Parámetros de System Watcher
Expandir todo | Contraer todo
Activar/desactivar
Este interruptor activa y desactiva System Watcher.
Si el botón es verde, System Watcher recopila y guarda información sobre todos los eventos que se producen en el sistema operativo (como modificaciones de un archivo o de claves de registro, inicios de controladores o intentos de apagar el equipo). Estos datos se utilizan para rastrear la actividad maliciosa y de otro tipo de la aplicación (incluido el ransomware) y para restaurar el estado del sistema operativo tal y como era antes de la instalación de la aplicación (para deshacer las consecuencias del software malicioso u otra actividad de la aplicación). En algunos casos, la actividad de las aplicaciones no puede deshacerse, por ejemplo, si el componente Prevención de intrusiones detectó una aplicación.
System Watcher recopila datos de distintas fuentes, incluidos otros componentes de Kaspersky. System Watcher analiza la actividad de las aplicaciones y proporciona a otros componentes de Kaspersky la información recopilada acerca de los eventos.
En la sección Prevención de exploits, puede configurar las acciones que realiza la aplicación cuando son aplicaciones vulnerables las que ejecutan archivos ejecutables.
Supervisar intentos de realizar operaciones no autorizadas
Con esta casilla de verificación, puede activar o desactivar la protección frente a vulnerabilidades.
Si está activada esta casilla de verificación, Kaspersky realizará un seguimiento de los archivos ejecutables que hayan ejecutado aplicaciones vulnerables. Si Kaspersky detecta un intento de ejecutar un archivo ejecutable por parte de una aplicación vulnerable que no haya iniciado el usuario, la aplicación realizará la acción que se seleccione en la lista desplegable Acción al detectar una amenaza.
Acción al detectar una amenaza
En esta lista desplegable, puede seleccionar la acción que System Watcher debe realizar cuando se ejecuta un archivo ejecutable en una aplicación vulnerable supervisada.
En esta lista, puede elegir entre las siguientes acciones:
- Preguntar al usuario. System Watcher pide confirmación al usuario sobre qué acción realizar. Esta opción está disponible si la casilla de verificación Realizar las acciones recomendadas automáticamente no está seleccionada en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Seleccionar la acción automáticamente. El componente System Watcher realiza automáticamente la acción seleccionada en la configuración de Kaspersky y agrega al informe información sobre la acción seleccionada. Esta opción está disponible si se selecciona la casilla de verificación Realizar las acciones recomendadas automáticamente en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Autorizar acción. El componente System Watcher permite que el archivo ejecutable se ejecute.
- Bloquear acción. System Watcher bloquea el archivo ejecutable.
Acción al detectar actividad maliciosa o de otro tipo
En esta lista desplegable, puede seleccionar la acción que System Watcher realiza cuando se detecta actividad maliciosa o de otro tipo en función de los resultados del análisis de la actividad de la aplicación.
- Preguntar al usuario. System Watcher pide confirmación al usuario sobre qué acción realizar. Esta opción está disponible si la casilla de verificación Realizar las acciones recomendadas automáticamente no está seleccionada en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Seleccionar la acción automáticamente. System Watcher lleva a cabo automáticamente la acción recomendada por los expertos de Kaspersky. Esta opción está disponible si se selecciona la casilla de verificación Realizar las acciones recomendadas automáticamente en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Eliminar la aplicación. System Watcher elimina la aplicación.
- Finalizar la aplicación. System Watcher finaliza todos los procesos de la aplicación.
- Finalizar la aplicación. System Watcher no toma ninguna medida en la aplicación.
Acción que realizar si puede revertirse la actividad maliciosa o de otro tipo
En esta lista desplegable, puede seleccionar la acción que System Watcher realiza cuando se puede deshacer la actividad maliciosa o de otro tipo de la aplicación.
- Preguntar al usuario. Si System Watcher, Antivirus de archivos o los resultados de una tarea de análisis confirman que es necesario revertir la situación, System Watcher preguntará al usuario si desea llevar a cabo la acción. Esta opción está disponible si la casilla de verificación Realizar las acciones recomendadas automáticamente no está seleccionada en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Seleccionar la acción automáticamente. Si System Watcher analiza la actividad de una aplicación y determina que es maliciosa, deshará la actividad de la aplicación y notificará el evento al usuario. Esta opción está disponible si se selecciona la casilla de verificación Realizar las acciones recomendadas automáticamente en Configuración → Configuración de seguridad → Exclusiones y acciones al detectar objetos.
- Deshacer. System Watcher deshace la actividad maliciosa o de otro tipo de la aplicación.
- No deshacer. System Watcher guarda la información sobre la actividad maliciosa o de otro tipo, pero no deshace las acciones de la aplicación.
En la sección Protección contra bloqueos de pantalla, puede configurar las acciones que se realizan si se detecta actividad de bloqueo de pantalla. Los bloqueos de pantalla son programas maliciosos que limitan las operaciones del usuario en un equipo bloqueando la pantalla y el teclado, o bloqueando el acceso a la barra de tareas y a los atajos. Los bloqueos de pantalla pueden exigir un rescate para recuperar el acceso a al sistema operativo. Al utilizar la función protección contra bloqueos de pantalla, puede cerrar cualquier bloqueo de pantalla pulsando una combinación de teclas específica.
Detectar y cerrar bloqueos de pantalla
Esta casilla de verificación activa o desactiva la protección contra bloqueos de pantalla.
Si se selecciona esta casilla de verificación, cuando se detecta la actividad de un bloqueo de pantalla puede detenerlo pulsando la combinación de teclas especificada en la lista desplegable debajo de la casilla de verificación.
Use la siguiente combinación de teclas para cerrar un bloqueo de pantalla manualmente
En la lista desplegable, puede seleccionar una tecla o una combinación de teclas las cuales, al pulsarse, activen la función de protección contra bloqueos de pantalla para detectar y eliminar bloqueos de pantalla.
Por defecto se utiliza la siguiente combinación de teclas CTRL+ALT+SHIFT+F4.
Inicio de página