когато бъде засечена активност на програма за блокиране на екрана, може да я спрете, като натиснете комбинацията от клавиши, която посочена в падащия списък под квадратчето за отметка.
Използвайте следната комбинация от клавиши за ръчно затваряне на екранно заключване
В падащия списък може да изберете клавиш, който, когато е натиснат, задейства защитата срещу програми за блокиране на екрана за откриване и изтриване на програма за блокиране на екрана.
Следната клавишна комбинация се използва по подразбиране: CTRL+ALT+SHIFT+F4.