Detectar comportamiento malicioso

Si utiliza administración delegada:

  • Para realizar esta tarea, es necesario contar con el permiso Configuración de políticas: antivirus y HIPS.
  • No es posible modificar las políticas aplicadas fuera del subentorno activo.

La detección de comportamiento malicioso consiste en el análisis dinámico de todos los programas en ejecución para detectar y bloquear actividades que parezcan maliciosas.

Por defecto, la detección de comportamiento malicioso está activada.

Para configurar el sistema de detección de comportamiento malicioso:

  1. Compruebe qué política antivirus y HIPS usa el grupo de ordenadores que desea configurar.
  2. En el panel Políticas, haga doble clic en Antivirus y HIPS.
  3. Haga doble clic en la política que desee modificar.
    Se mostrará el cuadro de diálogo Política antivirus y HIPS.
  4. En el panel Escaneado en acceso, asegúrese de que la opción Activar el control de comportamiento está marcada.
  5. Junto a Activar el control de comportamiento, haga clic en Configurar.
  6. En el cuadro de diálogo Configuración del control de comportamiento:
    • Para detectar y alertar ante comportamiento malicioso, seleccione la opción Detectar comportamiento malicioso.
    • Para desactivar la detección de comportamiento malicioso, desactive la opción Detectar comportamiento malicioso.
      Nota Al desactivar la detección de comportamiento malicioso, también se desactiva la detección de comportamiento sospechoso. Tenga en cuenta que la detección de tráfico malicioso no se desactivará.