Inställningar för File Anti-Virus

Säkerhetsnivå

Kaspersky-programmet använder olika inställningsgrupper för att köra Fil Anti-Virus. De inställningsuppsättningar som lagras i programmet kallas säkerhetsnivåer:

• Extremt. När denna filsäkerhetsnivå är vald använder File Anti-Virus-komponenten den striktaste kontrollen för alla filer som öppnas, sparas och startas. File Anti-Virus-komponenten genomsöker alla filtyper på datorns samtliga hårddiskar, nätverksenheter och flyttbara lagringsmedia. File Anti-Virus söker även igenom arkiv, installationspaket och inbäddade OLE-objekt.
• Optimal. Denna filsäkerhetsnivå rekommenderas av experter från Kaspersky Lab. Komponenten File Anti-Virus genomsöker endast angivna filformat på alla hårddiskar, nätverksenheter och flyttbara lagringsmedier på datorn, samt inbäddade OLE-objekt. Komponenten File Anti-Virus genomsöker inte arkiv eller installationspaket.
• Låg. Inställningarna för denna filsäkerhetsnivå säkerställer maximal genomsökningshastighet. File Anti-Virus genomsöker bara filer med angivna filnamnstillägg på datorns samtliga hårddiskar, nätverksenheter och flyttbara lagringsmedia. File Anti-Virus-komponenten genomsöker inte sammansatta filer.

Åtgärd vid upptäckt hot

• Fråga användare. File Anti-Virus informerar dig om att ett infekterat eller sannolikt infekterat objekt upptäckts och ber dig välja vilken åtgärd som ska vidtas för objektet.

  Det här alternativet är tillgängligt om kryssrutan Utför rekommenderade åtgärder automatiskt är avmarkerad under Inställningar → Säkerhetsinställningar → Undantag ocvh åtgärder om objektdetektering.

• Välj åtgärd automatiskt. När ett infekterat eller sannolikt infekterat objekt upptäcks utför File Anti-Virus automatiskt den åtgärd som rekommenderas av experterna på Kaspersky. För infekterade objekt blir åtgärden Desinficera. Det har värdet är valt som standard.

  Innan desinficering eller borttagning skapar File Anti-Virus en säkerhetskopia, så att du kan återställa eller desinficera objektet senare.

  Det här alternativet är tillgängligt om kryssrutan Utför rekommenderade åtgärder automatiskt är markerad under Inställningar → Säkerhetsinställningar → Undantag ocvh åtgärder om objektdetektering.

• Desinficera, ta bort om desinficeringen misslyckas. Om detta alternativ är valt försöker programmet automatiskt desinficera alla infekterade filer som upptäcks. Om desinficering misslyckas tar programmet bort objektet.
• Desinficera, blockera om desinficeringen misslyckas. Om detta alternativ är valt försöker programmet automatiskt desinficera alla infekterade filer som upptäcks. Om desinfektion misslyckas kommer programmet att lägga till information om de infekterade filer den hittar i listan med hittade objekt.
• Blockera. Om det här alternativet är valt blockerar File Anti-Virus-komponenten automatiskt alla infekterade filer utan att försöka desinficera dem.

Innan du försöker desinficera eller ta bort en infekterad fil skapar programmet en säkerhetskopia om du senare behöver återställa filen, eller om det senare blir möjligt att desinficera den.

Filtyper

Alla filer. Om den här inställningen är aktiverad, genomsöker programmet alla filer utan undantag (alla format och tillägg).

Sök igenom filer efter format. Om du väljer den här inställningen genomsöker programmet endast potentiellt infekterade filer. Innan sökning efter skadlig kod sker i ett objekt analyseras det interna filhuvudet i syfte att fastställa filformatet (.TXT, .DOC, .EXE osv.). Söken letar också efter filer med särskilda filändelser.

Sök igenom filer efter filändelse. Om du väljer den här inställningen genomsöker programmet endast potentiellt infekterade filer. Filformatet avgörs med hjälp av filens filtillägg.

Redigera skyddsomfattning

Om du klickar på den här länken öppnas fönstret Skyddsomfattning för File Anti-Virus, som innehåller en lista över objekt som genomsöks av File Anti-Virus.

Du kan lägga till objekt i listan eller ta bort de objekt du lägger till.

Du behöver inte ta bort ett objekt från genomsökningen för att ta bort det från listan. Allt du behöver göra är att avmarkera rutan bredvid objektets namn.

Maskininlärning och signaturanalys

Signaturanalysmetoden använder Kaspersky-programdatabaser som innehåller beskrivningar av kända hot och sätt att neutralisera dem. Skydd som använder denna metod ger den lägsta acceptabla säkerhetsnivån.

Baserat på rekommendationer från Kasperskys experter är signaturanalys alltid aktiverad.

