Innstillinger for Systemvakt
Utvid alle | Skjul alle
Aktiver/deaktiver
Denne bryteren aktiverer/deaktiverer System Watcher.
Hvis knappen er grønn, vil Systemvakt samle inn og lagre data for alle hendelser i operativsystemet (for eksempel endring av filer, endring av registernøkler, oppstart av drivere, forsøk på å slå av maskinen). Disse dataene brukes til å spore skadelig aktivitet og annen aktivitet i programmet (inkludert løsepengevirus) og til å gjenopprette tilstanden til operativsystemet slik det var før programmet ble installert (for å tilbakestille konsekvensene av skadelig programvare eller annen aktivitet i programmet). I noen tilfeller kan programaktivitet ikke rulles tilbake, for eksempel når et program ble oppdaget av komponenten Inntrengningsbeskyttelse.
Systemvakt samler inn data fra forskjellige kilder, deriblant fra andre komponenter i Kaspersky. Systemvakt analyserer programaktivitet og gir den innhentede informasjonen videre til de andre komponentene i Kaspersky.
I delen Utnyttelsesbeskyttelse kan du konfigurere hvilke handlinger som programmet skal utføre når kjørbare filer kjøres av sårbare programmer.
Overvåk forsøk på å utføre uautoriserte operasjoner
Med dette alternativet kan du aktivere/deaktivere Forebygging av utnyttelse.
Hvis dette alternativet er aktivert, sporer Kaspersky kjørbare filer som kjøres av sårbare programmer. Hvis Kaspersky oppdager forsøk på å kjøre en kjørbar fil fra et sårbart program som ikke er startet av brukeren, vil programmet automatisk utføre handlingen som er valgt fra rullegardinlisten Ved oppdagelse av trussel.
Ved oppdagelse av trussel
I rullegardinlisten kan du velge handlingen som Systemvakt skal utføre når en kjørbar fil kjøres fra et overvåket sårbart program.
Du kan velge følgende handlinger fra listen:
- Spør brukeren. Systemvakt ber brukeren om å angi en handling. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er deaktivert under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Velg handling automatisk. Systemvakt utfører automatisk handlingen som er valgt i Kaspersky-innstillingene, og legger til informasjon om den valgte handlingen i rapporten. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er valgt under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Tillat handling. Systemvakt tillater at den kjørbare filen kjøres.
- Blokker handling. Systemvakt blokkerer kjøring av den kjørbare filen.
Handling ved oppdagelse av skadelig programaktivitet eller andre aktiviteter
I rullegardinlisten kan du velge handlingen som Systemvakt skal utføre når skadelig eller annen programaktivitet oppdages basert på analysen av programaktiviteter.
- Spør brukeren. Systemvakt ber brukeren om å angi en handling. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er deaktivert under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Velg handling automatisk. Systemvakt utfører handlingen som anbefales av Kasperskys eksperter automatisk. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er valgt under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Slett programmet. Systemvakt sletter programmet.
- Avslutt programmet. Systemvakt avslutter alle programmets prosesser.
- Avslutt programmet. Systemvakt utfører ingen handlinger på programmet.
Handling som skal utføres hvis skadelig programvare eller andre aktiviteter kan tilbakerulles
I denne rullegardinlisten kan du velge handlingen som Systemvakt skal utføre når det er mulig å rulle tilbake endringer gjort av skadelgi eller annen programaktivitet.
- Spør brukeren. Hvis Systemvakt, Fil-Antivirus eller resultatene av en skanneoppgave bekrefter at det er nødvendig med tilbakestilling, vil Systemvakt be brukeren om å velge en handling. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er deaktivert under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Velg handling automatisk. Hvis Systemvakt analyserer aktivitetene til et program og anser dem som skadelige, vil det tilbakestille programmets handlinger og varsle brukeren om denne hendelsen. Dette alternativet er tilgjengelig hvis alternativet Utfør anbefalte handlinger automatisk er valgt under Innstillinger → Sikkerhetsinnstillinger → Ekskluderinger og handlinger på objektdeteksjon.
- Rull tilbake. Systemvakt ruller tilbake skadelig eller annen aktivitet fra programmet.
- Ikke rull tilbake. Systemvakt lagrer informasjon om skadelig eller annen aktivitet, men ruller ikke tilbake programmets handlinger.
I delen Beskyttelse mot skadelige skjermlåsingsprogrammer kan du velge handlingene som skal utføres når det oppdages forsøk på skjermlåsing. Skjermlåsingsprogrammer er skadelige programmer som begrenser brukerens handlinger på datamaskinen ved å låse skjermen og tastaturet, eller ved å blokkere tilgang til oppgavelinjen og snarveier. Skjermlåsingsprogrammer kan prøve å innkreve løsepenger for å gjenopprette tilgang til operativsystemet. Ved hjelp av beskyttelse mot skjermlåsingsprogrammer kan du lukke eventuelle skjermlåsingsprogrammer ved å taste inn en spesiell tastekombinasjon.
Oppdag og lukk skjermlåsingsprogrammer
Denne boksen aktiverer/deaktiverer beskyttelse mot skjermlåsingsprogrammer.
Hvis alternativet er aktivert og aktiviteter fra skjermlåsingsprogrammer oppdages, kan du stanse aktivitetene ved å bruke en tastekombinasjon som er angitt i rullegardinlisten under avmerkingsboksen.
Bruk følgende tastekombinasjon til å lukke et skjermlåsingsprogram manuelt
I rullegardinlisten kan du velge en nøkkel eller en tastekombinasjon, som gjør det mulig å finne og slette et skjermlåsingsprogram.
Følgende tastekombinasjon brukes som standard: CTRL+ALT+SHIFT+F4.
Toppen av siden