A prevenção de execução permite gerenciar a execução de arquivos executáveis e scripts, assim como abrir arquivos no formato do Office. Dessa forma, você pode, por exemplo, impedir a execução de aplicativos que considera inseguros. Como resultado, a disseminação da ameaça pode ser interrompida. A prevenção de execução dá suporte a um conjunto de interpretadores de script.
Regra de prevenção de execução
A prevenção de execução gerencia o acesso do usuário a arquivos com regras de prevenção de execução. A regra de prevenção de execução é um conjunto de critérios que o aplicativo leva em consideração ao reagir à execução de um objeto, por exemplo, ao bloquear a execução do objeto. O aplicativo identifica arquivos por seus caminhos ou somas de verificação calculadas usando algoritmos de hash MD5 e SHA256.
Você pode criar regras de Prevenção de execução:
Detalhes do alerta é uma ferramenta para exibir a totalidade das informações coletadas sobre uma ameaça detectada. Os detalhes do alerta incluem, por exemplo, o histórico de arquivos que aparecem no computador. Para obter detalhes sobre o gerenciamento de detalhes do alerta, consulte a Ajuda do Kaspersky Endpoint Detection and Response Optimum.
Você também pode gerenciar a Prevenção de execução localmente usando a linha de comando.
Nota: É impossível bloquear a inicialização de objetos críticos do sistema (SCO). SCOs são arquivos que o sistema operacional e o aplicativo Kaspersky Endpoint Security for Mac requerem para serem executados.
Modos de regra de prevenção de execução
O componente Prevenção de execução pode funcionar em dois modos:
Nesse modo, o Kaspersky Endpoint Security publica um evento sobre tentativas de executar objetos executáveis ou documentos abertos que correspondem aos critérios da regra de prevenção no log de eventos do Kaspersky Security Center e no sistema de login unificado, mas não bloqueia a tentativa de executar ou abrir o objeto ou documento. Este modo está marcado por padrão.
Nesse modo, o aplicativo bloqueia a execução de objetos ou a abertura de documentos que atendem aos critérios da regra de prevenção. O aplicativo também publica um evento sobre tentativas de executar objetos ou abrir documentos no log de eventos do Kaspersky Security Center e no sistema de login unificado.
Gerenciar a prevenção de execução
Importante: você pode definir os ajustes do componente somente no Web Console.
Para prevenir a execução:
A janela de propriedades da política é aberta.
Se você selecionar um tipo de objeto incorreto, o Kaspersky Endpoint Security não bloqueará o arquivo ou script.
Nota: Se o arquivo estiver localizado em uma unidade de rede, insira o caminho do arquivo da seguinte maneira: /Volumes/shared_folder_name/filename. Se o caminho do arquivo contiver uma letra de unidade de rede, o Kaspersky Endpoint Security não bloqueará o arquivo ou o script.
Como resultado, o Kaspersky Endpoint Security bloqueia a execução de objetos: executar arquivos executáveis e scripts, abrir arquivos no formato Office. No entanto, você pode, por exemplo, abrir um arquivo de script em um editor de texto mesmo se a execução do script for impedida. Ao bloquear a execução de um objeto, o Kaspersky Endpoint Security exibe uma notificação padrão se as notificações estiverem ativadas nos ajustes do aplicativo.
Topo da página