Поставке Заштите датотека

Ниво безбедности

Kaspersky апликација користи разне групе поставки за рад Заштите датотека. Скупови поставки који се чувају у апликацији називају се нивои безбедности:

• Екстремно. Када је изабран овај ниво заштите датотека, компонента Заштита датотека преузима најстрожу контролу над свим датотекама које су отворене, сачуване и покренуте. Компонента Заштита датотека анализира све типове датотека на свим чврстим дисковима, мрежним уређајима и преносним диск јединицама на рачунару. Овде се такође анализирају и архиве, пакети за инсталације и уметнути OLE објекти.
• Оптимално. Овај ниво заштите датотека препоручују стручњаци компаније Kaspersky Lab. Компонента Заштита датотека анализираће само изабране формате датотека на свим чврстим дисковима, мрежним уређајима и уграђеним OLE објектима. Компонента Заштита датотека не анализира архиве или пакете за инсталацију.
• Слабо. Поставке овог нивоа заштите датотека обезбеђују максималну брзину анализирања. Компонента Заштита датотека анализира само датотеке са посебно наведеним типовима датотека на свим чврстим дисковима, мрежним уређајима и преносним диск јединицама на рачунару. Компонента Заштита датотека не анализира сложене датотеке.

Акција приликом откривања претње

• Питај корисника. Компонента Заштита датотека вас обавештава приликом откривања зараженог или вероватно зараженог објекта и пита вас које акције треба да се обаве над њим.

  Ова опција је доступна уколико поље Аутоматски обави препоручене акције није обележено у одељку Поставке → Поставке безбедности → Изузеци и акције над откривеним објектима.

• Аутоматски изабери акцију. Након што се открију заражени или вероватно заражени објекти, компонента Заштита датотека аутоматски обавља препоручене акције од стране Kaspersky стручњака, над објектом. За заражене објекте, ова акција је Дезинфикуј. Подразумевано, вредност је већ постављена.

  Пре покушаја дезинфекције или брисања зараженог објекта, Заштита датотека прави његову резервну копију за делимично враћање или дезинфекцију.

  Ова опција је доступна уколико је поље Аутоматски обави препоручене акције обележено у одељку Поставке → Поставке безбедности → Изузеци и акције над откривеним објектима.

• Дезинфикуј, избриши уколико дезинфекција не успе. Уколико је изабрана ова опција, апликација аутоматски покушава да дезинфикује све откривене заражене датотеке. Уколико дезинфекција не успе, апликација брише објекат.
• Дезинфикуј, блокирај уколико дезинфекција не успе. Уколико је изабрана ова опција, апликација аутоматски покушава да дезинфикује све откривене заражене датотеке. Уколико дезинфекција не успе, апликација ће на листу активних претњи додати информације у вези са избрисаним објектима које пронађе.
• Блокирај. Уколико је изабрана ова опција, компонента Заштита датотека аутоматски блокира све заражене датотеке без покушаја дезинфекције.

Пре покушаја дезинфекције или брисања заражене датотеке, апликација прави резервну копију у случају да касније пожелите да је вратите или се накнадно појави могућност да се она дезинфикује.

Типови датотека

Све датотеке. Уколико је ова поставка омогућена, апликација анализира све датотеке без изузетка (све формате и типове датотека).

Анализирај датотеке по формату. Уколико изаберете ову поставку, апликација ће анализирати само потенцијално заразне датотеке. Пре тражења злонамерног кôда унутар датотеке, њено интерно заглавље се анализира како би се одредио формат (на пример, TXT, DOC, EXE). Анализирање такође тражи одређене типове датотека.

Анализирај датотеке по типу. Уколико изаберете ову поставку, апликација ће анализирати само потенцијално заразне датотеке. Формат датотеке је одређен на основу типа датотеке.

Уреди област заштите

Кликом на ову везу отвара се прозор Област коју штити Заштита датотека који садржи листу објеката које анализира Заштита датотека.

Објекте можете додати на листу или избрисати које сте већ додали.

Да бисте уклонили објекат из анализирања, не морате га брисати са листе. Све што требате учинити је да уклоните обележје поред имена објекта.

Машинско учење и анализа потписа

Метод анализе потписа користи базе података Kaspersky апликације које садрже описе познатих претњи и начине за њихово уклањање. Заштита која користи овај метод обезбеђује минимално прихватљив ниво безбедности.

На основу препорука Kaspersky експерата, анализа потписа је увек омогућена.

