Järjestelmän tarkkailun tiedot
Laajenna kaikki | Pienennä kaikki
Ota käyttöön / poista käytöstä
Tämä kytkin ottaa Järjestelmän tarkkailun käyttöön / poistaa sen käytöstä.
Jos tämä painike on vihreä, Järjestelmän tarkkailu kerää ja tallentaa tietoja kaikista käyttöjärjestelmän tapahtumista (kuten tiedoston muokkaus, rekisteriavainten muokkaus, ajureiden käynnistys tai yritys sammuttaa tietokone). Näitä tietoja käytetään haittaohjelmien ja muun sovellustoiminnan (mukaan lukien kiristysohjelmat) seurantaan sekä käyttöjärjestelmän palauttamiseen tilaan, jossa se oli ennen sovelluksen asentamista (näin peruutetaan haittaohjelman tai muun sovellustoiminnan vaikutukset). Tietyissä tapauksissa sovellusten toiminnan vaikutuksia ei voida peruuttaa, esimerkiksi jos sovelluksen havaitsi Tunkeutumisen esto -komponentti.
Järjestelmän tarkkailu kerää tietoa eri lähteistä, kuten muilta Kaspersky -komponenteilta. Järjestelmän tarkkailu analysoi sovellusten toimintaa ja toimittaa tapahtumista kerätyt tiedot muille Kaspersky -komponenteille.
Heikkousturva -osiossa voit määrittää sovelluksen toiminnan, kun heikkouksia sisältävät sovellukset käynnistävät suoritettavia tiedostoja.
Valvo luvattomia toimenpideyrityksiä
Tämä valintaruutu ottaa käyttöön tai poistaa käytöstä heikkousturvan.
Jos tämä valintaruutu valitaan, Kaspersky seuraa haavoittuvien sovellusten suorittamia käynnistystiedostoja. Jos Kaspersky havaitsee, että haavoittuva sovellus yrittää käynnistää suoritettavan tiedoston ilman käyttäjän toimenpidettä, sovellus suorittaa toimenpiteen, joka on valittu Havaittaessa uhka -avattavasta luettelosta.
Uhkia havaittaessa
Tässä avattavassa luettelossa voit valita Järjestelmän tarkkailun toiminnon, kun seurannassa oleva haavoittuva sovellus käynnistää suoritettavan tiedoston.
Voit valita luettelosta seuraavat vaihtoehdot:
- Kysy käyttäjältä. Järjestelmän Tarkkailu kysyy toimenpidettä käyttäjältä. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruudun valinta on poistettu Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Valitse toiminto automaattisesti. Järjestelmän tarkkailu suorittaa automaattisesti Kasperskyn asetuksissa valitun toiminnon ja lisää raporttiin tietoja valitusta toiminnosta. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruutu on valittuna Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Salli toiminta. Järjestelmän tarkkailu sallii suoritettavan tiedoston käynnistyksen.
- Estä toiminta. Järjestelmän tarkkailu estää käynnistystiedoston.
Havaittaessa haitallista tai muuta toimintaa
Tässä avattavassa luettelossa voit valita Järjestelmän tarkkailun toiminnon, kun haitallista tai muuta toimintaa havaitaan sovellusten toiminnan analyysin tulosten perusteella.
- Kysy käyttäjältä. Järjestelmän Tarkkailu kysyy toimenpidettä käyttäjältä. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruudun valinta on poistettu Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Valitse toiminto automaattisesti. Järjestelmän tarkkailu suorittaa Kasperskyn asiantuntijoiden suosittelemat toiminnot automaattisesti. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruutu on valittuna Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Poista sovellus. Järjestelmän tarkkailu poistaa sovelluksen.
- Lopeta sovellus. Järjestelmän tarkkailu sulkee kaikki sovelluksen prosessit.
- Lopeta sovellus. Järjestelmän tarkkailu ei suorita sovellukselle mitään toimenpiteitä.
Suoritettava toiminto, jos järjestelmän voi palauttaa haitallisia tai muita toimia edeltävään tilaan
Tässä avattavassa luettelossa voit valita Järjestelmän tarkkailun toiminnon, kun sovelluksen haitallinen tai muu toiminta voidaan palauttaa niitä edeltävään tilaan.
- Kysy käyttäjältä. Jos Järjestelmän tarkkailu, Tiedostojen virustorjunta tai tarkistustehtävän tulokset vahvistavat, että palautus täytyy suorittaa, Järjestelmän tarkkailu kysyy käyttäjältä toimenpidettä. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruudun valinta on poistettu Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Valitse toiminto automaattisesti. Jos Järjestelmän tarkkailu analysoi sovelluksen ja toteaa sen haitalliseksi sen suorittamien toimenpiteiden perusteella, Järjestelmän tarkkailu peruuttaa sovelluksen suorittamat toimet ja ilmoittaa käyttäjälle tapahtumasta. Tämä vaihtoehto on käytettävissä, jos Suorita suositellut toiminnot automaattisesti -valintaruutu on valittuna Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa.
- Palauta. Järjestelmän tarkkailu palauttaa sovelluksen haitallisen tai muun toiminnan.
- Älä palauta. Järjestelmän tarkkailu tallentaa tietoja haitallisesta tai muusta toiminnasta, mutta ei peruuta sovelluksen tekemiä toimenpiteitä.
Näytön lukitsevien haittaohjelmien torjunta -osiossa voit määrittää toimet tilanteessa, jossa näytön lukitsevien haittaohjelmien toimintaa havaitaan. Näytön lukitsevat haittaohjelmat ovat haitallisia ohjelmia, jotka rajoittavat käyttäjän toimintaa tietokoneella lukitsemalla näytön ja näppäimistön tai estämällä tehtäväpalkin ja pikanäppäinten käytön. Näytön lukitsevilla haittaohjelmilla voidaan yrittää kiristää rahaa vastineena käyttöjärjestelmän käytettävyyden palautuksesta. Kun käytät näytön lukitsevien haittaohjelmien torjunta -toimintoa, voit sulkea minkä tahansa näytön lukitsevan haittaohjelman painamalla määrättyä näppäinyhdistelmää.
Havaitse ja sulje näytön lukitsevat haittaohjelmat
Tämän valintaruudun avulla näytön lukitsevien haittaohjelmien torjunta voidaan ottaa käyttöön tai poistaa käytöstä.
Jos ruutu on valittu ja näytön lukitsevan haittaohjelman kaltaista toimintaa havaitaan, voit estää sen painamalla valintaruudun alla olevassa avattavassa luettelossa määritettyä näppäinyhdistelmää.
Voit sulkea näytön lukitsevan haittaohjelman manuaalisesti seuraavalla näppäinyhdistelmällä
Tässä avattavassa luettelossa voit valita näppäimen tai näppäinyhdistelmän, jota painamalla näytön lukitsevien haittaohjelmien torjunta kytkeytyy päälle, havaitsee ja poistaa näytön lukitsevan haittaohjelman.
Seuraavaa näppäinyhdistelmää käytetään oletusarvoisesti: CTRL+ALT+SHIFT+F4.