在命令列中設定行為偵測

您可以使用Behavior_Detection預定義工作透過指令列管理作業系統中的應用程式行為偵測。

行為偵測工作預設執行。您可以手動啟動和停止工作。

您可以透過編輯行為偵測預定義工作的設定來配置行為偵測。

行為偵測工作設定

設定

描述

參數值

UseTrustedPrograms

從掃描中排除處理程序。

Yes– 不掃描所指示處理程序的活動。

No(預設值)– 掃描所有處理程序。

TaskMode

在作業系統中偵測到惡意活動時應用程式執行的操作。

Block(預設值)-終止執行惡意活動的應用程式的處理程序。

Notify – 不終止執行惡意活動的處理程序;僅在事件日誌中記錄偵測到的惡意活動。

UseAEP

啟用漏洞攻擊防護元件。

Yes 會啟用「漏洞攻擊防護」。

No(預設)會停用「漏洞攻擊防護」。

AEPMode

偵測到漏洞攻擊時要採取的動作。

如果設定為 Block(預設),則會封鎖漏洞攻擊惡意活動並記錄事件。

如果設定為 Notify,則不會封鎖漏洞攻擊活動,且只會在事件記錄中記錄關於偵測到的漏洞攻擊的資訊。

[TrustedPrograms.item_#]部分包含從掃描中排除的處理程序。Kaspersky Endpoint Security 不監控指定處理程序的活動。

ProgramPath

被排除的處理程序的路徑。

處理程序的完整路徑> – 不掃描指示的本機目錄中的處理程序。您可以使用遮罩來指定路徑。

ApplyToDescendants

從掃描中排除ProgramPath設定指定的排除處理程序的子處理程序。

Yes– 從掃描中排除指定處理程序及其所有子處理程序。

No(預設值)-僅從掃描中排除指定的處理程序,不從掃描中排除其子處理程序。

ProgramDesc

被排除的處理程序的描述。

 

UseTrustedProgram

將指定處理程序的活動排除在掃描之外。

Yes(預設值)– 將指定處理程序的活動排除在掃描之外。

No – 不將指定處理程序的活動排除在掃描之外。

UseTrustedProgramForDetects

將某個處理程序的活動排除在行為偵測掃描之外。

如果設定為 Yes,則指定處理程序的活動會被排除在行為偵測的掃描範圍之外。

如果設定為 No(預設),則指定處理程序的活動不會被排除在行為偵測的掃描範圍之外。

UseTrustedProgramForMDRAndEDR

將處理程序的活動排除在 MDR 和 EDR (KATA) 元件執行的掃描之外。

如果設定為 Yes,則指定處理程序的活動會被排除在 MDR 和 EDR (KATA) 元件的掃描範圍之外。

如果設定為 No,則指定處理程序的活動不會被排除在 MDR 和 EDR (KATA) 元件的掃描範圍之外。

頁頂