配置启发式分析以及与其他应用程序组件的集成

要启动“KSN 使用”任务，您必须接受卡巴斯基安全网络声明。

要配置启发式分析以及与其他组件的集成：

1. 打开“任务设置”窗口。
2. 在“常规”选项卡上，清除或选中“使用启发式分析”复选框。
   

   此复选框可在对象扫描过程中启用/禁用启发式分析。

   如果选中该复选框，则启用启发式分析。

   如果取消选中该复选框，则禁用启发式分析。

   默认选中该复选框。

3. 如有必要，使用滑块调整分析级别。
   

   启发式分析级别用于在威胁搜索的彻底程度、操作系统资源负荷和扫描所需时间之间建立平衡。

   以下扫描灵敏度级别可用：

   • 轻度。启发式分析在可执行文件中执行较少指令。在该模式下检测出威胁的可能性较小。扫描速度较快，而且占用资源较少。
   • 中度。启发式分析执行 Kaspersky 专家推荐的可执行文件指令数。

   默认选中该级别。

   • 深度。启发式分析在可执行文件中执行较多指令。在该模式下检测出威胁的可能性较大。扫描使用更多系统资源、花费更多时间且可生成更多误报。

   如果选中“使用启发式分析”复选框，则该设置可用。

4. 在“与其他组件集成”部分中，配置以下设置：
   • 选中或清除“应用信任区域”复选框。
     

     使用此复选框可启用/禁用任务的受信任区域。

     如果选中该复选框，Kaspersky Embedded Systems Security 会将受信任进程的文件操作添加到任务设置中配置的扫描排除中。

     如果清除该复选框，Kaspersky Embedded Systems Security 会在创建任务的保护范围时忽略受信任进程的文件操作。

     默认选中该复选框。

     单击“受信任区域”链接打开“受信任区域”设置。

   • 选中或清除“在保护中使用 KSN”复选框。
     

     该复选框可启用或禁用 KSN 服务的使用。

     如果选中该复选框，应用程序将使用卡巴斯基安全网络数据确保应用程序更快速地对新威胁做出响应，并降低误报的可能性。

     如果清除该复选框，则任务将不使用 KSN 服务。

     默认选中该复选框。

     在“KSN 使用”任务设置中必须选中“发送关于已扫描文件的数据”复选框。

   • 选中或清除“阻止显示恶意活动的网络会话对网络共享资源的访问”复选框。
     

     该复选框会启用或禁用阻止当前会话，并控制网络共享资源对当前会话的可用性。

     如果选中该复选框，Kaspersky Embedded Systems Security 会阻止当前会话，并且就当前会话而言，使网络共享资源对在被阻止的主机存储部分检测到恶意活动的主机不可用。

     如果清除该复选框，则不应用条件并且 Kaspersky Embedded Systems Security 正常运行。

     默认取消选中该复选框。

     您可以在阻止的主机存储中查看阻止的主机列表。

     您可以通过配置阻止的主机存储设置来恢复对阻止的主机的访问，并指定主机在被阻止多少天、小时和分钟后可重新获得对网络文件资源的访问权限。

   • 选中或清除“检测到活动感染时启动关键区域扫描”复选框。
     

     如果选中此复选框，在检测到活动感染时，Kaspersky Embedded Systems Security 将创建并启动临时的“关键区域扫描”任务。当“关键区域扫描”临时任务完成后，Kaspersky Embedded Systems Security 会删除此临时任务。

     如果清除此复选框，在检测到活动感染时，Kaspersky Embedded Systems Security 不会创建和启动“关键区域扫描”任务。

     默认选中该复选框。

5. 单击“确定”。

将应用新配置的设置。