Detectar comportamiento malicioso

Si utiliza administración delegada:
  • Para realizar esta tarea, es necesario contar con el permiso Configuración de políticas: antivirus y HIPS.
  • No es posible modificar las políticas aplicadas fuera del subentorno activo.

Para obtener más información, consulte Administrar roles y subentornos.

La detección de comportamiento malicioso consiste en el análisis dinámico de todos los programas en ejecución para detectar y bloquear actividades que parezcan maliciosas.

Por defecto, la detección de comportamiento malicioso está activada.

Para configurar el sistema de detección de comportamiento malicioso:

  1. Compruebe qué política antivirus y HIPS usa el grupo de ordenadores que desea configurar.
    Consulte Comprobar qué políticas usa un grupo.
  2. En el panel Políticas, haga doble clic en Antivirus y HIPS.
  3. Haga doble clic en la política que desee modificar.
    Se mostrará el cuadro de diálogo Política antivirus y HIPS.
  4. En el panel Escaneado en acceso, asegúrese de que la opción Activar el control de comportamiento está marcada.
  5. Junto a Activar el control de comportamiento, haga clic en Configurar.
  6. En el cuadro de diálogo Configuración del control de comportamiento:
    • Para detectar y alertar ante comportamiento malicioso, seleccione la opción Detectar comportamiento malicioso.
    • Para desactivar la detección de comportamiento malicioso, desactive la opción Detectar comportamiento malicioso.
      Nota: Al desactivar la detección de comportamiento malicioso, también se desactiva la detección de comportamiento sospechoso. Tenga en cuenta que la detección de tráfico malicioso no se desactivará.