Fenyegetések és kizárások

Észlelt objektumok típusai

A Kaspersky Small Office Security sokféle objektumot észlel, például vírusokat és férgeket, trójaiakat és reklámprogramokat. A részleteket megtalálja a Kaspersky Encyclopedia weboldalán.

Letilthatja az alábbi típusú objektumok észlelését:

• Egyéb szoftverek, amelyekkel a bűnözők károsíthatják a számítógépét vagy személyes adatait. Ez a szoftver olyan távoli rendszerfelügyeleti alkalmazásokat tartalmaz, amelyeket a rendszergazdák megfigyelési vagy felügyeleti célból használhatnak a távoli számítógép interfészéhez való hozzáféréshez.
• Többszörösen csomagolt fájlok. Többször is csomagolt fájlok, beleértve a különféle csomagolókat is. A többszörös csomagolás révén nehezebb megvizsgálni az objektumokat.

Kizárások kezelése

A hivatkozásra kattintva megnyílik a Kizárások ablak a vizsgálatból való kizárások listájával. A vizsgálatból való kizárás olyan feltételkészlet, amelyet teljesíteni kell, hogy a Kaspersky Small Office Security ne vizsgálja a vírusok és egyéb fenyegetések jelenlétét.

A lista bővíthető, a kizárási feltételek szerkeszthetők és törölhetők.

A kizárás hozzáadási vagy szerkesztési ablakban megadhat olyan feltételeket, amelyeknek a teljesülése esetén az objektumok mentesülnek a vizsgálat alól (a Kaspersky Small Office Security nem vizsgálja azokat):

• A vizsgálatokból kizárandó fájl vagy mappa (kizárhatja alkalmazások vagy folyamatok végrehajtható fájljait). Maszkokat is használhat az alábbi szabályok szerint:
  • A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található (kivéve az almappák).
  • Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban, beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\**\*.txt maszk a minden olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a Mappa nevű mappában és az almappáiban található. A maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
  • A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXT-kiterjesztése van és három karakterből áll.
• Vizsgálatokból kizárandó objektumtípusok. Adja meg az objektumtípus nevét a Kaspersky Encyclopedia osztályozási rendszerének megfelelően (például e-mail-féreg, rootkit vagy RemoteAdmin). Használhat maszkokat a ? karakterrel (bármely karaktert helyettesíti) és a * karakterrel (tetszőleges számú karaktert helyettesít). Például, ha a Client* maszk van megadva, a Kaspersky Small Office Security kizárja a Client-IRC, Client-P2P és a Client-SMTP objektumokat is a vizsgálatokból.
• Objektum ellenőrző összege. Az objektum ellenőrző összegének összehasonlítása az ebben a beállításban megadott ellenőrző összeggel lehetővé teszi, hogy a vizsgálat kizárjon egy olyan objektumot, amely az utolsó vizsgálat óta nem módosult.
• Védelmi összetevők, amikre a kizárás vonatkozik.

Ahelyett, hogy törölne egy kizárást a listából, a kizárás állapotát Inaktív értékűre is módosíthatja (a kizárás hozzáadási és szerkesztési ablakban). Inaktív állapotban a kizárás nem lesz érvényes.

Megbízható alkalmazások megadása

Erre a hivatkozásra kattintva megnyílik egy, a megbízható alkalmazások listáját tartalmazó ablak. A Kaspersky Small Office Security nem figyeli a megbízható alkalmazások fájltevékenységét és hálózati tevékenységét (a rosszindulatúakat sem), és nem figyeli az ilyen alkalmazások lekérdezéseit sem a rendszerleíró adatbázis felé.

A lista bővíthető, a megbízható alkalmazások szerkeszthetők és törölhetők.

Ha egy alkalmazás felkerült a megbízható listába, a Kaspersky Small Office Security továbbra is vizsgálja az alkalmazás futtatható fájlját és folyamatát vírusok és más fenyegetések szempontjából. Ha nem szeretné ellenőriztetni a megbízható alkalmazás futtatható fájlját és folyamatát, vegye fel az alkalmazást a kizárások listájára.

Megbízható alkalmazás hozzáadása vagy szerkesztése esetén az Alkalmazás kizárásai ablakban megadhat olyan szabályokat, amik alapján a Kaspersky Small Office Security figyelheti a megbízható alkalmazás tevékenységét.

Az Alkalmazás kizárásai ablakban az alábbi szabályok érhetők el:

• Ne vizsgáljon megnyitott fájlokat.
• Ne figyelje az alkalmazástevékenységet. A Behatolásmegelőzés nem figyel semmilyen alkalmazástevékenységet.
• Ne örökölje az (alkalmazás) szülő folyamatának korlátozásait. Ha a szülő folyamat vagy alkalmazás korlátozásai nem öröklődnek, akkor az alkalmazás aktivitását a megadott szabályok vagy annak a megbízhatósági csoportnak a szabályai szerint figyeli a rendszer, amelyhez az alkalmazás tartozik.
• Ne figyelje a gyerek-alkalmazások tevékenységet.
• Ne blokkolja az interakciót a Kaspersky Small Office Security interfészével. Az alkalmazás felügyelheti a Kaspersky Small Office Security terméket a Kaspersky Small Office Security grafikus kezelőfelületén át. Akkor lehet szükséges az alkalmazás számára engedélyezni a Kaspersky Small Office Security felületének kezelését, ha távoli asztalhoz kapcsolódó alkalmazást, illetve adatbeviteli eszköz működését támogató alkalmazást használ. Ilyen eszközök például – egyebek mellett – az érintőtáblák és a grafikus táblák.
• Ne vizsgálja a teljes (vagy a titkosított) hálózati forgalmat. A választott beállítástól (Ne vizsgálja a teljes forgalmat vagy Ne vizsgálja a titkosított forgalmat) függően a Kaspersky Small Office Security az alkalmazás SSL-kapcsolaton át zajló teljes hálózati forgalmát kizárhatja a vizsgálatból. Ennek a beállításnak az értéke nem befolyásolja a Tűzfal működését: A Tűzfal a beállításainak megfelelően vizsgálja az alkalmazásforgalmat. A kizárások a Levél víruskeresőre, a Biztonságos böngészésre és a Levélszemét-blokkolóra vannak hatással. Megadhat IP-címeket vagy hálózati portokat, amire a forgalom figyelés tiltásának érvényesnek kell lennie.

Ha egy alkalmazás állapotát az Alkalmazás kizárásai ablakban Inaktív értékűre állítja, a Kaspersky Small Office Security az alkalmazást nem úgy fogja kezelni, mint megbízhatót. Ezzel a módszerrel átmenetileg bármely alkalmazás kizárható a megbízhatók közül anélkül, hogy törölné a megbízható alkalmazások listájából.

Megbízható rendszertanúsítvány tárhelye

Valamelyik megbízható rendszertanúsítvány-áruházat kiválasztva a Kaspersky Small Office Security kizárja a vizsgálatból a megbízható digitális aláírással aláírt alkalmazásokat. A Kaspersky Small Office Security automatikusan hozzárendeli ezeket az alkalmazásokat a Megbízható csoporthoz.

Ha a Ne használja lehetőség van kiválasztva, a Kaspersky Small Office Security megvizsgálja az alkalmazásokat, függetlenül attól, hogy rendelkeznek-e digitális aláírással. A Kaspersky Small Office Security egy alkalmazást az alapján helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép szempontjából.