Относно Предотвратяване на проникване

Предлага се само в Kaspersky Standard, Kaspersky Plus и Kaspersky Premium.

Компонентът Предотвратяване на проникване предпазва приложения от изпълняване на действия, които може да са опасни за операционната система, и управлява достъпа до ресурсите на операционната система (включително файлови ресурси на отдалечени компютри) и личните ви данни.

Предотвратяване на проникване проследява действия, изпълнени в операционната система от приложения, инсталирани на компютъра, и ги регулира въз основа на правила. Тези правила ограничават подозрителна дейност на приложения, включително достъп на приложения до защитени ресурси, като файлове и папки, ключове от регистъра и мрежови адреси.

На 64-битови операционни системи правата на приложенията за следните действия не могат да бъдат конфигурирани:

• Директен достъп до физическата памет
• Управление на драйвер на принтер
• Създаване на услуга
• Четене на услуга
• Редактиране на услуга
• Реконфигуриране на услуга
• Управление на услуга
• Стартиране на услуга
• Премахване на услуга
• Достъп до вътрешни данни на браузъра
• Достъп до критични обекти на операционната система
• Достъп до хранилище на пароли
• Задаване на права за отстраняване на грешки
• Използване на програмни интерфейси на операционната система
• Използване на програмни интерфейси на операционната система (DNS)
• Използване на програмни интерфейси на други приложения
• Смяна на системни модули (KnownDlls)
• Стартиране на драйвери

На 64-битови Microsoft Windows 8 и Microsoft Windows 10 правата на приложенията за следните действия не могат да бъдат конфигурирани:

• Изпращане на съобщения в прозорци до други процеси
• Подозрителни операции
• Инсталиране на програми, записващи натискане на клавишите
• Прехващане на събития на входящи потоци
• Правене на екранни снимки

Мрежовата активност на приложенията се контролира от компонента Защитна стена.

Когато дадено приложение стартира на компютъра за първи път, Предотвратяване на проникване проверява безопасността на приложението и го задава към група (Сигурни, Несигурни, С големи ограничения или Със слаби ограничения). Групата определя правилата, които Kaspersky прилага за контролиране на активността на приложението.

Приложението Kaspersky задава приложения към надеждни групи (Сигурни, Несигурни, С големи ограничения или Със слаби ограничения) само ако е активиран Предотвратяване на проникване или Защитна стена, и когато и двата компонента са активирани. Ако и двата компонента са деактивирани, функционалността, която задава приложения към надеждни групи, не работи.

Може ръчно да редактирате правилата за контрол на програмите.

Правилата, които създавате за приложения, са наследени от дъщерни приложения. Например, ако забраните цялата мрежова активност за cmd.exe, тази активност също ще бъде забранена за notepad.exe, когато се стартира с помощта на cmd.exe. Когато приложение не е дъщерно на приложението, от което се стартира, правилата не се наследяват.

Най-горна част на страница