Überprüfung bei Zugriff - Einstellung "Optionen"
Auf dieser Registerkarte können Sie die erweiterten Optionen für die Überprüfung bei Zugriff festlegen.
Die wichtigste Funktion ist die Option Angeforderte Aktion, über die Sie eine Aktion festlegen können, die sofort von der Überprüfung ausgeführt wird. Das Programm kann nach der Ermittlung von schädlichem Code eine der folgenden Aktionen ausführen:
- Benutzer fragen - Dieser Modus führt dazu, dass der Benutzer von der Überprüfung bei Zugriff aufgefordert wird, bei einer erkannten Vireninfektion eine mögliche Aktion anzugeben.
- Zugriff verweigern - Die Datei verbleibt physisch an ihrer Position, aber die Antivirensoftware sperrt den Zugriff darauf. Die Datei kann nicht ausgeführt werden und sie hat keine Möglichkeit, Schäden anzurichten.
- Reparieren - Die Antivirensoftware versucht, die infizierte Datei wiederherzustellen (soweit möglich oder rationell - einige Dateien bestehen selbst aus schädlicher Software, daher ist es nicht sinnvoll, diese zu reparieren).
- Umbenennen - Die infizierte Datei verbleibt an ihrer Position, aber die Erweiterung wird so geändert, dass sie keiner Aktivität auf dem System zugeordnet ist.
- Unter Quarantäne stellen - Die infizierte Datei wird in ein sicheres Verzeichnis verschoben, das von der Antivirensoftware kontrolliert wird, wo die Datei keinen Schaden anrichten kann. Es ist möglich, die infizierte Datei in der Quarantäne sicher zu behandeln: Wiederherstellen, löschen usw.
- Löschen - Die Datei, die einen schädlichen Code enthält (oder selbst aus schädlichem Code besteht), wird gelöscht.
Wenn Sie eine Aktion auswählen, die aus irgendeinem Grund nicht durchgeführt werden kann, führt die Überprüfung bei Zugriff die nachfolgende Aktion durch, wobei die folgenden Prioritäten gelten: Zugriff verweigern, Reparieren, Umbenennen, Unter Quarantäne stellen, Löschen. Die Standardoption ist "Zugriff verweigern".
Achtung: Die Einstellung für die Benutzeraktion ist für die Überprüfung von Postfächern nicht relevant. Die Aktion Reparieren wird immer zuerst durchgeführt. Wenn die Reparatur nicht durchgeführt werden kann, wird die Aktion Zugriff verweigern gewählt.
Dateien überprüfen
Hier können Sie die erweiterten Optionen für die Überprüfung bei Zugriff auswählen:
- Alle Dateien überprüfen - Diese Option bezeichnet die Überprüfung aller Dateien ohne Rücksicht auf Format oder Typ.
- Nur Dateien mit den folgenden Erweiterungen überprüfen - Wenn Sie diese Option aktivieren, überprüft die Antivirensoftware nur Dateien mit angegebenen Erweiterungen. Die vordefinierte Liste enthält gefährliche Erweiterungen und es wird empfohlen, dass nur erfahrene Benutzer diese Liste modifizieren!
- Dateien mit den folgenden Erweiterungen ausschließen - Wenn Sie diese Option aktivieren, überprüft die Antivirensoftware keine Dateien mit den von Ihnen ausgewählten Erweiterungen. Die Liste kann nicht geändert werden, bis Sie die Option Dateien mit den folgenden Erweiterungen ausschließen aktivieren. Es wird empfohlen, dass diese Option nur von erfahrenen Benutzern verwendet wird!
Überprüfungsoptionen
- Komprimierte Dateien überprüfen - Wenn Sie diese Option aktivieren, werden Archivdateien, d. h. deren Inhalte, überprüft (Suche nach schädlichem Code). Diese Option verringert die Geschwindigkeit der Überprüfung, aber andererseits wird der Schutz des Computers erhöht.
Nachdem Sie auf die Schaltfläche Erweitert... geklickt haben, werden die folgenden Optionen angezeigt:
- Aus Überprüfung ausschließen: Objekte (Dateien, Ordner) - Sie können diese Option aktivieren, wenn einige Objekte von der Überprüfung ausgeschlossen werden sollen. Sie können diese Objekte festlegen, indem Sie auf Verwalten... klicken. Es wird empfohlen, dass diese Option nur von erfahrenen Benutzern verwendet wird!
- Aus Überprüfung ausschließen: Prozesse - Diese Funktion ist potenziell gefährlich und wird nur für Hauptbenutzer empfohlen. Sie müssen auszuschließende Prozessabbilder angeben (z. B. "C:\WINDOWS\NOTEPAD.EXE"). Neu hinzugefügte Prozessabbilder führen dazu, dass alle Prozesse mit demselben Basisabbild von der Überprüfung bei Zugriff ausgeschlossen werden. Wenn Sie ein neues Prozessabbild hinzufügen, werden Änderungen sofort angewendet, auch bei bereits aktiven Prozessen. Nach dem Entfernen eines Prozessabbilds bleiben momentan ausgeschlossene Prozesse (mit demselben Basisprozessabbild) bis zur Beendigung ausgeschlossen.
Vorteile des Prozessausschlusses:
- Es ist möglich, mehr Antivirenprodukte auf einem einzelnen Computer zu verwenden, indem andere Antivirenüberprüfungsprozesse ausgeschlossen werden.
- Sie bietet eine Kompatibilitätskorrektur für andere Software zur Dateisystemfilterung, die auf demselben System installiert ist.
- Sie kann die Gesamtleistung erhöhen, indem einige "sichere" Systemprozesse (z. B. Indexdienst) ausgeschlossen werden.
- Heuristische Analyse aktivieren - Die Aktivierung dieser Methode bedeutet, dass das Antivirenprogramm Objekte nicht nur auf bekannte Viren überprüft, sondern außerdem versucht, unbekannten schädlichen Code zu erkennen (verdächtige Routinen, Funktionen usw.). Mithilfe der Heuristik kann das Programm neue oder unbekannte Viren erkennen. Diese Option verringert die Geschwindigkeit der Überprüfung, aber andererseits wird der Schutz des Computers erhöht.
- Geänderte Dateien nach dem Schließen überprüfen - Wenn diese Option aktiviert ist, überprüft das Virenschutzprogramm die Dateien automatisch nach der Bearbeitung, Änderung von Inhalten und Speicherung.
- Sandbox aktivieren - Wenn Sie diese Option aktivieren, wird ein virtuelles Abbild des Computers im Arbeitsspeicher erstellt und jedes überprüfte Objekt wird darin aktiviert. Somit wird sein Verhalten untersucht, um verdächtige Aktivitäten aufzudecken. Mithilfe dieser Methoden können auch neue und unbekannt Viren gefunden werden. Diese Option verringert die Geschwindigkeit der Überprüfung, aber andererseits wird der Schutz des Computers erhöht.
Referenzinformationen
Hauptseite Auswählen einer Aktion für den erkannten Virus Allgemeine Einstellungen für die Überprüfung bei Zugriff Einstellungen für die Überprüfung bei Zugriff
Copyright © 2010, TrustPort, a.s., Alle Rechte vorbehalten.
|