Wird auf einem Computer im Netzwerk ein potenziell gefährlicher Prozess erkannt, so wird der Administrator auf verschiedenen Wegen gewarnt:
|
Der Prozess wird im
In der gelben Infozeile am Ende der Prozessliste wird auf potenziell gefährliche Prozesse hingewiesen, welche nach dem dargestellten Scan gestartet wurden. Diese Funktionalität steht nur zur Verfügung, wenn für den Clientcomputer die Zeitplanungsoption Beim Start eines Prozesses eingerichtet ist.
|
Der Prozess wird in das Auffälligkeiten-Protokoll (Logbuch) eingetragen. In diesem Protokoll sehen Sie alle in der Vergangenheit aufgetretenen Warnmeldungen.
|
Der Prozess wird ins lokale Ereignisprotokoll des Arbeitsplatzrechners eingetragen und wird mit Ereignisanzeige eventvwr.exe oder Ihrer Systemmanagementsoftware angezeigt. Die Ereigniskennung lautet: 150
|
So legen Sie fest, ab welchem Risiko-Level der Administrator gewarnt wird
| 1. | Klicken Sie auf  Konfiguration. |
| 2. | Legen Sie im Bereich Warnen eine neue Risiko-Stufe fest. Alle Prozesse mit einer höheren Risiko Bewertung werden nun als potenziell gefährlich eingestuft. |
Anmerkung
| • | Sie können einen Prozess als harmlos einstufen. Damit werden Sie in Zukunft bei diesem Prozess nicht mehr gewarnt. |