Imprimare

Monitorizare evenimente avansate

Atunci când sunteţi conectat la Internet, există numeroase metode prin care intruşii pot obţine acces neautorizat la computerul dvs.

Intruşii pot obţine accesul la computer în următoarele feluri, fără a genera apariţia alertelor de paravan de protecţie:

Prin lansarea şi manipularea programelor sigure fără ştirea dvs.
Prin ataşarea la un program sigur fără a fi detectat
Prin lansarea aplicaţiilor de încredere în mod ascuns prin intermediul parametrilor liniei de comandă
Prin injectarea de coduri în procesele altor aplicaţii
Prin modificarea adresei URL a unui browser de Internet prin intermediul mesajelor Windows
Prin evitarea inspecţiilor de paravan de protecţie, prin pătrunderea în nivelul TCP/IP Windows, pentru a trimite şi primi date
Prin utilizarea interfeţelor documentate furnizate de Windows Active Desktop pentru a transmite date în afara reţelei
Prin utilizarea programelor de tip keylogger pentru a monitoriza acţionările de taste ale unui utilizator de computer, obţinând astfel accesul la informaţiile personale ale unui utilizator
Prin instanţierea obiectelor COM controlate pentru a manipula un comportament al aplicaţiei

Setările Monitorizare evenimente complexe se constituie din următoarele categorii care furnizează computerului dvs. o protecţie complexă:

Componente de program	Monitorizează programele rău intenţionate care lansează programe active pentru Internet.
Lansare programe	Monitorizează programele rău intenţionate care se ataşează la programe sigure fără să fie detectate.
Rulare linie de comandă	Monitorizează programele de tip troian sau rău intenţionate care lansează aplicaţii de încredere în mod ascuns, utilizând parametri în linia de comandă.
Injectare de cod	Monitorizează programele de tip troian sau rău intenţionate care injectează cod în procesul unei aplicaţii, fără a genera alerte ale paravanului de protecţie.
Mesaje Windows	Monitorizează programele de tip troian şi alte programe rău intenţionate care manipulează comportamentul unei aplicaţii pentru a se conecta la Internet fără alerte ale paravanului de protecţie.
Acces direct la reţea	Monitorizează programele de tip troian şi alte programe rău intenţionate care ocolesc traficul de reţea. Aceste programe pătrund în nivelul TCP/IP din Windows pentru a trimite şi primi date fără să declanşeze alerte ale firewall-ului.
Schimbare Active Desktop	Monitorizează programele rău intenţionate care utilizează interfeţe documentate furnizate de aplicaţii de încredere pentru a transmite date în afara reţelei, fără să declanşeze alerte ale paravanului de protecţie.
Monitor înregistrare apăsări de taste	Monitorizează programele rău intenţionate de înregistrare a acţionărilor de taste care accesează informaţiile personale ale unui utilizator al unui anumit computer prin monitorizarea acţionărilor de taste.
Control COM	Monitorizează programele rău intenţionate care manipulează comportamentul unei aplicaţii prin instanţierea obiectelor COM controlate.

Aveţi posibilitatea să activaţi Monitorizare evenimente avansate numai dacă dezactivaţi funcţia Control program automat.

Atunci când activaţi funcţia Monitorizare evenimente avansate, veţi primi numeroase alerte de la paravanul de protecţie. Dacă nu doriţi să primiţi alerte de la paravanul de protecţie, puteţi dezactiva Control program automat.

Gestionarea monitorizării evenimentelor avansate este puternic descurajată deoarece există posibilitatea să luaţi decizii incorecte care pot permite accesul programelor rău intenţionate sau pot bloca programe şi funcţii Internet critice.

Atunci când dezactivaţi Control program automat, aveţi posibilitatea de a configura diferitele funcţii din Monitorizare evenimente avansate. Aveţi posibilitatea de a utiliza funcţiile Monitorizare evenimente avansate pentru a permite sau a bloca orice eveniment care ar putea dăuna computerului dvs. Atunci când evenimentul se produce pentru prima oară, apare o alertă a paravanului de protecţie şi aveţi posibilitatea de a permite sau bloca evenimentul. Atunci când permiteţi evenimentul, detaliile evenimentului apar sub categoria relevantă disponibilă în Evenimente complexe. Aplicaţia care declanşează evenimentul permis este adăugat în lista De încredere a categoriei sale corespunzătoare în Monitorizare evenimente avansate. Aveţi posibilitatea de a elimina aplicaţia din listă. În acest caz, apare o alertă de paravan de protecţie, când aplicaţia declanşează evenimentul data viitoare.

Despre Paravan de protecţie inteligent

Despre setările complexe pentru Firewall-ul inteligent

Vă mulţumim!

Vă mulţumim pentru utilizarea Asistenţei Norton.

< Înapoi