Kaspersky Lab Anti-Virus 2011, DE/FR/IT KL1137XBAFS-SUI 사용자 설명서

 

3.  Click the Settings button in the right part of the window.  

4.  In the Proactive Defense window that opens, uncheck the box next to the type of activity which you do not want 

to be monitored.  

 

Applications' actions classified as dangerous activity cannot be edited. You can perform the following actions: 

 

turn off monitoring for any activity (see page 

); 

 

create an exclusion list (see page 

), by listing applications the activities of which you do not consider 

dangerous; 

 

edit the rule that Proactive Defense uses when it detects dangerous activity. 

 

1.  Open the application settings window. 

2.  In the left part of the window, in the Protection Center section, select the Proactive Defense component. 

3.  Click the Settings button in the right part of the window.  

4.  In the Proactive Defense window that opens, in the Event column, select the required event for which you want 

to edit the rule. 

5.  Configure the settings for the selected event using the links in the Rule description section. For example: 

a.  Click the link with the preset action and select the required action in the Select action window that opens. 

b.  Click the On / Off link to indicate that a report on operation execution should be created. 

  
 

System Watcher collects data about applications actions on your computer and provides information to other 
components for improved protection. 

If saving applications' activity logs is enabled, System Watcher allows you to roll back actions performed by malicious 
programs (see page 

). Rolling back actions after malicious activity is detected in the system can be initiated either by 

the System Watcher component based on patterns of dangerous activity (see section "Using patterns of dangerous 
activity (BSS)" on page 

), or by Proactive Defense, and during virus scan task run or File Anti-Virus operation (see 

). 

The component's response to matching between applications' actions and patterns of dangerous activity, and rollback of 
malicious programs' actions depend on Kaspersky Anti-Virus' operation mode. 

If suspicious actions are detected in the system, Kaspersky Anti-Virus protection components can request Activity 
monitor for additional information. When Kaspersky Anti-Virus runs in interactive mode, you can view the event data 
collected by the System Watcher component in a dangerous activity report, which helps you make a decision when 
selecting actions in the notification window. When the component detects a malicious program, the link to the System 
Watcher's report is displayed in the top part of the notification window (see page 

), prompting you for action.