Настройки проверки

Уровень безопасности

Для проверки приложение Kaspersky применяет разные наборы настроек. Наборы настроек, сохраненные в приложении, называются уровнями безопасности:

• Предельный. Приложение Kaspersky проверяет файлы всех типов. При проверке составных файлов приложение анализирует архивы, дистрибутивы, файлы Microsoft Office и файлы в формате электронной почты, но не сканирует архивы, защищенные паролем. При установке данного уровня безопасности приложение выполняет эвристический анализ с уровнем детализации Глубокий.
• Оптимальный. Приложение Kaspersky проверяет файлы всех типов. При проверке составных файлов приложение анализирует архивы, дистрибутивы, файлы Microsoft Office и файлы в формате электронной почты, но не сканирует архивы, защищенные паролем. При установке данного уровня безопасности приложение выполняет эвристический анализ с уровнем детализации Средний.
• Низкий. Приложение Kaspersky проверяет файлы по формату. При проверке составных файлов приложение анализирует архивы, дистрибутивы и файлы Microsoft Office, но не сканирует защищенные паролем архивы и файлы в формате электронной почты. При установке данного уровня безопасности приложение выполняет эвристический анализ с уровнем детализации Поверхностный.

Действие при обнаружении угрозы

• Спрашивать пользователя. Если во время проверки приложение Kaspersky обнаруживает зараженный или возможно зараженный объект, оно сразу уведомляет вас об этом и запрашивает действие над обнаруженным объектом.

  Этот вариант доступен, если в разделе Настройка → Настройки безопасности → Исключения и действия с найденными объектами снят флажок Автоматически выполнять рекомендуемые действия.

• Выбирать действие автоматически. При обнаружении зараженных или возможно зараженных объектов приложение Kaspersky выполняет действие, рекомендуемое специалистами "Лаборатории Касперского":
  • Зараженный объект приложение Kaspersky сначала пытается вылечить и, если это не удается - удаляет.
  • Возможно зараженный объект приложение Kaspersky удаляет, если установлен флажок Удалять вредоносные утилиты, рекламные приложения, приложения автодозвона и подозрительные упаковщики. Если флажок снят, приложение не удаляет возможно зараженный объект; уведомление об обнаружении такого объекта отображается в центре уведомлений (открывается по кнопке Подробнее в главном окне приложения).

  Этот вариант доступен, если в разделе Настройка → Настройки безопасности → Исключения и действия с найденными объектами установлен флажок Автоматически выполнять рекомендуемые действия.

• Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, то приложение автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то приложение их удаляет.
• Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант действия, то приложение Kaspersky автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то приложение добавляет информацию об обнаруженных зараженных файлах в список обнаруженных объектов.
• Информировать. Если выбран этот вариант действия, то при обнаружении зараженных файлов приложение Kaspersky добавляет информацию об этих файлах в список обнаруженных объектов.

Перед лечением или удалением зараженного файла приложение формирует его резервную копию на тот случай, если впоследствии понадобится восстановить файл или появится возможность его вылечить.

Спящий режим Windows

Откладывать переход в спящий режим Windows до завершения проверки. Если вы выберете эту функцию, приложение Kaspersky обеспечит бесперебойную работу Windows до завершения сканирования.

Изменить область проверки

(нет в настройках проверки из контекстного меню)

По ссылке открывается окно со списком объектов, которые проверяет приложение Kaspersky. В зависимости от типа проверки (полная проверка, быстрая проверка или выборочная проверка) в список по умолчанию включены разные объекты.

Сканирование электронной почты выполняется постоянно компонентом Почтовый Антивирус.

Вы можете добавить в список объекты или удалить добавленные вами объекты.

Чтобы исключить объект из проверки, не обязательно удалять объект из списка, достаточно снять флажок напротив названия объекта.

Вы также можете ввести путь вручную, нажав на кнопку Добавить. Приложение Kaspersky поддерживает переменные среды и символы * и ? для ввода маски.

• Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
• Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
• Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.

  Вы можете использовать маски в начале, в середине или в конце пути к файлу. Например, если вы хотите добавить папку для всех пользователей в исключения, введите маску ?:\Users\*\Folder\.

  Вы можете исключить сетевые папки. Для этого введите путь к сетевой папке вручную (например, \\Network Share\*).

Расписание проверки

(нет в настройках проверки из контекстного меню)

Вручную. Режим запуска, при котором вы запускаете проверку вручную в удобное для вас время.

