Ficheiros e registo do sistema
|
Regras para aceder às chaves de registo do sistema e a ficheiros relacionados com o funcionamento do sistema operativo ou os seus dados pessoais.
As definições de acesso individuais para as operações de leitura, escrita, criação e eliminação podem ser definidas de forma independente através do menu nas células das colunas da tabela correspondentes. Os itens do menu estão descritos na secção Regras da Prevenção contra invasões.
|
Regras de rede
|
Regras aplicadas pela aplicação Kaspersky para regular a atividade de rede de uma aplicação ou grupo de aplicações.
Por predefinição, a lista apresenta as regras de rede predefinidas da aplicação recomendadas pelos especialistas da Kaspersky. Não pode eliminar nem editar regras de rede predefinidas (exceto alterar a ação na coluna Permissão; consulte a descrição das ações disponíveis na secção Regras da Prevenção contra invasões).
Ao adicionar ou editar uma regra, pode configurar as definições seguintes:
- Ação:
- Permitir. A aplicação Kaspersky permite a ligação de rede.
- Bloquear. A aplicação Kaspersky bloqueia a ligação de rede.
- Perguntar ao utilizador. Se a caixa de seleção Executar as ações recomendadas automaticamente estiver desmarcada em Definições → → Definições de segurança → Exclusões e ações sobre deteção de objetos, A aplicação Kaspersky solicita ao utilizador que decida se permite ou rejeita a ligação de rede. Se a caixa de verificação estiver selecionada, a ação é escolhida automaticamente. Para saber que ação em concreto vai ser selecionada, pode seguir a nota de rodapé na janela da aplicação.
- Nome.
- Direção:
- Entrada. A aplicação Kaspersky aplica a regra às ligações de rede abertas por um computador remoto.
- Saída. A aplicação Kaspersky aplica a regra apenas à ligação de rede que foi aberta pelo seu computador.
- Entrada / Saída. A aplicação Kaspersky aplica a regra aos pacotes ou fluxos de dados de entrada e de saída, independentemente do computador (o seu computador ou um computador remoto) que iniciou a ligação de rede.
- Protocolo.
- Definições ICMP. Pode especificar o tipo e o código dos pacotes de dados a verificar. A secção de definições está disponível se os protocolos ICMP ou ICMPv6 estiverem selecionados.
- Portas remotas (portas de um computado remoto).
- Portas locais (portas do seu computador).
Pode especificar um intervalo de portas remotas ou locais (por exemplo, 6660–7000), listar várias portas separadas por vírgulas ou combinar ambos os métodos (por exemplo, 80–83,443,1080).
- Endereço:
- Qualquer endereço.
- Endereços de sub-rede A aplicação Kaspersky aplica a regra aos endereços IP de todas as redes atualmente ligadas e que pertençam ao tipo especificado (Pública, Local ou Fiável). Se a opção Endereços de sub-rede estiver selecionada, o tipo de rede pode ser selecionado na lista pendente que é apresentada abaixo.
- Endereços da lista A aplicação Kaspersky aplica a regra aos endereços IP incluídos no intervalo especificado. Se a opção Endereços da lista estiver selecionada, pode especificar os endereços IP no campo Endereço remoto, que é apresentado abaixo.
- Adaptadores de rede atravessados por pacotes de rede.
- Utilização de TTL. A aplicação Kaspersky controla a transmissão dos pacotes de rede cujo "time-to-live" (TTL) não ultrapassa o valor especificado.
- Registar eventos no relatório da aplicação Kaspersky.
Para adicionar rapidamente uma regra, pode selecionar um dos modelos predefinidos na lista pendente na parte inferior da janela.
|
Exclusões
(Apenas na janela Regras da aplicação)
|
Pode selecionar as regras que vai utilizar para excluir uma aplicação das verificações:
- Não verificar ficheiros abertos.
- Não monitorizar a atividade da aplicação. A Prevenção contra invasões não monitoriza qualquer atividade das aplicações.
- Não herdar restrições do processo principal (da aplicação). Se as restrições de um processo principal ou de uma aplicação não forem herdadas, a atividade da aplicação é monitorizada de acordo com as regras definidas por si ou de acordo com as regras do grupo fiável ao qual a aplicação pertence.
- Não monitorizar a atividade de aplicações subordinadas.
- Não impedir a interação com a interface da aplicação Kaspersky. A aplicação tem permissão para gerir a aplicação Kaspersky utilizando a sua interface gráfica. Poderá ser necessário permitir que a aplicação efetue a gestão da interface da aplicação Kaspersky ao utilizar uma aplicação de ligação de área de trabalho remota ou uma aplicação com suporte de um dispositivo de introdução de dados. Exemplos de tais dispositivos incluem touchpads e mesas digitalizadoras.
- Não verificar todo o tráfego (ou o tráfego encriptado). Consoante a opção selecionada (Não verificar todo o tráfego ou Não verificar tráfego encriptado), a aplicação Kaspersky exclui da verificação todo o tráfego de rede da aplicação ou o tráfego transmitido através de SSL. O valor desta definição não afeta o funcionamento da firewall: A firewall verifica o tráfego de aplicações em conformidade com as definições de firewall. As exclusões afetam o Antivírus de E-mail, a Navegação Segura e o Anti-Spam. Pode especificar os endereços IP ou as portas de rede aos quais a restrição do controlo de tráfego se vai aplicar.
|
