Puede configurar reglas de prevención de ejecución para archivos ejecutables y scripts, así como para abrir archivos con formato de oficina en los dispositivos seleccionados. Por ejemplo, puede evitar el inicio de aplicaciones cuyo uso se considera inseguro en el dispositivo seleccionado protegido por Kaspersky Endpoint Detection and Response Optimum. La aplicación identifica los archivos por sus rutas o sumas de comprobación utilizando algoritmos hash MD5 y SHA256.
La regla de prevención de ejecución es un conjunto de criterios que se considera al evitar la ejecución de un objeto. El objeto debe cumplir todos los criterios de la regla de prevención de ejecución para que la aplicación bloquee su ejecución.
Kaspersky Endpoint Detection and Response Optimum tiene los siguientes modos para aplicar reglas de prevención de ejecución:
Para obtener información sobre cómo activar el mecanismo para impedir ejecuciones, configurar sus ajustes y administrar las reglas de prevención de ejecuciones desde la línea de comandos, consulte la Ayuda de Kaspersky Endpoint Security para Windows y la Ayuda de Kaspersky Endpoint Agent.
También puede evitar la ejecución del archivo desde la ventana de detalles de la alerta.
Si Kaspersky Endpoint Security para Windows 11.10.0 o posterior está instalado en los equipos de la organización, esta acción de respuesta no está disponible para los objetos críticos del sistema (también denominados SCO). Los SCO incluyen archivos necesarios para el funcionamiento del sistema operativo y Kaspersky Endpoint Security para Windows. Para obtener más información, consulte la Ayuda de Kaspersky Endpoint Security para Windows.
Parte superior de la página