Kaspersky Lab WorkSpace Security EU ED, 20-24u, 3Y, RNW KL4851XANTR User Manual

Product codes
KL4851XANTR
Page of 265
 
 
 
 
 
 
70 
 
PROACTIVE DEFENSE 
Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 protects you both from known threats and from new ones on 
which there is no information in the application databases. This is ensured by the Proactive Defense component.  
The preventative technologies provided by Proactive Defense allow to save time and neutralize new threats before they 
harm your computer. How is this done? In contrast with reactive technologies, which analyze code based on records in 
the application databases, preventative technologies recognize a new threat by the sequence of actions executed by a 
harmful program. The program includes a set of criteria that can determine how dangerous the activity of a program is. If 
analysis of a sequence of actions makes the program suspicious, Kaspersky Anti-Virus takes the action assigned by the 
rule for that type of activity. 
Dangerous activity is defined by the overall actions of the program. Dangerous activity includes: 
 
changes to the file system;  
 
modules being imbedded in other processes;  
 
masking processes in the system;  
 
changes to certain Microsoft Windows system registry keys.  
Proactive Defense is carried out in strict correspondence with settings that define:  
 
Whether application activity is subject to monitoring on your computer. This Proactive Defense mode is ensured 
by the Application Activity Analyzer module. By default this mode is enabled, which ensures that the actions 
of any programs opened on your computer will be closely tracked.  
 
Whether system registry changes are monitored. This Proactive Defense mode is ensured by the Registry 
Guard
 module. By default, the module is disabled, which means the Kaspersky Anti-Virus doesn't analyze 
attempts to make changes to the Microsoft Windows system registry keys.  
 
To edit Proactive Defense settings, please do the following: 
1.  Open the main application window. 
2.  In the left part of the window, select the Protection section. 
3.  In the Proactive Defense component context menu, select the Settings item. 
4.  In the window that will open, make the required changes in the component settings. 
 
I
N THIS SECTION
 
Component operation algorithm ...................................................................................................................................... 
Application Activity Analyzer ............................................................................................................................................ 
Registry Guard ................................................................................................................................................................ 
Proactive Defense statistics ............................................................................................................................................ 
 
 
C
OMPONENT OPERATION ALGORITHM
 
The preventative technologies provided by Kaspersky Anti-Virus's Proactive Defense recognize a new threat on your 
computer by a sequence of actions executed by a certain program. Kaspersky Anti-Virus installation package includes a