Защита от файловых угроз

Защита от файловых угроз предотвращает заражение файловой системы компьютера. Компонент запускается при загрузке операционной системы, постоянно находится в оперативной памяти компьютера и проверяет файлы при открытии, сохранении и запуске на вашем компьютере и на всех подключенных дисках на наличие вредоносных программ. Если выключить Защиту от файловых угроз, компонент не будет запускаться при старте операционной системы. Вам потребуется включить Защиту от файловых угроз вручную.

Включение и выключение Защиты от файловых угроз

Вы можете сформировать область защиты, включив в нее объекты, которые будет проверять Защита от файловых угроз.

Добавление файла или папки в область защиты и удаление из нее

В строке меню нажмите на значок приложения и выберите пункт Настройки.
Откроется окно настройки приложения.
На вкладке Базовая в блоке Защита от файловых угроз нажмите на кнопку Область защиты.
Откроется окно со списком объектов, которые проверяет Защита от файловых угроз. По умолчанию Защита от файловых угроз проверяет все объекты, расположенные на внутренних, съемных и сетевых дисках, подключенных к компьютеру.

Примечание. Чтобы значительно уменьшить время выполнения проверки, вы можете пропустить проверку системного тома "только для чтения". По умолчанию Защита от файловых угроз не проверяет системный том "только для чтения".
В блоке Область защиты добавьте объекты в область защиты или удалите их из нее:
- Чтобы добавить файл или папку в область защиты:
  1. Нажмите на кнопку .
    Откроется всплывающее меню, в котором вы можете выбрать объекты для добавления в область защиты.
  2. Во всплывающем меню выберите элемент Файлы и папки.
    Откроется окно, в котором вы можете выбрать файл или папку.
  3. Выберите файл или папку, которую вы хотите добавить в область защиты.
  4. Нажмите на кнопку Открыть.
- Чтобы удалить файл или папку из области защиты:
  1. Выберите объект в списке объектов в области защиты.
  2. Перетащите выбранный объект из окна или нажмите на кнопку .
Если вы хотите, чтобы приложение проверяло системный том "только для чтения", в блоке Оптимизация снимите флажок Пропускать проверку системного тома «только для чтения».
Важно! В целях безопасности оптимизация может быть выключена.
Нажмите на кнопку Сохранить.

Добавление объекта из списка стандартных объектов защиты в область защиты и удаление из нее

В строке меню нажмите на значок приложения и выберите пункт Настройки.
Откроется окно настройки приложения.
На вкладке Базовая в блоке Защита от файловых угроз нажмите на кнопку Область защиты.
Откроется окно со списком объектов, которые проверяет Защита от файловых угроз. По умолчанию Защита от файловых угроз проверяет все объекты, расположенные на внутренних, съемных и сетевых дисках, подключенных к компьютеру.

Примечание. Чтобы значительно уменьшить время выполнения проверки, вы можете пропустить проверку системного тома "только для чтения". По умолчанию Защита от файловых угроз не проверяет системный том "только для чтения".
В блоке Область защиты добавьте объекты из списка стандартных объектов защиты в область защиты или удалите их из нее:
- Чтобы добавить объект из списка стандартных объектов защиты в область защиты:
  1. Нажмите на кнопку .
    Откроется всплывающее меню, в котором вы можете выбрать объекты для добавления в область защиты.
  2. Во всплывающем меню выберите объект, который вы хотите добавить в область защиты (например, Все внутренние диски).
- Чтобы удалить объект из списка стандартных объектов защиты из области защиты:
  1. Выберите объект в списке объектов в области защиты.
  2. Перетащите выбранный объект из окна или нажмите на кнопку .
Если вы хотите, чтобы приложение проверяло системный том "только для чтения", в блоке Оптимизация снимите флажок Пропускать проверку системного тома «только для чтения».
Важно! В целях безопасности оптимизация может быть выключена.
Нажмите на кнопку Сохранить.

Выключение защиты объекта в области защиты

Включение проверки системного тома "только для чтения"

Когда вы или приложение пытаетесь получить доступ к файлу, включенному в область защиты, Защита от файловых угроз ищет информацию об этом файле в базах данных iSwift и на основе этой информации принимает решение о необходимости проверки файла.

При распознавании вредоносных объектов Защита от файловых угроз использует сигнатурный анализ (режим поиска угроз на основе описаний угроз, включенных в базы приложения), а также эвристический анализ и другие технологии проверки.

При обнаружении угрозы в файле Kaspersky Endpoint Security определяет тип обнаруженной вредоносной программы (например, вирус или троянская программа). После этого приложение выводит уведомление об обнаруженном объекте и выполняет над объектом действие в соответствии с настройками Защиты от файловых угроз.

Выбор действия, которое Защита от файловых угроз выполняет при обнаружении зараженного файла

Перед лечением или удалением зараженного файла Kaspersky Endpoint Security сохраняет его резервную копию на тот случай, если в дальнейшем понадобится восстановить файл или появится возможность его вылечить.

Информация о работе Защиты от файловых угроз и обо всех обнаруженных объектах записывается в отчет.

Примечание. Если компонент Защита от файловых угроз завершает работу с ошибкой, просмотрите отчет и попробуйте его перезапустить. Если вам не удается решить проблему, обратитесь в Службу технической поддержки.

Просмотр отчета о работе компонента Защита от файловых угроз

В начало