الإجراءات

Actions تتيح لك هذه العلامة تحديد مجموعة من الإجراءات التي يتم تنفيذها عند تشغيل القاعدة.

أسماء الإجراءات هي:

• BlockModule—يحظر DLL الذي يتم تحميله في حدث LoadDll.
• BlockParentProcessExecutable—يحظر تجزئة العملية الأصلية (فقط إذا كانت غير موثوقة1 أو كانت معلومات ESET LiveGrid® مفقودة).
• BlockProcessExecutable—يحظر تجزئة العملية (حظر التجزئة عبر القاعدة، فقط لو مش موثوقة1 أو كانت معلومات ESET LiveGrid® ناقصة).
• BlockProcessSuspiciousModules—يحظر وحدة تم وضع علامة عليها كمشبوهة بواسطة إجراء MarkModuleSuspicious.
• CleanAndBlockModule—يحظر الوحدة النمطية التي تم إسقاطها في حدث ModuleDrop.
• CleanAndBlockParentProcessExecutable—بينظّف ويحظر تجزئة العملية الأصلية (بس لو مش موثوقة1 أو معلومات ESET LiveGrid® ناقصة).
• CleanAndBlockProcessExecutable—ينظّف تجزئة العملية ويحظرها (فقط إذا لم تكن موثوقة1 أو كانت معلومات ESET LiveGrid® مفقودة).
• CleanAndBlockProcessSuspiciousModules—ينظّف ويحظر وحدة تم وضع علامة عليها كمشبوهة بواسطة إجراء MarkModuleSuspicious.
• DropEvent—يُسقِط الحدث الذي أدى إلى تشغيل القاعدة.
• IncreaseParentRiskScore—بيزوّد درجة مخاطر العملية الأصلية بالقيمة المحددة. لما يتم الوصول لحد درجة المخاطر، يتم تشغيل إجراء KillParentProcess.
• IncreaseRiskScore—يزيد درجة مخاطر العملية بالقيمة المحددة. لما يتم الوصول لحد درجة المخاطر، يتم تشغيل إجراء KillProcess.
• IsolateFromNetwork—يعزل الكمبيوتر عن الشبكة.
• KillParentProcess—إنهاء العملية الأصل للعملية قيد التشغيل التي أدت إلى الاكتشاف (فقط إذا لم تكن موثوقة1 أو كانت معلومات ESET LiveGrid® مفقودة)
• KillProcess—يُنهي العملية قيد التشغيل التي أدّت إلى الاكتشاف (فقط إذا لم تكن موثوقة1 أو كانت معلومات ESET LiveGrid® مفقودة)
• LogOutUser—يسجّل خروج المستخدم من نظام التشغيل
• MarkAsCompromised—هيتم وضع علامة على العملية اللي شغّلت القاعدة على إنها مُخترقة. تظهر هذه الحالة في عرض تفاصيل العملية في وحدة التحكم على شبكة الإنترنت.
• MarkModuleSuspicious—بيعلّم الوحدة على إنها مشبوهة.
• Reboot—يعيد تشغيل الكمبيوتر الذي أدى إلى تشغيل الاكتشاف.
• Shutdown—يقوم بإيقاف تشغيل الكمبيوتر الذي أدى إلى تشغيل الاكتشاف.
• StoreEvent—يخزن الأحداث التي أدت إلى الاكتشاف من هذه القاعدة بغض النظر عن الإعدادات الأخرى. يمكنك استخدامه إذا لم يتم تخزين الأحداث افتراضيًا.
• SubmitModuleToLiveGuard—يرسل الوحدة إلى ESET LiveGuard.
• SubmitParentToLiveGuard—يرسل العنصر الأصلي للملف التنفيذي الذي أدى إلى تشغيل الاكتشاف إلى ESET LiveGuard.
• SubmitToLiveGuard—يرسل الملف التنفيذي اللي أدى إلى الاكتشاف إلى ESET LiveGuard.
• TriggerDetection—لو ما حددتش إجراءات في حقل علامة الإجراءات، فسيتم تنفيذ هذا الإجراء افتراضيًا ويتم تشغيل الاكتشاف في ESET PROTECT. إذا تم تحديد إجراءات أخرى، وكنت لا تزال ترغب في تشغيل الاكتشاف، فيجب عليك إضافة هذا الإجراء.

1 العملية الموثوقة هي عملية ليها ESET LiveGrid® مستوى سمعة يساوي 8 أو أعلى منه.

الجدول اللي تحت بيوضح حد المعدل لكل إجراء: