Ofte stillede spørgsmål

Kræver ESET SysInspector administratorrettigheder for at køre?

Selvom ESET SysInspector ikke kræver administratorrettigheder for at køre, kan nogle af de oplysninger, det indsamler, kun åbnes fra en administratorkonto. Når det køres med en standardbruger eller en begrænset bruger resulterer det i, at der indsamles færre oplysninger om driftsmiljøet.

Opretter ESET SysInspector en logfil?

ESET SysInspector kan oprette en logfil over computerens konfiguration. Hvis du vil gemme en, skal du klikke på Hjem > Gem fil i programmets hovedvindue. Logfiler gemmes i XML-format. Filer gemmes som standard i mappen %BRUGERPROFIL%\Dokumenter\ i en fil, der har navnekonventionen "sysInspector_DD-MM-YYYY_HH-MM-SS.esil". Du kan ændre placeringen og navnet på logfilen til noget andet, før du gemmer den, hvis du foretrækker det.

Hvordan får jeg vist ESET SysInspector logfilen?

Hvis du vil have vist en logfil, der er oprettet af ESET SysInspector, skal du køre programmet og klikke på Hjem > Åbn fil i programmets hovedvindue. Hvis du ofte har brug for at få vist ESET SysInspector-logfiler, anbefaler vi, at du opretter en genvej til filen SYSINSPECTOR.EXE på skrivebordet. Du kan derefter trække og slippe logfiler på det til visning.

Er der en specifikation tilgængelig for logfilformatet? Hvad med et SDK?

I øjeblikket er der hverken en specifikation for logfilen eller en SDK tilgængelig, da programmet stadig er under udvikling. Når programmet er blevet frigivet, kan vi tilbyde disse baseret på kundefeedback og efterspørgsel.

Hvordan evaluerer ESET SysInspector den risiko, som et bestemt objekt udgør?

I de fleste tilfælde tildeler ESET SysInspector risikoniveauer til objekter (filer, processer, registreringsdatabasenøgler osv.) ved hjælp af en serie heuristiske regler, der undersøger karakteren af hvert enkelt objekt og derefter vejer muligheden for ondsindet aktivitet. Baseret på denne heuristik tildeles objekter et risikoniveau fra 1 - Fin (grøn) til 9 - Risikabel (rød). I venstre navigationsrude er afsnit farvet baseret på det højeste risikoniveau for et objekt i dem.

Betyder et risikoniveau på "6 - Ukendt (rød)", at et objekt er farligt?

ESET SysInspectors vurderinger garanterer ikke, at et objekt er ondsindet – den afgørelsen skal foretages af en sikkerhedsekspert. ESET SysInspector er designet til at tilbyde en hurtig vurdering, så sikkerhedseksperter ved, hvilke objekter på et system de kan undersøge yderligere for usædvanlig funktionsmåde.

Hvorfor opretter ESET SysInspector forbindelse til internettet, når det kører?

Som mange programmer er ESET SysInspector signeret med en digital signatur, et "certifikat", der hjælper med at sikre, at softwaren blev udgivet af ESET og ikke er blevet ændret. For at verificere certifikatet kontakter operativsystemet en certifikatautoritet for at få bekræftet identiteten på softwareudgiveren. Dette er normal funktionalitet for alle digitalt signerede programmer under Microsoft Windows.

Hvad er anti-stealth-teknologi?

Anti-stealth-teknologien giver effektiv rodsætregistrering.

Hvis systemet angribes af ondsindet kode, der opfører sig som et rodsæt, kan brugeren blive udsat for datatab eller tyveri. Uden et specielt antirodsætsværktøj er det næsten umuligt at registrere rodsæt.

Hvorfor er der nogle gange filer markeret som "Signeret af Microsoft", som har en anden "Firmanavn"-angivelse samtidigt?

Når du forsøger at identificere den digitale signatur for en eksekverbar fil, kontrollerer ESET SysInspector først, om der er integreret en digital signatur i filen. Hvis der findes en digital signatur, valideres filen ved hjælp af disse oplysninger. Hvis der ikke findes en digital signatur, begynder ESI at lede efter den tilsvarende CAT-fil (Sikkerhedskatalog – %systemroot%\system32\catroot), der indeholder oplysninger om den eksekverbare fil, der behandles. Hvis den relevante CAT-fil findes, anvendes den digitale signatur for den pågældende CAT-fil i valideringsprocessen for den eksekverbare fil.

Det er derfor, der nogle gange er filer markeret som "Signeret af Microsoft", men som har en anden "Firmanavn"-angivelse.