Настройки Файлового Антивируса

Уровень безопасности

Для работы Файлового Антивируса Kaspersky Internet Security применяет разные наборы настроек. Наборы настроек, сохраненные в программе, называются уровнями безопасности:

• Высокий. Уровень безопасности файлов, при котором компонент Файловый Антивирус максимально контролирует все открываемые, сохраняемые и запускаемые файлы. Компонент Файловый Антивирус проверяет все типы файлов на всех жестких, сменных и сетевых дисках компьютера, а также архивы, установочные пакеты и вложенные OLE-объекты.
• Рекомендуемый. Уровень безопасности файлов, который рекомендован для использования специалистами "Лаборатории Касперского". Компонент Файловый Антивирус проверяет только файлы определенных форматов на всех жестких, сменных и сетевых дисках компьютера, а также вложенные OLE-объекты, компонент Файловый Антивирус не проверяет архивы и установочные пакеты.
• Низкий. Уровень безопасности файлов, параметры которого обеспечивают максимальную скорость проверки. Компонент Файловый Антивирус проверяет только файлы с определенными расширениями на всех жестких, сменных и сетевых дисках компьютера, компонент Файловый Антивирус не проверяет составные файлы.

Действие при обнаружении угрозы

Лечить, неизлечимую – удалять. Если выбран этот вариант действия, то Kaspersky Internet Security автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Internet Security их удаляет.

Лечить, неизлечимую - блокировать. Если выбран этот вариант действия, то Kaspersky Internet Security автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Internet Security добавляет информацию об обнаруженных зараженных файлах в список активных угроз.

Блокировать. Если выбран этот вариант действия, то компонент Файловый Антивирус автоматически блокирует зараженные файлы без попытки их вылечить.

Перед лечением или удалением зараженного файла Kaspersky Internet Security формирует его резервную копию на тот случай, если впоследствии понадобится восстановить файл или появится возможность его вылечить.

Типы файлов

Все файлы. Если выбран этот параметр, Kaspersky Internet Security проверяет все файлы без исключения (любых форматов и расширений).

Файлы, проверяемые по формату. Если выбран этот параметр, Kaspersky Internet Security проверяет только потенциально заражаемые файлы. Перед началом поиска вредоносного кода в файле выполняется анализ его внутреннего заголовка на предмет формата файла (например, TXT, DOC, EXE). В процессе проверки учитывается также расширение файла.

Файлы, проверяемые по расширению. Если выбран этот параметр, Kaspersky Internet Security проверяет только потенциально заражаемые файлы. Формат файла определяется на основании его расширения.

Изменить область защиты

По ссылке открывается окно Область защиты Файлового Антивируса со списком объектов, которые проверяет Файловый Антивирус.

Вы можете добавить в список объекты или удалить добавленные вами объекты.

Чтобы исключить объект из проверки, не обязательно удалять объект из списка, достаточно снять флажок напротив названия объекта.

Эвристический анализ

Технология обнаружения угроз, которые невозможно определить с помощью текущей версии баз программ "Лаборатории Касперского". Позволяет находить файлы, которые могут содержать неизвестный вирус или новую модификацию известного вируса.

Во время проверки файлов на наличие вредоносного кода эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций, которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз, степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.

Проверять только новые и измененные файлы

Флажок включает / выключает режим проверки только новых файлов и тех файлов, которые изменились после предыдущей проверки. Это позволит сократить время выполнения проверки. Такой режим проверки распространяется как на простые, так и на составные файлы.

Проверять архивы

Флажок включает / выключает проверку архивов форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE.

Проверять установочные пакеты

Флажок включает / выключает проверку дистрибутивов сторонних программ.

Проверять файлы форматов Microsoft Office

Флажок включает / выключает проверку файлов Microsoft Office (DOC, DOCX, XLS, PPT и других).

К файлам Microsoft Office также относятся OLE-объекты.

Не распаковывать составные файлы большого размера

Максимальный размер файла

Если флажок установлен, то Kaspersky Internet Security не проверяет составные файлы, размеры которых больше заданного значения.

Если флажок снят, Kaspersky Internet Security проверяет составные файлы любого размера.

Kaspersky Internet Security проверяет файлы больших размеров, извлеченные из архивов, независимо от состояния флажка.

Распаковывать составные файлы в фоновом режиме

Максимальный размер файла

Если флажок установлен, Kaspersky Internet Security предоставляет доступ к составным файлам, размер которых превышает заданное значение, до проверки этих файлов. При этом Kaspersky Internet Security в фоновом режиме распаковывает и проверяет составные файлы.

Kaspersky Internet Security предоставляет доступ к составным файлам, размер которых меньше данного значения, только после распаковки и проверки этих файлов.

Если флажок снят, Kaspersky Internet Security предоставляет доступ к составным файлам только после распаковки и проверки файлов любого размера.

Режим проверки

Интеллектуальный. Режим проверки, при котором Файловый Антивирус проверяет объект на основании анализа операций, выполняемых над объектом.

Например, при работе с документом Microsoft Office Kaspersky Internet Security проверяет файл при первом открытии и при последнем закрытии. Все промежуточные операции перезаписи файла из проверки исключаются.

При доступе и изменении. Режим проверки, при котором Файловый Антивирус проверяет объекты при попытке их открыть или изменить.

При доступе. Режим проверки, при котором Файловый Антивирус проверяет объекты только при попытке их открыть.

При выполнении. Режим проверки, при котором Файловый Антивирус проверяет объекты только при попытке их запустить.

Технология iSwift

Технология, представляющая собой развитие технологии iChecker для компьютеров с файловой системой NTFS.

Технология iSwift имеет ограничение: она привязана к конкретному местоположению файла в файловой системе и применима только к объектам, расположенным в файловой системе NTFS.

Технология iChecker

Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз Kaspersky Internet Security, дату предыдущей проверки файла, а также изменение настроек проверки.

Технология iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме того, применима только к файлам с известной программе структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

Исключения

Объекты, исключаемые из проверки.

Указываются по ссылке Настроить исключения, в окне Исключения.

Приостановка работы Файлового Антивируса

Временная автоматическая приостановка работы Файлового Антивируса в указанное время или во время работы с указанными программами.

Настраивается по ссылке Приостановить работу Файлового Антивируса.