La prevenzione dell'esecuzione consente di gestire l'esecuzione di file eseguibili e script, nonché di aprire file in formato Office. In questo modo è possibile, ad esempio, impedire l'esecuzione di applicazioni considerate non sicure. Di conseguenza, la diffusione della minaccia può essere fermata. La prevenzione dell'esecuzione supporta un set di interpreti di script.
Regola di prevenzione dell'esecuzione
La prevenzione dell'esecuzione gestisce l'accesso degli utenti ai file con regole di prevenzione dell'esecuzione. La regola di prevenzione dell'esecuzione è un insieme di criteri che l'applicazione prende in considerazione quando reagisce all'esecuzione di un oggetto, ad esempio quando si blocca l'esecuzione di un oggetto. L'applicazione identifica i file in base ai relativi percorsi o checksum calcolati utilizzando algoritmi di hashing MD5 e SHA256.
È possibile creare regole di prevenzione dell'esecuzione:
Dettagli avviso è uno strumento per visualizzare la totalità delle informazioni raccolte su una minaccia rilevata. Tra i dettagli degli avvisi sono inclusi, ad esempio, la cronologia dei file visualizzati nel computer. Per ulteriori informazioni sulla gestione dei dettagli degli avvisi, fare riferimento alla Guida di Kaspersky Endpoint Detection and Response Optimum.
È inoltre possibile gestire la prevenzione dell'esecuzione in locale utilizzando la riga di comando.
Nota: è impossibile bloccare l'avvio di oggetti critici di sistema (SCO). Gli SCO sono file richiesti dal sistema operativo e dall'applicazione Kaspersky Endpoint Security for Mac per poter essere eseguiti.
Modalità della regola di prevenzione dell'esecuzione
Il componente Prevenzione dell'esecuzione può funzionare in due modalità:
In questa modalità, Kaspersky Endpoint Security pubblica un evento sui tentativi di esecuzione di oggetti eseguibili o di documenti aperti che corrispondono ai criteri della regola di prevenzione nel registro eventi di Kaspersky Security Center e nel sistema di registrazione unificato, ma non blocca il tentativo di eseguire o aprire l'oggetto o il documento. Questa modalità è selezionata per impostazione predefinita.
In questa modalità, l'applicazione blocca l'esecuzione di oggetti o l'apertura di documenti che soddisfano i criteri della regola di prevenzione. L'applicazione pubblica anche un evento sui tentativi di esecuzione di oggetti o di documenti aperti nel registro eventi di Kaspersky Security Center e nel sistema di registrazione unificato.
Gestione di Prevenzione dell'esecuzione
Importante: è possibile configurare le impostazioni del componente solo in Web Console.
Per impedire l'esecuzione:
Viene visualizzata la finestra delle proprietà dei criteri.
Se si seleziona un tipo di oggetto errato, Kaspersky Endpoint Security non blocca il file o lo script.
Nota: se il file si trova in un'unità di rete, immettere il percorso del file nel modo seguente: /Volumes/shared_folder_name/filename. Se il percorso del file contiene una lettera di unità di rete, Kaspersky Endpoint Security non blocca il file o lo script.
Di conseguenza, Kaspersky Endpoint Security blocca l'esecuzione di oggetti: esecuzione di file eseguibili e script, apertura di file in formato Office. È tuttavia possibile, ad esempio, aprire un file di script in un editor di testo anche se l'esecuzione dello script è stata impedita. Quando si blocca l'esecuzione di un oggetto, Kaspersky Endpoint Security visualizza una notifica standard se le notifiche sono abilitate nelle impostazioni dell'applicazione.
Inizio pagina