Präventivschutz

In diesem Abschnitt legen Sie fest, welche Aktionen Dr.Web für Drittanbieter-Programme, welche die Sicherheit Ihres Rechners bedrohen können, ausführen soll. Außerdem können Sie den Schutz vor Exploits konfigurieren.

Sie können einen individuellen Schutzmodus für einzelne Anwendungen festlegen und einen vordefinierten Modus auswählen, dessen Einstellungen für alle anderen Prozesse verwendet werden.

Um einen allgemeinen Präventivschutz-Modus festzulegen, wählen Sie in der Liste Betriebsmodus den gewünschten Modus aus oder klicken Sie auf Einstellungen für die Sperrung verdächtiger Aktivitäten ändern. Im letzen Fall wird ein Dialogfeld angezeigt, in dem Sie sich über die Einstellungen jedes Modus informieren und sie bei Bedarf abändern können. Alle vorgenommenen Änderungen werden im Modus Benutzerdefiniert gespeichert. Hier können Sie auch ein neues Profil erstellen.

3.Überprüfen Sie die Standardeinstellungen und passen Sie diese bei Bedarf individuell an.

Um die Einstellungen des Präventivschutzes für einzelne Anwendungen individuell festzulegen, klicken Sie auf Zugriffseinstellungen für Anwendungen ändern. Im angezeigten Dialogfeld können Sie für die ausgewählte Anwendung eine neue Regel erstellen, eine erstellte Regel bearbeiten oder eine nicht mehr benötigte Regel entfernen.

2.Klicken Sie im angezeigten Dialogfeld auf Durchsuchen und geben Sie den Pfad zur ausführbaren Datei der gewünschten Anwendung an.

3.Überprüfen Sie die Standardeinstellungen und passen Sie diese bei Bedarf individuell an.

Um eine vorhandene Regel zu bearbeiten, wählen Sie diese aus der Liste aus und klicken Sie auf die Schaltfläche

Um eine vorhandene Regel zu entfernen, wählen Sie diese in der Liste aus und klicken Sie auf die Schaltfläche

Im Funktionsmodus Optimal, der standardmäßig verwendet wird, wird die automatische Änderung von Systemobjekten, deren Modifikation eindeutig auf einen Versuch der Betriebssystemschädigung hindeutet, durch Dr.Web verboten. Ebenso wird der Low-Level-Zugriff auf das Laufwerk sowie die Modifizierung der HOSTS-Datei verboten.

Bei einem hohen Infizierungsrisiko können Sie das Schutzniveau auf Mittel setzen. In diesem Modus wird zusätzlich der Zugriff auf kritische Objekte verboten, die potenziell durch Schadprogramme benutzt werden könnten.

Wenn Sie alle Zugriffe auf die kritischen Windows-Objekte steuern wollen, setzen Sie die Option auf Paranoid. In diesem Modus sind Sie in der Lage, das Laden von Treibern und den Autostart von Programmen interaktiv zu steuern.

Im Modus Benutzerdefiniert können Sie für jedes Objekt die gewünschte Schutzebene auswählen.

Zu schützendes Objekt	Beschreibung
Integrität von laufenden Anwendungen	Mit dieser Einstellung können Sie Prozesse verfolgen, die in die gestarteten Anwendungen eindringen und die Sicherheit Ihres Rechners dadurch gefährden können. Prozesse, die den Ausnahmen hinzugefügt werden, werden nicht verfolgt.
Integrität von Benutzerdateien	Mit dieser Einstellung können Sie Prozesse verfolgen, welche die Benutzerdateien nach dem bekannten Algorithmus modifizieren. Der Algorithmus weist darauf hin, dass diese Prozesse die Sicherheit des Rechners gefährden. Die Prozesse, die den Ausnahmen hinzugefügt werden, werden nicht verfolgt. Sie können die Erstellung geschützter Kopien von wichtigen Dateien konfigurieren, um Ihre Daten vor unbefugten Änderungen zu schützen.
HOSTS-Datei	Die HOSTS-Datei dient der festen Zuordnung von Hostnamen mit IP-Adressen und somit dem leichteren Internet-Zugriff. Diese Datei ist häufig das Ziel von Viren bzw. anderen bösartigen Programmen.
Low-Level-Zugriff auf Laufwerke	Mit dieser Option verhindern Sie, dass Anwendungen Daten sektorweise direkt auf die Festplatte schreiben.
Laden von Treibern	Mit dieser Option verhindern Sie, dass Anwendungen neue oder unbekannte Treiber laden.
Kritische Windows-Bereiche	Andere Einstellungen ermöglichen Ihnen, Registrierungsstrukturen (sowohl im Systemprofil als auch in Profilen aller Benutzer) vor Änderungen zu schützen. Zugriff auf Image File Execution Options: •Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options Zugriff auf User Drivers: •Software\Microsoft\Windows NT\CurrentVersion\Drivers32 •Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers Winlogon-Parameter: •Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL Winlogon-Benachrichtigungs-DLLs: •Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Autostart der Windows-Shell: •Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib Verknüpfungen ausführbarer Dateien: •Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (ключи) •Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (ключи) Richtlinien für Softwareeinschränkung (SRP): •Software\Policies\Microsoft\Windows\Safer Plug-Ins (BHOs) des Internet Explorers: •Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects Autostart von Programmen: •Software\Microsoft\Windows\CurrentVersion\Run •Software\Microsoft\Windows\CurrentVersion\RunOnce •Software\Microsoft\Windows\CurrentVersion\RunOnceEx •Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup •Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup •Software\Microsoft\Windows\CurrentVersion\RunServices •Software\Microsoft\Windows\CurrentVersion\RunServicesOnce Autostart von Richtlinien: •Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run Konfiguration des abgesicherten Modus: •SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal •SYSTEM\ControlSetXXX\Control\SafeBoot\Network Parameter von Session Manager: •System\ControlSetXXX\Control\Session Manager\SubSystems, Windows Systemdienste: •System\CurrentControlXXX\Services

Mit dieser Option sperren Sie schädliche Objekte, die Schwachstellen in gängigen Anwendungen ausnutzen. Suchen Sie in der Dropdown-Liste das gewünschte Schutzniveau vor Exploits aus.

Schutzniveau	Beschreibung
Ausführen von nicht autorisiertem Code verhindern	Diese Option verhindert, dass Angreifer oder bösartige Programme unbefugten Zugriff auf kritische Bereiche des Betriebssystems durch Ausnutzung von Schwachstellen erlangen.
Interaktiver Modus	Wenn ein schädliches Objekt versucht, sich unbefugten Zugriff auf die kritischen Bereiche des Betriebssystems durch Ausnutzung von Schwachstellen zu verschaffen, gibt Dr.Web eine entsprechende Meldung aus. Lesen Sie die angezeigten Informationen durch und wählen Sie eine Aktion aus.
Ausführen von nicht autorisiertem Code zulassen	Diese Option erlaubt die Ausführung eines nicht autorisierten Codes. Eventuelle Schwachstellen können dabei zum Erlangen unbefugten Zugriffs auf kritische Bereiche des Betriebssystems ausgenutzt werden.