Kaspersky Endpoint Security for Windows 11.7.0

[Topic 127969]

Noutăți

Actualizare 11.7.0

Kaspersky Endpoint Security for Windows 11.7.0 oferă următoarele noi caracteristici și îmbunătățiri:

Interfața Kaspersky Endpoint Security for Windows este actualizată.
Suport pentru Windows 11, Windows 10 21H2 și Windows Server 2022.
Componente nou adăugate:
- A fost adăugat un agent încorporat pentru integrarea cu Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați Ajutor Kaspersky Sandbox.
  Nu mai aveți nevoie de Kaspersky Endpoint Agent pentru a utiliza Kaspersky Sandbox. Kaspersky Endpoint Security poate efectua toate funcțiile Kaspersky Endpoint Agent. Pentru a migra politicile Kaspersky Endpoint Agent, utilizați Expertul de migrare. Aveți nevoie de Kaspersky Security Center 13.2 pentru ca toate funcțiile Kaspersky Sandbox să funcționeze. Pentru detalii despre migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, consultați secțiunea Ajutor aplicație.
- A fost adăugat agentul încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum este o soluție pentru protejarea infrastructurii IT a organizației împotriva amenințărilor cibernetice avansate. Funcționalitatea soluției combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele ransomware, atacurile fără fișiere noi, precum și metode care utilizează instrumente de sistem legitime. Pentru mai multe informații despre soluție, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.
  Nu mai aveți nevoie de Kaspersky Endpoint Agent pentru a utiliza Kaspersky Endpoint Detection and Response. Kaspersky Endpoint Security poate efectua toate funcțiile Kaspersky Endpoint Agent. Pentru a migra politicile și activitățile Kaspersky Endpoint Agent, utilizați Expertul de migrare. Pentru a utiliza toate funcțiile, Kaspersky Endpoint Detection and Response Optimum necesită Kaspersky Security Center 13.2. Pentru detalii despre migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, consultați secțiunea Ajutor aplicație.
A fost adăugat Expertul de migrare pentru politicile și activitățile Kaspersky Endpoint Agent. Expertul pentru migrare creează noi politici și activități combinate pentru Kaspersky Endpoint Security for Windows. Expertul permite comutarea soluțiilor Detection and Response de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security. Soluțiile Detection and Response includ Kaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) și Kaspersky Managed Detection and Response (MDR).
Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.11.
Când faceți upgrade pentru Kaspersky Endpoint Security, aplicația detectează versiunea și scopul destinat al Kaspersky Endpoint Agent. Dacă Kaspersky Endpoint Agent este destinat utilizării Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) și Kaspersky Endpoint Detection and Response Optimum (EDR Optimum), Kaspersky Endpoint Security comută funcționarea acestor soluții către agentul încorporat al aplicației. Pentru Kaspersky Sandbox și EDR Optimum, aplicația dezinstalează automat Kaspersky Endpoint Agent. Pentru MDR, puteți dezinstala Kaspersky Endpoint Agent manual. Dacă aplicația este destinată pentru funcționarea soluției Kaspersky Endpoint Detection and Response Expert (EDR Expert), Kaspersky Endpoint Security actualizează versiunea Kaspersky Endpoint Agent. Pentru mai multe detalii despre aplicație, consultați documentația soluțiilor Kaspersky compatibile cu Kaspersky Endpoint Agent.
Funcționalitatea de criptare BitLocker a fost îmbunătățită:
- Codul PIN îmbunătățit poate fi utilizat acum cu BitLocker Drive Encryption. Codul PIN îmbunătățit permite utilizarea altor caractere în plus față de caracterele numerice: majuscule și litere mici din alfabetul latin, caractere speciale și spații.
- A fost adăugată o caracteristică pentru dezactivarea autentificării BitLocker pentru efectuarea uograde-ului sistemului de operare sau instalarea pachetelor de actualizare. Instalarea actualizărilor poate necesita repornirea computerului de mai multe ori. Pentru a instala corect actualizările, puteți dezactiva temporar autentificarea BitLocker și reactiva autentificarea după instalarea actualizărilor.
- Acum puteți seta un timp de expirare pentru parola sau codul PIN de criptare BitLocker. Când parola sau codul PIN expiră, Kaspersky Endpoint Security solicită utilizatorului o nouă parolă.
Acum puteți configura numărul maxim de încercări de autorizare a tastaturii pentru BadUSB Attack Prevention. Când se atinge numărul configurat de încercări eșuate de introducere a codului de autorizare, dispozitivul USB este blocat temporar.
Funcționalitatea Firewall este îmbunătățită:
- Acum puteți configura un interval de adrese IP pentru Reguli pachet Firewall. Puteți introduce un interval de adrese în format IPv4 sau IPv6. De exemplu, 192.168.1.1-192.168.1.100 sau 12:34::2-12:34::99.
- Acum puteți introduce nume DNS pentru Reguli de pachet Firewall în loc de adrese IP. Trebuie să utilizați nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar fi Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
Căutarea Regulă Control web a fost îmbunătățită. Pentru a căuta o regulă de acces la resursele web, pe lângă numele regulii, puteți utiliza adresa URL a site-ului web, un nume de utilizator, o categorie de conținut sau un tip de date.
Activitatea Scanare de viruși a fost îmbunătățită:
- Activitatea Scanare de viruși în modul inactiv a fost îmbunătățită. Dacă ați repornit computerul în timpul scanării, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care scanarea a fost întreruptă.
- Activitatea Scanare de viruși a fost optimizată. În mod implicit, Kaspersky Endpoint Security execută scanarea numai atunci când computerul este inactiv. Puteți configura când este executată scanarea computerului în proprietățile activității.
Acum puteți restricționa accesul utilizatorului la datele furnizate de componenta Monitorizare activitate aplicație. Monitorizare activitate aplicație este un instrument destinat vizualizării în timp real a informațiilor despre activitatea aplicațiilor de pe computerul unui utilizator. Administratorul poate ascunde de utilizator componenta Monitorizare activitate aplicație în proprietățile politicii aplicației.
S-a îmbunătățit securitatea gestionării aplicației prin API REST. Acum, Kaspersky Endpoint Security validează semnătura solicitărilor trimise prin API REST. Pentru a gestiona programul, trebuie să instalați un certificat de identificare a solicitării.

Actualizare 11.6.0

Kaspersky Endpoint Security 11.6.0 for Windows oferă următoarele caracteristici și îmbunătățiri:

Compatibilitate pentru Windows 10 21H1. Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 10, consultați Baza de cunoștințe a Serviciului de asistență tehnică.
Componenta Managed Detection and Response a fost adăugată. Această componentă facilitează interacțiunea cu soluția cunoscută drept Kaspersky Managed Detection and Response. Componenta Kaspersky Managed Detection and Response (MDR) asigură protecție continuă împotriva unui număr în creștere de amenințări capabile să treacă de mecanismele de protecție automate pentru organizațiile cărora le este dificil să găsească experți foarte calificați sau care dispun de resurse interne limitate. Pentru informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky Managed Detection and Response.
Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.10. Kaspersky Endpoint Agent 3.10 oferă caracteristici noi, rezolvă unele probleme anterioare și dispune de stabilitate îmbunătățită. Pentru mai multe detalii despre aplicație, consultați documentația soluțiilor Kaspersky compatibile cu Kaspersky Endpoint Agent.
Acum oferă capabilitatea de a gestiona protecția împotriva atacurilor precum Supraîncărcare rețea și Scanare port în setările Network Threat Protection.
S-a adăugat o nouă metodă de creare a regulilor de rețea pentru Firewall. Puteți adăuga reguli de pachet și reguli de aplicație pentru conexiunile care sunt afișate în fereastra Monitorizare rețea. Cu toate acestea, setările conexiunii pentru regula de rețea vor fi configurate automat.
Interfața Monitor rețea este acum îmbunătățită. S-au adăugat informații despre activitatea de rețea: ID-ul procesului, care inițiază activitatea de rețea; tipul de rețea (rețea locală sau internet); porturile locale. În mod implicit, informațiile despre tipul de rețea sunt ascunse.
Acum există capabilitatea de creare automată a conturilor Agent de autentificare pentru utilizatorii Windows noi. Agentul permite unui utilizator să finalizeze autentificarea pentru accesul la unitățile care au fost criptate utilizând tehnologia Kaspersky Disk Encryption și să încarce sistemul de operare. Informații privind sumele de verificare ale aplicației despre conturile utilizatorilor Windows de pe computer. Dacă Kaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont Agent de autentificare, aplicația va crea un cont nou pentru accesarea unităților de disk criptate. Prin urmare, nu trebuie să adăugați manual conturi Agent de autentificare pentru computerele cu unitățile de hard disk deja criptate.
Acum există capabilitatea să monitorizați procesul de criptare a discului în interfața aplicației pe computerele utilizatorilor (Kaspersky Disk Encryption și BitLocker). Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

Actualizare 11.5.0

Kaspersky Endpoint Security 11.5.0 for Windows oferă următoarele caracteristici și îmbunătățiri:

Compatibilitate pentru Windows 10 20H2. Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 10, consultați Baza de cunoștințe a Serviciului de asistență tehnică.
Interfață aplicație actualizată. De asemenea, au fost actualizate pictograma aplicației din zona de notificare, notificările aplicației și casetele de dialog.
Interfață îmbunătățită a plug-inului web Kaspersky Endpoint Security pentru componentele Application Control, Control dispozitive și Control adaptiv al anomaliilor.
Funcționalitate adăugată pentru importul și exportul listelor de reguli și excluderi în format XML. Formatul XML vă permite să editați listele după ce acestea sunt exportate. Puteți gestiona listele numai în consola Kaspersky Security Center. Următoarele liste sunt disponibile pentru export/import:
Informațiile MD5 despre obiect au fost adăugate la raportul de detectare a amenințărilor. În versiunile anterioare ale aplicației, Kaspersky Endpoint Security afișa doar hashul SHA256 al unui obiect.
S-a adăugat capacitatea de a atribui prioritatea regulilor de acces la dispozitiv în setările Control dispozitive. Atribuirea priorității permite configurarea mai flexibilă a accesului utilizatorului la dispozitive. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate. De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni de citire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 0 pentru grupul de administratori și atribuiți o prioritate de 1 pentru grupul Oricine. Puteți configura prioritatea numai pentru dispozitivele care au un sistem de fișiere. Aceasta include hard diskuri, unități amovibile, dischete, unități CD/DVD și dispozitive portabile (MTP).
Funcționalitate nouă adăugată:
- Gestionare notificări audio.
- Comunicațiile în rețea sensibile la costuri Kaspersky Endpoint Security își limitează propriul trafic de rețea dacă conexiunea la internet este limitată (de exemplu, printr-o conexiune mobilă).
- Gestionați setările Kaspersky Endpoint Security prin aplicații de gestionare la distanță de încredere (cum ar fi TeamViewer, LogMeIn Pro și Remotely Anywhere). Puteți utiliza aplicații de administrare la distanță pentru a porni Kaspersky Endpoint Security și pentru a gestiona setările din interfața aplicației.
- Gestionați setările pentru scanarea traficului securizat în Firefox și Thunderbird. Puteți selecta stocarea certificatelor care va fi utilizată de Mozilla: stocarea certificatelor Windows sau stocarea certificatelor Mozilla. Această funcționalitate este disponibilă numai pentru computerele care nu au o politică aplicată. Dacă se aplică o politică unui computer, Kaspersky Endpoint Security permite automat utilizarea stocării certificatelor Windows în Firefox și Thunderbird.
Capacitate adăugată de configurare a modului de scanare securizată a traficului: scanează întotdeauna traficul chiar dacă componentele de protecție sunt dezactivate sau scanează traficul când este solicitat de componentele de protecție.
Procedură revizuită pentru ștergerea informațiilor din rapoarte. Un utilizator poate șterge numai toate rapoartele. În versiunile anterioare ale aplicației, un utilizator putea selecta anumite componente ale aplicației ale căror informații vor fi șterse din rapoarte.
Procedură revizuită pentru importul unui fișier de configurare care conține setările Kaspersky Endpoint Security și procedură revizuită pentru restabilirea setărilor aplicației. Înainte de import sau restaurare, Kaspersky Endpoint Security afișează doar un avertisment. În versiunile anterioare ale aplicației, puteați vedea valorile noilor setări înainte de a fi aplicate.
Procedură simplificată pentru restabilirea accesului la o unitate care a fost criptată de BitLocker. După finalizarea procedurii de recuperare a accesului, Kaspersky Endpoint Security îi solicită utilizatorului să seteze o nouă parolă sau un nou cod PIN. După setarea unei parole noi, BitLocker va cripta unitatea. În versiunea anterioară a aplicației, utilizatorul a trebuit să reseteze manual parola în setările BitLocker.
Utilizatorii au acum capacitatea de a-și crea propria zonă de încredere locală pentru un anumit computer. În acest fel, utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona generală de încredere dintr-o politică. Un administrator poate permite sau bloca utilizarea excluderilor locale sau a aplicațiilor locale de încredere. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
S-a adăugat capacitatea de a introduce comentarii în proprietățile aplicațiilor de încredere. Comentariile simplifică căutările și sortarea aplicațiilor de încredere.
Gestionarea aplicației prin REST API:
- Există acum capacitatea de a configura setările extensiei Mail Threat Protection pentru Outlook.
- Este interzisă dezactivarea detectării virușilor, viermilor și troienilor.

Actualizare 11.4.0

Kaspersky Endpoint Security 11.4.0 for Windows oferă următoarele caracteristici și îmbunătățiri:

Design nou al pictogramei aplicației în zona de notificare a barei de activități. Noul este acum afișat în locul pictogramei vechi . Dacă utilizatorul este obligat să efectueze o acțiune (de exemplu, să repornească computerul după actualizarea aplicației), pictograma se va schimba în . În cazul în care componentele de protecție ale aplicației sunt dezactivate sau au funcționat defectuos, pictograma se va schimba în sau . Dacă treceți cu mouse-ul peste pictogramă, Kaspersky Endpoint Security va afișa o descriere a problemei în protecția computerului.
Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.9. Kaspersky Endpoint Agent 3.9 acceptă integrarea cu noile soluții Kaspersky. Pentru mai multe detalii despre aplicație, consultați documentația soluțiilor Kaspersky compatibile cu Kaspersky Endpoint Agent.
S-a adăugat starea Nu este acceptată de licență pentru componentele Kaspersky Endpoint Security. Puteți vizualiza starea componentelor făcând clic pe butonul Componente de protecție în fereastra principală a aplicației.
Noile evenimente din Exploit Prevention au fost adăugate în Rapoarte.
Driverele pentru tehnologia Kaspersky Disk Encryption sunt acum adăugate automat la Windows Recovery Environment (WinRE) atunci când este pornită criptarea unității. Versiunea anterioară a Kaspersky Endpoint Security a adăugat drivere la instalarea aplicației. Adăugarea de drivere în WinRE poate îmbunătăți stabilitatea aplicației atunci când restaurați sistemul de operare pe computere protejate de tehnologia Kaspersky Disk Encryption.

Componenta Senzor Endpoint a fost eliminată din Kaspersky Endpoint Security. Puteți configura totuși setările componentei Senzor Endpoint într-o politică, cu condiția ca Kaspersky Endpoint Security versiunea 11.0.0 până la 11.3.0 să fie instalată pe computer.

Cerințe hardware și software

[Topic 127971]

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Security for Windows (denumit în continuare Kaspersky Endpoint Security) asigură protecție completă împotriva diferitelor tipuri de amenințări, atacuri de rețea și atacuri de tip phishing.

Tehnologii de detectare a amenințărilor

icon_technology_machine Tehnologie Machine learning

Kaspersky Endpoint Security utilizează un model pentru tehnologia machine learning. Modelul a fost dezvoltat de experții Kaspersky. Ulterior, modelul este completat continuu cu date despred amenințări de la KSN (instruire model).

icon_technology_cloud Cloud analysis

Kaspersky Endpoint Security primește date despre amenințări de la Kaspersky Security Network. Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe online Kaspersky, care conține informații despre reputația fișierelor, a resurselor Web și a programelor software.

icon_technology_expert Expert analysis

Kaspersky Endpoint Security utilizează datele despre amenințări adăugate de analiștii de viruși ai Kaspersky. Analiștii de viruși evaluează obiectele, dacă reputația unui obiect nu poate fi determinată automat.

icon_technology_behavier Behavior analysis

Kaspersky Endpoint Security analizează activitatea unui obiect în timp real.

icon_technology_auto Automatic analysis

Kaspersky Endpoint Security primește date de la un sistem automat de analiză a obiectelor. Sistemul procesează toate obiectele care sunt trimise către Kaspersky. Sistemul determină apoi reputația obiectului și adaugă datele la bazele de date antivirus. Dacă sistemul nu poate determina reputația obiectului, sistemul îi întreabă pe analiștii de viruși ai Kaspersky.

icon_technology_sandbox Kaspersky Sandbox

Kaspersky Endpoint Security procesează obiectul de pe o mașină virtuală. Kaspersky Sandbox analizează comportamentul obiectului și ia o decizie privind reputația acestuia. Această tehnologie este disponibilă doar dacă utilizați soluția Kaspersky Sandbox.

Arborele de selecție

Fiecare tip de amenințare este tratat de o componentă specială. Componentele pot fi activate sau dezactivate în mod individual, iar setările acestora pot fi configurate.

Arborele de selecție

Secțiune	Componentă
Essential Threat Protection	File Threat Protection Componenta File Threat Protection îți permite să împiedici infectarea sistemului de fișiere al computerului. În mod implicit, componenta File Threat Protection de își are originea permanentă în memoria RAM a computerului. Componenta scanează fișierele de pe toate unitățile computerului, precum și de pe unitățile conectate. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice. Web Threat Protection Componenta Web Threat Protection previne descărcarea de pe Internet a fișierelor dăunătoare și, de asemenea, blochează site-urile web dăunătoare și de phishing. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice. Mail Threat Protection Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în vederea detectării virușilor și a altor amenințări. Componenta scanează, de asemenea, mesajele pentru detectarea link-urilor periculoase și de phishing. În mod implicit, componenta Mail Threat Protection își are originea permanent în memoria RAM a computerului și scanează toate mesajele primite sau trimise utilizând protocoalele POP3, SMTP, IMAP sau NNTP sau clientul de mail Microsoft Office Outlook (MAPI). Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice. Network Threat Protection Componenta Network Threat Protection scanează traficul de rețea de la intrare, căutând activitate tipică atacurilor de rețea. Când Kaspersky Endpoint Security detectează o încercare de atac asupra rețelei pe computerul utilizatorului, acesta blochează conexiunea la rețea cu respectivul computer atacator. Descrierile tipurilor de atacuri de rețea cunoscute în prezent și ale modurilor de combatere a acestora sunt furnizate în bazele de date Kaspersky Endpoint Security. Lista de atacuri de rețea pe care le detectează componenta Network Threat Protection este actualizată în cursul actualizărilor bazelor de date și modulelor aplicației. Firewall Firewall blochează conexiunile neautorizate la computer în timp ce lucrați pe Internet sau în rețeaua locală. Firewall-ul controlează, de asemenea, activitatea de rețea a aplicațiilor de pe computer. Acest lucru vă permite să vă protejați rețeaua LANl corporativă împotriva furturilor de identitate și a altor atacuri. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a regulilor de rețea predefinite. BadUSB Attack Prevention Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să se conecteze la computer. Protecție AMSI Componenta Protecție AMSI are rol de suport pentru interfața Antimalware Scan Interface de la Microsoft. Antimalware Scan Interface (AMSI) permite aplicațiilor terțe cu suport AMSI să trimită obiecte (de exemplu, scripturi PowerShell) către Kaspersky Endpoint Security pentru scanare suplimentară și primește apoi rezultatele scanării pentru aceste obiecte.
Advanced Threat Protection	Kaspersky Security Network Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe online Kaspersky, care conține informații despre reputația fișierelor, a resurselor Web și a programelor software. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește eficiența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre categoria și reputația fișierelor scanate, precum și informații despre reputația adreselor web scanate. Behavior Detection Componenta Behavior Detection primește date despre acțiunile aplicațiilor de pe computer și transmite aceste informații altor componente de protecție pentru a le îmbunătăți performanța. Componenta Behavior Detection utilizează Semnăturile de flux de comportamental (Behavior Stream Signatures, BSS) pentru aplicații. Dacă activitatea aplicației corespunde unei semnături de șir comportamental, Kaspersky Endpoint Security execută acțiunea de răspuns selectată. Pe baza semnăturilor de flux de comportamental, Kaspersky Endpoint Security oferă o apărare proactivă pentru computer. Exploit Prevention Componenta Exploit Prevention detectează codul programului care profită de vulnerabilitățile de pe computer pentru a exploata privilegiile de administrator sau pentru a efectua activități dăunătoare. De exemplu, exploiturile pot utiliza un atac de supraîncărcare a memoriei tampon. Pentru a face acest lucru, exploitul trimite o cantitate mare de date unei aplicații vulnerabile. Atunci când prelucrează aceste date, aplicația vulnerabilă execută un cod rău intenționat. În urma acestui atac, exploitul poate porni instalarea neautorizată a unui program malware. Atunci când se încearcă executarea unui fișier executabil al unei aplicații vulnerabile care nu a fost efectuată de utilizator, Kaspersky Endpoint Security blochează executarea acestui fișier sau notifică utilizatorul. Host Intrusion Prevention Componenta Host Intrusion Prevention împiedică aplicațiile să execute acțiuni care ar putea fi periculoase pentru sistemul de operare și asigură controlul accesului la resursele sistemului de operare și la datele personale. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus și a serviciului cloud Kaspersky Security Network. Remediation Engine Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost executate de către programe malware în sistemul de operare.
Security Controls	Application Control Application Control administreazăă pornirea aplicațiilor pe computerele utilizatorilor. Acest lucru vă permite să implementați o politică de securitate corporativă atunci când utilizați aplicații. Application Control reduce, de asemenea, riscul de infectare a computerului prin restricționarea accesului la aplicații. Control dispozitive Componenta Control dispozitive gestionează accesul utilizatorilor la dispozitivele instalate sau conectate la computer (de exemplu, hard diskuri, camere video sau module Wi-Fi). Acest lucru îți permite să protejezi computerul de infecții atunci când sunt conectate astfel de dispozitive și să împiedici pierderea sau scurgerea de date. Control Web Componenta Control Web gestionează accesul utilizatorilor la resursele web. Acest lucru ajută la reducerea traficului și la utilizarea necorespunzătoare a timpului de muncă. Când un utilizator încearcă să deschidă un site web care este restricționat de Control Web, Kaspersky Endpoint Security blochează accesul sau afișează un avertisment. Control anomalie adaptivă Componenta Control adaptiv al anomaliilor monitorizează și blochează acțiunile care nu sunt specifice pentru computerele din rețeaua unei companii. Componenta Control adaptiv al anomaliilor utilizează un set de reguli pentru a urmări comportamentul necaracteristic (de exemplu, regula Pornire Microsoft PowerShell din aplicația de birou). Regulile sunt create de specialiștii Kaspersky pe baza scenariilor tipice de activitate periculoasă. Puteți configura modul în care componenta Control adaptiv al anomaliilor controlează fiecare regulă și, de exemplu, permite executarea scripturilor PowerShell care automatizează anumite activități ale fluxului de lucru. Kaspersky Endpoint Security actualizează setul de reguli împreună cu bazele de date ale aplicațiilor.
Criptare	File Level Encryption Componenta permite crearea regulilor de criptare a fișierelor. Puteți selecta directoare predefinite pentru criptare, puteți selecta manual un director sau puteți selecta fișiere individuale după extensie. Full Disk Encryption Componenta permite criptarea unității de hard disc folosind Kaspersky Disk Encryption sau BitLocker Drive Encryption. Criptare unități amovibile Componenta permite protejarea datelor de pe unitățile amovibile. Puteți utiliza Full Disk Encryption (FDE) sau File Level Encryption (FLE).
Detection and Response	Endpoint Detection and Response Agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Optimum (denumită în continuare „EDR Optimum”). Kaspersky Endpoint Detection and Response Optimum este o soluție pentru protejarea infrastructurii IT a organizației împotriva amenințărilor cibernetice avansate. Funcționalitatea soluției combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele ransomware, atacurile fără fișiere noi, precum și metode care utilizează instrumente de sistem legitime. Pentru mai multe informații despre soluție, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum. Kaspersky Sandbox Componenta permite interoperabilitatea cu soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați Ajutor Kaspersky Sandbox. Managed Detection and Response Agent încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection and Response. Soluția Kaspersky Managed Detection and Response (MDR) detectează și analizează automat incidentele de securitate din infrastructura dvs. Pentru aceasta, MDR folosește date de telemetrie primite de la puncte finale și învățarea programată. MDR trimite datele incidentelor către experții Kaspersky. Experții pot procesa apoi incidentul și, de exemplu, pot adăuga o nouă intrare în bazele de date antivirus. Alternativ, experții pot emite recomandări privind procesarea incidentului și, de exemplu, pot sugera izolarea computerului de rețea. Pentru informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky Managed Detection and Response.

Secțiune

Componentă

Essential Threat Protection

File Threat Protection

Componenta File Threat Protection îți permite să împiedici infectarea sistemului de fișiere al computerului. În mod implicit, componenta File Threat Protection de își are originea permanentă în memoria RAM a computerului. Componenta scanează fișierele de pe toate unitățile computerului, precum și de pe unitățile conectate. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.

Web Threat Protection

Componenta Web Threat Protection previne descărcarea de pe Internet a fișierelor dăunătoare și, de asemenea, blochează site-urile web dăunătoare și de phishing. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.

Mail Threat Protection

Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în vederea detectării virușilor și a altor amenințări. Componenta scanează, de asemenea, mesajele pentru detectarea link-urilor periculoase și de phishing. În mod implicit, componenta Mail Threat Protection își are originea permanent în memoria RAM a computerului și scanează toate mesajele primite sau trimise utilizând protocoalele POP3, SMTP, IMAP sau NNTP sau clientul de mail Microsoft Office Outlook (MAPI). Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.

Network Threat Protection

Componenta Network Threat Protection scanează traficul de rețea de la intrare, căutând activitate tipică atacurilor de rețea. Când Kaspersky Endpoint Security detectează o încercare de atac asupra rețelei pe computerul utilizatorului, acesta blochează conexiunea la rețea cu respectivul computer atacator. Descrierile tipurilor de atacuri de rețea cunoscute în prezent și ale modurilor de combatere a acestora sunt furnizate în bazele de date Kaspersky Endpoint Security. Lista de atacuri de rețea pe care le detectează componenta Network Threat Protection este actualizată în cursul actualizărilor bazelor de date și modulelor aplicației.

Firewall

Firewall blochează conexiunile neautorizate la computer în timp ce lucrați pe Internet sau în rețeaua locală. Firewall-ul controlează, de asemenea, activitatea de rețea a aplicațiilor de pe computer. Acest lucru vă permite să vă protejați rețeaua LANl corporativă împotriva furturilor de identitate și a altor atacuri. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a regulilor de rețea predefinite.

BadUSB Attack Prevention

Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să se conecteze la computer.

Protecție AMSI

Advanced Threat Protection

icon_components_advanced

Kaspersky Security Network

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe online Kaspersky, care conține informații despre reputația fișierelor, a resurselor Web și a programelor software. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește eficiența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre categoria și reputația fișierelor scanate, precum și informații despre reputația adreselor web scanate.

Behavior Detection

Componenta Behavior Detection primește date despre acțiunile aplicațiilor de pe computer și transmite aceste informații altor componente de protecție pentru a le îmbunătăți performanța. Componenta Behavior Detection utilizează Semnăturile de flux de comportamental (Behavior Stream Signatures, BSS) pentru aplicații. Dacă activitatea aplicației corespunde unei semnături de șir comportamental, Kaspersky Endpoint Security execută acțiunea de răspuns selectată. Pe baza semnăturilor de flux de comportamental, Kaspersky Endpoint Security oferă o apărare proactivă pentru computer.

Exploit Prevention

Componenta Exploit Prevention detectează codul programului care profită de vulnerabilitățile de pe computer pentru a exploata privilegiile de administrator sau pentru a efectua activități dăunătoare. De exemplu, exploiturile pot utiliza un atac de supraîncărcare a memoriei tampon. Pentru a face acest lucru, exploitul trimite o cantitate mare de date unei aplicații vulnerabile. Atunci când prelucrează aceste date, aplicația vulnerabilă execută un cod rău intenționat. În urma acestui atac, exploitul poate porni instalarea neautorizată a unui program malware. Atunci când se încearcă executarea unui fișier executabil al unei aplicații vulnerabile care nu a fost efectuată de utilizator, Kaspersky Endpoint Security blochează executarea acestui fișier sau notifică utilizatorul.

Host Intrusion Prevention

Componenta Host Intrusion Prevention împiedică aplicațiile să execute acțiuni care ar putea fi periculoase pentru sistemul de operare și asigură controlul accesului la resursele sistemului de operare și la datele personale. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus și a serviciului cloud Kaspersky Security Network.

Remediation Engine

Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost executate de către programe malware în sistemul de operare.

Security Controls

icon_component_control

Application Control

Application Control administreazăă pornirea aplicațiilor pe computerele utilizatorilor. Acest lucru vă permite să implementați o politică de securitate corporativă atunci când utilizați aplicații. Application Control reduce, de asemenea, riscul de infectare a computerului prin restricționarea accesului la aplicații.

Control dispozitive

Componenta Control dispozitive gestionează accesul utilizatorilor la dispozitivele instalate sau conectate la computer (de exemplu, hard diskuri, camere video sau module Wi-Fi). Acest lucru îți permite să protejezi computerul de infecții atunci când sunt conectate astfel de dispozitive și să împiedici pierderea sau scurgerea de date.

Control Web

Componenta Control Web gestionează accesul utilizatorilor la resursele web. Acest lucru ajută la reducerea traficului și la utilizarea necorespunzătoare a timpului de muncă. Când un utilizator încearcă să deschidă un site web care este restricționat de Control Web, Kaspersky Endpoint Security blochează accesul sau afișează un avertisment.

Control anomalie adaptivă

Componenta Control adaptiv al anomaliilor monitorizează și blochează acțiunile care nu sunt specifice pentru computerele din rețeaua unei companii. Componenta Control adaptiv al anomaliilor utilizează un set de reguli pentru a urmări comportamentul necaracteristic (de exemplu, regula Pornire Microsoft PowerShell din aplicația de birou). Regulile sunt create de specialiștii Kaspersky pe baza scenariilor tipice de activitate periculoasă. Puteți configura modul în care componenta Control adaptiv al anomaliilor controlează fiecare regulă și, de exemplu, permite executarea scripturilor PowerShell care automatizează anumite activități ale fluxului de lucru. Kaspersky Endpoint Security actualizează setul de reguli împreună cu bazele de date ale aplicațiilor.

Criptare

File Level Encryption

Componenta permite crearea regulilor de criptare a fișierelor. Puteți selecta directoare predefinite pentru criptare, puteți selecta manual un director sau puteți selecta fișiere individuale după extensie.

Full Disk Encryption

Componenta permite criptarea unității de hard disc folosind Kaspersky Disk Encryption sau BitLocker Drive Encryption.

Criptare unități amovibile

Componenta permite protejarea datelor de pe unitățile amovibile. Puteți utiliza Full Disk Encryption (FDE) sau File Level Encryption (FLE).

Detection and Response

icon_component_xDR

Endpoint Detection and Response

Agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Optimum (denumită în continuare „EDR Optimum”). Kaspersky Endpoint Detection and Response Optimum este o soluție pentru protejarea infrastructurii IT a organizației împotriva amenințărilor cibernetice avansate. Funcționalitatea soluției combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele ransomware, atacurile fără fișiere noi, precum și metode care utilizează instrumente de sistem legitime. Pentru mai multe informații despre soluție, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.

Kaspersky Sandbox

Componenta permite interoperabilitatea cu soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați Ajutor Kaspersky Sandbox.

Managed Detection and Response

Agent încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection and Response. Soluția Kaspersky Managed Detection and Response (MDR) detectează și analizează automat incidentele de securitate din infrastructura dvs. Pentru aceasta, MDR folosește date de telemetrie primite de la puncte finale și învățarea programată. MDR trimite datele incidentelor către experții Kaspersky. Experții pot procesa apoi incidentul și, de exemplu, pot adăuga o nouă intrare în bazele de date antivirus. Alternativ, experții pot emite recomandări privind procesarea incidentului și, de exemplu, pot sugera izolarea computerului de rețea. Pentru informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky Managed Detection and Response.

În afară de protecția în timp real pe care o oferă componentele aplicației, vă recomandăm să scanați computerul în mod regulat în vederea detectării virușilor și a altor amenințări. Acest lucru ajută la excluderea posibilității de răspândire de programe malware care nu au fost detectate de componentele de protecție, de exemplu din cauza unui nivel scăzut de securitate.

Pentru a menține protecția computerului actualizată, trebuie să actualizați bazele de date și modulele pe care le utilizează aplicația. Aplicația se actualizează automat în mod implicit, dar, dacă este necesar, poți actualiza manual bazele de date și modulele aplicației.

Kaspersky Endpoint Security pune la dispoziție următoarele activități:

Verificare integritate. Kaspersky Endpoint Security verifică modulele aplicației din directorul de instalare a aplicației pentru a vedea dacă sunt deteriorate sau modificate. Dacă un modul al aplicației are o semnătură digitală incorectă, modulul este considerat deteriorat.
Scanare completă. Kaspersky Endpoint Security scanează sistemul de operare, inclusiv memoria kernel, obiectele încărcate la pornirea sistemului de operare, sectoarele de boot ale discului, zona de copii de rezervă a sistemului de operare, precum și toate unitățile de hard disk și unitățile amovibile.
Scanare personalizată. Kaspersky Endpoint Security scanează obiectele selectate de utilizator.
Scanare zone critice. Kaspersky Endpoint Security scanează memoria kernel, obiectele încărcate la pornirea sistemului de operare și sectoarele de boot ale discului.
Actualizare. Kaspersky Endpoint Security descarcă baze de date actualizate și module actualizate ale aplicației. Actualizarea vă păstrează computerul protejat împotriva celor mai noi viruși și a altor amenințări.
Derulare înapoi ultima actualizare. Kaspersky Endpoint Security derulează înapoi ultima actualizare a bazelor de date și a modulelor. Acest lucru îți permite să derulezi înapoi bazele de date și modulele de aplicații la versiunile lor anterioare atunci când este necesar, de exemplu când noua versiune de bază de date conține o semnătură nevalidă care determină Kaspersky Endpoint Security să blocheze o aplicație sigură.

Funcții de service ale aplicației

Kaspersky Endpoint Security include un număr de funcții de depanareservice. Funcțiile de servicedepanare sunt furnizate pentru a asigura actualizarea aplicației, a extinde funcționalitatea ei și a ajuta utilizatorul în folosirea aplicației.

Rapoarte. În cursul funcționării, aplicația ține evidența componentelor sale creând câte un raport pentru fiecare. Poți utiliza, de asemenea, rapoartele pentru a urmări rezultatele activităților finalizate. Rapoartele conțin liste de evenimente care au avut loc în timpul funcționării Kaspersky Endpoint Security și toate operațiile efectuate de aplicație. În cazul unui incident, poți trimite rapoarte la Kaspersky, unde specialiștii serviciului de asistență tehnică vor analiza problema în mod detaliat.
Copie de rezervă. Dacă aplicația detectează fișiere infectate la scanarea computerului în vederea detectării de viruși și alte amenințări, fișierele respective sunt blocate. Kaspersky Endpoint Security stochează copiile fișierelor dezinfectate și șterse în Copii de rezervă. Kaspersky Endpoint Security mută fișierele neprocesate (indiferent de motiv) în lista de amenințări active. Poți scana fișiere, poți restaura fișiere în directoarele lor inițiale și poți goli zona de stocare a datelor.
Notificări. Serviciul de notificare ajută utilizatorul să urmărească evenimentele care influențează starea de protecție a computerului și funcționarea Kaspersky Endpoint Security. Notificările pot fi afișate pe ecran sau pot fi trimise prin e-mail.
Kaspersky Security Network. Participarea utilizatorilor la Kaspersky Security Network eficientizează protejarea computerelor prin utilizarea în timp real a informațiilor privind reputația fișierelor, resurselor Web și software-urilor primite de la utilizatori din întreaga lume.
Licență. Achiziționarea unei licențe deblochează funcționalitatea completă a aplicației, oferă acces la actualizările bazei de date și ale modulelor aplicației și asistență prin telefon sau prin e-mail cu privire la instalarea, configurarea și utilizarea aplicației.
Asistență. Toți utilizatorii înregistrați ai aplicației Kaspersky Endpoint Security pot contacta serviciul de asistență tehnică pentru a primi asistență. Poți să trimiți o solicitare la Serviciul de asistență tehnică Kaspersky prin intermediul portalului Kaspersky CompanyAccount sau să apelezi telefonic Serviciul de asistență tehnică.

Dacă aplicația returnează erori sau se blochează în cursul operării, este posibil să repornească automat.

Dacă aplicația întâlnește erori recurente care determină blocarea ei, aplicația efectuează următoarele operațiuni:

Dezactivează funcțiile de control și protecție (funcționalitatea de criptare rămâne activată).
Îl notifică pe utilizator că funcțiile au fost dezactivate.
Încearcă să restabilească starea operațională a aplicației după actualizarea bazelor de date antivirus sau aplicația unor actualizări ale modulelor aplicației.

În această secțiune de Ajutor

Kitul de distribuire

Compararea caracteristicilor disponibile ale aplicațiilor, în funcție de tipul de sistem de operare

Compararea funcțiilor aplicației în funcție de instrumentele de gestionare

Compatibilitatea cu alte aplicații

[Topic 127970]

Kitul de distribuire

Kitul de distribuire include următoarele pachete de distribuire:

Strong encryption (AES256)
Acest pachet de distribuire conține instrumente criptografice care implementează algoritmul de criptare AES (Advanced Encryption Standard) cu o lungime efectivă a cheii de 256 de biți.
Lite encryption (AES56)
Acest pachet de distribuire conține instrumente criptografice care implementează algoritmul de criptare AES cu o lungime efectivă a cheii de 56 de biți.

Fiecare pachet de distribuire conține următoarele fișiere:

`kes_win.msi`	Pachetul de instalare pentru Kaspersky Endpoint Security.
`setup_kes.exe`	Fișierele necesare pentru instalarea aplicației folosindu-se oricare dintre metodele disponibile.
`kes_win.kud`	Fișier pentru crearea de pachete de instalare pentru Kaspersky Endpoint Security.
`klcfginst.msi`	Pachet de instalare a Plug-inului de gestionare Kaspersky Endpoint Security pentru Kaspersky Security Center.
`bases.cab`	Fișiere ale pachetului de actualizare utilizate în timpul instalării.
`cleaner.cab`	Fișiere pentru eliminarea software-urilor incompatibile.
`incompatible.txt`	Fișier care conține o listă de software-uri incompatibile.
`ksn_<language_ID>.txt`	Fișier în care puteți citi condițiile de participare la Kaspersky Security Network.
`license.txt`	Fișier unde poți citi Acordul de licență pentru utilizatorul final și Politica privind confidențialitatea.
`installer.ini`	Fișier care conține setările interne ale kitului de distribuire.
`endpointagent.msi`	Pachet de instalare pentru Kaspersky Endpoint Agent, care este necesar pentru integrarea cu alte soluții Kaspersky (de exemplu, Kaspersky Sandbox).
`NDP<versiune>-<pproprietăți pachet>`	Pachet de instalare Microsoft .NET Framework.
`keswin_web_plugin.zip`	Arhivă care conține fișierele necesare pentru instalarea plug-inului web Kaspersky Endpoint Security.

Nu se recomandă modificarea acestor setări. Dacă dorești să modifici opțiunile de instalare, folosește fișierul setup.ini.

[Topic 127972]

Cerințe hardware și software

Pentru a se asigura funcționarea corectă a aplicației Kaspersky Endpoint Security, computerul trebuie să îndeplinească următoarele cerințe:

Cerinţe minime generale:

2 GB spațiu liber pe unitatea de hard disk
Procesor:
- Stație de lucru: 1 GHz
- Server: 1.4 GHz
- Compatibilitate pentru setul de instrucțiuni SSE2
RAM:
- Stație de lucru (x86): 1 GO
- Stație de lucru (x64): 2 GO
- Server: 2 GO
Microsoft .NET Framework 4.0 sau o versiune mai recentă

Sisteme de operare acceptate pentru stații de lucru:

Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 sau o versiune ulterioară;
Windows 8 Professional/Enterprise;
Windows 8.1 Professional/Enterprise;
Windows 10 Home / Pro / Pro pentru stații de lucru / Education / Enterprise;
Windows 11.

Algoritmul de semnare a modulului SHA-1 a fost retras de Microsoft. Actualizarea KB4474419 este necesară pentru instalarea cu succes a Kaspersky Endpoint Security pe un computer care rulează sistemul de operare Microsoft Windows 7. Pentru mai multe detalii despre această actualizare, vizitați site-ul web de asistență tehnică Microsoft.

Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 10, consultați Baza de cunoștințe a Serviciului de asistență tehnică.

Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 11, consultați Baza de cunoștințe a Serviciului de asistență tehnică.

Sisteme de operare acceptate pentru servere:

Windows Small Business Server 2011 Essentials/Standard (64 de biți);
Microsoft Small Business Server 2011 Standard (64 de biți) este acceptat numai dacă este instalat Service Pack 1 pentru Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64 de biți);
Windows Server 2008 R2 Foundation/Standard/Enterprise/Datacenter Service Pack 1 sau o versiune ulterioară;
Windows Server 2012 Foundation/Essentials/Standard/Datacenter;
Windows Server 2012 R2 Foundation/Essentials/Standard/Datacenter;
Windows Server 2016 Essentials/Standard/Datacenter;
Windows Server 2019 Essentials/Standard/Datacenter;
Windows Server 2022.

Algoritmul de semnare a modulului SHA-1 a fost retras de Microsoft. Actualizarea KB4474419 este necesară pentru instalarea cu succes a Kaspersky Endpoint Security pe un computer care rulează sistemul de operare Microsoft Windows Server 2008 R2. Pentru mai multe detalii despre această actualizare, vizitați site-ul web de asistență tehnică Microsoft.

Pentru informații detaliate despre asistența pentru sistemele de operare Microsoft Windows Server 2016 și Microsoft Windows Server 2019, consultați Baza de cunoștințe a Serviciului de asistență tehnică.

Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows Server 2022, consultați Baza de cunoștințe a suportului tehnic.

Tipuri de terminale de server acceptate:

Microsoft Remote Desktop Services bazat pe Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services bazat pe Windows Server 2012;
Microsoft Remote Desktop Services bazat pe Windows Server 2012 R2;
Microsoft Remote Desktop Services bazat pe Windows Server 2016;
Microsoft Remote Desktop Services bazat pe Windows Server 2019.

Platforme virtuale acceptate:

VMware Workstation 16.1.1 Pro;
VMware ESXi 7.0 Update 2a;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2103;
Citrix Provisioning 2012;
Citrix Hypervisor 8.2 LTSR.

Kaspersky Endpoint Security acceptă funcționarea cu următoarele versiuni ale Kaspersky Security Center:

Kaspersky Security Center 11;
Kaspersky Security Center 12;
Kaspersky Security Center 12 Patch A;
Kaspersky Security Center 12 Patch B;
Kaspersky Security Center 13;
Kaspersky Security Center 13.1;
Kaspersky Security Center 13.2.

[Topic 181834]

Compararea caracteristicilor disponibile ale aplicațiilor, în funcție de tipul de sistem de operare

Setul de caracteristici disponibile ale aplicației Kaspersky Endpoint Security depinde de tipul sistemului de operare: stație de lucru sau server (consultați tabelul de mai jos).

Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică	Stație de lucru	Server
Advanced Threat Protection
Kaspersky Security Network
Behavior Detection
Exploit Prevention
Host Intrusion Prevention		–
Remediation Engine
Essential Threat Protection
File Threat Protection
Web Threat Protection		–
Mail Threat Protection		–
Firewall
Network Threat Protection
BadUSB Attack Prevention
Protecție AMSI
Security Controls
Application Control
Control dispozitive		–
Control Web		–
Control anomalie adaptivă		–
Data Encryption
Kaspersky Disk Encryption		–
BitLocker Drive Encryption
File Level Encryption		–
Criptare unități amovibile		–
Detection and Response
Kaspersky Endpoint Agent
Endpoint Detection and Response Optimum
Kaspersky Sandbox
Managed Detection and Response

[Topic 188654]

Compararea funcțiilor aplicației în funcție de instrumentele de gestionare

Setul de funcții disponibil în Kaspersky Endpoint Security depinde de instrumentele de gestionare (consultați tabelul de mai jos).

Puteți gestiona aplicația folosind următoarele console ale Kaspersky Security Center:

Consola de administrare. Utilitarul de completare snap-in pentru Microsoft Management Console (MMC) a fost instalat pe stația de lucru a administratorului.
Web Console. Componenta Kaspersky Security Center care este instalată pe Serverul de administrare. Puteți lucra în Web Console printr-un browser, de pe orice computer care are acces la Serverul de administrare.

De asemenea, puteți gestiona aplicația folosind Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console este versiunea cloud a Kaspersky Security Center. Aceasta înseamnă că serverul de administrare și alte componente ale Kaspersky Security Center sunt instalate în infrastructura cloud a Kaspersky. Pentru detalii privind administrarea aplicației utilizând Kaspersky Security Center Cloud Console, consultați Ghidul de ajutor pentru Kaspersky Security Center Cloud Console.

Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică	Kaspersky Security Center		Kaspersky Security Center

	Consola de administrare	Web Console	Cloud Console
Advanced Threat Protection
Kaspersky Security Network
Kaspersky Private Security Network			–
Behavior Detection
Exploit Prevention
Host Intrusion Prevention
Remediation Engine
Essential Threat Protection
File Threat Protection
Web Threat Protection
Mail Threat Protection
Firewall
Network Threat Protection
BadUSB Attack Prevention
Managed Detection and Response
Protecție AMSI
Security Controls
Application Control
Control dispozitive
Control Web
Control anomalie adaptivă
Data Encryption
Kaspersky Disk Encryption			–
BitLocker Drive Encryption
File Level Encryption			–
Criptare unități amovibile			–
Detection and Response
Kaspersky Endpoint Agent
Endpoint Detection and Response Optimum (EDR)	–
Kaspersky Sandbox	–
Managed Detection and Response
Activități
Adăugare cheie
Modificare componente ale aplicației
Inventar
Actualizare
Derulare înapoi actualizare
Scanare de viruși
Verificare integritate			–
Ștergere date
Gestionare conturi Agent de Autentificare (Kaspersky Disk Encryption)			–
Scanare IOC (EDR)	–
Mută fișierul în carantină (EDR)	–
Obținere fișier (EDR)	–
Ștergere fișier (EDR)	–
Pornire proces (EDR)	–
Terminare proces (EDR)	–

DESCARCAȚI FIȘIERUL INCOMPATIBLE.TXT

[Topic 182030]

Compatibilitatea cu alte aplicații

Înainte de instalare, Kaspersky Endpoint Security verifică prezența pe computer a aplicațiilor Kaspersky. Aplicația verifică și computerul pentru software incompatibil. Lista programelor software incompatibile este disponibilă în fișierul incompatible.txt, care este inclus în kitul de distribuție.

Aplicația Kaspersky Endpoint Security este incompatibilă cu următoarele aplicații Kaspersky:

Kaspersky Small Office Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Kaspersky Anti Targeted Attack Platform (inclusiv componenta Senzor Endpoint).
Kaspersky Sandbox (inclusiv Kaspersky Endpoint Agent).
Kaspersky Endpoint Detection and Response (inclusiv componenta Senzor Endpoint).
În cazul în care componenta Agent Endpoint a fost instalată pe un computer folosind instrumentele de implementare ale aplicațiilor Kaspersky, componenta va fi eliminată automat în timpul instalării Kaspersky Endpoint Security. Kaspersky Endpoint Security poate include, de asemenea, componenta Senzor Endpoint/Kaspersky Endpoint Agent dacă ați selectat Agentul Endpoint în lista componentelor aplicației.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows Server.
Kaspersky Embedded Systems Security.

Dacă aplicațiile Kaspersky din această listă sunt instalate pe computer, Kaspersky Endpoint Security elimină aceste aplicații. Așteaptă terminarea acestui proces înainte de a continua instalarea aplicației Kaspersky Endpoint Security.

Implementarea prin Kaspersky Security Center

[Topic 50360]

Instalarea și eliminarea aplicației

Aplicația Kaspersky Endpoint Security poate fi instalată pe un computer în următoarele moduri:

local, folosind Expertul de configurare.
local, din linia de comandă.
de la distanță, folosind Kaspersky Security Center,
la distanță, prin intermediul editorului de gestionare a politicilor de grup pentru Microsoft Windows (pentru mai multe detalii, vizitați Site web de suport tehnic Microsoft).
la distanță, folosind System Center Configuration Manager.

Puteți configura setările de instalare a aplicației în mai multe moduri. Dacă utilizați simultan mai multe metode pentru configurarea setărilor, Kaspersky Endpoint Security aplică setările cu cea mai mare prioritate. Kaspersky Endpoint Security folosește următoarea ordine de priorități:

Setări primite din fișierul setup.ini.
Setări primite din fișierul installer.ini.
Setări primite de la linia de comandă.

Recomandăm închiderea tuturor aplicațiilor în execuție înainte de a începe instalarea Kaspersky Endpoint Security (inclusiv instalarea la distanță).

În această secțiune

Instalarea locală a aplicației folosind Expertul

Instalarea la distanță a aplicației folosindu-se System Center Configuration Manager

Descrierea setărilor fișierului setup.ini

Modificare componente ale aplicației

Actualizarea de la o versiune anterioară a aplicației

Eliminare aplicație

Instalarea standard a aplicației

[Topic 176372]

Implementarea prin Kaspersky Security Center

Kaspersky Endpoint Security se poate implementa pe computere dintr-o rețea de companie în mai multe moduri. Poți să alegi cel mai potrivit scenariu de implementare pentru organizația ta sau să combini simultan mai multe scenarii de implementare. Kaspersky Security Center acceptă următoarele metode principale de implementare:

Instalarea aplicației folosind Expertul de implementare a protecției.
Metoda de instalare standard este convenabilă dacă ești mulțumit de setările implicite pentru Kaspersky Endpoint Security și organizația are o infrastructură simplă care nu necesită configurații speciale.
Instalarea aplicației utilizând activitatea de instalare la distanță.
Metodă de instalare universală, care permite configurarea setărilor pentru Kaspersky Endpoint Security și gestionarea flexibilă a activităților de instalare la distanță. Instalarea Kaspersky Endpoint Security constă din următorii pași:
1. Crearea unui pachet de instalare.
2. Crearea unui pachet de instalare la distanță.

Kaspersky Security Center acceptă și alte metode de instalare a aplicației Kaspersky Endpoint Security, cum ar fi implementarea într-o imagine a sistemului de operare. Pentru detalii despre alte metode de implementare, consultați Ajutor pentru Kaspersky Security Center.

În această secțiune

Crearea unui pachet de instalare

Actualizarea bazelor de date în pachetul de instalare

Crearea unui pachet de instalare la distanță

Cum se execută Expertul de implementare a protecției în Consola de administrare (MMC)

[Topic 177979]

Instalarea standard a aplicației

Kaspersky Security Center furnizează un Expert de implementare a protecției pentru instalarea aplicației pe computerele companiei. Expertul de implementare a protecției include următoarele acțiuni principale:

Selectarea unui pachet de instalare pentru Kaspersky Endpoint Security.
Un pachet de instalare este un set de fișiere create pentru instalarea la distanță a unei aplicații Kaspersky prin intermediul Kaspersky Security Center. Pachetul de instalare conține o serie de setări necesare pentru a instala aplicația și a o executa imediat după instalare. Pachetul de instalare este creat utilizându-se fișiere cu extensii .kpd și .kud incluse kitul de distribuire a aplicației. Pachetul de instalare pentru Kaspersky Endpoint Security este comun pentru toate versiunile de Windows și tipurile de arhitecturi acceptate.
Crearea activității Instalare aplicație la distanță a Serverului de administrare Kaspersky Security Center.

Implementarea Kaspersky Endpoint Security

În Consola de administrare, accesați directorul Administration Server → Additional → Remote installation.
Faceți clic pe link-ul Deploy installation package on managed devices (workstations).

Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.

Pe un computer client trebuie să fie deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.

Pasul 1. Selectarea unui pachet de instalare

Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul de instalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert.

Poți configura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta componentele aplicației care vor fi instalate pe un computer.

Aplicația Agent de rețea va fi, de asemenea, instalată împreună cu Kaspersky Endpoint Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.

Pasul 2. Selectarea dispozitivelor pentru instalare

Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul de rețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive specifice. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. Definirea setărilor activității de instalare la distanță

Configurați următoarele setări suplimentare ale aplicației:

Force installation package download. Selectați metoda de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
Behavior for devices managed through other Administration Servers. Selectați metoda de instalare pentru Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu, instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor Servere de administrare diferite sau alte conflicte.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, de exemplu, dorești să instalezi o versiune anterioară a aplicației.
Assign Network Agent installation in Active Directory group policies. Instalarea manuală a Agentului de rețea utilizând resursele Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.

Pasul 4. Selectarea unei chei de licență

Adăugați la pachetul de instalare o cheie pentru activarea aplicației. Acest pas este opțional. Dacă Serverul de administrare conține o cheie de licență cu funcționalitate de distribuție automată, cheia va fi adăugată automat mai târziu. De asemenea, poți să activezi aplicația ulterior folosind activitatea Add key.

Pasul 5. Selectarea setării de repornire a sistemului de operare

Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației.

Pasul 6. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației

Citiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacă pe computer sunt instalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare.

Pasul 7. Selectarea unui cont pentru accesarea dispozitivelor

Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acest caz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacă un cont nu are drepturi suficiente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 8. Pornirea instalării

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Cum se pornește Expertul de implementare a protecției în Web Console și Cloud Console

În fereastra principală a componentei Web Console, selectați Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard.

Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.

Pe un computer client trebuie să fie deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.

Pasul 1. Selectarea unui pachet de instalare

Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul de instalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert. Pentru a crea pachetul de instalare, nu este necesar să căutați pachetul de distribuție și să îl salvați în memoria computerului. În Kaspersky Security Center, puteți vizualiza lista de pachete de distribuție care își are originea pe serverele Kaspersky, iar pachetul de instalare este creat automat. Kaspersky actualizează lista după lansarea de noi versiuni ale aplicației.

Poți configura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta componentele aplicației care vor fi instalate pe un computer.

Pasul 2. Selectarea unei chei de licență

Pasul 3. Selectarea unui Agent de rețea

Selectați versiunea pentru Agent de rețea care va fi instalată împreună cu aplicația Kaspersky Endpoint Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.

Pasul 4. Selectarea dispozitivelor pentru instalare

Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul de rețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive specifice. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 5. Configurarea setărilor avansate

Configurați următoarele setări suplimentare ale aplicației:

Force installation package download. Selectarea metodei de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, de exemplu, dorești să instalezi o versiune anterioară a aplicației.
Assign package installation in Active Directory group policies. Kaspersky Endpoint Security se instalează cu ajutorul Agentului de rețea sau, manual, prin intermediul Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.

Pasul 6. Selectarea setării de repornire a sistemului de operare

Pasul 7. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației

Pasul 8. Atribuirea la un grup de administrare

Selectați grupul de administrare în care vor fi mutate computerele după instalarea Agentului de rețea. Calculatoarele trebuie mutate într-un grup de administrare pentru a putea fi aplicate politicile și activitățile de grup. Dacă un computer este deja în orice grup de administrare, computerul nu va fi mutat. Dacă nu selectezi un grup de administrare, computerele vor fi adăugate la grupul Unassigned devices.

Pasul 9. Selectarea unui cont pentru accesarea dispozitivelor

Pasul 10. Începerea instalării

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Cum se creează un pachet de instalare în Consola de administrare (MMC)

[Topic 177937]

Crearea unui pachet de instalare

Un pachet de instalare este un set de fișiere create pentru instalarea la distanță a unei aplicații Kaspersky prin intermediul Kaspersky Security Center. Pachetul de instalare conține o serie de setări necesare pentru a instala aplicația și a o executa imediat după instalare. Pachetul de instalare este creat utilizându-se fișiere cu extensii .kpd și .kud incluse kitul de distribuire a aplicației. Pachetul de instalare pentru Kaspersky Endpoint Security este comun pentru toate versiunile de Windows și tipurile de arhitecturi acceptate.

În Consola de administrare, accesați directorul Administration Server → Additional → Remote installation → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
Faceți clic pe butonul Create installation package.

Funcția Expert pentru pachet nou pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului pachetului de instalare

Selectați opțiunea Create an installation package for a Kaspersky application.

Pasul 2. Definirea numelui pachetului de instalare

Introduceți numele pachetului de instalare, de exemplu, Kaspersky Endpoint Security for Windows 11.7.0.

Pasul 3. Selectarea pachetului de distribuție pentru instalare

Faceți clic pe Browse și selectați fișierul kes_win.kud inclus în kitul de distribuție.

Dacă este necesar, actualizați bazele de date antivirus din pachetul de instalare utilizând caseta de selectare Copy updates from repository to installation package.

Pasul 4. Acordul de licență pentru utilizatorul final și Politica privind confidențialitatea

Citiți și acceptați termenii Acordului de licență pentru utilizatorul final și Politica privind confidențialitatea.

Pachetul de instalare va fi creat și adăugat în Kaspersky Security Center. Utilizând pachetul de instalare, poți să instalezi aplicația Kaspersky Endpoint Security pe computere din rețele de companie sau să actualizezi versiunea aplicației. În setările pachetului de instalare, puteți selecta, de asemenea, componentele aplicației și puteți configura setările de instalare a aplicației (consultați tabelul de mai jos). Pachetul de instalare conține baze de date antivirus din depozitul Serverului de administrare. Puteți actualiza bazele de date din pachetul de instalare pentru a reduce consumul de trafic la actualizarea bazelor de date, după instalarea Kaspersky Endpoint Security.

Cum se creează un pachet de instalare în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Discovery & Deployment → Deployment & Assignment → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
Faceți clic pe butonul Add.

Funcția Expert pentru pachet nou pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului pachetului de instalare

Selectați opțiunea Create an installation package for a Kaspersky application.

Expertul va crea un pachet de instalare din pachetul de distribuție care se află pe serverele Kaspersky. Lista este actualizată automat după lansarea noilor versiuni ale aplicațiilor Kaspersky. Se recomandă să selectați această opțiune pentru instalarea Kaspersky Endpoint Security.

De asemenea, puteți crea un pachet de instalare dintr-un fișier.

