“系統監控”設定
展開全部 | 折疊全部
啟用/停用
此開關可啟用/停用系統監控。
如果此選項呈綠色,則系統監控將收集和儲存系統內發生的所有事件(例如檔案修改、登錄機碼修改、驅動程式啟動、關閉電腦的嘗試)。此資料用於跟踪應用程式的惡意活動和其他活動(包括勒索軟體),並將作業系統的狀況還原到安裝應用程式之前的狀態(以回溯惡意軟體或應用程式其他活動的後果) .在某些情況下,應用程式的活動無法被回溯,範例當“入侵防禦”元件偵測到該應用程式時。
“系統監控”將收集來自不同檔案(包括卡巴斯基其他元件)的資料。“系統監控”將分析應用程式活動,並向其他卡巴斯基元件提供接收到的事件資訊。
在"弱點利用防禦"中,您可以設定存在弱點的應用程式執行可執行檔案時應用程式執行的操作。
監控未經授權的操作嘗試
您可以使用此選項按鈕啟用/停用弱點利用防禦。
如果選擇此選擇方塊,卡巴斯基將追蹤由可被入侵的應用程式所執行的可執行檔案。如果卡巴斯基偵測到未被使用者啟動的可被入侵的應用程式執行可執行檔案的嘗試,程式將執行從“偵測到威脅時的操作”下拉清單中選擇的操作。
偵測到威脅時的操作
在此下拉清單中,您可以選擇當監控的有弱點的應用程式執行可執行檔時,“系統監控”要執行的操作。
在此清單中,您可以選擇下列操作:
- 詢問使用者.系統監控會提示使用者要執行的操作。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下清除了“自動執行建議操作“核取方塊,則此選項可用。
- 自動選擇操作.系統監控會自動執行卡巴斯基設定中選擇的操作,可將選擇操作的資訊新增到報告中。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下選擇了“自動執行建議操作”核取方塊,則此選項可用。
- 允許操作.“系統監控”允許執行可執行檔。
- 封鎖操作.系統監控將封鎖執行可執行檔。
偵測到惡意軟體或其他活動時的操作
在此下拉清單中,您可以根據應用程式活動分析的結果,選擇當偵測到惡意軟體或其他活動時“系統監控”要執行的操作。
- 詢問使用者.系統監控會提示使用者要執行的操作。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下清除了“自動執行建議操作“核取方塊,則此選項可用。
- 自動選擇操作.系統監控自動執行卡巴斯基專家建議的操作。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下選擇了“自動執行建議操作”核取方塊,則此選項可用。
- 移除應用程式.系統監控將移除此應用程式。
- 停止應用程式.系統監控會終止此應用程式的所有處理程式。
- 停止應用程式.系統監控對此應用程式不採取任何操作。
如果可以回溯惡意軟體或其他操作,則執行操作
在此下拉清單中,您可以選擇當回溯此應用程式的惡意軟體或其他活動時,系統監控要執行的操作。
- 詢問使用者.如果系統監控、檔案防護或掃描工作確認有必要執行回溯時,“系統監控”將會提示使用者執行相應操作。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下清除了“自動執行建議操作“核取方塊,則此選項可用。
- 自動選擇操作.如果系統監控分析某個應用程式的活動時認定其為惡意程式,它將回溯此應用程式的操作可將此事件通知給使用者。如果在“設定” → “安全設定” → “偵測到物件時的排除項目和操作”下選擇了“自動執行建議操作”核取方塊,則此選項可用。
- 回溯.系統監控將回溯應用程式的惡意程式或其他活動。
- 不回溯.“系統監控”將儲存惡意程式或其他活動的相關資訊,但不回溯其操作。
在“畫面鎖定軟體防護”區域中,您可以設定在偵測到螢幕鎖定程式活動時要執行的操作。螢幕鎖定惡意軟體是限制使用者在電腦上進行操作的惡意程式,它們會鎖定螢幕和鍵盤,也可以封鎖使用者存取工作列和快捷鍵。畫面鎖定軟體會可能會勒索一筆贖金,才會允許您還原對作業系統的存取。當使用畫面鎖定軟體防護的功能時,您可以透過按下指定組合鍵來關閉任何螢幕鎖定軟體。
偵測並關閉畫面鎖定軟體
此方塊可啟用/關閉針對螢幕鎖定軟體的防護。
如果選擇此核取方塊,當偵測到一個畫面鎖定軟體活動時,您可以按下核取方塊下方下拉清單中指定的組合鍵,停止其執行。
使用以下按鍵組合來手動關閉畫面鎖定軟體
在下拉式清單中,您可以選擇一個按鍵或一組按鍵,當按下時,螢幕鎖定軟體防護功能啟動,偵測和刪除螢幕鎖定軟體。
預設情況下,使用以下組合鍵:CTRL + ALT + SHIFT + F4。
頁面頂端