Контроль изменений системного реестра

Одной из целей многих вредоносных программ является изменение реестра операционной системы на вашем компьютере. Это могут быть как безобидные программы-шутки, так и более опасные вредоносные программы, представляющие серьезную угрозу вашему компьютеру.

Так, например, вредоносные программы могут прописаться в ключ реестра, отвечающий за автоматический запуск приложений. В результате этого сразу после запуска операционной системы будут автоматически запущены вредоносные программы.

Специальный модуль Проактивной защиты отслеживает изменения объектов системного реестра. Работа данного модуля регулируется флажком

Включить мониторинг системного реестра.

Откройте окно настройки приложения и выберите компонент

Проактивная защита в разделе Защита.

Нажмите на кнопку Настройка в блоке Мониторинг системного реестра.

Список правил, регламентирующих работу с объектами реестра, уже сформирован специалистами «Лаборатории Касперского» и включен в поставку приложения. Операции с объектами реестра распределены по логическим группам, таким как System Security, Internet Security и т.д. Каждая такая группа включает объекты системного реестра и правила по работе с ними. Данный список обновляется вместе с обновлением приложения.

Полный список правил приведен в окне

Группы ключей реестра.

Каждая группа правил имеет приоритет выполнения, который вы можете повышать или понижать с помощью кнопок Вверх и Вниз. Чем выше расположена группа в списке, тем выше приоритет ее выполнения. Если один и тот же объект реестра попадает в несколько групп, в первую очередь к такому объекту будет применено правило из группы с более высоким приоритетом.

Отказаться от использования какой-либо группы правил можно следующими способами:

Снять флажок

рядом с именем группы. В этом случае группа правил останется в списке, но не будет использоваться.

Удалить группу правил из списка. Не рекомендуется удалять группы, созданные специалистами «Лаборатории Касперского», поскольку они содержат список объектов системного реестра, наиболее часто используемые вредоносными программами.

Существует возможность создавать собственные группы контролируемых объектов системного реестра. Для этого в окне групп объектов нажмите на кнопку Добавить.

В открывшемся окне выполните следующие действия:

Введите имя новой группы объектов системного реестра в поле Имя группы.

Сформируйте список объектов системного реестра, которые будут входить в контролируемую группу, на закладке Ключи. Это может быть как один, так и несколько объектов.

Создайте правило для объектов реестра на закладке Правила. Вы можете создать несколько правил и определить приоритет их применения.