Анықтау ерекшеліктері
Анықтау ерекшеліктері анықталған элемент атауын, нысан жолын немесе хэшін сүзу арқылы нысандарды анықтауға қоспау мүмкіндігін береді.
|
Анықтау ерекшеліктері қалай жұмыс істейді Анықтау ерекшеліктері Өнімділік ерекшеліктеріне қарағанда файлдар мен қалталарды қарап шығуға қосады. Анықтау ерекшеліктері тек анықтау механизмімен анықталған кезде және ерекшеліктер тізімінде тиісті ереже болған кезде нысандарды қоспайды. Мысалы (төмендегі кескінде бірінші қатарды қараңыз), нысан Win32/Adware.Optmedia ретінде анықталып, анықталған файл C:\Recovery\file.exe болған кезде. Екінші қатарда тиісті SHA-1 хэші бар әрбір файл анықталған элемент атауына қарамастан үнемі қосылмайды. |
Барлық қауіптердің анықталуын қамтамасыз ету үшін анықтау ерекшеліктерін тек нақты қажет болғанда жасау ұсынылады.
Шығарылып тасталғандар тізіміне файлдар мен қалталар қосу үшін Кеңейтілген орнату > Анықтау механизмі >Шығарылып тасталғандар > Анықтау ауқымынан шығарылып тасталғандар > Өңдеу бөлімін ашыңыз.
|
Өнімділік ерекшеліктері, Қосылмаған файл кеңейтімдері, HIPS ерекшеліктері немесе Процестер ерекшеліктері опциясын шатастырмаңыз. |
Анықтау механизміне нысанды (анықталған элемент атауы не хэші бойынша) қоспау үшін Қосу опциясын басыңыз.
Ықтимал қалаусыз бағдарламалар және ықтимал қауіпті бағдарламалар үшін әрі анықталған элемент атауы бойынша ерекшелік жасауға болады:
•Анықталған элементті хабарлайтын ескерту терезесінде (Кеңейтілген опцияларды көрсету, кейін Анықтауға қоспау опциясын басыңыз).
•Анықтау ерекшелігін жасау шеберін пайдаланып, «Журнал файлдары» контекстік мәзірінен.
•Құралдар > Карантин тармағын басу, содан кейін карантинге қойылған файлды тінтуірдің оң жақ түймесімен басу және мәтінмәндік мәзірден Қалпына келтіру және қарап шығуға қоспау опциясын таңдау арқылы жасауға болады.
Анықтау ерекшеліктері нысанының шарттары
•Жол — Анықтау ерекшелігін белгілі бір жолға (немесе кез келген) шектеңіз.
•Анықталған элемент атауы — Егер қосылмаған файлдың жанында анықталған элемент атауы болса, бұл файлдың толығымен емес, тек берілген анықталған элемент үшін қосылмайтынын білдіреді. Егер осы файлға басқа зиянды бағдарламадан кейінірек вирус жұқса, ол анықталады.
•Хэш — Файл түріне, орнына, атына не кеңейтіміне қарамастан көрсетілген хэш SHA-1 негізінде файлды қоспайды.