在管理控制台中配置行为检测

在管理控制台中,您可以在策略属性中配置行为检测设置(高级威胁防护 行为检测)。

行为检测设置

设置

Description

启用行为检测

此复选框启用或禁用行为检测组件。

默认选中该复选框。

检测到恶意软件活动时的操作

Kaspersky Endpoint Security 在操作系统中检测到恶意活动时执行的操作:

  • 阻止执行恶意活动的应用程序(默认值)。Kaspersky Endpoint Security 会终止执行恶意活动的进程,并记录有关检测到的恶意活动的信息。
  • 告知用户。Kaspersky Endpoint Security 不终止执行恶意活动的进程;仅在事件日志中记录检测到恶意活动。

按进程使用排除项

此复选框用于启用或禁用在行为检测组件的操作中按进程排除。

默认情况下,清除此复选框。

配置”按钮可打开“按进程筛选的排除项”窗口。在此窗口中,可以排除进程的活动。

页面顶部