Le blocage du comportement des programmes malveillants fournit un niveau nécessaire de protection supplémentaire contre les menaces pour les programmes qui affichent un comportement malveillant. Il observe les événements du système sur une période de temps. Pendant que les programmes exécutent différentes combinaisons ou séquences d'actions, le blocage du comportement des programmes malveillants détecte les comportements malveillants connus et bloque les programmes associés. Elle vous permet d'assurer un haut niveau de protection contre les nouvelles menaces inconnues et émergentes.
La surveillance des comportements de programmes malveillants fournit les options de scan de niveau de menace suivantes :
Menaces connues : bloque les comportements associés aux menaces de programmes malveillants connues.
Menaces connues et potentielles : bloque le comportement associé aux menaces connues et prend des mesures en cas de détection d'un comportement potentiellement malveillant.
Lorsqu'un programme est bloqué et que les notifications sont activées, OfficeScan affiche une notification sur le endpoint de l'agent OfficeScan. Pour plus de détails sur les notifications, voir Notifications de surveillance des comportements pour les utilisateurs des agents OfficeScan.