Präventivschutz

In diesem Abschnitt legen Sie fest, welche Aktionen Dr.Web für Drittanbieter-Programme, welche die Sicherheit Ihres Rechners bedrohen können, ausführen soll. Außerdem können Sie den Schutz vor Exploits konfigurieren.

Sie können einen individuellen Schutzmodus für einzelne Anwendungen festlegen und einen vordefinierten Modus auswählen, dessen Einstellungen für alle anderen Prozesse verwendet werden.

Um einen allgemeinen Präventivschutz-Modus festzulegen, wählen Sie in der Liste Betriebsmodus den gewünschten Modus aus oder klicken Sie auf Einstellungen für die Sperrung verdächtiger Aktivitäten ändern. Im letzen Fall wird ein Dialogfeld angezeigt, in dem Sie sich über die Einstellungen jedes Modus informieren und sie bei Bedarf abändern können. Alle vorgenommenen Änderungen werden im Modus Benutzerdefiniert gespeichert. Hier können Sie auch ein neues Profil erstellen.

3.Überprüfen Sie die Standardeinstellungen und passen Sie diese bei Bedarf individuell an.

Um die Einstellungen des Präventivschutzes für einzelne Anwendungen individuell festzulegen, klicken Sie auf Zugriffseinstellungen für Anwendungen ändern. Im angezeigten Dialogfeld können Sie für die ausgewählte Anwendung eine neue Regel erstellen, eine erstellte Regel bearbeiten oder eine nicht mehr benötigte Regel entfernen.

2.Klicken Sie im angezeigten Dialog auf die Schaltfläche Durchsuchen und geben Sie den Pfad der ausführbaren Datei der gewünschten Anwendung an.

3.Überprüfen Sie die Standardeinstellungen und passen Sie diese bei Bedarf individuell an.

Um eine vorhandene Regel zu bearbeiten, wählen Sie diese aus der Liste aus und klicken Sie auf die Schaltfläche

Um eine vorhandene Regel zu entfernen, wählen Sie diese in der Liste aus und klicken Sie auf die Schaltfläche

Im Funktionsmodus Optimal, der standardmäßig verwendet wird, wird die automatische Änderung von Systemobjekten, deren Modifikation auf einen Versuch der Betriebssystemschädigung hindeutet, durch Dr.Web verboten. Ebenso werden der Low-Level-Zugriff auf das Laufwerk sowie die Modifizierung der HOSTS-Datei den Anwendungen verweigert, deren Aktionen auf schädliches Eindringen ins System hindeuten.

Bei einem hohen Infizierungsrisiko können Sie das Schutz-Niveau auf Mittel setzen. In diesem Modus wird zusätzlich der Zugriff auf kritische Objekte verboten, die potenziell durch Schadprogramme benutzt werden könnten.

Wenn Sie alle Zugriffe auf die kritischen Windows-Objekte steuern wollen, setzen Sie die Option auf Paranoid. In diesem Modus sind Sie in der Lage, das Laden von Treibern und den Autostart von Programmen interaktiv zu steuern.

Im Modus Benutzerdefiniert können Sie für jedes Objekt die gewünschte Schutzebene auswählen.

Zu schützendes Objekt	Beschreibung
Integrität ausgeführter Anwendungen	Mit dieser Funktion lassen Sie Prozesse überwachen, die in die gestarteten Anwendungen eindringen und dadurch die Sicherheit Ihres Rechners bedrohen. Prozesse, die unter Ausnahmen aufgelistet sind, werden ignoriert.
Integrität von Benutzerdateien	Mit dieser Einstellung können Sie Prozesse verfolgen, welche die Benutzerdateien nach dem bekannten Algorithmus modifizieren. Der Algorithmus weist darauf hin, dass diese Prozesse die Sicherheit des Rechners gefährden. Die Prozesse, die den Ausnahmen hinzugefügt werden, werden nicht verfolgt.
HOSTS-Datei	Die HOSTS-Datei dient der festen Zuordnung von Hostnamen mit IP-Adressen und somit dem leichteren Internet-Zugriff. Diese Datei ist häufig das Ziel von Viren und anderen Schadprogrammen.
Low-Level-Zugriff auf Laufwerk	Mit dieser Option verhindern Sie, dass Anwendungen Daten sektorweise unter Umgehung des Dateisystems direkt auf die Festplatte schreiben.
Laden von Treibern	Mit dieser Option verhindern Sie, dass Anwendungen neue oder unbekannte Treiber laden.
Kritische Windows-Bereiche	Andere Einstellungen dienen zum Schutz sicherheitsrelevanter Registry-Strukturen (sowohl im Systemprofil als auch in den Profilen aller Benutzer) vor Manipulationen. Zugriff auf Image File Execution Options: •Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options Zugriff auf User Drivers: •Software\Microsoft\Windows NT\CurrentVersion\Drivers32 •Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers Winlogon-Parameter: •Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL Winlogon-Benachrichtigungs-DLLs: •Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Autostart der Windows-Shell: •Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib Verknüpfungen ausführbarer Dateien: •Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (Schlüssel) •Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (Schlüssel) Richtlinien für Softwareeinschränkung (SRP): •Software\Policies\Microsoft\Windows\Safer Plug-ins (BHOs) des Internet Explorers: •Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects Autostart von Programmen: •Software\Microsoft\Windows\CurrentVersion\Run •Software\Microsoft\Windows\CurrentVersion\RunOnce •Software\Microsoft\Windows\CurrentVersion\RunOnceEx •Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup •Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup •Software\Microsoft\Windows\CurrentVersion\RunServices •Software\Microsoft\Windows\CurrentVersion\RunServicesOnce Autostart von Richtlinien: •Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run Konfiguration des abgesicherten Modus: •SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal •SYSTEM\ControlSetXXX\Control\SafeBoot\Network Parameter des Sitzungs-Managers: •System\ControlSetXXX\Control\Session Manager\SubSystems, Windows Systemdienste: •System\CurrentControlXXX\Services

Mit dieser Option sperren Sie schädliche Objekte, die Schwachstellen in gängigen Anwendungen ausnutzen. Suchen Sie in der Dropdown-Liste das gewünschte Schutzniveau vor Exploits aus.

Schutzniveau	Beschreibung
Ausführen von nicht autorisiertem Code verhindern	Diese Option verhindert, dass Angreifer oder Schadprogramme einen unbefugten Zugriff auf kritische Bereiche des Betriebssystems durch Ausnutzung von Schwachstellen erlangen.
Interaktiver Modus	Wenn ein schädliches Objekt versucht, sich einen unbefugten Zugriff auf die kritischen Bereiche des Betriebssystems durch Ausnutzung von Schwachstellen zu verschaffen, gibt Dr.Web eine entsprechende Warnmeldung aus. Lesen Sie die angezeigten Informationen durch und wählen Sie eine Aktion aus.
Ausführen von nicht autorisiertem Code zulassen	Diese Option erlaubt die Ausführung von nicht autorisiertem Code. Beachten Sie bitte, dass eventuelle Schwachstellen zum Erlangen eines unbefugten Zugriffs auf kritische Bereiche des Betriebssystems ausgenutzt werden können.