Pasul 2. Pachete de instalare

Selectați pachetul de instalare pentru Kaspersky Endpoint Security for Windows. Va începe procesul de creare a pachetului de instalare. În timpul creării pachetului de instalare, trebuie să acceptați termenii Acordului de licență pentru utilizatorul final și Politica privind confidențialitatea.

Setări pentru pachetului de instalare

Secțiune	Descriere
Componente protecție	În această secțiune poți selecta componentele aplicației care vor fi disponibile. Poți să modifici ulterior setul de componente ale aplicației folosind activitatea Change application components. Componenta BadUSB Attack Prevention, componenta Endpoint Agent și componentele de criptare a datelor nu se instalează în mod implicit. Aceste componente se pot adăuga în setările pachetului de instalare.
Setări instalare	Adăugare locație aplicație la variabila de mediu %PATH%. Puteți adăuga calea de instalare la variabila %PATH% pentru utilizare comodă a interfeței liniei de comandă. Nu se protejează procesul de instalare. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare. Asigurare compatibilitate cu Citrix PVS. Poți activa suportul de la serviciile de asigurare a accesului Citrix pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală. Calea către directorul de instalare a aplicației. Poți schimba calea de instalare a aplicației Kaspersky Endpoint Security pe un computer client. În mod implicit, aplicația este instalată în directorul `%ProgramFiles%\Kaspersky Lab\Kaspersky Endpoint Security for Windows`. Fișier de configurare. Poți încărca un fișier care definește setările pentru aplicația Kaspersky Endpoint Security. Poți crea un fișier de configurare în interfața locală a aplicației.

Secțiune

Descriere

Componente protecție

În această secțiune poți selecta componentele aplicației care vor fi disponibile. Poți să modifici ulterior setul de componente ale aplicației folosind activitatea Change application components. Componenta BadUSB Attack Prevention, componenta Endpoint Agent și componentele de criptare a datelor nu se instalează în mod implicit. Aceste componente se pot adăuga în setările pachetului de instalare.

Setări instalare

Adăugare locație aplicație la variabila de mediu %PATH%. Puteți adăuga calea de instalare la variabila %PATH% pentru utilizare comodă a interfeței liniei de comandă.

Nu se protejează procesul de instalare. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.

Asigurare compatibilitate cu Citrix PVS. Poți activa suportul de la serviciile de asigurare a accesului Citrix pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală.

Calea către directorul de instalare a aplicației. Poți schimba calea de instalare a aplicației Kaspersky Endpoint Security pe un computer client. În mod implicit, aplicația este instalată în directorul %ProgramFiles%\Kaspersky Lab\Kaspersky Endpoint Security for Windows.

Fișier de configurare. Poți încărca un fișier care definește setările pentru aplicația Kaspersky Endpoint Security. Poți crea un fișier de configurare în interfața locală a aplicației.

Cum se actualizează bazele de date antivirus din pachetul de instalare prin Consola de administrare (MMC)

[Topic 189376]

Actualizarea bazelor de date în pachetul de instalare

Pachetul de instalare conține baze de date antivirus din depozitul Serverului de administrare, care sunt actualizate la crearea pachetului de instalare. După crearea pachetului de instalare, puteți actualiza bazele de date antivirus din pachetul de instalare. Acest lucru vă permite să reduceți consumul de trafic la actualizarea bazelor de date antivirus după instalarea Kaspersky Endpoint Security.

Pentru a actualiza bazele de date antivirus din depozitul Serverului de administrare, utilizați activitatea Descărcare actualizări în depozitul Serverului de administrare a Serverului de administrare. Pentru mai multe informații despre actualizarea bazelor de date antivirus din depozitul Administration Server, vă rugăm să consultați Ghidul de ajutor al Kaspersky Security Center.

Puteți actualiza bazele de date din pachetul de instalare numai în Consola de administrare și Kaspersky Security Center Web Console. Nu este posibil să actualizați bazele de date din pachetul de instalare în Kaspersky Security Center Cloud Console.

În Consola de administrare, accesați directorul Administration Server → Additional → Remote installation → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
Deschideți proprietățile pachetului de instalare.
În secțiunea General, faceți clic pe butonul Update databases.

Drept urmare, bazele de date antivirus din pachetul de instalare vor fi actualizate din depozitul Serverului de administrare. Fișierul bases.cab inclus în kitul de distribuție va fi înlocuit de directorul cu bases. Fișierele pachetului de actualizare se vor afla în director.

Cum se actualizează bazele de date antivirus din pachetul de instalare prin Web Console

În fereastra principală a Web Console, selectați Discovery & Deployment → Deployment & Assignment → Installation packages.
Se va deschide o listă de pachete de instalare descărcate pe Consola Web.
Faceți clic pe numele pachetului de instalare Kaspersky Endpoint Security în care doriți să actualizați bazele de date antivirus.
Se deschide fereastra de proprietăți a pachetului de instalare.
În fila General information, faceți clic pe linkul Update databases.

Cum se creează o activitate de instalare la distanță în Consola de administrare (MMC)

[Topic 177980]

Crearea unui pachet de instalare la distanță

Activitatea Install application remotely este concepută pentru instalarea la distanță a Kaspersky Endpoint Security. Activitatea Install application remotely vă permite să implementați pachetul de instalare al aplicației pe toate computerele din organizație. Înainte de a implementa pachetul de instalare, puteți să actualizați bazele de date antivirus din pachet și să selectați componentele disponibile ale aplicației în proprietățile pachetului de instalare.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Security Center Administration Server → Install application remotely.

Pasul 2. Selectarea unui pachet de instalare

Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul de instalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert.

Poți configura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta componentele aplicației care vor fi instalate pe un computer.

Pasul 3. Suplimentar

Selectează pachetul de instalare pentru Agentul de rețea. Versiunea selectată pentru Agentul de rețea va fi instalată împreună cu Kaspersky Endpoint Security.

Pasul 4. Setări

Configurați următoarele setări suplimentare ale aplicației:

Force installation package download. Selectați metoda de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
Behavior for devices managed through other Administration Servers. Selectați metoda de instalare pentru Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu, instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor Servere de administrare diferite sau alte conflicte.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, de exemplu, dorești să instalezi o versiune anterioară a aplicației.

Pasul 5. Selectarea setării de repornire a sistemului de operare

Pasul 6. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul de rețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive specifice. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 7. Selectarea contului pentru executarea activității

Pasul 8. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau atunci când computerul este inactiv.

Pasul 9. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Instalează Kaspersky Endpoint Security for Windows 11.7.0.

Pasul 10. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității. Aplicația va fi instalată în modul silențios. După instalare, pictograma va fi adăugată în zona de notificare a computerului utilizatorului. Dacă pictograma arată așa , asigurați-vă că ați activat aplicația.

Cum se creează o activitate de instalare la distanță în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Security Center.
În lista verticală Task type, selectează Install application remotely.
În câmpul Task name, introdu o descriere succint, de exemplu Instalare Kaspersky Endpoint Security pentru manageri.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea computerelor pentru instalare

La acest pas, selectați computerele pe care va fi instalată aplicația Kaspersky Endpoint Security, în funcție de opțiunea selectată pentru domeniul activității.

Pasul 3. Configurarea unui pachet de instalare

La acest pas, configurați pachetul de instalare:

Selectați pachetul de instalare Kaspersky Endpoint Security for Windows (11.7.0).
Selectează pachetul de instalare pentru Agentul de rețea.
Versiunea selectată pentru Agentul de rețea va fi instalată împreună cu Kaspersky Endpoint Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.
În secțiunea Force installation package download, selectați metoda de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
În câmpul Maximum number of concurrent downloads, setează o limită pentru numărul de solicitări de descărcare a pachetului de instalare trimise către Administration Server. O limită pentru numărul de solicitări va ajuta la prevenirea supraîncărcării rețelei.
În câmpul Maximum number of installation attempts, setează o limită pentru numărul de încercări de instalare a aplicației. Dacă instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare, activitatea va porni automat din nou instalarea.
Dacă este necesar, debifați caseta de selectare Do not re-install application if it is already installed. Acest lucru permite, de exemplu, instalarea uneia dintre versiunile anterioare ale aplicației.
Dacă este necesar, debifați caseta de selectare Verify operating system type before downloading. Acest lucru îți permite să eviți descărcarea unui pachet de distribuție a aplicației dacă sistemul de operare al computerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare al computerului îndeplinește cerințele software, poți ignora această verificare.
Dacă este necesar, bifează caseta de selectare Assign package installation in Active Directory group policies. Kaspersky Endpoint Security se instalează cu ajutorul Agentului de rețea sau, manual, prin intermediul Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.
Dacă este necesar, bifați caseta de selectare Prompt users to close running applications. Instalarea aplicației Kaspersky Endpoint Security consumă resurse ale computerului. Pentru comoditatea utilizatorului, Expertul de instalare a aplicației îți solicită să închizi aplicațiile care se execută înainte de a începe instalarea. Acest lucru ajută la prevenirea perturbărilor în funcționarea altor aplicații și previne posibile funcționări defectuoase ale computerului.
În secțiunea Behavior for devices managed through other Administration Servers, selectați metoda de instalare a aplicației Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu, instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor Servere de administrare diferite sau alte conflicte.

Pasul 4. Selectarea contului pentru executarea activității

Pasul 5. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități. Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start. Aplicația va fi instalată în modul silențios. După instalare, pictograma va fi adăugată în zona de notificare a computerului utilizatorului. Dacă pictograma arată așa , asigurați-vă că ați activat aplicația.

[Topic 141289]

Instalarea locală a aplicației folosind Expertul

Interfața aplicației Expert de configurare constă dintr-o secvență de ferestre corespunzătoare pașilor de instalare a aplicației.

Pentru a instala aplicația sau pentru a efectua un upgrade al aplicației de la o versiune anterioară folosind Expertul de instalare:

Copiați folderul kitului de distribuire pe computerul utilizatorului.
Rulați setup_kes.exe.

Expertul de instalare pornește.

Pregătirea pentru instalare

Înainte de a instala Kaspersky Endpoint Security pe un computer sau de a face upgrade de la o versiune anterioară, trebuie verificate următoarele condiții:

Prezența programelor software incompatibile instalate (lista programelor software incompatibile este disponibilă în fișierul incompatible.txt, care este inclus în kitul de distribuție).
Sunt sau nu îndeplinite cerințele hardware și software.
Dacă utilizatorul are sau nu drepturile de a instala produsul software.

Dacă nu sunt îndeplinite toate cerințele anterioare, o notificare relevantă este afișată pe ecran.

Dacă sunt îndeplinite condițiile prezentate, Expertul de instalare caută aplicații Kaspersky care ar putea conduce la conflicte atunci când sunt executate în același timp cu aplicația care este instalată. Dacă sunt găsite astfel de aplicații, ți se solicită eliminarea lor manuală.

Dacă aplicațiile detectate includ versiuni anterioare ale Kaspersky Endpoint Security, toate datele care pot fi migrate (cum ar fi datele de activare și setările pentru aplicații) sunt reținute și utilizate la instalarea Kaspersky Endpoint Security 11.7.0 for Windows, iar versiunea anterioară a aplicației este eliminată automat. Acest lucru este aplicabil pentru următoarele versiuni ale aplicației:

Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows (versiunea 10.3.3.275).
Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 for Windows (versiunea 10.3.3.304).
Kaspersky Endpoint Security 11.0.0 for Windows (versiunea 11.0.0.6499).
Kaspersky Endpoint Security 11.0.1 for Windows (versiunea 11.0.1.90).
Kaspersky Endpoint Security 11.0.1 for Windows SF1 (versiunea 11.0.1.90).
Kaspersky Endpoint Security 11.1.0 for Windows (versiunea 11.1.0.15919).
Kaspersky Endpoint Security 11.1.1 for Windows (versiunea 11.1.1.126).
Kaspersky Endpoint Security 11.2.0 for Windows (versiunea 11.2.0.2254).
Kaspersky Endpoint Security 11.2.0 for Windows CF1 (versiunea 11.2.0.2254).
Kaspersky Endpoint Security 11.3.0 for Windows (versiunea 11.3.0.773).
Kaspersky Endpoint Security 11.4.0 for Windows (versiunea 11.4.0.233).
Kaspersky Endpoint Security 11.5.0 for Windows (versiunea 11.5.0.590).
Kaspersky Endpoint Security 11.6.0 for Windows (versiunea 11.6.0.394).

Componentele Kaspersky Endpoint Security

În timpul procesului de instalare puteți selecta componentele Kaspersky Endpoint Security pe care doriți să le instalați. Componenta File Threat Protection trebuie să fie instalată în mod obligatoriu. Nu poți anula instalarea ei.

În mod implicit sunt selectate spre instalare toate componentele aplicației, cu excepția următoarelor:

BadUSB Attack Prevention.
Componente Data Encryption.
Componente Detection and Response.

Puteți schimba componentele disponibile ale aplicației după instalarea aplicației. Pentru a face acest lucru, trebuie să executați din nou Expertul de configurare și să alegeți să schimbați componentele disponibile.

Setări avansate

Protejează procesul de instalare a aplicației. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.

Asigurare compatibilitate cu Citrix PVS. Poți activa suportul de la serviciile de asigurare a accesului Citrix pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală.

Adăugare locație aplicație la variabila de mediu %PATH%. Puteți adăuga calea de instalare la variabila %PATH% pentru utilizare comodă a interfeței liniei de comandă.

[Topic 132945]

Instalarea la distanță a aplicației folosindu-se System Center Configuration Manager

Aceste instrucțiuni se aplică pentru System Center Configuration Manager 2012 R2.

Pentru a instala la distanță o aplicație folosind System Center Configuration Manager:

Deschide consola Configuration Manager.
În dreapta consolei, în secțiunea App management, selectați Packages.
În partea de sus a consolei, în panoul de control, faceți clic pe butonul Create package.
Este lansat Expert pachet nou și aplicație.
În Expert pachet nou și aplicație:
1. În secțiunea Package:
  - În câmpul Name, introdu numele pachetului de instalare.
  - În câmpul Source folder, specificați o cale către directorul care conține pachetul de distribuție al Kaspersky Endpoint Security.
2. În secțiunea Application type, selectați opțiunea Standard program.
3. În secțiunea Standard program:
  - În câmpul Name, introdu numele unic pentru pachetul de instalare (de exemplu, numele aplicației, inclusiv versiunea).
  - În câmpul Command line, specifică opțiunile de instalare din linia de comandă pentru Kaspersky Endpoint Security.
  - Faceți clic pe butonul Browse pentru a introduce o cale către fișierul executabil al aplicației.
  - Asigură-te că în lista Run mode este selectat elementul Run with administrative rights.
4. În secțiunea Requirements:
  - Bifați caseta de selectare Run another program first dacă dorești ca o altă aplicație să fie pornită înainte de a instala Kaspersky Endpoint Security.
    Selectați aplicația din lista verticală Application sau specifică o cale către fișierul executabil al acestei aplicații făcând clic pe butonul Browse.
  - Selectați opțiunea This program can run only on specified platforms în secțiunea Platform requirements, dacă doriți ca aplicația să fie instalată numai pe sistemele de operare specificate.
    În lista de mai jos, bifați casetele de selectare de lângă sistemele de operare pe care va fi instalat Kaspersky Endpoint Security.
  Acest pas este opțional.
5. În secțiunea Summary, verifică toate valorile introduse pentru setări și faceți clic pe Next.
Pachetul de instalare creat va apărea în secțiunea Packages, în lista de pachete de instalare disponibile.
În meniul contextual al pachetului de instalare, selectați Deploy.
Această acțiune pornește Expertul de implementare.
În Expertul de implementare:
1. În secțiunea General:
  - În câmpul Software, introdu numele unic al pachetului de instalare sau selectați pachetul de instalare din listă făcând clic pe butonul Browse.
  - În câmpul Collection, introdu numele colecției de computere pe care va fi instalată aplicația sau selectați colecția făcând clic pe butonul Browse.
2. În secțiunea Contains, adaugă puncte de distribuție (pentru informații mai detaliate, consultați documentația de ajutor pentru System Center Configuration Manager).
3. Dacă este nevoie, specifică valorile pentru alte setări în Expertul de implementare. Aceste setări sunt opționale pentru instalarea la distanță a Kaspersky Endpoint Security.
4. În secțiunea Summary, verifică toate valorile introduse pentru setări și faceți clic pe Next.
După finalizarea Expertului de implementare, va fi creată o activitate pentru instalarea la distanță a Kaspersky Endpoint Security.

DESCARCAȚI FIȘUL SETUP.INI

[Topic 127982]

Descrierea setărilor fișierului setup.ini

Fișierul setup.ini este folosit atunci când se instalează aplicația din linia de comandă sau se folosește Editorul de politică de grup din Microsoft Windows Server. Pentru a aplica setări din fișierul setup.ini, plasează acest fișier în directorul care conține pachetul de distribuție Kaspersky Endpoint Security.

Fișierul setup.ini constă din următoarele secțiuni:

[Setup] – setări generale ale instalării aplicației.
[Components] – selecția componentelor de aplicație de instalat. Dacă niciuna dintre componente nu este specificată, sunt instalate toate componentele disponibile pentru sistemul de operare. File Threat Protection este o componentă obligatorie și se instalează pe computer indiferent de setările indicate în această secțiune. Componenta Managed Detection and Response lipsește, de asemenea, din această secțiune. Pentru a instala această componentă, trebuie să activați componenta Managed Detection and Response în Kaspersky Security Center Console.
[Tasks] – selecție a activităților care vor fi incluse în lista de activități Kaspersky Endpoint Security. Dacă nu este specificată nicio activitate, sunt incluse toate activitățile din lista de activități a Kaspersky Endpoint Security.

Valorile alternative pentru valoarea 1 sunt yes, on, enable și enabled.

Valorile alternative pentru valoarea 0 sunt no, off, disable și disabled.

Setări ale fișierului setup.ini file

Secțiune	Parametru	Descriere
`[Setup]`	`InstallDir`	Calea către directorul de instalare a aplicației.
	`ActivationCode`	Codul de activare pentru Kaspersky Endpoint Security.
	`EULA=1`	Acceptarea termenilor Acordului de licență pentru utilizatorul final. Textul Acordului de licență este inclus în kitul de distribuire al Kaspersky Endpoint Security. Acceptarea termenilor Acordului de licență pentru utilizatorul final este necesară pentru instalarea aplicației sau pentru efectuarea unui upgrade la versiunea aplicației.
	`PrivacyPolicy=1`	Acceptarea Politicii de confidențialitate. Textul Politicii de confidențialitate este inclus în kitul de distribuire Kaspersky Endpoint Security. Pentru a instala aplicația sau pentru a face upgrade la versiunea aplicației, trebuie să acceptați Politica de confidențialitate.
	`KSN`	Acordul sau refuzul de a participa în Kaspersky Security Network. Dacă pentru acest parametru nu este setată nicio valoare, Kaspersky Endpoint Security vă va solicita să confirmați consimțământul sau refuzul de a participa la KSN la prima pornire a aplicației Kaspersky Endpoint Security. Valori disponibile: `1` – acord de participare la KSN. `0` – refuz de a participa la KSN (valoare implicită). Pachetul de distribuție Kaspersky Endpoint Security este optimizat pentru utilizare cu Kaspersky Security Network. Dacă ați optat să nu participați la Kaspersky Security Network, trebuie să actualizați Kaspersky Endpoint Security imediat după finalizarea instalării.
	`Login`	Setează numele de utilizator pentru accesarea caracteristicilor și setărilor aplicației Kaspersky Endpoint Security (componenta Protecție prin parolă). Numele de utilizator se setează împreună cu setările `Password` și `PasswordArea`. În mod implicit este utilizat numele de utilizator KLAdmin.
	`Password`	Specifică o parolă pentru accesarea funcțiilor și setărilor Kaspersky Endpoint Security (parola este specificată împreună cu parametrii `Login` și `PasswordArea`). Dacă ai specificat o parolă, însă nu ai specificat un număr de utilizator cu parametrul `Nume de conectare`, se utilizează în mod implicit numele de utilizator KLAdmin.
	`PasswordArea`	Specifică domeniul parolei pentru accesarea aplicației Kaspersky Endpoint Security. Atunci când un utilizator încearcă să efectueze o acțiune care este inclusă în acest domeniu, Kaspersky Endpoint Security solicită acreditările contului utilizatorului (parametrii `Conectare` și `Parolă`). Folosiți caracterul „`;`” pentru a specifica mai multe valori. Valori disponibile: `SET` – modificare a setărilor aplicației. `EXIT` – ieșire din aplicație. `DISPROTECT` – dezactivare a componentelor protecției și oprire a activităților de scanare `DISPOLICY` – dezactivare a politicii Kaspersky Security Center. `UNINST` – eliminare a aplicației de pe computer. `DISCTRL` – dezactivare a componentelor de control. `REMOVELIC` – eliminare a cheii. `REPORTS` – vizualizare a rapoartelor.
	`SelfProtection`	Activează sau dezactivează mecanismul de protecție a instalării aplicației. Valori disponibile: `1` – mecanismul de protecție a instalării aplicației este activat (valoare implicită). `0` – mecanismul de protecție a instalării aplicației este dezactivat. Protejarea instalării include protecția împotriva înlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate fi instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.
	`Reboot=1`	Se repornește automat computerul, dacă este necesar, după instalarea sau upgrade-ul aplicației. Dacă nu este setată nicio valoare pentru acest parametru, repornirea automată a computerului este blocată. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației.
	`AddEnvironment`	Se adaugă la variabila de sistem %PATH% calea către fișierele executabile localizate în directorul de instalare pentru Kaspersky Endpoint Security. Valori disponibile: `1` – la variabila de sistem %PATH% se adaugă calea către fișierele executabile localizate în directorul de instalare pentru Kaspersky Endpoint Security. `0` – la variabila de sistem %PATH% nu se adaugă calea către fișierele executabile localizate în directorul de instalare pentru Kaspersky Endpoint Security.
	`AMPPL`	Activează sau dezactivează protecția proceselor aplicației Kaspersky Endpoint Security folosind tehnologia AM-PPL (Antimalware Protected Process Light). Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft. Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele de operare Windows Server 2019. Valori disponibile: `1` – protecția proceselor aplicației Kaspersky Endpoint Security folosindu-se tehnologia AM-PPL este activată. `0` – protecția proceselor aplicației Kaspersky Endpoint Security folosindu-se tehnologia AM-PPL este dezactivată.
	`SetupReg`	Activează scrierea de chei de registru din fișierul setup.reg în registru. Valoarea parametrului `SetupReg: setup.reg`.
	`EnableTraces`	Activarea sau dezactivarea urmăririi aplicațiilor. După ce Kaspersky Endpoint Security pornește, acesta salvează fișierele de urmărire în directorul %ProgramData%\Kaspersky Lab\KES\Traces. Valori disponibile: `1` – urmărirea este activată. `0` – urmărirea este dezactivată (valoare implicită).
	`TracesLevel`	Nivelul de detaliere a urmăririi. Valori disponibile: `100` (critic). Numai mesaje despre erorile fatale. `200` (ridicat). Mesaje despre toate erorile, inclusiv erorile fatale. `300` (diagnosticare). Mesaje despre toate erorile, precum și avertismente. `400` (important). Toate mesajele de eroare, avertismentele și informațiile suplimentare. `500` (normal). Mesaje despre toate erorile și avertismentele, precum și informații detaliate despre funcționarea aplicației în modul normal (implicit). `600` (scăzut). Toate mesajele.
	`RESTAPI`	Gestionarea aplicației prin API REST. Pentru a gestiona aplicația prin API REST, trebuie să specificați numele de utilizator (parametrul `RESTAPI_User`). Valori disponibile: `1` - gestionarea prin API REST este permisă. `0` - gestionarea prin API REST este blocată (valoarea implicită). Pentru a gestiona aplicația prin API REST, trebuie să fie permisă gestionarea folosind sisteme administrative. Pentru a face acest lucru, setați parametrul `AdminKitConnector=1`. Dacă gestionați aplicația prin API REST, este imposibil să gestionați aplicația folosind sistemele de administrare ale Kaspersky.
	`RESTAPI_User`	Numele de utilizator al contului domeniului Windows utilizat pentru gestionarea aplicației prin API REST. Gestionarea aplicației prin API REST este disponibilă numai pentru acest utilizator. Introduceți numele de utilizator în formatul `<DOMENIU>\<NumeUtilizator>` (de exemplu, `RESTAPI_User=COMPANIE\Administrator`). Puteți selecta un singur utilizator pentru a lucra cu API REST. Adăugarea unui nume de utilizator este o condiție necesară pentru gestionarea aplicației prin API REST.
	`RESTAPI_Port`	Port utilizat pentru gestionarea aplicației prin API REST. Portul 6782 este folosit în mod implicit.
	`RESTAPI_Certificate`	Certificat pentru identificarea solicitărilor (de exemplu, `RESTAPI_Certificate=C:\cert.pem`). Interacțiunea sigură a Kaspersky Endpoint Security cu clientul REST necesită configurarea identificării solicitării. Pentru aceasta, trebuie să instalați un certificat și ulterior să semnați sarcina fiecărei solicitări.
`[Components]`	`ALL`	Instalare a tuturor componentelor. Dacă este specificată valoarea `1` pentru acest parametru, vor fi instalate toate componentele, indiferent de setările de instalare ale componentelor individuale. Datorită modului în care sunt acceptate soluțiile Detection and Response, componentele Endpoint Detection and Response Optimum, precum și Kaspersky Sandbox sunt instalate pe computer. Componenta Endpoint Agent nu este configurată cu această configurație a aplicației.
	`MailThreatProtection`	Mail Threat Protection.
	`WebThreatProtection`	Web Threat Protection.
	`AMSI`	Protecție AMSI.
	`HostIntrusionPrevention`	Host Intrusion Prevention.
	`BehaviorDetection`	Behavior Detection.
	`ExploitPrevention`	Exploit Prevention.
	`RemediationEngine`	Remediation Engine.
	`Firewall`	Firewall.
	`NetworkThreatProtection`	Network Threat Protection.
	`WebControl`	Control Web.
	`DeviceControl`	Control dispozitive.
	`ApplicationControl`	Application Control.
	`AdaptiveAnomaliesControl`	Control adaptiv al anomaliilor.
	`FileEncryption`	Biblioteci File Level Encryption.
	`DiskEncryption`	Biblioteci Full Disk Encryption.
	`BadUSBAttackPrevention`	BadUSB Attack Prevention.
	`AntiAPT`	Endpoint Agent. Componenta Endpoint Agent instalează Kaspersky Endpoint Agent pentru a facilita interacțiunea aplicației și a soluțiilor Kaspersky pentru detectarea avansată a amenințărilor (de exemplu, Kaspersky Sandbox). Componenta este incompatibilă cu componentele Endpoint Detection și Response Optimum (`EDR`) și Kaspersky Sandbox (`SB`).
	`EDR`	Endpoint Detection and Response Optimum (EDR Optimum). Componenta este incompatibilă cu componenta Endpoint Agent (`AntiAPT`).
	`SB`	Kaspersky Sandbox. Componenta este incompatibilă cu componenta Endpoint Agent (`AntiAPT`).
	`AdminKitConnector`	Gestionarea aplicațiilor folosind sisteme de administrare. Sistemele de administrare includ, de exemplu, Kaspersky Security Center. Pe lângă sistemele de administrare Kaspersky, puteți utiliza soluții terțe. Kaspersky Endpoint Security oferă o API în acest scop. Valori disponibile: `1` - gestionarea aplicațiilor cu ajutorul sistemelor de administrare este permisă (valoare implicită). `0` - gestionarea aplicațiilor este permisă doar prin interfața locală.
`[Tasks]`	`ScanMyComputer`	Activitate de scanare completă. Valori disponibile: `1` – activitatea este inclusă în lista de activități Kaspersky Endpoint Security. `0` – activitatea nu este inclusă în lista de activități Kaspersky Endpoint Security.
	`ScanCritical`	Activitate de scanare a zonelor critice. Valori disponibile: `1` – activitatea este inclusă în lista de activități Kaspersky Endpoint Security. `0` – activitatea nu este inclusă în lista de activități Kaspersky Endpoint Security.
	`Updater`	Activitate de actualizare. Valori disponibile: `1` – activitatea este inclusă în lista de activități Kaspersky Endpoint Security. `0` – activitatea nu este inclusă în lista de activități Kaspersky Endpoint Security.

Cum se adăugă sau se elimină componentele aplicației în Consola de administrare (MMC)

[Topic 181472]

Modificare componente ale aplicației

În timpul instalării aplicației, puteți selecta componentele care vor fi disponibile. Puteți modifica componentele disponibile ale aplicației în următoarele moduri:

Local, folosind Expertul de configurare.
Componentele aplicațiilor sunt modificate folosind metoda normală pentru un sistem de operare Windows, care se face prin Control Panel. Executați Expertul de configurare a aplicațiilor și selectați opțiunea pentru a schimba componentele aplicației care sunt disponibile. Urmați instrucțiunile de pe ecran.
Utilizarea Kaspersky Security Center de la distanță.
Activitatea Modificare componente aplicație permite modificarea componentelor aplicației Kaspersky Endpoint Security după instalarea acesteia.

Vă rugăm să țineți cont de următoarele considerente speciale atunci când schimbați componentele aplicației:

Pe computerele pe care se execută Windows Server, nu puteți instala toate componentele Kaspersky Endpoint Security (de exemplu, componenta Control adaptiv al anomaliilor nu este disponibilă).
Dacă unitățile hard disk de pe computer sunt protejate de Full Disk Encryption (FDE), nu puteți elimina componenta Full Disk Encryption. Pentru a elimina componenta Full Disk Encryption, decriptați toate unitățile hard disk ale computerului.
În cazul în care computerul are fișiere criptate (FLE) sau utilizatorul folosește unități amovibile criptate (FDE sau FLE), va fi imposibil să accesați fișierele și unitățile amovibile după ce componentele funcției Data Encryption sunt eliminate. Puteți accesa fișierele și unitățile amovibile reinstalând componentele funcției Data Encryption.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Change application components.

Pasul 2. Setările activităților pentru modificarea componentelor aplicației

Selectați componentele aplicației care vor fi disponibile pe computerul utilizatorului.

Bifați caseta de selectare Remove incompatible third-party applications. Lista aplicațiilor incompatibile poate fi vizualizată în incompatible.txt, care este inclus în kitul de distribuție. Dacă pe computer sunt instalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare.

Dacă este necesar, activează protecția prin parolă pentru funcționarea activității:

Faceți clic pe butonul Additional.
Bifați caseta de selectare Use password for modifying the set of application components.
Introduceți acreditările contului de utilizator KLAdmin.

Pasul 3. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau atunci când computerul este inactiv.

Pasul 5. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Add the Application Control component.

Pasul 6. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Ca rezultat, setul de componente ale aplicației Kaspersky Endpoint Security de pe computerele utilizatorilor va fi modificat în modul Silențios. Setările componentelor disponibile vor fi afișate în interfața locală a aplicației. Componentele care nu au fost incluse în aplicație sunt dezactivate, iar setările acestor componente nu sunt disponibile.

Cum se adaugă sau se elimină componentele aplicației în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
În lista verticală Task type, selectați Change application components.
În câmpul Task name, introdu o descriere succintă, de exemplu Adăugare componentă Application Control.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. De exemplu, selectați un grup de administrare separat sau construiți o selecție.

Pasul 3. Finalizarea creării activității

Bifați caseta de selectare Open task details when creation is complete și finalizați Expertul. În proprietățile activității, selectați fila Application settings și selectați componentele aplicației care vor fi disponibile.

Dacă este necesar, activează protecția prin parolă pentru funcționarea activității:

În secțiunea Advanced Settings, bifați caseta de selectare Use password for modifying the set of application components.
Introduceți acreditările contului de utilizator KLAdmin.

Salvați modificările și executați activitatea.

[Topic 123470]

Actualizarea de la o versiune anterioară a aplicației

Când actualizați o versiune anterioară a aplicației la o versiune mai nouă, luați în considerare următoarele:

Vă recomandăm să închideți toate aplicațiile active înainte de a începe actualizarea.
În cazul în care computerul are unități de hard disk care sunt criptate folosind Full Disk Encryption (FDE), atunci trebuie să decriptați toate unitățile de hard disk criptate pentru a face upgrade pentru Kaspersky Endpoint Security de la versiunea 10 la versiunea 11.0.0 sau o versiune ulterioară.
Înainte de actualizare, Kaspersky Endpoint Security blochează funcționalitatea Full Disk Encrytion. Dacă nu poate fi blocată componenta Full Disk Encryption, nu va porni instalarea upgrade-ului. După actualizarea aplicației, funcționalitatea Full Disk Encryption va fi restabilită.

Kaspersky Endpoint Security acceptă actualizări pentru următoarele versiuni ale aplicației:

Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows (versiunea 10.3.3.275).
Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 for Windows (versiunea 10.3.3.304).
Kaspersky Endpoint Security 11.0.0 for Windows (versiunea 11.0.0.6499).
Kaspersky Endpoint Security 11.0.1 for Windows (versiunea 11.0.1.90).
Kaspersky Endpoint Security 11.0.1 for Windows SF1 (versiunea 11.0.1.90).
Kaspersky Endpoint Security 11.1.0 for Windows (versiunea 11.1.0.15919).
Kaspersky Endpoint Security 11.1.1 for Windows (versiunea 11.1.1.126).
Kaspersky Endpoint Security 11.2.0 for Windows (versiunea 11.2.0.2254).
Kaspersky Endpoint Security 11.2.0 for Windows CF1 (versiunea 11.2.0.2254).
Kaspersky Endpoint Security 11.3.0 for Windows (versiunea 11.3.0.773).
Kaspersky Endpoint Security 11.4.0 for Windows (versiunea 11.4.0.233).
Kaspersky Endpoint Security 11.5.0 for Windows (versiunea 11.5.0.590).
Kaspersky Endpoint Security 11.6.0 for Windows (versiunea 11.6.0.394).

Atunci când faceți upgrade de la Kaspersky Endpoint Security 10 Service Pack 2 for Windows la Kaspersky Endpoint Security 11.7.0 for Windows, fișierele care au fost plasate în Copie de rezervă sau în Carantină în versiunea precedentă a aplicației sunt transferate în Copie de rezervă în noua versiune a aplicației. Pentru versiunile anterioare ale produsului Kaspersky Endpoint Security 10 Service Pack 2 for Windows, fișierele plasate în Copie de rezervă și Carantină într-o versiune anterioară a aplicației nu migrează în versiunea mai nouă.

Aplicația Kaspersky Endpoint Security poate fi actualizată pe computer în următoarele moduri:

local, folosind Expertul de configurare.
local, din linia de comandă.
de la distanță, folosind Kaspersky Security Center,
la distanță, prin intermediul editorului de gestionare a politicilor de grup pentru Microsoft Windows (pentru mai multe detalii, vizitați Site web de suport tehnic Microsoft).
la distanță, folosind System Center Configuration Manager.

Dacă aplicația care este instalată în rețeaua corporativă prezintă un set de componente, altele decât setul implicit, actualizarea aplicației prin Consola de administrare (MMC) este diferită de actualizarea aplicației prin Web Console și Cloud Console. Când actualizați Kaspersky Endpoint Security, luați în considerare următoarele:

Kaspersky Security Center Web Console sau Kaspersky Security Center Cloud Console.
Dacă ați creat un pachet de instalare pentru noua versiune a aplicației cu setul de componente implicit, atunci setul de componente de pe computerul unui utilizator nu va fi modificat. Pentru a utiliza Kaspersky Endpoint Security cu setul implicit de componente, trebuie să deschideți proprietățile pachetului de instalare, să schimbați setul de componente, apoi să reveniți la setul original de componente și să salvați modificările.
Consola de administrare Kaspersky Security Center.
Setul de componente al aplicației după actualizare se va potrivi cu setul de componente din pachetul de instalare. Adică, dacă noua versiune a aplicației are setul implicit de componente, atunci, de exemplu, BadUSB Attack Prevention va fi eliminată de pe computer, deoarece această componentă este exclusă din setul implicit. Pentru a continua să utilizați aplicația cu același set de componente ca înainte de actualizare, selectați componentele necesare în setările pachetului de instalare.

Dezinstalarea prin Kaspersky Security Center

[Topic 50362]

Eliminare aplicație

Eliminarea aplicației Kaspersky Endpoint Security lasă computerul și datele utilizatorului neprotejate împotriva amenințărilor.

Aplicația Kaspersky Endpoint Security poate fi dezinstalată de pe un computer în următoarele moduri:

local, folosind Expertul de configurare;
local, din linia de comandă;
la distanță, folosind Kaspersky Security Center (pentru mai multe informații, consultați Ajutor pentru Kaspersky Security Center);
la distanță, prin intermediul editorului de gestionare a politicilor de grup pentru Microsoft Windows (pentru mai multe detalii, vizitați Site web de suport tehnic Microsoft).

Dacă ați selectat componenta Agent Endpoint în timpul instalării aplicației, următoarele două aplicații vor fi instalate pe computer: Kaspersky Endpoint Security și Kaspersky Endpoint Agent. După dezinstalarea Kaspersky Endpoint Security, Kaspersky Endpoint Agent va fi, de asemenea, dezinstalat automat.

În această secțiune

Dezinstalarea aplicației folosind Expertul

Cum se elimină aplicația prin Consola de administrare (MMC)

[Topic 184803]

Dezinstalarea prin Kaspersky Security Center

Puteți dezinstala aplicația de la distanță folosind activitatea Uninstall application remotely. La efectuarea activității, Kaspersky Endpoint Security descarcă utilitarul de dezinstalare a aplicației pe computerul utilizatorului. După finalizarea dezinstalării aplicației, utilitarul va fi eliminat automat.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Security Center Administration Server → Additional → Uninstall application remotely.

Pasul 2. Selectarea aplicației care trebuie eliminată

Selectați Uninstall application supported by Kaspersky Security Center.

Pasul 3. Setările activității pentru dezinstalarea aplicației

Selectați Kaspersky Endpoint Security for Windows (11.7.0).

Pasul 4. Dezinstalarea setărilor utilitare

Configurați următoarele setări suplimentare ale aplicației:

Force download of the uninstallation utility. Selectați metoda de livrare a utilitarului:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. Apoi, Kaspersky Endpoint Security este dezinstalat de instrumentele funcției Agent de rețea.
- Using operating system resources through Administration Server. Utilitarul va fi livrat pe computerele client utilizându-se resursele sistemului de operare, prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
- Using operating system resources through distribution points. Utilitarul este livrat pe computerele client utilizându-se folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
Verify operating system type before downloading. Dacă este necesar, debifați această casetă de selectare. Acest lucru vă permite să evitați descărcarea utilitarului de dezinstalare dacă sistemul de operare al computerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare al computerului îndeplinește cerințele software, poți ignora această verificare.

Dacă operațiunea de dezinstalare a aplicației este protejată prin parolă, procedați după cum urmează:

Bifați caseta de selectare Use uninstallation password.
Faceți clic pe butonul Edit.
Introduceți parola contului KLAdmin.

Pasul 5. Selectarea setării de repornire a sistemului de operare

După dezinstalarea aplicației, este necesară o repornire. Selectați acțiunea care va fi efectuată pentru a reporni computerul.

Pasul 6. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 7. Selectarea contului pentru executarea activității

Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acest caz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacă un cont nu are drepturi suficiente, Expertul de instalare utilizează următorul cont. Dacă dezinstalezi Kaspersky Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 8. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau atunci când computerul este inactiv.

Pasul 9. Definirea numelui activității

Introduceți un nume pentru activitate, de ex. Elimină Kaspersky Endpoint Security 11.7.0.

Pasul 10. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Aplicația va fi dezinstalată în modul silențios.

Cum se elimină aplicația prin Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Security Center.
În lista verticală Task type, selectați Uninstall application remotely.
În câmpul Task name, introduceți o descriere succintă, de exemplu Dezinstalare Kaspersky Endpoint Security de pe computerele Serviciului de asistență tehnică.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. De exemplu, selectați un grup de administrare separat sau construiți o selecție.

Pasul 3. Configurarea setărilor de dezinstalare a aplicației

În acest pas, configurați setările de dezinstalare a aplicației:

Selectați Uninstall managed application.
Selectați Kaspersky Endpoint Security for Windows (11.7.0).
Force download of the uninstallation utility. Selectați metoda de livrare a utilitarului:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. Apoi, Kaspersky Endpoint Security este dezinstalat de instrumentele funcției Agent de rețea.
- Using operating system resources through Administration Server. Utilitarul va fi livrat pe computerele client utilizându-se resursele sistemului de operare, prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
- Using operating system resources through distribution points. Utilitarul este livrat pe computerele client utilizându-se folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutor pentru Kaspersky Security Center.
În câmpul Maximum number of concurrent downloads, setați o limită pentru numărul de solicitări trimise către Administration Server pentru a descărca utilitarul de dezinstalare a aplicației. O limită pentru numărul de solicitări va ajuta la prevenirea supraîncărcării rețelei.
În câmpul Maximum number of uninstallation attempts, setați o limită pentru numărul de încercări de dezinstalare a aplicației. Dacă dezinstalarea aplicației Kaspersky Endpoint Security se termină cu o eroare, activitatea va porni automat din nou dezinstalarea.
Dacă este necesar, debifați caseta de selectare Verify operating system type before downloading. Acest lucru vă permite să evitați descărcarea utilitarului de dezinstalare dacă sistemul de operare al computerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare al computerului îndeplinește cerințele software, poți ignora această verificare.

Pasul 4. Selectarea contului pentru executarea activității

Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acest caz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacă un cont nu are drepturi suficiente, Expertul de instalare utilizează următorul cont. Dacă dezinstalezi Kaspersky Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 5. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități.

Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start. Aplicația va fi dezinstalată în modul silențios. După finalizarea dezinstalării, Kaspersky Endpoint Security afișează o solicitare pentru a reporni computerul.

Dacă operațiunea de dezinstalare a aplicației este protejată prin parolă, introduceți parola contului KLAdmin în proprietățile activității Uninstall application remotely. Fără parolă, activitatea nu va fi executată.

Pentru a utiliza parola contului KLAdmin în activitatea Dezinstalare aplicație de la distanță:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Kaspersky Security Center Uninstall application remotely.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
Bifați caseta de selectare Use uninstallation password.
Introduceți parola contului KLAdmin.
Faceți clic pe butonul Save.

[Topic 127987]

Dezinstalarea aplicației folosind Expertul

Kaspersky Endpoint Security este eliminat folosind metoda normală pentru un sistem de operare Windows, care se face prin Control Panel. Expertul de instalare pornește. Urmați instrucțiunile de pe ecran.

Poți specifica datele folosite de aplicație pe care dorește să le salvezi pentru utilizare ulterioare, la următoarea instalare a aplicației (de exemplu când se face upgrade la o versiune mai nou a aplicației). Dacă nu specifici niciun fel de date, aplicația va fi complet eliminată.

Puteți salva următoarele date:

Date de activare, care vă permit să evitați să activați din nou aplicația. Kaspersky Endpoint Security adaugă automat o cheie de licență dacă termenul licenței nu a expirat înainte de instalare.
Fișiere copiate de rezervă – fișiere care sunt scanate de aplicație și sunt plasate în Copie de rezervă.
Fișierele din Copie de rezervă care sunt salvate după eliminarea aplicației pot fi accesate numai din aceeași versiune a aplicației care a fost folosită pentru salvarea acelor fișiere.

Dacă intenționați să folosiți obiectele din Copie de rezervă după eliminarea aplicației, trebuie să restaurați acele obiecte înainte de a elimina aplicația. Cu toate acestea, experții Kaspersky nu recomandă restaurarea obiectelor din Copie de rezervă, deoarece aceasta ar putea dăuna computerului.
Setări operaționale ale aplicației – valori ale setărilor aplicației care sunt selectate în timpul configurării aplicației.
Stocare locală a cheilor de criptare – date care oferă acces la fișierele și unitățile care au fost criptate înainte de eliminarea aplicației. Pentru a asigura accesul la fișierele și unitățile criptate, asigurați-vă că ați selectat funcționalitatea de criptare a datelor când reinstalați Kaspersky Endpoint Security. Nu este necesară nicio acțiune suplimentară pentru accesul la fișierele și unitățile criptate anterior.

Despre Acordul de licență pentru utilizatorul final

[Topic 69238]

Licența aplicației

Această secțiune oferă informații despre conceptele generale legate de licențierea aplicației.

În această secțiune de Ajutor

Despre licență

Despre certificatul de licență

Despre abonament

Despre cheia de licență

Despre codul de activare

Despre fișierul cheie

Activarea aplicației

Vizualizarea informațiilor despre licență

Achiziționarea unei licențe

Reînnoirea abonamentului

[Topic 127993]

Despre Acordul de licență pentru utilizatorul final

Acordul de licență pentru utilizatorul final este un acord obligatoriu între tine și AO Kaspersky Lab, care stipulează condițiile în care poți folosi aplicația.

Recomandăm citirea cu atenție a termenilor din Acordul de licență pentru utilizatorul final înainte de utilizarea aplicației.

Poți vedea termenii din Acordul de licență în următoarele moduri:

La instalarea aplicației Kaspersky Endpoint Security în modul interactiv.
Citind fișierul license.txt. Acest document este inclus în kitul de distribuire al aplicației și se găsește, de asemenea, în directorul de instalare a aplicației %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Endpoint Security for Windows\Doc\<locale>\KES.

Confirmând acceptarea Acordului de licență pentru utilizatorul final, indici acceptare termenilor Acordului de licență pentru utilizatorul final. Dacă nu accepți termenii din Acordul de licență pentru utilizatorul final, trebuie să abandonezi instalarea.

[Topic 123473]

Despre licență

O licență este un drept pe durată limitată de utilizare a aplicației acordat în baza Acordului de licență pentru utilizatorul final.

Licența îți permite să utilizezi aplicația în conformitate cu termenii Acordului de licență pentru utilizatorul final și să beneficiezi de suport tehnic. Lista funcțiilor disponibile și perioada de utilizare a aplicației depind de tipul de licență cu care a fost activată aplicația.

Există două tipuri de licență:

Trial – o licență gratuită destinată încercării aplicației.
O licență trial are, de obicei, un termen scurt. După expirarea licenței trial, toate caracteristicile aplicației Kaspersky Endpoint Security sunt dezactivate. Pentru a continua utilizarea aplicației, trebuie să achiziționezi o licență comercială.

Puteți activa aplicația sub licență pentru versiune trial o singură dată.
Comercială – o licență plătită furnizată atunci când achiziționezi Kaspersky Endpoint Security.
Funcționalitatea aplicației disponibilă în baza licenței comerciale depinde de alegerea produsului. Produsul selectat este indicat în Certificat licență. Informații despre produsele disponibile pot fi găsite pe site-ul web Kaspersky.

Când licența comercială expiră, caracteristicile cheie ale aplicației sunt dezactivate. Pentru a continua utilizarea aplicației, trebuie să-ți reînnoiești licența comercială. Dacă nu intenționați să vă reînnoiți licența, trebuie să eliminați aplicația de pe computer.

[Topic 73976]

Despre certificatul de licență

Un certificat de licență este un document transferat utilizatorului împreună cu un fișier cheie sau un cod de activare.

Certificatul de licență conține următoarele informații despre licență:

Cheia de licență sau numărul comenzii.
Detalii despre utilizatorul căruia îi este acordată licența.
Detalii despre aplicația care poate fi activată utilizându-se licența.
Limitarea numărului de unități licențiate (de exemplu, numărul de dispozitive pe care poate fi utilizată aplicația în baza licenței).
Data de început a valabilității licenței.
Data expirării licenței sau valabilitatea licenței.
Tipul licenței.

[Topic 135439]

Despre abonament

Un abonament pentru Kaspersky Endpoint Security este o comandă de achiziție pentru aplicație, cu anumiți parametri (cum ar fi data de expirare a abonamentului și număr de dispozitive protejate). Poți comanda un abonament pentru Kaspersky Endpoint Security de la furnizorul tău de servicii (de exemplu, un ISP). Un abonament poate fi reînnoit manual sau automat și poate fi anulat. Vă puteți administra abonamentul pe site-ul Web al furnizorului de servicii.

Abonamentul poate fi limitat (pentru un an de zile, de exemplu) sau nelimitat (fără o dată de expirare). Pentru ca aplicația Kaspersky Endpoint Security să funcționeze după expirarea termenului unui abonament limitat, trebuie să vă reînnoiti abonamentul. Abonamentul nelimitat este reînnoit automat dacă serviciile furnizorului au fost plătite anticipat în timp util.

Când expiră un abonament limitat, poți beneficia de o perioadă de grație pentru reînnoirea abonamentului, timp în care aplicația funcționează în continuare. Disponibilitatea și durata acestei perioade de grație sunt decise de furnizorul de servicii.

Pentru a folosi Kaspersky Endpoint Security în baza unui abonament, trebuie să aplicați codul de activare primit de la furnizorul de servicii. După aplicarea codului de activare, cheia activă este adăugată. Cheia activă determină licența pentru utilizarea aplicației în baza abonamentului. Nu se poate adăuga o cheie de rezervă în baza unui abonament.

Codurile de activare achiziționate în baza unui abonament nu pot fi folosite pentru a activa versiuni anterioare ale Kaspersky Endpoint Security.

[Topic 124700]

Despre cheia de licență

O cheie de licență este o secvență de biți pe care o puteți utiliza pentru a activa și apoi utiliza aplicația în conformitate cu termenii Acordului de licență pentru utilizatorul final.

Un certificat de licență nu este furnizat pentru o cheie adăugată în baza unui abonament.

Puteți adăuga o cheie de licență pentru aplicație fie aplicând un fișier cheie, fie introducând un cod de activare.

Cheia poate fi blocată de către Kaspersky dacă au fost încălcați termenii din Acordul de licență pentru utilizatorul final. Dacă o cheie a fost blocată, trebuie să adaugați o altă cheie pentru a continua să folosiți aplicația.

Există două tipuri de chei: active și de rezervă.

O cheie activă este o cheie care este utilizată în mod curent de aplicație. O cheie trial sau o cheie pentru licență pentru versiune comercială poate fi adăugată drept cheie activă. Aplicația nu poate avea mai mult de o singură cheie activă.

O cheie de rezervă este o cheie care dă dreptul utilizatorului să folosească aplicația, dar care nu este în prezent în uz. La expirarea cheii active, o cheie de rezervă devine activă în mod automat. O cheie de rezervă poate fi adăugată numai dacă este disponibilă o cheie activă.

O cheie pentru o licență trial poate fi adăugată numai drept cheie activă. Aceasta nu poate fi adăugată drept cheie de rezervă. O cheie pentru licență trial nu poate înlocui cheia activă pentru o licență pentru versiune comercială.

Dacă se adaugă o cheie la lista de chei interzise, funcționalitatea aplicației definită de licența utilizată pentru activarea aplicației rămâne disponibilă timp de opt zile. Aplicația notifică utilizatorul că cheia a fost adăugată la lista de chei interzise. După opt zile, funcționarea aplicației devine limitată la nivelul de funcționare care este disponibil după expirarea licenței. Poți să utilizezi componentele de protecție și control și să execuți o scanare utilizând bazele de date ale aplicației instalate înainte de expirarea licenței. De asemenea, aplicația continuă să cripteze fișiere care au fost modificate și criptate înainte de expirarea licenței, dar nu criptează fișiere noi. Utilizarea Kaspersky Security Network nu este disponibilă.

[Topic 127994]

Despre codul de activare

Un cod de activare este o secvență unică de 20 de caractere alfanumerice. Introduceți un cod de activare pentru a adăuga o cheie de licență care activează Kaspersky Endpoint Security. Primiți un cod de activare pe adresa de e-mail pe care ați specificat-o după achiziționarea Kaspersky Endpoint Security.

Pentru a activa aplicația folosind un cod de activare, este necesar acces la Internet pentru conectarea la serverele de activare Kaspersky.

Atunci când aplicația este activată folosind un cod de activare, este adăugată cheia activă. O cheie de rezervă poate fi adăugată numai folosind un cod de activare și nu poate fi adăugată folosind un fișier cheie.

Dacă se pierde un cod de activare după activarea aplicație, îl poți restaura. Este posibil să ai nevoie de un cod de activare, de exemplu, pentru a înregistra un cont Kaspersky CompanyAccount. În cazul în care ați pierdut codul de activare după activarea aplicației, contactați partenerul Kaspersky de la care ați cumpărat licența.

[Topic 127995]

Despre fișierul cheie

Un fișier cheie este un fișier cu extensia .key pe care-l primiți de la Kaspersky. Scopul unui fișier cheie este acela de a adăuga o cheie de licență care activează aplicația.

Primiți un fișier cheie la adresa de e-mail pe care ați furnizat-o atunci când ați achiziționat Kaspersky Endpoint Security sau ați comandat versiunea trial a Kaspersky Endpoint Security.

Nu trebuie să te conectezi la serverele de activare Kaspersky pentru a activa aplicația cu un fișier cheie.

Poți recupera un fișier cheie dacă acesta a fost șters în mod accidental. Vei avea nevoie de un fișier cheie pentru a înregistra un cont Kaspersky CompanyAccount, de exemplu.

Pentru a recupera un fișier cheie, procedează într-unul din modurile următoare:

Contactează vânzătorul licenței.
Obține un fișier cheie de pe site-ul Web Kaspersky, pe baza codului de activare existent.

Atunci când aplicația este activată folosind un fișier cheie, este adăugată o cheie activă. O cheie de rezervă poate fi adăugată numai folosind un fișier cheie și nu poate fi adăugată folosind un cod de activare.

Activarea aplicației prin Kaspersky Security Center

[Topic 177935]

Activarea aplicației

Activarea este procesul de activare a unei licențe care îți permite să folosești o versiune complet funcțională a aplicației, până când licența expiră. Procesul de activare a aplicației implică adăugarea unei chei de licență.

Poți activa aplicația folosind unul din următoarele moduri:

Local, din interfața aplicației, folosind Expertul de activare, puteți adăuga atât cheia activă, cât și o cheie de rezervă în acest mod.
La distanță, cu suita software Kaspersky Security Center, creând și apoi pornind o activitate de adăugare a cheii de licență. În acest mod puteți adăuga atât cheia activă, cât și o cheie de rezervă.
De la distanță, distribuind fișierele cheie și codurile de activare stocate în stocarea cheilor a Serverului de administrare Kaspersky Security Center către computerele client. Pentru mai multe detalii despre distribuirea cheilor, vă rugăm să consultați Ghidul de ajutor pentru Kaspersky Security Center. În acest mod puteți adăuga atât cheia activă, cât și o cheie de rezervă.
Codul de activare achiziționat în baza abonamentului este distribuit primul.
Folosind linia de comandă.

Poate dura ceva timp până când aplicația este activată folosind un cod de activare (indiferent că este vorba despre o instalare la distanță sau neinteractivă), din cauza distribuirii încărcării între serverele de activare ale Kaspersky. Dacă trebuie să activezi aplicația imediat, poți întrerupe procesul de activare în curs și poți începe activarea folosind Expertul de activare.

În această secțiune

Utilizarea Expertului de activare pentru activarea aplicației

Cum să activați aplicația în Consola de administrare (MMC)

[Topic 176374]

Activarea aplicației prin Kaspersky Security Center

Puteți activa aplicația de la distanță prin Kaspersky Security Center în următoarele moduri:

Utilizarea activității Adăugare cheie.
Această metodă îți permite să adaugi o cheie unui anumit computer sau unor computere care fac parte dintr-un grup de administrare.
Prin distribuirea unei chei, care este stocată pe Serverul de administrare Kaspersky Security Center, către computere.
Această metodă îți permite să adaugi automat o cheie la computerele deja conectate la Kaspersky Security Center și la computere noi. Pentru a utiliza această metodă, mai întâi trebuie să adăugați cheia pe Serverul de administrare Kaspersky Security Center. Pentru detalii suplimentare despre adăugarea cheilor pe Kaspersky Security Center Administration Server, consultați secțiunea Ajutor pentru Kaspersky Security Center.

O versiune trial este furnizată pentru Kaspersky Security Center Cloud Console. Versiunea trial este o versiune specială a Kaspersky Security Center Cloud Console, concepută pentru a familiariza un utilizator cu caracteristicile aplicației. În această versiune, puteți efectua acțiuni într-un spațiu de lucru pentru o perioadă de 30 de zile. Toate aplicațiile gestionate sunt executate în mod automat sub o licență pentru versiunea trial pentru Kaspersky Security Center Cloud Console, inclusiv Kaspersky Endpoint Security. Cu toate acestea, nu puteți activa Kaspersky Endpoint Security utilizând propria sa licență pentru versiunea trial când licența pentru versiunea trial pentru Kaspersky Security Center Cloud Console expiră. Pentru informații detaliate despre licențierea aplicației Kaspersky Security Center, consultați Ajutor pentru Kaspersky Security Center Cloud Console.

Versiunea trial a Kaspersky Security Center Cloud Console nu vă permite să treceți ulterior la o versiune comercială. Orice spațiu de lucru în versiune trial va fi șters automat cu tot conținutul său după expirarea perioadei de 30 de zile.

Poți monitoriza utilizarea licențelor în următoarele moduri:

Vizualizează ey usage report pentru infrastructura organizației (Monitoring and reporting → Reports).
Vizualizează stările computerelor în fila Devices → Managed devices. Dacă aplicația nu este activată, computerul va avea starea și descrierea stării Application is not activated.
Vizualizează informațiile despre licență în proprietățile computerului.
Vizualizează proprietățile cheii (Operations → Licensing).

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Add key.

Pasul 2. Adăugarea unei chei

Introduceți un cod de activare sau selectați un fișier cheie.

Pentru detalii suplimentare despre adăugarea cheilor în depozitul Kaspersky Security Center, consultați secțiunea Ghid de ajutor pentru Kaspersky Security Center.

Pasul 3. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau atunci când computerul este inactiv.

Pasul 5. Definirea numelui activității

Introduceți un nume pentru activitate, cum ar fi Activare Kaspersky Endpoint Security for Windows.

Pasul 6. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității. Ca rezultat, aplicația Kaspersky Endpoint Security va fi activată pe computerele utilizatorilor în modul silențios.

Cum se activează aplicația în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
În lista verticală Task type, selectați Add key.
În câmpul Task name, introdu o descriere succintă, de exemplu Activare Kaspersky Endpoint Security for Windows.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității. Faceți clic pe butonul Next.

Pasul 2. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. Selectarea unei licențe

Selectați licența pe care doriți să o utilizați pentru a activa aplicația. Faceți clic pe butonul Next.

Puteți adăuga chei la Consola Web (Operations → Licensing).

Pasul 4. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități. Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start. Ca rezultat, aplicația Kaspersky Endpoint Security va fi activată pe computerele utilizatorilor în modul silențios.

În proprietățile activității Add key, puteți adăuga o cheie de rezervă computerului. O cheie de rezervă devine activă atunci când cheia activă expiră sau este ștearsă. Disponibilitatea unei chei de rezervă vă permite să evitați limitările pentru funcționalitatea aplicației atunci când o licență expiră.

