Настройки защиты от вирусов и программ-шпионов: Download Insight

Компонент Download Insight можно включить или выключить, можно также изменить уровень его чувствительности к потенциально вредоносным файлам. Используйте следующие настройки для управления уровнем ложных обнаружений.

Администратор может блокировать некоторые из этих параметров на управляемом клиенте.

Табл.: Настройки Download Insight

Опция

Описание

Включить Download Insight для обнаружения потенциальных угроз на основе репутации файлов

Включает и выключает Download Insight. Download Insight обнаруживает вредоносные и потенциально вредоносные файлы при попытке загрузить их браузером или клиентом обмена текстовыми сообщениями.

Примечание:

Для работы Download Insight требуется автоматическая защита. Если автоматическая защита выключена, функция Download Insight не работает, даже если она включена. На странице состояния в сведениях о состоянии будет указано, что функция Download Insight не частично неработоспособна.

Укажите уровень защиты при загрузке

Задает уровень чувствительности Download Insight при обнаружении вредоносных файлов. Для изменения общего числа обнаружений, как и числа ложных обнаружений, нужно переместить ползунок.

Примечание:

Если пользователь или администратор установил только базовую защиту от вирусов и программ-шпионов, Download Insight всегда использует уровень чувствительности 1. Эту настройку изменить нельзя.

Download Insight определяет, что загруженный файл может представлять угрозу, на основании сведений о репутации файла. Symantec собирает информацию о файлах и определяет их репутацию, а затем делает эту информацию доступной для Download Insight. Положение ползунка на шкале репутации может меняться от максимальной до минимальной вероятности вредоносности.

Положение ползунка можно настроить, чтобы изменить уровень репутации, на котором файлы считаются вредоносными или неподтвержденными.

При установке более высокого уровня чувствительности Download Insight обнаруживает больше файлов и считает меньшее количество файлов неподтвержденными. При более высоких уровнях Download Insight возвращает больше ложных обнаружений. Разрешаются только файлы с высшей репутацией.

На более низких уровнях чувствительности Download Insight обнаруживает меньше файлов, которые считает вредоносными, и возвращает меньше ложных обнаружений. Однако при этом большее количество файлов считается неподтвержденными.

Примечание:

Перемещайте ползунок, чтобы увидеть описание каждого уровня. Каждое описание содержит информацию о том, как на данном уровне разрешаются и блокируются файлы, а также о степени ложных обнаружений.

Нажмите Действия, чтобы настроить действие, которое будет выполнять Download Insight в отношении вредоносных и неподтвержденных файлов.

Также определять файлы как вредоносные, исходя из их использования в сообществе Symantec

Устанавливает дополнительные требования к загружаемым файлам, имеющим репутацию выше заданного уровня чувствительности. Если файлы отвечают дополнительным требованиям, они считаются неподтвержденными, но распознаются как вредоносные.

Дополнительные требования позволяют Download Insight учитывать использование файла в сообществе Symantec. Файлы, используемые меньшим числом пользователей, могут быть потенциально более опасными. Файлы, появившиеся в сообществе Symantec недавно, также могут быть потенциально более опасными.

Доступны следующие опции.

  • Число пользователей файла меньше, чем

    Указывает максимальное число пользователей, использующих файл. Клиент распознает любые загружаемые файлы, число пользователей которых меньше указанного.

  • Файлы известны пользователям меньше чем

    Указывает максимальное число дней, в течение которых файл должен быть известен в сообществе Symantec. Клиент обнаруживает любые загруженные файлы, которые известны Symantec более короткий период, чем указанное число дней.

Автоматически доверять любому файлу, загруженному с веб-сайта интрасети

По умолчанию Download Insight не проверяет файлы, загружаемые с надежных сайтов Интернета и интрасети. Надежные сайты Интернета и надежные сайты локальной интрасети можно настроить на вкладке Панель управления Windows > Свойства обозревателя > Безопасность.

Если эта опция включена, Symantec Endpoint Protection разрешает пользователю загрузить с надежного сайта любой файл. После загрузки файл анализируется и обрабатывается другими компонентами защиты, если это необходимо.

Symantec Endpoint Protection проверяет наличие обновлений списка надежных сайтов в Свойствах обозревателя при входе пользователя в систему и затем каждые четыре часа. Кроме того, поиск обновлений этого списка выполняется при повторном включении параметра Автоматически считать надежным любой файл, загруженный с веб-сайта интрасети после того, как этот параметр был выключен.

Можно также создать исключения для конкретных веб-доменов.

Download Insight распознает только те сайты, которые настроены как надежные явным образом. Символы подстановки допускаются, но диапазоны немаршрутизируемых IP-адресов не поддерживаются. Например, Download Insight не распознает 10.*.*.* как надежный сайт. Download Insight также не поддерживает сайты, которые обнаруживаются с помощью опции Свойства обозревателя > Безопасность > Автоматически определять принадлежность к интрасети.

Примечание:

Insight Lookup также использует эту опцию для надежных файлов. Даже если компонент Download Insight выключен и эта опция затенена, компонент Insight Lookup использует ее, если она включена.