Ansichten:
Hinweis
Hinweis
Für vorausschauendes Maschinenlernen ist Folgendes erforderlich:
  • Aktivieren der Verhaltensüberwachung unter Richtlinie konfigurieren → Verhaltensüberwachung
  • Wenn keine funktionierende Internetverbindung verfügbar ist, schützt das lokale Dateimodell für das vorausschauende Maschinenlernen weiterhin vor Bedrohungen durch portierbare ausführbare Dateien.

Prozedur

  1. Navigieren Sie wie folgt zum Bildschirm Richtlinie konfigurieren:
    • Klassischer Modus: Navigieren Sie zu SECURITY AGENTS und wählen Sie eine Gruppe aus. Klicken Sie auf more-horiz.jpg → Richtlinie konfigurieren.
    • Erweiterter Modus: Navigieren Sie zu RICHTLINIEN → Richtlinienverwaltung. Klicken Sie auf Hinzufügen oder klicken Sie auf eine bereits vorhandene Richtlinie.
  2. Klicken Sie auf window8.jpg Windows.
  3. Navigieren Sie zu Vorausschauendes Maschinenlernen.
  4. Aktivieren Sie die Funktion unter Vorausschauendes Maschinenlernen und konfigurieren Sie die erforderlichen Einstellungen.
  5. Wählen Sie unter Erkennungseinstellungen den Erkennungstyp und die zugehörige Aktion aus, die von "Vorausschauendes Maschinenlernen" durchgeführt wird.

    Erkennungstyp
    Aktionen
    Datei
    • Quarantäne: Wählen Sie diese Option aus, um Dateien automatisch unter Quarantäne zu stellen, die basierend auf der Analyse von "Vorausschauendes Maschinenlernen" mit Malware in Verbindung stehende Funktionen aufweisen.
    • Nur protokollieren: Wählen Sie diese Option aus, um unbekannte Dateien zu durchsuchen und die Analyse von "Vorausschauendes Maschinenlernen" zur weiteren internen Überprüfung der Bedrohung zu protokollieren.
    Prozess
    • Beenden: Wählen Sie diese Option aus, um Prozesse oder Skripts automatisch zu beenden, die basierend auf der Analyse von "Vorausschauendes Maschinenlernen" mit Malware in Verbindung stehendes Verhalten aufweisen.
      Wichtig
      Wichtig
      Mit Hilfe der Funktion "Vorausschauendes Maschinenlernen" wird versucht, die Dateien zu bereinigen, die böswillige Prozesse oder Skripts ausgeführt haben. Wenn die Bereinigungsaktion nicht erfolgreich ist, verschiebt "Vorausschauendes Maschinenlernen" die betroffenen Dateien in die Quarantäne.
    • Nur protokollieren: Wählen Sie diese Option aus, um nach unbekannten Prozessen oder Skripts zu suchen und die Analyse von "Vorausschauendes Maschinenlernen" zur weiteren internen Überprüfung der Bedrohung zu protokollieren.
  6. Klicken Sie auf Speichern.