ファイル脅威対策コンポーネントは、デバイスのファイルシステムへの感染を防止します。このコンポーネントは、Kaspersky Endpoint Security の起動時に既定で自動的に有効になります。デバイスのメモリに常駐し、開いたファイル、保存されたファイル、起動されたファイルをすべてリアルタイムでスキャンします。
マルウェアを検知すると、Kaspersky Endpoint Security は感染したファイルを削除し、このファイルから開始したマルウェアのプロセスを終了させることができます。
コンポーネントの動作は、アプリケーションの全般設定で選択できるファイル操作遮断モードの影響を受けます。既定では、スキャン中はファイルへのアクセスがブロックされます。
ファイル脅威対策が有効で、コンテナ監視が有効な場合、アプリケーションは、対応しているすべてのオペレーティングシステム上のすべての名前空間とコンテナもスキャンします。
ファイル脅威対策を有効または無効にしたり、次の保護設定を行うことができます：
ファイル脅威対策コンポーネントを最適化するには、ネットワークディレクトリからコピーされる任意のファイルをスキャンから除外します。ローカルディレクトリへのコピーのプロセスの完了後にのみ、ファイルがスキャンされます。ネットワークディレクトリのファイルをスキャンから除外するには、ネットワークディレクトリからのファイルのコピーに使用されるユーティリティ（cp ユーティリティなど）のプロセスに基づいて除外を設定します。Kaspersky Security Center を使用して製品を管理する場合は、Web コンソールまたは管理コンソールのプロセスに基づいて除外を設定できます。コマンドラインを使用して製品を管理している場合は、OAS タスクの設定に [ExcludedForProgram.item_ #] セクションを追加することで、プロセスによる除外を設定できます。