Funkcja Blokowanie działania złośliwego oprogramowania analizuje zachowanie programów,
aby aktywnie chronić system zarówno przed znanymi, jak i nieznanymi zagrożeniami.
Funkcja ta umożliwia monitorowanie zdarzeń systemowych i blokowanie programów dających
oznaki złośliwego działania. Korzystanie z tej funkcji pozwala uzyskać wyższy stopień
ochrony przed nowymi, nieznanymi zagrożeniami.
Po wykryciu złośliwego działania funkcja Blokowanie działania złośliwego oprogramowania
wykonuje jedną z poniższych operacji:
-
Zablokowanie: Zapobiega wprowadzeniu zmian w urządzeniu typu punkt końcowy przez programy dające oznaki złośliwego działania.
-
Zakończenie: Zamyka programy objawiające złośliwe działanie.
-
Oczyszczenie: Zamyka programy objawiające złośliwe działanie. Jeśli dany program zostanie określony
jako zagrożenie, usuwa jego pliki i inne powiązane z nim obiekty.