Die Komponente "Schutz vor bedrohlichen Dateien" verhindert eine Infektion des Dateisystem des Geräts. Die Komponente wird beim Start von Kaspersky Endpoint Security automatisch mit den Standardeinstellungen aktiviert, befindet sich dauerhaft im Arbeitsspeicher des Geräts und untersucht in Echtzeit alle Dateien, die geöffnet, gespeichert und ausgeführt werden.
Wenn Schadsoftware entdeckt wird, kann Kaspersky Endpoint Security die infizierte Datei löschen und den von dieser Datei gestarteten schädlichen Prozess beenden.
Der Modus des Moduls zum Abfangen von Dateioperationen, den Sie in den allgemeinen App-Einstellungen auswählen können, wirkt sich auf die Ausführung der Komponente aus. Während der Untersuchung wird der Zugriff auf eine Datei standardmäßig blockiert.
Wenn der Schutz vor bedrohlichen Dateien und die Container-Überwachung aktiviert sind, scannt die App auch alle Namespaces und Container auf allen unterstützten Betriebssystemen.
Sie können den Schutz vor bedrohlichen Dateien ein- und ausschalten und auch Schutzeinstellungen konfigurieren:
Um die Ausführung der Komponente zum Schutz vor bedrohlichen Dateien zu optimieren, können Sie den Ausschluss von Dateien, die aus Netzwerkverzeichnissen kopiert wurden, von der Untersuchung konfigurieren. Dateien werden erst untersucht, nachdem das Kopieren in das lokale Verzeichnis abgeschlossen ist. Um Dateien in Netzwerkverzeichnissen von der Untersuchung auszuschließen, müssen Sie für ein Tool, das zum Kopieren aus Netzwerkverzeichnissen bestimmt ist (z. B. für das Tool cp ) einen Ausschluss nach Prozess konfigurieren. Wenn Sie die App mithilfe von Kaspersky Security Center verwalten, können Sie den Ausschluss nach Prozess in der Web Console oder in der Verwaltungskonsole konfigurieren. Wenn Sie die App über die Befehlszeile verwalten, können Sie den Ausschluss nach Prozess konfigurieren, indem Sie den Abschnitt [ExcludedForProgram.item_#] zu den Einstellungen für OAS-Aufgaben hinzufügen.