Cum se adaugă automat o cheie de licență pe computere prin Consola de administrare (MMC)

În Consola de administrare, accesați directorul Administration Server → Kaspersky licenses.
Se deschide o listă de chei de licență.
Deschideți proprietățile cheii de licență.
În secțiunea General, bifați caseta de selectare Automatically distributed license key.
Salvați-vă modificările.

Ca rezultat, cheia va fi distribuită automat către computerele corespunzătoare. În timpul distribuirii automate a unei chei drept cheie activă sau cheie de rezervă, este luată în considerare limita de licențiere privind numărul de computere (setată în proprietățile cheii). Dacă se atinge limita de licențiere, distribuirea acestei chei către computere încetează automat. Puteți vizualiza numărul de computere la care a fost adăugată cheia și alte date din proprietățile cheii în secțiunea Devices.

Cum se adaugă automat o cheie de licență pe computere prin Web Console și Cloud Console

În fereastra principală a componentei Web Console, selectați Operations → Licensing → Kaspersky licenses.
Se deschide o listă de chei de licență.
Deschideți proprietățile cheii de licență.
În fila General, activați butonul de comutare Deploy license key automatically.
Salvați-vă modificările.

Ca rezultat, cheia va fi distribuită automat către computerele corespunzătoare. În timpul distribuirii automate a unei chei drept cheie activă sau cheie de rezervă, este luată în considerare limita de licențiere privind numărul de computere (setată în proprietățile cheii). Dacă se atinge limita de licențiere, distribuirea acestei chei către computere încetează automat. Poți vizualiza numărul de computere la care a fost adăugată cheia și alte date din proprietățile cheii din fila Devices.

[Topic 127998]

Utilizarea Expertului de activare pentru activarea aplicației

Pentru a activa Kaspersky Endpoint Security folosind Expertul de activare:

În fereastra principală a aplicației, accesați secțiunea Licență.
Faceți clic pe Activare aplicație utilizând o licență nouă.

Expertul de activare a aplicației pornește. Urmează instrucțiunile din Expertul de activare.

[Topic 128001]

Vizualizarea informațiilor despre licență

Pentru a vizualiza informații despre o licență:

În fereastra principală a aplicației, accesați secțiunea Licență (consultați figura de mai jos.

Fereastra Licențiere

Sectiunea afișează următoarele detalii:

Stare cheie. Pe un computer pot fi stocate mai multe chei. Există două tipuri de chei: active și de rezervă. Aplicația nu poate avea mai mult de o singură cheie activă. O cheie de rezervă poate deveni activă numai după ce expiră cheia activă sau după ce aceasta a fost ștearsă utilizând butonul Ștergere.
Nume aplicație. Numele complet al aplicației Kaspersky achiziționată.
Licență. Sunt disponibile următoarele tipuri de licențe: trial și comercială.
Funcționalitate. Caracteristicile aplicației care sunt disponibile cu licența dvs. Caracteristicile pot include Protecție, Security Controls, Data Encryption și altele. Lista funcțiilor disponibile este, de asemenea, furnizată în Certificatul de licență.
Informații suplimentare despre licență. Data de începere și data de încheiere a termenului licenței (numai pentru cheia activă), durata rămasă a termenului licenței.
Ora expirării licenței se afișează în funcție de fusul orar configurat în sistemul de operare.
Cheie. O cheie este o secvență alfanumerică unică care este generată dintr-un cod de activare sau un fișier cheie.

În fereastra Licențiere, poți efectua, de asemenea, una dintre următoarele acțiuni:

Achiziționare licență/Reînnoire licență. Deschide site-ul Web al magazinului Kaspersky, unde poți să achiziționezi sau să reînnoiești o licență. Pentru a face acest lucru, introdu informațiile despre companie și plătește pentru comandă.
Activare aplicație utilizând o licență nouă. Pornește Expertul de activare a aplicației. În acest expert poți adăuga o cheie utilizând un cod de activare sau un fișier cheie. Expertul de activare a aplicației vă permite să adaugați o cheie activă și numai o singură cheie de rezervă.

[Topic 127999]

Achiziționarea unei licențe

Poți achiziționa o licență după instalarea aplicației. După achiziționarea unei licențe, veți primi un cod de activare sau un fișier cheie pentru activarea aplicației.

Pentru a achiziționa o licență:

În fereastra principală a aplicației, accesați secțiunea Licență.
Efectuează una dintre următoarele acțiuni:
- Dacă nu au fost adăugate chei sau a fost adăugată o cheie pentru o licență pentru versiune trial, faceți clic pe butonul Achiziționare licență.
- Dacă este adăugată cheia pentru o licență pentru versiune comercială, faceți clic pe butonul Reînnoire licență.
Se va deschide o fereastră cu magazinul online Kaspersky, unde poți achiziționa o licență.

[Topic 124701]

Reînnoirea abonamentului

Atunci când folosești aplicația în baza unui abonament, Kaspersky Endpoint Security contactează în mod automat serverul de activare la intervale specificate, până când abonamentul tău expiră.

Dacă folosești aplicația în baza unui abonament nelimitat, Kaspersky Endpoint Security verifică în fundal serverul de activare pentru a găsi eventuale chei reînnoite. Dacă pe serverul de activare este disponibilă o cheie, aplicația o adaugă, înlocuind cheia anterioară. Astfel, abonamentul nelimitat pentru Kaspersky Endpoint Security este reînnoit fără implicarea utilizatorului.

Dacă folosești aplicația cu abonament limitat, la data expirării abonamentului (sau la data expirării perioadei de grație pentru reînnoirea abonamentului), Kaspersky Endpoint Security te anunță despre acest lucru și oprește încercarea de reînnoire automată a abonamentului. În acest caz, Kaspersky Endpoint Security se comportă la fel ca atunci când expiră o licență pentru versiune comercială pentru aplicație: aplicația operează fără actualizări, iar Kaspersky Security Network nu este disponibil.

Vă puteți reînnoi abonamentul pe site-ul Web al furnizorului de servicii.

Pentru a vizita site-ul Web al furnizorului de servicii din interfața aplicației:

În fereastra principală a aplicației, accesați secțiunea Licență.
Faceți clic pe Contactează furnizorul abonamentului tău.

Puteți actualiza manual starea abonamentului. Acest lucru poate fi necesar dacă abonamentul a fost reînnoit după perioada de grație și aplicația nu a actualizat automat starea abonamentului.

Furnizarea de date conform Acordului de licență pentru utilizatorul final

[Topic 202578]

Furnizarea de date

În această secțiune de Ajutor

Furnizarea datelor când folosiți Kaspersky Security Network

Furnizarea datelor când se utilizează soluțiile Detection and Response

Respectarea legislației Uniunii Europene (GDPR)

[Topic 127996]

Furnizarea de date conform Acordului de licență pentru utilizatorul final

Dacă se aplică un cod de activare pentru activarea Kaspersky Endpoint Security, sunteți de acord să transmiteți periodic către Kaspersky, în mod automat, următoarele informații, cu scopul verificării utilizării corecte a aplicației:

tipul, versiunea și locația aplicației Kaspersky Endpoint Security;
versiunile actualizărilor instalate pentru aplicația Kaspersky Endpoint Security;
ID-ul computerului și ID-ul instalării aplicației Kaspersky Endpoint Security pe computer;
numărul de serie și identificatorul cheii active;
tipul, versiunea și rata de biți a sistemului de operare, precum și numele mediului virtual (dacă aplicația Kaspersky Endpoint Security este instalată într-un mediu virtual);
ID-urile componentelor aplicației Kaspersky Endpoint Security care sunt active în momentul transmiterii informațiilor.

De asemenea, Kaspersky poate folosi aceste informații pentru a genera statistici cu privire la diseminarea și utilizarea software-ului aparținând Kaspersky.

Prin utilizarea unui cod de activare, ești de acord să transmiți automat datele listate mai sus. Dacă nu sunteți de acord să transmiți aceste informații către Kaspersky, trebuie să folosiți un fișier cheie pentru a activa aplicația Kaspersky Endpoint Security.

Acceptând termenii Acordului de licență pentru utilizatorul final, ești de acord să transmiți în mod automat informațiile următoare:

Când faci upgrade-ul produsului Kaspersky Endpoint Security:
- versiunea aplicației Kaspersky Endpoint Security;
- ID-ul aplicației Kaspersky Endpoint Security;
- cheia activă;
- ID-ul unic al pornirii activității de upgrade;
- ID-ul unic al instalării aplicației Kaspersky Endpoint Security.
Când accesezi linkurile din interfața Kaspersky Endpoint Security:
- versiunea aplicației Kaspersky Endpoint Security;
- versiunea sistemului de operare;
- data activării aplicației Kaspersky Endpoint Security;
- data expirării licenței;
- data creării cheii;
- data instalării aplicației Kaspersky Endpoint Security;
- ID-ul aplicației Kaspersky Endpoint Security;
- ID-ul vulnerabilității detectate în sistemul de operare;
- ID-ul ultimei actualizări instalate pentru Kaspersky Endpoint Security;
- codul hash al fișierului detectat cu o amenințare și numele acestei amenințări conform clasificării Kaspersky;
- categoria erorii de activare a aplicației Kaspersky Endpoint Security;
- codul de eroare la activarea aplicației Kaspersky Endpoint Security;
- numărul de zile până la expirarea cheii;
- numărul de zile trecute de la adăugarea cheii;
- numărul de zile trecute de la expirarea licenței;
- numărul de computere pe care se aplică licența activă;
- cheia activă;
- termenii licenței Kaspersky Endpoint Security;
- starea curentă a licenței;
- tipul licenței active;
- tipul aplicației;
- ID-ul unic al pornirii activității de upgrade;
- ID-ul unic al instalării Kaspersky Endpoint Security pe computer;
- limba interfeței Kaspersky Endpoint Security.

Informațiile primite sunt protejate de Kaspersky conform legii și cerințelor și regulamentelor aplicabile ale Kaspersky. Datele sunt transmise prin canale de comunicare criptate.

Citește Acordul de licență pentru utilizatorul final și vizitează site-ul Web Kaspersky pentru a afla mai multe despre cum primim, procesăm, depozităm și distrugem informații despre utilizarea aplicației după ce accepți Acordul de licență pentru utilizatorul final și ești de acord cu Kaspersky Security Network Statement. Fișierele license.txt și ksn_<ID limbă>.txt conțin textul Acordului de licență pentru utilizatorul final și Kaspersky Security Network Statement și sunt incluse kitul de distribuire al aplicației.

[Topic 165983]

Furnizarea datelor când folosiți Kaspersky Security Network

Setul de date pe care Kaspersky Endpoint Security îl trimite către Kaspersky depinde de tipul de licență și de setările de utilizare a Kaspersky Security Network.

Utilizarea KSN sub licență pe cel mult 4 computere

Acceptând Kaspersky Security Network Statement, ești de acord să transmiți automat informațiile următoare:

informații despre actualizările de configurare KSN: identificatorul configurației active, identificatorul configurației primite, codul de eroare al actualizării configurației;
informații despre fișiere și adrese URL care trebuie scanate: sumele de verificare ale fișierului scanat (MD5, SHA2-256, SHA1) și modelele fișierelor (MD5), dimensiunea modelului, tipul amenințării detectate și numele acestea după clasificarea Titularului de drepturi, identificatorul bazelor de date de viruși, adresa URL pentru care este solicitată reputația, dar și adresa URL de referință, identificatorul protocolului conexiunii și numărul portului utilizat;
ID-ul activității de scanare care a detectat amenințarea;
informații despre certificatele digitale utilizate de care este nevoie pentru a le verifica autenticitatea: sumele de verificare (SHA256) ale certificatului utilizat pentru a semna obiectul scanat și cheia publică a certificatului;
identificatorul componentei software care efectuează scanarea;
ID-urile bazelor de date antivirus și ale înregistrărilor din aceste baze de date antivirus;
informații despre activarea software-ului pe computer: antetul semnat al tichetului de la serviciul de activare (identificatorul centrului de activare regional, suma de verificare a codului de activare, suma de verificare a tichetului, data creării tichetului, identificatorul unic al tichetului, versiunea tichetului, starea licenței, data de început/sfârșit și ora validării tichetului, identificatorul unic al licenței, versiunea licenței), identificatorul certificatului utilizat pentru semnarea antetului tichetului, suma de verificare (MD5) a fișierului cheie;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, versiunea de protocol utilizate pentru conectarea la serviciile Kaspersky.

Utilizarea KSN sub licență pe 5 sau mai multe computere

Acceptând Kaspersky Security Network Statement, ești de acord să transmiți automat informațiile următoare:

În cazul în care caseta de selectare Kaspersky Security Network este bifată și caseta de selectare Activare mod KSN extins este debifată, aplicația transmite informațiile următoare:

informații despre actualizările de configurare KSN: identificatorul configurației active, identificatorul configurației primite, codul de eroare al actualizării configurației;
informații despre fișiere și adrese URL care trebuie scanate: sumele de verificare ale fișierului scanat (MD5, SHA2-256, SHA1) și modelele fișierelor (MD5), dimensiunea modelului, tipul amenințării detectate și numele acestea după clasificarea Titularului de drepturi, identificatorul bazelor de date de viruși, adresa URL pentru care este solicitată reputația, dar și adresa URL de referință, identificatorul protocolului conexiunii și numărul portului utilizat;
ID-ul activității de scanare care a detectat amenințarea;
informații despre certificatele digitale utilizate de care este nevoie pentru a le verifica autenticitatea: sumele de verificare (SHA256) ale certificatului utilizat pentru a semna obiectul scanat și cheia publică a certificatului;
identificatorul componentei software care efectuează scanarea;
ID-urile bazelor de date antivirus și ale înregistrărilor din aceste baze de date antivirus;
informații despre activarea software-ului pe computer: antetul semnat al tichetului de la serviciul de activare (identificatorul centrului de activare regional, suma de verificare a codului de activare, suma de verificare a tichetului, data creării tichetului, identificatorul unic al tichetului, versiunea tichetului, starea licenței, data de început/sfârșit și ora validării tichetului, identificatorul unic al licenței, versiunea licenței), identificatorul certificatului utilizat pentru semnarea antetului tichetului, suma de verificare (MD5) a fișierului cheie;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, versiunea de protocol utilizate pentru conectarea la serviciile Kaspersky.

În cazul în care este bifată atât caseta de selectare Activare mod KSN extins, cât și caseta de selectare Kaspersky Security Network, în plus față de informațiile de mai sus, aplicația mai transmite și informațiile următoare:

informații despre rezultatele stabilirii categoriilor resurselor web solicitate, care conțin adresele URL și IP procesate ale gazdei, versiunea componentei Software care a efectuat ordonarea pe categorii, metoda de ordonare pe categorii și seturile de categorii definite pentru resursele web;
informații despre software-ul instalat pe computer: numele aplicațiilor software și ale furnizorilor de software, ale cheilor de registru și valorile acestora, informații despre fișierele componentelor software instalate (sumele de verificare (MD5, SHA2-256, SHA1), numele, calea către fișierul de pe computer, dimensiunea, versiunea și semnătura digitală);
informații despre starea de protecție antivirus a computerului: versiunile și marcajele temporale ale lansării bazelor de date antivirus utilizate, ID-ul sarcinii și ID-ul software-ului care efectuează scanarea;
informații despre fișierele descărcate de către Utilizatorul final: adresele URL și IP ale descărcării și paginile descărcate, identificatorul protocolului de descărcare și numărul portului conexiunii, starea adreselor URL ca fiind dăunătoare sau nu, atributele fișierelor, dimensiunea și sumele de verificare (MD5, SHA2-256, SHA1), informații despre procesul care a descărcat fișierul (sumele de verificare (MD5, SHA2-256, SHA1), ora și data creării/versiunii, starea redării automate, atributele, numele aplicațiilor de arhivare, informații privind semnăturile, semnalizatorul fișierelor executabile, identificatorul formatului și entropia), numele fișierului și calea acestuia pe computer, semnătura digitală a fișierului și marcajul de timp al generării sale, adresa URL la care a avut loc detectarea, numărul scriptului în pagina care pare suspectă sau dăunătoare, informații despre solicitările HTTP generate și răspunsul la acestea;
informații referitoare la aplicațiile aflate în execuție și modulele acestora: date referitoare la procesele care sunt executate în sistem (ID proces (PID), numele procesului, informații despre contul care a inițiat procesul, aplicația și comanda care au inițiat procesul, simbolul programului sau procesului de încredere, calea completă către fișierele procesului și sumele lor de verificare (MD5, SHA2-256, SHA1) și linia de comandă inițială, nivelul de integritate a procesului, o descriere a produsului căruia aparține procesul (numele produsului și informații despre editor), precum și certificatele digitale utilizate și informațiile necesare pentru verificarea autenticității acestora sau informații despre absența unei semnături digitale a unui fișier), precum și informații despre modulele încărcate în procese (numele acestora, dimensiunile, tipurile, datele de creare, atributele, sumele de verificare (MD5, SHA2-256, SHA1), căile către acestea), informații despre antetul fișierului PE, numele utilitarelor de împachetare (dacă fișierul a fost împachetat);
informații despre toate obiectele și activitățile potențial periculoase: numele obiectului detectat și calea completă spre obiectul respectiv pe computer, sumele de verificare ale fișierelor procesate (MD5, SHA2-256, SHA1), data și ora detectării, numele și dimensiunile fișierelor infectate și căile spre acestea, codul șablonului căii, semnalizatorul fișierului executabil, specificația care indică dacă obiectul este un container, numele arhivatorului (în cazul în care fișierul a fost arhivat), codul tipului fișierului, ID-ul formatului fișierului, lista acțiunilor efectuate de programul malware și decizia luată de software și de utilizator ca răspuns la aceste acțiuni, ID-urile bazelor de date antivirus și ale înregistrărilor din aceste baze de date antivirus care au fost utilizate pentru a lua decizia, indicatorul unui obiect potențial rău intenționat, numele amenințării detectate în funcție de clasificarea proprietarului drepturilor asupra software-ului, nivelul de pericol, starea detectării și metoda de detectare, motivul includerii în contextul analizat și numărul de ordine al fișierului în context, sumele de verificare (MD5, SHA2-256, SHA1), numele și atributele fișierului executabil al aplicației prin care a fost transmis mesajul sau linkul infectat, adresele IP (IPv4 și IPv6) depersonalizate ale gazdei obiectului blocat, entropia fișierului, indicatorul de executare automată al fișierului, momentul în care fișierul a fost detectat pentru prima dată în sistem, numărul de executări ale fișierului de la trimiterea ultimelor statistici, informații despre nume, sumele de verificare (MD5, SHA2-256, SHA1) și dimensiunea clientului de e-mail prin care a fost primit obiectul periculos, ID-ul activității software care a efectuat scanarea, specificația care indică dacă s-a verificat reputația sau semnătura fișierului, rezultatul procesării fișierului, suma de verificare (MD5) a modelului colectat pentru obiect, dimensiunea modelului în octeți și specificațiile tehnice ale tehnologiilor de detectare aplicate;
informații despre obiectele scanate: grupul de încredere alocat către care și/sau de la care a fost plasat fișierul, motivul pentru care fișierul a fost plasat în categoria respectivă, identificatorul categoriei, informații despre sursa categoriilor și versiunea bazei de date corespunzătoare categoriei, permisiunea de certificat de încredere a fișierului, numele furnizorului fișierului, versiunea fișierului, numele și versiunea software-ului care include fișierul;
informații despre vulnerabilitățile detectate: ID-ul acestora din baza de date pentru vulnerabilității, clasa de pericol corespunzătoare vulnerabilității;
informații despre emularea fișierului executabil: dimensiunea fișierului și sumele de verificare ale acestuia (MD5, SHA2-256, SHA1), versiunea componentei de emulare, profunzimea emulării, o gamă de proprietăți de seturi logice și funcții în cadrul seturilor logice obținute în timpul emulării, date de la antetele PE ale fișierului executabil;
adresele IP ale computerului atacator (IPv4 și IPv6), numărul de porturi de pe computer către care este îndreptat atacul, identificatorul protocolului pachetului IP care conține atacul, ținta atacului (numele, site-ul web al organizației), permisiunea pentru reacția la atac, seriozitatea atacului, nivelul de încredere;
informații despre atacurile asociate cu resursele falsificate ale rețelei, adresele DNS și IP (IPv4 și IPv6) ale site-urilor web vizitate;
adresele DNS și IP (IPv4 sau IPv6) ale resurselor web solicitate, informații despre fișier și clientul web care accesează resursa web, numele, dimensiunea și sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului, calea completă către fișier și codul șablonului căii, rezultatul verificării semnăturii digitale și starea acestuia în KSN;
informații despre restaurarea acțiunilor programelor malware: datele din fișierul a cărui activitate a fost restaurată (numele fișierului, calea completă către fișier, dimensiunea și sumele de verificare ale acestuia (MD5, SHA2-256, SHA1)), datele despre acțiunile reușite sau nereușite de ștergere, de redenumire și copiere a fișierelor și de restaurare a valorilor în registru (numele cheilor de registru și valorile acestora) și informațiile despre fișierele de sistem modificate de malware, înainte și după restaurare;
informații despre setul de excluderi pentru componenta Control adaptiv al anomaliilor: ID-ul stării pentru regula care a fost declanșată, acțiunea efectuată de software când a fost declanșată regula, tipul contului de utilizator sub care procesul sau șirul efectuează activitatea suspectă, informații despre procesul care a fost efectuat sau supus activității suspecte (ID-ul scriptului sau numele fișierului de proces, calea completă a fișierului de proces, codul șablonului căii, sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului de proces); informații despre obiectul care a efectuat acțiunile suspecte, precum și despre obiectul care a fost supus acțiunilor suspecte (numele cheii de registru sau numele fișierului, calea completă a fișierului, codul șablonului căii și sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului).
informații despre modulele software încărcate: numele, dimensiunea și sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului modulului, calea completă către acesta și codul șablonului căii, setările semnăturii digitale a fișierului modulului, data și ora creării semnăturii, numele subiectului și al organizației care a semnat fișierul modulului, ID-ul procesului în care s-a încărcat modulul, numele furnizorului modulului și numărul de ordine al modulului în coada de încărcare;
informații despre calitatea interacțiunii software-ului cu serviciile KSN: data și ora începerii și terminării perioadei în care au fost generate statisticile, informații despre calitatea solicitărilor și a conexiunii la fiecare dintre serviciile KSN utilizate (ID-ul serviciului KSN, numărul de solicitări reușite, numărul de solicitări cu răspunsuri din memoria cache, numărul de solicitări nereușite (probleme de rețea, dezactivarea KSN din setările software-ului, rutarea incorectă), intervalul de timp între solicitările reușite, intervalul de timp între solicitările anulate, intervalul de timp între solicitările cu limită de timp depășită, numărul de conexiuni la KSN preluate din memoria cache, numărul de conexiuni reușite la KSN, numărul de conexiuni nereușite la KSN, numărul de tranzacții reușite, numărul de tranzacții nereușite, intervalul de timp între conexiunile reușite la KSN, intervalul de timp între conexiunile nereușite la KSN, intervalul de timp între tranzacțiile reușite, intervalul de timp între tranzacțiile nereușite);
dacă se detectează un potențial obiect rău intenționat, se vor furniza informații legate de datele din memoria proceselor: elemente ale ierarhiei obiectelor din sistem (ObjectManager), date din memoria BIOS UEFI, nume ale cheilor de registru și valorile acestora;
informații despre evenimente din jurnalele sistemelor: marcajul temporal al evenimentului, numele jurnalului în care a fost găsit evenimentul, tipul și categoria evenimentului, numele sursei evenimentului și descrierea evenimentului;
informații despre conexiunile la rețea: versiunea și sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului din care a fost inițiat procesul care a deschis portul, calea către fișierul procesului și semnătura digitală a acestui fișier, adresele IP locale și la distanță, numerele porturilor de conexiune locale și la distanță, starea conexiunii, marcajul temporal aferent deschiderii portului;
informații despre data instalării și activării software-ului pe computer: ID-ul partenerului care a vândut licența, numărul de serie al licenței, antetul semnat al tichetului de la serviciul de activare (ID-ul unui centru regional de activare, suma de verificare a codului de activare, suma de verificare a tichetului, data creării tichetului, ID-ul unic al tichetului, versiunea tichetului, starea licenței, data și ora de începere/sfârșit a tichetului, ID-ul unic al licenței, versiunea licenței), ID-ul certificatului utilizat pentru semnarea antetului tichetului, suma de control (MD5) a fișierului cheie, ID-ul unic al instalării software-ului pe computer, tipul și ID-ul aplicației care se actualizează, ID-ul activității de actualizare;
informații despre setul tuturor actualizărilor instalate și setul celor mai recente actualizări instalate/dezinstalate, tipul evenimentului care a cauzat trimiterea informațiilor de actualizare, durata de la ultima actualizare, informații despre toate bazele de date anti-virus instalate curent;
informații despre funcționarea software-ului pe computer: date despre utilizarea procesorului, date despre utilizarea memoriei (octeți privați, acumulator fără paginare, acumulator cu paginare), numărul firelor active în procesul software și al firelor în așteptare, precum și durata de funcționare a software-ului înainte de apariția erorii;
numărul de evenimente software dump și system dump (erori critice cu ecran albastru BSOD) de la instalarea software-ului și de la momentul ultimei actualizări, identificatorul și versiunea modulului software care a generat eroarea, stiva de memorie din procesul aplicației, precum și informații despre bazele de date anti-virus de la momentul erorii;
date despre system dump (BSOD): un marcaj care să indice apariția sau lipsa apariției ecranului albastru, numele driverului care a cauzat apariția ecranului albastru, adresa și stiva de memorie din driver, un marcaj care să indice durata sesiunii de utilizare a sistemului de operare înaintea apariției ecranului albastru, stiva de memorie cu drivere care a cedat, tipul imaginii de memorie stocate, marcajul sesiunii sistemului de operare înainte ca BSOD să dureze mai mult de 10 minute, identificatorul unic al imaginii, marca de timp pentru BSOD;
informații despre erorile sau despre problemele de performanță care au apărut în timpul funcționării componentelor Software-ului: ID-ul de stare al Software-ului, tipul, codul și cauza erorii, precum și momentul în care a apărut eroarea, ID-urile componentei, ale modulului și ale procesului în care a apărut eroarea, ID-ul sarcinii sau al categoriei de actualizare în timpul căreia a apărut eroarea, jurnalele driverelor utilizate de Software (codul erorii, numele modulului, numele fișierului sursă și linia în care a apărut eroarea);
informații despre actualizările bazelor de date antivirus și ale componentelor Software-ului: numele, data și ora fișierelor de indexare descărcate în timpul ultimei actualizări și aflate în curs de descărcare în timpul actualizării curente;
informații despre încetarea anormală a funcționării Software-ului: data și ora creării erorii, tipul acesteia, tipul evenimentului care a cauzat încetarea anormală a funcționării Software-ului (oprirea neașteptată, eroarea unei aplicații terțe) și ora opririi neașteptate;
informații despre compatibilitatea driverelor Software-ului cu hardware-ul și Software-ul: informații despre proprietățile sistemului de operare care restricționează funcționalitatea componentelor Software-ului (Secure Boot, KPTI, WHQL Enforce, BitLocker, Case Sensitivity), tipul Software-ului de descărcare instalat (UEFI, BIOS), identificatorul Trusted Platform Module (TPM), versiunea specificației TPM, informații despre procesorul instalat pe computer, modul de operare și parametrii integrității codului și a protecției dispozitivului, modul de operare al driverelor și motivul de utilizare a modului curent, versiunea driverelor Software-ului, starea suportului de virtualizare software și hardware al computerului;
informații despre aplicațiile terțe care au cauzat eroarea: numele, versiunea și localizarea, codul de eroare și informații despre eroare din jurnalul de sistem al aplicațiilor, adresa erorii și stiva de memorie a aplicației terțe, un marcaj care să indice apariția erorii în componenta Software, precum și durata pentru care aplicația terță a funcționat înainte de apariția erorii, sumele de verificare (MD5, SHA2-256, SHA1) ale imaginii procesului aplicației în care a apărut eroarea, calea către imaginea procesului aplicației și codul șablonului căii, informații din jurnalul sistemului cu descrierea erorii asociate cu aplicația, informații despre modulul aplicației în care a apărut eroarea (identificatorul excepției, adresa memoriei cache ca decalaj în modulul aplicației, numele și versiunea modulului, identificatorul căderii aplicației în insertul Deținătorului drepturilor și stiva de memorie a căderii, durata sesiunii aplicației înaintea căderii);
versiunea componentei de actualizare a Software-ului, numărul erorilor componentei de actualizare apărute în timp ce rulează sarcini de actualizare în timpul duratei de viață a componentei, ID-ul tipului sarcinii de actualizare, numărul încercărilor eșuate ale componentei de actualizare de a executa sarcinile de actualizare;
informații despre funcționarea componentelor de monitorizare a sistemului Software-ului: versiunile complete ale componentelor, data și ora la care au pornit componentele, codul evenimentului care a depășit coada evenimentului și numărul de astfel de evenimente, numărul total de evenimente de depășire a cozii, informații despre fișierul de proces al inițiatorului evenimentului (numele fișierului și calea acestuia pe computer, codul șablonului căii pentru fișier, sumele de verificare (MD5, SHA2-256, SHA1) ale procesului asociat cu fișierul, versiunea fișierului), identificatorul interceptării de eveniment care a apărut, versiunea completă a filtrului de interceptare, identificatorul tipului de eveniment interceptat, dimensiunea cozii evenimentului și numărul de evenimente între primul eveniment din coadă și evenimentul curent, numărul de evenimente depășite din coadă, informații despre fișierul de proces al inițiatorului evenimentului curent (numele fișierului și calea acestuia pe computer, codul șablonului căii pentru fișier, sumele de verificare (MD5, SHA2-256, SHA1) ale procesului asociat cu fișierul), durata procesării evenimentului, durata maximă a procesării evenimentului, probabilitatea de trimitere a statisticilor, informații despre evenimentele sistemului de operare pentru care a fost depășită limita de timp a procesării (data și ora evenimentului, numărul de inițializări repetate ale bazelor de date antivirus, data și ora ultimei inițializări repetate a bazelor de date antivirus după actualizarea acestora, timpul de întârziere a procesării evenimentului pentru fiecare componentă de monitorizare a sistemului, numărul de evenimente din coadă, numărul de evenimente procesate, numărul de evenimente întârziate ale tipului curent, timpul total de întârziere pentru evenimentele tipului curent, timpul total de întârziere pentru toate evenimentele);
informații din instrumentul Windows de urmărire a evenimentelor (Event Tracing for Windows, ETW) în cazul problemelor de performanță ale Software-ului, furnizorii evenimentelor SysConfig/SysConfigEx/WinSATAssessment din Microsoft: informații despre computer (model, producător, factorul de formă a carcasei, versiunea), informații despre măsurătorile de performanță Windows (evaluările WinSAT, indicele de performanță Windows), numele domeniului, informații despre procesoarele fizice și logice (numărul de procesoare fizice și logice, producătorul, modelul, nivelul de modificare a instrucțiunilor, numărul de nuclee, frecvența ceasului, CPUID, caracteristicile memoriei cache, caracteristicile procesoarelor logice, indicatorii modurilor și ai instrucțiunilor suportate), informații despre modulele RAM (tip, factor de formă, producător, model, capacitate, granularitatea alocării memoriei), informații despre interfețele de rețea (adresele IP și MAC, numele, descrierea, configurarea interfețelor de rețea, detalierea numărului și a dimensiunii pachetelor de rețea după tip, viteza schimbului de rețea, detalierea numărului de erori de rețea după tip), configurarea controlerului IDE, adresele IP ale serverelor DNS, informații despre placa video (model, descriere, producător, compatibilitate, capacitate memorie video, permisiune ecran, număr de biți pe pixel, versiune BIOS), informații despre dispozitivele plug-and-play (numele, descrierea, identificatorul dispozitivului [PnP, ACPI], informații despre discuri și dispozitive de stocare (numărul de discuri sau de unități flash, producător, model, capacitate disc, număr de cilindri, număr de piste pe cilindru, număr de sectoare pe pistă, capacitate sector, caracteristici memorie cache, număr secvențial, numărul de partiții, configurarea controlerului SCSI), informații despre discurile logice (numărul secvențial, capacitatea partiției, capacitatea volumului, litera de volum, tipul partiției, tipul sistemului de fișiere, numărul de clustere, dimensiunea clusterelor, numărul de sectoare pe cluster, numărul de clustere goale și ocupate, litera volumului care poate fi inițializat, adresa de decalaj a partiției în raport cu începutul discului), informații despre placa de bază BIOS (producător, dată de eliberare, versiune), informații despre placa de bază (producător, model, tip), informații despre memoria fizică (capacitate partajată și liberă), informații despre serviciile sistemului de operare (nume, descriere, stare, etichetă, informații despre procese [nume și PID]), parametrii consumului de energie pentru computer, configurarea controlerului de întrerupere, calea directoarelor de sistem Windows (Windows și System32), informații despre sistemul de operare (versiune, generare, data eliberării, nume, tip, data instalării), dimensiunea fișierului paginii, informații despre monitoare (număr, producător, permisiune ecran, capacitate rezoluție, tip), informații despre driverul plăcii video (producător, data eliberării, versiune);
informații din ETW, furnizorii evenimentelor EventTrace/EventMetadata de la Microsoft: informații despre secvența evenimentelor de sistem (tip, oră, dată, fus orar), metadate despre fișierul cu rezultatele urmăririi (nume, structură, parametrii urmăririi, detalierea numărului de operații de urmărire după tip), informații despre sistemul de operare (nume, tip, versiune, generare, data eliberării, ora începerii);
informații din ETW, furnizorii evenimentelor Process/Microsoft Windows Kernel Process/Microsoft Windows Kernel Processor Power din Microsoft: informații despre procesele începute și finalizate (nume, PID, parametri de pornire, linie de comandă, cod de retur, parametri de gestionare a alimentării, oră de început și de sfârșit, tipul simbolului de acces, SID, SessionID, număr de descriptori instalați), informații despre modificările proprietăților pentru șir (TID, prioritate, oră), informații despre operațiile procesului pe disc (tip, oră, capacitate, număr), istoricul modificărilor în structura și capacitatea proceselor de memorie utilizabilă;
informații din ETW, furnizorii evenimentelor StackWalk/Perfinfo de la Microsoft: informații despre contoarele de performanță (performanța secțiunilor individuale de coduri, secvența apelurilor de funcții, PID, TID, adresele și atributele ISR-urilor și ale DPC-urilor);
informații din ETW, furnizorul evenimentelor KernelTraceControl-ImageID de la Microsoft: informații despre fișierele executabile și bibliotecile dinamice (nume, dimensiune imagine, cale completă), informații despre fișierele PDB (nume, identificator), datele despre resurse VERSIONINFO pentru fișierele executabile (nume; descriere, creator, locație, versiune și identificator aplicație, versiune și identificator fișier);
informații din ETW, furnizorii evenimentelor FileIo/DiskIo/Image/Windows Kernel Disk de la Microsoft: informații despre operațiile din fișier și de pe disc (tip, capacitate, oră de început, oră de sfârșit, durată, stare finalizare, PID, TID, adresele apelurilor de funcții pentru drivere, Pachetul de solicitări I/O (IRP), atributele de obiect ale fișierelor Windows), informații despre fișierele implicate în operațiile din fișier și de pe disc (numele, versiunea, dimensiunea, calea completă, atribute, decalaj, suma de verificare a imaginilor, opțiunile de deschidere și de acces);
informații din ETW, furnizorul evenimentelor PageFault de la Microsoft: informații despre erorile de acces la pagina de memorie (adresă, oră, capacitate, PID, TID, atributele obiectului de fișiere Windows, parametri de alocare a memoriei);
informații din ETW, furnizorul evenimentelor Thread de la Microsoft: informații despre crearea/finalizarea șirurilor, informații despre șirurile începute (PID, TID, dimensiunea stivei, prioritățile și alocarea resurselor procesorului, resursele I/O, paginile de memorie între șiruri, adresa stivei, adresa funcției init, adresa Thread Environment Block (TEB), eticheta serviciului Windows);
informații din ETW, furnizorul de evenimente Microsoft Windows Kernel Memory de la Microsoft: informații despre operațiile de gestionare a memoriei (stare finalizare, oră, cantitate, PID), structura de alocare a memoriei (tip, capacitate, SessionID, PID);
Informații despre funcționarea Software-ului în cazul problemelor de performanță: identificatorul de instalare a Software-ului, tipul și valoarea scăderii performanței, informații despre secvența de evenimente din cadrul Software-ului (oră, fus orar, tip, stare finalizare, identificatorul componentei Software-ului, identificatorul scenariului de funcționare a Software-ului, TIP, PID, adresele de apelare a funcțiilor), informații despre conexiunile de rețea de verificat (URL, direcția conexiunii, dimensiunea pachetului de rețea), informații despre fișierele PDB (nume, identificator, dimensiunea imaginii pentru fișierul executabil), informații despre fișierele de verificat (nume, cale completă, sumă de verificare), parametri de monitorizare a performanței Software-ului;
informații despre ultima încercare nereușită de reinițializare a sistemului de operare: numărul reinițializărilor nereușite de la instalarea sistemului de operare până în prezent, date despre erorile de sistem (codul și parametri unei erori, nume, versiune și suma de verificare (CRC32) a modulului care a cauzat o eroare a sistemului de operare, adresa erorii, sumele de verificare (MD5, SHA2-256, SHA1) ale erorilor de sistem);
informații verificarea autenticității certificatelor digitale utilizate pentru a semna fișiere: amprenta certificatului, algoritmul sumei de verificare, cheia publică și numărul de serie ale certificatului, numele emitentului certificatului, rezultatul validării certificatului și identificatorul bazei de date a certificatului;
informații despre procesul care execută atacul asupra componentei de autoapărare a Software-ului: numele și dimensiunea fișierului procesului, sumele sale de verificare (MD5, SHA2-256, SHA1), calea completă a fișierului procesului și codul șablonului căii fișierului, marcajul temporal al creării/compilării, marcajul fișierului executabil, atributele fișierului procesului, informații despre certificatul utilizat pentru a semna fișierul procesului, codul contului utilizat la lansarea procesului, ID-ul operațiunilor efectuate pentru a accesa procesul, tipul resursei cu care se efectuează operațiunea (proces, fișier, obiect de registru, funcția de căutare FindWindow), numele resursei cu care se efectuează operațiunea, marcaj care indică reușita operațiunii, starea fișierului procesului și semnătura acestuia conform KSN;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, localizarea și starea de funcționare a software-ului utilizat, versiunile componentelor software instalate și starea de funcționare a acestora, informații despre actualizările software instalate, valoarea filtrului TARGET, versiunea protocolului utilizat pentru conectarea la serviciile titularului de drepturi;
informații despre componentele hardware instalate pe computer: tip, nume, numele modelului, versiunea firmware-ului, parametri dispozitivelor incluse și conectate, identificatorul unic al computerului cu Software-ul instalat;
informații despre versiunile sistemului de operare și despre actualizările instalate, dimensiunea cuvintelor, ediția și parametrii modului de funcționare al sistemului de operare, versiunea și sumele de verificare (MD5, SHA2-256, SHA1) ale fișierului kernel al sistemului de operare și data și ora de început a sistemului de operare;
fișiere executabile și neexecutabile, total sau parțial;
porțiuni din memoria RAM a computerului;
sectoarele implicate în procesul de pornire a sistemului de operare;
Pachete de date despre traficul de rețea;
pagini web și e-mailuri care conțin obiecte suspecte și periculoase;
descrierea claselor și instanțelor claselor din depozitul WMI;
rapoarte de activitate ale aplicațiilor:
- numele, dimensiunea și versiunea fișierului trimis, descrierea și sumele de verificare ale acestuia (MD5, SHA2-256, SHA1), identificatorul formatului de fișier, numele furnizorului fișierului, numele produsului căruia îi aparține fișierul, calea completă către fișier de pe computer, codul șablonului căii, informații despre data și ora creării și modificării fișierului;
- data/ora începerii și terminării perioadei de valabilitate a certificatului (dacă fișierul are semnătură digitală), data și ora semnăturii, numele emitentului certificatului, informații despre deținătorul certificatului, amprenta, cheia publică a certificatului și algoritmii aferenți și numărul de serie al certificatului;
- numele contului din care este executat procesul;
- sumele de verificare (MD5, SHA2-256, SHA1) ale numelui computerului pe care este executat procesul;
- denumirile ferestrelor procesului;
- identificatorul bazelor de date antivirus, numele amenințării detectate conform clasificării Deținătorului drepturilor;
- date despre licența instalată, inclusiv ID-ul, tipul și data expirării acesteia;
- ora locală a computerului în momentul furnizării informațiilor;
- numele și căile fișierelor care au fost accesate de către proces;
- numele cheilor de registru care au fost accesate de către proces și valorile acestora;
- adresele URL și IP care au fost accesate de către proces;
- adresele URL și IP de la care a fost descărcat fișierul aflat în execuție.

[Topic 202579]

Respectarea legislației Uniunii Europene (GDPR)

Kaspersky Endpoint Security poate transmite date către Kaspersky în următoarele scenarii:

Utilizarea Kaspersky Security Network.
Activarea aplicației folosind un cod nou de activare.
Actualizarea modulelor aplicației și a bazelor de date antivirus.
Accesarea linkurilor din interfața aplicației.
Scrierea imaginilor.

Indiferent de clasificarea datelor și de teritoriul din care sunt primite datele, Kaspersky respectă standarde înalte de securitate a datelor și utilizează diverse măsuri legale, organizatorice și tehnice pentru a proteja datele utilizatorilor, pentru a garanta securitatea și confidențialitatea datelor, precum și pentru a asigura onorarea drepturilor utilizatorilor, astfel cum sunt garantate de legislația aplicabilă. Textul Politicii de confidențialitate este inclus în kitul de distribuire a aplicației și este disponibil pe site-ul web Kaspersky.

Înainte de a utiliza Kaspersky Endpoint Security, citiți cu atenție descrierea datelor transmise în Acordul de licență pentru utilizatorul final și în Declarația Kaspersky Security Network. Dacă anumite date transmise de la Kaspersky Endpoint Security în oricare dintre scenariile descrise pot fi clasificate drept date cu caracter personal în conformitate cu legislația sau standardul local, trebuie să vă asigurați că aceste date sunt procesate legal și să obțineți consimțământul utilizatorilor finali pentru colectarea și transmiterea unor asemenea date.

Dacă nu doriți să transmiteți date către Kaspersky, puteți dezactiva furnizarea de date.

Despre Kaspersky Security Network

Prin utilizarea Kaspersky Security Network, sunteți de acord să furnizați automat datele listate în Declarația Kaspersky Security Network. Dacă nu sunteți de acord să furnizați aceste date către Kaspersky, utilizați Private KSN sau dezactivați utilizarea KSN. Pentru mai multe detalii despre Private KSN, consultați documentația cu privire la Kaspersky Private Security Network.

Activarea aplicației folosind un cod nou de activare

Utilizând un cod de activare, sunteți de acord să furnizați automat datele listate în Acordul de licență pentru utilizatorul final. Dacă nu sunteți de acord să transmiți aceste informații către Kaspersky, trebuie să folosiți un fișier cheie pentru a activa aplicația Kaspersky Endpoint Security.

Actualizarea modulelor aplicației și a bazelor de date antivirus

Utilizând serverele Kaspersky, sunteți de acord să furnizați automat datele listate în Acordul de licență pentru utilizatorul final. Kaspersky are nevoie de aceste informații pentru a verifica dacă Kaspersky Endpoint Security este utilizat în mod legitim. Dacă nu sunteți de acord să furnizați aceste informații către Kaspersky, utilizați Kaspersky Security Center pentru actualizări ale bazei de date sau Kaspersky Update Utility.

Accesarea linkurilor din interfața aplicației

Utilizând linkurile din interfața aplicației, sunteți de acord să furnizați automat datele listate în Acordul de licență pentru utilizatorul final. Lista exactă a datelor transmise în fiecare link specifică depinde de locul în care se află legătura în interfața aplicației și de problema pe care intenționează să o rezolve. Dacă nu sunteți de acord să furnizați aceste date Kaspersky, utilizați interfața simplificată a aplicației sau ascundeți interfața aplicației.

Scrierea imaginilor

Dacă ați activat scrierea imaginilor, Kaspersky Endpoint Security va crea un fișier imagine care va conține toate datele de memorie din procesele aplicației în momentul creării acestui fișier imagine.

Despre upgrade-ul Plug-inului de gestionare al Kaspersky Endpoint Security for Windows

[Topic 176561]

Noțiuni de bază

După instalarea Kaspersky Endpoint Security, puteți gestiona aplicația folosind următoarele interfețe:

Interfața aplicației locale.
Consola de administrare Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Consola de administrare Kaspersky Security Center

De la distanță, Kaspersky Security Center îți permite să instalezi și să dezinstalezi, să pornești și să oprești Kaspersky Endpoint Security, să configurezi setările aplicației, să modifici setul de componente ale aplicației disponibile, să adaugi chei și să pornești și să oprești activități de actualizare și scanare.

Aplicația poate fi gestionată prin Kaspersky Security Center folosind Plug-inul de gestionare Kaspersky Endpoint Security.

Pentru mai multe detalii despre gestionarea aplicației prin intermediul Kaspersky Security Center, consultați Ajutor pentru Kaspersky Security Center.

Kaspersky Security Center Web Console și Kaspersky Security Center Cloud Console

Kaspersky Security Center Web Console (denumită în continuare Web Console) este o aplicație web destinată efectuării centralizate a activităților principale de gestionare și întreținere a sistemului de securitate al rețelei unei organizații. Web Console este o componentă a Kaspersky Security Center care furnizează interfață cu utilizatorul. Pentru informații detaliate despre Kaspersky Security Center Web Console, consultați Ajutor pentru Kaspersky Security Center.

Kaspersky Security Center Cloud Console (denumită în continuare „Cloud Console”) este o soluție bazată pe cloud pentru protejarea și gestionarea rețelei unei organizații. Pentru informații detaliate despre Kaspersky Security Center Cloud Console, consultați Ajutor pentru Kaspersky Security Center Cloud Console.

Web Console și Cloud Console vă permit să faceți următoarele:

Monitorizează starea sistemului de securitate a organizației.
Instalează aplicații Kaspersky pe dispozitive din rețea.
Gestionează aplicații instalate.
Vizualizează rapoarte despre starea sistemului de securitate.

Gestionarea Kaspersky Endpoint Security prin Web Console, Cloud Console și Consola de Administrare Kaspersky Security Center oferă toate capacități de gestionare diferite. Componentele și activitățile disponibile diferă, de asemenea, pentru diferitele console.

În această secțiune de Ajutor

Considerații speciale privind lucrul cu versiuni diferite de plug-inuri de gestionare

Considerații speciale atunci când se utilizează protocoale criptate pentru interacțiunea cu servicii externe

Interfața aplicației

Noțiuni de bază

Gestionarea politicilor

Gestionare activităților

Configurarea setărilor generale ale aplicației

Pornirea și oprirea Kaspersky Endpoint Security

Trecerea în pauză și reluarea protecției și controlului computerului

[Topic 176371]

Despre upgrade-ul Plug-inului de gestionare al Kaspersky Endpoint Security for Windows

Plug-in-ul de gestionare Kaspersky Endpoint Security for Windows permite interacțiunea dintre Kaspersky Endpoint Security și Kaspersky Security Center. Plug-in-ul de gestionare îți permite să gestionezi aplicația Kaspersky Endpoint Security utilizând politici, activități și setări pentru aplicațiile locale. Interacțiunea cu Kaspersky Security Center Web Console este asigurată de plug-inul web.

Versiunea Plug-inului de gestionare poate fi diferită de versiunea aplicației Kaspersky Endpoint Security instalată pe computerul client. Dacă versiunea Plug-inului de gestionare instalată are mai puține funcționalități decât versiunea instalată a aplicației Kaspersky Endpoint Security, setările pentru funcțiile care lipsesc nu sunt reglementate de Plug-inul de gestionare. Aceste setări pot fi modificate de utilizator în interfața locală a Kaspersky Endpoint Security.

Plug-inul web nu este instalat în mod implicit în Kaspersky Security Center Web Console. Spre deosebire de Plug-inul de gestionare pentru Consola de administrare Kaspersky Security Center, care este instalat pe stația de lucru a administratorului, plug-inul Web trebuie instalat pe un computer care are instalată Kaspersky Security Center Web Console. Funcționalitatea plug-inului web este disponibilă pentru toți administratorii care au acces la Consola Web într-un browser. Poți să vizualizezi lista de plug-inuri web instalate în interfața componentei Consolă web: Console settings → Plug-ins. Pentru mai multe detalii despre compatibilitatea versiunilor de plug-inuri web și Web Console, consultați Ajutor pentru Kaspersky Security Center.

Instalarea plug-inului Web

Poți instala plug-inul Web după cum urmează:

Instalează plug-inul Web folosind Quick Start Wizard al Kaspersky Security Center Web Console.
Web Console îți solicită automat să execuți Quick Start Wizard atunci când conectezi prima oară componenta Web Console la Administration Server. Poți, de asemenea, să execuți Quick Start Wizard în interfața Web Console (Discovery & Deployment → Deployment & Assignment → Quick Start Wizard). Quick Start Wizard poate, de asemenea, să verifice dacă plug-inurile web instalate sunt actualizate și să descarce actualizările necesare. Pentru mai multe detalii despre Quick Start Wizard pentru Kaspersky Security Center Web Console, consultați Ajutor pentru Kaspersky Security Center.
Instalarea plug-inului Web din lista de pachete de distribuire disponibile în Web Console.
Pentru a instala plug-inul Web, selectați pachetul de distribuție al plug-inului Web Kaspersky Endpoint Security în interfața Consolei Web: Console settings → Plug-ins. Lista pachetelor de distribuție disponibile este actualizată automat după lansarea noilor versiuni ale aplicațiilor Kaspersky.
Descarcă pachetul de distribuție în Consola Web dintr-o sursă externă.
Pentru a instala plug-inul web, adaugă arhiva ZIP a pachetului de distribuție pentru plug-inul web Kaspersky Endpoint Security în interfața Consolei web: Console settings → Plug-ins. Pachetul de distribuție al plug-inului Web poate fi descărcat, de exemplu, de pe site-ul Web Kaspersky.

Actualizarea Plug-inului de gestionare

Pentru a actualiza Plug-inul de gestionare Kaspersky Endpoint Security for Windows, descărcați cea mai recentă versiune a plug-inului (inclus în kit-ul de distribuție) și executați expertul de instalare a plug-inului.

Dacă devine disponibilă o versiune nouă a plug-inului Web, Consola Web va afișa notificarea Updates are available for utilized plug-ins. Poți continua să actualizezi versiunea plug-inului Web din această notificare a Consolei Web. De asemenea, poți să verifici manual dacă există actualizări noi ale plug-inului Web în interfața Consolei Web (Console settings → Plug-ins). Versiunea anterioară a plug-inului Web va fi eliminată automat în timpul actualizării.

Atunci când se actualizează plug-inul web, se salvează elementele deja existente (de exemplu, politici sau activități). Setările noi ale elementelor care implementează funcții noi ale Kaspersky Endpoint Security vor apărea în elementele existente și vor avea valorile implicite.

Poți actualiza plug-inul Web după cum urmează:

Actualizează plug-inul Web din lista de plug-inuri Web în modul online.
Pentru a actualiza plug-inul Web, trebuie să selectezi pachetul de distribuire al plug-inului Web pentru Kaspersky Endpoint Security în interfața Consolei Web (Console settings → Plug-ins). Consola Web verifică dacă există actualizări disponibile pe serverele Kaspersky și descarcă actualizările relevante.
Actualizează plug-inul Web dintr-un fișier.
Pentru a actualiza plug-inul web, trebuie să selectați arhiva ZIP a pachetului de distribuție pentru plug-inul web Kaspersky Endpoint Security în interfața Consolei web: Console settings → Plug-ins. Pachetul de distribuție al plug-inului Web poate fi descărcat, de exemplu, de pe site-ul Web Kaspersky. Poți să actualizezi plug-inul Web pentru Kaspersky Endpoint Security numai la o versiune mai recentă. Plug-inul Web nu poate fi actualizat la o versiune mai veche.

Dacă este deschis orice element (de exemplu, o politică sau o activitate), plug-inul web verifică informațiile de compatibilitate. Dacă versiunea plug-inului web este aceeași sau ulterioară versiunii specificate în informațiile de compatibilitate, poți modifica setările acestui element. În caz contrar, nu poți folosi plug-inul web pentru a modifica setările elementului selectat. Este recomandat să actualizezi plug-inul Web.

[Topic 134238]

Considerații speciale privind lucrul cu versiuni diferite de plug-inuri de gestionare

Puteți gestiona aplicația Kaspersky Endpoint Security prin intermediul Kaspersky Security Center numai dacă aveți un Plug-in de gestionare a cărui versiune este aceeași sau una ulterioară versiunii specificate în informațiile cu privire la compatibilitatea aplicației Kaspersky Endpoint Security cu Plug-inul de gestionare. Puteți vizualiza versiunea minimă necesară a Plug-in-ului de gestionare în fișierul installer.ini inclus în kitul de distribuție.

Dacă este deschis oricare element(de exemplu, o politică sau o activitate), Plug-inul de gestionare verifică informațiile de compatibilitate. Dacă versiunea Plug-inului de gestionare este aceeași sau ulterioară versiunii specificate în informațiile de compatibilitate, poți modifica setările acestui element. În caz contrar, nu poți folosi Plug-inul de gestionare pentru a modifica setările elementului selectat. Se recomandă upgrade-ul Plug-inului de gestionare.

Upgrade-ul Plug-inului de gestionare pentru Kaspersky Endpoint Security 10 for Windows

Dacă Plug-inul de gestionare pentru Kaspersky Endpoint Security 10 for Windows este instalat în Consola de administrare, ai în vedere următoarele atunci când instalezi Plug-inul de gestionare pentru Kaspersky Endpoint Security 11 for Windows:

Plug-inul de gestionare pentru Kaspersky Endpoint Security 10 for Windows nu va fi eliminat și va fi disponibil pentru operare. Prin urmare, veți avea acces la două Plug-inuri de administrare pentru a lucra cu versiunile de aplicații 10 și 11.
Plug-inul de gestionare pentru Kaspersky Endpoint Security 11 for Windows nu acceptă gestionarea Plug-inului de gestionare pentru Kaspersky Endpoint Security 10 for Windows pe computerele utilizatorilor.
Plug-inul de gestionare pentru Kaspersky Endpoint Security 11 for Windows nu acceptă elemente (de exemplu, politici sau activități) care au fost create utilizând Plug-inul de gestionare pentru Kaspersky Endpoint Security 10 for Windows.
Puteți utiliza Expertul de conversie a loturilor de politici și sarcini pentru a converti politicile și acțiunile de la versiunea 10 la versiunea 11. Pentru mai multe detalii despre convertirea politicilor și activităților, consultați Ajutor pentru Kaspersky Security Center.

Upgrade-ul Plug-inului de gestionare pentru Kaspersky Endpoint Security 11 for Windows

Dacă Plug-inul de gestionare pentru Kaspersky Endpoint Security 11 for Windows este instalat în Consola de administrare, ai în vedere următoarele atunci când instalezi o versiune nouă a Plug-inului de gestionare pentru Kaspersky Endpoint Security 11 for Windows:

Versiunea anterioară a Plug-inului de gestionare pentru Kaspersky Endpoint Security 11 for Windows va fi eliminată.
Versiunea nouă a Plug-inului de gestionare pentru Kaspersky Endpoint Security 11 for Windows acceptă gestionarea versiunii anterioare de Kaspersky Endpoint Security 11 for Windows pe computerele utilizatorilor.
Poți utiliza versiunea nouă a Plug-inului de gestionare pentru a modifica setări în politici, activități și alte elemente create de versiunea anterioară a Plug-inului de gestionare.
Pentru setările noi, versiunea nouă a Plug-inului de gestionare atribuie valori implicite atunci când o politică, un profil de politică sau o activitate se salvează pentru prima dată.
După ce faci upgrade pentru Plug-inul de gestionare, este recomandat să verifici și să salvezi valorile setărilor noi din politici și profiluri de politici. Dacă nu faci acest lucru, noile grupuri de setări pentru Kaspersky Endpoint Security de pe computerul utilizatorului vor lua valorile implicite și pot fi editate (atributul ). Este recomandat să verifici setările începând cu politicile și profilurile de politici de la nivelul superior al ierarhiei. De asemenea, este recomandat să utilizezi contul de utilizator care are drepturi de acces la toate zonele funcționale ale Kaspersky Security Center.

Pentru a afla mai multe despre noile capacități ale aplicației, consultați notele de lansare sau ajutorul pentru aplicație.
Dacă a fost adăugat un parametru nou la un grup de setări din versiunea nouă a Plug-inului de gestionare, starea definită anterior a atributului / pentru acest grup de setări nu este schimbată.
Când actualizați Plug-inul de administrare la versiunea 11.2.0, trebuie să deschideți o politică pentru a-l converti automat. Atunci când faceți acest lucru, Kaspersky Endpoint Security vă va solicita confirmarea de a participa la KSN. Dacă ați făcut deja upgrade aplicației la versiunea 11.20 pe computerele organizației dvs., participarea la KSN va fi dezactivată până când acceptați condițiile de participare la KSN.

[Topic 202633]

Considerații speciale atunci când se utilizează protocoale criptate pentru interacțiunea cu servicii externe

Kaspersky Endpoint Security și Kaspersky Security Center utilizează un canal de comunicație criptat cu TLS (Transport Layer Security) pentru a lucra cu serviciile externe ale Kaspersky. Kaspersky Endpoint Security utilizează servicii externe pentru următoarele funcții:

actualizarea bazelor de date și modulelor software ale aplicației;
activarea aplicației cu un cod de activare (activare 2.0);
utilizarea Kaspersky Security Network.

Utilizarea TLS securizează aplicația oferind următoarele caracteristici:

Criptare. Conținutul mesajelor este confidențial și nu este divulgat utilizatorilor terți.
Integritate. Destinatarul mesajului este sigur că conținutul mesajului nu a fost modificat de când mesajul a fost redirecționat de către expeditor.
Autentificare. Destinatarul este sigur că comunicarea este stabilită numai cu un server Kaspersky de încredere.

Kaspersky Endpoint Security utilizează certificate cu cheie publică pentru autentificarea serverului. Pentru lucrul cu certificate este necesară o infrastructură cu cheie publică (PKI). O autoritate de certificare face parte dintr-un PKI. Kaspersky folosește propria autoritate de certificare, deoarece serviciile Kaspersky sunt extrem de tehnice și nu sunt publice. În acest caz, atunci când certificatele rădăcină ale Thawte, VeriSign, GlobalTrust și altele sunt revocate, Kaspersky PKI rămâne operațional fără întreruperi.

