Ранний запуск защиты от вредоносных программ

Symantec Endpoint Protection содержит драйвер раннего запуска защиты от вредоносных программ (ELAM), который работает совместно с драйвером Microsoft ELAM и защищает компьютеры в сети при их запуске до инициализации драйверов других производителей. Эти параметры поддерживаются в Microsoft Windows 8.

Табл.: Параметры раннего запуска защиты от вредоносных программ

Параметр

Описание

Включить ранний запуск защиты

Включает драйвер раннего запуска защиты от вредоносных программ Symantec Endpoint Protection (ELAM).

Когда включен этот параметр, настройки вступают в силу только при включенном драйвере Windows ELAM.

Если Symantec Endpoint Protection обнаружит потенциально опасный драйвер

Можно выбрать один из следующих вариантов:

  • Записывать обнаружение как неизвестное, чтобы загрузка драйвера была разрешена Windows

    При использовании этого параметра, предусматривающего только запись в журнал, драйвер Symantec Endpoint Protection для раннего запуска защиты от вредоносных программ настраивается так, чтобы сообщать Windows о неблагонадежных драйверах и неблагонадежных критических драйверах как о неизвестных. Symantec Endpoint Protection вносит обнаружение в журнал как неблагонадежный драйвер или неблагонадежный критический драйвер, а затем Windows использует действие, предусмотренное в политике для неизвестных драйверов. По умолчанию Windows разрешает загрузку неизвестных драйверов. Этот параметр может понадобиться, если возникнут ложные срабатывания, блокирующие какой-нибудь важный драйвер.

  • Использовать для обнаружения действие Windows по умолчанию

    Для просмотра и изменения параметров Windows ELAM используется редактор групповой политики Windows. Дополнительные сведения приведены в документации Windows 8.