Анықтау механизмі

Анықтау механизмі файлды, электрондық поштаны және Интернет байланысын бақылау арқылы зиянды жүйелік шабуылдардан қорғайды. Мысалы, егер зиянды бағдарлама ретінде жіктелген нысан анықталса, түзету басталады. Анықтау механизмі оны алдымен блоктап, кейін тазалау, жою немесе карантинге жылжыту арқылы жоя алады.

Анықтау механизмі параметрлерін егжей-тегжейлі конфигурациялау үшін Кеңейтілген орнату опциясын немесе F5 пернесін басыңыз.

Осы бөлімде:

•Нақты уақытта және компьютерлік оқуды қорғау санаттары

•Зиянды бағдарламаларды қарап шығу

•Хабарлауды орнату

•Қорғауды орнату

Нақты уақытта және компьютерлік оқуды қорғау санаттары

Барлық қорғау модульдеріне (мысалы, Файлдық жүйені нақты уақытта қорғау, Вебке кіруді қорғау, ...) арналған Нақты уақытта және компьютерлік оқытуды қорғау мына санаттардың хабарлау мен қорғау деңгейлерін конфигурациялау мүмкіндігін береді:

•Зиянды бағдарлама — компьютеріңіздегі бар файлдарға алдын ала үстелетін немесе қосылатын зиянды код бөлігі. Ал «вирус» терминіне келетін болсақ, ол әдетте кез келген қауіп түрін білдіру үшін қате пайдаланылады. Оның орнына нақтырақ «зиянды бағдарлама» (зиянды бағдарламалық құрал) термині бірте-бірте пайдаланылуда және ауыстыруда. Зиянды бағдарламаны анықтау компьютерлік оқыту құрамдасымен біріктірілген анықтау механизмі модулімен орындалады. Осы қолданбалар түрлері туралы Глоссарий ішінде көбірек оқыңыз.

•Ықтимал қалаусыз бағдарламалар – Шартты зиянды бағдарлама немесе ықтимал қалаусыз бағдарламалар (PUA) — вирустар немесе троялық аттар сияқты зиянды бағдарламалардың басқа түрлеріндегідей ниеті міндетті түрде зиянды емес бағдарламалық құралдардың кең санаты. Дегенмен, ол қосымша қалаусыз бағдарламалық құралды орнатуы, сандық құрылғының әрекетін өзгертуі немесе пайдаланушы мақұлдамаған немесе күтпеген әрекеттерді орындауы мүмкін. Осы қолданбалар түрлері туралы Глоссарий ішінде көбірек оқыңыз.

•Күдікті қолданбалар – ішіне бумалағыштармен немесе қорғағыштармен сығымдалған бағдарламалар кіреді Қорғаушылардың осы түрлерін анықтаудан жасыру үшін зиянкес авторлар жиі пайдаланады.

•Ықтимал қауіпті бағдарламалар — Зиянды мақсаттарда теріс пайдалану ықтималдығы бар заңды коммерциялық бағдарламалық құралды білдіреді. Ықтимал қауіпті бағдарламаларға (PUA) қашықтан қатынасу құралдары, құпия сөздерді бұзатын бағдарламалар және пернетақталық тыңшылар (пайдаланушы басқан әрбір пернені жазып отыратын бағдарламалар) кіреді. Осы қолданбалар түрлері туралы Глоссарий ішінде көбірек оқыңыз.

Зиянды бағдарламаларды қарап шығу

Сканер параметрлерін нақты уақыттағы сканер және талап бойынша сканер үшін бөлек конфигурациялауға болады. Әдепкі бойынша, Нақты уақытта қорғау параметрлерін пайдалану опциясын қосулы болады. Қосылған кезде тиісті Талап бойынша қарап шығу параметрлері Нақты уақытта және компьютерлік оқытуды қорғау бөлімінен иеленеді. Қосымша ақпарат бойынша зиянды бағдарламаларды қарап шығу бөлімін қараңыз.

Хабарлауды орнату

Анықталған элемент табылған кезде (мысалы, қауіп табылады және зиянды бағдарлама ретінде жіктеледі) ақпарат Анықталған элементтер журналы ішіне жазылады және ESET NOD32 Antivirus ішінде конфигурацияланса, Жұмыс үстелінің хабарландырулары пайда болады.

Хабарлау шегі әрбір санатқа («САНАТ» деп аталатын) конфигурацияланады:

1.Зиянды бағдарлама

2.Ықтимал қалаусыз бағдарламалар

3.Ықтимал қауіпті

4.Күдікті қолданбалар

Компьютерлік оқыту құрамдасын қоса анықтау механизмімен орындалған хабарлау. Ағымдағы қорғау шегінен жоғарылау хабарлау шегін орнатуға болады. Осы хабарлау параметрлері нысандарды блоктауға, тазалауға немесе жоюға ықпал етпейді.

САНАТ хабарлауы шегін (немесе деңгейін) өзгертпес бұрын мынаны оқып шығыңыз:

ESET NOD32 Antivirus қорғау модульдерінің қолжетімділігі

Өнім нұсқасын, бағдарлама модулі нұсқаларын және жинақ күндерін анықтау

Негізгі тұстар

Ортаңыз үшін тиісті шекті орнатқан кездегі бірнеше негізгі тұс:

•Тепе-тең шегі орнатулардың көбісіне ұсынылады.

•Сақ шегі ESET NOD32 Antivirus (13.0 және алдыңғы нұсқасы) қолданбасының алдыңғы нұсқаларындағы салыстырылатын қорғау деңгейін қамтамасыз етеді. Бұл қауіпсіздік бағдарламалық құралымен қате анықталған нысандарды барынша азайтуға басымдық берілетін орталарда ұсынылады.

•Хабарлау шегі неғұрлым жоғары болса, анықтау деңгейі соғұрлым жоғары болады, бірақ қате айқындалған нысандар ықтималдығы жоғарылау болады.

•Шын мәнінде 100% анықтау деңгейіне, әрі тазаланған нысандардың зиянды бағдарлама ретінде дұрыс санатталмауына жол бермеудің 0% ықтималдығына кепілдік берілмейді.

•Анықтау деңгейлерінің өнімділігі мен нақтылығы және қате хабарланатын нысандар саны арасындағы тепе-теңдікті барынша арттыру үшін ESET NOD32 Antivirus және модульдерін жаңартылған күйде сақтаңыз.

Қорғауды орнату

Егер САНАТ ретінде жіктелген нысан хабарланса, бағдарлама нысанды блоктап, кейін оны тазалайды, жояды не Карантин ішіне жылжытады.

САНАТ қорғауы шегін (немесе деңгейін) өзгертпес бұрын мынаны оқып шығыңыз:

ESET NOD32 Antivirus 13.0 және алдыңғы нұсқасына арналған түрлендіру кестесі