Mediile care au MITM (instrumente software și hardware care acceptă analiza protocolului HTTPS) sunt considerate a fi nesigure de Kaspersky Endpoint Security. Pot apărea erori atunci când lucrați cu serviciile Kaspersky. De exemplu, pot apărea erori în ceea ce privește utilizarea certificatelor autosemnate. Aceste erori pot apărea deoarece un instrument de inspecție HTTPS din mediul dvs. nu recunoaște Kaspersky PKI. Pentru a remedia aceste probleme, trebuie să configurați excluderile pentru interacțiunea cu serviciile externe.

Pictograma aplicației din zona de notificare a barei de activități

[Topic 127988]

Interfața aplicației

Fereastra principală a aplicației

Monitorizare	Rapoarte. Vizualizați evenimentele care au avut loc în timpul funcționării aplicației, componentelor individuale și sarcinilor. Copie de rezervă. Vizualizați o listă a copiilor salvate ale fișierelor infectate pe care aplicația le-a șters. Tehnologii de detectare a amenințărilor. Vizualizați informații despre tehnologiile de detectare a amenințărilor și numărul de amenințări detectate de aceste tehnologii. Kaspersky Security Network. Starea conexiunii dintre Kaspersky Endpoint Security și Kaspersky Security Network și statisticile globale KSN. Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe online Kaspersky, care conține informații despre reputația fișierelor, a resurselor Web și a programelor software. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește eficiența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre categoria și reputația fișierelor scanate, precum și informații despre reputația adreselor web scanate. Monitorizare activitate aplicație. Vizualizați informații despre funcționarea aplicațiilor instalate. Monitorizare sistem ține evidența evenimentelor (fișiere, registru și sistem de operare) asociate cu o aplicație. Monitorizare rețea. Vizualizați informații despre activitatea de rețea a computerului în timp real. Monitor criptare. Monitorizează procesele de criptare sau de decriptare a discului în timp real. Componenta Monitor criptare este disponibilă atunci când componenta Kaspersky Disk Encryption sau componenta BitLocker Drive Encryption este instalată.
Garantare	Starea de funcționare a componentelor instalate. De asemenea, puteți trece la configurarea componentelor sau vizualizarea rapoartelor.
Actualizare	Gestionați sarcinile de actualizare Kaspersky Endpoint Security. Puteți actualiza bazele de date și modulele de aplicații antivirus și puteți anula ultima actualizare. Un administrator poate ascunde secțiunea de utilizator sau restricționa gestionarea activității.
Activități	Gestionați activitățile de scanare Kaspersky Endpoint Security. Puteți rula o scanare de viruși și o verificare a integrității aplicației. Un administrator poate ascunde sarcinile unui utilizator sau poate restricționa gestionarea sarcinilor.
Licență	Licențierea aplicației. Puteți cumpăra o licență, puteți activa aplicația sau puteți reînnoi un abonament. De asemenea, puteți vizualiza informații despre licența curentă.
	Configurare setări aplicație. Un administrator poate interzice modificările setărilor din Kaspersky Security Center.
	Informații despre aplicație: versiunea actuală a Kaspersky Endpoint Security, data lansării bazei de date, cheia și alte informații. De asemenea, puteți accesa resursele de informații Kaspersky care oferă informații utile, recomandări și răspunsuri la întrebările frecvente despre cum să cumpărați, să instalați și să utilizați aplicația.
/	Mesaje care conțin informații despre actualizări disponibile și solicitări de acces la fișiere și dispozitive criptate.

În această secțiune de Ajutor

Interfață aplicație simplificată

Configurarea afișării interfeței aplicației

[Topic 127989]

Pictograma aplicației din zona de notificare a barei de activități

Imediat după instalarea produsului Kaspersky Endpoint Security, pictograma aplicației apare în zona de notificare a barei de activități Microsoft Windows.

Pictograma are următoarele funcții:

Indică activitatea aplicației.
Acționează ca o comandă rapidă la meniul contextual și la fereastra principală ale aplicației.

Următoarele stări ale pictogramei aplicației sunt furnizate pentru afișarea informațiilor de funcționare a aplicației:

Pictograma semnifică faptul că componentele de protecție importante ale aplicației sunt activate. Kaspersky Endpoint Security va afișa un avertisment dacă utilizatorul trebuie să efectueze o acțiune, de exemplu, să repornească computerul după actualizarea aplicației.
Pictograma semnifică faptul că componentele de protecție importante ale aplicației sunt dezactivate sau au funcționat defectuos. Componentele de protecție pot funcționa defectuos, de exemplu, dacă licența a expirat sau ca urmare a unei erori a aplicației. Kaspersky Endpoint Security va afișa un avertisment cu o descriere a problemei în protecția computerului.

Meniul contextual al pictogramei aplicației conține următoarele elemente:

Kaspersky Endpoint Security for Windows. Deschide fereastra principală a aplicației. În această fereastră poți regla funcționarea componentelor și activităților aplicației și poți vizualiza statisticile privind fișierele procesate și amenințările detectate.
Pauză protecție / Reluare protecție. Întrerupeți funcționarea tuturor componentelor de protecție și control care nu sunt marcate cu un lacăt () în politică. Înainte de a efectua această operație, se recomandă dezactivarea politicii Kaspersky Security Center.
Înainte de a întrerupe funcționarea componentelor de protecție și control, aplicația solicită parola pentru accesarea Kaspersky Endpoint Security (parola contului sau parola temporară). Puteți selecta apoi perioada de pauză: pentru o anumită perioadă de timp, până la o repornire sau la solicitarea utilizatorului.

Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată. Pentru a relua funcționarea componentelor de protecție și control, faceți clic pe Reluare protecție în meniul contextual al aplicației.

Întreruperea funcționării componentelor de protecție și control nu afectează îndeplinirea activităților de actualizare și scanare. Aplicația continuă, de asemenea, să folosească Kaspersky Security Network.
Dezactivare politică / Activare politică. Dezactivează o politică Kaspersky Security Center pe computer. Toate setările Kaspersky Endpoint Security sunt disponibile pentru configurare, inclusiv setările care au lacăt închis în politică (). Dcaă aplicația este dezactivată, aplicația solicită parola pentru accesarea Kaspersky Endpoint Security (parola de cont sau parola temporară). Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată. Pentru a activa politica, selectați Activare politică în meniul contextual al aplicației.
Setări. Deschide fereastra cu setările aplicației.
Asistență. Se deschide fereastra care conține informațiile necesare pentru a contacta Suportul tehnic Kaspersky.
Despre. Acest element deschide o fereastră informativă cu detaliile aplicației.
Ieșire. Acest element determină închiderea aplicației Kaspersky Endpoint Security. Dacă faci clic pe acest element al meniului contextual, aplicația este descărcată din memoria RAM a computerului.

Meniul contextual al pictogramei aplicației

[Topic 158640]

Interfață aplicație simplificată

Dacă o politică Kaspersky Security Center configurată să afișeze interfața simplificată a aplicație este aplicată pe un computer client pe care este instalată aplicația Kaspersky Endpoint Security, fereastra principală a aplicației nu va fi disponibilă pe acest computer client. Faceți clic dreapta pentru a deschide meniul contextual al pictogramei Kaspersky Endpoint Security (vezi figura de mai jos), care conține următoarele elemente:

Dezactivare politică / Activare politică. Dezactivează o politică Kaspersky Security Center pe computer. Toate setările Kaspersky Endpoint Security sunt disponibile pentru configurare, inclusiv setările care au lacăt închis în politică (). Dcaă aplicația este dezactivată, aplicația solicită parola pentru accesarea Kaspersky Endpoint Security (parola de cont sau parola temporară). Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată. Pentru a activa politica, selectați Activare politică în meniul contextual al aplicației.
Activități. Listă verticală care conține următoarele elemente:
- Verificare integritate.
- Derularea înapoi a bazelor de date la versiunea anterioară.
- Scanare completă.
- Scanare personalizată.
- Scanare zone critice.
- Actualizare.
Asistență. Se deschide fereastra care conține informațiile necesare pentru a contacta Suportul tehnic Kaspersky.
Ieșire. Acest element determină închiderea aplicației Kaspersky Endpoint Security. Dacă faci clic pe acest element al meniului contextual, aplicația este descărcată din memoria RAM a computerului.

Meniu contextual pentru pictograma aplicației atunci când este afișată interfața simplificată

Cum se configurează modul de afișare a interfeței aplicației în Consola de administrare (MMC)

[Topic 158636]

Configurarea afișării interfeței aplicației

Puteți configura modul de afișare a interfeței aplicației pentru un utilizator. Utilizatorul poate interacționa cu aplicația în următoarele moduri:

With simplified interface. Pe un computer client, fereastra principală a aplicației este inaccesibilă și numai pictograma din zona de notificare Windows este disponibilă. În meniul contextual al pictogramei, utilizatorul poate efectua un număr limitat de operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației.
With full interface. Pe un computer client, fereastra principală a Kaspersky Endpoint Security și pictograma din zona de notificare Windows sunt disponibile. În meniul contextual al pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației.
No interface. Pe un computer client, nu sunt afișate semne de funcționare a Kaspersky Endpoint Security. Pictograma din zona de notificare Windows și notificările sunt disponibile.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați General settings → Interface.
În secțiunea Interaction with user, efectuează una dintre următoarele acțiuni:
- Bifați caseta de selectare Display application interface dacă dorești ca următoarele elemente ale interfeței să fie afișate pe computerul client:
  - Directorul care conține numele aplicației în meniul Start
  - Pictograma Kaspersky Endpoint Security în zona de notificări din bara de activități Microsoft Windows
  - Notificări pop-up
  Dacă această casetă de selectare este bifată, utilizatorul poate vedea și, dacă are drepturile corespunzătoare, poate modifica setările aplicației din interfața aplicației.
- Debifați caseta de selectare Display application interface dacă vrei să ascunzi toate semnele funcționării aplicației Kaspersky Endpoint Security pe computerul client.
În secțiunea Interaction with user, bifați caseta de selectare Simplified application interface dacă vrei să fie afișată interfața simplificată a aplicației pe un computer client pe care este instalată aplicația Kaspersky Endpoint Security.

Cum se configurează modul de afișare a interfeței aplicației în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să activați asistența pentru modul portabil.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați General settings → Interface.
În secțiunea Interaction with user, configurați modul în care va fi afișată interfața aplicației:
- With simplified interface. Pe un computer client, fereastra principală a aplicației este inaccesibilă și numai pictograma din zona de notificare Windows este disponibilă. În meniul contextual al pictogramei, utilizatorul poate efectua un număr limitat de operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației.
- With full interface. Pe un computer client, fereastra principală a Kaspersky Endpoint Security și pictograma din zona de notificare Windows sunt disponibile. În meniul contextual al pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației.
- No interface. Pe un computer client, nu sunt afișate semne de funcționare a Kaspersky Endpoint Security. Pictograma din zona de notificare Windows și notificările sunt disponibile.
Salvați-vă modificările.

Cum se creează o activitate de scanare de viruși în Consola de administrare (MMC)

[Topic 176593]

Noțiuni de bază

După implementarea aplicației pe computere client, pentru a lucra cu aplicația Kaspersky Endpoint Security din Kaspersky Security Center Web Console, trebuie să efectuați următoarele acțiuni:

Creează și configurați o politică.
Poți folosi politici pentru a aplica setări identice ale Kaspersky Endpoint Security pentru toate computerele client dintr-un grup de administrare. Quick Start Wizard al Kaspersky Security Center creează automat o politică pentru aplicația Kaspersky Endpoint Security.
Creează activitățile Actualizare și Scanare de viruși.
Activitatea Actualizare este necesară pentru menținerea actualizată a securității computerului. La efectuarea aceste activități, Kaspersky Endpoint Security actualizează bazele de date antivirus și modulele aplicației. Activitatea Actualizare este creată automat de Quick Start Wizard al Kaspersky Security Center. Pentru a crea activitatea Actualizare, instalați plug-inul web Kaspersky Endpoint Security for Windows în timp ce executați Expertul.

Activitatea Scanare de viruși este necesară pentru detectarea în timp util a virușilor și a altor programe malware. Trebuie să creați manual activitatea Scanare de viruși.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Scanare de viruși.

Pasul 2. Domeniu de scanare

Creați lista cu obiectele pe care le va scana aplicația Kaspersky Endpoint Security atunci când efectuează o activitate de scanare.

Pasul 3. Acțiune Kaspersky Endpoint Security

Alegeți acțiunea la detectarea amenințărilor:

Disinfect; delete if disinfection fails. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele.
Disinfect; inform if disinfection fails. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active.
Inform. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere.
Run Advanced Disinfection immediately. În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește tehnologia Dezinfectare avansată pentru a trata amenințările active în timpul scanării.
Advanced disinfection technology are rolul de a curăța sistemul de operare de aplicații rău intenționate care și-au început deja procesele în memoria RAM și care împiedică eliminarea lor de către Kaspersky Endpoint Security prin alte metode. Prin urmare, amenințarea este neutralizată. În timp ce dezinfectarea avansată este în curs, ți se recomandă să nu pornești procese noi și să nu editezi registrul sistemului de operare. Tehnologia de dezinfectare avansată folosește resurse ale sistemului de operare considerabile, care pot încetini alte aplicații. După finalizarea dezinfectării avansate, Kaspersky Endpoint Security va reporni computerul fără a solicita confirmarea utilizatorului.

Configurați modul de executare a activității utilizând caseta de selectare Run only when the computer is idle. Această casetă de selectare activează/dezactivează funcția care suspendă activitatea Scanare de viruși când resursele computerului sunt limitate. Kaspersky Endpoint Security pune în pauză activitatea Scanare de viruși dacă economizorul de ecran este oprit și computerul este deblocat.

Pasul 4. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 5. Selectarea contului pentru executarea activității

Selectați un cont pentru a executa activitatea Scanare de viruși. În mod implicit, Kaspersky Endpoint Security începe activitatea cu drepturile unui cont de utilizator local. Dacă domeniul de scanare include unități de rețea sau alte obiecte cu acces restricționat, selectați un cont de utilizator cu drepturile de acces suficiente.

Pasul 6. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau după ce bazele de date antivirus sunt descărcate în depozit.

Pasul 7. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Scanare completă zilnică.

Pasul 8. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității. Ca rezultat, activitatea Scanare de viruși va fi executată pe computerele utilizatorilor în conformitate cu planificarea specificată.

Cum se creează o activitate de scanare de viruși în Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.
Expertul de activitate pornește.
Configurează setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Scanare de viruși.
3. În câmpul Task name, introdu o descriere succintă, de exemplu Scanare săptămânală.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Pentru a configura planificarea activității, accesează proprietățile activității.
Se recomandă să planificați executarea activității cel puțin o dată pe săptămână.
Bifează caseta de selectare de lângă activitate.
Fă clic pe butonul Run.
Poți monitoriza starea activității și numărul de dispozitive pe care activitatea a fost finalizată cu succes sau finalizată cu o eroare.

Ca rezultat, activitatea Scanare de viruși va fi executată pe computerele utilizatorilor în conformitate cu planificarea specificată.

Cum se creează o politică în Consola de administrare (MMC)

[Topic 176976]

Gestionarea politicilor

O politică este o colecție de setări pentru o aplicație care sunt definite pentru un grup de administrare. Puteți configura mai multe politici cu valori diferite pentru o singură aplicație. O aplicație se poate executa cu diferite setări pentru diferite grupuri de administrare. Fiecare grup de administrare poate avea propria sa politică pentru o aplicație.

Setările pentru politică se trimit computerelor client de către Agentul de rețea în timpul sincronizării. În mod implicit, Serverul de administrare efectuează sincronizarea imediat după modificarea setărilor pentru politică. Pentru sincronizare se folosește portul UDP 15000 de pe computerul client. Serverul de administrare efectuează implicit sincronizarea la fiecare 15 minute. Dacă sincronizarea nu reușește după modificarea setărilor pentru politică, următoarea încercare de sincronizare se va efectua în funcție de planificarea configurată.

Politică activă și inactivă

O politică este destinată unui grup de computere gestionate și poate fi activă sau inactivă. Setările unei politici active se salvează pe computerele client în timpul sincronizării. Nu poți aplica simultan mai multe politici pe un singur computer; prin urmare, poate fi activă numai o singură politică în fiecare grup.

Poți crea un număr nelimitat de politici inactive. O politică inactivă nu afectează setările aplicației pe computerele din rețea. Politicile inactive sunt concepute ca pregătiri pentru situații de urgență, cum ar fi un atac de virus. Dacă există un atac prin intermediul unităților flash, poți activa o politică care blochează accesul la unitățile flash. În acest caz, politica activă devine automat inactivă.

Politică Absent de la birou

O politică Absent de la birou se activează atunci când un computer părăsește perimetrul rețelei organizației.

Moștenire setări

Politicile, cum ar fi grupurile de administrare, sunt aranjate într-o ierarhie. În mod implicit, o politică secundară moștenește setările din politica principală. Politica subordonată este o politică pentru niveluri ierarhice imbricate, adică o politică pentru grupuri de administrare imbricate și Servere de administrare secundare. Puteți dezactiva moștenirea setărilor din politica principală.

Fiecare setare a politicii are atributul , care indică dacă setările pot fi modificate în politicile secundare sau în setările locale ale aplicației. Atributul este aplicabil numai dacă moștenirea setărilor pentru politica părinte este activată pentru politica subordonată. Politicile Absent de la birou nu afectează alte politici prin intermediul ierarhiei de grupuri de administrare.

Moștenire setări

Drepturile de accesare a setărilor politicii (citire, scriere, executare) sunt specificate pentru fiecare utilizator care are acces la serverul de administrare Kaspersky Security Center și separat pentru fiecare domeniu operațional al Kaspersky Endpoint Security. Pentru a configura drepturile de acces la setările politicii, accesează secțiunea Securitate din fereastra de proprietăți a serverului de administrare Kaspersky Security Center.

Crearea unei politici

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, selectați directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Faceți clic pe butonul New policy.
Expertul de politică pornește.
Urmează instrucțiunile din Expertul de politică.

Cum se creează o politică în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe butonul Add.
Expertul de politică pornește.
Selectați Kaspersky Endpoint Security și faceți clic pe Next.
Citește și acceptă condițiile din Declarația de Securitate a Rețelei Kaspersky (KSN) și faceți clic pe Next.
În fila General poți efectua următoarele acțiuni:
- Schimbă numele politicii.
- Selectați starea politicii:
  - Active. După următoarea sincronizare, politica va fi folosită drept politica activă pe computer.
  - Inactive. Faceți o copie de rezervă a politicii. Dacă este necesar, o politică inactivă poate fi comutată la starea Activă.
  - Out-of-office. Politica este activată atunci când un computer părăsește perimetrul rețelei organizației.
- Configurați moștenirea setărilor:
  - Inherit settings from parent policy. Dacă acest buton de comutare este pornit, valorile setărilor pentru politicii se moștenesc de la politica de nivel superior. Setările pentru politici nu pot fi editate dacă este setat pentru politica părinte.
  - Force inheritance of settings in child policies. Dacă acest buton de comutare este pornit, valorile setărilor pentru politică se propagă în politicile subordonate. În proprietățile politicii secundare, butonul de comutare Inherit settings from parent policy va fi pornit automat și nu poate fi dezactivat. Setările pentru politicile subordonate se vor moșteni de la politica părinte, exceptând setările marcate cu . Setările pentru politicile subordonate nu pot fi editate dacă este setat pentru politica părinte.
În fila Application settings poți configura setările pentru politici Kaspersky Endpoint Security.
Salvați-vă modificările.

Ca rezultat, setările pentru Kaspersky Endpoint Security vor fi configurate pe computerele client în timpul următoarei sincronizări. Puteți vizualiza informații despre politica care se aplică pe computer în interfața Kaspersky Endpoint Security făcând clic pe butonul Asistență de pe ecranul principal (de exemplu, numele politicii). Pentru a face acest lucru, în setările politicii Agent de rețea, trebuie să activați primirea datelor de politică extinsă. Pentru mai multe detalii despre o politică Agent de rețea, consultați Ajutorul pentru Kaspersky Security Center.

Indicator nivel de securitate

Indicatorul nivelului de securitate este afișat în partea de sus a ferestrei Properties: <nume politică>. Indicatorul poate avea una dintre valorile următoare:

High protection level. Indicatorul prezintă această valoare și culoarea verde dacă sunt activate toate componentele din categoriile următoare:
- Critical. Această categorie include componentele următoare:
  - File Threat Protection.
  - Behavior Detection.
  - Exploit Prevention.
  - Remediation Engine.
- Important. Această categorie include componentele următoare:
  - Kaspersky Security Network.
  - Web Threat Protection.
  - Mail Threat Protection.
  - Host Intrusion Prevention.
Medium protection level. Indicatorul prezintă această valoare și culoarea galbenă dacă una dintre componentele importante este dezactivată.
Low protection level. Indicatorul prezintă această valoare și culoarea roșie în una dintre situațiile următoare:
- Una sau mai multe componente critice sunt dezactivate.
- Două sau mai multe componente critice sunt dezactivate.

Dacă indicatorul are valoarea Medium protection level sau Low protection level, în dreapta indicatorului va apărea linkul Recommended protection components. În această fereastră poți activa pe oricare dintre componentele de protecție recomandate.

Cum se creează o activitate în Consola de administrare (MMC)

[Topic 176975]

Gestionare activităților

Poți crea următoarele tipuri de activități pentru a administra Kaspersky Endpoint Security folosind Kaspersky Security Center:

Activități locale care sunt configurate pentru un computer client individual.
Activități de grup care sunt configurate pentru computere client din grupuri de administrare.
Activități pentru o selecție de computere

Poți crea orice număr de activități de grup, activități pentru o selecție de computere sau activități locale. Pentru mai multe detalii despre lucrul cu grupuri de administrare și selecții de computere, consultați secțiunea Ajutor pentru Kaspersky Security Center.

Kaspersky Endpoint Security acceptă următoarele activități:

Scanare de viruși. Kaspersky Endpoint Security scanează de viruși și alte amenințări zonele din computer specificate în setările activității. Activitatea Scanare de viruși este necesară pentru funcționarea aplicației Kaspersky Endpoint Security și se creează în timpul executării Quick Start Wizard. Se recomandă să planificați executarea activității cel puțin o dată pe săptămână.
Adăugare cheie. Kaspersky Endpoint Security adaugă o cheie pentru activarea aplicației, inclusiv o cheie suplimentară. Înainte de executarea activității, asigură-te că numărul de computere pe care se va executa activitatea nu depășește numărul de computere permis de licență.
Modificare componente ale aplicației. Kaspersky Endpoint Security instalează sau elimină componente pe computere client, în conformitate cu lista de componente din setările activității. Componenta File Threat Protection nu poate fi eliminată. Un set optim de componente ale aplicației Kaspersky Endpoint Security ajută la conservarea resurselor computerului.
Inventar. Kaspersky Endpoint Security primește informații despre toate fișierele executabile ale aplicațiilor care sunt stocate pe computere. Activitatea Inventariere se efectuează de către componenta Application Control. Dacă nu este instalată componenta Application Control, activitatea se va termina cu o eroare.
Actualizare. Kaspersky Endpoint Security actualizează bazele de date ași modulele aplicației. Activitatea Actualizare este necesară pentru funcționarea aplicației Kaspersky Endpoint Security se creează în timpul executării Quick Start Wizard. Este recomandabil să configurezi o planificare care să execute activitatea cel puțin o dată zi.
Ștergere date. Kaspersky Endpoint Security șterge imediat fișierele și directoarele de pe computerele utilizatorilor sau dacă nu există nicio conexiune cu Kaspersky Security Center de mult timp.
Derulare înapoi actualizare. Kaspersky Endpoint Security derulează înapoi ultima actualizare a bazelor de date și a modulelor aplicației. Acest lucru poate fi necesar dacă, de exemplu, noile baze de date conțin date incorecte care pot cauza blocarea unei aplicații sigure de către Kaspersky Endpoint Security.
Verificare integritate. Kaspersky Endpoint Security analizează fișierele aplicațiilor, verifică dacă fișierele sunt corupte sau modificate și verifică semnăturile digitale ale fișierelor aplicațiilor.
Gestionare conturi Agent de Autentificare. Kaspersky Endpoint Security configurează setările contului Agentului de Autentificare. Un Agent de Autentificare este necesar pentru a lucra cu unități criptate. Înainte de a încărcarea sistemul de operare, utilizatorul trebuie să completeze autentificarea cu Agentul.

Activitățile se execută pe un computer numai dacă aplicația Kaspersky Endpoint Security se execută.

Adăugați o activitate nouă

Deschide Consolă de administrare a Kaspersky Security Center.
Selectați directorul Activități în arborele Consolei de administrare.
Faceți clic pe butonul Activitate nouă.
Expertul de activitate pornește.
Urmează instrucțiunile din Expertul de activitate.

Cum se creează o activitate în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați activitatea pe care dorești să o execuți pe computere ale utilizatorilor.
3. În câmpul Nume activitate, introdu o descriere succintă, de exemplu Actualizare aplicație pentru contabilitate.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Termină expertul făcând clic pe butonul Finish.

Se va afișa o activitate nouă în lista de activități. Activitatea va avea setările implicite. Pentru a configura setările activității, trebuie să accesați proprietățile activității. Pentru a executa o activitate, trebuie să bifați caseta de selectare de lângă activitate și să faceți clic pe butonul Pornire. După ce activitatea a început, o puteți întrerupe și o puteți relua ulterior.

În lista de activități, puteți monitoriza rezultatele activității, care includ starea activității și statisticile pentru performanța activității pe computere. Puteți, de asemenea, să creați o selecție de evenimente pentru monitorizarea finalizării activităților (Monitoring and reporting → Event selections). Pentru mai multe detalii despre selectarea evenimentelor, vă rugăm să consultați Ghidul de ajutor pentru Kaspersky Security Center. Rezultatele executării activității se salvează tot local, în jurnalul de evenimente Windows și în rapoartele aplicației Kaspersky Endpoint Security.

Controlul accesului la activități

Drepturile de accesare a activităților Kaspersky Endpoint Security (citire, scriere, executare) sunt definite pentru fiecare utilizator care are acces la Serverul de administrare Kaspersky Security Center, prin setările de acces la zonele operaționale ale Kaspersky Endpoint Security. Pentru a configura accesule la zonele operaționale ale Kaspersky Endpoint Security, accesează secțiunea Securitate din fereastra de proprietăți a serverului de administrare Kaspersky Security Center. Pentru mai multe detalii despre gestionarea activităților prin intermediul Kaspersky Security Center, consultați Ajutor pentru Kaspersky Security Center.

Puteți configura drepturile utilizatorilor pentru a accesa activitățile utilizând o politică (modul de gestionare a activităților). De exemplu, puteți ascunde sarcinile de grup în interfața Kaspersky Endpoint Security.

Cum se configurează modul de gestionare a activităților în interfața Kaspersky Endpoint Security prin intermediul Consolei de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Politici.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Activități locale → Gestionare activități.
Configurați modul de gestionare a activităților (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează modul de gestionare a activităților în interfața Kaspersky Endpoint Security prin Web Console

În fereastra principală a componentei Web Console, selectați fila Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să activați asistența pentru modul portabil.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Accesați Local tasks → Task management.
Configurați modul de gestionare a activităților (consultați tabelul de mai jos).
Salvați-vă modificările.

Setări pentru Gestionare activități

Parametru	Descriere
Permite utilizarea activităților locale	Dacă această casetă de selectare este bifată, activitățile locale sunt afișate în interfața locală Kaspersky Endpoint Security. Atunci când nu există restricții suplimentare de politică, utilizatorul poate configura și executa activitățile. Cu toate acestea, configurarea planificării executării activității rîmâne indisponibilă pentru utilizator. Utilizatorul poate executa manual activitățile. Dacă această casetă de selectare nu este bifată, utilizarea activităților locale este oprită. În acest mod, activitățile locale nu se execută conform planificării. Activitățile nu pot fi pornite sau configurate în interfața locală a Kaspersky Endpoint Security sau atunci când se lucrează în linia de comandă. Un utilizator poate în continuare să pornească o scanare de viruși a unui fișier sau director selectând opțiunea Scanare pentru identificarea virușilor în meniul contextual al fișierului sau directorului respectiv. Activitatea de scanare este pornită cu valorile implicite pentru activitatea de scanare particularizată.
Permite afișarea activităților de grup	Dacă această casetă de selectare este bifată, activitățile de grup sunt afișate în interfața locală Kaspersky Endpoint Security. Utilizatorul poate vizualiza lista tuturor activităților în interfața aplicației. Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security afișează o listă de activități goală.
Permitere gestionare activități de grup	În cazul în care caseta de selectare este bifată, utilizatorii pot porni și opri activitățile de grup specificate în Kaspersky Security Center. Utilizatorii pot începe și opri activitățile în interfața aplicației sau în interfața simplificată a aplicației. În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security pornește automat activitățile planificate sau administratorul pornește manual activitățile în Kaspersky Security Center.

Parametru

Descriere

Permite utilizarea activităților locale

Dacă această casetă de selectare este bifată, activitățile locale sunt afișate în interfața locală Kaspersky Endpoint Security. Atunci când nu există restricții suplimentare de politică, utilizatorul poate configura și executa activitățile. Cu toate acestea, configurarea planificării executării activității rîmâne indisponibilă pentru utilizator. Utilizatorul poate executa manual activitățile.

Dacă această casetă de selectare nu este bifată, utilizarea activităților locale este oprită. În acest mod, activitățile locale nu se execută conform planificării. Activitățile nu pot fi pornite sau configurate în interfața locală a Kaspersky Endpoint Security sau atunci când se lucrează în linia de comandă.

Un utilizator poate în continuare să pornească o scanare de viruși a unui fișier sau director selectând opțiunea Scanare pentru identificarea virușilor în meniul contextual al fișierului sau directorului respectiv. Activitatea de scanare este pornită cu valorile implicite pentru activitatea de scanare particularizată.

Permite afișarea activităților de grup

Dacă această casetă de selectare este bifată, activitățile de grup sunt afișate în interfața locală Kaspersky Endpoint Security. Utilizatorul poate vizualiza lista tuturor activităților în interfața aplicației.

Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security afișează o listă de activități goală.

Permitere gestionare activități de grup

În cazul în care caseta de selectare este bifată, utilizatorii pot porni și opri activitățile de grup specificate în Kaspersky Security Center. Utilizatorii pot începe și opri activitățile în interfața aplicației sau în interfața simplificată a aplicației.

În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security pornește automat activitățile planificate sau administratorul pornește manual activitățile în Kaspersky Security Center.

Cum se configurează setările locale pentru aplicație în Consola de administrare (MMC)

[Topic 176978]

Configurarea setărilor generale ale aplicației

În Kaspersky Security Center puteți configura setările pentru Kaspersky Endpoint Security pe un anumit computer. Acestea sunt setări locale pentru aplicație. Unele setări pot fi inaccesibile pentru editare. Aceste setări sunt blocate de atributul din proprietățile politicilor.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparține computerul client relevant.
În spațiul de lucru, selectați fila Devices.
Selectați computerul pentru care dorești să configurezi setările Kaspersky Endpoint Security.
În meniul contextual al computerului client, selectează Properties.
Se deschide fereastra de proprietăți a computerului client.
În fereastra de proprietăți a computerului client, selectați secțiunea Applications.
În dreapta ferestrei Proprietăți computer client apare o listă de aplicații Kaspersky instalate pe computerul client.
Selectați Kaspersky Endpoint Security.
Faceți clic pe butonul Properties de sub lista de aplicații Kaspersky.
Se deschide fereastra Kaspersky Endpoint Security for Windows application settings.
În secțiunea General Settings, configurați Kaspersky Endpoint Security, precum și Rapoarte și Spații de stocare.
Celelalte secțiuni din fereastra de setări pentru aplicația Kaspersky Endpoint Security for Windows sunt identice cu cele din secțiunile standard ale Kaspersky Security Center. O descriere a acestor secțiuni este furnizată în secțiunea de ajutor din Kaspersky Security Center.

Dacă o aplicație este subiectul unei politici care interzice modificările unor setări specifice, nu vei putea să le editezi atunci când configurezi setările aplicației în secțiunea General Settings.
Pentru a salva modificările, în fereastra Kaspersky Endpoint Security for Windows application settings, faceți clic pe OK.

Cum se configurează setările locale pentru aplicație în Web Console și Cloud Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Selectează computerul pentru care dorești să configurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
Selectați fila Applications.
Faceți clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
Selectați fila Application settings.
Configurați setările locale pentru aplicație.
Setările locale pentru aplicației sunt identice cu setările pentru politici, exceptând setările pentru criptare.

Cum se configurează pornirea Kaspersky Endpoint Security în Consola de administrare (MMC)

[Topic 176378]

Pornirea și oprirea Kaspersky Endpoint Security

După instalarea Kaspersky Endpoint Security pe computerul unui utilizator, aplicația este pornită automat. În mod implicit, aplicația Kaspersky Endpoint Security este pornită după pornirea sistemului de operare. Nu este posibil să configurați pornirea automată a aplicației în setările sistemului de operare.

Descărcarea bazelor de date antivirus ale Kaspersky Endpoint Security după pornirea sistemului de operare poate dura până la două minute, în funcție de computer. În acest interval, nivelul de protecție a computerului este redus. Descărcarea bazelor de date antivirus atunci când Kaspersky Endpoint Security este pornit pe un sistem de operare deja pornit nu cauzează o reducere a nivelului de protecție a computerului.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați General Settings → Task management.
Folosește caseta de selectare Start Kaspersky Endpoint Security for Windows on computer startup pentru a configura pornirea aplicației.
Salvați-vă modificările.

Cum se configurează pornirea Kaspersky Endpoint Security în Web Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pentru care dorești să configurezi pornirea aplicației.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați General settings.
Faceți clic pe linkul Application settings.
Folosește caseta de selectare Start Kaspersky Endpoint Security for Windows on computer startup pentru a configura pornirea aplicației.
Salvați-vă modificările.

Cum se configurează pornirea Kaspersky Endpoint Security în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Application settings.
Folosește caseta de selectare Pornire Kaspersky Endpoint Security for Windows la pornirea computerului pentru a configura pornirea aplicației.
Salvați-vă modificările.

Experții Kaspersky nu recomandă oprirea manuală a aplicației Kaspersky Endpoint Security, deoarece astfel computerul și datele personale sunt expuse la amenințări. Dacă este necesar, poți trece în pauză protecția computerului atât timp cât este necesar, fără a opri aplicația.

Puteți monitoriza starea aplicației utilizând widget-ul Protection Status.

Cum se pornește sau se oprește Kaspersky Endpoint Security în Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparține computerul client relevant.
În spațiul de lucru, selectați fila Devices.
Selectează computerul pe care dorești să pornești sau să oprești aplicația.
Fă clic dreapta pentru a afișa meniul contextual al computerului client și selectează Properties.
În fereastra de proprietăți a computerului client, selectați secțiunea Applications.
În dreapta ferestrei Proprietăți computer client apare o listă de aplicații Kaspersky instalate pe computerul client.
Selectați Kaspersky Endpoint Security.
Efectuează următoarele acțiuni:
- Pentru a porni aplicația, faceți clic pe butonul din dreapta listei de aplicații Kaspersky.
- Pentru a opri aplicația, faceți clic pe butonul din dreapta listei de aplicații Kaspersky.

Cum se pornește sau se oprește Kaspersky Endpoint Security în Web Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Faceți clic pe numele computerului pe care dorești să pornești sau să oprești Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți ale computerului.
Selectați fila Applications.
Bifați caseta de selectare din partea opusă a aplicației Kaspersky Endpoint Security for Windows.
Fă clic pe butonul Start sau Stop.

Cum se pornește sau se oprește Kaspersky Endpoint Security din linia de comandă

Pentru a opri aplicația din linia de comandă, activați gestionarea externă a serviciilor de sistem.

Fișierul klpsm.exe, care este inclus în kitul de distribuire Kaspersky Endpoint Security, se folosește pentru pornirea sau oprirea aplicației din linia de comandă.

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
Pentru a porni aplicația din linia de comandă, introduceți klpsm.exe start_avp_service.
Pentru a opri aplicația din linia de comandă, introduceți klpsm.exe stop_avp_service.

[Topic 128006]

Trecerea în pauză și reluarea protecției și controlului computerului

Trecerea în pauză a protecției și controlului computerului înseamnă dezactivarea tuturor componentelor de protecție și control ale aplicației Kaspersky Endpoint Security pentru un timp.

Starea aplicației este afișată folosind pictograma aplicației în zona de notificări din bara de activități.

Pictograma indică faptul că protecția și controlul computerului au fost trecute în pauză.
Pictograma indică faptul că protecția și controlul computerului au fost activate.

Trecerea în pauză sau reluarea protecției și controlului computerului nu afectează activitățile de scanare sau de actualizare.

Dacă, atunci când treci în pauză sau reiei protecția și controlul computerului, sunt deja stabilite conexiuni la rețea, se afișează o notificare despre terminarea acestor conexiuni.

Pentru a trece în pauză protecția și controlul computerului:

Faceți clic dreapta pe pictograma aplicației din zona de notificare a barei de activități pentru a se afișa meniul contextual.
În meniul contextual, selectați Pauză protecție (vedeți figura de mai jos).
Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată.
Selectați una dintre următoarele opțiuni:
- Pauză timp de <perioada de timp> – protecția și controlul computerului se reiau după intervalul de timp specificat în lista verticală de mai jos.
- Pauză până la repornirea aplicației – protecția și controlul computerului se vor relua după ce reporniți aplicația sau reporniți sistemul de operare. Pornirea automată a aplicației trebuie să fie activată pentru a folosi această opțiune.
- Pauză – protecția și controlul computerului se vor relua atunci când decideți să le reactivați.
Faceți clic pe butonul Pauză protecție.

Kaspersky Endpoint Security va întrerupe funcționarea tuturor componentelor de protecție și control care nu sunt marcate cu un lacăt () în politică. Înainte de a efectua această operație, se recomandă dezactivarea politicii Kaspersky Security Center.

Meniul contextual al pictogramei aplicației

Pentru a relua protecția și controlul computerului:

Faceți clic dreapta pe pictograma aplicației din zona de notificare a barei de activități pentru a se afișa meniul contextual.
În meniul contextual, selectați Reluare protecție.

Poți relua oricând protecția și controlul computerului, indiferent care este opțiunea de trecere în pauză a protecției și a controlului computerului selectată anterior.

[Topic 40782]

Scanare de viruși a computerului

Kaspersky Endpoint Security nu scanează fișierele al căror conținut se află în spațiul de stocare cloud OneDrive și creează intrări de jurnal care menționează că aceste fișiere nu au fost scanate.

Scanare completă

O scanare completă a întregului computer. Kaspersky Endpoint Security scanează următoarele obiecte:

Memorie kernel
Obiectele încărcate la pornirea sistemului de operare
Sectoarele de boot
Crearea unei copii de rezervă a sistemului de operare
Toate unitățile de disc și amovibile

Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activității Scanare completă.

Pentru a conserva resursele computerului, este recomandată utilizarea unei activități de scanare în fundal în locul uneia de scanare completă. Acest lucru nu va afecta nivelul de securitate al computerului.

Scanare zone critice

În mod implicit, Kaspersky Endpoint Security scanează memoria kernel, procesele care se execută și sectoarele de boot ale discurilor.

Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activității Scanare zone critice.

Scanare particularizată

Kaspersky Endpoint Security scanează obiectele selectate de utilizator. Poți scana orice obiect din următoarea listă:

Memorie sistem
Obiectele încărcate la pornirea sistemului de operare
Crearea unei copii de rezervă a sistemului de operare
Cutia poștală Microsoft Outlook
Unități de hard disk, amovibile și de rețea
Orice fișier selectat

Scanare în fundal

Scanare în fundal este un mod al aplicației Kaspersky Endpoint Security care nu afișează notificări pentru utilizator. Scanarea în fundal necesită mai puține resurse ale computerului decât alte tipuri de scanări (cum ar fi o scanare completă). În acest mod, Kaspersky Endpoint Security scanează obiectele de pornire, memoria kernel și partiția de sistem.

Verificare integritate

Kaspersky Endpoint Security verifică modulele aplicației pentru a vedea dacă sunt deteriorate sau modificate.

În această secțiune

Scanarea unităților amovibile atunci când sunt conectate la computer

Scanare în fundal

Scanare din meniu contextual

Verificarea integrității aplicației

Editarea domeniului de scanare

Executarea unei scanări planificate

Executarea unei scanări ca utilizator diferit

Optimizarea scanării

Cum se execută o Scanare de viruși în Consola de administrare (MMC)

[Topic 199173]

Scanarea computerului

O scanare de viruși este esențială pentru securitatea computerului. Scanările de viruși executate regulat contribuie la eliminarea posibilității de răspândire a programelor malware nedetectate de componentele protecției din cauza unei setări reduse a nivelului de securitate sau din alte motive. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.

Kaspersky Endpoint Security are activități standard de Scanare completă, Scanare zone critice, Scanare personalizata predefinite. Dacă organizația dvs. are implementat sistemul de administrare Kaspersky Security Center, puteți crea o activitate Scanare de viruși și configura scanarea. Activitatea Scanare în fundal este disponibil și în Kaspersky Security Center. Scanarea în fundal nu poate fi configurată.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Tasks.
Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Daca este necesar, creați o activitate Virus scan.
În fereastra cu proprietățile activității, selectați secțiunea Settings.
Configurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, configurați planificarea activității de scanare.
Salvați-vă modificările.
Executați activitatea de scanare.

Kaspersky Endpoint Security va începe scanarea computerului. Dacă utilizatorul a întrerupt executarea activității (de exemplu, prin închiderea computerului), Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care scanarea a fost întreruptă.

Cum se execută Scanarea de viruși în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
Configurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, configurați planificarea activității de scanare.
Salvați-vă modificările.
Executați activitatea de scanare.

Cum se execută o Scanare de viruși în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Configurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, configurați planificarea activității de scanare.
Salvați-vă modificările.
Executați activitatea de scanare.

Kaspersky Endpoint Security va începe scanarea computerului. Aplicația va afișa progresul scanării, numărul de fișiere scanate și timpul de scanare rămas. Puteți opri activitatea în orice moment făcând clic pe butonul Oprire. Dacă activitatea de scanare nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Setări scanare

Parametru	Descriere
Nivel de securitate	Kaspersky Endpoint Security poate utiliza diferite grupuri de setări pentru executarea unei scanări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat. Kaspersky Endpoint Security scanează toate tipurile de fișiere. La scanarea fișierelor compuse, Kaspersky Endpoint Security scanează, de asemenea, fișiere cu format de mesaj de e-mail. Recomandat. Kaspersky Endpoint Security scanează numai formatele de fișiere specificate de pe toate unitățile de hard disk, de pe toate unitățile de rețea și de pe toate suporturile de stocare amovibile ale computerului, dar și de pe obiecte OLE încorporate. Kaspersky Endpoint Security nu scanează arhivele și pachetele de instalare. Redus. Kaspersky Endpoint Security scanează numai fișierele noi sau modificate, cu extensii specificate de pe toate unitățile de hard disk, unitățile amovibile și unitățile de rețea ale computerului. Kaspersky Endpoint Security nu scanează fișierele compuse. Poți să selectezi unul dintre nivelurile de securitate presetate sau să configurezi manual setările pentru nivelul de securitate. Dacă modifici setările pentru nivelul de securitate, poți reveni oricând la setările recomandate pentru nivelul de securitate.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele. Dezinfectare; informare dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active. Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere. Înainte de a încerca să dezinfectați sau să ștergeți un fișier infectat, Kaspersky Endpoint Security creează o copie de rezervă a fișierului în cazul în care trebuie să restaurați fișierul sau dacă acesta poate fi dezinfectat în viitor. Dacă sunt detectate fișiere infectate care fac parte din aplicația Windows Store, Kaspersky Endpoint Security încearcă să șteargă fișierul.
Executare Dezinfectare avansată imediat (disponibil numai în consola Kaspersky Security Center)	Dezinfectarea avansată în timpul unei activități de scanare de viruși pe computer se efectuează doar dacă este activată caracteristica Dezinfectare avansată în proprietățile politicii aplicate pe acest computer. Dacă este bifată caseta de selectare, Kaspersky Endpoint Security dezinfectează infecția activă imediat după ce a fost detectată, în timpul executării activității de scanare de viruși. După dezinfectarea infecției active, Kaspersky Endpoint Security repornește computerul fără a informa utilizatorul. Dacă este debifată caseta de selectare, Kaspersky Endpoint Security nu dezinfectează infecția activă imediat după ce a fost detectată, în timpul executării activității de scanare de viruși. Kaspersky Endpoint Security generează evenimente de infecție activă în rapoartele aplicațiilor locale și în Kaspersky Security Center. Infecția activă poate fi dezinfectată atunci când activitatea de scanare de viruși este executată din nou, având funcția Dezinfectare avansată activată. În acest fel, administratorul de sistem poate alege momentul potrivit pentru a efectua Dezinfecția avansată și apoi să repornească automat computerele.
Domeniu de scanare	Lista obiectelor pe care le scanează aplicația Kaspersky Endpoint Security atunci când efectuează o activitate de scanare. Obiectele din domeniul de scanare pot include memoria kernelului, procesele care rulează, sectoarele de boot, stocarea copiilor de rezervă ale sistemului, bazele de date de e-mail, hard diskul, unitatea amovibilă sau unitatea, directorul sau fișierul de rețea.
Planificare scanare	Manual. Modul de executare în care puteți porni scanarea manuală la un moment în care vă este convenabil. După planificare. În acest mod de executare a activității de scanare, Kaspersky Endpoint Security pornește activitatea de scanare în conformitate cu planificarea specificată. Dacă este selectat acest mod de executare a activității de scanare, activitatea de scanare poate fi pornită și manual.
Start in N minutes after application startup	Amânarea pornirii activității de scanare după pornirea aplicației. La pornirea sistemului de operare se execută multe procese, de aceea este avantajos să amânați executarea activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint Security.
Run missed tasks	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea de scanare poate fi omisă, de exemplu, dacă computerul a fost oprit la ora programată a activității de scanare. Dacă această casetă de selectare este nebifată, Kaspersky Endpoint Security nu execută activitățile de scanare omise. În schimb, aplicația execută următoarea activitate de scanare în conformitate cu planificarea curentă.
Execută doar atunci când computerul este inactiv	Amânarea începerii activității de scanare atunci când resursele computerului sunt ocupate. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, de exemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care a fost întreruptă.
Executare scanare ca	În mod implicit, activitatea de scanare este executată în numele utilizatorului cu drepturile căruia sunteți înregistrat în sistemul de operare. Domeniul de protecție poate include unități de rețea sau alte obiecte care necesită drepturi speciale de acces. Puteți specifica un utilizator care are drepturile solicitate în setările Kaspersky Endpoint Security și puteți rula activitatea de scanare în contul acestui utilizator.
Tipuri de fișiere	Kaspersky Endpoint Security consideră fișierele fără extensie ca fiind fișiere executabile. Kaspersky Endpoint Security scanează întotdeauna fișierele executabile, indiferent de tipurile de fișiere selectate pentru scanare. Toate fișierele. Dacă se activează această setare, Kaspersky Endpoint Security verifică toate fișierele, fără excepție (toate formatele și toate extensiile). Fișiere scanate după format. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenţionat în astfel de fişiere este destul de ridicat. Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat. Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat. Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat. Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat. Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat. . Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere. Fișiere scanate după extensie. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa. În mod implicit, Kaspersky Endpoint Security scanează fișierele după formatul acestora. Scanarea fișierelor după extensie este mai puțin sigură, deoarece un fișier rău intenționat poate avea o extensie care nu se află pe lista potențialilor infectabili (de exemplu, `.123`).
Scanare numai fișiere noi și modificate	Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
Omitere fișiere scanate mai mult de N secunde	Limitează durata scanării unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Scanare arhive	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE.
Scanare pachete de distribuție	Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție terțe.
Scanare fișiere în formate Microsoft Office	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Scanare formate de e-mail	Această casetă activează/dezactivează în Kaspersky Endpoint Security opțiunea de scanare a fișierelor în formate de e-mail și a bazelor de date de e-mail. Aplicația scanează complet numai formatele de fișiere e-mail Microsoft Outlook, Windows Mail/Microsoft Outlook Express și EML și numai dacă computerul are clientul de e-mail Microsoft Outlook x86. Dacă este bifată caseta de selectare, Kaspersky Endpoint Security împarte fișierul în format de e-mail în componentele sale (antet, corp, atașamente) și le scanează pentru a detecta amenințări. Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security scanează fișierul în format de e-mail ca un singur fișier.
Scanare arhive protejate prin parolă	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security scanează arhivele protejate prin parolă. Înainte ca fișierele dintr-o arhivă să poată fi scanate, vi se solicită să introduceți parola. Dacă această casetă de selectare nu este bifată, Kaspersky Endpoint Security omite scanarea arhivelor protejate prin parolă.
Nu se dezarhivează fișiere compuse mari	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează fișierele compuse a căror dimensiune depășește valoarea specificată. În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează fișierele compuse indiferent de dimensiuni. Kaspersky Endpoint Security scanează fișierele mari extrase din arhive, indiferent dacă această casetă de selectare este bifată sau nu.
Tehnologia Machine și analiza semnăturilor	Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare a acestora. Protecția care utilizează această metodă asigură un nivel de securitate minim acceptabil. În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analiza semnăturilor este activată în permanență.
Analiză euristică	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Tehnologie iSwift (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
Tehnologie iChecker (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

Cum se configurează executarea funcției Scanare unități amovibile în Consola de administrare (MMC)

[Topic 178477]

Scanarea unităților amovibile atunci când sunt conectate la computer

Kaspersky Endpoint Security scanează toate fișierele pe care le executați sau le copiați, chiar dacă fișierul se află pe o unitate amovibilă (componenta File Threat Protection). Pentru a preveni răspândirea virușilor și a altor programe malware, puteți configura scanări automate ale unităților amovibile atunci când acestea sunt conectate la computer. Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele. Componenta menține un computer în siguranță prin executarea scanărilor care implementează învățarea programată, analiza euristică (nivel înalt) și analiza semnăturilor. Kaspersky Endpoint Security utilizează, de asemenea, tehnologiile de scanare optimizate iSwift și iChecker. Tehnologiile sunt pornite întotdeauna și nu pot fi dezactivate.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spaţiul de lucru, selectează fila Politici.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Local Tasks → Removable drives scan.
În lista verticală Action when a removable drive is connected, selectați Detailed Scan sau Quick Scan.
Configurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează executarea funcției Scanare unități amovibile în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Accesați Quick Scan → Removable drives scan.
În lista verticală Action when a removable drive is connected, selectați Detailed Scan sau Quick Scan.
Configurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează executarea funcției Scanare unități amovibile în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Utilizați comutatorul Scanare unități amovibile pentru a activa sau a dezactiva scanările unităților amovibile la conectarea la computer.
Configurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security execută o scanare a unităților amovibile pentru unitățile amovibile care nu sunt mai mari decât dimensiunea maximă specificată. Dacă activitatea Scanare unități amovibile nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Setări pentru activitatea Scanare unități amovibile

Parametru	Descriere
Acțiune la conectarea unei unități amovibile	Scanare detaliată Dacă este selectat acest element, atunci când este conectată o unitate amovibilă, Kaspersky Endpoint Security scanează toate fișierele de pe unitatea amovibilă, inclusiv fișierele imbricate în obiecte compuse, arhive, pachete de distribuție și fișiere în formate office. Kaspersky Endpoint Security nu scanează fișiere în formate de e-mail sau arhive protejate prin parolă. Scanare rapidă Dacă această opțiune este selectată, atunci când o unitate amovibilă este conectată, Kaspersky Endpoint Security va scana numai fișierele cu anumite formate care sunt cele mai vulnerabile să fie infectate și nu va dezarhiva obiectele compuse.
Dimensiune maximă unitate amovibilă	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security execută acțiunea selectată în lista verticală Acțiune la conectarea unei unități amovibile pe unitățile amovibile cu o dimensiune mai mică decât dimensiunea maximă specificată a unității. Dacă este debifată caseta de selectare, Kaspersky Endpoint Security execută acțiunea selectată în lista verticală Acțiune la conectarea unei unități amovibile pe toate unitățile, indiferent de dimensiune.
Afișare progres scanare	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security afișează progresul scanării unităților amovibile într-o fereastră separată și în fereastra Activități. Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security începe în fundal scanarea unităților amovibile.
Blochează oprirea activității de scanare	Dacă este bifată caseta de selectare, butonul Oprire din fereastra Activități și butonul Oprire din fereastra Scanare de viruși sunt indisponibile în interfața locală Kaspersky Endpoint Security.

Cum se activează scanarea în fundal în Consola de administrare (MMC)

[Topic 178480]

Scanare în fundal

După actualizarea bazei de date antivirus.
După 30 de minute de la pornirea aplicației Kaspersky Endpoint Security.
La fiecare șase ore.
Când computerul rămâne inactiv timp de cinci minute sau mai mult (computerul este blocat sau screensaverul este pornit).

Scanarea în fundal atunci când computerul este inactiv este întreruptă când oricare dintre următoarele condiții sunt adevărate:

Computerul a intrat în modul activ.
Dacă scanarea în fundal nu a fost executată mai mult de zece zile, scanarea nu este întreruptă.
Computerul (laptopul) a trecut la modul baterie.

Când se execută scanarea în fundal, Kaspersky Endpoint Security nu scanează fișiere al căror conținut este localizat în spațiul de stocare în cloud OneDrive.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Local Tasks → Background scan.
Utilizați caseta de selectare Background scan pentru a activa sau dezactiva scanarea în fundal.
Salvați-vă modificările.

Cum se activează scanarea în fundal în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Local tasks → Background scan.
Utilizați caseta de selectare Background scan pentru a activa sau dezactiva scanarea în fundal.
Salvați-vă modificările.

Cum se activează scanarea în fundal în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Utilizați comutatorul Scanare în fundal pentru a activa sau dezactiva scanările în fundal.
Salvați-vă modificările.

Dacă activitatea Scanare în fundal nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Activarea și dezactivarea componentei File Threat Protection

Punerea automată în pauză a componentei File Threat Protection

Scanarea fișierelor compuse

Cum se configurează Scanarea din meniul contextual în Consola de administrare (MMC)

[Topic 178476]

Scanare din meniu contextual

Kaspersky Endpoint Security vă permite să executați o scanare a fișierelor individuale pentru viruși și alte programe malware din meniul contextual (vezi figura de mai jos).

Atunci când se execută scanarea din meniul contextual, Kaspersky Endpoint Security nu scanează fișiere al căror conținut este localizat în spațiul de stocare în cloud OneDrive.

Scanare din meniu contextual

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Local Tasks → Scan from Context Menu.
Configurați Scanare din meniul contextual (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează Scanarea din meniul contextual în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Local Tasks → Scan from Context Menu.
Configurați Scanare din meniul contextual (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează Scanarea din meniul contextual în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Configurați Scanare din meniul contextual (consultați tabelul de mai jos).
Salvați-vă modificările.

Dacă activitatea Scanare din meniul contextual nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Setările activității Scanare din Meniu contextual

Parametru	Descriere
Nivel de securitate	Kaspersky Endpoint Security poate utiliza diferite grupuri de setări pentru executarea unei scanări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat. Kaspersky Endpoint Security scanează toate tipurile de fișiere. La scanarea fișierelor compuse, Kaspersky Endpoint Security scanează, de asemenea, fișiere cu format de mesaj de e-mail. Recomandat. Kaspersky Endpoint Security scanează numai formatele de fișiere specificate de pe toate unitățile de hard disk, de pe toate unitățile de rețea și de pe toate suporturile de stocare amovibile ale computerului, dar și de pe obiecte OLE încorporate. Kaspersky Endpoint Security nu scanează arhivele și pachetele de instalare. Redus. Kaspersky Endpoint Security scanează numai fișierele noi sau modificate, cu extensii specificate de pe toate unitățile de hard disk, unitățile amovibile și unitățile de rețea ale computerului. Kaspersky Endpoint Security nu scanează fișierele compuse.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele. Dezinfectare; blocare dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active. Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere.
Tipuri de fișiere	Kaspersky Endpoint Security consideră fișierele fără extensie ca fiind fișiere executabile. Kaspersky Endpoint Security scanează întotdeauna fișierele executabile, indiferent de tipurile de fișiere selectate pentru scanare. Toate fișierele. Dacă se activează această setare, Kaspersky Endpoint Security verifică toate fișierele, fără excepție (toate formatele și toate extensiile). Fișiere scanate după format. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere. Fișiere scanate după extensie. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa. În mod implicit, Kaspersky Endpoint Security scanează fișierele după formatul acestora. Scanarea fișierelor după extensie este mai puțin sigură, deoarece un fișier rău intenționat poate avea o extensie care nu se află pe lista potențialilor infectabili (de exemplu, `.123`).
Scanare numai fișiere noi și modificate	Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
Omitere fișiere scanate mai mult de N secunde	Limitează durata scanării unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Scanare arhive	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE.
Scanare pachete de distribuție	Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție.
Scanare fișiere în formate Microsoft Office	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Scanare formate de e-mail	Această casetă activează/dezactivează în Kaspersky Endpoint Security opțiunea de scanare a fișierelor în formate de e-mail și a bazelor de date de e-mail. Aplicația scanează complet numai formatele de fișiere e-mail Microsoft Outlook, Windows Mail/Microsoft Outlook Express și EML și numai dacă computerul are clientul de e-mail Microsoft Outlook x86. Dacă este bifată caseta de selectare, Kaspersky Endpoint Security împarte fișierul în format de e-mail în componentele sale (antet, corp, atașamente) și le scanează pentru a detecta amenințări. Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security scanează fișierul în format de e-mail ca un singur fișier.
Scanare arhive protejate prin parolă	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security scanează arhivele protejate prin parolă. Înainte ca fișierele dintr-o arhivă să poată fi scanate, vi se solicită să introduceți parola. Dacă această casetă de selectare nu este bifată, Kaspersky Endpoint Security omite scanarea arhivelor protejate prin parolă.
Nu se dezarhivează fișiere compuse mari	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează fișierele compuse a căror dimensiune depășește valoarea specificată. În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează fișierele compuse indiferent de dimensiuni. Kaspersky Endpoint Security scanează fișierele mari extrase din arhive, indiferent dacă această casetă de selectare este bifată sau nu.
Tehnologia Machine și analiza semnăturilor	Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare a acestora. Protecția care utilizează această metodă asigură un nivel de securitate minim acceptabil. În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analiza semnăturilor este activată în permanență.
Analiză euristică	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Tehnologie iSwift	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
Tehnologie iChecker	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

Cum se rulează o verificare a integrității aplicației prin Consola de administrare (MMC)

[Topic 201526]

Verificarea integrității aplicației

Kaspersky Endpoint Security verifică modulele aplicației pentru a vedea dacă sunt deteriorate sau modificate. De exemplu, dacă o bibliotecă a aplicației are o semnătură digitală incorectă, biblioteca este considerată deteriorată. Activitatea Verificare integritate este destinată scanării fișierelor aplicațiilor. Executați activitatea Verificare integritate dacă Kaspersky Endpoint Security a detectat un obiect rău intenționat, dar nu l-a neutralizat.

