進階事件監控

當您連線至 Internet 時,入侵者有幾種未經授權即可存取您電腦的方式。

入侵者可使用下列方式存取您的電腦,而不會出現防火牆警示:

  • 在您未知的情況下,啟動並操作安全程式

  • 貼附到安全程式而逃避偵測

  • 透過指令行參數以隱藏模式啟動受信任的應用程式

  • 在其他應用程式程序中插入程式碼

  • 透過 Windows 訊息修改 Internet 瀏覽器的 URL

  • 透過滲透 Windows TCP/IP 層略過防火牆檢測,以傳送及接收資料

  • 使用 Windows 作用中桌面提供的檔案化介面,將資料傳輸到網路外部

  • 使用按鍵記錄程式監控電腦使用者的按鍵輸入動作,進而存取使用者的個人資訊

  • 具現化控制的 COM 物件來操控應用程式的行為

「進階事件監控」設定包含以下類別,可為電腦提供進階防護:

程式元件

監控會啟動具有 Internet 連線能力之程式的惡意程式。

程式啟動

監控貼附於未被偵測之安全程式上的惡意程式。

指令行執行

監控會透過指令行參數以隱藏模式啟動受信任應用程式的特洛伊木馬程式或惡意程式。

插入碼

監控會在應用程式的處理程序中插入程式碼,而不會觸發防火牆警示的特洛伊木馬程式或惡意程式。

視窗訊息

監控會操控應用程式的行為以連線至 Internet,而不會觸發防火牆警示的特洛伊木馬程式和其他惡意程式。

直接網路存取

監控會略過網路流量的特洛伊木馬程式和其他惡意程式。

這些程式可滲入 Windows TCP/IP 層以收送資料,而不會觸發防火牆警示。

作用中桌面變更

監控使用由信任應用程式所提供檔案化介面將資料傳送到網路外部,而不會觸發防火牆警示的惡意程式。

按鍵記錄程式監控器

監控會藉由監控特定電腦上的按鍵活動以存取使用者之個人資訊的惡意按鍵記錄程式。

COM 控制項

監控會具現化受控制 COM 物件以操控應用程式行為的惡意程式。

「進階事件監控」僅可在關閉「自動程式控管」功能時開啟。

當您開啟任何「進階事件監控」功能時,會出現數個防火牆警示提示您。若您不希望收到防火牆警示,可以開啟「自動程式控管」。

建議您不要處理「進階事件監控」,因為有可能做出錯誤的決定,而導致允許惡意程式或攔截重要的 Internet 程式和功能。

當您關閉「自動程式控管」時,可架構「進階事件監控」中的各種功能。您可以使用「進階事件監控」功能允許或拒絕可能危害您電腦的任何事件。事件首次發生時,會出現防火牆警示,提示您允許或攔截此事件。允許此事件時,該事件的詳細資料會顯示在相關類別 (位於「進階事件」中) 的下方。 觸發允許事件的應用程式會新增到「進階事件監控」中對應類別的「受信任」清單。您可以從清單中移除應用程式。在此情況下,當應用程式下次觸發事件時,就會顯示防火牆警示。

關於智慧型防火牆

關於「智慧型防火牆進階設定」

謝謝您!

感謝您使用諾頓支援。

返回

解決方案讓我容易處理我的問題。

幫助我們改善此解決方案。

感謝您協助改善該使用體驗。

現在您要如何處理?

瀏覽解決方案聯絡賽門鐵克

文件識別碼 (ID): v15457334_N360_N360SOS_6_zh_tw
作業系統: Windows 7,Windows Vista,Windows XP
上次修改時間: 2011/10/31