Osnovni podaci o Sprečavanju upada
10. oktobar 2022.
ID 70910
Komponenta Sprečavanje upada sprečava aplikacije da obave akcije koje mogu biti štetne po operativni sistem, kontrolišući pristup resursima operativnog sistema (što obuhvata i datoteke koje su smeštene na udaljenim računarima) i vašim ličnim podacima.
Komponenta Sprečavanje upada prati akcije koje u operativnom sistemu obavljaju aplikacije instalirane na računaru i reguliše ih na osnovu pravila. Ova pravila ograničavaju sumnjive aktivnosti aplikacija, što uključuje i pristup aplikacijama zaštićenim resursima, kao što su datoteke i fascikle, ključevi registratora i mrežne adrese.
Na 64-bitnim operativnim sistemima, nije moguće konfigurisati prava aplikacije za sledeće akcije:
- Direktan pristup fizičkoj memoriji
- Upravljanje upravljačkim programom štampača
- Pravljenje usluge
- Čitanje usluge
- Uređivanje usluge
- Ponovna konfiguracija usluge
- Upravljanje uslugom
- Pokretanje usluge
- Uklanjanje usluge
- Pristup internim podacima pregledača
- Pristup kritičnim objektima operativnog sistema
- Pristup skladištu za lozinke
- Postavljanje prava za uklanjanje grešaka
- Upotreba programskog interfejsa operativnog sistema
- Upotreba programskog interfejsa operativnog sistema (DNS)
- Upotreba programskog interfejsa drugih aplikacija
- Promena sistemskih modula (KnownDlls)
- Pokretanje upravljačkih programa
Na 64-bitnim operativnim sistemima Microsoft Windows 8 i Microsoft Windows 10, nije moguće konfigurisati prava aplikacija za sledeće akcije:
- Slanje Windows poruka drugim procesima
- Sumnjive operacije
- Instalacija pamtilaca unosa sa tastature
- Događaji presretanja dolaznih zapisa
- Pravljenje snimka ekrana
Mrežnu aktivnost aplikacija kontroliše komponenta Zaštitni zid.
Kada se aplikacija pokrene na računaru prvi put, komponenta Sprečavanje upada proverava bezbednost aplikacije i dodeljuje joj grupu (Pouzdano, Nepouzdano, Veoma ograničeno ili Slabo ograničeno). Grupa definiše pravila koja Kaspersky Small Office Security primenjuje za kontrolu aktivnosti aplikacije.
Kaspersky Small Office Security postavlja aplikacije u grupe pouzdanosti (Pouzdano, Nepouzdano, Veoma ograničeno ili Slabo ograničeno) samo ukoliko su omogućene komponente Sprečavanje upada ili Zaštitni zid, kao i ukoliko su obe od ovih komponenata omogućene. Ukoliko su obe od ovih komponenata onemogućene, funkcija dodele grupe pouzdanosti neće raditi.
Možete i ručno da uredite pravila kontrole aplikacije.
Pravila koja pravite za aplikacije su nasledna na aplikacije koje proističu iz nje. Na primer, ukoliko zabranite svu mrežnu aktivnost za cmd.exe, ta aktivnost se primenjuje i na notepad.exe kada se pokrene iz cmd.exe. Kada aplikacija ne proističe iz aplikacije koja se pokreće, pravila se ne nasljeđuju.