Puteți crea activitatea Verificare integritate atât în Kaspersky Security Center Web Console, cât și în Consola de administrare. Nu este posibilă crearea unei activități în Kaspersky Security Center Cloud Console.

Încălcări ale integrității aplicației pot apărea în următoarele cazuri:

Un obiect rău intenționat a modificat fișierele Kaspersky Endpoint Security. În acest caz, efectuați procedura pentru restaurarea Kaspersky Endpoint Security, utilizând instrumentele sistemului de operare. După restaurare, executați o scanare completă a computerului și repetați verificarea integrității.
Semnătura digitală a expirat. În acest caz, actualizați Kaspersky Endpoint Security.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Integrity check.

Pasul 2. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. Configurarea unei planificări de pornire a activității

Configurați o planificare pentru începerea unei activități, de exemplu, manual sau atunci când este detectată o infectare cu viruși.

Pasul 4. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Verificare integritate după ce computerul a fost infectat.

Pasul 5. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității. Drept urmare, Kaspersky Endpoint Security va verifica integritatea aplicației. Puteți configura, de asemenea, o planificare a verificării integrității aplicației în proprietățile activității (consultați tabelul de mai jos).

Cum se rulează o verificare a integrității aplicației prin Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.
Expertul de activitate pornește.
Configurează setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Integrity check.
3. În câmpul Task name, introduceți o descriere succintă, de exemplu, Verifică integritatea aplicației după o infectare a computerului.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Bifează caseta de selectare de lângă activitate.

Cum se execută o verificare a integrității în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
Se deschide lista de activități; selectați activitatea Verificare integritate și faceți clic pe Executare scanare.

Drept urmare, Kaspersky Endpoint Security va verifica integritatea aplicației. Puteți configura, de asemenea, o planificare a verificării integrității aplicației în proprietățile activității (consultați tabelul de mai jos). Dacă activitatea Verificare integritate nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Setările activității de verificare a integrității

Parametru	Descriere
Planificare scanare	Manual. Modul de executare în care puteți porni scanarea manuală la un moment în care vă este convenabil. După planificare. În acest mod de executare a activității de scanare, Kaspersky Endpoint Security pornește activitatea de scanare în conformitate cu planificarea specificată. Dacă este selectat acest mod de executare a activității de scanare, activitatea de scanare poate fi pornită și manual.
Run missed tasks	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea de scanare poate fi omisă, de exemplu, dacă computerul a fost oprit la ora programată a activității de scanare. Dacă această casetă de selectare este nebifată, Kaspersky Endpoint Security nu execută activitățile de scanare omise. În schimb, aplicația execută următoarea activitate de scanare în conformitate cu planificarea curentă.
Execută doar atunci când computerul este inactiv	Amânarea începerii activității de scanare atunci când resursele computerului sunt ocupate. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, de exemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care a fost întreruptă.
Executare scanare ca (disponibil numai în consola Kaspersky Security Center)	În mod implicit, activitatea de scanare este executată în numele utilizatorului cu drepturile căruia sunteți înregistrat în sistemul de operare. Pot fi necesare permisiuni speciale pentru accesarea directorului de instalare a aplicației. Puteți specifica un utilizator care are drepturile solicitate în setările Kaspersky Endpoint Security și puteți rula activitatea de scanare în contul acestui utilizator.

Cum se editează un domeniu de scanare în Consola de administrare (MMC)

[Topic 123515]

Editarea domeniului de scanare

Domeniu de scanare este o listă de căi către directoare și căi pe care Kaspersky Endpoint Security le scanează atunci când execută activitatea. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.

Pentru a edita domeniul de scanare, vă recomandăm să utilizați activitatea Scanare personalizată. Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activităților Scanare completă și Scanare zone critice.

Kaspersky Endpoint Security are următoarele obiecte predefinite ca parte a domeniului de scanare:

E-mailul meu.
Fișiere relevante pentru clientul de e-mail Outlook: fișiere de date (PST), fișiere de date offline (OST).
Memorie kernel.
Procese în execuție și obiecte de pornire.
Memoria ocupată de procese și fișierele executabile ale aplicației care sunt executate la pornirea sistemului.
Sectoare de încărcare de pe disc.
Sectoarele de încărcare de pe unitatea de hard disc și de pe discul amovibil.
Copie de rezervă sistem.
Conținutul directorului Informații despre volumul sistemului.
Toate unitățile amovibile.
Toate unitățile de hard disk.
Toate unitățile de rețea.

Pentru a exclude directoare sau fișiere din domeniul de scanare, adăugați directorul sau fișierul în zona de încredere.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Tasks.
Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Daca este necesar, creați o activitate Virus scan.
În fereastra cu proprietățile activității, selectați secțiunea Settings.
În secțiunea Scan scope, faceți clic pe Settings.
În fereastra deschisă, selectați obiectele pe care doriți să le adăugați la domeniul de scanare sau să le excludeți din acesta.
Dacă dorești să adaugi un obiect nou la domeniul de scanare:
1. Faceți clic pe butonul Add.
2. În câmpul Object, introduceți calea către director sau fișier și faceți clic pe Adăugare.
  Folosiți măști:
  - Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
  - Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
  - Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru aceasta, debifați caseta de selectare de lângă obiect.
Salvați-vă modificările.

Cum se editează un domeniu de scanare în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității. Daca este necesar, creați o activitate Virus Scan.
Selectați fila Application settings.
În secțiunea Scan scope, selectați obiectele pe care doriți să le adăugați la domeniul de scanare sau să le excludeți din acesta.
Dacă dorești să adaugi un obiect nou la domeniul de scanare:
1. Faceți clic pe butonul Add.
2. În câmpul Path, introduceți calea către director sau fișier și faceți clic pe OK.
  Folosiți măști:
  - Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
  - Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
  - Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru aceasta, setați comutatorul de lângă acesta în poziția oprit.
Salvați-vă modificările.

Cum se editează un domeniu de scanare în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea Scanare personalizată și faceți clic pe Selectare.
De asemenea, puteți edita domeniul de scanare pentru alte activități. Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activităților Scanare completă și Scanare zone critice.
În fereastra deschisă, selectați obiectele pe care doriți să le adăugați la domeniul de scanare.
Salvați-vă modificările.

Dacă activitatea de scanare nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Cum se configurează planificarea scanării în Consola de administrare (MMC)

[Topic 123523]

Executarea unei scanări planificate

Scanarea completă a computerului necesită ceva timp și resurse ale computerului. Trebuie să alegeți momentul optim pentru a executa o scanare a computerului pentru a evita impactul negativ asupra performanței altor programe software. Kaspersky Endpoint Security vă permite să configurați un program normal pentru scanarea computerului. Acest lucru este convenabil dacă organizația dvs. are un program de lucru. Puteți seta ca scanarea computerului să fie executată noaptea sau în weekend-uri. Dacă nu se poate executa activitatea de scanare dintr-un anumit motiv (de exemplu, computerul este oprit la momentul respectiv), poți configura activitatea omisă pentru executare automată atunci când este posibil.

În cazul în care configurarea unui program de scanare optim se dovedește imposibilă, Kaspersky Endpoint Security vă permite să executați o scanare a computerului atunci când sunt îndeplinite următoarele condiții speciale:

După o actualizare a bazei de date.
Kaspersky Endpoint Security execută scanarea computerului cu bazele de date de semnături actualizate.
După pornirea aplicației.
Kaspersky Endpoint Security execută o scanare a computerului atunci când trece o anumită perioadă de timp după pornirea aplicației. La pornirea sistemului de operare se execută multe procese, de aceea este avantajos să amânați executarea activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint Security.
Wake-on-LAN.
Kaspersky Endpoint Security execută o scanare a computerului conform planificării, chiar dacă computerul este oprit. Pentru aceasta, aplicația folosește caracteristica Wake-on-LAN a sistemului de operare. Caracteristica Wake-on-LAN permite pornirea de la distanță a computerului, prin trimiterea unui semnal special prin rețeaua locală. Pentru a utiliza această caracteristică, trebuie să activați Wake-on-LAN în setările BIOS.

Puteți configura executarea scanării utilizând Wake-on-LAN numai pentru activitatea Scanare de viruși în Kaspersky Security Center. Nu puteți activa Wake-on-LAN pentru scanarea computerului în interfața aplicației.
Când computerul este inactiv.
Kaspersky Endpoint Security execută o scanare a computerului conform planificării, atunci când economizorul de ecran este activ sau ecranul este blocat. Dacă utilizatorul deblochează computerul, Kaspersky Endpoint Security pune în pauză scanarea. Aceasta înseamnă că poate dura câteva zile până când aplicația finalizează o scanare completă a computerului.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Tasks.
Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Daca este necesar, creați o activitate Virus scan.
În fereastra cu proprietățile activității, selectați secțiunea Schedule.
Configurați programul activității de scanare.
În funcție de frecvența selectată, configurați setările avansate care specifică programul de executare a activității (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se configurează planificarea scanării în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Schedule.
Configurați programul activității de scanare.
În funcție de frecvența selectată, configurați setările avansate care specifică programul de executare a activității (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se editează planificarea scanării în interfața aplicației

Puteți configura programul de scanare numai dacă o politică nu este aplicată computerului. Pentru computerele cărora le este aplicată politica, puteți configura planificarea activității Scanare de viruși în Kaspersky Security Center.

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Puteți configura un program pentru a executa o Scanare completă, o Scanare zone critice sau o Verificare integritate. Puteți executa o Scanare personalizată numai manual.
Faceți clic pe butonul Planificare scanare.
În fereastra deschisă, configurați programul de rulare a activității de scanare.
În funcție de frecvența selectată, configurați setările avansate care specifică programul de executare a activității (consultați tabelul de mai jos).
Salvați-vă modificările.

Setări planificare scanare

Parametru	Descriere
Planificare scanare	Manual. Modul de executare în care puteți porni scanarea manuală la un moment în care vă este convenabil. După planificare. În acest mod de executare a activității de scanare, Kaspersky Endpoint Security pornește activitatea de scanare în conformitate cu planificarea specificată. Dacă este selectat acest mod de executare a activității de scanare, activitatea de scanare poate fi pornită și manual.
Start in N minutes after application startup	Amânarea pornirii activității de scanare după pornirea aplicației. La pornirea sistemului de operare se execută multe procese, de aceea este avantajos să amânați executarea activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint Security.
Run missed tasks	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea de scanare poate fi omisă, de exemplu, dacă computerul a fost oprit la ora programată a activității de scanare. Dacă această casetă de selectare este nebifată, Kaspersky Endpoint Security nu execută activitățile de scanare omise. În schimb, aplicația execută următoarea activitate de scanare în conformitate cu planificarea curentă.
Execută doar atunci când computerul este inactiv	Amânarea începerii activității de scanare atunci când resursele computerului sunt ocupate. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, de exemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care a fost întreruptă.
Use automatically randomized delay for task starts (disponibil numai în consola Kaspersky Security Center)	Dacă este bifată caseta de selectare, activitatea nu se execută strict conform planificării, ci aleatoriu într-un anumit interval, adică orele de începere ale sarcinii sunt împrăștiate. Orele de pornire aleatorii ajută la evitarea unui număr mare de computere care accesează simultan Serverul de administrare atunci când activitatea este executată conform planificării. Intervalul orelor de pornire aleatorii este calculat automat la crearea activității, în funcție de numărul de computere care au atribuită activitatea. Ulterior, activitatea se execută întotdeauna la ora de începere calculată. Cu toate acestea, ori de câte ori setările activității sunt modificate sau activitatea este executată manual, ora de începere calculată se modifică. În cazul în care caseta de selectare este debifată, activitatea se execută exact la ora programată.
Activate the device before the task is started through Wake-on-LAN (min) (disponibil numai în consola Kaspersky Security Center)	Dacă este bifată caseta de selectare, sistemului de operare al computerului i se acordă un avans pentru a finaliza pornirea înainte de executarea activității. Avansul implicit este de 5 minute. Bifați caseta de selectare dacă doriți să executați activitatea pe toate computerele, inclusiv pe computerele oprite.

Cum se execută o scanare ca utilizator diferit în Consola de administrare (MMC)

[Topic 123506]

Executarea unei scanări ca utilizator diferit

În mod implicit, activitatea de scanare este executată în numele utilizatorului cu drepturile căruia sunteți înregistrat în sistemul de operare. Domeniul de protecție poate include unități de rețea sau alte obiecte care necesită drepturi speciale de acces. Puteți specifica un utilizator care are drepturile solicitate în setările Kaspersky Endpoint Security și puteți rula activitatea de scanare în contul acestui utilizator.

Puteți executa următoarele scanări ca utilizator diferit:

Scanare zone critice.
Scanare completă.
Scanare particularizată.
Scanare din Meniu contextual.

Nu puteți configura drepturile utilizatorului pentru a executa o Scanare unități amovibile, o Scanare în fundal sau o Verificare integritate.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Activități.
Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
În fereastra cu proprietățile activității, selectați secțiunea Cont.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa o activitate de scanare.
Salvați-vă modificările.

Cum se execută o scanare ca utilizator diferit în Web Console sau Cloud Console

În fereastra principală a Consolei Web, selectează Dispozitive → Activități.
Lista activităților se deschide.
Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări.
În secțiunea Cont, faceți clic pe Setări.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa o activitate de scanare.
Salvați-vă modificările.

Cum se execută o scanare ca utilizator diferit în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Faceți clic pe Setări avansate → Executare scanare ca.
În fereastra care s-a deschis, introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa o activitate de scanare.
Salvați-vă modificările.

Dacă activitatea de scanare nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Cum se optimizează scanarea în Consola de administrare (MMC)

[Topic 128101]

Optimizarea scanării

Poți optimiza scanarea fișierelor, reducând durata scanării și sporind viteza de funcționare a aplicației Kaspersky Endpoint Security. Acest lucru se obține prin scanarea numai a fișierelor noi și a celor care au fost modificate din momentul scanării ulterioare. Acest mod se aplică atât fișierelor simple, cât și celor compuse. De asemenea, poți seta o limită pentru scanarea unui fișier individual. După expirarea intervalului de timp specificat, Kaspersky Endpoint Security exclude fișierul din scanarea curentă (cu excepția arhivelor și a obiectelor care includ mai multe fișiere).

O tehnică obișnuită de ascundere a virușilor și a altor programe malware o reprezintă introducerea acestora în fișiere compuse, precum arhive sau baze de date. Pentru a detecta virușii și celelalte programe malware ascunse în acest mod, fișierul compus trebuie dezarhivat, fapt care poate încetini scanarea. Poți limita tipurile de fișiere compuse de scanat, accelerând astfel scanarea.

De asemenea, puteți activa tehnologiile iChecker și iSwift. Tehnologiile iChecker și iSwift optimizează viteza de scanare a fișierelor, excluzând fișierele care nu au fost modificate de la cea mai recentă scanare.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Tasks.
Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Daca este necesar, creați o activitate Virus scan.
În fereastra cu proprietățile activității, selectați secțiunea Settings.
În secțiunea Security level, faceți clic pe butonul Settings.
Se deschide fereastra de setări pentru activitatea de scanare.
În blocul Optimizare scanare, configurați setările de scanare:
- Scanare numai fișiere noi și modificate. Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
  De asemenea, puteți configura scanarea fișierelor noi după tip. De exemplu, puteți scana toate pachetele de distribuție și puteți scana numai arhive noi și fișiere în format office.
- Omitere fișiere scanate mai mult de N sec. Se stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Faceți clic pe butonul Additional.
Se deschide fereastra de setări pentru scanarea fișierelor compuse.
În Limită dimensiune, bifați caseta de selectare Nu se dezarhivează fișiere compuse mari. Limitează durata scanării unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează fișierele de dimensiuni mari extrase din arhive indiferent dacă este bifată sau nu caseta de selectare Nu se dezarhivează fișiere compuse mari.
Fă clic pe OK.
Selectați fila Additional.
În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să fie utilizate în timpul unei scanări:
- Tehnologie iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
- Tehnologie iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
Salvați-vă modificările.

Cum se optimizează scanarea în Web Console și Cloud Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității. Daca este necesar, creați o activitate Virus Scan.
Selectați fila Application settings.
În secțiunea Action on threat detection, bifați caseta de selectare Scan only new and changed files. Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
De asemenea, puteți configura scanarea fișierelor noi după tip. De exemplu, puteți scana toate pachetele de distribuție și puteți scana numai arhive noi și fișiere în format office.
Bifați caseta de selectare Do not unpack large compound files. Limitează durata scanării unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează fișierele de dimensiuni mari extrase din arhive indiferent dacă este bifată sau nu caseta de selectare Nu se dezarhivează fișiere compuse mari.
În Advanced Settings, bifați caseta de selectare Skip files that are scanned for longer than N sec. Se stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Salvați-vă modificările.

Cum se optimizează scanarea în interfața aplicației

În fereastra principală a aplicației, accesați secțiunea Activități.
În lista de activități, selectați activitatea de scanare și faceți clic pe .
Faceți clic pe butonul Setări avansate.
În blocul Optimizare scanare, configurați setările de scanare:
- Scanare numai fișiere noi și modificate. Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
  De asemenea, puteți configura scanarea fișierelor noi după tip. De exemplu, puteți scana toate pachetele de distribuție și puteți scana numai arhive noi și fișiere în format office.
- Omitere fișiere scanate mai mult de N sec. Se stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
În Limită dimensiune, bifați caseta de selectare Nu se dezarhivează fișiere compuse mari. Limitează durata scanării unui singur obiect. După scurgerea duratei specificate, Kaspersky Endpoint Security oprește scanarea fișierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează fișierele de dimensiuni mari extrase din arhive indiferent dacă este bifată sau nu caseta de selectare Nu se dezarhivează fișiere compuse mari.
În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să fie utilizate în timpul unei scanări:
- Tehnologie iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
- Tehnologie iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
Salvați-vă modificările.

Dacă activitatea de scanare nu este afișată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

Scenarii de actualizare a bazei de date și a modulului de aplicație

[Topic 34566]

Actualizarea bazelor de date și modulelor aplicației

Actualizarea bazelor de date și modulelor aplicației Kaspersky Endpoint Security asigură o protecție actualizată pe computer. Zilnic apar în întreaga lume viruși și alte tipuri de programe malware noi. Bazele de date Kaspersky Endpoint Security conțin informații despre amenințări și despre modurile de neutralizare a acestora. Pentru a detecta rapid amenințările, este esențial să actualizezi în mod regulat bazele de date și modulele aplicației.

Actualizările regulate necesită o licență activă. Dacă nu există nicio licență curentă, vei avea posibilitatea să efectuezi doar o singură actualizare.

Sursa principală de actualizare a aplicației Kaspersky Endpoint Security o reprezintă serverele de actualizare Kaspersky.

Computerul trebuie să fie conectat la Internet pentru a descărca cu succes pachetul de actualizare de pe serverele de actualizare Kaspersky. În mod implicit, setările de conectare la Internet sunt stabilite automat. Dacă utilizați un server proxy, trebuie să configurați setările serverului proxy.

Actualizările se descarcă prin protocolul HTTPS. Acestea pot fi descărcate, de asemenea, prin protocolul HTTP atunci când este imposibilă descărcarea actualizărilor prin protocolul HTTPS.

La efectuarea unei actualizări, pe computer sunt descărcate și instalate următoarele obiecte:

Baze de date Kaspersky Endpoint Security. Protecția computerului este furnizată folosind baze de date care conțin semnături de viruși și alte amenințări și informații despre modalitățile pentru neutralizarea acestora. Componentele protecției utilizează aceste informații la căutarea de fișiere infectate pe computer și la neutralizarea acestora. Bazele de date sunt actualizate constant cu înregistrări de amenințări noi și metode pentru contracararea lor. Prin urmare, îți recomandăm să actualizezi bazele de date regulat.
Pe lângă bazele de date Kaspersky Endpoint Security, sunt actualizate și driverele de rețea care le permit componentelor aplicației să intercepteze traficul de rețea.
Modulele aplicației. Pe lângă bazele de date Kaspersky Endpoint Security, poți actualiza și modulele aplicației. Actualizarea modulelor aplicației remediază vulnerabilitățile din Kaspersky Endpoint Security, adaugă funcții noi și îmbunătățește funcțiile existente.

În timpul actualizării, modulele și bazele de date ale aplicației de pe computer sunt comparate cu versiunile lor actualizate din sursa de actualizare. Dacă bazele de date și modulele actuale ale aplicației diferă de versiunile lor actualizate, porțiunea lipsă care să regăsește în actualizări este instalată pe computer.

Fișierele de ajutor contextual pentru aplicație pot fi actualizate odată cu actualizările modulelor aplicației.

Dacă bazele de date sunt neactuale, este posibil ca dimensiunea pachetului de actualizare să fie mare (până la câteva zeci de MB), fapt care poate cauza sporirea traficului din Internet.

Informațiile despre starea curentă a bazelor de date Kaspersky Endpoint Security sunt afișate în fereastra principală a aplicației sau în sfatul pe ecran pe care îl vedeți când deplasați cursorul peste pictograma aplicației din zona de notificare.

Informațiile despre rezultatele actualizărilor și despre toate evenimentele care apar în timpul funcționării activității de actualizare sunt înregistrate în Raportul Kaspersky Endpoint Security.

În această secțiune

Pornirea și oprirea unei activități de actualizare

Pornirea unei activități de actualizare utilizând drepturile altui cont de utilizator

Selectarea modului de executare a activității de actualizare

Adăugarea unei surse de actualizare

Configurarea actualizărilor dintr-un director partajat

Actualizarea modulelor aplicației

Utilizarea unui server proxy pentru actualizări

Derulare înapoi ultima actualizare

Actualizarea din depozitul unui server

[Topic 176379]

Scenarii de actualizare a bazei de date și a modulului de aplicație

Următoarele obiecte sunt actualizate pe computerele utilizatorilor:

Bazele de date antivirus. Bazele de date antivirus includ baze de date cu semnături de programe malware, descrieri ale atacurilor de rețea, baze de date de adrese Web rău intenționate și phishing, baze de date de bannere, baze de date de mesaje spam și alte date.
Modulele aplicației. Actualizările pentru module sunt destinate eliminării vulnerabilităților din aplicație și îmbunătățirii metodelor de protecție pentru computere. Actualizările pentru module pot să schimbe comportarea componentelor aplicației și să adaugi capabilități noi.

Kaspersky Endpoint Security acceptă următoarele scenarii pentru actualizarea bazelor de date și a modulelor aplicației:

Actualizare de pe servere Kaspersky.
Serverele de actualizare Kaspersky sunt localizate în diverse țări din întreaga lume. Acest lucru asigură o fiabilitate ridicată a actualizărilor. Dacă o actualizare nu poate fi efectuată de la un singur server, Kaspersky Endpoint Security trece la următorul server.

Actualizare de pe serverele Kaspersky.
Actualizare centralizată.
Actualizarea centralizată reduce traficul Internet extern și asigură o monitorizare comodă a actualizării.

Actualizarea centralizată constă în următorii pași:
1. Descărcarea pachetului de actualizare într-un depozit din rețeaua organizației.
  Pachetul de actualizare este descărcat în depozit prin activitatea Serverului de administrare numită Descărcare actualizări în depozitul Serverului de administrare.
2. Descărcați pachetul de actualizare într-un director partajat (opțional).
  Puteți descărca pachetul de actualizare într-un director partajat folosind următoarele metode:
  - Utilizând activitatea Actualizare din aplicația Kaspersky Endpoint Security. Activitatea este destinată unuia dintre computerele din rețeaua locală a companiei.
  - Folosirea Utilitarului de actualizare Kaspersky. Pentru informații detaliate despre Utilitatea de actualizare Kaspersky, consultați Baza de cunoștințe Kaspersky.
3. Distribuirea pachetului de actualizare către computere client.
  Pachetul de actualizare este distribuit către computere client prin intermediul activității Actualizare a aplicației Kaspersky Endpoint Security. Poți crea un număr nelimitat de activități de actualizare pentru fiecare grup de administrare.
Actualizarea din depozitul unui server

Actualizarea dintr-un director partajat

Actualizarea folosind Utilitarul de actualizare Kaspersky

Pentru Web Console, lista implicită de surse de actualizare conține Serverul de administrare Kaspersky Security Center și serverele de actualizare ale Kaspersky. Pentru Kaspersky Security Center Cloud Console, lista implicită de surse de actualizare conține puncte de distribuție și servere de actualizare ale Kaspersky. Pentru mai multe detalii despre punctele de distribuire, consultați Ajutorul pentru Kaspersky Security Center Cloud Console. Poți adăuga la listă alte surse de actualizare. Poți specifica drept surse de actualizare servere HTTP/FTP și directoare partajate. Dacă o actualizare nu poate fi efectuată de la o sursă de actualizare, Kaspersky Endpoint Security comută la următoarea sursă.

Actualizările se descarcă de pe servere de actualizare Kaspersky sau de pe alte servere FTP ori HTTP prin protocoale de rețea standard. Dacă este necesară conectarea la un server proxy pentru accesarea sursei de actualizare, specifică setările pentru serverul proxy în setările politicilor Kaspersky Endpoint Security.

În această secțiune

Actualizarea dintr-un director partajat

Actualizarea folosind Utilitarul de actualizare Kaspersky

Actualizarea în modul Mobil

[Topic 176856]

Actualizarea din depozitul unui server

Pentru a conserva traficul pe Internet, poți configura actualizări ale bazelor de date și modulelor aplicației pe computere din rețeaua locală a organizației din depozitul unui server. În acest scop, Kaspersky Security Center trebuie să descarce un pachet de actualizare în depozit (server FTP sau HTTP, director de rețea sau local) de pe servere de actualizare ale Kaspersky. Alte computere din rețeaua locală a organizației vor putea primi pachetul de actualizare din depozitul serverului.

Configurarea actualizărilor pentru bazele de date și modulele aplicației din depozitul unui server constă din următorii pași:

Configurarea descărcării unui pachet de actualizare în depozitul Serverului de administrare (activitatea Download updates to Administration Server repository).
Configurarea actualizărilor pentru bazele de date și modulele aplicației din depozitul serverului specificat pe celelalte computere din rețeaua locală a organizației (activitatea Update).

Actualizarea din depozitul unui server

Pentru a configura descărcarea unui pachet de actualizare în depozitul serverului:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Selectați activitatea Download updates to the Administration Server repository Administration Server task.
Se va deschide fereastra de proprietăți a activității.

Activitatea Download updates to the Administration Server repository pentru Administration Server se creează automat de către Quick Start Wizard din Kaspersky Security Center Web Console și această activitate poate avea numai o singură instanță.
Selectați fila Application settings.
În secțiunea Other settings, faceți clic pe Configure.
În câmpul Folder for storing updates, specificați adresa serverului FTP sau HTTP, directorul de rețea ori directorul local unde Kaspersky Security Center copiază pachetul de actualizare primit de la servere de actualizare Kaspersky.
Pentru sursa de actualizare se utilizează următorul format de cale:
- Pentru un server FTP sau HTTP, introdu adresa sa Web sau IP.
  De exemplu, http://dnl-01.geo.kaspersky.com/ sau 93.191.13.103.
  
  Pentru un server FTP, puteți specifica setările de autentificare în adresă în următorul format: ftp://<nume utilizator>:<parolă>@<nod>:<port>.
- Pentru un director de rețea, introduceți calea UNC.
  De exemplu, \\ Server\Share\Update distribution.
- Pentru un director local, introdu calea completă către acel director.
  De exemplu, C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\Update distribution\.
Salvați-vă modificările.

Pentru a configura actualizarea pentru Kaspersky Endpoint Security din zona de stocare a serverului specificat:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Update pentru Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.

Activitatea Update este creată automat de Quick Start Wizard al Kaspersky Security Center. Pentru a crea activitatea Update, instalați plug-inul web Kaspersky Endpoint Security for Windows în timp ce executați Expertul.
Selectați fila Application settings → Local mode.
În lista de surse de actualizări, faceți clic pe butonul Add.
În câmpul Source, specifică adresa serverului FTP sau HTTP, directorul de rețea ori directorul local unde Kaspersky Security Center va copia pachetul de actualizare primit de la servere de actualizare Kaspersky.
Adresa sursei de actualizări trebuie să se potrivească cu adresa pe care ai specificat-o în câmpul Folder for storing updates atunci când ai configurat copierea pachetului de actualizare în spațiul de stocare al serverului (vezi instrucțiunii de mai sus).
În secțiunea Status, selectați Enabled.
Fă clic pe OK.
Configurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Salvați-vă modificările.

Dacă o actualizare nu poate fi efectuată din prima sursă de actualizare, Kaspersky Endpoint Security comută automat la sursa următoare.

[Topic 176801]

Actualizarea dintr-un director partajat

Pentru a conserva traficul pe Internet, poți configura actualizări ale bazelor de date și modulelor aplicației pe computere din rețeaua locală a organizației dintr-un director partajat. În acest scop, unul dintre computerele din rețeaua locală a organizației trebuie să primească pachete de actualizare de la Serverul de administrare Kaspersky Security Center sau de la servere de actualizare Kaspersky și apoi să copieze pachetul de actualizare primit într-un director partajat. Alte computere din rețeaua locală a organizației vor putea primi pachetul de actualizare din acest director partajat.

Configurarea actualizărilor pentru bazele de date și modulele aplicației dintr-un director partajat constă din următorii pași:

Configurarea actualizărilor bazei de date și a modulului de aplicații din depozitul unui server.
Permiteți copierea unui pachet de actualizare într-un director partajat pe unul dintre computerele din rețeaua LAN a întreprinderii (consultați instrucțiunile de mai jos).
Configurarea actualizărilor pentru bazele de date și modulele aplicației din directorul partajat specificat pe celelalte computere din rețeaua LAN a întreprinderii (consultați instrucțiunile de mai jos).
Versiunea și localizarea aplicației Kaspersky Endpoint Security care copiază pachetul de actualizare într-un director partajat trebuie să se potrivească cu versiunea și localizarea aplicației care actualizează bazele de date din directorul partajat. Dacă versiunile sau localizările aplicațiilor nu se potrivesc, actualizarea bazei de date se poate termina cu o eroare.

Actualizarea dintr-un director partajat

Pentru a permite copierea pachetului de actualizare în directorul partajat:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Update pentru Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.

Activitatea Update este creată automat de Quick Start Wizard al Kaspersky Security Center. Pentru a crea activitatea Update, instalați plug-inul web Kaspersky Endpoint Security for Windows în timp ce executați Expertul.
Selectați fila Application settings → Local mode.
Configurarea surselor de actualizări.
Sursele de actualizări pot fi servere de actualizare Kaspersky, Serverul de administrare Kaspersky Security Center, alte servere FTP sau HTTP, directoare locale sau directoare de rețea.
Bifați caseta de selectare Copy updates to folder.
În câmpul Path, introduceți calea UNC către directorului partajat (de exemplu, \\Server\Partajare\Actualizare distribuție).
În cazul în care câmpul este lăsat necompletat, Kaspersky Endpoint Security copiază pachetul de actualizare în directorul C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\Update distribution\.
Salvați-vă modificările.

Activitatea Update trebuie atribuită unui computer care va servi drept sursă de actualizări.

Pentru a configura actualizările dintr-un director partajat:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Tip activitate, selectați Update.
3. În câmpul Task name, introduceți o descriere succintă, de exemplu Actualizare dintr-un director partajat.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
  Activitatea Update trebuie atribuită computerelor din rețeaua locală a organizației, exceptând computerul care servește drept sursă de actualizări.
Selectează dispozitive în funcție de opțiunea selectată pentru domeniul activității și fă clic pe Next.
Termină expertul făcând clic pe butonul Creare.
Se va afișa o activitate nouă în tabelul cu activități.
Faceți clic pe activitatea Update nou creată.
Se va deschide fereastra de proprietăți a activității.
Accesează secțiunea Application settings.
Selectați fila Local mode.
În secțiunea Update source, faceți clic pe butonul Add.
În câmpul Sursă, introdu calea către directorul partajat.
Adresa sursă trebuie să se potrivească cu adresa specificată anterior de dvs. în câmpul Path, atunci când ați configurat copierea pachetului de actualizare în directorul partajat (consultați instrucțiunile de mai sus).
Faceți clic pe OK.
Configurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Salvați-vă modificările.

[Topic 176381]

Actualizarea folosind Utilitarul de actualizare Kaspersky

Pentru a conserva traficul pe Internet, puteți configura actualizări ale bazelor de date și modulelor aplicației pe computere din rețeaua locală a organizației dintr-un director partajat utilizând Utilitarul de actualizare Kaspersky. În acest scop, unul dintre computerele din rețeaua locală a organizației trebuie să primească pachete de actualizare de la Serverul de administrare Kaspersky Security Center sau de la serverele de actualizare Kaspersky și apoi să copieze pachetul de actualizare primit în directorul partajat, utilizând utilitarul. Alte computere din rețeaua locală a organizației vor putea primi pachetul de actualizare din acest director partajat.

Configurarea actualizărilor pentru bazele de date și modulele aplicației dintr-un director partajat constă din următorii pași:

Configurarea actualizărilor bazei de date și a modulului de aplicații din depozitul unui server.
Instalați Utilitarul Kaspersky Update pe unul din computerele rețelei locale a organizației.
Configurați copierea pachetului de actualizare în directorul partajat din setările Utilitarului de actualizare Kaspersky.
Configurarea actualizărilor pentru bazele de date și modulele aplicației din directorul partajat specificat pe celelalte computere din rețeaua locală a organizației.

Versiunea și localizarea aplicației Kaspersky Endpoint Security care copiază pachetul de actualizare într-un director partajat trebuie să se potrivească cu versiunea și localizarea aplicației care actualizează bazele de date din directorul partajat. Dacă versiunile sau localizările aplicațiilor nu se potrivesc, actualizarea bazei de date se poate termina cu o eroare.

Actualizarea folosind Utilitarul de actualizare Kaspersky

Puteți descărca pachetul de distribuție pentru Utilitarul de actualizare Kaspersky de pe site-ul web al Serviciului de asistență tehnică Kaspersky. După instalarea utilitarului, selectați sursa de actualizare (de exemplu, depozitul Serverului de administrare) și directorul partajat în care Utilitarul de actualizare Kaspersky va copia pachetele de actualizare. Pentru informații detaliate despre Utilitatea de actualizare Kaspersky, consultați Baza de cunoștințe Kaspersky.

Pentru a configura actualizările dintr-un director partajat:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Update pentru Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.

Activitatea Update este creată automat de Quick Start Wizard al Kaspersky Security Center. Pentru a crea activitatea Update, instalați plug-inul web Kaspersky Endpoint Security for Windows în timp ce executați Expertul.
Selectați fila Application settings → Local mode.
În lista de surse de actualizări, faceți clic pe butonul Add.
În câmpul Source, introduceți calea UNC în directorul partajat (de exemplu, \\Server\Partajare\Actualizare distribuție).
Adresa sursă trebuie să se potrivească cu adresa indicată în setările Utilitarului de actualizare Kaspersky.
Faceți clic pe OK.
Configurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Salvați-vă modificările.

[Topic 176800]

Actualizarea în modul Mobil

Modul Mobil este modul de operare al aplicației Kaspersky Endpoint Security atunci când un computer părăsește perimetrul rețelei organizației (computer offline). Pentru mai multe detalii despre lucrul cu computere offline și utilizatori absenți de la birou, consultați Ajutorul pentru Kaspersky Security Center.

Un computer offline aflat în afara rețelei organizației nu se poate conecta la Serverul de administrare pentru a actualiza bazele de date și modulele de aplicații. În mod implicit, în modul Mobil, numai serverele de actualizare Kaspersky sunt utilizate ca sursă de actualizare pentru actualizarea bazelor de date și a modulelor aplicației. Utilizarea unui server proxy pentru conectarea la Internet este determinată de o politică Absent de la birou specială. Politica Absent de la birou trebuie creată separat. Atunci când aplicația Kaspersky Endpoint Security este comutată la modul Mobil, activitatea de actualizare este pornită la fiecare două ore.

Pentru a configura actualizarea setărilor pentru modul Mobil:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Update pentru Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.

Activitatea Update este creată automat de Quick Start Wizard al Kaspersky Security Center. Pentru a crea activitatea Update, instalați plug-inul web Kaspersky Endpoint Security for Windows în timp ce executați Expertul.

Selectați fila Application settings → Mobile mode.
Configurarea surselor de actualizări. Sursele de actualizări pot fi servere de actualizare Kaspersky, alte servere FTP și HTTP, directoare locale sau directoare de rețea.
Salvați-vă modificările.

Ca rezultat, bazele de date și modulele aplicației vor fi actualizate pe computerele utilizatorilor atunci când aceștia comută la modul Mobil.

[Topic 39100]

Pornirea și oprirea unei activități de actualizare

Indiferent de modul de executare a activității de actualizare pe care îl selectezi, poți porni sau opri oricând o activitate de actualizare a aplicației Kaspersky Endpoint Security.

Pentru a porni sau a opri o activitate de actualizare:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
În blocul Actualizare a modulelor de baze de date și de aplicații, faceți clic pe butonul Actualizare dacă doriți să începeți activitatea de actualizare.

Kaspersky Endpoint Security va începe să actualizeze modulele aplicației și bazele de date. Aplicația va afișa progresul activității, dimensiunea fișierelor descărcate și sursa de actualizare. Puteți opri activitatea în orice moment făcând clic pe butonul Oprire actualizare.

Pentru a începe sau a opri activitatea de actualizare atunci când este afișată interfața de aplicație simplificată:

Faceți clic dreapta pe pictograma aplicației din zona de notificare a barei de activități pentru a se afișa meniul contextual.
În lista verticală Activități, în meniul contextual, procedează într-unul din modurile următoare:
- selectați o activitate de actualizare care nu se execută pentru a o porni
- selectați o activitate de actualizare care se execută pentru a o opri
- selectați o activitate de actualizare în pauză pentru a o relua sau a o porni

[Topic 133791]

Pornirea unei activități de actualizare utilizând drepturile altui cont de utilizator

În mod implicit, activitatea de actualizare a aplicației Kaspersky Endpoint Security este pornită din partea utilizatorului al cărui cont l-ai utilizat pentru a face Log in la sistemul de operare. Totuși, aplicația Kaspersky Endpoint Security poate fi actualizată și dintr-o sursă de actualizare la care utilizatorul nu are acces din cauza lipsei drepturilor necesare (de exemplu, dintr-un director partajat care conține un pachet de actualizare) sau dintr-o sursă de actualizare pentru care autentificarea serverului proxy nu este configurată. În setările aplicației Kaspersky Endpoint Security, poți specifica un utilizator care are astfel de drepturi și poți porni activitatea de actualizare a aplicației Kaspersky Endpoint Security din contul utilizatorului respectiv.

Pentru a porni o activitate de actualizare din alt cont de utilizator:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
Faceți clic pe Executare actualizări bază de date ca.
Se deschide o fereastră; în această fereastră, selectați Alt utilizator.
Introduceți acreditările de cont ale unui utilizator cu permisiunile necesare pentru a accesa sursa de actualizare.
Salvați-vă modificările.

[Topic 128098]

Selectarea modului de executare a activității de actualizare

Dacă nu se poate executa acțiunea de actualizare dintr-un anumit motiv (de exemplu, computerul nu este pornit la momentul respectiv), poți configura activitatea omisă pentru pornire automată atunci când este posibil.

Poți amâna lansarea activității de actualizare după pornirea aplicației, dacă selectezi modul de executare După planificare pentru activitatea de actualizare și dacă ora de pornire a Kaspersky Endpoint Security corespunde planificării pornirii activității de actualizare. Activitatea de actualizare se poate executa numai după scurgerea intervalului de timp specificat de la pornirea aplicației Kaspersky Endpoint Security.

Pentru a selecta modul de executare a activității de actualizare:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
Faceți clic pe Planificare actualizare baze de date.
În fereastra deschisă, selectați modul de executare a activității de actualizare:
- Dacă dorești ca aplicația Kaspersky Endpoint Security să execute activitatea de actualizare în funcție de disponibilitatea pachetului de actualizare în sursa de actualizare, selectați Automat. Frecvența cu care aplicația Kaspersky Endpoint Security verifică existența pachetelor de actualizare crește în timpul epidemiilor de viruși și scade în absența acestora.
- Dacă dorești să pornești manual o activitate de actualizare, selectați Manual.
- Dacă doriți să configurați o planificare pentru executarea activității de actualizare, selectați alte opțiuni. Configurați setările avansate pentru a începe activitatea de actualizare:
  - În câmpul Amânare executare după pornirea aplicației timp de N minute, introduceți intervalul de timp cu care doriți să amânați începutul activității de actualizare după pornirea Kaspersky Endpoint Security.
  - Selectați Executare scanare planificată în ziua următoare dacă computerul este închis dacă doriți ca Kaspersky Endpoint Security să execute sarcini de actualizare ratate cu prima ocazie.
Salvați-vă modificările.

[Topic 133787]

Adăugarea unei surse de actualizare

O sursă de actualizare este o resursă care conține actualizări pentru bazele de date și modulele aplicației Kaspersky Endpoint Security.

Sursele de actualizare includ serverul Kaspersky Security Center, serverele de actualizare ale Kaspersky și directoare de rețea sau locale.

Lista implicită de surse de actualizare include Kaspersky Security Center și servere de actualizare ale Kaspersky. Poți adăuga la listă alte surse de actualizare. Poţț specifica drept surse de actualizare servere HTTP/FTP și directoare partajate.

Kaspersky Endpoint Security nu acceptă actualizări de la servere HTTPS decât dacă sunt servere de actualizare ale Kaspersky.

Dacă mai multe resurse sunt selectate drept surse de actualizare, Kaspersky Endpoint Security încearcă să se conecteze la ele pe rând, începând cu prima din listă și efectuează acțiunea de actualizare preluând pachetul de actualizare de la prima sursă disponibilă.

Pentru a adăuga o sursă de actualizare:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
Faceți clic pe butonul Selectare sursă actualizare.
În fereastră, faceți clic pe butonul Adăugare.
În fereastra care se deschide, specificați adresa serverului FTP sau HTTP, directorul de rețea sau directorul local care conține pachetul de actualizare.
Pentru sursa de actualizare se utilizează următorul format de cale:
- Pentru un server FTP sau HTTP, introdu adresa sa Web sau IP.
  De exemplu, http://dnl-01.geo.kaspersky.com/ sau 93.191.13.103.
  
  Pentru un server FTP, puteți specifica setările de autentificare în adresă în următorul format: ftp://<nume utilizator>:<parolă>@<nod>:<port>.
- Pentru un director de rețea, introduceți calea UNC.
  De exemplu, \\ Server\Share\Update distribution.
- Pentru un director local, introdu calea completă către acel director.
  De exemplu, C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\Update distribution\.
Faceți clic pe butonul Selectare.
Configurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Salvați-vă modificările.

[Topic 133789]

Configurarea actualizărilor dintr-un director partajat

Configurarea actualizărilor pentru bazele de date și modulele aplicației dintr-un director partajat constă din următorii pași:

Permiterea copierii unui pachet de actualizare într-un director partajat de pe unul dintre computerele din rețeaua locală.
Configurarea actualizărilor pentru bazele de date și modulele aplicației din directorul partajat specificat pe celelalte computere din rețeaua locală a organizației.

Pentru a permite copierea pachetului de actualizare în directorul partajat:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
În blocul Se distribuie actualizările, bifați caseta de selectare Copiere actualizări în director.
Introduceți calea UNC în dosarul partajat (de exemplu, \\Server\Partajare\Actualizare distribuție).
Salvați-vă modificările.

Pentru a configura actualizările dintr-un director partajat:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
Faceți clic pe butonul Selectare sursă actualizare.
În fereastră, faceți clic pe butonul Adăugare.
În fereastra care se deschide, introduceți calea către directorul partajat.
Adresa sursă trebuie să se potrivească cu adresa specificată anterior de dvs., atunci când ați configurat copierea pachetului de actualizare în directorul partajat (consultați instrucțiunile de mai sus).
Faceți clic pe butonul Selectare.
Configurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Salvați-vă modificările.

[Topic 87929]

Actualizarea modulelor aplicației

Actualizările modulelor aplicației remediază erorile, îmbunătățesc performanța și adaugă noi funcții. Când devine disponibilă o nouă actualizare a modulelor aplicației, trebuie să confirmați instalarea actualizării. Puteți confirma instalarea unei actualizări a modulelor aplicației fie în interfața aplicației, fie în Kaspersky Security Center. Când o actualizare devine disponibilă, aplicația va afișa una dintre următoarele notificări în fereastra principală a Kaspersky Endpoint Security: actualizare importantă () sau actualizare critică (). Dacă actualizările modulelor aplicației necesită revizuirea și acceptarea Acordului de licență pentru utilizatorul final, aplicația instalează actualizările numai după acceptarea termenilor Acordului de licență pentru utilizatorul final. Pentru detalii despre urmărirea actualizărilor modulelor aplicației și confirmarea unei actualizări în Kaspersky Security Center, consultați Centrul de ajutor Kaspersky Security Center.

După instalarea unei actualizări a aplicației, este posibil să vi se solicite să reporniți computerul.

Pentru a configura actualizările pentru modulele aplicației:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
Se deschide lista de activități; selectați activitatea de actualizare și faceți clic pe .
În blocul Descărcarea și instalarea actualizărilor modulelor aplicației, bifați caseta de selectare Descărcare actualizări ale modulelor aplicației.
Selectați actualizările modulelor aplicației pe care doriți să le instalați.
- Instalare actualizări critice și aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security instalează automat actualizările critice și orice altă actualizare a modulelor aplicației numai după ce instalarea lor este aprobată local prin interfața aplicației sau în Kaspersky Security Center.
- Instalare numai actualizări aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security le instalează numai după ce instalarea lor este aprobată local prin interfața aplicației sau în Kaspersky Security Center. Această opțiune este selectată în mod implicit.
Salvați-vă modificările.

[Topic 176799]

Utilizarea unui server proxy pentru actualizări

Este posibil să ți se solicite să specifici setările pentru serverul proxy pentru a descărca actualizări pentru baza de date și modulele aplicației din sursa de actualizare. Dacă există mai multe surse de actualizare, setările pentru serverul proxy se aplică pentru toate sursele. Dacă nu este necesar un server proxy pentru unele surse de actualizare, poți dezactiva utilizarea unui server proxy în proprietățile politicii. Kaspersky Endpoint Security va folosi, de asemenea, un server proxy pentru a accesa Kaspersky Security Network și serverele de activare.

Pentru a configura o conexiune la surse de actualizare printr-un server proxy:

În fereastra principală a Consolei Web, faceți clic pe .
Se deschide fereastra de proprietăți a Serverului de administrare.
Mergeți la secțiunea Configuring Internet access.
Bifați caseta de selectare Use proxy server.
Configurați setările pentru conexiunea la serverul proxy: adresa serverului proxy, portul și setările de autentificare (numele de utilizator și parola).
Salvați-vă modificările.

Pentru a dezactiva utilizarea unui server proxy pentru un anumit grup de administrare:

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care dorești să dezactivezi utilizarea unui server proxy.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesează secțiunea General settings → Network settings.
În Proxy Server Settings, selectați Bypass proxy server for local addresses.
Salvați-vă modificările.

Pentru a configura setările serverului proxy în interfața aplicației:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced settings → Network settings.
În Proxy server, faceți clic pe Proxy Server Settings.
În fereastra deschisă, selectați una dintre opțiunile următoare pentru a stabili adresa serverului proxy:
- Automatically detect proxy server settings.
  Această opțiune este selectată în mod implicit. Kaspersky Endpoint Security utilizează setările serverului proxy definite în setările sistemului de operare.
- Use specified proxy server settings.
  Dacă ați selectat această opțiune, configurați setările pentru conectarea la serverul proxy: adresa și portul serverului proxy.
Dacă doriți să activați autentificarea pe serverul proxy, bifați caseta de selectare Use proxy server authentication și introduceți acreditările contului dvs. de utilizator.
Dacă doriți să dezactivați utilizarea serverului proxy atunci când actualizați bazele de date și modulele aplicațiilor dintr-un director partajat, bifați caseta de selectare Bypass proxy server for local addresses.
Salvați-vă modificările.

Ca urmare, Kaspersky Endpoint Security va utiliza serverul proxy pentru a descărca actualizările modulului de aplicații și a bazei de date. Kaspersky Endpoint Security va utiliza, de asemenea, serverul proxy pentru a accesa serverele KSN și serverele de activare Kaspersky. Dacă este necesară autentificarea pe serverul proxy, dar acreditările contului de utilizator nu au fost introduse sau sunt incorecte, Kaspersky Endpoint Security vă va solicita numele de utilizator și parola.

[Topic 34568]

Derulare înapoi ultima actualizare

După prima actualizare a bazelor de date și modulelor aplicației, devine disponibilă funcția de derulare înapoi a bazelor de date și modulelor aplicației la versiunile lor anterioare.

De fiecare dată când utilizatorul pornește procesul de actualizare, aplicația Kaspersky Endpoint Security creează o copie de rezervă a bazelor de date și modulelor actuale ale aplicației. Acest lucru îți permite, atunci când este necesar, să derulezi înapoi bazele de date și modulele aplicației la versiunile lor anterioare. Derularea înapoi a celei mai recente actualizări este utilă, de exemplu, atunci când versiunea nouă a bazei de date conține o semnătură nevalidă care determină aplicația Kaspersky Endpoint Security să blocheze o aplicație sigură.

Pentru a derula înapoi cea mai recentă actualizare:

În fereastra principală a aplicației, accesați secțiunea Actualizare.
În blocul Derularea înapoi a bazelor de date la versiunea anterioară, faceți clic pe butonul Derulare înapoi.

Kaspersky Endpoint Security va începe să anuleze ultima actualizare a bazei de date. Aplicația va afișa progresul de anulare, dimensiunea fișierelor descărcate și sursa de actualizare. Puteți opri activitatea în orice moment făcând clic pe butonul Oprire actualizare.

Pentru a începe sau a opri o activitate de restaurare atunci când este afișată interfața de aplicație simplificată:

Faceți clic dreapta pe pictograma aplicației din zona de notificare a barei de activități pentru a se afișa meniul contextual.
În lista verticală Activități, în meniul contextual, procedează într-unul din modurile următoare:
- Selectați o activitate de restaurare care nu se execută pentru a o porni.
- Selectați o activitate de restaurare care se execută pentru a o opri.
- Selectați o activitate de restaurare pusă în pauză pentru a o relua sau a o reporni.

[Topic 128103]

Cum se lucrează cu amenințările active

Kaspersky Endpoint Security înregistrează în jurnal informațiile despre fișierele neprocesate dintr-un anumit motiv. Aceste informații sunt înregistrate sub forma unor evenimente în lista de amenințări active. Kaspersky Endpoint Security utilizează tehnologia Dezinfectare avansată, pentru a lucra cu amenințările active. Tehnologia Dezinfectare avansată funcționează diferit în cazul serverelor și stațiilor de lucru. Puteți configura tehnologia Dezinfectare avansată în setările activității Scanare de viruși și în setările aplicației.

Dezinfectarea amenințărilor active pe stațiile de lucru

Pentru a lucra cu amenințările active pe stațiile de lucru, activați tehnologia Dezinfectare avansată în setările aplicației. În continuare, configurați experiența utilizatorului în proprietățile activității Scanare de viruși. Există o casetă de selectare Executare Dezinfectare avansată imediat în proprietățile activității. Dacă această casetă este bifată, Kaspersky Endpoint Security va realiza activitatea de dezinfectare, fără a notifica utilizatorul. Când activitatea de dezinfectare este finalizată, computerul va fi repornit. Dacă această casetă nu este bifată, Kaspersky Endpoint Security va afișa o notificare cu privire la amenințările active (vizualizați imaginea de mai jos). Nu puteți închide această notificare fără să procesați fișierul.

Dezinfectarea avansată în timpul unei activități de scanare de viruși pe computer se efectuează doar dacă este activată caracteristica Dezinfectare avansată în proprietățile politicii aplicate pe acest computer.

loc_screen_KES11_ActiveThreats_Notification

Notificare cu privire la amenințarea activă

Dezinfectarea amenințărilor active de pe servere

Pentru a lucra cu amenințările active de pe servere, trebuie să realizați următoarele:

activați tehnologia Dezinfectare automată în setările aplicației;
activați Dezinfectarea avansată imediată în proprietățile activității Scanare de viruși.

Dacă Kaspersky Endpoint Security este instalat pe un computer care rulează Windows Server, Kaspersky Endpoint Security nu va afișa notificarea. Prin urmare, utilizatorul nu poate selecta o activitate pentru a îndepărta o amenințare activă. Pentru a dezinfecta o amenințare, este necesar să activați tehnologia Dezinfectare avansată în setările aplicației și să activați imediat Dezinfectarea avansată din proprietățile activității Scanare de viruși. Apoi, este necesar să porniți activitatea Scanare de viruși.

Procesarea amenințărilor active

Un fișier infectat este considerat procesat, dacă Kaspersky Endpoint Security execută una dintre următoarele acțiuni asupra acestui fișier, în conformitate cu setările de aplicație specificate în cursul scanării computerului după viruși și alte amenințări:

Dezinfectare.
Eliminare.
Ștergere dacă dezinfectarea nu reușește.

Kaspersky Endpoint Security mută fișierul în lista de amenințări active dacă, indiferent de motiv, Kaspersky Endpoint Security nu reușește să efectueze o acțiune asupra acestui fișier, în conformitate cu setările de aplicație specificate atunci când scanează computerul după viruși și alte amenințări.

Această situație este posibilă în următoarele cazuri:

Fișierul scanat este indisponibil (de exemplu, este localizat pe o unitate de rețea sau pe o unitate amovibilă, fără privilegii de scriere).
Acțiunea selectată în secțiunea Acțiune la detectarea amenințării pentru activitățile de scanare este Informare, iar utilizatorul selectați acțiunea Omitere atunci când este afișată o notificare despre fișierul infectat.

Fereastra principală a aplicației când este detectată o amenințare

Pentru a procesa amenințările active:

În fereastra principală a aplicației, faceți clic pe butonul Detalii.
Se deschide lista amenințărilor active.
Selectați obiectul pe care doriți să îl procesați.
Alegeți cum doriți să gestionați amenințarea:
- Rezolvare. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele.
- Ignorare. Dacă selectați această opțiune, Kaspersky Endpoint Security șterge intrarea din lista de amenințări active. Dacă în listă nu mai rămâne nicio amenințare activă, starea computerului se va schimba în OK. Dacă obiectul este detectat din nou, Kaspersky Endpoint Security va adăuga o nouă intrare în lista de amenințări active.
- Deschide directorul fișierului. Dacă este selectată această opțiune, Kaspersky Endpoint Security deschide directorul care conține obiectul din managerul de fișiere. Puteți apoi șterge manual obiectul sau îl puteți muta într-un director care nu se află în domeniul de protecție.
- Află mai multe. Dacă selectați această opțiune, Kaspersky Endpoint Security deschide site-ul web al Enciclopediei de viruși a Kaspersky.

Network Threat Protection

[Topic 196709]

Protecția computerului

În această secțiune de Ajutor

File Threat Protection

Web Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Protecție AMSI

Exploit Prevention

Behavior Detection

Remediation Engine

Kaspersky Security Network

Scanare conexiuni criptate

Activarea și dezactivarea componentei File Threat Protection

[Topic 34233]

File Threat Protection

Componenta scanează fișierele accesate de utilizator sau aplicație. Dacă este detectat un fișier periculos, Kaspersky Endpoint Security blochează utilizarea fișierului. Aplicația apoi dezinfectează sau șterge fișierul periculos, în funcție de setările componentei File Threat Protection.

Atunci când încercați să accesați un fișier al cărui conținut este stocat în stocarea cloud OneDrive, Kaspersky Endpoint Security descarcă și scanează conținutul fișierului.

În această secțiune

Punerea automată în pauză a componentei File Threat Protection

Modificarea acțiunii efectuate asupra fișierelor infectate de către componenta File Threat Protection

Specificarea domeniului de protecție al componentei File Threat Protection

Utilizarea metodelor de scanare

Folosirea tehnologiilor de scanare în funcționarea componentei File Threat Protection

Optimizarea scanării de fișiere

Scanarea fișierelor compuse

Schimbarea modului de scanare

[Topic 133730]

Activarea și dezactivarea componentei File Threat Protection

În mod implicit, componenta File Threat Protection este activată și se execută în modul recomandat de experții Kaspersky. Pentru File Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri de setări. Aceste grupuri de setări salvate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat, Redus. Setările pentru nivelul de securitate Recomandat sunt considerate a fi setările optime recomandate de către experții de la Kaspersky (consultați tabelul de mai jos). Poți să selectezi unul dintre nivelurile de securitate presetate sau să configurezi manual setările pentru nivelul de securitate. Dacă modifici setările pentru nivelul de securitate, poți reveni oricând la setările recomandate pentru nivelul de securitate.

Pentru a activa sau a dezactiva componenta File Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Utilizați comutatorul File Threat Protection pentru a activa sau dezactiva componenta.
Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în secțiunea Nivel de securitate:
- Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
  - Ridicat. Atunci când este selectat acest nivel de securitate pentru fișiere, componenta File Threat Protection efectuează controlul cel mai strict asupra tuturor fișierelor deschise, salvate și pornite. Componenta File Threat Protection scanează toate tipurile de fișiere, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. De asemenea, componenta Antivirus pentru fișiere scanează arhivele, pachetele de instalare și obiectele OLE încorporate.
  - Recomandat. Acest nivel de securitate pentru fișiere este recomandat de specialiștii Kaspersky Lab. Componenta File Threat Protection scanează doar tipurile de fișiere specificate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului, precum și obiectele OLE încorporate. Componenta File Threat Protection nu scanează arhivele și pachetele de instalare. Valorile setărilor pentru nivelul de securitate recomandat sunt furnizate în tabelul de mai jos.
  - Redus. Setările acestui nivel de securitate pentru fișiere asigură viteza de scanare maximă. Componenta File Threat Protection scanează numai fișierele cu extensiile specificate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. Componenta File Threat Protection nu scanează fișierele compuse.
- Dacă doriți să configurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate și definiți propriile setări pentru componentă.
  Puteți restabili valorile nivelurilor de securitate presetate făcând clic pe butonul Restaurare nivel recomandat de securitate din partea superioară a ferestrei.

Salvați-vă modificările.

