Configurações do Inspetor do Sistema
Expandir todos | Recolher todos
Ativar/Desativar
Este botão alternador ativa/desativa o Inspetor do Sistema.
Se o botão estiver verde, o Inspetor do Sistema coletará e salvará dados de todos os eventos que ocorrem no sistema operacional (como a modificação de um arquivo, a modificação de chaves do Registro, a execução de drivers ou tentativas de desligar o computador). Esses dados são usados para rastrear atividades maliciosas, entre outras, do aplicativo (incluindo ransomware) e para restaurar as condições do sistema operacional como estavam antes da instalação do aplicativo (para reverter as consequências de malwares e outras atividades do aplicativo). Em alguns casos, não é possível reverter a atividade dos aplicativos, por exemplo, quando um aplicativo é detectado pelo componente Prevenção de Intrusões.
O Inspetor do Sistema coleta dados de diversas fontes, inclusive outros componentes do Kaspersky. O Inspetor do Sistema analisa as atividades do aplicativo e fornece as informações coletadas a outros componentes do Kaspersky sobre eventos.
Na seção Prevenção de Exploit, é possível configurar as ações que o aplicativo executa caso os arquivos executáveis sejam executados por aplicativos vulneráveis.
Monitorar tentativas de execução de operações não autorizadas
Com essa caixa de verificação você pode ativar/desativar a Prevenção contra Exploração.
Caso a caixa esteja selecionada, o Kaspersky rastreia os arquivos executados em busca de aplicativos vulneráveis. Caso o Kaspersky detecte uma tentativa para executar um arquivo executável a partir de um aplicativo vulnerável que não tenha sido iniciado pelo usuário, o aplicativo executa uma ação selecionada na lista suspensa Ao detectar ameaça.
Ao detectar ameaça
Nessa lista suspensa, você pode selecionar a ação que o Inspetor do Sistema executa sempre que um arquivo executável é executado a partir de um aplicativo vulnerável monitorado.
A lista permite selecionar a partir das seguintes ações:
- Perguntar ao usuário. O Inspetor do Sistema pergunta ao usuário o que fazer. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver desmarcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Selecionar ação automaticamente. O Inspetor do Sistema executa automaticamente a ação selecionada nas configurações do Kaspersky e adiciona informações sobre a ação selecionada no relatório. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver marcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Permitir ação. O Inspetor do Sistema permite que o arquivo executável seja executado.
- Bloquear ação. O Inspetor do Sistema bloqueia o arquivo executável.
Ação ao detectar atividades maliciosas ou outras
Nesta lista suspensa, você pode selecionar a ação que o Inspetor do Sistema realiza quando atividade maliciosa ou outras são detectadas com base nos resultados da análise da atividade do aplicativo.
- Perguntar ao usuário. O Inspetor do Sistema pergunta ao usuário o que fazer. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver desmarcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Selecionar ação automaticamente. O Inspetor do Sistema executa automaticamente a ação recomendada pelos especialistas da Kaspersky. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver marcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Excluir o aplicativo. O Inspetor do Sistema exclui o aplicativo.
- Encerrar o aplicativo. O Inspetor do Sistema encerra todos os processos do aplicativo.
- Encerrar o aplicativo. O Inspetor do Sistema não executa nenhuma ação com o aplicativo.
Ação a executar se for possível reverter atividades maliciosas ou outras
Nesta lista suspensa, você pode selecionar a ação que o Inspetor do Sistema executa quando é possível reverter atividades maliciosas ou outras atividades do aplicativo.
- Perguntar ao usuário. Se o Inspetor do Sistema, o Antivírus de Arquivos ou os resultados de uma tarefa de verificação confirmarem que é necessário executar uma reversão, o Inspetor do Sistema solicita ao usuário que escolha uma ação. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver desmarcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Selecionar ação automaticamente. Se o Inspetor do Sistema analisar a atividade de um aplicativo e considerar que este é malicioso, ele reverte as atividades do aplicativo e notifica o usuário sobre esse evento. Essa opção estará disponível se a caixa de seleção Executar as ações recomendadas automaticamente estiver marcada em Configurações → Configurações de segurança → Exclusões e ações na detecção de objetos.
- Reverter. O Inspetor do Sistema reverte atividade maliciosas ou outras atividades do aplicativo.
- Não reverter. O Inspetor do Sistema salva informações sobre atividade maliciosas ou outras atividades, mas não reverte as ações do aplicativo.
Na seção Proteção contra bloqueadores de tela, é possível configurar as ações executadas ao detectar atividade de bloqueadores de tela. Bloqueadores da tela são programas maliciosos que limitam as operações em um computador bloqueando a tecla e o teclado, ou bloqueando o acesso à barra de tarefas e aos atalhos. Os bloqueadores de tela podem tentar extorquir um resgate para permitir o acesso ao sistema operacional. Usando a proteção contra bloqueadores da tela, você pode fechar qualquer bloqueador de tela pressionando um conjunto especificado de teclas.
Detectar e fechar bloqueadores de tela
Esta caixa ativa/desativa a proteção contra bloqueadores de tela.
Se a caixa de seleção estiver selecionada, quando for detectada atividade de um bloqueador de tela, você pode interromper sua ação pressionando uma combinação de teclas especificada na lista suspensa abaixo da caixa de seleção.
Use a seguinte combinação de teclas para fechar um bloqueador de tela manualmente
Na lista suspensa, você pode selecionar uma tecla ou uma combinação de teclas as quais, quando pressionadas, ativam a proteção contra bloqueadores de tela para detectar e excluir um bloqueador de tela.
A seguinte combinação de teclas é usada por padrão: CTRL+ALT+SHIFT+F4.
Início da página