|
Информация из статьи применима к продукту Kaspersky Internet Security 2010
В Kaspersky Internet Security 2010 пользователь может сформировать доверенную зону программ, которая не будут контролироваться антивирусной программой в процессе работы. Доверенная зона формируется на основе списка доверенных программ и правил исключений.
При формировании списка доверенных программ следует помнить, что в таком случае Kaspersky Internet Security прекращает контролировать файловую и сетевую активность программы, а также ее обращения к реестру. При этом сам исполняемый файл программы по-прежнему продолжает проверяться антивирусом на вирусы. Для полного исключения программы из проверки используйте закладку Правила исключений.
Правило доверенного приложения позволяет создавать исключения для приложений со следующими параметрами:
- не проверять открываемые файлы
- не контролировать активность программы
- не контролировать активность дочерних программ
- не проверять сетевой трафик
Чтобы создать правило для доверенного приложения необходимо сделать следующее:
- Откройте главное окно программы
- В правом верхнем углу нажмите на ссылку Настройка
- В разделе Параметры выберите пункт Угрозы и исключения
- В правой части окна в блоке Исключения нажмите кнопку Настройка
- Перейдите на закладку Доверенные программы
- Нажмите ссылку Добавить
- Выберите исполняемый файл доверенного приложения с помощью меню Обзор или меню Приложения
- Выберите в появившемся диалоговом окне настройки для правила, а именно:
- Не проверять открываемые файлы - исключать из проверки все файлы, которые открываются процессом доверенного приложения
- Не контролировать активность программы - исключать из проверки в рамках работы компонента Проактивная защита любую активность (в том числе и подозрительную), которую выполняет доверенное приложение
- Не контролировать активность дочерних программ - исключать из проверки в рамках работы компонента Проактивная защита любую активность (в том числе и подозрительную), которую выполняют дочерние процессы доверенного приложения
- Не проверять сетевой трафик - исключать из проверки на вирусы и спам сетевой трафик, инициируемый доверенным приложением. Воспользовавшись ссылкой весь, вы можете исключить из проверки весь сетевой трафик программы, либо только зашифрованный трафик (с использованием протокола SSL / TSL). Кроме того, вы можете ограничить исключение заданным удаленным IP-адресом / портом. Для ввода ограничения нажмите на ссылку любые, которая изменится на указанные, и укажите значение удаленного IP-адреса / порта.
При установленном флажке Не проверять сетевой трафик не проверяется трафик указанного приложения только на вирусы и спам. Однако это не влияет на проверку трафика компонентом Сетевой экран, в соответствии с параметрами которого анализируется сетевая активность данной программы.

- Нажмите кнопку ОК три раза
- Закройте главное окно программы
В Kaspersky Internet Security 2010 по умолчанию в доверенные приложения с параметром Не проверять зашифрованный сетевой трафик добавлен следующий файл:
- %SystemRoot%\system32\svchost.exe - исполняемый файл системного сервиса Microsoft Windows Update
Защищенный трафик этого сервиса недоступен для проверки любому антивирусному ПО. В случае, если для этого сервиса не будет создано разрешающее правило, работа этого сервиса будет завершена с ошибкой.
.gif)
|