Setări File Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru	Valoare	Descriere
Tipuri de fișiere	Fișiere scanate după format	Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere.
Analiză euristică	Scanare ușoară	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Scanare numai fișiere noi și modificate	Activat	Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
Tehnologie iSwift	Activat	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
Tehnologie iChecker	Activat	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
Scanare fișiere în formate Microsoft Office	Activat	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Mod de scanare	Mod inteligent	În acest mod, componenta File Threat Protection scanează un obiect pe baza analizei operațiilor efectuate asupra obiectului. De exemplu, atunci când se lucrează cu un document Microsoft Office, Kaspersky Endpoint Security scanează fișierul la prima deschidere și la ultima închidere a acestuia. Operațiunile intermediare care suprascriu fișierul nu determină scanarea acestuia.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește	Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele.

[Topic 123514]

Punerea automată în pauză a componentei File Threat Protection

Poți configura componenta File Threat Protection astfel încât să treacă automat în pauză la o oră specificată sau atunci când lucrezi cu anumite aplicații.

Componenta File Threat Protection ar trebui să fie trecută în pauză numai atunci când intră în conflict cu alte aplicații. Dacă apar conflicte în timp ce o componentă rulează, vă recomandăm să contactați Suportul tehnic Kaspersky. Experții în asistență te vor ajuta să configurezi componenta File Threat Protection astfel încât să se execute simultan cu alte aplicații pe computerul tău.

Pentru a configura trecerea automată în pauză a componentei File Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În blocul Punere în pauză File Threat Protection, faceți clic pe linkul Punere în pauză File Threat Protection.
În fereastra deschisă, configurați setările pentru întreruperea File Threat Protection:
1. Configurați un program pentru întreruperea automată a File Threat Protection.
2. Creați o listă de aplicații a căror funcționare ar trebui să întrerupă activitățile File Threat Protection.
Salvați-vă modificările.

[Topic 128010]

Modificarea acțiunii efectuate asupra fișierelor infectate de către componenta File Threat Protection

În mod implicit, componenta File Threat Protection încearcă automat să dezinfecteze toate fișierele infectate detectate. Dacă dezinfectarea nu reușește, componenta File Threat Protection șterge aceste fișiere.

Pentru a modifica acțiunea efectuată asupra fișierelor infectate de către componenta File Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
În secțiunea Acțiune la detectarea amenințării, selectați opțiunea necesară:
- Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele.
- Dezinfectare; blocare dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active.
- Blocare. Dacă selectezi această opțiune, componenta File Threat Protection blochează automat toate fișierele infectate, fără a încerca să le dezinfecteze.
Înainte de a încerca să dezinfectați sau să ștergeți un fișier infectat, Kaspersky Endpoint Security creează o copie de rezervă a fișierului în cazul în care trebuie să restaurați fișierul sau dacă acesta poate fi dezinfectat în viitor.
Salvați-vă modificările.

[Topic 123504]

Specificarea domeniului de protecție al componentei File Threat Protection

Domeniul de protecție desemnează obiectele pe care componenta le scanează atunci când este activată. Proprietățile domeniilor de protecție diferă de la o componentă la alta. Locațiile și tipurile de fișiere care urmează a fi scanate reprezintă proprietățile domeniului de protecție al componentei File Threat Protection. În mod implicit, componenta File Threat Protection scanează numai fișierele potențial infectabile care sunt executate de pe unități de hard disk, unități amovibile și unități de rețea.

Când selectezi tipurile de fișiere de scanat, ia în calcul următoarele:

Există o probabilitatea redusă de introducere a codului periculos în fișiere cu anumite formate și în activitatea lor ulterioară (de exemplu, format TXT). În același timp, există formate de fișiere care conțin un cod executabil (precum .exe, .dll). Codul executabil poate fi inclus, de asemenea, în fișiere cu formate care nu sunt destinate acestui scop (de exemplu, formatul DOC). Riscul de pătrundere și de activare a codului rău intenționat în astfel de fișiere este ridicat.
Un intrus poate trimite pe computerul tău un virus sau o altă aplicație rău intenționată într-un fișier executabil care a fost redenumit cu extensia .txt. Dacă selectezi scanarea fișierelor după extensie, aplicația omite acest fișiere în cursul scanării. Dacă este selectată scanarea fișierelor după format, Kaspersky Endpoint Security analizează antetul fișierului indiferent de extensie. Dacă această analiză arată că fișierul are formatul unui fișier executabil (de exemplu, EXE), aplicația îl scanează.

Pentru a crea domeniul de protecție:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Tipuri de fișiere, specifică tipurile de fișiere pe care dorești să le scaneze componenta File Threat Protection:
- Toate fișierele. Dacă se activează această setare, Kaspersky Endpoint Security verifică toate fișierele, fără excepție (toate formatele și toate extensiile).
- Fișiere scanate după format. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere.
- Fișiere scanate după extensie. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa.
Faceți clic pe linkul Editare domeniu de protecție.
În fereastra deschisă, selectați obiectele pe care doriți să le adăugați la domeniul de protecție sau să le excludeți din acesta.
Nu puteți șterge sau edita obiecte care sunt incluse în domeniul de protecție implicit.
Dacă doriți să adăugați un obiect nou la domeniul de protecție:
1. Faceți clic pe butonul Adăugare.
  Se deschide arborele de directoare.
2. Selectați obiectul și apăsați pe Selectare.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru aceasta, debifați caseta de selectare de lângă obiect.
Salvați-vă modificările.

[Topic 133732]

Utilizarea metodelor de scanare

Kaspersky Endpoint Security folosește o tehnică de scanare denumită tehnologia Machine learning și analiza semnăturilor. La analiza semnăturii, Kaspersky Endpoint Security compară obiectul detectat cu înregistrările din bazele sale de date. În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analiza semnăturilor este activată în permanență.

Pentru a spori eficiența protecției, poți utiliza analiza euristică. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.

Pentru a configura folosirea analizei euristice în funcționarea componentei File Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
Dacă doriți ca aplicația să utilizeze analiza euristică pentru protecția împotriva amenințărilor de fișiere, bifați caseta de selectare Analiză euristică din blocul Metode de scanare. Apoi utilizați cursorul pentru a seta nivelul analizei euristice: Scanare ușoară, Scanare medie sau Scanare riguroasă.
Salvați-vă modificările.

[Topic 133733]

Folosirea tehnologiilor de scanare în funcționarea componentei File Threat Protection

Pentru a configura utilizarea tehnologiilor de scanare la funcționarea componentei File Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să fie utilizate pentru File Threat Protection:
- Tehnologie iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
- Tehnologie iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
Salvați-vă modificările.

[Topic 133734]

Optimizarea scanării de fișiere

Poți optimiza scanarea de fișiere efectuată de componenta File Threat Protection, reducând astfel durata de scanare și mărind viteza de funcționare a aplicației Kaspersky Endpoint Security. Acest lucru se obține prin scanarea numai a fișierelor noi și a celor care au fost modificate din momentul scanării ulterioare. Acest mod se aplică atât fișierelor simple, cât și celor compuse.

De asemenea, puteți activa utilizarea tehnologiilor iChecker și iSwift, care optimizează viteza de scanare a fișierelor excluzând fișierele care nu au fost modificate din momentul celei mai recente scanări.

Pentru a optimiza scanarea de fișiere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Optimizare scanare, bifați caseta de selectare Scanare numai fișiere noi și modificate.
Salvați-vă modificările.

[Topic 128011]

Scanarea fișierelor compuse

Metoda folosită pentru procesarea unul fișier compus infectat (dezinfectare sau ștergere) depinde de tipul de fișier.

Componenta File Threat Protection dezinfectează fișiere compuse în formatele RAR, ARJ, ZIP, CAB și LHA și șterge fișiere în toate celelalte formate (exceptând bazele de date de e-mail).

Pentru a configura scanarea fișierelor compuse:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Scanare fișiere compuse, specifică tipurile de fișiere compuse pe care dorești să le scanezi: arhive, pachete de instalare sau fișiere în formate Office.
Dacă scanarea numai a fișierelor noi și modificate este dezactivată, configurați setările pentru scanarea fiecărui tip de fișier compus: scanați toate fișierele de acest tip sau numai fișierele noi.
Dacă scanarea numai a fișierelor noi și modificate este activată, Kaspersky Endpoint Security scanează numai fișierele noi și modificate ale tuturor tipurilor de fișiere compuse.
Configurați setările avansate pentru scanarea fișierelor compuse.
- Nu se dezarhivează fișiere compuse mari.
  Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează fișierele compuse a căror dimensiune depășește valoarea specificată.
  
  În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează fișierele compuse indiferent de dimensiuni.
  
  Kaspersky Endpoint Security scanează fișierele de dimensiuni mari extrase din arhive indiferent dacă este bifată sau nu caseta de selectare Nu se dezarhivează fișiere compuse mari.
- Dezarhivare fișiere compuse în fundal.
  În cazul în care caseta de selectare este selectată, Kaspersky Endpoint Security asigură acces la fișierele compuse care sunt mai mari decât valoarea specificată înainte de scanarea acestor fișiere. În acest caz, Kaspersky Endpoint Security dezarhivează și scanează fișierele compuse în fundal.
  
  Kaspersky Endpoint Security oferă acces la fișierele compuse care sunt mai mici decât această valoare numai după dezarhivarea și scanarea acestor fișiere.
  
  În cazul în care caseta de selectare nu este selectată, Kaspersky Endpoint Security asigură acces la fișierele compuse numai după despachetarea și scanarea fișierelor de orice dimensiune.
Salvați-vă modificările.

[Topic 133735]

Schimbarea modului de scanare

Secțiunea Mod de scanare se referă la condiția care declanșează scanarea fișierelor de către componenta File Threat Protection. În mod implicit, Kaspersky Endpoint Security scanează fișierele în modul inteligent. În acest mod de scanare a fișierelor, componenta File Threat Protection decide dacă scanează sau nu fișierele în urma operațiunilor de analiză a fișierelor efectuate de utilizator, de o aplicație desemnată de utilizator (din contul utilizat pentru Log in sau dintr-un alt cont de utilizator) sau de sistemul de operare. De exemplu, atunci când se lucrează cu un document Microsoft Office Word, Kaspersky Endpoint Security scanează fișierul la prima deschidere și la ultima închidere a acestuia. Operațiunile intermediare care suprascriu fișierul nu determină scanarea acestuia.

Pentru a schimba modul de scanare a fișierelor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Mod de scanare, selectați modul necesar:
- Mod inteligent. În acest mod, componenta File Threat Protection scanează un obiect pe baza analizei operațiilor efectuate asupra obiectului. De exemplu, atunci când se lucrează cu un document Microsoft Office, Kaspersky Endpoint Security scanează fișierul la prima deschidere și la ultima închidere a acestuia. Operațiunile intermediare care suprascriu fișierul nu determină scanarea acestuia.
- La accesare și modificare. În acest mod, componenta File Threat Protection scanează obiecte la fiecare încercare de deschidere sau modificare a acestora.
- La accesare. În acest mod, File Threat Protection scanează obiecte doar la o încercare de deschidere/modificare a acestora.
- La executare. În acest mod, File Threat Protection scanează obiecte numai la o încercare de executare a acestora.
Salvați-vă modificările.

Activarea și dezactivarea Web Threat Protection

[Topic 34322]

Web Threat Protection

Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru servere.

Kaspersky Endpoint Security scanează traficul HTTP, HTTPS și FTP. Kaspersky Endpoint Security scanează adresele URL și adresele IP. Puteți specifica porturile pe care Kaspersky Endpoint Security le va monitoriza sau puteți selecta toate porturile.

Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Când un utilizator încearcă să deschidă un site web periculos sau de tip phishing, Kaspersky Endpoint Security va bloca accesul și va afișa un avertisment (vedeți figura de mai jos).

Mesaj privind respingerea accesului la site-ul web

În această secțiune

Schimbarea acțiunii de efectuat asupra obiectelor de trafic Web rău intenționate

Scanarea adreselor URL în bazele de date de phishing și adrese URL rău intenționate

Folosirea analizei euristice în funcționarea componentei Web Threat Protection

Crearea listei de adrese web de încredere

Exportul și importul listei de adrese URL de încredere

[Topic 128209]

Activarea și dezactivarea Web Threat Protection

În mod implicit, componenta Web Threat Protection este activată și se execută cu setările recomandate de experții Kaspersky. Pentru Web Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri de setări. Aceste grupuri de setări salvate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat, Redus. Setările pentru nivelul de securitate Recomandat al traficului web sunt considerate a fi setările optime recomandate de către experții de la Kaspersky (consultați tabelul de mai jos). Poți selecta unul dintre nivelurile preinstalate de securitate a traficului Web primit sau transmis prin protocoalele HTTP și FTP sau poți configura un nivel particularizat de securitate a traficului Web. Dacă modifici setările pentru nivelul de securitate a traficului Web, poți reveni oricând la setările recomandate pentru nivelul de securitate a traficului Web.

Pentru a activa sau a dezactiva componenta Web Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
Utilizați comutatorul Web Threat Protection pentru a activa sau a dezactiva componenta.
Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în secțiunea Nivel de securitate:
- Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
  - Ridicat. Nivelul de securitate în care componenta Web Threat Protection efectuează un control maxim asupra scanării traficului Web primit de computer prin protocoalele HTTP și FTP. Web Threat Protection scanează detaliat toate obiectele de trafic Web, utilizând setul complet de baze de date ale aplicației, și efectuează cea mai riguroasă
    analiză euristică
    Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut.
    
    Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut.
    
    posibil.
  - Recomandat. Nivelul de securitate care asigură raportul optim între performanțele aplicației Kaspersky Endpoint Security și securitatea traficului Web. Componenta Web Threat Protection efectuează analiza euristică la nivelul scanare medie. Acest nivel de securitate a traficului Web este recomandat de specialiștii Kaspersky. Valorile setărilor pentru nivelul de securitate recomandat sunt furnizate în tabelul de mai jos.
  - Redus. Setările acestui nivel de securitate a traficului web asigură viteza maximă de scanare a traficului web. Componenta Web Threat Protection efectuează analiza euristică la nivelul Scanare ușoară.
- Dacă doriți să configurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate și definiți propriile setări pentru componentă.
  Puteți restabili valorile nivelurilor de securitate presetate făcând clic pe butonul Restaurare nivel recomandat de securitate din partea superioară a ferestrei.

Salvați-vă modificările.

Setări Web Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru	Valoare	Descriere
Verifică adresa web în baza de date cu adrese web rău intenționate	Activat	Scanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese URL rău intenționate vă permite să urmăriți site-urile web care au fost adăugate în lista respinse. Baza de date de adrese Web rău intenționate este întreținută de Kaspersky, fiind inclusă în pachetul de instalare a aplicației și actualizată prin actualizări ale bazei de date Kaspersky Endpoint Security.
Verifică adresa web în baza de date cu adrese web de phishing	Activat	Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web despre care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky completează această bază de date cu linkuri de phishing cu adrese obținute de la organizația internațională cunoscută ca Anti-Phishing Working Group. Baza de date de adrese de phishing este inclusă în pachetul de instalare a aplicației și completată cu actualizări ale bazei de date Kaspersky Endpoint Security.
Utilizare analiză euristică (Web Threat Protection)	Scanare medie	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Atunci când traficul web este scanat pentru viruși și alte aplicații care prezintă o amenințare, analizorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Utilizare analiză euristică (Anti-Phishing)	Activat	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut.
Acțiune la detectarea amenințării	Blochează descărcarea	Dacă această opțiune este selectată și un obiect infectat este detectat în traficul web, componenta Web Threat Protection blochează accesul la obiectul respectiv și afișează un mesaj în browser.

[Topic 133739]

Schimbarea acțiunii de efectuat asupra obiectelor de trafic Web rău intenționate

În mod implicit, la detectarea unui obiect infectat în traficul Web, componenta Web Threat Protection blochează accesul la obiectul respectiv și afișează o notificare despre acțiune.

Pentru a schimba acțiunea de efectuat asupra obiectelor de trafic Web rău intenționate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
În secțiunea Acțiune la detectarea amenințării, selectați acțiunea pe care aplicația Kaspersky Endpoint Security să o efectueze asupra obiectelor de trafic Web rău intenționate:
- Blochează descărcarea. Dacă această opțiune este selectată și un obiect infectat este detectat în traficul web, componenta Web Threat Protection blochează accesul la obiectul respectiv și afișează un mesaj în browser.
- Informare. Dacă această opțiune este selectată și un obiect infectat este detectat în traficul web, Kaspersky Endpoint Security permite descărcarea acestui obiect pe computer, dar adaugă informații despre obiectul infectat în lista de amenințări active.
Salvați-vă modificările.

[Topic 128018]

Scanarea adreselor URL în bazele de date de phishing și adrese URL rău intenționate

Scanarea linkurilor pentru a vedea dacă acestea sunt incluse în lista de adrese Web de phishing permite evitarea atacurilor de tip phishing. Un atac de tip phishing poate fi deghizat, de exemplu, într-un mesaj de e-mail presupus a veni de la bancă în care este inclus un link către site-ul Web oficial al băncii respective. Dacă faci clic pe link, vei fi direcționat către o copie fidelă a site-ului Web al băncii, browserul afișând inclusiv adresa Web reală a băncii, chiar dacă tu ai accesat un site falsificat. Începând din acest moment, toate acțiunile pe care le faci pe site sunt urmărite și pot fi utilizate pentru a ți se sustrage bani.

Deoarece linkurile către site-uri Web de phishing pot fi primite și din alte surse decât mesajele de e-mail, precum mesajele ICQ, componenta Web Threat Protection monitorizează la nivelul traficului Web încercările de accesare a unui site Web de phishing și blochează accesul la astfel de site-uri. Listele de adrese URL de phishing sunt incluse în kitul de distribuire Kaspersky Endpoint Security.

Pentru a configura componenta Web Threat Protection să verifice linkurile în bazele de date cu adrese Web de phishing și periculoase:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
Faceți clic pe butonul Setări avansate.
Efectuează următoarele acțiuni:
- Dacă dorești ca componenta Web Threat Protection să verifice linkurile în bazele de date cu adrese web rău intenționate, în secțiunea Metode de scanare, bifați caseta de selectare Verifică adresa web în baza de date cu adrese web rău intenționate. Scanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese URL rău intenționate vă permite să urmăriți site-urile web care au fost adăugate în lista respinse. Baza de date de adrese Web rău intenționate este întreținută de Kaspersky, fiind inclusă în pachetul de instalare a aplicației și actualizată prin actualizări ale bazei de date Kaspersky Endpoint Security.
  Kaspersky Endpoint scanează toate linkurile pentru a determina dacă acestea sunt listate în baze de date de adrese URL dăunătoare. Setările de scanare a conexiunii securizate ale aplicației nu afectează funcționalitatea de scanare a linkurilor. Cu alte cuvinte, dacă scanarea conexiunilor criptate este dezactivată, Kaspersky Endpoint Security verifică linkurile în bazele de date cu adrese web rău intenționate, chiar dacă traficul de rețea este transmis printr-o conexiune criptată.
- Dacă doriți ca componenta Web Threat Protection să verifice linkurile în bazele de date cu adrese web de phishing, bifați caseta de selectare Verifică adresa web în baza de date cu adrese web de phishing din blocul Anti-Phishing. Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web despre care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky completează această bază de date cu linkuri de phishing cu adrese obținute de la organizația internațională cunoscută ca Anti-Phishing Working Group. Baza de date de adrese de phishing este inclusă în pachetul de instalare a aplicației și completată cu actualizări ale bazei de date Kaspersky Endpoint Security.
  De asemenea, poți să verifici linkurile în bazele de date de reputație din Kaspersky Security Network.
Salvați-vă modificările.

[Topic 128019]

Folosirea analizei euristice în funcționarea componentei Web Threat Protection

Pentru a spori eficiența protecției, poți utiliza analiza euristică. În timpul analizei euristice, Kaspersky Endpoint Security analizează activitatea aplicațiilor în sistemul de operare. Analiza euristică poate detecta amenințări pentru care în prezent nu există nicio înregistrare în bazele de date Kaspersky Endpoint Security.

Pentru a configura utilizarea analizei euristice:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
Faceți clic pe butonul Setări avansate.
În blocul Metode de scanare, bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația să utilizeze analize euristice atunci când scanează traficul web pentru viruși și alte programe malware. Apoi utilizați cursorul pentru a seta nivelul analizei euristice: Scanare ușoară, Scanare medie sau Scanare riguroasă.
În blocul Anti-Phishing, bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația să utilizeze analize euristice atunci când scanează pagini web pentru linkuri de phishing.
Salvați-vă modificările.

[Topic 128021]

Crearea listei de adrese web de încredere

Poți crea o listă de adrese URL în al căror conținut ai încredere. Componenta Web Threat Protection nu analizează existența virușilor și a altor amenințări în informațiile provenite de la adrese URL de încredere. Această opțiune poate fi utilă, de exemplu, atunci când componenta Web Threat Protection interferează cu descărcarea unui fișier de pe un site Web cunoscut.

O adresă URL poate fi adresa unei anumite pagini Web sau adresa unui site Web.

Pentru a crea o listă de adrese URL de încredere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
Faceți clic pe butonul Setări avansate.
Bifați caseta de selectare Nu se scanează traficul Web de la adresele URL de încredere.
Dacă această casetă de selectare este bifată, componenta Web Threat Protection nu scanează conținutul paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista de adrese web de încredere. Puteți adăuga la o listă de adrese URL de încredere atât adresa, cât și masca de adresă a unei pagini/unui site Web.
Creează o listă de adrese URL/pagini Web în al căror conținut ai încredere.
Salvați-vă modificările.

Cum se exportă și se importă o listă de adrese URL de încredere în Consola de administrare (MMC)

[Topic 202082]

Exportul și importul listei de adrese URL de încredere

Puteți exporta lista de adrese URL de încredere într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de adrese URL de același tip. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de adrese URL de încredere sau pentru a migra lista pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
Fă clic pe butonul Setări.
În fereastra deschisă, selectați fila Trusted web addresses.
Pentru a exporta lista de adrese URL de încredere:
1. Selectați adresele URL de încredere pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio adresă URL de încredere, Kaspersky Endpoint Security va exporta toate adresele URL.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de adrese URL de încredere și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de adrese URL de încredere în fișierul XML.
Pentru a importa lista de adrese de încredere:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de adrese de încredere.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de adrese de încredere, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de adrese URL de încredere în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de adrese URL de încredere.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Web Threat Protection.
Pentru a exporta lista excluderilor din blocul Trusted web addresses:
1. Selectați adresele URL de încredere pe care doriți să le exportați.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de adrese URL de încredere și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Salvare.
  Kaspersky Endpoint Security exportă întreaga listă de adrese URL de încredere în fișierul XML.
Pentru a importa o listă de excluderi în blocul Trusted web addresses:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de adrese de încredere.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de adrese de încredere, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Activarea și dezactivarea Mail Threat Protection

[Topic 34268]

Mail Threat Protection

Componenta Mail Threat Protection nu scanează mesajele dacă clientul de e-mail este deschis într-un browser.

Când un fișier rău intenționat este detectat într-un atașament, Kaspersky Endpoint Security redenumește subiectul mesajului după cum urmează: [Mesajul este infectat] <subiect mesaj> sau [Obiectul infectat a fost șters] <subiect mesaj>.

Această componentă interacționează cu clienții de e-mail instalați pe computer. Pentru clientul de mail Microsoft Office Outlook, este furnizată o extensie cu parametri suplimentari. Extensia Mail Threat Protection este încorporată în clientul de e-mail Microsoft Office Outlook în cursul instalării aplicației Kaspersky Endpoint Security.

În această secțiune

Schimbarea acțiunii de efectuat asupra mesajelor de e-mail infectate

Specificarea domeniului de protecție al componentei Mail Threat Protection

Scanarea fișierelor compuse atașate la mesaje de e-mail

Filtrarea atașărilor mesajelor de e-mail

Exportul și importul extensiilor pentru filtrarea atașamentelor

Scanarea e-mailurilor în Microsoft Office Outlook

[Topic 128208]

Activarea și dezactivarea Mail Threat Protection

În mod implicit, componenta Mail Threat Protection este activată și se execută cu setările recomandate de experții Kaspersky. Pentru Mail Threat Protection, Kaspersky Endpoint Security aplică diferite grupuri de setări. Aceste grupuri de setări salvate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat, Redus. Setările pentru nivelul de securitate a e-mailurilor Recomandat sunt considerate a fi setările optime recomandate de către experții de la Kaspersky (consultați tabelul de mai jos). Poți selecta unul dintre nivelurile preinstalate de securitate a e-mailului sau poți configura un nivel particularizat de securitate a e-mailului. Dacă ai modificat setările pentru nivelul de securitate a e-mailului, poți reveni oricând la setările recomandate pentru nivelul de securitate a e-mailului.

Pentru a activa sau a dezactiva componenta Mail Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
Utilizați comutatorul Mail Threat Protection pentru a activa sau a dezactiva componenta.
Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în secțiunea Nivel de securitate:
- Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
  - Ridicat. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează mesajele de e-mail cât mai complet. Componenta Mail Threat Protection scanează mesajele primite și trimise și efectuează o analiză euristică profundă. Nivelul Ridicat de securitate a e-mailurilor este recomandat pentru mediile cu risc ridicat. Un exemplu de astfel de mediu este o conexiune la un serviciu de e-mail gratuit de la o rețea de domiciliu neapărată de o protecție pentru e-mail centralizată.
  - Recomandat. Nivelul de securitate pentru e-mail care asigură echilibrul optim între performanțele aplicației Kaspersky Endpoint Security și securitatea pentru e-mail. Componenta Mail Threat Protection scanează mesajele de e-mail primite și trimise și efectuează o analiză euristică de nivel mediu. Acest nivel de securitate pentru e-mail este recomandat de specialiștii de la Kaspersky. Valorile setărilor pentru nivelul de securitate recomandat sunt furnizate în tabelul de mai jos.
  - Redus. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează numai mesajele de e-mail primite, efectuează o analiză euristică rapidă și nu scanează arhivele atașate la mesaje de e-mail. La acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează mesajele de e-mail la viteză maximă și utilizează un minim de resurse ale sistemului de operare. Nivelul de securitate pentru e-mail Redus este recomandat pentru lucrul în medii bine protejate. Un exemplu de astfel de mediu poate fi o rețea LAN de întreprindere care deține securitate centralizată pentru e-mail.
- Dacă doriți să configurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate și definiți propriile setări pentru componentă.
  Puteți restabili valorile nivelurilor de securitate presetate făcând clic pe butonul Restaurare nivel recomandat de securitate din partea superioară a ferestrei.

Salvați-vă modificările.

Setări Mail Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru	Valoare	Descriere
Domeniu de protecție	Mesaje primite și trimise	Domeniul de protecție include obiecte pe care componenta le verifică atunci când este executată: Mesaje primite și trimise sau Numai mesaje primite. Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele primite. Puteți activa scanarea mesajelor trimise pentru a preveni trimiterea fișierelor infectate în arhive. De asemenea, puteți activa scanarea mesajelor trimise dacă doriți să împiedicați trimiterea fișierelor în anumite formate, cum ar fi fișierele audio și video, de exemplu.
Conectare extensie Microsoft Outlook	Activat	Dacă această casetă de selectare este bifată, scanarea mesajelor de e-mail transmise prin protocoalele POP3, SMTP, NNTP, IMAP este activată în extensia integrată în Microsoft Outlook. Dacă mesajele de e-mail sunt scanate folosind extensia pentru Microsoft Outlook, se recomandă folosirea modului Exchange în cache. Pentru informații mai detaliate despre modul Cached Exchange și recomandări privind utilizarea sa, consultați Baza de cunoștințe Microsoft.
Scanare arhive atașate	Activat	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE.
Scanare fișiere atașate cu formate Office	Activat	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Filtrare atașare	Redenumire atașări de tipurile selectate	Dacă această opțiune este selectată, componenta Mail Threat Protection va înlocui ultimul caracter din extensie găsit în fișierele atașate din tipurile specificate cu caracterul de subliniere (de exemplu, attachment.doc_). Astfel, pentru a deschide fișierul, utilizatorul trebuie să redenumească fișierul.
Analiză euristică	Scanare medie	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește	Când un obiect infectat este detectat într-un mesaj de intrare sau de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security șterge obiectul infectat. Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată la subiectul mesajului: `[Obiectul infectat a fost șters] <subiect mesaj>`.

[Topic 129850]

Schimbarea acțiunii de efectuat asupra mesajelor de e-mail infectate

În mod implicit, componenta Mail Threat Protection încearcă automat să dezinfecteze toate mesajele de e-mail infectate detectate. Dacă dezinfectarea nu reușește, componenta Mail Threat Protection șterge aceste mesaje de e-mail.

Pentru a schimba acțiunea de efectuat asupra mesajelor de e-mail infectate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
În secțiunea Acțiune la detectarea amenințării, selectați acțiunea pe care aplicația Kaspersky Endpoint Security să o efectueze atunci când este detectat un mesaj infectat:
- Dezinfectare; șterge dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un mesaj de intrare sau de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security șterge obiectul infectat. Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată la subiectul mesajului: [Obiectul infectat a fost șters] <subiect mesaj>.
- Dezinfectare; blocare dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security adaugă un avertisment la subiectul mesajului: [Mesaj infectat] <subiect mesaj>. Utilizatorul va putea accesa mesajul cu atașarea originală. Când un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security blochează transmiterea mesajului, iar clientul de e-mail afișează o eroare.
- Blocare. Dacă un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint Security adaugă un avertisment la subiectul mesajului: [Mesaj infectat] <subiect mesaj>. Utilizatorul va putea accesa mesajul cu atașarea originală. Dacă un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security blochează transmiterea mesajului, iar clientul de e-mail afișează o eroare.
Salvați-vă modificările.

[Topic 128357]

Specificarea domeniului de protecție al componentei Mail Threat Protection

Domeniul de protecție se referă la obiectele care sunt scanate de către componentă atunci când este activă. Proprietățile domeniilor de protecție diferă de la o componentă la alta. Proprietățile domeniului de protecție al componentei Mail Threat Protection includ setările de integrare a componentei Mail Threat Protection în clienții de e-mail și tipurile de mesaje de e-mail și de protocoale de e-mail al căror trafic este scanat de componenta Mail Threat Protection. În mod implicit, aplicația Kaspersky Endpoint Security scanează atât mesajele de e-mail primite, cât și pe cele trimise, precum și traficul efectuat prin protocoalele POP3, SMTP, NNTP și IMAP și este integrată în clientul de e-mail Microsoft Office Outlook.

Pentru a specifica domeniul de protecție al componentei Mail Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
Faceți clic pe butonul Setări avansate.
În blocul Domeniu de protecție, selectați mesajele de scanat:
- Mesaje primite și trimise.
- Numai primite.
Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele primite. Puteți activa scanarea mesajelor trimise pentru a preveni trimiterea fișierelor infectate în arhive. De asemenea, puteți activa scanarea mesajelor trimise dacă doriți să împiedicați trimiterea fișierelor în anumite formate, cum ar fi fișierele audio și video, de exemplu.

Dacă alegi să scanezi numai mesajele primite, se recomandă să efectuezi o scanare pentru toate mesajele trimise, deoarece există posibilitatea ca pe computerul tău să existe viermi de e-mail care se răspândesc prin e-mail. Acest lucru contribuie la evitarea problemelor rezultate din trimiterea nemonitorizată de mesaje e-mail infectate de pe computerul tău.
În secțiunea Conectivitate, efectuează următoarele acțiuni:
- Dacă doriți ca componenta Mail Threat Protection să scaneze mesajele transmise prin protocoalele POP3, SMTP, NNTP și IMAP înainte de a ajunge pe computerul utilizatorului, bifați caseta de selectare Scanare trafic POP3, SMTP, NNTP și IMAP.
  Dacă nu doriți ca componenta Mail Threat Protection să scaneze mesajele transmise prin protocoalele POP3, SMTP, NNTP și IMAP înainte de a ajunge pe computerul utilizatorului, debifați caseta de selectare Scanare trafic POP3, SMTP, NNTP și IMAP. În acest caz, mesajele sunt scanate de către extensia Mail Threat Protection încorporată în clientul de e-mail Microsoft Office Outlook după ce sunt primite pe computerul utilizatorului, dacă este bifată caseta de selectare Conectare extensie Microsoft Outlook.
  
  Dacă utilizați un alt client de e-mail decât Microsoft Office Outlook, componenta Mail Threat Protection nu scanează mesajele transmise prin protocoalele POP3, SMTP, NNTP și IMAP în cazul în care caseta de selectare Scanați traficul POP3, SMTP, NNTP și IMAP este debifată.
- Dacă doriți să permiteți accesul la setările componentei Mail Threat Protection din Microsoft Office Outlook și să permiteți ca mesajele transmise prin protocoalele POP3, SMTP, NNTP, IMAP și MAPI să fie scanate după ce ajung pe computer folosind extensia încorporată în Microsoft Office Outlook, bifați caseta de selectare Conectare extensie Microsoft Outlook.
  Dacă doriți să blocați accesul la setările componentei Mail Threat Protection din Microsoft Office Outlook și să dezactivați scanarea mesajelor transmise prin protocoalele POP3, SMTP, NNTP, IMAP și MAPI după ce ajung pe computer folosind extensia încorporată în Microsoft Office Outlook, debifați caseta de selectare Conectare extensie Microsoft Outlook.
  
  Extensia Mail Threat Protection este încorporată în clientul de e-mail Microsoft Office Outlook în cursul instalării aplicației Kaspersky Endpoint Security.
Salvați-vă modificările.

[Topic 128886]

Scanarea fișierelor compuse atașate la mesaje de e-mail

Poți activa sau dezactiva scanarea atașărilor la mesaje de e-mail, poți limita dimensiunea maximă a atașărilor la mesaje de scanat și poți limita durata maximă de scanare a unei atașări la un mesaj.

Pentru a configura scanarea fișierelor compuse care sunt atașate la mesajele de e-mail:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Scanare fișiere compuse, configurați setările de scanare:
- Scanare fișiere atașate cu formate Office. Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
- Scanare arhive atașate. Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE.
- Nu scana arhive mai mari de N MO. Dacă această casetă de selectare este bifată, componenta Mail Threat Protection exclude de la scanare arhivele atașate la mesaje de e-mail, dacă dimensiunea acestora depășește valoarea specificată. Dacă această casetă este debifată, componenta Mail Threat Protection scanează arhivele atașate la mesaje de e-mail indiferent de dimensiunea lor.
- Limitează timpul pentru verificarea arhivelor la N secunde. Atunci când caseta de selectare este bifată, timpul alocat pentru scanarea arhivelor atașate la mesajele de e-mail este limitat la perioada specificată.
Salvați-vă modificările.

[Topic 128353]

Filtrarea atașărilor mesajelor de e-mail

Funcționalitatea de filtrare a atașărilor nu se aplică mesajelor de e-mail expediate.

Aplicațiile rău intenționate pot fi distribuite sub forma unor atașări în mesaje de e-mail. Poți configura filtrarea pe baza tipului de atașări la mesaje, astfel încât fișierele de tipul specificat să fie redenumite sau șterse în mod automat. Redenumind o atașare de un anumit tip, Kaspersky Endpoint Security îți poate proteja computerul împotriva executării automate a unei aplicații rău intenționate.

Pentru a configura filtrarea atașărilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
Faceți clic pe butonul Setări avansate.
În secțiunea Filtrare atașare, efectuați una dintre următoarele acțiuni:
- Dezactivare filtrare. Dacă este selectată această opțiune, componenta Mail Threat Protection nu filtrează fișierele atașate la mesaje de e-mail.
- Redenumire atașări de tipurile selectate. Dacă această opțiune este selectată, componenta Mail Threat Protection va înlocui ultimul caracter din extensie găsit în fișierele atașate din tipurile specificate cu caracterul de subliniere (de exemplu, attachment.doc_). Astfel, pentru a deschide fișierul, utilizatorul trebuie să redenumească fișierul.
- Ștergere atașări de tipurile selectate. Dacă este selectată această opțiune, componenta Mail Threat Protection șterge fișierele atașate de tipurile specificate din mesajele de e-mail.
Dacă ai selectat opțiunea Redenumire atașări de tipurile selectate sau opțiunea Ștergere atașări de tipurile selectate în cursul etapei anterioare, bifați casetele de selectare de lângă tipurile de fișiere relevante.
Salvați-vă modificările.

Cum se exportă și se importă o listă de extensii pentru filtrarea atașamentelor în Consola de administrare (MMC)

[Topic 202315]

Exportul și importul extensiilor pentru filtrarea atașamentelor

Puteți exporta lista de extensii pentru filtrarea atașamentelor într-un fișier XML. Puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de extensii sau pentru a migra lista pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
În secțiunea Security level, faceți clic pe butonul Settings.
În fereastra deschisă, selectați fila Filtrare atașare.
Pentru a exporta lista de extensii:
1. Selectați extensiile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de extensii și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de extensii în fișierul XML.
Pentru a importa lista de extensii:
1. Faceți clic pe linkul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de extensii.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de extensii, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de extensii pentru filtrarea atașamentelor în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de excluderi.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Mail Threat Protection.
Pentru a exporta lista extensiilor din blocul Attachment filter:
1. Selectați extensiile pe care doriți să le exportați.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de extensii și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de extensii în fișierul XML.
Pentru a importa o listă de extensii în blocul Attachment filter:
1. Faceți clic pe linkul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de extensii.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de extensii, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 128015]

Scanarea e-mailurilor în Microsoft Office Outlook

În cursul instalării Kaspersky Endpoint Security, extensia Mail Threat Protection este încorporată în Microsoft Office Outlook (denumit în continuare Outlook). Acesta permite deschiderea setărilor componentei Mail Threat Protection din Outlook și specificarea momentului în care mesajele de e-mail trebuie scanate de viruși și alte amenințări. Extensia Mail Threat Protection pentru Outlook poate scana mesaje primite și trimise transmise prin protocoalele POP3, SMTP, NNTP, IMAP și MAPI. Kaspersky Endpoint Security acceptă, de asemenea, colaborarea cu alți clienți de e-mail (inclusiv Microsoft Outlook Express, Windows Mail și Mozilla Thunderbird).

Extensia Mail Threat Protection acceptă funcționarea cu Outlook 2010, 2013, 2016 și 2019.

Dacă lucrezi cu clientul de e-mail Mozilla Thunderbird, componenta Mail Threat Protection nu scanează de viruși și alte amenințări mesajele transmise prin protocolul IMAP dacă sunt utilizate filtre pentru mutarea mesajelor din directorul Inbox.

În Outlook, mesajele primite sunt întâi scanate de componenta Mail Threat Protection (dacă este bifată caseta de selectare Scanare trafic POP3, SMTP, NNTP și IMAP în interfața Kaspersky Endpoint Security) și apoi de extensia Mail Threat Protection pentru Outlook. Dacă componenta Mail Threat Protection detectează un obiect periculos într-un mesaj de e-mail, te notifică despre acest eveniment.

Setările componentei Mail Threat Protection pot fi configurate direct în Outlook dacă extensia Microsoft Outlook este conectată în interfața Kaspersky Endpoint Security.

Mesajele trimise sunt scanate mai întâi de extensia Mail Threat Protection pentru Outlook și apoi de componenta Mail Threat Protection.

Dacă mesajele de e-mail sunt scanate folosind extensia Mail Threat Protection pentru Outlook, se recomandă folosirea modului Exchange în cache. Pentru informații mai detaliate despre modul Cached Exchange și recomandări privind utilizarea sa, consultați Baza de cunoștințe Microsoft.

Pentru a configura modul de funcționare al extensiei Mail Threat Protection pentru Outlook folosind Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
În secțiunea Security level, faceți clic pe butonul Settings.
În secțiunea Connectivity, faceți clic pe Settings.
În fereastra Email protection:
- Bifați caseta de selectare Scan when receiving dacă dorești ca extensia Mail Threat Protection pentru Outlook să scaneze mesajele primite atunci când acestea ajung în mailbox.
- Bifați caseta de selectare Scan when reading dacă dorești ca extensia Mail Threat Protection pentru Outlook să scaneze mesajele primite atunci când utilizatorul le deschide.
- Bifați caseta de selectare Scan when sending dacă dorești ca extensia Mail Threat Protection pentru Outlook să scaneze mesajele trimise atunci când acestea sunt expediate.
Salvați-vă modificările.

Activarea și dezactivarea componentei Network Threat Protection

[Topic 34430]

Network Threat Protection

În această secțiune

Blocarea unui computer atacator

Configurarea adreselor de excluderi de la blocare

Exportul și importul listei de dispozitive de încredere

Configurarea protecției împotriva atacurilor din rețea după tip

[Topic 128211]

Activarea și dezactivarea componentei Network Threat Protection

În mod implicit, componenta Network Threat Protection este și se execută în modul optim. Dacă este necesar, poți dezactiva componenta Network Threat Protection.

Pentru a activa sau a dezactiva componenta Network Threat Protection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.
Utilizați comutatorul Network Threat Protection pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Drept urmare, dacă Network Threat Protection este activat, Kaspersky Endpoint Security scanează traficul de rețea de intrare pentru activități tipice atacurilor de rețea. Când Kaspersky Endpoint Security detectează o încercare de atac asupra rețelei pe computerul utilizatorului, acesta blochează conexiunea la rețea cu respectivul computer atacator.

[Topic 133746]

Blocarea unui computer atacator

Pentru a bloca un computer atacator:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.
Bifați caseta de selecție Adăugare computer atacator la lista de computere blocate pentru N minute.
Dacă această casetă de selectare este bifată, componenta Network Threat Protection adaugă computerul agresor la lista de computere blocate. Aceasta înseamnă că componenta Network Threat Protection blochează conectarea rețelei cu un computer agresor după prima încercare de atac asupra rețelei, pentru perioada de timp specificată. Acest lucru protejează automat computerul utilizatorului împotriva posibilelor viitoare atacuri de rețea inițiate de la aceeași adresă.

Puteți vizualiza lista obiectelor blocate în fereastra instrumentului Monitor rețea.

Kaspersky Endpoint Security golește lista cu obiecte blocate atunci când aplicația este repornită și când setările componentei Network Threat Protection sunt modificate.
Setați o durată de blocare diferită pentru un computer atacator în câmpul din partea dreaptă a casetei de selectare Adăugare computer atacator la lista de computere blocate pentru N min.
Salvați-vă modificările.

Prin urmare, atunci când Kaspersky Endpoint Security detectează o tentativă de atac de rețea lansată împotriva computerului utilizatorului, aceasta va bloca toate conexiunile cu computerul atacator.

[Topic 130879]

Configurarea adreselor de excluderi de la blocare

Kaspersky Endpoint Security poate recunoaște un atac de rețea și poate bloca o conexiune de rețea nesecurizată care transmite un număr mare de pachete (de exemplu, de la camerele de supraveghere). Pentru a lucra cu dispozitive de încredere, puteți adăuga adresele IP ale acestor dispozitive la lista de excluderi.

Pentru a configura adresele de excluderi de la blocare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.
Faceți clic pe linkul Gestionare excluderi.
În fereastră, faceți clic pe butonul Adăugare.
Introdu adresa IP a computerului de la care nu trebuie blocate atacurile de rețea.
Salvați-vă modificările.

Prin urmare, Kaspersky Endpoint Security nu urmărește activitatea de pe dispozitivele din lista de excluderi.

Cum se exportă și se importă o listă de excluderi în Consola de administrare (MMC)

[Topic 202434]

Exportul și importul listei de dispozitive de încredere

Puteți exporta lista de excluderi într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de adrese de același tip. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de excluderi sau pentru a migra lista pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.
În blocul Network Threat Protection settings, faceți clic pe butonul Exclusions.
Pentru a exporta lista de reguli:
1. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista de excluderi:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de excluderi în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de excluderi.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Network Threat Protection.
În blocul etwork Threat Protection settings, faceți clic pe linkul Exclusions.
Se deschide lista cu excluderi.
Pentru a exporta lista de reguli:
1. Selectați excluderile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
4. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
5. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista de excluderi:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 174954]

Configurarea protecției împotriva atacurilor din rețea după tip

Kaspersky Endpoint Security lvă permite să gestionați protecția împotriva următoarelor tipuri de atacuri de rețea:

Supraîncărcare rețea este un atac asupra resurselor rețelei unei organizații (cum ar fi serverele web). Acest atac constă în trimiterea unui număr mare de soliciăr pentru a supraîncărca lățimea de bandă a resurselor rețelei. Când se întâmplă acest lucru, utilizatorii nu mai pot accesa resursele rețelei organizației.
Un atac de tip Scanare port constă în scanarea porturilor UDP, TCP și a serviciilor de rețea de pe computer. Acest atac permite atacatorului să identifice gradul de vulnerabilitate al computerului înainte să efectueze tipuri mai periculoase de atacuri de rețea. De asemenea, atacul de tip Scanare port permite atacatorului să identifice sistemul de operare de pe computer și să selecteze atacurile de rețea corespunzătoare pentru acest sistem de operare.
Un atac de falsificare a adresei MAC constă în schimbarea adresei MAC a unui dispozitiv de rețea (placă de rețea). Drept urmare, un atacator poate redirecționa datele trimise către un dispozitiv către un alt dispozitiv și poate avea acces la aceste date. Kaspersky Endpoint Security vă permite să blocați atacurile de falsificare a adresei MAC și să primiți notificări despre atacuri.

Puteți dezactiva detectarea acestor tipuri de atacuri în cazul în care unele dintre aplicațiile permise efectuează operații tipice pentru aceste tipuri de atacuri. Acest lucru va ajuta la evita alarmelor false.

În mod implicit, Kaspersky Endpoint Security nu monitorizează atacurile de tip Supraîncărcare rețea, Scanare port și Falsificare adresă MAC.

Pentru a configura protecția împotriva atacurilor de rețea după tip:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.
Uilizați butonul Tratare scanare porturi și supraîncărcare rețea ca atacuri pentru a activa sau dezactiva aceste atacuri.
Utilizați comutatorul Protecție falsificare MAC.
În blocul Când se detectează un atac de falsificare a adresei MAC, selectați una dintre următoarele opțiuni:
- Numai notificare.
- Notificare și blocare.
Salvați-vă modificările.

Activarea sau dezactivarea Firewall

[Topic 43497]

Firewall

Agentul de rețea este utilizat pentru interacțiunea cu Kaspersky Security Center. Firewall-ul creează automat regulile de rețea necesare pentru ca aplicația și Agentul de rețea să funcționeze. Ca urmare, componenta Firewall deschide mai multe porturi pe computer. Ce porturi sunt deschise depinde de rolul computerului (de exemplu, punct de distribuție). Pentru a afla mai multe despre porturile care vor fi deschise pe computer, adresați-vă Ajutor Kaspersky Security Center.

Reguli de rețea

Puteți configura regulile de rețea la următoarele niveluri:

Reguli pentru pachete de rețea. Regulile pentru pachete de rețea impun restricții asupra pachetelor de rețea, indiferent de aplicație. Astfel de reguli restricționează traficul de rețea la intrare și la ieșire desfășurat prin anumite porturi ale protocolului de date selectat. Kaspersky Endpoint Security are reguli pentru pachetele de rețea predefinite cu permisiunile recomandate de experții Kaspersky.
Reguli rețea ale aplicației. Regulile de rețea pentru aplicație impun restricții asupra activității de rețea a unei anumite aplicații. Ele iau în calcul nu numai caracteristicile pachetului de rețea, dar și aplicația căreia îi este adresat sau cea care a emis acest pachet de rețea.

Accesul controlat al aplicațiilor la resursele, procesele sistemului de operare și la datele cu caracter personal este oferit de componenta Host Intrusion Prevention prin utilizarea drepturilor de aplicație.

În timpul primei porniri a aplicației, Firewall-ul efectuează următoarele acțiuni:

Verifică securitatea aplicației folosind bazele de date antivirus descărcate.
Verifică securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați la Kaspersky Security Network pentru a ajuta componenta Firewall să funcționeze mai eficient.
Introduce aplicația în unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat la nivel superior, Nu este de încredere.
Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea reputației aplicației de la KSN, grupul de încredere poate fi schimbat automat.
Blochează activitatea de rețea a aplicației în funcție de grupul de încredere. De exemplu, aplicațiile din grupul de încredere Restricționat la nivel superior nu au permisiunea să utilizeze conexiunile la rețea.

La următoarea pornire a aplicației, Kaspersky Endpoint Security verifică integritatea aplicației. Dacă aplicația este nemodificată, componenta folosește pentru aceasta regulile curente pentru rețea. Dacă aplicația a fost modificată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fi fost pornită pentru prima dată.

Priorități ale regulilor de rețea

Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă activitatea de rețea este adăugată la mai multe reguli, Firewall-ul reglementează activitatea de rețea în conformitate cu regula cu cea mai mare prioritate.

Regulile pentru pachete de rețea au o prioritate mai mare decât regulile de rețea pentru aplicații. Dacă pentru același tip de activitate de rețea sunt specificate atât reguli pentru pachete de rețea, cât și reguli de rețea pentru aplicații, activitatea de rețea este tratată conform regulilor pentru pachete de rețea.

Regulile de rețea pentru aplicații funcționează după cum urmează: o regulă de rețea pentru aplicații include reguli de acces bazate pe starea rețelei: publică, locală sau de încredere. De exemplu, aplicațiilor din grupul de încredere Restricționat la nivel superior nu le este permisă, mod implicit, nicio activitate de rețea în rețele cu toate stările. Dacă o regulă de rețea este specificată pentru o aplicație individuală (aplicație principală), atunci procesele secundare ale altor aplicații vor fi executate conform regulii de rețea a aplicației principale. Dacă nu există o regulă de rețea pentru aplicație, procesele secundare vor fi executate conform regulii de acces la rețea a grupului de încredere al aplicației.

De exemplu, ați interzis orice activitate de rețea în rețele cu toate stările pentru toate aplicațiile, cu excepția browserului X. Dacă începeți instalarea browserului Y (proces secundar) din browserul X (aplicația principală), atunci instalatorul browserului Y va accesa rețeaua și va descărca fișierele necesare. După instalare, browserului Y i se va refuza orice conexiuni la rețea conform setărilor Firewall. Pentru a interzice activitatea de rețea a instalatorului browserului Y ca proces secundar, trebuie să adăugați o regulă de rețea pentru instalatorul browserului Y.

Stările conexiunii de rețea

Firewall-ul vă permite să controlați activitatea rețelei în funcție de starea conexiunii de rețea. Kaspersky Endpoint Security primește starea conexiunii de rețea de la sistemul de operare al computerului. Starea conexiunii de rețea în sistemul de operare este setată de utilizator atunci când configurează conexiunea. Puteți schimba starea conexiunii de rețea în setările Kaspersky Endpoint Security. Firewall-ul va monitoriza activitatea rețelei în funcție de starea rețelei în setările Kaspersky Endpoint Security și nu în sistemul de operare.

Conexiunea de rețea poate avea una dintre următoarele patru tipuri de stare:

Rețea publică. Rețeaua nu este protejată de aplicații antivirus, firewall-uri sau filtre (cum ar fi rețeaua Wi-Fi dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează accesul la fișierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, date prin directoare partajate și acces la distanță la desktopul acestui computer. Firewall filtrează activitatea de rețea a fiecărei aplicații potrivit regulilor de rețea setate pentru ea.
Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modifica starea pentru Internet.
Rețea locală. Rețea pentru utilizatorii cu acces restricționat la fișierele și imprimantele de pe acest computer (cum ar fi pentru o rețea LAN sau o rețea de domiciliu).
Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate de accesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.

În această secțiune

Modificarea stării conexiunii de rețea

Gestionarea regulilor pentru pachetele de rețea

Administrarea regulilor de rețea ale aplicației

Monitorizare rețea

[Topic 128210]

Activarea sau dezactivarea Firewall

În mod implicit, Firewall este activat și funcționează într-un mod optim.

Pentru a activa sau a dezactiva componenta Firewall:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Utilizați comutatorul de Firewall pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

[Topic 133742]

Modificarea stării conexiunii de rețea

Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modifica starea pentru Internet.

Pentru a schimba starea unei conexiuni de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Rețele disponibile.
Selectați conexiunea de rețea a cărei stare dorești să o modifici.
În coloana Tip de rețea, selectați starea conexiunii de rețea:
- Rețea publică. Rețeaua nu este protejată de aplicații antivirus, firewall-uri sau filtre (cum ar fi rețeaua Wi-Fi dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează accesul la fișierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, date prin directoare partajate și acces la distanță la desktopul acestui computer. Firewall filtrează activitatea de rețea a fiecărei aplicații potrivit regulilor de rețea setate pentru ea.
- Rețea locală. Rețea pentru utilizatorii cu acces restricționat la fișierele și imprimantele de pe acest computer (cum ar fi pentru o rețea LAN sau o rețea de domiciliu).
- Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate de accesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.
Salvați-vă modificările.

Crearea unei reguli pentru pachetul de rețea

[Topic 44428]

Gestionarea regulilor pentru pachetele de rețea

Poți executa următoarele acțiuni atunci când gestionezi regulile pentru pachetele de rețea:

Creează o regulă nouă pentru pachete de rețea.
Poți crea o regulă nouă pentru pachete de rețea creând un set de condiții și de acțiuni care se aplică pachetelor de rețea și fluxurilor de date.
Activează sau dezactivează o regulă pentru pachete de rețea.
Toate regulile pentru pachete de rețea create de Firewall au în mod implicit starea Activat. Atunci când o regulă pentru pachete de rețea este activată, Firewall aplică această regulă.

Poți dezactiva orice regulă pentru pachete de rețea selectată în lista de reguli pentru pachete de rețea. Atunci când o regulă pentru pachete de rețea este dezactivată, Firewall nu aplică temporar această regulă.

O regulă nouă particularizată pentru pachete de rețea este adăugată la lista de reguli pentru pachete de rețea cu starea Activată în mod implicit.
Editează setările unei reguli pentru pachete de rețea existente.
După ce creezi o regulă nouă pentru pachete de rețea, poți reveni oricând la editarea setărilor sale și le poți modifica după cum este nevoie.
Modifică acțiunea Firewall pentru o regulă pentru pachete de rețea.
În lista de reguli pentru pachete de rețea, poți edita acțiunea luată de Firewall la detectarea unei activități de rețea care corespunde unei anumite reguli pentru pachete de rețea.
Modifică prioritatea unei reguli pentru pachete de rețea.
Poți mări sau scădea prioritatea unei reguli pentru pachete de rețea care este selectată în listă.
Elimină o regulă pentru pachete de rețea.
Poți elimina o regulă pentru pachete de rețea pentru a opri aplicarea regulii respective de către Firewall la detectarea unei activități de rețea și pentru a opri afișarea acestei reguli în lista de reguli pentru pachete de rețea cu starea Dezactivată.

În această secțiune

Activarea sau dezactivarea unei reguli pentru pachete de rețea

Modificarea acțiunii Firewall pentru o regulă pentru pachete de rețea

Modificarea priorității unei reguli pentru pachete de rețea

Exportul și importul regulilor de pachete de rețea

Cum se utilizează instrumentul Monitor rețea pentru a crea o regulă pentru pachetul de rețea în interfața aplicației

[Topic 123451]

Crearea unei reguli pentru pachetul de rețea

Puteți crea o regulă de rețea pentru pachetul de rețea în următoarele moduri:

Utilizați instrumentul Monitor rețea.
Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea a computerului unui utilizator. Aceasta este o metodă convenabilă deoarece nu trebuie să configurați toate setările regulii. Unele setări ale componente Firewall vor fi introduse automat din datele Monitorului de rețea. Instrumentul Monitor rețea este disponibil în interfața aplicației.
Configurați setările componentei Firewall.
Aceasta ar trebui să vă permită să reglați fin setările Firewall-ului. Puteți crea reguli pentru orice activitate de rețea, chiar dacă nu există nicio activitate de rețea în prezent.

La crearea de reguli pentru pachete de rețea, reține faptul că acestea au o prioritate mai mare decât regulile de rețea pentru aplicații.

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitorizare rețea.
Selectați fila Activitate în rețea.
Fila Activitate în rețea afișează toate conexiunile la rețea active în prezent pe computer. Se afișează atât conexiunile la rețea la ieșire, cât și cele la intrare.
În meniul contextual al unei conexiuni la rețea, selectați Creare regulă pentru pachetul de rețea.
Aceasta deschide proprietățile regulii pentru rețea.
Setați starea Activă pentru regula de pachete.
Introdu manual numele serviciului de rețea în câmpul Nume.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Înregistrare evenimente în jurnal.
Faceți clic pe butonul Salvare.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se utilizează setările componentei Firewall pentru a crea o regulă pentru pachetul de rețea în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli pachet.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
Setați starea Activă pentru regula de pachete.
Introdu manual numele serviciului de rețea în câmpul Nume.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Înregistrare evenimente în jurnal.
Faceți clic pe butonul Salvare.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se creează o regulă pentru pachetul de rețea în Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
În blocul Firewall settings, faceți clic pe butonul Settings.
Aceasta deschide lista cu regulile pentru pachetele de rețea și lista regulilor de rețea pentru aplicații.
Selectați fila Network packet rules.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Add.
Aceasta deschide proprietățile regulii de pachete.
Introdu manual numele serviciului de rețea în câmpul Add.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe butonul . Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Log events.
Faceți clic pe butonul Salvare.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Componenta Firewall va controla pachetele de rețea conform regulii. Puteți dezactiva o regulă pentru pachet din operațiunea componentei Firewall, fără să o ștergeți din listă. Pentru aceasta, debifați caseta de selectare de lângă obiect.

Cum se creează o regulă pentru pachete de rețea în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Firewall.
În blocul Firewall settings, faceți clic pe linkul Network packet rules.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Add.
Aceasta deschide proprietățile regulii de pachete.
Introdu manual numele serviciului de rețea în câmpul Add.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Selectare șablon. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Log events.
Faceți clic pe butonul Save.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Componenta Firewall va controla pachetele de rețea conform regulii. Puteți dezactiva o regulă pentru pachet din operațiunea componentei Firewall, fără să o ștergeți din listă. Utilizați comutatorul din coloana Status pentru a activa sau a dezactiva regula pentru pachet.

