Als Untersuchungsbereich wird der Speicherort von Dateien bezeichnet, die das Programm bei der Ausführung der Untersuchungsaufgabe untersuchen soll. Sie können den Untersuchungsbereich erweitern oder einschränken, indem Sie Objekte, die das Programm untersucht, hinzufügen oder entfernen oder den Typ der zu untersuchenden Dateien ändern.
Gehen Sie folgendermaßen vor, um einen Untersuchungsbereich zu erstellen:
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Öffnen Sie im Ordner Verwaltete Geräte der Konsolenstruktur den Unterordner mit dem Namen der Administrationsgruppe, zu der die erforderlichen geschützten virtuellen Maschinen gehören.
Gehen Sie im Arbeitsplatz auf die Registerkarte Aufgaben.
Wählen Sie in der Aufgabenliste die Aufgabe zur Virensuche für den Light Agent for Windows, und öffnen Sie das Fenster Eigenschaften: <Aufgabenname> auf eine der folgenden Arten:
Per Doppelklick.
Öffnen Sie durch Rechtsklick das Kontextmenü der Aufgabe, und wählen Sie den Punkt Eigenschaften aus.
Über den Link Aufgabeneinstellungen anpassen, der sich rechts neben der Liste der Aufgaben im Block mit den Aufgabeneinstellungen befindet.
Wählen Sie im Eigenschaftsfenster der Aufgabe zur Virensuche für den Light Agent for Windows in der Liste links den Abschnitt Einstellungen.
Im rechten Fensterbereich werden die Aufgabeneinstellungen angezeigt.
Klicken Sie unter Sicherheitsstufe auf Einstellungen.
Das Fenster Virensuche wird geöffnet.
Geben Sie im Fenster Virensuche auf der Registerkarte Gültigkeitsbereich im Block Dateitypen an, welche Dateitypen das Programm untersuchen soll:
Wählen Sie Alle Dateien, wenn das Programm alle Dateien untersuchen soll.
Wählen Sie Dateien nach Format untersuchen, wenn das Programm Dateien solcher Formate untersuchen soll, die am häufigsten infiziert werden.
Wählen Sie Dateien nach Erweiterung untersuchen, wenn das Programm Dateien mit solchen Erweiterungen untersuchen soll, die am häufigsten infiziert werden.
Bei der Auswahl des Typs der zu untersuchenden Dateien sollte Folgendes beachtet werden:
Es gibt eine Reihe von Dateiformaten (z. B. txt), für die das Risiko des Eindringens von schädlichem Code und dessen späterer Aktivierung relativ gering ist. Gleichzeitig gibt es Formate, die ausführbaren Code enthalten oder enthalten können (z. B. die Formate exe, dll, doc). Das Risiko, dass schädlicher Code in solche Dateien eindringt und aktiviert wird, ist relativ hoch.
Ein Angreifer kann einen Virus oder eine andere Schadsoftware in einer ausführbaren Datei, deren Erweiterung in TXT geändert wurde, an Ihre virtuelle Maschine senden. Wenn Sie die Dateiuntersuchung nach Erweiterung ausgewählt haben, wird eine solche Datei bei der Untersuchung übersprungen. Wurde die Untersuchung von Dateien nach Format gewählt, ignoriert Kaspersky Security die Erweiterung und analysiert die Kopfzeile der Datei, wodurch sich ergeben kann, dass die Datei das Format exe besitzt. Eine solche Datei wird sorgfältig auf Viren und andere Schadsoftware untersucht.
Klicken Sie im Fenster Virensuche auf OK.
Klicken Sie im Abschnitt Untersuchungsbereich auf Einstellungen.
Das Fenster Untersuchungsbereich wird geöffnet.
Führen Sie im Fenster Untersuchungsbereich eine der folgenden Aktionen aus:
Klicken Sie auf die Schaltfläche Hinzufügen, wenn Sie ein neues Objekt in die Liste der Untersuchungsobjekte hinzufügen möchten.
Das Fenster Objekt wählen wird geöffnet.
Wählen Sie in der Objektliste ein Objekt aus und klicken Sie auf Ändern, wenn Sie den Pfad eines Objekts ändern möchten.
Das Fenster Objekt wählen wird geöffnet.
Wenn Sie ein Objekt aus dem Untersuchungsbereich löschen möchten, wählen Sie das Objekt in der Objektliste aus und klicken Sie auf Löschen.
Ein Fenster zur Bestätigung des Löschvorgangs wird geöffnet.
Objekte, die standardmäßig zum Untersuchungsbereich gehören, können nicht gelöscht oder geändert werden.
Führen Sie eine der folgenden Aktionen aus:
Wenn Sie ein neues Objekt hinzufügen möchten, wählen Sie im Fenster Objekt wählen ein Objekt in der Strukturansicht oder geben Sie den Pfad zum Objekt im Feld Objekt an und klicken Sie auf die Schaltfläche Hinzufügen.
Das im Fenster Objekt wählen hinzugefügte Objekt wird in der Objektliste im Fenster Untersuchungsbereich angezeigt.
Klicken Sie auf OK.
Wenn Sie den Pfad eines Objekts ändern möchten, geben Sie im Fenster Objekt wählen im Feld Objekt einen anderen Pfad für das Objekt ein und klicken Sie auf OK.
Wenn Sie ein Objekt löschen möchten, klicken Sie im Fenster zur Bestätigung des Löschvorgangs auf die Schaltfläche Ja.
Wiederholen Sie gegebenenfalls die Punkte 10 und 11, um Objekte hinzuzufügen, deren Speicherort zu ändern oder Objekte aus dem Untersuchungsbereich zu löschen.
Wenn Sie ein Objekt aus dem Untersuchungsbereich ausschließen möchten, deaktivieren Sie in der Objektliste des Fensters Untersuchungsbereich das entsprechende Kontrollkästchen. Das Objekt verbleibt in der Liste der Untersuchungsobjekte, wird aber bei der Untersuchungsaufgabe nicht gescannt.
Klicken Sie im Fenster Untersuchungsbereich auf OK.