Rilevamento di comportamento malevolo

Se si utilizza l'amministrazione basata sui ruoli:

  • Per svolgere questa operazione è necessario possedere i diritti di Impostazioni del criterio - antivirus e HIPS.
  • Non è possibile modificare un criterio se applicato al di fuori del proprio sottoambiente attivo.

Il rilevamento di comportamento malevolo coincide con l'analisi dinamica di tutti i programmi in esecuzione nel computer e ha lo scopo di rilevare e bloccare attività apparentemente malevoli.

Il rilevamento del comportamento malevolo è abilitato per impostazione predefinita.

Per modificare le impostazioni di rilevamento e reportistica relative a comportamento malevolo:

  1. Controllare quale criterio antivirus e HIPS è utilizzato dal o dai gruppi di computer che si desidera configurare.
  2. Nel riquadro Criteri, cliccare due volte su Anti-virus e HIPS.
  3. Cliccare due volte sul criterio che si desidera modificare.
    Viene visualizzata la finestra di dialogo Criterio antivirus e HIPS.
  4. Nel pannello Scansione in accesso, verificare che la casella di spunta Abilita il monitoraggio del comportamento sia selezionata.
  5. Di fianco a Abilita il monitoraggio del comportamento, cliccare su Configura.
  6. Nella finestra di dialogo Configura monitoraggio del comportamento:
    • Per allertare l'amministratore e bloccare gli episodi di comportamento malevolo, selezionare la casella di spunta Rileva comportamento malevolo.
    • Per disabilitare il rilevamento del comportamento malevolo, deselezionare la casella di spunta Rileva comportamento malevolo.
      Nota Se si disabilita il rilevamento del comportamento malevolo, verrà disattivato anche il rilevamento del comportamento sospetto. Si noti che il rilevamento del traffico malevolo non verrà disabilitato.