Detektion av ändringar i program

Funktionen för detektion av ändringar i program visar meddelanden om ändrade program, för vilka det finns en brandväggsregel, försöker upprätta en anslutning. Detta är användbart för att undvika att regler konfigurerade för ett visst program missbrukas av ett annat program genom att det ursprungliga programmets körbara fil byts ut temporärt eller permanent mot det andra programmets körbara fil, eller genom att det ursprungliga programmets körbara fil ändras på ett skadligt sätt.

Observera att funktionen inte är avsedd att identifiera ändringar av program i allmänhet. Syftet är att undvika att befintliga brandväggsregler missbrukas, och endast program för vilka specifika brandväggsregler finns övervakas.

Aktivera detektering av ändringar i program – om det här alternativet väljs övervakas ändringar i programmen (uppdateringar, infektioner, andra ändringar). När ett ändrat program försöker upprätta en anslutning får du ett meddelande av brandväggen.

Tillåt ändringar av signerade (betrodda) program – meddela inte om programmet har samma giltiga digitala signatur före och efter ändringen.

Lista över program som är undantagna från kontroll – i det här fönstret kan du lägga till eller ta bort enskilda program för vilka ändringar är tillåtna utan meddelande.