Ativar e desativar a Proteção contra ameaças de ficheiros

12 de abril de 2024

ID 133730

Por predefinição, o componente Proteção contra ameaças de ficheiros está ativado e é executado no modo recomendado pelos especialistas da Kaspersky. Para a Proteção contra ameaças de ficheiros, o Kaspersky Endpoint Security pode aplicar diferentes grupos de definições. Estes grupos de definições armazenados na aplicação chamam-se níveis de segurança: Alto, Recomendado, Baixo. Considera-se que as definições de nível de segurança Recomendado são as definições ideais recomendadas pelos especialistas da Kaspersky (consulte a tabela abaixo). Pode selecionar um dos níveis de segurança predefinidos ou configurar manualmente as definições do nível de segurança. Se alterar as definições de nível de segurança, pode sempre repor as definições de nível de segurança recomendadas.

Como ativar ou desativar o componente Proteção contra ameaças de ficheiros na Consola de Administração (MMC)

Como ativar ou desativar o componente Proteção contra ameaças de ficheiros na Web Console e na Cloud Console

Como ativar ou desativar o componente Proteção contra ameaças de ficheiros na interface da aplicação

Definições da Proteção contra ameaças de ficheiros recomendadas pelos especialistas da Kaspersky (nível de segurança recomendado)

Parâmetro

Valor

Descrição

Tipos de ficheiros

Ficheiros verificados por formato

Se esta configuração estiver ativada, a aplicação verifica apenas ficheiros infetáveis. Antes de verificar um ficheiro para código malicioso, o cabeçalho interno do ficheiro é analisado para determinar o formato do ficheiro (por exemplo, .txt, .doc ou .exe). A verificação também procura ficheiros com extensões de ficheiro específicas.

Análise heurística

Nível superficial

A tecnologia foi desenvolvida para detetar ameaças que não é possível detetar utilizando a versão atual das bases de dados da aplicação da Kaspersky. Permite detetar ficheiros que podem estar infetados com um vírus desconhecido ou com uma variante de um vírus conhecido.

Ao verificar ficheiros de códigos maliciosos, o analisador heurístico executa instruções nos ficheiros executáveis. O número de instruções executadas pelo analisador heurístico depende do nível especificado para o analisador heurístico. O nível da análise heurística garante um equilíbrio entre o detalhe das procuras de novas ameaças, a carga nos recursos do sistema operativo e a duração da análise heurística.

Verificar apenas os ficheiros novos e modificados

Ativado

Verifica apenas os ficheiros novos e os que foram modificados desde a última vez em que foram verificados. Isto ajuda a reduzir a duração de uma verificação. Este modo aplica-se a ficheiros simples e compostos.

Utilizar tecnologia iSwift

Ativado

Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que tem em conta a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições de verificação. A tecnologia iSwift é um avanço da tecnologia iChecker para o sistema de ficheiros NTFS.

Utilizar tecnologia iChecker

Ativado

Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que tem em conta a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições de verificação. Existem limites para a tecnologia iChecker: não funciona com ficheiros grandes e aplica-se apenas a ficheiros com uma estrutura que o Kaspersky Internet Security reconheça (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).

Verificar ficheiros em formatos do Microsoft Office

Ativado

Verifica ficheiros do Microsoft Office (DOC, DOCX, XLS, PPT e outras extensões da Microsoft). Ficheiros de formato do Office incluem objetos OLE também. O Kaspersky Endpoint Security verifica ficheiros em formato de escritório menores que 1 MB, independentemente de a caixa de seleção estar marcada ou não.

Modo de verificação

Modo inteligente

Neste modo, a Proteção contra ameaças de ficheiros verifica um objeto com base numa análise das ações tomadas relativamente ao objeto. Por exemplo, ao trabalhar com um documento do Microsoft Office, o Kaspersky Endpoint Security verifica o ficheiro quando é aberto pela primeira vez e fechado pela última vez. As operações intermédias gravadas no ficheiro não fazem com que o mesmo seja verificado.

Ação após deteção de ameaças

Desinfetar, eliminar se a desinfeção falhar

Se esta opção estiver selecionada, a aplicação tenta automaticamente desinfetar todos os ficheiros infetados detetados. Se a desinfeção falhar, a aplicação elimina os ficheiros.

Achou este artigo útil?
O que podemos melhorar?
Agradecemos o seu comentário! Está a ajudar-nos a melhorar.
Agradecemos o seu comentário! Está a ajudar-nos a melhorar.