SONAR

Способ обработки компонентом SONAR определенных типов обнаружений можно изменить. Изменение следующих настроек может потребоваться для снижения числа ложных обнаружений.

Табл.: Настройки SONAR

Опция

Описание

Включить SONAR

Включает или выключает SONAR. Обычно сканирование SONAR должно быть включено.

Примечание:

Если автоматическая защита выключена, а компонент SONAR включен, на странице состояния появляется сообщение о частичной неработоспособности SONAR. Если автоматическая защита выключена, SONAR утрачивает часть функциональности, но сохраняет способность эвристически обнаруживать угрозы. Чтобы защита SONAR функционировала полностью, необходимо включить автоматическую защиту.

Обнаружение весьма вероятных угроз

Обнаружение маловероятных угроз

Настраивает действие с эвристическими угрозами, обнаруженными модулем SONAR. Эвристические угрозы делятся на вредоносные с высокой вероятностью (высокий уровень угрозы) и вредоносные с низкой вероятностью (низкий уровень угрозы).

Для угроз с низким уровнем можно отключить любое действие. После этого SONAR обнаруживает только приложения, которые скорее всего являются вредоносными.

Можно задать следующие действия.

  • Поместить в карантин

    Перемещает или пытается переместить в локальный карантин на зараженном компьютере файлы, связанные с обнаружением.

  • Занести в журнал

    Игнорирует обнаружение, но регистрирует событие в журнале.

  • Удалить

    Прерывает работу приложения и удаляет его с компьютера. Будьте осторожны при выборе этого действия. В ряде случаев это может привести к тому, что перестанут работать некоторые нужные функции приложений.

  • Выключен

    Применяется только к обнаружениям маловероятных угроз. При выборе этого варианта SONAR не обнаруживает угрозы низкой степени риска.

Включить агрессивный режим

Снижает порог для обнаружений маловероятных угроз.

Если этот параметр включен, модуль SONAR становится более чувствительным к обнаружениям маловероятных угроз, однако при этом может повыситься уровень ложных срабатываний.

При обнаружении угрозы

SONAR может предупреждать пользователя в случае, если он обнаружил угрозу и выбрано действие Поместить в карантин или Удалить. Можно выбирать из следующих уведомлений.

  • Показать предупреждение в случае обнаружения

  • Запросить перед прерыванием процесса

  • Спрашивать перед остановкой службы