Innehåll
Intrångsskydd
Kaspersky-programmet hjälper till att minimera risker med okända program (till exempel risken att smittas av virus och andra skadliga program).
Kaspersky-programmet innehåller komponenter och verktyg som gör det möjligt att kontrollera ett programs rykte, och styra aktiviteterna som programmet utför på din dator.
Om Intrångsskyddet
Endast tillgängligt i Kaspersky Standard, Kaspersky Plus och Kaspersky Premium.
Komponenten Intrångsskydd förhindrar program från att utföra åtgärder som kan vara farliga för operativsystemet, och styr åtkomst till operativsystemresurser (inklusive filresurser på fjärrdatorer) och dina personuppgifter.
Intrångsskydd spårar åtgärder i operativsystemet som utförs av program som installerats i datorn, och hanterar dem baserat på reglerna. De här reglerna begränsar programs misstänkta aktiviteter, inklusive programs åtkomst till skyddade resurser, t.ex. filer och mappar, registernycklar och nätverksadresser.
I 64-bitarssystem kan programs rätt till följande åtgärder inte konfigureras:
- direkt åtkomst till fysiskt minne
- Hantera skrivardrivrutin
- Skapa tjänster
- Läsa tjänster
- Redigera tjänster
- Omkonfigurera tjänster
- Hantera tjänster
- Starta tjänster
- Ta bort tjänster
- Åtkomst till interna webbläsardata
- Åtkomst till operativsystemets kritiska objekt
- Åtkomst till lösenordslagring
- Ställa in felsökningspriviliegier
- Användning av operativsystemets programgränssnitt
- Användning av operativsystemets programgränssnitt (DNS)
- Användning av programgränssnitt för andra program
- Byt systemmoduler (KnownDlls)
- Starta drivrutiner
I 64-bitars Microsoft Windows 8 och Microsoft Windows 10 kan programmens rätt till följande åtgärder inte konfigureras:
- Skicka Windows-meddelanden till andra processer
- misstänkta operationer
- Installation av tangentloggare
- läsning av inkommande dataströmhändelser
- Skärmdumpstagning
Programs nätverksaktiviteter kontrolleras av komponenten Brandvägg.
När ett program körs första gången på datorn, kontrollerar Intrångsskydd det för säkerhet och flyttar det till en av grupperna (Tillförlitligt, Icke tillförlitligt, Hög begränsning eller Låg begränsning). Tillförlitlighetsgruppen definierar de regler som Kaspersky-program använder för att kontrollera programmets aktiviteter.
Kaspersky-programmet delar in program i tillförlitlighetsgrupper (Tillförlitlig, Ej tillförlitligt, Hög begränsning eller Låg begränsning) om en eller båda av komponenterna Intrångsskydd och Brandvägg är aktiverade. Om båda dessa komponenter är inaktiverade, fungerar det inte att dela upp program i tillförlitlighetsgrupper.
Du kan redigera regler för Programkontroll manuellt.
De regler du skapar för program ärvs av dotterprogram. Om du till exempel blockerar all nätverksaktivitet för cmd.exe, kommer denna aktivitet även att blockeras för notepad.exe när den startas med cmd.exe. När ett program inte är underordnat det program den körs från ärvs inte regler.
Överst på sidanÄndra inställningar för Intrångsskydd
Endast tillgängligt i Kaspersky Standard, Kaspersky Plus och Kaspersky Premium.
Ändra inställningar för Intrångsskydd:
- Öppna programmets huvudfönster.
- Klicka på
i den nedre delen av huvudfönstret.Detta öppnar fönstret Inställningar.
- Gå till avsnittet Säkerhetsinställningar.
- Välj komponenten Intrångsskydd.
- I fönstret Inställningar för Intrångsskydd, klicka på länken Programhantering för att öppna fönstret Programhantering.
- Markera det program du behöver i listan och dubbelklicka på dess namn för att öppna fönstret Programregler.
- Konfigurera regler för åtkomst av operativsystemets resurser för ett program:
- Under fliken Filer och systemregister, välj önskad resurskategori.
- Klicka på ikonen i kolumnen med en åtgärd som är tillgänglig för resursen (Läs, Skriv, Ta bort eller Skapa) för att öppna menyn. I menyn väljer du relevant åtgärd (Ärv, Tillåt, Fråga användare eller Neka).
- För att konfigurera ett programs rättigheter att vidta olika åtgärder i operativsystemet:
- Under fliken Rättigheter, välj den önskade kategorin av rättigheter.
- I kolumnen Åtgärd klickar du på ikonen för att öppna menyn och väljer relevant åtgärd (Ärv, Tillåt, Fråga användare eller Neka).
- För att konfigurera ett programs rättigheter att vidta olika åtgärder på nätverket:
- På fliken Nätverksregler klickar du på knappen Lägg till.
Detta öppnar fönstret Nätverksregel.
- I fönstret som öppnas, ange önskade regelinställningar och klicka på knappen Spara.
- Tilldela en prioritet till den nya regeln. Så gör du genom att markera regeln och flytta den uppåt eller nedåt i listan.
- På fliken Nätverksregler klickar du på knappen Lägg till.
- För att undanta vissa programåtgärder från genomsökningen markerar du kryssrutorna för åtgärder som inte ska kontrolleras under fliken Undantag.
- Klicka på knappen Spara.
Alla undantag som skapats i reglerna för Intrångsskydd är tillgängliga i fönstret med inställningar för Kaspersky-programmet, under Undantag ocvh åtgärder om objektdetektering.
Intrångsskydd övervakar och begränsar programmets åtgärder i enlighet med gjorda inställningar.
Kontrollera ett programs rykte
Med Kaspersky-program kan du ta reda på programs rykten med hjälp av användare över hela världen. Ett programs rykte omfattar följande kriterier:
- Namnet på tillverkaren;
- Information om den (om programmet har en digital signatur);
- Information om i vilken grupp programmet har tilldelats av Intrångsskydd;
- Antal användare av Kaspersky Security Network som använder programmet (finns tillgängligt om programmet tagits med i den tillförlitliga gruppen i Kaspersky Security Networks databas);
- Den tidpunkt då programmet blev känt i Kaspersky Security Network;
- De länder där programmen förekommer mest.
Kontroll av ett programs rykte är tillgänglig om du godkänt medverkan i Kaspersky Security Network.
För att ta reda på ett programs rykte,
Öppna snabbmenyn för programmets körbara fil och välj Kontrollera rykte hos KSN.
Det öppnar ett fönster med information om programmets rykte i Kaspersky Security Network.