Хеуристичко анализирање

Техника за откривање претњи која се не може користити помоћу тренутне верзије база података Kaspersky апликације. Омогућава вам проналажење датотека које могу да садрже непознати злонамерни софтвер или нову модификацију познатог злонамерног софтвера.

Приликом анализирања датотека на злонамерни кôд, хеуристичка анализа извршава инструкције у извршним датотекама. Број инструкција које извршава хеуристичка анализа зависи од нивоа који је одређен за хеуристичку анализу. Нивои хеуристичких анализа представљају баланс између темељног тражења претњи, оптерећења ресурса оперативног система и времена потребног за анализу.

Анализирај само нове и измењене датотеке

Анализира само нове датотеке и оне датотеке које су измењене од последњег анализирања. То ће вам омогућити да уштедите време анализирања. Овај режим анализирања се примењује и на једноставне и сложене датотеке.

Анализирај архиве

Анализирајте ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и остале архиве. Апликација анализира архиве не само према њиховим проширењима, већ и према форматима. Приликом провере архива, апликација извршава рекурзивно распакивање. Ово омогућава да буду пронађене претње унутар вишеслојних архива (архива унутар архиве).

Анализирај дистрибутивне пакете

Поље за потврду омогућава / онемогућава анализирање независних дистрибутивних пакета.

Анализирај датотеке Microsoft Office формата

Анализира Microsoft Office датотеке (DOC, DOCX, XLS, PPT и друге Microsoft типове датотека). Датотеке Office формата такође садрже OLE објекте. Kaspersky апликација анализира датотеке office формата које су мање од 1 MB без обзира да ли је поље обележено или не.

Не распакуј велике сложене датотеке

Максимална величина датотеке

Уколико је поље обележено, апликација не анализира сложене датотеке веће од наведене вредности.

Уколико поље није обележено, апликација анализира сложене датотеке свих величина.

Апликација анализира велике датотеке које су издвојене из архива без обзира да ли је поље обележено или не.

Распакуј сложене датотеке у позадини

Минимална величина датотеке

Уколико је ово поље обележено, апликација дозвољава приступ сложеним датотекама које су веће од наведене вредности пре него што се те датотеке анализирају. У том случају, Kaspersky апликација отпакује и анализира сложене датотеке у позадини.

Апликација дозвољава приступ сложеним датотекама које су мање од ове вредности само након што их распакује и анализира.

Уколико ово поље није обележено, апликација дозвољава приступ сложеним датотекама само након што их распакује и анализира, без обзира на њихову величину.

Режим анализирања

Паметан режим. У овом режиму Заштита датотека анализира објекат на основу анализираних предузетих акција над објектом. На пример, када радите са Microsoft Office документом, Kaspersky апликација анализира датотеку први пут када се отвори и последњи пут када се затвори. Операције обављене у међувремену не утичу на то да датотека мора поново бити анализирана.

Приликом приступа и измене. У овом режиму Заштита датотека анализира објекте кад год се покуша њихово отварање или мењање.

Приликом приступа. У овом режиму Заштита датотека анализира објекте приликом покушаја њиховог отварања.

Приликом извршења. У овом режиму Заштита датотека анализира објекте само приликом покушаја њиховог покретања.

Користите iSwift технологију

Ова технологија је плод iChecker технологије за рачунаре који користе NTFS системе за упис података.

Постоје ограничења у iSwift технологији: везана је за посебне локације датотека у систему за упис података и ради само са објектима на NTFS систему за упис података.

Када Kaspersky апликацију надоградите на новију верзију, технологија iSwift је омогућена за све типове анализирања, чак и уколико је претходно била онемогућена.

Користите iChecker технологију

Ова технологија омогућава убрзање анализирања изузимањем одређених датотека из анализирања. Датотеке су изузете из анализирања због употребе посебног алгоритма који узима у обзир датум издавања базе података Kaspersky апликације, датум када је датотека последњи пут анализирана и све начињене промене у поставкама анализирања. Постоје ограничења у раду iChecker технологије: не ради са великим датотекама и примењује се само над датотекама чију структуру препознаје апликација (на пример, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP и RAR).

Изузеци

Објекти изузети из анализирања.

Да бисте одредили изузећа, кликните на везу Управљање изузецима у прозору Изузеци.

Паузирање Заштите датотека

Ово привремено и аутоматски паузира рад Заштите датотека у одређено време или док радите са наведеним апликацијама.

Ово се конфигурише кликом на везу Паузирање Заштите датотека.