Настройки агента: Другие настройки безопасности

Сервис > Безопасность и соответствие > Настройки агента > Безопасность > Другие настройки безопасности (Tools > Security and Compliance > Agent settings > Security > Other security settings)

Используйте диалог Другие настройки безопасности (Other security settings) для указания и сохранения коллекции настроек безопасности.

Страница "Шпионские программы" (Spyware)

Используйте эту страницу, чтобы включить функцию обнаружения шпионских программ в реальном времени и уведомления на устройствах с данной конфигурацией агента.

Функция обнаружения шпионских программ в реальном времени проверяет только определения шпионских программ, которые расположены в группе Сканировать (Scan) и используют автоисправление. Можно вручную включить параметр автоисправления для загруженных определений шпионских программ или настроить обновления этих определений таким образом, чтобы функция автоисправления автоматически включалась при загрузке.

Функция обнаружения шпионских программ в реальном времени контролирует запуск на устройствах новых процессов, которые пытаются изменить локальный системный реестр. Если шпионская программа обнаружена, сканер безопасности на устройстве запрашивает у конечного пользователя разрешение на удаление этой шпионской программы.

На этой странице находятся следующие параметры:

• Включить блокировку шпионских программ в режиме реального времени (Enable real-time spyware blocking): Включает мониторинг шпионских программ в реальном времени и их блокировку на устройствах с данной конфигурацией агента.

• Извещать пользователя в случае блокировки шпионской программы (Notify user when spyware has been blocked): Отображает сообщение, уведомляющее конечного пользователя об обнаружении и устранении шпионской программы.
• Запрашивать разрешение пользователя на установку, если приложение не является шпионской программой (If an application is not recognized as spyware, require user's approval before it can be installed): Даже если обнаруженный процесс не признан шпионской программой в соответствии с текущим списком определений шпионских программ данного устройства, конечный пользователь должен будет дать разрешение на установку данного программного обеспечения на свой компьютер.

Страница "Блокировщик приложений"

Используйте эту страницу, чтобы включить функцию блокировки неавторизованных приложений в реальном времени и отправки соответствующих уведомлений. Блокировщик приложений в реальном времени проверяет только приложения, находящиеся в группе "Сканировать" (Scan).

При использовании функции блокировки приложений в реальном времени исправление не является отдельной задачей. Блокировка приложений является частью самого процесса сканирования безопасности, поскольку она предполагает изменение системного реестра на локальном жестком диске с целью запрещения доступа пользователя к неавторизованным приложениям. Службы обеспечения безопасности используют программу softmon.exe, чтобы запретить доступ к исполнимым файлам заданных приложений даже в случае изменения имени исполнимого файла, поскольку программа softmon.exe считывает информацию из заголовка файла.

На этой странице находятся следующие параметры:

• Включить блокировку неавторизованных приложений (Enable blocking of unauthorized applications): Включает функцию блокировки приложений в реальном времени на устройствах с данной конфигурацией агента.
• Извещать пользователя в случае блокировки приложения (Notify user when an application has been blocked): Отображает сообщение, информирующее конечного пользователя о попытке запуска неавторизованного приложения и запрещении доступа.