Setări Reguli pentru pachetele de rețea

Parametru	Descriere
Acțiune	Permitere. Blocare. După regulile de aplicații. Dacă este setată această opțiune, componenta Firewall aplică regulile de rețea pentru aplicații conexiunii la rețea.
Protocol	Controlează activitatea rețelei prin protocolul selectat: TCP, UDP, ICMP, ICMPv6, IGMP și GRE. Dacă selectați protocolul ICMP sau ICMPv6, puteți defini tipul și codul de pachet ICMP. Dacă este selectat tipul de protocol TCP sau UDP, poți specifica numerele de port, delimitate prin virgulă, pentru computerul local și computerul la distanță între care urmează să fie monitorizată conexiunea.
Direcție	Intrare (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea de intrare. Intrare. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o conexiune care a fost inițiată de un computer la distanță. Intrare/Ieșire. Componenta Firewall aplică regula de rețea atât pachetelor de rețea de intrare, cât și celor de ieșire, indiferent dacă computerul utilizatorului sau un computer la distanță a inițiat conexiunea la rețea. Ieșire (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea de ieșire. Ieșire. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o conexiune care a fost inițiată de computerul utilizatorului. Protocolul TCP stabilește o conexiune. Pentru TCP, utilizați direcțiile Intrare , Ieșire și Intrare/Ieșire . Toate protocoalele celelalte nu stabilesc conexiuni, dar trimit pachete. Pentru toate protocoalele celelalte, utilizați direcțiile Intrare (pachet), Ieșire (pachet) sau Inbound/Outbound.
Plăci de rețea	Plăcile de rețea care pot trimite și/sau primi pachete de rețea. Specificarea setărilor pentru plăcile de rețea face posibilă diferențierea între pachete de rețea trimise sau primite de plăci de rețea cu adrese IP identice.
Timp de viață (TTL)	Restricționează controlul pachetelor de rețea pe baza timpului de viață (TTL).
Adrese la distanță	Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea la distanță. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată de adrese IP, puteți specifica un interval de adrese IP sau puteți selecta o subrețea (Rețele de încredere, Rețele locale, Rețele publice). De asemenea, puteți specifica un nume DNS al unui computer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar fi Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
Adrese locale	Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea locale. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată de adrese IP sau puteți specifica un interval de adrese IP. De asemenea, puteți specifica un nume DNS al unui computer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar fi Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web. Uneori adresele locale nu pot fi obținute pentru aplicații. Dacă aceasta este situația, acest parametru este ignorat.

[Topic 133743]

Activarea sau dezactivarea unei reguli pentru pachete de rețea

Pentru a activa sau a dezactiva o regulă pentru pachete de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta Firewall.
Selectați în listă regula pentru pachete de rețea necesară.
Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva regula.
Salvați-vă modificările.

[Topic 133744]

Modificarea acțiunii Firewall pentru o regulă pentru pachete de rețea

Pentru a modifica acțiunea Firewallului aplicată unei reguli pentru pachete de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta Firewall.
Selectați regula în lista de reguli pentru pachete de rețea și faceți clic pe butonul Editare.
În lista verticală Acțiune, selectați acțiunea de efectuat de componenta Firewall la detectarea acestui tip de activitate de rețea:
- Permitere.
- Blocare.
- După regulile de aplicații.
Salvați-vă modificările.

[Topic 133745]

Modificarea priorității unei reguli pentru pachete de rețea

Prioritatea unei reguli pentru pachete de rețea este stabilită de poziția regulii în lista de reguli pentru pachete de rețea. Prioritatea cea mai mare o are regula pentru pachete de rețea din partea superioară a listei de reguli pentru pachete de rețea.

Fiecare regulă pentru pachete de rețea creată manual este adăugată la sfârșitul listei de reguli pentru pachete de rețea și are prioritatea cea mai mică.

Componenta Firewall execută regulile în ordinea în care acestea apar în lista de reguli pentru pachete de rețea, de sus în jos. În funcție de fiecare regulă pentru pachete de rețea procesată care se aplică unei anumite conexiuni de rețea, componenta Firewall fie permite, fie blochează accesul la adresa și la portul specificate în setările conexiunii de rețea respective.

Pentru a schimba prioritatea regulii pentru pachete de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta Firewall.
În listă, selectați regula pentru pachete de rețea a cărei prioritate dorești să o schimbi.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli de pachete de rețea în Consola de administrare (MMC)

[Topic 202615]

Exportul și importul regulilor de pachete de rețea

Puteți exporta lista de reguli de pachete de rețea într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de reguli de același tip. Puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de reguli de pachete de rețea sau pentru a migra lista pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Pentru a exporta lista de reguli de pachete de rețea:
1. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de reguli și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă lista de reguli în fișierul XML.
Pentru a importa o listă de reguli de pachete de rețea:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli de pachete de rețea în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați lista de reguli.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Firewall.
Faceți clic pe linkul Network packet rules.
Pentru a exporta lista de reguli de pachete de rețea:
1. Selectați regulile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
4. Faceți clic pe butonul Export.
  Kaspersky Endpoint Security exportă lista de reguli într-un fișier XML în directorul de descărcări implicit.
Pentru a importa o listă de reguli de pachete de rețea:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Crearea unei reguli de rețea pentru aplicație

[Topic 128236]

Administrarea regulilor de rețea ale aplicației

În mod implicit, Kaspersky Endpoint Security grupează toate aplicațiile instalate pe computer după numele distribuitorului software-ului ale căror fișiere sau activități de rețea le monitorizează. Grupurile de aplicații sunt, la rândul lor, clasificate în grupuri de încredere. Toate aplicațiile și grupurile de aplicații moștenesc proprietățile de la grupul lor părinte: reguli Application Control, reguli de rețea pentru aplicație și prioritatea în execuție.

În mod asemănător componentei Host Intrusion Prevention, în mod implicit componenta Firewall aplică regulile de rețea pentru un grup de aplicații atunci când filtrează activitățile de rețea ale tuturor aplicațiilor din cadrul grupului. Regulile de rețea pentru grupurile de aplicații definesc drepturile aplicațiilor din cadrul grupului de a accesa diferite conexiuni de rețea.

În mod implicit, Firewall creează un set de reguli de rețea pentru fiecare grup de aplicații care este detectat de Kaspersky Endpoint Security pe computer. Poți modifica acțiunea Firewallului care este aplicată regulilor de rețea ale grupului de aplicații create în mod implicit. Nu poți edita, elimina, dezactiva sau modifica prioritatea regulilor de rețea pentru grupurile de aplicații care sunt create în mod implicit.

De asemenea, poți crea o regulă de rețea pentru o aplicație individuală. Această regulă va avea o prioritate mai mare decât regula de rețea pentru grupul căreia îi aparține aplicația.

În această secțiune

Activarea și dezactivarea unei reguli de rețea pentru o aplicație

Modificarea acțiunii componentei Firewall pentru o regulă de rețea pentru o aplicație

Modificarea priorității unei reguli de rețea pentru o aplicație

Cum se utilizează instrumentul Monitor rețea pentru a crea o regulă de rețea pentru aplicație în interfața aplicației

[Topic 123452]

Crearea unei reguli de rețea pentru aplicație

În mod implicit, activitatea aplicațiilor este controlată de reguli de rețea definite pentru grupul de încredere la care Kaspersky Endpoint Security a atribuit aplicația când a pornit pentru prima dată. Dacă este necesar, poți crea reguli de rețea pentru un întreg grup de încredere, pentru o aplicație individuală sau pentru un grup de aplicații dintr-un grup de încredere.

Regulile de rețea definite manual au o prioritate mai mare decât regulile de rețea care au fost determinate pentru un grup de încredere. Cu alte cuvinte, dacă regulile pentru aplicații definite manual diferă de regulile pentru aplicații determinate pentru un grup de încredere, componenta Firewall controlează activitatea aplicației conform regulilor pentru aplicații definite manual.

În mod implicit, Firewall creează următoarele reguli de rețea pentru fiecare aplicație:

orice activitate de rețea în Rețele de încredere;
orice activitate de rețea în Rețele locale;
orice activitate de rețea în Rețele publice.

Kaspersky Endpoint Security controlează activitatea de rețea a aplicațiilor în funcție de regulile de rețea predefinite, după cum urmează:

De încredere și Restricționat la nivel inferior: toate activitatea de rețea este permisă.
Restricționat la nivel superior și Nu este de încredere: toată activitatea de rețea este blocată.

Regulile predefinite pentru aplicații nu pot fi editate sau șterse.

Puteți crea o regulă de rețea pentru aplicație în următoarele moduri:

Utilizați instrumentul Monitor rețea.
Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea a computerului unui utilizator. Aceasta este o metodă convenabilă deoarece nu trebuie să configurați toate setările regulii. Unele setări ale componente Firewall vor fi introduse automat din datele Monitorului de rețea. Instrumentul Monitor rețea este disponibil în interfața aplicației.
Configurați setările componentei Firewall.
Aceasta ar trebui să vă permită să reglați fin setările Firewall-ului. Puteți crea reguli pentru orice activitate de rețea, chiar dacă nu există nicio activitate de rețea în prezent.

Când creați reguli de rețea pentru aplicații, nu uitați că regulile pachetului de rețea au prioritate mai mare față de regulile de rețea pentru aplicații.

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitorizare rețea.
Selectați fila Activitate în rețea sau Porturi deschise.
Fila Activitate în rețea afișează toate conexiunile la rețea active în prezent pe computer. Se afișează atât conexiunile la rețea la ieșire, cât și cele la intrare.

Fila Porturi deschise listează toate porturile de rețea deschise ale computerului.
În meniul contextual al conexiunii la rețea, selectați Creare regulă de aplicație.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Reguli de rețea.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
Introdu manual numele serviciului de rețea în câmpul Nume.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Înregistrare evenimente în jurnal.
Faceți clic pe butonul Salvare.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se utilizează setările componentei Firewall pentru a crea o regulă de rețea pentru aplicație în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli aplicație.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să creezi o regulă de rețea.
Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Reguli de rețea.
Faceți clic pe butonul Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
Introdu manual numele serviciului de rețea în câmpul Nume.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Înregistrare evenimente în jurnal.
Faceți clic pe butonul Salvare.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se creează o regulă de rețea pentru aplicații în Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
În blocul Firewall settings, faceți clic pe butonul Settings.
Aceasta deschide lista cu regulile pentru pachetele de rețea și lista regulilor de rețea pentru aplicații.
Selectați fila Application network rules.
Faceți clic pe butonul Add.
În fereastra deschisă, selectați criteriul pentru căutarea aplicației pentru care dorești să creezi o regulă de rețea.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Faceți clic pe butonul Refresh.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele gestionate. Kaspersky Endpoint Security va afișa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
Selectați aplicația necesară.
În lista verticală Add selected application to the trust group <grup de încredere>, selectați Default groups și faceți clic pe OK.
Aplicația va fi adăugată la grupul implicit.
Selectați aplicația relevantă și apoi selectați Application rights din meniul contextual al aplicației.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Network rules.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Add.
Aceasta deschide proprietățile regulii pentru rețea.
Introdu manual numele serviciului de rețea în câmpul Name.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe butonul . Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Log events.
Faceți clic pe butonul Save.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Cum se creează o regulă de rețea pentru aplicații în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Essential Threat Protection → Firewall.
În blocul Firewall settings, faceți clic pe linkul Application network rules.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea dreaptă.
Faceți clic pe butonul Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
Selectați grupul de încredere relevant pentru aplicație.
Selectați Application type. Faceți clic pe butonul Next.
Dacă doriți să creați o regulă de rețea pentru mai multe aplicații, selectați tipul pentru Group și definiți un nume pentru grupul de aplicații.
În lista de aplicații deschisă, selectați aplicațiile pentru care dorești să creezi o regulă de rețea.
Utilizați un filtru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Finalizați Expertul, făcând clic pe OK.
Aplicația va fi adăugată în grupul de încredere.
În partea stângă a ferestrei, selectați aplicația relevantă.
În partea dreaptă a ferestrei, selectați Network rules din lista verticală.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
Faceți clic pe butonul Add.
Aceasta deschide proprietățile regulii pentru aplicație.
Introdu manual numele serviciului de rețea în câmpul Name.
Configurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă predefinit făcând clic pe linkul Select template. Șabloanele de reguli descriu cele mai frecvent utilizate conexiuni de rețea.

Toate setările regulilor de rețea vor fi completate automat.
Dacă dorești ca acțiunile regulii de rețea să fie reflectate în raport, bifați caseta de selectare Log events.
Faceți clic pe butonul Save.
Noua regulă de rețea va fi adăugată în listă.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de rețea.
Salvați-vă modificările.

Setări Regulă de rețea pentru aplicație

Parametru	Descriere
Acțiune	Permitere. Blocare.
Protocol	Controlează activitatea rețelei prin protocolul selectat: TCP, UDP, ICMP, ICMPv6, IGMP și GRE. Dacă selectați protocolul ICMP sau ICMPv6, puteți defini tipul și codul de pachet ICMP. Dacă este selectat tipul de protocol TCP sau UDP, poți specifica numerele de port, delimitate prin virgulă, pentru computerul local și computerul la distanță între care urmează să fie monitorizată conexiunea.
Direcție	Intrare. Intrare/Ieșire. Ieșire.
Adrese la distanță	Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea la distanță. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată de adrese IP, puteți specifica un interval de adrese IP sau puteți selecta o subrețea (Rețele de încredere, Rețele locale, Rețele publice). De asemenea, puteți specifica un nume DNS al unui computer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar fi Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
Adrese locale	Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea. Componenta Firewall aplică o regulă de rețea pentru intervalul specificat de adrese de rețea locale. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată de adrese IP sau puteți specifica un interval de adrese IP. De asemenea, puteți specifica un nume DNS al unui computer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar fi Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web. Uneori adresele locale nu pot fi obținute pentru aplicații. Dacă aceasta este situația, acest parametru este ignorat.

[Topic 133631]

Activarea și dezactivarea unei reguli de rețea pentru o aplicație

Pentru a activa sau a dezactiva o regulă de rețea pentru o aplicație:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli aplicație.
Aceasta deschide lista regulilor aplicației.
În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să creezi sau să editezi o regulă de rețea.
Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Reguli de rețea.
În lista de reguli de rețea pentru un grup de aplicații, selectați regula de rețea relevantă.
Se deschide fereastra de proprietăți a regulii de rețea.
Setați starea Activă sau Inactivă pentru regula de rețea.
Nu poți dezactiva o regulă de rețea pentru un grup de aplicații care este creată de Firewall în mod implicit.
Salvați-vă modificările.

[Topic 133632]

Modificarea acțiunii componentei Firewall pentru o regulă de rețea pentru o aplicație

Poți modifica acțiunea pe care componenta Firewall o aplică tuturor regulilor de rețea pentru o aplicație sau un grup de aplicații care au fost create în mod implicit și poți modifica acțiunea pe care componenta Firewall o aplică pentru o regulă de rețea individuală particularizată pentru o aplicație sau un grup de aplicații.

Pentru a modifica acțiunea componentei Firewall pentru toate regulile de rețea pentru o aplicație sau un grup de aplicații:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli aplicație.
Aceasta deschide lista regulilor aplicației.
Dacă dorești să modifici acțiunea aplicată de componenta Firewall tuturor regulilor de rețea care sunt create în mod implicit, selectați o aplicație sau un grup de aplicații în listă. Regulile de rețea create manual rămân nemodificate.
Faceți clic dreapta pentru a deschide meniul contextual, selectați Reguli de rețea, apoi selectați acțiunea pe care doriți să o atribuiți:
- Moștenire.
- Permitere.
- Blocare.
Salvați-vă modificările.

Pentru a modifica răspunsul componentei Firewall pentru o regulă de rețea pentru o aplicație sau un grup de aplicații:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli aplicație.
Aceasta deschide lista regulilor aplicației.
În listă, selectați aplicația sau grupul de aplicații pentru care dorești să modifici acțiunea pentru o regulă de rețea.
Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Reguli de rețea.
Selectați regula de rețea pentru care dorești să modifici acțiunea componentei Firewall.
În coloana Permisiune, faceți clic dreapta pentru a afișa meniul contextual și selectați acțiunea pe care dorești s-o atribui:
- Moștenire.
- Permitere.
- Blocare.
- Înregistrare evenimente în jurnal.
Salvați-vă modificările.

[Topic 133633]

Modificarea priorității unei reguli de rețea pentru o aplicație

Prioritatea unei reguli de rețea este determinată de poziția sa în lista de reguli de rețea. Firewall execută regulile în ordinea în care ele apar în lista de reguli de rețea, de sus în jos. Potrivit fiecărei reguli de rețea procesate care se aplică unei anumite conexiuni de rețea, Firewall permite sau blochează accesul de rețea către adresa și portul indicate în setările acestei conexiuni de rețea.

Regulile de rețea create manual au o prioritate mai mare decât regulile de rețea implicite.

Nu poți modifica prioritatea regulilor de rețea pentru grupurile de aplicații care sunt create în mod implicit.

Pentru a modifica prioritatea unei reguli de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
Faceți clic pe butonul Reguli aplicație.
Aceasta deschide lista regulilor aplicației.
În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să modifici prioritatea pentru o regulă de rețea.
Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
Selectați fila Reguli de rețea.
Selectați regula de rețea a cărei prioritate dorești să o modifici.
Utilizează butoanele Sus și Jos pentru a muta regula de rețea în poziția dorită din lista de reguli de rețea.
Salvați-vă modificările.

[Topic 49629]

Monitorizare rețea

Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea a computerului unui utilizator.

Pentru a porni instrumentul Monitorizare rețea:

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitorizare rețea.

Se deschide fereastra Monitorizare rețea. Informațiile despre activitatea de rețea a computerului sunt afișate în cele patru file ale acestei ferestre:

Fila Activitate în rețea afișează toate conexiunile la rețea active în prezent pe computer. Se afișează atât conexiunile la rețea la ieșire, cât și cele la intrare. În această filă, puteți, de asemenea, crea reguli pentru pachetele de rețea pentru funcționarea componentei Firewall.
Fila Porturi deschise listează toate porturile de rețea deschise ale computerului. În această filă, puteți, de asemenea, crea reguli pentru pachetele de rețea și reguli pentru aplicații pentru funcționarea componentei Firewall.
Fila Trafic de rețea afișează volumul de trafic de rețea la intrare și la ieșire între computerul utilizatorului și celelalte computere din rețeaua la care utilizatorul este conectat în prezent.
Fila Computere blocate listează adresele IP ale computerelor la distanță a căror activitate de rețea a fost blocată de componenta Network Threat Protection după detectarea încercărilor de atacuri de rețea inițiate de la aceste adrese IP.

Activarea și dezactivarea componentei BadUSB Attack Prevention

[Topic 97193]

BadUSB Attack Prevention

Unii viruși modifică firmware-ul dispozitivelor USB pentru a păcăli sistemul de operare să detecteze dispozitivul USB ca tastatură. Ca urmare, virusul poate executa comenzi în contul dvs. de utilizator pentru a descărca programe malware, de exemplu.

Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să se conecteze la computer.

Atunci când un dispozitiv USB este conectat la computer și este identificat drept tastatură de sistemul de operare, aplicația solicită utilizatorului să introducă un cod numeric generat de aplicație de la tastatură sau folosind tastatura virtuală dacă este disponibilă (consultați figura de mai jos). Această procedură este cunoscută sub numele de Autorizare tastatură.

Dacă a fost introdus corect codul, aplicația salvează parametrii de identificare – VID/PID pentru tastatură și numărul portului la care a fost conectată – în lista de tastaturi autorizate. Autorizarea tastaturii nu trebuie repetată atunci când tastatura este reconectată sau după repornirea sistemului de operare.

Atunci când tastatura autorizată este conectată la un alt port USB al computerului, aplicația afișează din nou o solicitare de autorizare a acestei tastaturi.

Dacă a fost introdus incorect codul numeric, aplicația generează un cod nou. Puteți configura numărul de încercări pentru introducerea codului numeric. În cazul în care codul numeric este introdus incorect de mai multe ori sau fereastra de autorizare a tastaturii este închisă (a se vedea figura de mai jos), aplicația blochează intrarea de pe această tastatură. Atunci când intervalul de blocare al dispozitivului USB trece sau după ce sistemul de operare este repornit, aplicația solicită utilizatorului să efectueze din nou autorizarea tastaturii.

Aplicația permite utilizarea unei tastaturi autorizate și blochează o tastatură care nu a fost autorizată.

Componenta BadUSB Attack Protection nu este instalată implicit. Dacă aveți nevoie de componenta BadUSB Attack Prevention, puteți adăuga componenta în proprietățile pachetului de instalare înainte de a instala aplicația sau de a modifica componentele disponibile ale aplicației după instalarea aplicației.

loc_screen_KES11_BadUSB_authorization

Autorizare tastatură

În această secțiune

Utilizarea tastaturii vizuale pentru autorizarea dispozitivelor USB

[Topic 138434]

Activarea și dezactivarea componentei BadUSB Attack Prevention

Dispozitivele USB identificate de sistemul de operare drept tastaturi și conectate la computer înainte de instalarea componentei BadUSB Attack Prevention sunt considerate a fi autorizate după instalarea componentei.

Pentru a activa sau a dezactiva componenta BadUSB Attack Prevention:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → BadUSB Attack Prevention.
Utilizați comutatorul BadUSB Attack Prevention pentru a activa sau a dezactiva componenta.
În Autorizarea dispozitivelor USB, modificați setările de securitate pentru introducerea codului de autorizare:
- Numărul maxim de încercări de autorizare a dispozitivului USB. Blocarea automată a dispozitivului USB în cazul în care codul de autorizare este introdus incorect de numărul specificat de ori. Valorile valide sunt de la 1 la 10. De exemplu, dacă permiteți 5 încercări de introducere a codul de autorizare, dispozitivul USB este blocat după a cincea încercare eșuată. Kaspersky Endpoint Security afișează durata blocării dispozitivului USB. După expirarea acestui timp, puteți avea 5 încercări de introducere a codului de autorizare.
- Expiră când este atins numărul maxim de încercări (minute). Durata blocării dispozitivului USB după numărul specificat de încercări eșuate de introducere a codului de autorizare. Valorile valide sunt de la 1 la 180 (minute).
Salvați-vă modificările.

Prin urmare, dacă BadUSB Attack Prevention este activat, Kaspersky Endpoint Security necesită autorizarea unui dispozitiv USB conectat identificat ca tastatură de sistemul de operare. Utilizatorul nu poate folosi o tastatură neautorizată până când aceasta nu este autorizată.

[Topic 134688]

Utilizarea tastaturii vizuale pentru autorizarea dispozitivelor USB

Tastatura virtuală trebuie folosită numai pentru autorizarea dispozitivelor USB care nu acceptă introducerea caracterelor aleatorii (de exemplu, scanere de coduri de bare). Nu se recomandă folosirea tastaturii virtuale pentru autorizarea dispozitivelor USB necunoscute.

Pentru a permite sau a interzice utilizarea tastaturii virtuale pentru autorizare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → BadUSB Attack Prevention.
Utilizați caseta de selectare Interzicere utilizare tastatură de pe ecran pentru autorizarea dispozitivelor USB pentru a bloca sau a permite utilizarea tastaturii vizuale pentru autorizare.
Salvați-vă modificările.

Activarea și dezactivarea componentei Protecție AMSI

[Topic 173854]

Protecție AMSI

Componenta Protecție AMSI are rol de suport pentru interfața Antimalware Scan Interface de la Microsoft. Antimalware Scan Interface (AMSI) permite aplicațiilor terțe cu suport AMSI să trimită obiecte (de exemplu, scripturi PowerShell) către Kaspersky Endpoint Security pentru scanare suplimentară și primește apoi rezultatele scanării pentru aceste obiecte. Aplicațiile terțe pot include, de exemplu, aplicații Microsoft Office (vezi figura de mai jos). Pentru detalii despre AMSI, consultați documentația Microsoft.

Componenta Protecție AMSI poate doar să detecteze o amenințare și să notifice o aplicație terță despre aceasta. Aplicația terță, după primirea unei notificări despre o amenințare, nu permite efectuarea de acțiuni rău intenționate (de exemplu, terminări).

Exemplu funcționare AMSI

Componenta Protecție AMSI poate refuza o solicitare de la o aplicație terță, de exemplu dacă această aplicație depășește numărul maxim de solicitări într-un interval specificat. Kaspersky Endpoint Security trimite informații despre o solicitare respinsă de la o aplicație terță către Serverul de administrare. Componenta Protecție AMSI nu respinge solicitări de la aplicațiile terțe pentru care caseta de selectare Nu bloca interacțiunea cu componenta Protecție AMSI este bifată

Componenta Protecție AMSI este disponibilă pentru următoarele sisteme de operare pentru stații de lucru și servere:

Windows 10 Home / Pro / Pro pentru stații de lucru / Education / Enterprise;
Windows 11;
Windows Server 2016 Essentials/Standard/Datacenter;
Windows Server 2019 Essentials/Standard/Datacenter;
Windows Server 2022.

În această secțiune

Utilizarea Protecției AMSI pentru a scana fișiere compuse

[Topic 174820]

Activarea și dezactivarea componentei Protecție AMSI

În mod implicit, componenta Protecție AMSI este activată.

Pentru a activa sau a dezactiva componenta Protecție AMSI:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Protecție AMSI.
Utilizați comutatorul Protecție AMSI pentru a activa sau dezactiva componenta.
Salvați-vă modificările.

[Topic 174821]

Utilizarea Protecției AMSI pentru a scana fișiere compuse

O tehnică obișnuită pentru ascunderea virușilor și a altor programe malware o reprezintă încorporarea acestora în fișiere compuse, precum arhivele. Pentru a detecta virușii și celelalte programe malware ascunse în acest mod, fișierul compus trebuie dezarhivat, fapt care poate încetini scanarea. Poți limita tipurile de fișiere compuse de scanat, accelerând astfel scanarea.

Pentru a configura scanarea fișierelor compuse cu Protecție AMSI:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Essential Threat Protection → Protecție AMSI.
În secțiunea Scanare fișiere compuse, specifică tipurile de fișiere compuse pe care dorești să le scanezi: arhive, pachete de distribuție sau fișiere în formate Office.
În secțiunea Limită dimensiune, efectuează una dintre următoarele acțiuni:
- Pentru a bloca componenta Protecție AMSI să dezarhiveze fișierele compuse de dimensiuni mari, bifați caseta de selectare Nu se dezarhivează fișiere compuse mari și specifică valoarea necesară în câmpul Dimensiune maximă fișier. Componenta Protecție AMSI nu va dezarhiva fișierele compuse mai mari decât dimensiunea specificată.
- Pentru a permite componentei Protecție AMSI să dezarhiveze fișierele compuse de dimensiuni mari, debifați caseta de selectare Nu se dezarhivează fișiere compuse mari.
Componenta Protecție AMSI scanează fișierele mari extrase din arhive, indiferent dacă este bifată sau nu caseta de selectare Nu se dezarhivează fișiere compuse mari.
Salvați-vă modificările.

Activarea și dezactivarea componentei Exploit Prevention

[Topic 151109]

Exploit Prevention

În această secțiune

Selectarea unei acțiuni de efectuat la detectarea unui exploit

Protecție memorie pentru procese de sistem

[Topic 151128]

Activarea și dezactivarea componentei Exploit Prevention

În mod implicit, componenta Exploit Prevention este activată și se execută în modul recomandat de experții Kaspersky. Dacă este necesar, poți dezactiva componenta Exploit Prevention.

Pentru a activa sau a dezactiva componenta Exploit Prevention:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Exploit Prevention.
Utilizați comutatorul Exploit Prevention pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Ca urmare, dacă Exploit Prevention este activat, Kaspersky Endpoint Security va monitoriza fișierele executabile care sunt rulate de aplicații vulnerabile. Dacă aplicația Kaspersky Endpoint Security detectează faptul că a fost rulat un fișier executabil de la o aplicație vulnerabilă de către oricine altcineva decât utilizatorul, Kaspersky Endpoint Security va executa acțiunea selectată (de exemplu, va bloca operația).

[Topic 151129]

Selectarea unei acțiuni de efectuat la detectarea unui exploit

În mod implicit, la detectarea unui exploit Kaspersky Endpoint Security blochează operațiunile încercate de exploit.

Pentru a alege o acțiune de efectuat la detectarea unui exploit:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Exploit Prevention.
Selectați acțiunea relevantă în blocul La detectarea exploatării:
- Blocare operațiune. Dacă este selectat acest element, atunci când este detectat un exploit, Kaspersky Endpoint Security blochează operațiunile acestui exploit și înregistrează în jurnal informațiile despre acest exploit.
- Informare. Dacă este selectat acest element, atunci când Kaspersky Endpoint Security detectează un exploit, înregistrează în jurnal informațiile despre exploit și adaugă informațiile despre acest exploit în lista amenințărilor active.
Salvați-vă modificările.

[Topic 158231]

Protecție memorie pentru procese de sistem

În mod implicit, protecția memoriei pentru procese de sistem este activată.

Pentru a activa sau a dezactiva protecția memoriei pentru procese de sistem:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Exploit Prevention.
Utilizați comutatorul Activează protecția memoriei pentru procese de sistem pentru a activa sau a dezactiva această caracteristică.
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security va bloca procesele externe care încearcă să acceseze procesele sistemului.

Activarea și dezactivarea componentei Behavior Detection

[Topic 151031]

Behavior Detection

În această secțiune

Selectarea acțiunii de urmat la detectarea activității programelor malware

Protecția directoarelor partajate împotriva criptării externe

[Topic 151064]

Activarea și dezactivarea componentei Behavior Detection

În mod implicit, componenta Behavior Detection este activată și se execută în modul recomandat de experții Kaspersky. Dacă este necesar, poți dezactiva componenta Behavior Detection.

Nu vă recomandăm să dezactivați componenta Behavior Detection decât dacă acest lucru este absolut necesar, deoarece această acțiune ar reduce eficiența componentelor protecției. Componentele protecției pot solicita date colectate de componenta Behavior Detection pentru a detecta amenințări.

Pentru a activa sau a dezactiva componenta Behavior Detection:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.
Utilizați comutatorul Behavior Detection pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Ca rezultat, dacă Behavior Detection este activat, Kaspersky Endpoint Security va utiliza semnături de flux de comportament pentru a analiza activitatea aplicațiilor din sistemul de operare.

[Topic 151065]

Selectarea acțiunii de urmat la detectarea activității programelor malware

Pentru a alege ce trebuie făcut dacă o aplicație efectuează o activitate rău intenționată, parcurge următorii pași:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.
Selectați acțiunea relevantă în blocul La detectarea activității programelor malware:
- Ștergere fișier. Dacă este selectat acest element, atunci când detectează o activitate periculoasă, Kaspersky Endpoint Security șterge fișierul executabil al aplicației periculoase și creează o copie de rezervă a fișierului în Copie de rezervă.
- Terminare aplicație. Dacă este selectat acest element, la detectarea unei activități rău intenționate Kaspersky Endpoint Security termină această aplicație.
- Informare. Dacă este selectat acest element și se detectează activitate de tip malware a unei aplicații, Kaspersky Endpoint Security adaugă informații despre activitatea de tip malware a aplicației în lista de amenințări active.
Salvați-vă modificările.

Activarea sau dezactivarea protecției directoarelor partajate împotriva criptării externe

[Topic 151229]

Protecția directoarelor partajate împotriva criptării externe

Componenta monitorizează operațiunile efectuate numai cu fișierele stocate pe dispozitivele de stocare în masă cu sistem de fișiere NTFS și care nu sunt criptate cu EFS.

Protecția directoarelor partajate împotriva criptării externe asigură analiza activității în directoare partajate. Dacă această activitate corespunde unei semnături de flux comportamental care este tipică pentru criptare externă, Kaspersky Endpoint Security execută acțiunea selectată.

În mod implicit, protecția directoarelor partajate împotriva criptării externe este dezactivată.

După instalarea Kaspersky Endpoint Security, protecția directoarelor partajate împotriva criptării externe va fi limitată până la repornirea computerului.

În această secțiune

Selectarea acțiunii de luat atunci când este detectată criptarea externă a directoarelor partajate

Crearea unei excluderi pentru protecția directoarelor partajate împotriva criptării externe

Configurarea adreselor de excluderi de la protecția directoarelor partajate împotriva criptării externe

Exportarea și importarea unei liste de excluderi de la protecția directoarelor partajate împotriva criptării externe

[Topic 151230]

Activarea sau dezactivarea protecției directoarelor partajate împotriva criptării externe

După instalarea Kaspersky Endpoint Security, protecția directoarelor partajate împotriva criptării externe va fi limitată până la repornirea computerului.

Pentru a activa sau a dezactiva protecția directoarelor partajate împotriva criptării externe:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.
Utilizați comutatorul Activează protecția directoarelor partajate împotriva criptării externe pentru a activa sau a dezactiva detectarea activității tipice criptării externe.
Salvați-vă modificările.

[Topic 151231]

Selectarea acțiunii de luat atunci când este detectată criptarea externă a directoarelor partajate

Pentru a selecta acțiunea de luat atunci când este detectată criptarea externă a directoarelor partajate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.
Selectați acțiunea relevantă în blocul Protecția directoarelor partajate împotriva criptării externe:
- Blochează conexiunea pentru N min. Dacă această opțiune este selectată și Kaspersky Endpoint Security detectează o încercare de modificare a fișierelor din directoarele partajate, acesta efectuează următoarele acțiuni:
  - Blochează activitatea de rețea a computerului care încearcă modificarea.
  - Creează copii de rezervă ale fișierelor care sunt modificate.
  - Adaugă o intrare în rapoartele de interfață ale aplicațiilor locale.
  - Trimite informații despre activitatea dăunătoare detectată către Kaspersky Security Center.
  De asemenea, în cazul în care componenta Remediation Engine este activată, fișierele modificate sunt restaurate din copii de rezervă.
- Informare. Dacă această opțiune este selectată și Kaspersky Endpoint Security detectează o încercare de modificare a fișierelor din directoarele partajate, aceasta efectuează următoarele acțiuni:
  - Adaugă o intrare în rapoartele de interfață ale aplicațiilor locale.
  - Adaugă o intrare în lista cu amenințări active.
  - Trimite informații despre activitatea dăunătoare detectată către Kaspersky Security Center.
Salvați-vă modificările.

[Topic 151232]

Configurarea adreselor de excluderi de la protecția directoarelor partajate împotriva criptării externe

Serviciul Audit Logon trebuie să fie activat pentru a permite excluderile adreselor de la protecția directoarelor partajate împotriva criptării externe. Serviciul Audit Logon este dezactivat în mod implicit (pentru informații detaliate despre activarea serviciului Audit Logon, vizitează site-ul web Microsoft).

Funcționalitatea de excludere a adreselor de la protecția directoarelor partajate nu se aplică pe un computer aflat la distanță dacă respectivul computer a fost pornit înainte de a porni Kaspersky Endpoint Security. Poți reporni computerul aflat la distanță după ce pornește Kaspersky Endpoint Security ca să te asiguri că funcționalitatea de excludere a adreselor de la protecția directoarelor partajate se aplică pe computerul aflat la distanță.

Pentru a exclude computere aflate la distanță care efectuează criptarea externă a directoarelor partajate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.
În blocul Excluderi, faceți clic pe linkul Configurare adrese de excluderi.
Dacă vrei să adaugi o adresă IP sau numele unui computer în lista de excluderi, faceți clic pe butonul Adăugare.
Introdu adresa IP sau numele computerului de unde nu trebuie gestionate încercările de criptare externă.
Salvați-vă modificările.

Cum se exportă și se importă o listă de excluderi în Consola de administrare (MMC)

[Topic 201977]

Exportarea și importarea unei liste de excluderi de la protecția directoarelor partajate împotriva criptării externe

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Behavior Detection.
În secțiunea Protection of shared folders against external encryption, apasă pe butonul Exclusions.
Pentru a exporta lista de reguli:
1. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista de excluderi:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de excluderi în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de excluderi.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Behavior Detection.
Pentru a exporta lista excluderilor din blocul Exclusions:
1. Selectați excluderile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
4. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
5. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista excluderilor din blocul Excluderi:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Activarea și dezactivarea componentei Host Intrusion Prevention

[Topic 39265]

Host Intrusion Prevention

Componenta controlează funcționarea aplicațiilor folosind drepturi de aplicație. Drepturile de aplicație includ următorii parametri de acces:

Acces la resursele sistemului de operare (de exemplu, opțiuni de pornire automată, chei de registru)
Acces la date cu caracter personal (cum ar fi fișiere și aplicații)

Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.

În timpul primei porniri a aplicației, componenta Host Intrusion Prevention realizează următoarele acțiuni:

Verifică securitatea aplicației folosind bazele de date antivirus descărcate.
Verifică securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați în Kaspersky Security Network pentru a ajuta componenta Host Intrusion Prevention să funcționeze mai eficient.
Introduce aplicația în unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat la nivel superior, Nu este de încredere.
Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea reputației aplicației de la KSN, grupul de încredere poate fi schimbat automat.
Blochează acțiunile aplicației în funcție de grupul de încredere. De exemplu, aplicațiilor din grupul de încredere Restricționat la nivel superior le este refuzat accesul la modulele sistemului de operare.

La următoarea pornire a aplicației, Kaspersky Endpoint Security verifică integritatea aplicației. Dacă aplicația este nemodificată, componenta folosește pentru aceasta drepturile curente pentru aplicații. Dacă aplicația a fost modificată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fi fost pornită pentru prima dată.

În această secțiune

Administrarea grupurilor de încredere pentru aplicații

Gestionarea drepturilor pentru aplicație

Protejarea resurselor sistemului de operare și a datelor personale

Ștergerea informațiilor despre aplicațiile neutilizate

Monitorizarea Host Intrusion Prevention

Protejarea accesului la componentele audio și video

Cum se activează sau dezactivează componenta Host Intrusion Prevention în Consola de administrare (MMC)

[Topic 128217]

Activarea și dezactivarea componentei Host Intrusion Prevention

În mod implicit, componenta Host Intrusion Prevention este activată și se execută în modul recomandat de experții Kaspersky.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
Utilizați caseta de selectare Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Cum se activează sau dezactivează componenta Host Intrusion Prevention în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
Utilizați comutatorul Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Cum se activează sau dezactivează componenta Host Intrusion Prevention în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
Utilizați comutatorul Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

În cazul în care componenta Host Intrusion Prevention este activată, Kaspersky Endpoint Security va plasa o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere.

Modificarea grupului de încredere al unei aplicații

[Topic 130895]

Administrarea grupurilor de încredere pentru aplicații

Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention verifică securitatea aplicației și plasează aplicația într-unul dintre grupurile de încredere.

În prima etapă a scanării aplicației, Kaspersky Endpoint Security caută în baza de date internă de aplicații cunoscute o intrare corespunzătoare și, în același timp, trimite o solicitare către baza de date Kaspersky Security Network (dacă este disponibilă o conexiune la Internet). Pe baza rezultatelor căutării în baza de date internă și în baza de date Kaspersky Security Network, aplicația este plasată într-un grup de încredere. De fiecare dată când aplicația este repornită, Kaspersky Endpoint Security trimite o solicitare nouă către baza de date KSN și plasează aplicația într-un grup de încredere diferit, dacă reputația aplicației în baza de date KSN s-a modificat.

Poți selecta un grup de încredere căruia Kaspersky Endpoint Security trebuie să-i atribuie automat toate aplicațiile necunoscute. Aplicațiile care au fost pornite înainte de Kaspersky Endpoint Security sunt mutate automat în grupul de încredere definit în setările componentei Host Intrusion Prevention.

În această secțiune

Configurarea drepturilor grupului de încredere

Selectarea unui grup de încredere pentru aplicații lansate înainte de Kaspersky Endpoint Security

Selectarea unui grup de încredere pentru aplicații necunoscute

Selectarea unui grup de încredere pentru aplicațiile semnate digital

Cum se modifică grupul de încredere al unei aplicații în Consola de administrare (MMC)

[Topic 123280]

Modificarea grupului de încredere al unei aplicații

Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention verifică securitatea aplicației și plasează aplicația într-unul dintre grupurile de încredere.

Specialiștii de la Kaspersky nu recomandă mutarea de aplicații din grupul de încredere atribuit în alt grup de încredere. În schimb, dacă este necesar, poți modifica drepturi pentru o aplicație individuală.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Application control rules and protected resources, faceți clic pe Settings.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Faceți clic pe butonul Add.
În fereastra deschisă, introduceți criteriul de căutare pentru aplicația a cărui grup de încredere doriți să îl modificați.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Faceți clic pe butonul Refresh.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele gestionate. Kaspersky Endpoint Security va afișa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
Selectați aplicația necesară.
În lista verticală Add selected application to the trust group, selectați grupul de încredere necesar pentru aplicație.
Salvați-vă modificările.

Cum se modifică grupul de încredere al unei aplicații în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application rights and protected resources, faceți clic pe linkul Application rights and protected resources.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea dreaptă.
Faceți clic pe butonul Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
Selectați grupul de încredere relevant pentru aplicație.
Selectați Application type. Faceți clic pe butonul Next.
Dacă doriți să modificați grupul de încredere pentru mai multe aplicații, selectați Group type și definiți un nume pentru grupul de aplicații.
În lista de aplicații deschisă, selectați aplicațiile al căror grup de încredere doriți să modificați.
Utilizați un filtru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Finalizați Expertul, făcând clic pe OK.
Aplicația va fi adăugată în grupul de încredere.
Salvați-vă modificările.

Cum se modifică grupul de încredere al unei aplicații în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
Faceți clic pe butonul Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
Selectați aplicația necesară.
În meniul contextual al aplicației, selectați Restricții → <grup de încredere>.
Salvați-vă modificările.

Ca rezultat, aplicația va fi introdusă în celălalt grup de încredere. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere. Starea icon_HIPS_user_choice (definită de utilizator) va fi atribuită aplicației. Dacă reputația aplicația este modificată în Kaspersky Security Network, componenta Host Intrusion Prevention va lăsa grupul de încredere al acestei aplicații nemodificat.

Cum se modifică drepturile grupului de încredere în Consola de administrare (MMC).

[Topic 133777]

Configurarea drepturilor grupului de încredere

Drepturi optime ale aplicației sunt create, în mod implicit, pentru diferite grupuri de încredere. Setările de drepturi pentru grupurile de aplicații dintr-un grup de încredere moștenesc valori din setările drepturilor grupului de încredere.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Application control rules and protected resources, faceți clic pe Settings.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Selectați grupul de încredere necesar.
Selectați Group rights din meniul contextual al grupului de încredere.
Aceasta deschide proprietățile grupului de încredere.
Efectuează una dintre următoarele acțiuni:
- Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați fila Files and system registry.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați fila Rights.
Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschide meniul contextual și selectați opțiunea necesară: Inherit, Allow () sau Forbid ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Log events ( / ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Salvați-vă modificările.

Cum se modifică drepturile grupului de încredere în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application rights and protected resources, faceți clic pe linkul Application rights and protected resources.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea dreaptă.
În partea stângă a ferestrei, selectați grupul de încredere relevant.
În partea dreaptă a ferestrei, în lista verticală, efectuați una dintre următoarele acțiuni:
- Dacă doriți să editați drepturile grupului de încredere care reglementează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați Files and system registry.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați Rights.
Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, selectați opțiunea necesară: Inherit, Allow () sau Forbid ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal ( / ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Salvați-vă modificările.

Cum se modifică drepturile grupului de încredere în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
Faceți clic pe butonul Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
Selectați grupul de încredere necesar.
În meniul contextual al grupului de încredere, selectați Detalii și reguli.
Aceasta deschide proprietățile grupului de încredere.
Efectuează una dintre următoarele acțiuni:
- Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați fila Fișiere și registry de sistem.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați fila Drepturi.
Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschide meniul contextual și selectați opțiunea necesară: Moștenire, Permitere () sau Interzicere ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal ().
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Salvați-vă modificările.

Drepturile grupului de încredere vor fi modificate. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere. Starea icon_HIPS_Settings_Edited (Setări utilizator) va fi alocată grupului de încredere.

Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint Security în Consola de administrare (MMC)

[Topic 130891]

Selectarea unui grup de încredere pentru aplicații lansate înainte de Kaspersky Endpoint Security

Pentru aplicațiile care au fost pornite înainte de Kaspersky Endpoint Security, este controlată numai activitatea de rețea. Controlul se realizează conform regulilor de rețea definite în setările Firewall. Pentru a preciza ce reguli de rețea trebuie aplicate monitorizării activității de rețea pentru aceste aplicații, trebuie să selectezi un grup de încredere.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Drepturi aplicație, faceți clic pe butonul Editare.
Pentru setarea opțiunii Trust group for applications launched before Kaspersky Endpoint Security for Windows starts working, selectați grupul de încredere corespunzător.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint Security în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
Pentru setarea opțiunii Trust group for applications launched before Kaspersky Endpoint Security for Windows starts working, selectați grupul de încredere corespunzător.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint Security în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Grup de încredere pentru aplicațiile lansate înaintea lansării în execuție a Kaspersky Endpoint Security for Windows, selectați grupul de încredere corespunzător.
Salvați-vă modificările.

Ca rezultat, o aplicație pornită înaintea componentei Kaspersky Endpoint Security va fi introdusă în celălalt grup de încredere. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere.

Cum se selectează un grup de încredere pentru aplicații necunoscute în Consola de administrare (MMC)

[Topic 39270]

Selectarea unui grup de încredere pentru aplicații necunoscute

Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention determină grupul de încredere pentru aplicație. Dacă nu aveți acces la Internet sau dacă Kaspersky Security Network nu deține nicio informație despre această aplicație, Kaspersky Endpoint Security va plasa în mod implicit aplicația în grupul Restricționat la nivel inferior. Atunci când sunt detectate informații despre o aplicație necunoscută anterior în KSN, Kaspersky Endpoint Security va actualiza drepturile acestei aplicații. Apoi poți edita manual drepturile pentru aplicații.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, utilizați lista verticală Trust group for applications that could not be added to existing groups pentru a selecta grupul de încredere necesar.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către KSN o solicitare privind reputația unei aplicații de fiecare dată când aplicația este pornită. Pe baza răspunsului primit, aplicația poate fi mutată într-un grup de încredere diferit de cel specificat în setările componentei Host Intrusion Prevention.
Utilizați caseta de selectare Update rights for previously unknown applications from KSN database pentru a configura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații necunoscute în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, utilizați lista verticală Trust group for applications that could not be added to existing groups pentru a selecta grupul de încredere necesar.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către KSN o solicitare privind reputația unei aplicații de fiecare dată când aplicația este pornită. Pe baza răspunsului primit, aplicația poate fi mutată într-un grup de încredere diferit de cel specificat în setările componentei Host Intrusion Prevention.
Utilizați caseta de selectare Update rights for previously unknown applications from KSN database pentru a configura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații necunoscute în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Reguli de procesare a aplicațiilor, selectați grupul de încredere necesar.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către KSN o solicitare privind reputația unei aplicații de fiecare dată când aplicația este pornită. Pe baza răspunsului primit, aplicația poate fi mutată într-un grup de încredere diferit de cel specificat în setările componentei Host Intrusion Prevention.
Utilizați caseta de selectare Actualizare reguli pentru aplicațiile anterior necunoscute de la KSN pentru a configura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații semnate digital în Consola de administrare (MMC)

[Topic 128240]

Selectarea unui grup de încredere pentru aplicațiile semnate digital

Kaspersky Endpoint Security plasează întotdeauna aplicațiile semnate cu certificate Microsoft sau Kaspersky în grupul De încredere.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, utilizați caseta de selectare Trust digitally signed applications pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile care conțin semnătura digitală a producătorilor de încredere.
Trusted vendors sunt acei producători de software incluși de Kaspersky în grupul de încredere. De asemenea, puteți adăuga manual certificatul producătorului în depozitul de certificate de sistem de încredere.

Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră aplicațiile semnate digital ca fiind de încredere și folosește alți parametri pentru a determina grupul lor de încredere.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații semnate digital în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, utilizați caseta de selectare Trust digitally signed applications pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile care conțin semnătura digitală a producătorilor de încredere.
Trusted vendors sunt acei producători de software incluși de Kaspersky în grupul de încredere. De asemenea, puteți adăuga manual certificatul producătorului în depozitul de certificate de sistem de încredere.

Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră aplicațiile semnate digital ca fiind de încredere și folosește alți parametri pentru a determina grupul lor de încredere.
Salvați-vă modificările.

Cum se selectează un grup de încredere pentru aplicații semnate digital în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Reguli de procesare a aplicațiilor, utilizați caseta de selectare Ai încredere în aplicațiile semnate digital pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile care conțin semnătura digitală a producătorilor de încredere.
Producătorii de încredere sunt acei producători de software incluși de Kaspersky în grupul de încredere. De asemenea, puteți adăuga manual certificatul producătorului în depozitul de certificate de sistem de încredere.

Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră aplicațiile semnate digital ca fiind de încredere și folosește alți parametri pentru a determina grupul lor de încredere.
Salvați-vă modificările.

Cum se modifică drepturile pentru aplicații în Consola de administrare (MMC)

[Topic 39278]

Gestionarea drepturilor pentru aplicație

În mod implicit, activitate aplicației este controlată pe baza drepturilor aplicației definite pentru respectivul grup de încredere pe care Kaspersky Endpoint Security l-a alocat aplicației când aceasta a pornit prima dată. Dacă este necesar, poți edita drepturile pentru aplicații pentru un întreg grup de încredere, pentru o aplicație individuală sau pentru un grup de aplicații dintr-un grup de încredere.

Drepturile pentru aplicații definite manual au o prioritate mai mare decât drepturile pentru aplicații definite pentru un grup de încredere. Cu alte cuvinte, dacă drepturile pentru aplicații definite manual diferă de drepturile pentru aplicații pentru un grup de încredere, componenta Host Intrusion Prevention controlează activitatea aplicației conform drepturilor pentru aplicații definite manual.

Regulile pe care le creați pentru aplicații sunt moștenite de aplicațiile secundare. De exemplu, dacă refuzați toate activitățile de rețea pentru cmd.exe, aceste activități vor fi refuzate, de asemenea, și pentru aplicația notepad.exe dacă este pornită cu cmd.exe. Dacă o aplicație este pornită indirect de altă aplicație, dar nu este o aplicație secundară a unei aplicații de la care se execută, regulile nu sunt moștenite.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Application control rules and protected resources, faceți clic pe Settings.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Faceți clic pe butonul Add.
În fereastra deschisă, introduceți criteriul de căutare a aplicației ale cărei drepturi de aplicație doriți să le modificați.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Faceți clic pe butonul Refresh.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele gestionate. Kaspersky Endpoint Security va afișa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
Selectați aplicația necesară.
În lista verticală Add selected application to the trust group, selectați Default groups și faceți clic pe OK.
Aplicația va fi adăugată la grupul implicit.
Selectați aplicația relevantă și apoi selectați Application rights din meniul contextual al aplicației.
Aceasta deschide proprietățile aplicației.
Efectuează una dintre următoarele acțiuni:
- Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați fila Files and system registry.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați fila Rights.
Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschide meniul contextual și selectați opțiunea necesară: Inherit, Allow () sau Forbid ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Log events ( / ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Salvați-vă modificările.

Cum se modifică drepturile pentru aplicații în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application rights and protected resources, faceți clic pe linkul Application rights and protected resources.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea dreaptă.
Faceți clic pe butonul Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
Selectați grupul de încredere relevant pentru aplicație.
Selectați Application type. Faceți clic pe butonul Next.
Dacă doriți să modificați grupul de încredere pentru mai multe aplicații, selectați Group type și definiți un nume pentru grupul de aplicații.
În lista de aplicații deschisă, selectați aplicațiile ale căror drepturi de aplicație doriți să le modificați.
Utilizați un filtru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Finalizați Expertul, făcând clic pe OK.
Aplicația va fi adăugată în grupul de încredere.
În partea stângă a ferestrei, selectați aplicația relevantă.
În partea dreaptă a ferestrei, în lista verticală, efectuați una dintre următoarele acțiuni:
- Dacă doriți să editați drepturile grupului de încredere care reglementează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați Files and system registry.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați Drepturi.
Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, selectați opțiunea necesară: Inherit, Allow () sau Forbid ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Log events ( / ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Salvați-vă modificările.

Cum se modifică drepturile pentru aplicații în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
Faceți clic pe butonul Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
Selectați aplicația necesară.
În meniul contextual al aplicației, selectați Detalii și reguli.
Aceasta deschide proprietățile aplicației.
Efectuează una dintre următoarele acțiuni:
- Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul sistemului de operare, fișierele utilizatorului și setările aplicațiilor, selectați fila Fișiere și registry de sistem.
- Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și obiectele sistemului de operare, selectați fila Drepturi.
Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschide meniul contextual și selectați opțiunea necesară: Moștenire, Permitere () sau Interzicere ().
Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal ().
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.
Selectați fila Excluderi și configurați setările avansate ale aplicației (consultați tabelul de mai jos).

Salvați-vă modificările.

Setări avansate ale aplicației

Parametru	Descriere
Nu scana fișiere deschise	Toate fișierele deschise de aplicația de încredere sunt excluse de la scanări de Kaspersky Endpoint Security. De exemplu, dacă utilizați aplicații pentru copierea de rezervă a fișierelor, această caracteristică ajută la reducerea consumului de resurse de către Kaspersky Endpoint Security.
Nu monitoriza activitatea aplicației	Kaspersky Endpoint Security nu va monitoriza activitatea fișierelor și a rețelei aplicației în sistemul de operare. Activitatea aplicației este monitorizată prin următoarele componente: Behavior Detection, Exploit Prevention, Host Intrusion Prevention, Remediation Engine și Firewall.
Nu moșteni restricții de la procesul (aplicația) principal(ă)	Restricțiile configurate pentru procesul părinte nu vor fi aplicate de Kaspersky Endpoint Security unui proces copil. Procesul părinte este inițiat de o aplicație pentru care sunt configurate drepturile aplicației (Host Intrusion Prevention) și regulile de rețea ale aplicației (Firewall).
Nu monitoriza activitatea aplicației subordonate	Kaspersky Endpoint Security nu va monitoriza activitatea fișierelor sau activitatea de rețea a aplicațiilor care sunt pornite de această aplicație.
Permite interacțiunea cu interfața aplicației	Autoprotecția Kaspersky Endpoint Security blochează toate încercările de a gestiona serviciile aplicațiilor de pe un computer la distanță. Dacă această casetă de selectare este bifată, aplicația cu acces la distanță are permisiunea de a gestiona setările Kaspersky Endpoint Security prin interfața Kaspersky Endpoint Security.
Nu scana traficul criptat/Nu scana tot traficul	Traficul de rețea inițiat de aplicație va fi exclus din scanări de Kaspersky Endpoint Security. Puteți exclude de la scanări fie traficul, fie doar traficul criptat. De asemenea, puteți exclude adresele IP și numerele de port individuale din scanări.

Cum se adăugă o resursă protejată în Consola de administrare (MMC)

[Topic 39271]

Protejarea resurselor sistemului de operare și a datelor personale

Componenta Host Intrusion Prevention gestionează drepturile aplicațiilor de a efectua acțiuni asupra unor diverse categorii de resurse de sistem și de date de identitate. Specialiștii de la Kaspersky au elaborat categorii prestabilite de resurse protejate. De exemplu, categoria Sistem de operare are o subcategorie Setări pornire care listează toate cheile de registry asociate cu executarea automată a aplicațiilor. Categoriile de resurse protejate și resursele protejate din aceste categorii nu pot fi editate sau șterse.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În Application control rules and protected resources, faceți clic pe Settings.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Protected resources.
Veți vedea o listă cu resursele protejate în partea stângă a ferestrei și drepturile corespunzătoare pentru accesarea acelor resurse, în funcție de grupul de încredere specific.
Selectați categoria de resurse protejate la care doriți să adăugați o nouă resursă protejată.
Dacă doriți să adăugați o subcategorie, faceți clic pe Add → Categorie.
Faceți clic pe butonul Add. În lista verticală, selectați tipul de resursă pe care dorești s-o adaugi: File or folderr sau Registry key.
În fereastra deschisă, selectați un fișier, director sau cheie de registry.
Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va afișa drepturile de acces pentru fiecare grup de încredere. De asemenea, puteți dezactiva controlul activității aplicațiilor cu resursele, utilizând caseta de selectare de lângă o resursă.
Salvați-vă modificările.

Cum se adaugă o resursă protejată în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application rights and protected resources, faceți clic pe linkul Application rights and protected resources.
Tastfel se deschide fereastra de configurare a drepturilor aplicațiilor și lista resurselor protejate.
Selectați fila Protected resources.
Veți vedea o listă cu resursele protejate în partea stângă a ferestrei și drepturile corespunzătoare pentru accesarea acelor resurse, în funcție de grupul de încredere specific.
Faceți clic pe butonul Add.
Funcția Expert pentru resursă nouă pornește.
Faceți clic pe linkul Group name pentru a selecta categoria de resurse protejate la care doriți să adăugați o nouă resursă protejată.
Dacă doriți să adăugați o subcategorie, selectați opțiunea Category of protected resources.
Selectați tipul de resursă pe care dorești s-o adaugi: File or folder sau Registry key.
Selectați un fișier, un dosar sau o cheie de registry.
Finalizați Expertul, făcând clic pe OK.
Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va afișa drepturile de acces pentru fiecare grup de încredere. De asemenea, puteți bifa caseta din coloana Status pentru a dezactiva controlul activității aplicației cu resursele.
Salvați-vă modificările.

Cum se adaugă o resursă protejată în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
Faceți clic pe butonul Gestionare resurse.
Se deschide lista resurselor protejate.
Selectați categoria de resurse protejate la care doriți să adăugați o nouă resursă protejată.
Dacă doriți să adăugați o subcategorie, faceți clic pe Adăugare → Categorie.
Faceți clic pe butonul Adăugare. În lista verticală, selectați tipul de resursă pe care dorești s-o adaugi: Fișier sau director sau Cheie de registry.
În fereastra deschisă, selectați un fișier, director sau cheie de registry.
Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va afișa o listă de aplicații și drepturile de acces pentru fiecare aplicație. De asemenea, puteți dezactiva controlul activității aplicației cu resursele, utilizând butonul Dezactivare control din coloana Stare.
Salvați-vă modificările.

Kaspersky Endpoint Security va controla accesul la resursele adăugate ale sistemului de operare și la datele personale. Kaspersky Endpoint Security controlează accesul unei aplicații la resurse pe baza grupului de încredere alocat aplicației. De asemenea, puteți schimba manual grupul de încredere al unei aplicații.

Cum se configurează ștergere automată a informațiilor despre aplicațiile neutilizate în Consola de administrare (MMC)

[Topic 128039]

Ștergerea informațiilor despre aplicațiile neutilizate

Kaspersky Endpoint Security folosește drepturile aplicației pentru a controla activitățile aplicațiilor. Drepturile aplicației sunt determinate de grupul lor de încredere. Kaspersky Endpoint Security pune o aplicație într-un grup de încredere atunci când aplicația este pornită prima dată. Puteți schimba manual grupul de încredere al unei aplicații. De asemenea, puteți configura manual drepturile unei aplicații individuale. Kaspersky Endpoint Security stochează următoarele informații despre o aplicație: grup de încredere al aplicației și drepturi ale aplicației.

Kaspersky Endpoint Security șterge automat informațiile despre aplicațiile neutilizate pentru a economisi resursele computerului. Kaspersky Endpoint Security șterge informațiile despre aplicație în conformitate cu următoarele reguli:

Dacă grupul de încredere și drepturile unei aplicații au fost determinate automat, Kaspersky Endpoint Security șterge informațiile despre această aplicație după 30 de zile. Nu este posibilă modificarea termenului de stocare a informațiilor despre aplicație sau oprirea ștergerii automate.
Dacă introduceți manual o aplicație într-un grup de încredere sau i-ați configurat drepturile de acces, Kaspersky Endpoint Security șterge informațiile despre această aplicație după 60 de zile (termen de stocare implicit). Puteți modifica termenul de stocare pentru informațiile despre aplicație sau puteți dezactiva ștergerea automată (consultați instrucțiunile de mai jos).

