|
Konfiguracja regu│ monitorowania krytycznych aplikacji
|
Krytyczne aplikacje s╣ plikami wykonywalnymi program≤w, kt≤rych monitorowanie jest bardzo wa┐ne, z uwagi na osadzanie szkodliwego kodu w tego typu programach, co mo┐e prowadziµ do powa┐nych konsekwencji.
Lista predefiniowanych krytycznych aplikacji utworzona przez firmΩ Kaspersky Lab dostΩpna jest z poziomu zak│adki Krytyczne aplikacje. Dla ka┐dej tego typu aplikacji tworzona jest regu│a monitoruj╣ca. Mo┐liwe jest modyfikowanie i tworzenie regu│.
Modu│ ochrony proaktywnej analizuje nastΩpuj╣ce operacje zwi╣zane z krytycznymi aplikacjami: ich uruchamianie, modyfikacjΩ modu│≤w aplikacji i uruchamiania aplikacji jako procesu potomnego. Mo┐liwe jest wybranie dzia│ania podejmowanego przez modu│ ochrony proaktywnej dla ka┐dej operacji znajduj╣cej siΩ na li£cie (zezwalanie lub blokowanie operacji) oraz okre£lenie czy aktywno£c aplikacji zapisywana ma byµ w raporcie. Dla wszystkich domy£lnie dozwolone jest ich uruchamianie, modyfikowanie uruchamianie jako proces potomny.
W celu dodania krytycznej aplikacji do listy i utworzenia dla niej regu│ monitorowania nale┐y:
- Klikn╣µ przycisk Dodaj znajduj╣cy siΩ na zak│adce
Krytyczne aplikacje. W menu kontekstowym, kt≤re zostanie otwarte nale┐y klikn╣µ polecenie Przegl╣daj w celu otwarcia standardowego okna wyboru plik≤w. Mo┐na tak┐e klikn╣µ polecenie Aplikacje w celu otwarcia listy uruchomionych aplikacji. Aplikacja dodana zostanie na pocz╣tek listy. Domy£lnie utworzona zostanie dla niej regu│a zezwalaj╣ca. Przy pierwszym uruchomieniu programu utworzona zostanie lista modu│≤w u┐ywanych podczas uruchamiania programu wraz z nadanymi uprawnieniami.
- Wybraµ regu│Ω z listy i zdefiniowaµ jej ustawienia w dolnej czΩ£ci zak│adki:
- Okre£liµ generowanie raport≤w dotycz╣cych wykonywania operacji. W tym celu, nale┐y u┐yµ odsy│acza W│╣czono / Wy│╣czono.
W celu wy│╣czenia monitorowania okre£lonej aktywno£ci, nale┐y usun╣µ zaznaczenie z opcji
![](/file/23085/chip-cd_2006_12.zip/12/Hity z okladki/Kaspersky Internet Security 6.0/kis6.0.0.303pl.msi/context.chm/images/mark.jpg/mark.png)
znajduj╣cej siΩ obok jej nazwy.
Tematy pokrewne:
Tworzenie listy wsp≤│dzielonych sk│adnik≤w