Определение правил защиты доступа

Правила подразделяются на следующие типы, обеспечивая нижеприведенные уровни защиты.

Описания типов правил

Тип правила Описание
Защита от вирусов

Эти предварительно настроенные правила защищают компьютер от обычных угроз вредоносных программ. Можно включать, отключать и изменять настройку правил, но удалять их нельзя.

Ниже приведены два примера таких правил.


  • Запретить отключение и изменение критически важных процессов, удаленное создание или изменение исполняемых файлов, взлом исполняемых файлов, подмену процессов Windows и рассылку почты червями массовой рассылки.
  • Обеспечить защиту файлов телефонной книги от кражи паролей и адресов электронной почты.

К правилам защиты от вирусов применяются следующие уровни защиты.


  • Стандартная защита
  • Максимальная защита
  • Контроль эпидемий
Общие

Эти предварительно настроенные правила предотвращают изменение часто используемых файлов и настроек. Можно включать, отключать и изменять настройку правил, но удалять их нельзя.

Ниже приведены три примера таких правил.


  • Запретить изменение файлов и настроек McAfee.
  • Обеспечить защиту файлов и настроек Mozilla и Firefox, настроек Internet Explorer и сетевых настроек.
  • Запретить устанавку объектов модуля поддержки обозревателя и автоматический запуск программ из папки Temp.

К общим правилам защиты применяются следующие уровни защиты:


  • Стандартная защита
  • Максимальная защита
Защита виртуальных машин

Эти предварительно настроенные правила предотвращают прекращение процессов VMWare и изменение файлов VMWare. Можно включать, отключать и изменять настройку правил, но удалять их нельзя.

Ниже приведены примеры таких правил.
  • Запретить прекращение процессов VMWare.
  • Запретить изменение рабочей станции, сервера VMWare или файлов виртуальной машины.
Заданные пользователем

Эти заданные пользователем правила дополняют защиту, обеспечиваемую правилами защиты от вирусов и общими правилами.
Защита от шпионских программ

Если установлена программа AntiSpyware Enterprise Module, то доступны дополнительные правила защиты от угроз, связанных со шпионскими программами.

Ниже приведены примеры таких правил.
  • Обеспечить защиту избранного и настроек Internet Explorer.

  • Запретить запуск программ и выполнение сценариев из папки Temp.

Описание уровней защиты

Уровень защиты Описание
Стандартный

Правила защиты от вирусов и общие правила, которые предотвращают изменение критически важных настроек и файлов, но обычно позволяют устанавливать и выполнять безопасные приложения.
Максимальный

Правила защиты от вирусов и общие правила, которые предотвращают изменение критически важных настроек и файлов. Этот уровень обеспечивает более высокий уровень защиты, чем стандартный, но может осложнить установку безопасных приложений. Если программы не устанавливаются, рекомендуется сначала отключить возможность Защита доступа, а после установки включить ее вновь.
Контроль эпидемий

Правила антивирусной защиты, блокирующие доступ вредоносного кода к компьютеру до выпуска DAT-файла. В соответствии с предварительной настройкой во время эпидемии эти правила блокируют доступ к общим ресурсам.