Heuristisk analys

En teknik för att upptäcka hot som inte kan identifieras med den aktuella versionen av Kaspersky-programdatabaserna. Den gör att du kan hitta filer som kan innehålla okänd skadlig programvara eller en ny modifiering av ett känt skadligt program.

Vid genomsökning av filer efter skadlig kod kör den heuristiska analysatorn instruktioner i de körbara filerna. Det antal instruktioner som utförs av den heuristiska analysatorn beror på vilken nivå som angetts för den heuristiska analysatorn. Analysnivån för den heuristiska analysen bestämmer balansen mellan hur grundligt sökningen efter nya hot ska göras, belastningen på operativsystemets resurser och den tid som krävs för heuristisk analys.

Sök endast i nya och ändrade filer

Söker bara igenom nya filer och de filer som har modifierats sedan förra gången de genomsöktes. Detta gör att du kan spara tid på genomsökningen. Det här sökläget gäller både enkla och sammansatta filer.

Sök i arkiv

Genomsök ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE och andra arkiv. Programmet genomsöker arkiv inte bara baserat på tillägg, utan även baserat på format. Vid kontroll av arkiv, utför programmet rekursiv uppackning. Detta gör det möjligt att upptäcka hot i arkiv på flera nivåer (arkiv i ett arkiv).

Sök i distributionspaket

Kryssrutan aktiverar/inaktiverar genomsökning av distributionspaket från tredje part.

Sök igenom filer i Microsoft Office-formaten

Söker igenom Microsoft Office-filer (DOC, DOCX, XLS, PPT och andra Microsoft-tillägg). Office-filer innehåller också OLE-objekt. Kaspersky-programmet genomsöker filer i office-format som är mindre än 1 MB oavsett om kryssrutan är vald eller inte.

Packa inte upp stora komprimerade filer

Maximal filstorlek

Om kryssrutan är vald genomsöker inte programmet sammansatta filer som är större än det angivna värdet.

Om kryssrutan är avmarkerad söker programmet igenom sammansatta filer av alla storlekar.

Programmet genomsöker stora filer som extraheras från arkiv oavsett om kryssrutan är vald eller inte.

Packa upp sammansatta filer i bakgrunden

Minsta filstorlek

Om den här kryssrutan är markerad ger programmet åtkomst till sammansatta filer som är större än det angivna värdet innan dessa filer genomsöks. I detta fall packar Kaspersky-programmet upp och genomsöker sammansatta filer i bakgrunden.

Programmet ger tillgång till sammansatta filer som är mindre än detta värde endast efter att de har packats upp och genomsökts.

Om den här kryssrutan är avmarkerad ger programmet åtkomst till sammansatta filer endast efter packning och genomsökning av filerna, oavsett storlek.

Sökläge

Smart läge. I detta läge genomsöker File Anti-Virus objekt baserat på analys av de åtgärder som utförs för objektet. När du till exempel arbetar med ett Microsoft Office-dokument, genomsöker Kaspersky-programmet filen första gången den öppnas och sista gången den stängs. Mellanliggande operationer som skriver över filen leder inte till att den genomsöks.

Vid åtkomst och ändring. I detta läge genomsöker File Anti-Virus objekt vid varje försök att öppna eller modifiera dem.

Vid åtkomst. I detta läge genomsöker File Anti-Virus endast objekt vid försök att öppna/modifiera dem.

Vid körning. I detta läge genomsöker File Anti-Virus objekt vid försök att köra dem.

Använd iSwift-teknik

Tekniken är en vidareutveckling av iChecker-tekniken för datorer som använder ett NTFS filsystem.

Det finns begränsningar i iSwift-tekniken: den är bunden till en bestämd fils plats i filsystemet och kan endast användas på objekt i filsystemet NTFS.

När du uppgraderar Kaspersky-programmet till en ny version aktiveras iSwift-teknik för alla söktyper, även om den tidigare var inaktiverad.

Använd iChecker-teknik

Den här tekniken gör att sökhastigheten kan ökas genom att vissa filer undantas från sökningen. En fil undantas från sökningen utifrån en särskild algoritm som tar hänsyn till utgivningsdatum för Kaspersky-programmets databaser, det datum när objektet senast genomsöktes och eventuella ändringar i sökinställningarna. Det finns begränsningar i iChecker-tekniken: den fungerar inte med stora filer och gäller bara för filer med en struktur som programmet känner igen (till exempel .EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP och RAR).

Undantag

Objekt som utesluts från genomsökningar.

Om du vill ange undantag klickar du på länken Hantera undantag i fönstret Undantag.

Pausa File Anti-Virus

Detta pausar tillfälligt och automatiskt driften av File Anti-Virus vid den angivna tiden eller när du arbetar med de angivna programmen.

Detta konfigureras genom att klicka på länken Pausa File Anti-Virus.