“系统监控器”设置

该开关可启用/禁用系统监控。

如果此按钮呈绿色，“系统监控器”将收集和保存操作系统内发生的所有事件（例如文件修改、注册表键修改、驱动程序启动、关闭计算机的尝试）的数据。此数据用于跟踪应用程序的恶意和其他活动（包括勒索软件），并将操作系统恢复为安装应用程序之前的状态（以回滚恶意软件或应用程序其他活动的后果）。在某些情况下，应用程序的活动无法被回滚，例如当“入侵防御”组件检测到该应用程序时。

“系统监控器”将收集来自不同资源（包括 Kaspersky Small Office Security 其他组件）的数据。“系统监控器”将分析应用程序活动，并向其他 Kaspersky Small Office Security 组件提供收集到的事件信息。

您可以使用该选项按钮启用/禁用漏洞利用防御。

如果选定该复选框，Kaspersky Small Office Security 将跟踪由可被入侵的应用程序所运行的可执行文件。如果 Kaspersky Small Office Security 检测到未被用户启动的可被入侵的应用程序运行可执行文件的尝试，程序将执行从“检测到威胁时的操作”下拉列表中选定的操作。

在此下拉列表中，您可以选择当监控的有漏洞的应用程序运行可执行文件时，“系统监视器”要执行的操作。

在此列表中，您可以选择下列操作：

• 询问用户。系统监控器会提示用户要执行的操作。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被清空，则该选项可用。
• 自动选择操作。系统监控器会自动执行 Kaspersky Small Office Security 设置中选定的操作，并将选定操作的信息添加到报告中。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被选择，则该选项可用。
• 允许操作。“系统监控器”允许执行可执行文件。
• 阻止操作。系统监控器将阻止运行可执行文件。

在此下拉列表中，您可以根据应用程序活动分析的结果，选择当检测到恶意软件或其他活动时“系统监控器”要执行的操作。

• 询问用户。系统监控器会提示用户要执行的操作。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被清空，则该选项可用。
• 自动选择操作。系统监控自动执行卡巴斯基专家建议的操作。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被选择，则该选项可用。
• 卸载应用程序。系统监控器将删除该应用程序。
• 终止应用程序。系统监控器会终止该应用程序的所有进程。
• 终止应用程序。系统监控器对该应用程序不采取任何操作。

在此下拉列表中，您可以选择当回滚该应用程序的恶意软件或其他活动时，系统监控器要执行的操作。

• 询问用户。如果系统监视器、文件反病毒或扫描任务确认有必要执行回滚时，“系统监视器”将会提示用户执行相应操作。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被清空，则该选项可用。
• 自动选择操作。如果系统监控器分析某个应用程序的活动时认定其为恶意程序，它将回滚该应用程序的活动并将该事件通知给用户。如果“设置” → “安全设置” → “排除项和检测到对象时的操作”下的“自动执行推荐操作”被选择，则该选项可用。
• 回滚。系统监控器将回滚应用程序的恶意程序或其他活动。
• 不回滚。“系统监控器”将保存恶意程序或其他活动的相关信息，但不回滚其操作。

该框可启用/禁用针对锁屏软件的保护。

如果选中此复选框，当检测到一个锁屏软件活动时，您可以按下复选框下方下拉列表中指定的组合键，终止其运行。

在此下拉列表中，您可以选择一个按键或一组按键，当按下时，锁屏软件防御功能会启动，以检测并删除锁屏软件。

默认使用以下组合键：CTRL+ALT+SHIFT+F4。