Проверка важных областей

Для проверки только критически важных областей компьютера предназначена отдельная задача проверки – Проверка важных областей. Задача Проверка важных областей позволяет быстро проверить области компьютера, в которых чаще всего скрывается вредоносное ПО. В область проверки этой задачи входят загрузочные секторы, объекты автозапуска, память ядра и запущенные процессы.

Компрометация важных областей компьютера предоставляет вредоносному ПО возможность реализовать свои функции и скрывать свое присутствие. По умолчанию приложение выполняет задачу с параметрами, рекомендованными специалистами "Лаборатории Касперского". Параметры по умолчанию обеспечивают рекомендованный уровень защиты и оптимальное потребление ресурсов.

Специалисты "Лаборатории Касперского" не рекомендуют изменять параметры задачи Проверка важных областей, заданные по умолчанию.

Если у пользователя с root-правами отсутствует доступ к файлу на удаленной директории, смонтированной на устройстве по протоколу NFSv4, приложение пропустит этот файл во время проверки.

Мастер первоначальной настройки Сервера администрирования автоматически создает задачу Проверка важных областей. Для создания задачи Проверка важных областей во время работы мастера установите плагин управления Kaspersky Endpoint Security для Linux. При необходимости вы можете создавать пользовательские задачи Проверка важных областей.

Как запустить проверку важных областей в Web Console

В главном окне Web Console выберите Задачи.
Откроется список задач.
Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
Настройте параметры задачи:
1. В раскрывающемся списке Приложение выберите Kaspersky Endpoint Security для Linux.
2. В раскрывающемся списке Тип задачи выберите Проверка важных областей.
3. В поле Название задачи введите короткое описание, например, Проверка важных областей после заражения компьютера.
4. В блоке Устройства, которым будет назначена задача выберите область действия задачи.
Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите к следующему шагу.
Завершите работу мастера.
Нажмите на задачу проверки.
Откроется окно свойств задачи.
Выберите вкладку Параметры приложения.
Настройте параметры задачи проверки (см. таблицу ниже).
Если требуется, настройте расписание запуска задачи на вкладке Расписание.
Сохраните внесенные изменения.

Запустите задачу проверки.

Параметры задачи Проверка важных областей

Параметр

Описание

Область проверки

Таблица, содержащая области, проверяемые задачей. По умолчанию область проверки включает в себя все директории локальной файловой системы, память ядра, память запущенных процессов, объекты автозапуска и загрузочные секторы.

Действие при обнаружении угрозы

Лечить. Удалять, если лечение невозможно (по умолчанию). При выборе этого действия приложение пытается вылечить зараженный объект, сохранив копию объекта в резервном хранилище. Если лечение невозможно (например, тип объекта или тип угрозы в объекте не предполагает лечения), приложение удаляет зараженный объект.
Лечить. Информировать, если лечение невозможно. При выборе этого действия приложение пытается вылечить зараженный объект, сохранив копию объекта в резервном хранилище. Если лечение невозможно (например, тип объекта или тип угрозы в объекте не предполагает лечения), то приложение сохраняет в журнал информацию об этом.
Информировать. При выборе этого действия приложение сохраняет в журнале информацию о зараженном объекте.

Проверять архивы

Если функция включена, приложение проверяет архивы.

Приложение проверяет такие архивы, как: .zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz; .bz2; .tbz; .tbz2; .gz; .tgz; .arj. Список поддерживаемых форматов архивов зависит от используемых баз приложения.

Для проверки архива приложению требуется сначала распаковать его, что может замедлить проверку. Вы можете уменьшить продолжительность проверки архивов, настроив параметры Пропускать файл, если его проверка длится более (сек.) и Не проверять файлы размером более (МБ).

По умолчанию функция включена.

Проверять дистрибутивы и самораспаковывающиеся архивы

Если функция включена, приложение проверяет самораспаковывающиеся архивы. Самораспаковывающиеся архивы – это архивы, которые имеют в своем составе исполняемый модуль-распаковщик.

По умолчанию функция включена.

Проверять файлы почтовых форматов

Проверка файлов сообщений электронной почты в текстовом формате.