Download Kaspersky PURE

ERWEITERTE PROGRAMMEINSTELLUNGEN
PROAKTIVER SCHUTZ
Der Proaktive Schutz bietet Schutz vor neuen Bedrohungen, über die in den Datenbanken von Kaspersky PURE keine
Informationen vorhanden sind.
Die präventiven Technologien, auf denen der Proaktive Schutz beruht, erlauben es, einen Zeitverlust zu vermeiden und
eine neue Bedrohung zu neutralisieren, bevor sie auf Ihrem Computer Schaden verursachen kann. Im Unterschied zu
den reaktiven Technologien, bei denen die Analyse auf Basis von Einträgen der Datenbanken von Kaspersky PURE
erfolgt, identifizieren die Präventivtechnologien eine neue Bedrohung auf Ihrem Computer nach den Aktionsfolgen, die
von einem bestimmten Programm ausgeführt werden. Wenn aufgrund der Aktivitätsanalyse die Aktionsfolge eines
Programms als verdächtig eingestuft wird, sperrt Kaspersky PURE ihre Aktivität.
Werden beispielsweise Aktionen erkannt, bei denen sich ein bestimmtes Programm selbst in eine Netzwerkressource, in
den Autostart-Ordner und in die Systemregistrierung kopiert, so handelt es sich mit hoher Wahrscheinlichkeit um einen
Wurm. Als gefährliche Aktionsfolgen gelten auch Änderungsversuche der HOSTS-Datei, versteckte Treiberinstallation
u.a. Sie können für eine bestimmte gefährliche Aktivität die Kontrolle deaktivieren oder die entsprechenden
Kontrollregeln ändern (s. S. 148).
Im Unterschied zur Programmkontrolle reagiert der Proaktive Schutz genau auf bestimmte Aktionsfolgen eines
Programms. Die Aktivitätsanalyse erstreckt sich auf alle Programme, einschließlich der Programme, die von der
Komponente Programmkontrolle der Gruppe Vertrauenswürdig zugeordnet wurden (auf S. 138).
Sie können für den proaktiven Schutz eine Gruppe mit vertrauenswürdigen Programmen anlegen (s. S. 148). Über die
Aktivität solcher Programme werden keine Meldungen angezeigt.
Wenn ein Computer mit den Betriebssystemen Microsoft Windows XP Professional x64 Edition, Microsoft Windows
Vista, Microsoft Windows Vista x64, Microsoft Windows 7 oder Microsoft Windows 7 x64 arbeitet, werden nicht alle
Ereignisse kontrolliert. Dies hängt mit Besonderheiten der genannten Betriebssysteme zusammen. Nicht in vollem
Umfang kontrolliert werden beispielsweise das Senden von Daten über vertrauenswürdige Programme und verdächtige
Aktivität im System.
IN DIESEM ABSCHNITT
Proaktiven Schutz aktivieren und deaktivieren .............................................................................................................. 147
Gruppe mit vertrauenswürdigen Programmen erstellen ................................................................................................ 148
Liste der gefährlichen Aktivität verwenden .................................................................................................................... 148
Kontrollregel für gefährliche Aktivität ändern ................................................................................................................. 148
Rollback von Aktionen eines schädlichen Programms .................................................................................................. 149
PROAKTIVEN SCHUTZ AKTIVIEREN UND DEAKTIVIEREN
Der Proaktive Schutz ist standardmäßig aktiviert und arbeitet im optimalen Modus. Sie können den Proaktiven Schutz
bei Bedarf deaktivieren.
Gehen Sie folgendermaßen vor, um den Proaktiven Schutz zu aktivieren oder zu deaktivieren:
1.
Öffnen Sie das Programmhauptfenster.
2.
Klicken Sie im oberen Bereich des Fensters auf den Link Einstellungen.
3.
Wählen Sie auf der linken Fensterseite unter Schutz-Center die Komponente Proaktiver Schutz.
147