Paramètres d'agent : Autres paramètres de sécurité
Outils > Sécurité et conformité > Paramètres d'agent > Sécurité > Autres paramètres de sécurité
Utilisez la boîte de dialogue Autres paramètres de sécurité pour spécifier et enregistrer une série de paramètres de sécurité.
Présentation de la page Spyware
Utilisez cette page pour activer la détection de spyware en temps réel et la notification sur les périphériques avec cette configuration d'agent.
La détection de spyware en temps réel recherche uniquement les définitions de spyware qui résident dans le groupe Analyser et pour lesquelles la fonction de correction automatique est activée. Vous pouvez activer manuellement l'option de correction automatique pour les définitions de spyware téléchargées ou vous pouvez configurer les mises à jour de spyware pour que l'option de correction automatique soit automatiquement activée lorsqu'elles sont téléchargées.
La détection de spyware en temps réel surveille les périphériques pour déterminer la présence de processus récemment lancés qui tentent de modifier le registre local. Si des spywares sont détectés, l'analyseur de sécurité sur le périphérique invite l'utilisateur final à supprimer le spyware.
Cette page contient les options suivantes :
- Activer le blocage spyware en temps réel : Active la surveillance et le blocage en temps réel de spyware sur les périphériques avec cette configuration d'agent.
NOTE: Pour que l'analyse et la détection en temps réel des spywares fonctionnent, vous devez manuellement activer la fonction de correction automatique pour toutes les définitions de spyware téléchargées à inclure dans l'analyse de sécurité. La fonction de correction automatique n'est pas activée par défaut pour les définitions de spyware téléchargées.
- Notifier l'utilisateur lorsqu'un spyware a été bloqué : Affiche un message qui signale à l'utilisateur final qu'un spyware a été détecté et corrigé.
- Si une application n'est pas identifiée comme spyware, l'approbation de l'utilisateur est requise avant qu'elle puisse être installée : Même si le processus détecté n'est pas reconnu comme étant un spyware tel que le définit la liste actuelle des définitions de spyware du périphérique, l'utilisateur final voit apparaître un message d'invite avant que le logiciel soit installé sur son ordinateur.
Présentation de la page Blocage des applications
Utilisez cette page pour activer la notification et le blocage d'applications non autorisées en temps réel. Le blocage d'applications en temps réel recherche uniquement les applications qui résident dans le groupe Analyser.
Avec le blocage d'application en temps réel, la correction n'est pas une tâche distincte. Le blocage d'application est réalisé en tant que partie de l'analyse, en modifiant le registre sur le disque dur local pour désactiver l'accès utilisateur à ces applications bloquées. Les services de sécurité utilisent la fonction softmon.exe pour refuser l'accès aux exécutables d'application spécifiés, même si le nom du fichier exécutable concerné a été modifié, car softmon.exe lit les informations de l'en-tête du fichier.
Cette page contient les options suivantes :
- Activer le blocage des applications non autorisées : Active le blocage en temps réel d'applications sur les périphériques avec cette configuration d'agent.
- Notifier l'utilisateur lorsqu'une application a été bloquée : Affiche un message qui prévient l'utilisateur final qu'une tentative de lancement d'une application non autorisée a eu lieu et que l'accès a été refusé.