По расписанию. Режим запуска задачи проверки, при котором приложение выполняет задачу проверки по сформированному вами расписанию. Если выбран этот режим запуска задачи проверки, вы также можете запускать задачу проверки вручную.

Запускать проверку с правами

По ссылке открывается окно, в котором вы можете выбрать, от имени какого пользователя запускать проверку.

По умолчанию задача проверки запускается от имени пользователя, с правами которого вы зарегистрированы в операционной системе. Область защиты может включать сетевые диски или другие объекты, для доступа к которым нужны специальные права. Вы можете указать пользователя, обладающего этими правами, в параметрах приложения, и запускать задачу проверки от имени этого пользователя.

Типы файлов

Файлы без расширения приложение Kaspersky считает исполняемыми. Приложение проверяет исполняемые файлы всегда, независимо от того, файлы какого типа вы выбрали для проверки.

Все файлы. Если выбран этот параметр, приложение Kaspersky проверяет все файлы без исключения (любых форматов и расширений).

Файлы, проверяемые по формату. Если выбран этот параметр, приложение проверяет только потенциально заражаемые файлы. Перед началом поиска вредоносного кода в файле выполняется анализ его внутреннего заголовка на предмет формата файла (например, TXT, DOC, EXE). В процессе проверки учитывается также расширение файла.

Файлы, проверяемые по расширению. Если выбран этот параметр, приложение проверяет только потенциально заражаемые файлы. Формат файла определяется на основании его расширения.

Проверять только новые и измененные файлы

Проверка только новых файлов и тех файлов, которые изменились после предыдущей проверки. Это позволит сократить время выполнения проверки. Такой режим проверки распространяется как на простые, так и на составные файлы.

Пропускать файл, если его проверка длится более N секунд

Ограничение длительности проверки одного объекта. По истечении заданного времени приложение прекращает проверку файла. Это позволит сократить время выполнения проверки.

Проверять архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других архивов. Приложение проверяет архивы не только по расширению, но и по формату. При проверке архивов приложение выполняет рекурсивную распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых архивов (архив внутри архива).

Проверять дистрибутивы

Проверка сторонних дистрибутивов.

Проверять файлы офисных форматов

Проверка файлов Microsoft Office (DOC, DOCX, XLS, PPT и других). К файлам офисных форматов также относятся OLE-объекты. Приложение проверяет файлы офисных форматов, размер которых меньше 1 МБ, независимо от состояния флажка.

Проверять файлы почтовых форматов

Флажок включает / выключает функцию, с помощью которой приложение Kaspersky проверяет файлы почтовых форматов, а также почтовые базы данных.

Приложение полностью проверяет только файлы почтовых форматов Microsoft Outlook, Windows Mail / Microsoft Outlook Express и формата EML, и только при наличии на компьютере почтового клиента Microsoft Outlook x86.

Если флажок установлен, приложение Kaspersky разбирает файл почтового формата и анализирует на наличие вирусов каждый его компонент (тело письма, вложения).

Если флажок снят, приложение Kaspersky проверяет файл почтового формата как единый объект.

Проверять архивы, защищенные паролем

Если флажок установлен, приложение проверяет архивы, защищенные паролем. Перед проверкой файлов, содержащихся в архиве, на экран выводится запрос пароля.

Если флажок не установлен, приложение пропускает проверку защищенных паролем архивов.

Не распаковывать составные файлы большого размера

Максимальный размер файла

Если флажок установлен, то приложение не проверяет составные файлы, размеры которых больше заданного значения.

Если флажок снят, приложение проверяет составные файлы любого размера.

Приложение проверяет файлы больших размеров, извлеченные из архивов, независимо от состояния флажка.

Эвристический анализ

Технология обнаружения угроз, которые невозможно определить с помощью текущей версии баз приложений "Лаборатории Касперского". Позволяет находить файлы, которые могут содержать неизвестный вирус или новую модификацию известного вируса.

Во время проверки файлов на наличие вредоносного кода эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций, которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз, степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.

Технология iSwift

Технология, представляющая собой развитие технологии iChecker для компьютеров с файловой системой NTFS.

Технология iSwift имеет ограничение: она привязана к конкретному местоположению файла в файловой системе и применима только к объектам, расположенным в файловой системе NTFS.

При обновлении версии приложения Kaspersky, технология iSwift включается для всех типов проверки, даже если ранее она была выключена.

Технология iChecker

Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз приложения Kaspersky, дату предыдущей проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме того, применима только к файлам с известной приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).