Vertrauenswürdige Zone
Die vertrauenswürdige Zone ist eine benutzerdefinierte Liste von Objekten, die nicht von dem Programm kontrolliert werden. Mit anderen Worten ist dies eine Auswahl von Ausnahmen für den Schutz, den Kaspersky Anti-Virus bietet.
Die vertrauenswürdige Zone wird auf Basis einer Liste der vertrauenswürdigen Programme und der Ausnahmeregeln eingerichtet, wobei die Besonderheiten der Objekte, mit denen Sie arbeiten, sowie der Programme, die auf Ihrem Computer installiert sind, zu berücksichtigen sind. Die Aufnahme von Objekten in die vertrauenswürdige Zone kann beispielsweise erforderlich sein, wenn Kaspersky Anti-Virus den Zugriff auf ein bestimmtes Objekt oder Programm blockiert, Sie aber sicher sind, dass dieses Objekt / Programm absolut unschädlich ist.
Wenn Sie beispielsweise die Objekte, die von dem standardmäßigen Microsoft Windows-Programm Editor verwendet werden, für ungefährlich und ihre Untersuchung für nicht erforderlich halten, Sie diesem Programm also vertrauen, dann fügen Sie das Programm Editor zur Liste der vertrauenswürdigen Programme hinzu, um die Objekte, die von diesem Prozess benutzt werden, von der Untersuchung auszuschließen.
Außerdem können bestimmte Aktionen, die als gefährlich klassifiziert werden, im Rahmen der Funktionalität bestimmter Programme ungefährlich sein. So ist das Abfangen eines über die Tastatur eingegebenen Texts für Programme zum automatischen Umschalten der Tastaturbelegung (z.B. Punto Switcher) eine normale Aktion. Um die Besonderheit solcher Programme zu berücksichtigen und die Kontrolle ihrer Aktivität abzuschalten, empfehlen wir, sie in die Liste der vertrauenswürdigen Anwendungen aufzunehmen.
Wenn ein Programm der vertrauenswürdigen Liste hinzugefügt wird, werden die Datei- und Netzwerkaktivität dieses Programms (einschließlich verdächtiger Aktivität) sowie seine Zugriffe auf die Systemregistrierung nicht kontrolliert. Zugleich werden die ausführbare Datei und der Prozess eines vertrauenswürdigen Programms weiterhin auf Viren untersucht. Um ein Programm vollständig von der Untersuchung auszuschließen, müssen die Ausnahmeregeln verwendet werden.
Durch das Ausschließen vertrauenswürdiger Programme von der Untersuchung lassen sich Kompatibilitätsprobleme von Kaspersky Anti-Virus mit anderen Programmen vermeiden (beispielsweise Probleme einer doppelten Untersuchung des Netzwerkverkehrs eines anderen Computers durch Kaspersky Anti-Virus und durch ein anderes Antiviren-Programm). Außerdem lässt sich dadurch die Leistungsfähigkeit des Computers erhöhen, was speziell bei der Verwendung von Serverprogrammen wichtig ist.
Die Ausnahmeregeln der vertrauenswürdigen Zone gewährleisten ihrerseits die Möglichkeit, mit legalen Programmen zu arbeiten, die von Angreifern für die Schädigung des Computers oder der Daten des Benutzers verwendet werden können. Solche Programme haben zwar selbst keine schädlichen Funktionen, können aber von Schadprogrammen als Hilfskomponenten missbrauch werden. Zu dieser Kategorie gehören beispielsweise Programme zur Remote-Verwaltung, IRC-Clients, FTP-Server, unterschiedliche Hilfsprogramme zum Beenden von Prozessen und zum Verstecken ihrer Arbeit, Tastaturspione, Programme zur Kennwortermittlung, Programme zur automatischen Einwahl auf kostenpflichtige Webseiten u.a. Derartige Programme können aufgrund der Arbeit von Kaspersky Anti-Virus gesperrt werden. Um das Sperren zu verhindern, können für die verwendeten Programme Ausnahmeregeln erstellt werden.
Eine Ausnahmeregel ist eine Kombination von Bedingungen, bei deren Vorhandensein ein Objekt nicht von Kaspersky Anti-Virus untersucht wird. In allen übrigen Fällen wird dieses Objekt von allen Schutzkomponenten mit den festgelegten Parametern untersucht.
Die Ausnahmeregeln der vertrauenswürdigen Zone können von mehreren Programmkomponenten (z.B. Datei-Anti-Virus, Mail-Anti-Virus, Web-Anti-Virus) sowie bei der Ausführung von Untersuchungsaufgaben verwendet werden.
|
In diesem Abschnitt |