
13
4. Работа с системой ESET Smart Security
4.1 Защита от вирусов ишпионских программ
Защита от вирусов ишпионских программ предназначена для
ограждения системы от вредоносных атак с помощью проверки
содержимого файлов, сообщений электронной почты иобмена
данными через Интернет. Если вредоносный код обнаружен,
модуль защиты от вирусов ишпионских программ обезвреживает
его, сначала блокируя его исполнение, а затем очищая, удаляя
или перемещая на карантин.
4.1.1 Защита файловой системы в режиме реального
времени
Защита файловой системы в режиме реального времени
управляет всеми событиями в системе, относящимися к защите от
вирусов. Все файлы сканируются на наличие вредоносного кода
в момент их открытия, создания или запуска. Защита файловой
системы в режиме реального времени запускается во время
загрузки операционной системы.
4.1.1.1 Настройки контроля файловой системы
Защита файловой системы в режиме реального времени
проверяет всетипы носителей. Контроль включается в зависимости
от различных событий. Контроль использует методы технологии
своевременного обнаружения (подробнее см. раздел «Настройка
методов сканирования»). Метод контроля может изменяться
взависимости от того, создается ли новый файл или происходит
работа с уже существующим. Для вновь созданных файлов
возможно применение углубленных методов контроля.
4.1.1.1.1 Носители для сканирования
По умолчанию все доступные носители проверяются на наличие
возможных угроз безопасности.
«Жесткие диски» — все жесткие диски компьютера.
«Съемные носители» — дискеты, накопители USB ит. д.
«Сетевые диски» — все подключенные сетевые диски.
Рекомендуется изменять эти параметры только в особых случаях
(например, если сканирование определенных носителей приводит
кзначительному замедлению скорости передачи данных).
4.1.1.1.2 Сканирование при определенных условиях
(«Сканировать при»)
По умолчанию все файлы сканируются при открытии, исполнении
или создании. Рекомендуется сохранять установки по умолчанию,
поскольку они обеспечивают максимальный уровень
безопасности компьютера.
Функция «Доступ к дискете» обеспечивает контроль
содержимого загрузочного сектора дискеты, находящейся
вприводе. Функция «Выключение компьютера» обеспечивает
проверку загрузочных секторов жестких дисков компьютера
вовремя его выключения. Несмотря на то, что загрузочные
вирусы в настоящее время встречаются редко, рекомендуется
включить эту функцию.
4.1.1.1.3 Дополнительные параметры системы
своевременного обнаружения ThreatSense для
новых иизмененных файлов
Возможность заражения недавно созданных или измененных
файлов выше по сравнению с уже существующими файлами.
Поэтой причине такие файлы сканируются с учетом
дополнительных параметров. Одновременно с обычными методами
сканирования, основанными на поиске в базе данных сигнатур
вирусов, применяются методы расширенной эвристики. Это
значительно увеличивает вероятность обнаружения вирусов. Кроме
недавно созданных файлов, такое сканирование выполняется для
самораспаковывающихся файлов (SFX) ифайлов упаковщиков
врежиме реального времени (внутренне упакованных исполняемых
файлов). По умолчанию архивы проверяются до десятого уровня
вложенности вне зависимости от фактического размера файла. Для
того чтобы изменить параметры сканирования архивов, снимите
флажок «Параметры сканирования архива по умолчанию».
4.1.1.1.4 Дополнительные настройки
Для минимизации помех при работе компьютера защита
файловой системы в режиме реального времени не сканирует
повторно файлы, которые уже проверены, если они не были
изменены. Файлы сканируются повторно сразу после обновления
базы данных сигнатур вирусов. Такое поведение настраивается
спомощью функции «Оптимизированное сканирование».
Еслиона отключена, все файлы сканируются каждый раз при
доступе к ним.
По умолчанию защита файловой системы в режиме реального
времени запускается во время загрузки операционной системы
ипредназначена для непрерывного сканирования файлов.
Вособых случаях (например,в случае конфликта с другим
модулем сканирования в режиме реального времени) защита
файловой системы в режиме реального времени может быть
отключена путем отключения параметра «Автоматический
запуск защиты файловой системы в режиме реального
времени».
По умолчанию расширенная эвристика не используется при
запуске файлов на исполнение. Тем не менее в некоторых случаях
можно включить эту функцию, установив флажок «Расширенная
эвристика запуска файлов». Следует обратить внимание на
то, что из-за повышенных требований к системе расширенная
эвристика может замедлить выполнение некоторых программ.
4.1.1.2 Уровни очистки
Защита в режиме реального времени предусматривает три
уровня очистки (для доступа к настройкам нажмите кнопку
«Настройки» в разделе «Защита файловой системы в режиме
реального времени» иперейдите к ветке «Очистка»).
• В режиме первого уровня программа показывает окно
уведомления ипредлагает на выбор действия для каждого из
случаев заражения. Пользователь должен выбрать действие
для каждого заражения отдельно. Этот уровень предназначен
для наиболее опытных пользователей, которые точно знают,
какие шаги следует предпринимать в случае заражения.
• В режиме уровня по умолчанию программа автоматически
выбираети выполняет предварительно определенное действие
(в зависимости от типа заражения). Обнаружение иудаление
зараженных файлов сопровождается информационным
сообщением, располагающимся в правом нижнем углу экрана.
Однако автоматические действия не предпринимаются
вслучае обнаружения заражения вархивах, которые содержат,
помимо зараженных, файлы без вредоносного кода, а также
если действий для этого случая не предусмотрено.
Comentarios a estos manuales