HIPS

Host-based Intrusion Prevention System (HIPS) beskytter dit system mod malware og uønsket aktivitet, der forsøger at påvirke computeren. HIPS benytter avanceret adfærdsanalyse koblet med netværksfilterets registreringsfunktioner til at overvåge kørende processer, filer og registreringsdatabasenøgler. HIPS adskiller sig fra realtidsbeskyttelse af filsystem og er ikke en firewall.

Du kan konfigurere HIPS-indstillinger i Avanceret opsætning > Registreringsprogram > HIPS > Host Intrusion Prevention System. HIPS-tilstanden (aktiveret/deaktiveret) vises i hovedvinduet i ESET NOD32 Antivirus > Opsætning > Computerbeskyttelse.

HIPS

Aktivér HIPS – HIPS er som standard aktiveret i ESET NOD32 Antivirus. Hvis du slår HIPS fra, deaktiveres de øvrige HIPS-funktioner, f.eks. Exploit-blokering.

Aktivér selvforsvar – ESET NOD32 Antivirus bruger den indbyggede selvforsvarsteknologi som en del af HIPS til at forhindre, at skadelig software ødelægger eller deaktiverer din antivirus- og antispywarebeskyttelse. Selvforsvar beskytter vigtige system- og ESET-processer, nøgler i registreringsdatabasen og filer, så de ikke ændres.

Aktivér beskyttet tjeneste – Aktiverer beskyttelse af ESET-tjenesten (ekrn.exe). Når indstillingen er aktiveret, startes tjenesten som en beskyttet Windows-proces for at forsvare sig mod angreb via malware.

Aktivér avanceret hukommelsesscanner – arbejder sammen med Exploit-blokering om at forbedre beskyttelsen mod malware, der er designet til at undgå registrering af antimalwareprodukter via brugen af forvirring eller kryptering. Den avancerede hukommelsesscanner er som standard aktiveret. Læs mere om denne type beskyttelse i ordlisten.

Aktivér Exploit-blokering – udviklet til at styrke almindeligt udnyttede programtyper, f.eks. webbrowsere, PDF-læsere, e-mailklienter og Microsoft Office-komponenter. Exploit-blokering er som standard aktiveret. Læs mere om denne type beskyttelse i ordlisten.

Grundig inspektion af adfærd

Aktivér grundig inspektion af adfærd – endnu et beskyttelseslag, der er en del af HIPS-funktionen. Denne udvidelse til HIPS analyserer adfærd af alle programmer, der kører på computeren, og advarer dig, hvis processens adfærd er ondsindet.

HIPS-udeladelser fra grundig inspektion af adfærd gør det muligt for dig at udelade processer fra analyse. For at sikre, at alle processer scannes for mulige trusler, anbefaler vi, at du kun opretter udeladelser, når det er absolut nødvendigt.

Beskyttelse mod ransomware

Aktivér beskyttelse mod ransomware – endnu et beskyttelseslag, der fungerer som en del af HIPS-funktionen. Omdømmesystemet for ESET LiveGrid® skal være aktiveret, for at Beskyttelse mod ransomware kan fungere. Læs mere om denne type beskyttelse.

Aktivér Intel® Threat Detection Technology – Hjælper med at opdage ransomware-angreb ved at bruge unik Intel CPU-telemetri til at øge registreringseffektiviteten, reducere antallet af falsk positive beskeder og udvide synligheden for at fange avancerede unddragelsesteknikker. Se de understøttede processorer.

HIPS-indstillinger

Filtreringstilstand kan udføres i en af følgende tilstande:

Tilstand angivet efter udløb af indlæringstilstand – Vælg den filtreringstilstand, der skal bruges, når indlæringstilstanden er udløbet. Når tilstanden er udløbet, kræver indstillingen Spørg bruger administrative rettigheder for at foretage en ændring af HIPS-filtreringstilstanden.

HIPS-systemet overvåger hændelser i operativsystemet og reagerer i overensstemmelse hermed på baggrund af regler, der ligner reglerne for firewallen. Klik på Rediger ud for Regler for at åbne editoren for HIPS-regler. I vinduet med HIPS-regler kan du vælge, tilføje, redigere eller fjerne regler. Du kan finde flere oplysninger om regeloprettelse og HIPS-handlinger under Rediger en HIPS-regel.