Kaspersky Total Security 2017

Kontrolle der Aktionen eines Programms auf dem Computer und im Netzwerk

Die Komponente Programmkontrolle verhindert, dass Programme Aktionen ausführen, die das Betriebssystem gefährden können, und überwacht den Zugriff auf Betriebssystemressourcen und auf Ihre persönlichen Daten.

Die Programmkontrolle überwacht die Aktionen, die von auf dem Computer installierten Programmen im Betriebssystem ausgeführt werden, und reguliert die Aktivität der Programme nach entsprechenden Regeln. Diese Regeln regulieren verdächtige Aktivitäten von Programmen. Dazu zählt auch der Zugriff von Programmen auf geschützte Ressourcen (beispielsweise auf Dateien, Ordner, Registrierungsschlüssel und Netzwerkadressen).

Auf 64-Bit-Betriebssystemen können die Berechtigungen für Programme zum Ausführen folgender Aktionen nicht angepasst werden:

• Direkter Zugriff auf den physikalischen Speicher
• Verwaltung von Druckertreibern
• Erstellen eines Dienstes
• Öffnen eines Dienstes zum Lesen
• Öffnen eines Dienstes für Änderungen
• Ändern einer Dienst-Konfiguration
• Verwaltung eines Dienstes
• Start eines Dienstes
• Löschen eines Dienstes
• Zugriff auf interne Browserdaten
• Zugriff auf kritische Objekte des Betriebssystems
• Zugriff auf den Kennwortspeicher
• Festlegen von Debugger-Rechten
• Verwendung von Programmschnittstellen des Betriebssystems
• Verwendung von Programmschnittstellen des Betriebssystems (DNS)

Auf einer 64-Bit-Version von Microsoft Windows 8 können außerdem die Berechtigungen für Programme zum Ausführen folgender Aktionen nicht angepasst werden:

• Senden von Fenstermeldungen an andere Prozesse
• Verdächtige Vorgänge
• Installation von Hooks
• Abfangen von eingehenden Ereignissen
• Erstellen von Screenshots

Die Netzwerkaktivität von Programmen wird von der Komponente Firewall überwacht.

Wenn ein Programm zum ersten Mal auf dem Computer gestartet wird, überprüft die Programmkontrolle die Sicherheit des Programms und verschiebt es in eine der Gruppen ("Vertrauenswürdig", "Nicht vertrauenswürdig", "Stark beschränkt" oder "Schwach beschränkt"). Die Gruppe bestimmt die Regeln, die Kaspersky Total Security zur Aktivitätskontrolle dieses Programms verwendet.

Kaspersky Total Security verschiebt Programme nur dann in Sicherheitsgruppen ("Vertrauenswürdig", "Nicht vertrauenswürdig", "Stark beschränkt" oder "Schwach beschränkt"), wenn entweder die Komponente Programmkontrolle oder Firewall aktiviert ist, oder wenn beide Komponenten aktiviert sind. Wenn beide Komponenten deaktiviert sind, wird die Funktionalität, mit der Programme den Sicherheitsgruppen zugeordnet werden, nicht ausgeführt.

Die Kontrollregeln für Programmaktivitäten können manuell angepasst werden.