Când porniți o aplicație ale cărei informații au fost șterse, Kaspersky Endpoint Security analizează aplicația ca și cum ar porni pentru prima dată.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, efectuați una dintre următoarele acțiuni:
- Dacă doriți să configurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile și specificați numărul de zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi șterse de Kaspersky Endpoint Security după numărul de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au fost stabilite automat vor fi, de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
- Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi stocate de Kaspersky Endpoint Security pe termen nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după 30 de zile.
Salvați-vă modificările.

Cum se configurează ștergerea automată a informațiilor despre aplicațiile neutilizate în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, efectuați una dintre următoarele acțiuni:
- Dacă doriți să configurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile și specificați numărul de zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi șterse de Kaspersky Endpoint Security după numărul de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au fost stabilite automat vor fi, de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
- Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi stocate de Kaspersky Endpoint Security pe termen nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după 30 de zile.
Salvați-vă modificările.

Cum se configurează ștergerea automată a informațiilor despre aplicațiile neutilizate în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
În blocul Application processing rules, efectuați una dintre următoarele acțiuni:
- Dacă doriți să configurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile și specificați numărul de zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi șterse de Kaspersky Endpoint Security după numărul de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au fost stabilite automat vor fi, de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
- Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru aplicațiile nepornite mai mult de N zile.
  Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror drepturi de acces le-ați configurat manual vor fi stocate de Kaspersky Endpoint Security pe termen nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după 30 de zile.
Salvați-vă modificările.

[Topic 133783]

Monitorizarea Host Intrusion Prevention

Puteți primi rapoarte privind funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează fiecare resursă.

Pentru a monitoriza operațiile componentei Host Intrusion Prevention trebuie să activați scrierea în raport. De exemplu, puteți activa redirecționarea rapoartelor pentru aplicații individuale în setările componentei Host Intrusion Prevention.

Când configurați monitorizarea componentei Host Intrusion Prevention, țineți cont de posibila încărcare a rețelei atunci când redirecționați evenimentele către Kaspersky Security Center. De asemenea, puteți activa salvarea rapoartelor numai în jurnalul local al Kaspersky Endpoint Security.

[Topic 134861]

Protejarea accesului la componentele audio și video

Infractorii cibernetici pot utiliza programe speciale pentru a încerca să obțină acces la dispozitive care înregistrează audio și video (cum ar fi microfoane sau camere web). Kaspersky Endpoint Security controlează când aplicațiile primesc o fluxuri audio sau video și protejează datele împotriva interceptării neautorizate.

În mod implicit, Kaspersky Endpoint Security controlează accesul aplicațiilor la fluxul audio și la fluxul video după cum urmează:

Aplicațiile De încredere sau Restricționate la nivel inferior pot primi, în mod implicit, fluxuri audio și video de la dispozitive.
Aplicațiile Restricționate la nivel superior și aplicațiile care nu sunt de încredere nu pot primi, în mod implicit, fluxuri audio și video de la dispozitive.

Puteți permite manual aplicațiilor să primească fluxuri audio și video.

Funcții speciale ale protecției fluxului audio

Protecția redării fluxului audio are următoarele caracteristici speciale:

Componenta Host Intrusion Prevention trebuie să fie activată pentru ca această funcționalitate să funcționeze.
Dacă aplicația a început să primească fluxul audio înainte de pornirea componentei Host Intrusion Prevention, Kaspersky Endpoint Security permite aplicației să primească fluxul audio și nu afișează notificări.
Dacă ai mutat aplicația în grupul Nu este de încredere sau Restricționat la nivel superior după ce aplicația a început să primească fluxul audio, Kaspersky Endpoint Security permite aplicației să primească fluxul audio și nu afișează nicio notificare.
După modificarea setărilor de acces al aplicației la dispozitivele de înregistrare a sunetului (de exemplu, dacă s-a blocat primirea fluxului audio de către aplicație), această aplicație trebuie repornită pentru a nu mai primi fluxul audio.
Controlul accesului la fluxul audio de la dispozitivele de înregistrare a sunetului nu depinde de setările de acces la camera Web ale unei aplicații.
Kaspersky Endpoint Security protejează accesul doar la microfoanele încorporate și la microfoanele externe. Nu sunt acceptate alte dispozitive de redare în flux.
Kaspersky Endpoint Security nu poate garanta protecția unui flux audio de la dispozitive precum camere DSLR, camere video portabile și camere de acțiune.
Atunci când executați aplicații de înregistrare sau redare audio și video pentru prima dată după instalarea Kaspersky Endpoint Security este posibil ca redarea sau înregistrarea audio și video să fie întreruptă. Acest lucru este necesar pentru a activa funcționalitatea care controlează accesul aplicațiilor la dispozitivele de înregistrare a sunetului. Serviciul de sistem care controlează componentele hardware audio va fi repornit atunci când Kaspersky Endpoint Security este executat pentru prima dată.

Caracteristici speciale ale protecției accesului la camera web al aplicației

Funcția de protecție a accesului la camera Web prezintă următoarele considerații și limitări:

Aplicația controlează numai imaginile video și imaginile statice provenite din procesarea datelor de la camera Web.
Aplicația controlează fluxul audio dacă acesta face parte din fluxul video primit de la camera Web.
Aplicația controlează numai camerele Web conectate prin USB sau IEEE1394 și care sunt afișate ca Dispozitive de imagini în Manager dispozitive Windows.
Kaspersky Endpoint Security acceptă următoarele camere Web:
- Logitech HD Webcam C270
- Logitech HD Webcam C310
- Logitech Webcam C210
- Logitech Webcam Pro 9000
- Logitech HD Webcam C525
- Microsoft LifeCam VX-1000
- Microsoft LifeCam VX-2000
- Microsoft LifeCam VX-3000
- Microsoft LifeCam VX-800
- Microsoft LifeCam Cinema
Kaspersky nu poate garanta asistență pentru camerele Web care nu sunt specificate în această listă.

Cum se activează sau dezactivează componenta Remediation Engine în Consola de administrare (MMC)

[Topic 151135]

Remediation Engine

Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost executate de către programe malware în sistemul de operare.

Atunci când se derulează înapoi activitatea programelor malware în sistemul de operare, Kaspersky Endpoint Security tratează următoarele tipuri de activități ale programelor malware:

Activitate cu fișiere
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Șterge fișierele executabile create de malware (pe toate suporturile, cu excepția unităților de rețea).
- Șterge fișierele executabile create de programe infiltrate de malware.
- Restaurează fișierele modificate sau șterse de malware.
Caracteristica de recuperare a fișierelor are un număr de limitări.
Activitate de registru
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Șterge cheile de registru create de malware.
- Nu restaurează cheile de registru modificate sau șterse de malware.
Activitate de sistem
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Termină procesele care au fost inițiate de malware.
- Termină procesele în care a pătruns o aplicație rău intenționată.
- Nu reia procesele care au fost oprite de malware.
Activitate în rețea
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Blochează activitatea de rețea a programelor malware.
- Blochează activitatea de rețea a proceselor care au fost infiltrate de malware.

O derulare a acțiunilor unui malware poate fi pornită de componenta File Threat Protection sau Behavior Detection ori în cursul unei scanări de viruși.

Derularea înapoi a operațiunilor programelor malware afectează un set de date strict definit. Restaurarea nu are efecte adverse asupra sistemului de operare sau asupra integrității datelor computerului tău.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Advanced Threat Protection → Remediation Engine.
Utilizați caseta de selectare Remediation Engine pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Cum se activează sau dezactivează componenta Remediation Engine în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Advanced Threat Protection → Remediation Engine.
Utilizați comutatorul Remediation Engine pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Cum se activează sau dezactivează componenta Remediation Engine în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra setărilor aplicației, selectați Advanced Threat Protection → Remediation Engine.
Utilizați comutatorul Remediation Engine pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Prin urmare, dacă Remediation Engine este activat, Kaspersky Endpoint Security va derula înapoi acțiunile întreprinse de aplicațiile dăunătoare din sistemul de operare.

Activarea și dezactivarea utilizării Kaspersky Security Network

[Topic 177936]

Kaspersky Security Network

Pentru a-ți proteja mai eficient computerul, Kaspersky Endpoint Security folosește informații primite de la utilizatori de pe întregul glob. Kaspersky Security Network este conceput pentru a obține aceste date.

Utilizarea Kaspersky Security Network este facultativă. Aplicația îți solicită să utilizezi KSN în cursul configurării inițiale a aplicației. Utilizatorii pot începe sau pot întrerupe participarea la KSN în orice moment.

Pentru informații mai detaliate despre trimiterea informațiilor statistice Kaspersky generate în cursul participării la KSN și despre stocarea și distrugerea acestor informații, consultați Kaspersky Security Network Statement și site-ul Web Kaspersky. Fișierul ksn_<ID limbă>.txt care conține textul Declarației Kaspersky Security Network este inclus în kitul de distribuție al aplicației.

Pentru a reduce încărcarea serverelor KSN, experții Kaspersky pot să lanseze actualizări ale aplicațiilor care dezactivează temporar sau restricționează parțial solicitările către Kaspersky Security Network. În acest caz, starea conexiunii la KSN în interfața locală a aplicației este Activată cu restricții.

Infrastructura KSN

Kaspersky Endpoint Security acceptă următoarele soluții de infrastructură KSN:

Global KSN este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN primesc informații de la Kaspersky Security Network și trimit informațiile Kaspersky despre obiecte detectate pe computerul utilizatorului pentru a fi analizate suplimentar de analiștii Kaspersky pentru a fi incluse în bazele de date privind reputația și în cele statistice ale Kaspersky Security Network.
Private KSN este o soluție care permite utilizatorilor de computere care găzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date de renume ale Kaspersky Security Network și la alte date statistice, fără a trimite date către KSN de la propriile lor computere. Private KSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare dintre următoarele motive:
- Stațiile de lucru locale nu sunt conectate la Internet.
- Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau restricționată de politicile de securitate corporativă.

În mod implicit, Kaspersky Security Center utilizează Global KSN. Puteți configura utilizarea tehnologiei Private KSN în Consola de administrare (MMC), în Kaspersky Security Center Web Console și în linia de comandă. Nu este posibil să configurați utilizarea tehnologiei Private KSN în Kaspersky Security Center Cloud Console.

Pentru mai multe detalii despre Private KSN, consultați documentația cu privire la Kaspersky Private Security Network.

Proxy KSN

Computerele utilizatorilor administrate de Serverul de administrare Kaspersky Security Center pot interacționa cu KSN prin serviciul Proxy KSN.

Serviciul Proxy KSN oferă următoarele funcționalități:

Computerul utilizatorului poate interoga KSN și poate trimite informații către KSN, chiar și fără acces direct la Internet.
Serviciul Proxy KSN stochează în memoria cache datele procesate, reducând astfel încărcarea asupra canalului de comunicare în rețeaua externă și accelerând recepția informațiilor solicitate de computerul utilizatorului.

Pentru mai multe detalii despre serviciul KSN Proxy, consultați Ghidul de ajutor pentru Kaspersky Security Center.

În această secțiune

Limitările Private KSN

Activarea și dezactivarea modului cloud pentru componentele de protecție

Verificarea reputației unui fișier în Kaspersky Security Network

[Topic 126799]

Activarea și dezactivarea utilizării Kaspersky Security Network

Pentru a activa sau a dezactiva utilizarea Kaspersky Security Network:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Kaspersky Security Network.
Utilizați comutatorul Kaspersky Security Network pentru a activa sau a dezactiva componenta.
Dacă ați activat utilizarea KSN, Kaspersky Endpoint Security va afișa Declarația Kaspersky Security Network. Vă rugăm să citiți și să acceptați condițiile de utilizare ale Declarației Kaspersky Security Network (KSN) dacă sunteți de acord cu acestea.

În mod implicit, Kaspersky Endpoint Security utilizează modul KSN extins. Mod KSN extins este un mod în care Kaspersky Endpoint Security trimite date suplimentare către Kaspersky.
Dacă este necesar, debifați caseta de selectare Activare mod KSN extins.
Salvați-vă modificările.

Ca urmare, dacă utilizarea KSN este activată, Kaspersky Endpoint Security folosește informații despre reputația fișierelor, resurselor web și aplicațiilor primite de la Kaspersky Security Network.

[Topic 203181]

Limitările Private KSN

Private KSN (denumit în continuare KPSN) vă permite să utilizați propria bază de date locală a reputației pentru a verifica reputația obiectelor (fișiere sau adrese URL). Reputația unui obiect adăugat la baza de date locală de reputație are o prioritate mai mare decât una adăugată la KSN/KPSN. De exemplu, imaginați-vă că Kaspersky Endpoint Security scanează un computer și solicită reputația unui fișier în KSN/KPSN. Dacă fișierul are o reputație „nu este de încredere” în baza de date locală de reputație, dar are o reputație „de încredere” în KSN/KPSN, Kaspersky Endpoint Security va detecta fișierul ca fiind „nu este de încredere” și va întreprinde acțiunea definită pentru amenințările detectate.

Cu toate acestea, în unele cazuri, Kaspersky Endpoint Security ar putea să nu solicite reputația unui obiect în KSN/KPSN. În acest caz, Kaspersky Endpoint Security nu va primi date din baza de date locală a reputației a KPSN. Este posibil ca Kaspersky Endpoint Security să nu solicite reputația unui obiect în KSN/KPSN din următoarele motive:

Aplicațiile Kaspersky utilizează baze de date de reputație offline. Bazele de date de reputație offline sunt concepute pentru a optimiza resursele în timpul funcționării aplicațiilor Kaspersky și pentru a proteja obiectele importante de pe computer. Bazele de date de reputație offline sunt create de experți Kaspersky pe baza datelor din Kaspersky Security Network. Aplicațiile Kaspersky actualizează bazele de date de reputație offline cu baze de date antivirus ale aplicației respective. Dacă bazele de date de reputație offline conțin informații despre un obiect scanat, aplicația nu solicită reputația acestui obiect de la KSN/KPSN.
Excluderile de la scanare (zona de încredere) sunt configurate în setările aplicației. În acest caz, aplicația nu ia în considerare reputația obiectului din baza de date locală de reputație.
Aplicația utilizează tehnologii de optimizare a scanării, cum ar fi iSwift sau iChecker, sau memorează în cache cererile de reputație în KSN/KPSN. În acest caz, este posibil ca aplicația să nu solicite reputația obiectelor scanate anterior.
Pentru a-și optimiza volumul de lucru, aplicația scanează fișiere cu un anumit format și dimensiune. Lista formatelor relevante și a limitelor de dimensiune sunt stabilite de experții Kaspersky. Această listă este actualizată cu bazele de date antivirus ale aplicației. De asemenea, puteți configura setările de optimizare a scanării în interfața aplicației, de exemplu, pentru componenta File Threat Protection.

[Topic 155760]

Activarea și dezactivarea modului cloud pentru componentele de protecție

Mod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security utilizează o versiune light a bazelor de date antivirus. Kaspersky Security Network acceptă funcționarea aplicației atunci când sunt utilizate baze de date antivirus light. Versiunea light a bazelor de date antivirus vă permite să utilizați aproximativ jumătate din memoria RAM a computerului care ar fi, altfel, utilizată cu bazele de date obișnuite. Dacă nu participați la Kaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint Security descarcă versiunea completă a bazelor de date antivirus de pe serverele Kaspersky.

Când folosești Kaspersky Private Security Network, funcționalitatea modului cloud este disponibilă începând cu Kaspersky Private Security Network versiunea 3.0.

Pentru a activa sau a dezactiva modul cloud pentru componentele protecției:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced Threat Protection → Kaspersky Security Network.
Utilizați comutatorul Activare mod cloud pentru a activa sau dezactiva componenta.
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security descarcă o versiune simplă sau o versiune completă a bazelor de date antivirus în următoarea actualizare.

Dacă nu este disponibilă spre utilizare versiunea redusă a bazelor de date antivirus, Kaspersky Endpoint Security trece automat la versiunea premium a bazelor de date antivirus.

[Topic 128451]

Verificarea reputației unui fișier în Kaspersky Security Network

Dacă aveți îndoieli cu privire la securitatea unui fișier, puteți verifica reputația acestuia în Kaspersky Security Network.

Puteți verifica reputația unui fișier dacă ați acceptat termenii din Kaspersky Security Network Statement.

Pentru a verifica reputația unui fișier în Kaspersky Security Network:

Deschideți meniul contextual al fișierului și selectați opțiunea Verificare reputație în KSN (consultați figura de mai jos).

Meniu contextual fișier

Kaspersky Endpoint Security afișează reputația fișierului:

De încredere. Majoritatea utilizatorilor Kaspersky Security Network au confirmat că fișierul este de încredere.

Software legitim care poate fi utilizat de intruși pentru a aduce daune computerului sau datelor personale. Cu toate că nu au funcții rău intenționate, astfel de aplicații pot fi exploatate de intruși. Pentru detalii despre software-urile legale care pot fi folosite de infractori pentru a prejudicia computerul sau datele cu caracter personal ale unui utilizator, vizitați site-ul web Enciclopedia IT Kaspersky. Puteți adăuga aceste aplicații la lista de încredere.

Nu este de încredere. Un virus sau o altă aplicație care reprezintă o amenințare.

Necunoscută. Kaspersky Security Network nu are informații despre fișier. Puteți scana un fișier utilizând bazele de date antivirus (opțiunea Scanare de viruși din meniul contextual).

Kaspersky Endpoint Security afișează soluția KSN care a fost utilizată pentru a determina reputația fișierului: Global KSN sau Private KSN.

Kaspersky Endpoint Security afișează, de asemenea, informații suplimentare despre fișier (consultați figura de mai jos).

Reputația unui fișier în Kaspersky Security Network

Configurarea setărilor pentru scanarea conexiunilor criptate

[Topic 175451]

Scanare conexiuni criptate

După instalare, Kaspersky Endpoint Security adaugă certificatul Kaspersky la stocarea de sistem a certificatelor de încredere (depozitul de certificate Windows). Kaspersky Endpoint Security include și utilizarea stocării de sistem a certificatelor de încredere în Firefox și Thunderbird pentru a scana traficul acestor aplicații.

Componentele Control Web, Mail Threat Protection și Web Threat Protection pot decripta și scana trafic de rețea transmis prin conexiuni criptate care folosesc următoarele protocoale:

SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

În această secțiune

Scanarea conexiunilor criptate în Firefox și Thunderbird

Excluderea conexiunilor criptate de la scanare

[Topic 175124]

Configurarea setărilor pentru scanarea conexiunilor criptate

Pentru a configura setările pentru scanarea conexiunilor criptate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced settings → Network settings.
În Scanare conexiuni criptate, selectați modul de scanare a conexiunilor criptate:
- Nu se scanează conexiunile criptate Kaspersky Endpoint Security nu va avea acces la conținutul site-urilor web ale căror adrese încep cu https://.
- Scanează conexiunile criptate la cererea componentelor de protecție. Kaspersky Endpoint Security va scana traficul criptat numai la solicitarea componentelor File Threat Protection, Mail Threat Protection și Control web.
- Scanează întotdeauna conexiunile criptate Kaspersky Endpoint Security va scana traficul de rețea criptat chiar dacă componentele de protecție sunt dezactivate.
Kaspersky Endpoint Security nu scanează conexiunile criptate care au fost stabilite de aplicații de încredere pentru care scanarea traficului este dezactivată. Kaspersky Endpoint Security nu scanează conexiunile criptate din lista predefinită de site-uri web de încredere. Lista predefinită de site-uri web de încredere este creată de experții Kaspersky. Această listă este actualizată cu bazele de date antivirus ale aplicației. Puteți vizualiza lista predefinită de site-uri web de încredere numai în interfața Kaspersky Endpoint Security. Nu puteți vizualiza lista în consola Kaspersky Security Center.
Dacă este necesar, adăugați excluderi de la scanare: adrese și aplicații de încredere.
Configurați setările pentru scanarea conexiunilor criptate (consultați tabelul de mai jos).

Salvați-vă modificările.

Setări scanare conexiuni criptate

Parametru	Descriere
La vizitarea unui domeniu cu un certificat care nu este de încredere	Permitere. Dacă este selectată această opțiune, atunci când se vizitează un domeniu cu un certificat neautorizat, Kaspersky Endpoint Security permite conectarea la rețea. Atunci când se deschide un domeniu cu un certificat neautorizat într-un browser, Kaspersky Endpoint Security afișează o pagină HTML cu un avertisment prin care nu se recomandă vizitarea domeniului respectiv. Un utilizator poate face clic pe linkul din pagina de avertizare HTML pentru a obține accesul la resursa web solicitată. După accesarea acestui link, în cursul orei următoare, Kaspersky Endpoint Security nu va afișa avertismente referitoare la certificate neautorizate atunci când se vizitează alte resurse din același domeniu. Blocare conexiune. Dacă este selectată această opțiune, atunci când se vizitează un domeniu cu un certificat neautorizat, Kaspersky Endpoint Security permite conexiunea la rețea. Atunci când se deschide un domeniu cu un certificat neautorizat într-un browser, Kaspersky Endpoint Security afișează o pagină HTML cu informații privind motivul pentru care domeniul respectiv este blocat.
Când apar erori la scanarea conexiunilor criptate	Blocare conexiune. Dacă acest element este selectat, atunci când apare o eroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security blochează conexiunea la rețea. Adăugare domeniu la excluderi. Dacă acest element este selectat, atunci când apare o eroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security adaugă domeniul care a generat eroarea în lista domeniilor cu erori la scanare și nu monitorizează traficul de rețea criptat atunci când acest domeniu este vizitat. Puteți vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure numai în interfața locală a aplicației. Pentru a șterge conținutul listei, trebuie să selectați Blocare conexiune.
Blocare conexiuni SSL 2.0 (recomandat)	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security blochează conexiunile la rețea stabilite prin protocolul SSL 2.0. Dacă această casetă de selectare nu este bifată, Kaspersky Endpoint Security nu blochează conexiunile la rețea stabilite prin protocolul SSL 2.0 și nu monitorizează traficul de rețea transmis prin aceste conexiuni.
Decriptare conexiuni criptate cu site-uri web care utilizează certificate EV	Certificatele EV (certificate cu validare extinsă) confirmă autenticitatea site-urilor web și îmbunătățesc securitatea conexiunii. Browserele folosesc o pictogramă cu un lacăt în bara de adrese pentru a indica faptul că un site web are un certificat EV. De asemenea, browserele pot colora complet sau parțial bara de adrese în verde. În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security decriptează și monitorizează conexiunile criptate cu site-uri web care utilizează un certificat EV. În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security nu are acces la conținutul traficului HTTPS. Din acest motiv, aplicația monitorizează traficul HTTPS doar pe baza adresei site-ului web, de exemplu, `https://google.com`. Dacă deschideți pentru prima dată un site web cu certificat EV, conexiunea criptată va fi decriptată indiferent dacă este bifată sau nu caseta de selectare.

[Topic 202714]

Scanarea conexiunilor criptate în Firefox și Thunderbird

După instalare, Kaspersky Endpoint Security adaugă certificatul Kaspersky la stocarea de sistem a certificatelor de încredere (depozitul de certificate Windows). În mod implicit, Firefox și Thunderbird folosesc propriul depozit de certificate, proprietate a Mozilla, în locul depozitului de certificate Windows. Dacă Kaspersky Security Center este implementat în organizația dvs. și o politică este aplicată unui computer, Kaspersky Endpoint Security permite automat utilizarea depozitului de certificate Windows în Firefox și Thunderbird pentru a scana traficul acestor aplicații. Dacă nu este aplicată o politică pe computer, puteți alege depozitul de certificate care va fi utilizat de aplicațiile Mozilla. Dacă ați selectat depozitul de certificate Mozilla, adăugați manual un certificat Kaspersky. Acest lucru va ajuta la evitarea erorilor atunci când lucrați cu trafic HTTPS.

Pentru a scana traficul în browserul Mozilla Firefox și în clientul de e-mail Thunderbird, trebuie să activați opțiunea Scanare conexiune criptată. Dacă Scanare conexiune criptată este dezactivată, Kaspersky Endpoint Security nu scanează traficul din browserul Mozilla Firefox și clientul de e-mail Thunderbird.

Înainte de a adăuga un certificat în depozitul Mozilla, exportați certificatul Kaspersky din Panoul de control Windows (proprietăți browser). Pentru detalii despre exportul certificatului Kaspersky, consultați Baza de cunoștințe a Suportului tehnic. Pentru detalii despre adăugarea unui certificat în depozit, accesați site-ul web de asistență tehnică Mozilla.

Puteți alege depozitul de certificate numai în interfața locală a aplicației.

Pentru a alege un depozit de certificate pentru scanarea conexiunilor criptate în Firefox și Thunderbird:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced settings → Network settings.
În blocul Mozilla Firefox și Thunderbird, bifați caseta de selectare Scanează traficul sigur în aplicațiile Mozilla.
Selectați un depozit de certificate:
- Utilizează depozitul de certificate Windows. Certificatul rădăcină Kaspersky este adăugat la acest depozit în timpul instalării Kaspersky Endpoint Security.
- Utilizează depozitul de certificate Mozilla. Mozilla Firefox și Thunderbird folosesc propriile depozite de certificate. Dacă este selectat depozitul de certificate Mozilla, trebuie să adăugați manual certificatul rădăcină Kaspersky la acest depozit prin proprietățile browserului.
Salvați-vă modificările.

[Topic 175151]

Excluderea conexiunilor criptate de la scanare

Majoritatea resurselor web folosesc conexiuni criptate. Experții Kaspersky vă recomandă să activați funcția Scanare conexiuni criptate. Dacă scanarea conexiunilor criptate interferează cu activitatea dvs., puteți adăuga un site web la excluderile considerate adrese de încredere. Dacă o aplicație de încredere folosește o conexiune criptată, puteți dezactiva scanarea conexiunilor criptate pentru această aplicație. De exemplu, puteți dezactiva scanarea conexiunilor criptate pentru aplicațiile de stocare în cloud care utilizează autentificarea cu doi factori cu propriul certificat.

Pentru a exclude o adresă Web de la scanarea conexiunilor criptate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Scanare conexiuni criptate, faceți clic pe butonul Adrese de încredere.
Faceți clic pe butonul Adăugare.
Introduceți un nume de domeniu sau o adresă IP dacă nu doriți ca Kaspersky Endpoint Security să scaneze conexiunile criptate stabilite la vizitarea respectivului domeniu.
Kaspersky Endpoint Security acceptă caracterul * pentru introducerea unei măști în numele domeniului.

Kaspersky Endpoint Security nu acceptă măști pentru adresele IP. Puteți introduce un interval de adrese IP în interfața locală a aplicației (de exemplu, 198.51.100.0/24). Nu puteți introduce un interval de adrese IP în consola Kaspersky Security Center.

Exemple:
- domain.com - înregistrarea include următoarele adrese: https://domain.com, https://www.domain.com, https://domain.com/page123. Înregistrarea este exclusiv pentru subdomenii (de exemplu, subdomain.domain.com).
- subdomain.domain.com - înregistrarea include următoarele adrese:https://subdomain.domain.com, https://subdomain.domain.com/page123. Înregistrarea este exclusiv pentru domeniul domain.com.
- *.domain.com - înregistrarea include următoarele adrese: https://movies.domain.com, https://images.domain.com/page123. Înregistrarea este exclusiv pentru domeniul domain.com.
Salvați-vă modificările.

În mod implicit, Kaspersky Endpoint Security nu scanează conexiunile criptate atunci când apar erori și adaugă site-ul web la o listă specială de Domenii cu erori de scanare. Kaspersky Endpoint Security întocmește o listă separată pentru fiecare utilizator și nu trimite date către Kaspersky Security Center. Puteți activa blocarea conexiunii atunci când apare o eroare de scanare. Puteți vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure numai în interfața locală a aplicației.

Pentru a vizualiza lista de domenii cu erori de scanare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Scanare conexiuni criptate, faceți clic pe butonul Domenii cu erori de scanare.

Se deschide o listă de domenii cu erori de scanare. Pentru a reseta lista, activați blocarea conexiunii atunci când apar erori de scanare în politică, aplicați politica, apoi resetați parametrul la valoarea inițială și aplicați din nou politica.

Specialiștii Kaspersky fac o listă de excepții globale - site-uri web de încredere pe care Kaspersky Endpoint Security nu le verifică indiferent de setările aplicației.

Pentru a vizualiza excluderile globale de la scanări ale traficului criptat:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Scanare conexiuni criptate, faceți clic pe linkul site-uri web.

Aceasta deschide o listă de site-uri web compilate de experții Kaspersky. Kaspersky Endpoint Security nu scanează conexiunile protejate pentru site-urile web din listă. Lista poate fi actualizată atunci când sunt actualizate bazele de date Kaspersky Endpoint Security.

[Topic 196711]

Controlul computerului

În această secțiune de Ajutor

Control anomalie adaptivă

Monitorizarea porturilor de rețea

Activarea și dezactivarea componentei Control Web

[Topic 128048]

Control Web

Kaspersky Endpoint Security monitorizează doar traficul HTTP- și HTTPS.

Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Metode de gestionare a accesului la site-uri web

Componenta Control Web vă permite să configurați accesul la site-uri web folosind următoarele metode:

Categorie site web. Site-urile web sunt clasificate în funcție de serviciul cloud Kaspersky Security Network, analiza euristică și baza de date a site-urilor web cunoscute (incluse în bazele de date ale aplicațiilor). De exemplu, puteți restricționa accesul utilizatorului la categoria „Rețele de socializare” sau la alte categorii.
Tipul de date. Puteți restricționa accesul utilizatorilor la datele de pe un site web și puteți ascunde imaginile grafice, de exemplu. Kaspersky Endpoint Security determină tipul de date pe baza formatului fișierului și nu pe baza extensiei sale.
Kaspersky Endpoint Security nu scanează fișierele din arhive. De exemplu, dacă fișierele imagine au fost plasate într-o arhivă, Kaspersky Endpoint Security identifică tipul de date „Arhive” și nu „Fișiere grafice”.
Adresă individuală. Puteți introduce o adresă web sau puteți folosi măști.

Puteți utiliza simultan mai multe metode pentru reglementarea accesului la site-uri web. De exemplu, puteți restricționa accesul la tipul de date „Fișiere Office” doar pentru categoria de site-uri web „E-mail pe web”.

Regulile de acces la site-urile web

Componenta Control Web gestionează accesul utilizatorilor la site-urile web utilizând reguli de acces. Puteți configura următoarele setări avansate pentru o regulă de acces la site-urile web:

Utilizatori cărora li se aplică regula.
De exemplu, puteți restricționa accesul la Internet printr-un browser pentru toți utilizatorii companiei, cu excepția departamentului IT.
Planificare regulă.
De exemplu, puteți restricționa accesul la Internet printr-un browser doar în timpul programului de lucru.

Priorități pentru reguli de acces

Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă un site web a fost adăugat mai multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza regulii cu cea mai mare prioritate. De exemplu, Kaspersky Endpoint Security poate identifica un portal corporativ ca o rețea socială. Pentru a restricționa accesul la rețelele sociale și a oferi acces la portalul web corporativ, creați două reguli: o regulă de blocare pentru categoria site-urilor web „Rețele de socializare” și una de permitere pentru portalul web corporativ. Regula de acces pentru portalul web corporativ trebuie să aibă o prioritate mai mare decât regula de acces pentru rețelele de socializare.

Mesajele componentei Control Web

În această secțiune

Acțiuni asupra regulilor de acces la resurse Web

Exportul și importul unei liste de adrese de resurse Web

Monitorizarea activității pe Internet a utilizatorilor

Editarea șabloanelor de mesaje ale componentei Control Web

Editarea măștilor pentru adrese de resurse Web

Migrarea regulilor de acces la resurse Web de la versiuni anterioare ale aplicației

[Topic 128051]

Activarea și dezactivarea componentei Control Web

Componenta Control Web este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Control Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
Utilizați comutatorul de Control Web pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Adăugarea unei reguli de acces la resursele web

[Topic 124709]

Acțiuni asupra regulilor de acces la resurse Web

Nu se recomandă crearea a mai mult de 1.000 de reguli de acces la resurse Web, deoarece aceasta poate cauza sistemul să devină instabil.

O regulă de acces la resurse Web este un set de filtre și acțiuni efectuate de Kaspersky Endpoint Security când utilizatorul vizitează resurse Web descrise în regulă în intervalul de timp indicat în planificarea regulii. Filtrele îți permit să specifici cu precizie un set de resurse Web la care accesul este controlat de componenta Control Web.

Sunt disponibile următoarele filtre:

Filtrare după conținut. Componenta Control Web împarte resursele Web în categorii în funcție de conținut și tipul datelor. Poți controla accesul utilizatorului la resurse Web cu conținut și date care se încadrează în tipurile definite de aceste categorii. Când utilizatorii vizitează resurse Web care aparțin categoriei de conținut și/sau categoriei de tip de date selectate, Kaspersky Endpoint Security efectuează acțiunea specificată în regulă.
Filtrare după adresele resurselor Web. Poți controla accesul utilizatorului la toate adresele de resurse Web sau la adrese de resurse Web individuale și/sau la grupuri de adrese de resurse Web.
Dacă sunt specificate filtrarea după conținut și filtrarea după adresele resurselor Web și adresele specificate pentru resurse Web și/sau grupuri de resurse Web aparțin categoriilor de conținut sau categoriilor de tipuri de date selectate, Kaspersky Endpoint Security nu controlează accesul la toate resursele Web din categoriile de conținut și/sau categoriile de tipuri de date selectate. În schimb, aplicația controlează numai accesul la adresele de resurse Web și/sau adresele de grupuri de resurse Web specificate.
Filtrare după numele utilizatorilor sau ale grupurilor de utilizatori. Poți specifica numele utilizatorilor și/sau grupurilor de utilizatori pentru care accesul la resurse Web este controlat după această regulă.
Planificare regulă. Poți specifica planificarea regulii. Planificarea regulii determină intervalul de timp pentru care aplicația Kaspersky Endpoint Security monitorizează accesul la resursele Web la care se aplică regula.

După instalarea Kaspersky Endpoint Security, lista de reguli a componentei Control Web nu este goală. Două reguli sunt presetate:

Regula Scripturi și foi de stil, care asigură tuturor utilizatorilor accesul permanent la resursele Web ale căror adrese conțin nume de fișiere cu extensia CSS, JS sau VBS. De exemplu: http://www.example.com/style.css, http://www.example.com/style.css?mode=normal.
Regula implicită. Această regulă se aplică oricăror resurse Web care nu sunt acoperite de alte reguli și permite sau blochează accesul la aceste resurse Web pentru toți utilizatorii.

În această secțiune

Atribuirea de priorități regulilor de acces la resurse Web

Activarea și dezactivarea unei reguli de acces la resurse Web

Exportul și importul listei de adrese URL de încredere

Testarea regulilor de acces la resurse Web

[Topic 123289]

Adăugarea unei reguli de acces la resursele web

Pentru a adăuga sau a edita o regulă de acces la resurse Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Setări, faceți clic pe butonul Reguli de acces la resurse Web.
În fereastră, faceți clic pe butonul Adăugare.
Se deschide fereastra Regulă de acces la resurse Web.
În câmpul Nume regulă, introduceți numele regulii.
Selectați starea Activă pentru regula de acces la resursele web.
Puteți utiliza comutatorul pentru a dezactiva regula de acces la resursele web în orice moment.
În blocul Acțiune, selectați opțiunea relevantă:
- Permitere. Dacă este selectată această valoare, Kaspersky Endpoint Security permite accesul la resurse Web care se potrivesc cu parametrii regulii.
- Blocare. Dacă este selectată această valoare, Kaspersky Endpoint Security blochează accesul la resurse Web care se potrivesc cu parametrii regulii.
- Avertizare. Dacă se selectați această valoare, atunci când utilizatorul încearcă să acceseze o resursă Web care corespunde regulii, Kaspersky Endpoint Security afișează o avertizare că resursa Web respectivă nu este recomandată. Utilizând linkuri din mesajul de avertizare, utilizatorul poate obține acces la resursa Web solicitată.
În blocul Filtrare conținut, selectați filtrul de conținut relevant:
- După categorii de conținut. Puteți controla accesul utilizatorilor la resursele web după categorie (de exemplu, categoria Rețele de socializare).
- După tipuri de date. Puteți controla accesul utilizatorilor la resursele web pe baza tipului specific de date al datelor publicate (de exemplu, imagini grafice).
Pentru a configura filtrul de conținut:
1. Faceți clic pe linkul Configurare.
2. Bifați casetele de selectare de lângă numele categoriilor de conținut și/sau ale tipurilor de date necesare.
  Dacă bifezi caseta de selectare de lângă numele unei categorii de conținut și/sau de tip de date, aplicația Kaspersky Endpoint Security aplică regula de control al accesului resurselor Web care aparțin categoriilor de conținut și/sau tipurilor de date selectate.
3. Reveniți la fereastră pentru configurarea regulii de acces la resursele web.
În blocul Adrese, selectați filtrul de adrese de resurse web relevante:
- Pentru toate adresele. Control Web nu va filtra resursele web după adresă.
- Pentru adresele individuale. Control Web va filtra numai adresele resurselor web din listă. Pentru a crea o listă de adrese de resurse web:
  1. Faceți clic pe butonul Adăugare adresă sau Adăugare grup de adrese.
  2. În fereastra deschisă, creați o listă de adrese de resurse web. Puteți introduce o adresă web sau puteți folosi măști. De asemenea, puteți exporta o listă de adrese de resurse web dintr-un fișier TXT.
  3. Reveniți la fereastră pentru configurarea regulii de acces la resursele web.
  Dacă este dezactivată opțiunea Scanare conexiuni criptate, pentru protocolul HTTPS puteți filtra doar după numele de server.
În blocul Utilizatori, selectați filtrul relevant pentru utilizatori:
- Pentru toți utilizatorii. Control Web nu va filtra resursele web pentru anumiți utilizatori.
- Aplicare pentru utilizatorii individuali și/sau grupuri individuale. Control Web va filtra resursele web numai pentru anumiți utilizatori. Pentru a crea o listă de utilizatori cărora doriți să le aplicați regula:
  1. Faceți clic pe butonul Adăugare.
  2. În fereastra deschisă, selectați utilizatorii sau grupul de utilizatori cărora doriți să le aplicați regula de acces la resursele web.
  3. Reveniți la fereastră pentru configurarea regulii de acces la resursele web.
În lista verticală Planificare regulă, selectați numele planificării necesare sau generează o planificare nouă bazată pe planificarea de regulă selectată. Pentru aceasta:
1. Faceți clic pe butonul Editează sau adaugă una nouă.
2. În fereastră, faceți clic pe butonul Adăugare.
3. În fereastra deschisă, introduceți numele programului regulilor.
4. Configurați programul de acces la resurse web pentru utilizatori.
5. Reveniți la fereastră pentru configurarea regulii de acces la resursele web.
Salvați-vă modificările.

[Topic 128052]

Atribuirea de priorități regulilor de acces la resurse Web

Poți atribui priorități fiecărei reguli din lista de reguli aranjând regulile într-o anumită ordine.

Pentru a atribui o prioritate unei reguli de acces la resurse Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Setări, faceți clic pe butonul Reguli de acces la resurse Web.
În fereastra deschisă, selectați regula a cărei prioritate doriți să o modificați.
Utilizați butoanele Sus și Jos pentru a muta regula în poziția relevantă din lista de reguli de acces la resursele web.
Salvați-vă modificările.

[Topic 128053]

Activarea și dezactivarea unei reguli de acces la resurse Web

Pentru a activa sau a dezactiva o regulă de acces la resurse Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Setări, faceți clic pe butonul Reguli de acces la resurse Web.
În fereastra deschisă, selectați regula pe care doriți să o activați sau să o dezactivați.
În coloana Stare, efectuați următoarele:
- Dacă doriți să activați utilizarea regulii, selectați valoarea Activă.
- Dacă doriți să dezactivați utilizarea regulii, selectați valoarea Inactivă.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli Control Web în Consola de administrare (MMC)

[Topic 202285]

Exportul și importul listei de adrese URL de încredere

Puteți exporta lista de reguli Control Web într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de adrese de același tip. Puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de reguli Control Web sau pentru a migra lista pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Control Web.
Pentru a exporta lista de reguli Control Web:
1. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de reguli și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă lista de reguli în fișierul XML.
Pentru a importa lista de reguli Control Web:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli Control Web în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați lista de reguli.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Security Controls → Control Web.
Pentru a exporta lista de reguli, în blocul Rule List:
1. Selectați regulile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
4. Faceți clic pe butonul Export.
  Kaspersky Endpoint Security exportă lista de reguli într-un fișier XML în directorul de descărcări implicit.
Pentru a importa lista de reguli, în blocul Rule List:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 123290]

Testarea regulilor de acces la resurse Web

Pentru a verifica consistența regulilor componentei Control Web, ai posibilitatea să le testezi. În acest scop, componenta Control Web include o funcție Diagnosticare reguli.

Pentru a testa regulile de acces la resurse Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Setări, faceți clic pe linkul Diagnosticare reguli.
Se deschide fereastra Diagnosticare reguli.
Dacă dorești să testezi regulile pe care aplicația Kaspersky Endpoint Security le utilizează pentru a controla accesul la o anumită resursă Web, bifați caseta de selectare Specifică adresa și introdu adresa resursei Web în câmpul de mai jos.
Dacă dorești să testezi regulile pe care aplicația Kaspersky Endpoint Security le utilizează pentru a controla accesul la resurse Web pentru anumiți utilizatori și/sau anumite grupuri de utilizatori, specifică o listă de utilizatori și/sau de grupuri de utilizatori.
Dacă doriți să testați regulile pe care aplicația Kaspersky Endpoint Security le utilizează pentru a controla accesul la resursele web cu anumite categorii de conținut și/sau categorii de tipuri de date, bifați caseta de selectare Filtrare conținut și selectați opțiunea relevantă din lista verticală (După categorii de conținut, După tipuri de date sau După categorii de conținut și tipuri de date).
Dacă dorești să testezi regulile luând în considerare ora și ziua din săptămâna în care este efectuată o încercare de accesare a resurselor Web specificate în condițiile pentru diagnostice regulă, bifați caseta de selectare Includere oră încercare de acces. Apoi specifică ziua din săptămână și ora.
Faceți clic pe butonul Scanare.

După finalizarea testării se afișează un mesaj informativ cu privire la acțiunea efectuată de Kaspersky Endpoint Security, în funcție de prima regulă care se declanșează la încercarea de accesare a resurselor Web specificate (permitere, blocare sau avertizare). Prima regulă care se declanșează este cea a cărei poziție în lista de reguli a componentei Control Web este superioară pozițiilor celorlalte reguli care îndeplinesc condițiile de diagnosticare. Mesajul se afișează în dreapta butonului Scanare. Tabloul de mai jos prezintă regulile de declanșare rămase, specificând acțiunea luată de Kaspersky Endpoint Security. Regulile sunt listate în ordine descrescătoare a priorității.

[Topic 128055]

Exportul și importul unei liste de adrese de resurse Web

Dacă ai creat o listă de adrese de resurse Web într-o regulă de acces la resurse Web, poți exporta această listă într-un fișier .txt. Ulterior, poți importa lista din acest fișier pentru a evita crearea manuală a unei liste noi de adrese de resurse Web la configurarea unei reguli de acces. Opțiunea de a exporta și, ulterior, de a importa lista de adrese de resurse Web poate fi utilă dacă, de exemplu, creezi reguli de acces cu parametri similari.

Pentru a importa sau exporta o listă de adrese de resurse web într-un fișier:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Setări, faceți clic pe butonul Reguli de acces la resurse Web.
Selectați regula a cărei listă de adrese de resurse web doriți să o exportați sau importați.
Pentru a exporta lista de adrese web de încredere, efectuați următoarele în blocul Adrese:
1. Selectați adresele pe care doriți să le exportați.
  Dacă nu ați selectat nicio adresă, Kaspersky Endpoint Security va exporta toate adresele.
2. Faceți clic pe butonul Export.
3. În fereastra deschisă, introduceți numele fișierului TXT în care doriți să exportați lista de adrese de resurse web și selectați folderul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Salvare.
  Kaspersky Endpoint Security exportă lista de adrese de resurse web într-un fișier TXT.
Pentru a importa lista resurselor web, efectuați următoarele în blocul Adrese:
1. Faceți clic pe butonul Import.
  În fereastra care se deschide, selectați fișierul TXT din care doriți să importați lista de resurse web.
2. Faceți clic pe butonul Deschidere.
  În cazul în care computerul are deja o listă de adrese, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul TXT.
Salvați-vă modificările.

[Topic 187604]

Monitorizarea activității pe Internet a utilizatorilor

Kaspersky Endpoint Security vă permite să înregistrați în jurnal datele privind vizitele utilizatorilor pe toate site-urile web, inclusiv pe site-urile permise. Acest lucru vă permite să obțineți istoricul complet al vizualizărilor browserului. Kaspersky Endpoint Security trimite evenimentele de activitate a utilizatorului către Kaspersky Security Center, în jurnalul local al Kaspersky Endpoint Security și în Jurnalul de evenimente Windows. Pentru a primi evenimente în Kaspersky Security Center, trebuie să configurați setările evenimentelor într-o politică din Consola de administrare sau Consola Web. Puteți configura, de asemenea, transmiterea evenimentelor componentei Control Web prin e-mail și afișarea notificărilor pe ecran pe computerul utilizatorului.

Kaspersky Endpoint Security creează următoarele evenimente de activitate pe Internet a utilizatorilor:

Blocare site web (starea Evenimente critice ).
Vizitarea unui site web nerecomandat (stare Avertismenter) ).
Vizită pe un site web permis (stare Mesaje de informare ).

Înainte de a activa monitorizarea activității pe Internet a utilizatorului, trebuie să faceți următoarele:

Injectați un script de interacțiune a paginii web în traficul web (consultați instrucțiunile de mai jos). Scriptul permite înregistrarea evenimentelor Control Web.
Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Pentru a injecta un script de interacțiune a paginii web în traficul web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Advanced settings → Network settings.
În Procesare trafic, bifați caseta de selectare Injectează segmente de script în traficul web pentru a interacționa cu paginile web.
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security va injecta un script de interacțiune a paginii web în traficul web. Acest script permite înregistrarea evenimentelor Control Web pentru jurnalul de evenimente al aplicației, jurnalul de evenimente al sistemului de operare și rapoarte.

Pentru a configura înregistrarea în jurnal a evenimentelor componentei Control Web pe computerul utilizatorului:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
În Notificări, faceți clic pe Setări notificări.
În fereastra deschisă, selectați secțiunea Control Web.
Aceasta deschide tabelul evenimentelor componentei Control Web și a metodelor de notificare.
Configurați metoda de notificare pentru fiecare eveniment: Salvare în raport local sau Salvare în Jurnal evenimente Windows.
Pentru a înregistra în jurnal evenimentele permise de vizitare a site-ului web, trebuie să configurați și componenta Control Web (consultați instrucțiunile de mai jos).

În tabelul de evenimente, puteți activa, de asemenea, o notificare pe ecran și o notificare prin e-mail. Pentru a trimite notificări prin e-mail, trebuie să configurați setările serverului SMTP. Pentru mai multe detalii despre trimiterea notificărilor prin e-mail, consultați Ajutor pentru Kaspersky Security Center.
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security începe să înregistreze în jurnal evenimente de activitate pe Internet a utilizatorului.

Web Control trimite evenimentele de activitate ale utilizatorului către Kaspersky Security Center după cum urmează:

Dacă utilizați Kaspersky Security Center, Web Control trimite evenimentele pentru toate obiectele care alcătuiesc pagina web. Din acest motiv, mai multe evenimente pot fi create atunci când o pagină web este blocată. De exemplu, atunci când se blochează pagina web http://www.example.com, Kaspersky Endpoint Security poate transmite evenimente pentru următoarele obiecte: http://www.example.com, http://www.example.com/icon.ico, http://www.example.com/file.js etc.
Dacă utilizați Kaspersky Security Center Cloud Console, lWeb Console grupează evenimentele și trimite doar protocolul și domeniul site-ului web. De exemplu, dacă un utilizator vizitează paginile web nerecomandate http://www.example.com/main, http://www.example.com/contact și http://www.example.com/gallery, Kaspersky Endpoint Security va trimite un singur eveniment cu obiectul http://www.example.com.

Pentru a activa înregistrarea în jurnal a evenimentelor pentru vizitarea site-urilor web permise:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Suplimentar, faceți clic pe butonul Setări avansate.
În fereastra deschisă, bifați caseta de selectare Înregistrați în jurnal deschiderea paginilor permise.
Salvați-vă modificările.

Drept urmare, veți putea vizualiza istoricul complet al browserului.

Editarea șabloanelor mesajelor componentei Control dispozitive

[Topic 128057]

Editarea șabloanelor de mesaje ale componentei Control Web

În funcție de tipul de acțiune specificată în proprietățile regulilor pentru componenta Control Web, Kaspersky Endpoint Security afișează unul dintre următoarele tipuri de mesaje atunci când utilizatorii încearcă să acceseze resurse de pe Internet (aplicația înlocuiește o pagină HTML cu un mesaj pentru răspunsul din partea serverului HTTP):

Mesaj de avertizare. Acest mesaj îl avertizează pe utilizator că vizitarea resursei Web nu se recomandă și/sau violează politica de securitate a companiei. Kaspersky Endpoint Security afișează un mesaj de avertizare dacă opțiunea Avertizare este selectată din lista verticală Acțiune din cadrul setărilor regulii care descrie resursa Web respectivă.
Dacă utilizatorul consideră că avertizarea este eronată, el poate face clic pe linkul din avertizare pentru a trimite un mesaj prestabilit către administratorul rețelei locale a companiei.
Mesaj informativ cu privire la blocarea unei resurse Web. Kaspersky Endpoint Security afișează un mesaj informativ cu privire la blocarea unei resurse Web dacă opțiunea Blocare este selectată din lista verticală Acțiune din cadrul setările regulii care descrie resursa Web respectivă.
Dacă utilizatorul consideră că resursa Web este blocată în mod eronat, el poate face clic pe linkul din mesajul de notificare cu privire la blocarea resursei Web pentru a trimite un mesaj prestabilit către administratorul rețelei locale a companiei.

Pentru mesajul de avertizare, pentru mesajul informativ cu privire la blocarea unei resurse Web și pentru mesajul trimis către administratorul rețelei LAN sunt furnizate șabloane speciale. Poți modifica conținutul acestora.

Pentru a modifica șablonul pentru mesajele componentei Control Web:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control Web.
În blocul Șabloane, configurați șabloanele pentru mesajele Control Web:
- Avertizare. Câmpul de intrare conține șablonul mesajului care se afișează dacă se declanșează o regulă sau o avertizare despre încercări de accesare a unei resurse Web nedorite.
- Mesaj despre blocare. Câmpul de intrare conține șablonul mesajului care apare dacă se declanșează o regulă care blochează accesul la o resursă Web.
- Mesaj către administrator. Șablonul mesajului care va fi trimis administratorului rețelei LAN în cazul în care utilizatorul consideră că blocarea s-a făcut din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea accesului la paginile Web. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.
Salvați-vă modificările.

Consultă și:

Editarea șabloanelor de mesaje aferente componentei Application Control

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

[Topic 128056]

Editarea măștilor pentru adrese de resurse Web

Utilizarea unei măști pentru adrese de resurse Web (denumită și „mască de adresă”) poate fi utilă dacă ai nevoie să introduci multe adrese de resurse Web similare la crearea unei reguli de accesare a resurselor Web. Dacă este bine construită, o mască de adresă poate înlocui un număr mare de adrese de resurse Web.

Atunci când creați o mască de adresă, respectați aceste reguli:

Caracterul * înlocuiește orice secvență care conține zero sau mai multe caractere.
De exemplu, dacă introduceți masca de adrese *abc*, regula de acces este aplicată tuturor resurselor Web care conțin secvența abc. Exemplu: http://www.example.com/page_0-9abcdef.html.
O secvență de caractere *. (cunoscută și ca mască de domeniu) vă permite să selectați toate domeniile unei adrese. Masca de domeniu *. reprezintă orice nume de domeniu, subdomeniu sau o linie goală.
Exemplu: masca *.example.com reprezintă următoarele adrese:
- http://pictures.example.com. Masca de domeniu *. reprezintă imagini.
- http://user.pictures.example.com. Masca de domeniu *. reprezintă imagini. și utilizator.
- http://example.com. Masca de domeniu *. este interpretată ca o linie goală.
Secvența de caractere www. de la începutul unei măști de adrese este interpretată ca o secvență *..
Exemplu: masca de adresă www.example.com este tratată ca *.example.com. Această mască acoperă adresele www2.example.com și www.pictures.example.com.
Dacă o mască de adrese nu are la început caracterul *, conținutul măștii de adrese este echivalent cu același conținut cu prefixul *.
Dacă o mască de adresă se termină cu alt caracter decât / sau *, conținutul măștii de adresă este echivalent cu același conținut cu postfixul /*.
Exemplu: masca de adresă http://www.example.com acoperă adrese precum http://www.example.com/abc, unde a, b și c sunt orice caractere.
Dacă o mască de adresă are la sfârșit caracterul /, conținutul măștii de adresă este echivalent cu același conținut cu postfixul /*.
Secvența de caractere /* la sfârșitul unei măști de adrese este interpretată ca /* sau ca un șir necompletat.
Adresele de resurse Web sunt comparate cu o mască de adrese, luându-se în considerare protocolul (http sau https):
- Dacă masca de adrese nu conține niciun protocol de rețea, această mască de adrese acoperă adresele fără niciun protocol de rețea.
  Exemplu: masca de adresă example.com acoperă adresele http://example.com și https://example.com.
- Dacă masca de adrese conține un protocol de rețea, această mască de adrese acoperă numai adresele cu același protocol de rețea ca și masca de adrese.
  Exemplu: masca de adresă http://*.example.com acoperă adresa http://www.example.com, însă nu acoperă https://www.example.com.
O mască de adresă încadrată între ghilimele este tratată fără a se lua în considerare alte înlocuiri suplimentare, cu excepția caracterului * în cazul în care a fost inclus inițial în masca de adresă. Regulile 5 și 7 nu se aplică pentru măștile de adresă încadrate între ghilimele duble (vezi exemplele 14 – 18 din tabelul de mai jos).

Numele de utilizator și parola, portul de conectare și tipul majusculă/minusculă al caracterului nu sunt luate în considerare la compararea cu masca de adrese a unei resurse Web.

Exemple de moduri de utilizare a regulilor pentru crearea măștilor de adrese

Nr.	Mască de adresă	Adresă resursă Web de verificat	Este adresa acoperită de masca de adrese	Comentariu
1	*.example.com	http://www.123example.com	Nu	Vezi regula 1.
2	*.example.com	http://www.123.example.com	Da	Vezi regula 2.
3	*example.com	http://www.123example.com	Da	Vezi regula 1.
4	*example.com	http://www.123.example.com	Da	Vezi regula 1.
5	http://www.*.example.com	http://www.123example.com	Nu	Vezi regula 1.
6	www.example.com	http://www.example.com	Da	Vezi regulile 3, 2, 1.
7	www.example.com	https://www.example.com	Da	Vezi regulile 3, 2, 1.
8	http://www.*.example.com	http://123.example.com	Da	Vezi regulile 3, 4, 1.
9	www.example.com	http://www.example.com/abc	Da	Vezi regulile 3, 5, 1.
10	example.com	http://www.example.com	Da	Vezi regulile 3, 1.
11	http://example.com/	http://example.com/abc	Da	Vezi regula 6.
12	http://example.com/*	http://example.com	Da	Vezi regula 7.
13	http://example.com	https://example.com	Nu	Vezi regula 8.
14	"example.com"	http://www.example.com	Nu	Vezi regula 9.
15	"http://www.example.com"	http://www.example.com/abc	Nu	Vezi regula 9.
16	"*.example.com"	http://www.example.com	Da	Vezi regulile 1, 9.
17	"http://www.example.com/*"	http://www.example.com/abc	Da	Vezi regulile 1, 9.
18	"www.example.com"	http://www.example.com; https://www.example.com	Da	Vezi regulile 9, 8.
19	www.example.com/abc/123	http://www.example.com/abc	Nu	O mască de adrese conține mai multe informații decât adresa unei resurse Web.

[Topic 134448]

Migrarea regulilor de acces la resurse Web de la versiuni anterioare ale aplicației

Atunci când se face upgrade de la Kaspersky Endpoint Security 10 Service Pack 2 for Windows sau o versiune anterioară a aplicației la Kaspersky Endpoint Security for Windows 11.7.0, regulile de acces la resurse Web bazate pe categorii de conținut pentru resurse Web sunt migrate după cum urmează:

Regulile de acces la resurse Web care sunt bazate pe una sau mai multe categorii de conținut pentru resurse Web din listele „Chaturi și forumuri”, „E-mail pe Web” și „Rețele de socializare” migrează în categoria de conținut pentru resurse Web „Comunicare pe internet”.
Regulile de acces la resurse Web bazate pe una sau mai multe categorii de conținut pentru resurse Web din listele „Magazine electronice” și „Sisteme de plată” migrează în categoria de conținut pentru resurse Web „Magazine online, bănci, sisteme de plată”.
Regulile de acces la resurse Web bazate pe categoria de conținut pentru resurse Web „Jocuri de noroc” migrează în categoria de conținut „Jocuri de noroc, loterii, pronosport”.
Regulile de acces la resurse Web bazate pe categoria de conținut pentru resurse Web „Jocuri în browser” migrează în categoria de conținut „Jocuri pe computer”.
Regulile de acces la resurse Web bazate pe categorii de conținut pentru resurse Web care nu sunt cuprinse în lista de mai sus sunt migrate fără a se efectua modificări.

Activarea și dezactivarea componentei Control dispozitive

[Topic 34890]

Control dispozitive

Nivelurile de acces ale dispozitivului

Componenta Control dispozitive controlează accesul la următoarele niveluri:

Tip dispozitiv. De exemplu, imprimante, unități amovibile și unități CD/DVD.
Poți configura accesul la dispozitive după cum urmează:
- Permitere – .
- Blocare – .
- Depinde de magistrala de conectare (exceptând Wi-Fi) – .
- Blocare cu excepții (numai Wi-Fi) – .
Magistrală de conectare. O magistrală de conectare este o interfață utilizată pentru conectarea dispozitivelor la computer (de exemplu, USB sau FireWire). Prin urmare, poți restricționa conectarea tuturor dispozitivelor, de exemplu, prin USB.
Poți configura accesul la dispozitive după cum urmează:
- Permitere – .
- Blocare – .
Dispozitive de încredere. Dispozitivele de încredere sunt dispozitivele la care utilizatorii specificați în setările pentru dispozitive de încredere au acces complet în orice moment.
Poți adăuga dispozitive de încredere pe baza următoarelor date:
- Dispozitive după ID. Fiecare dispozitiv are un identificator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu de ID dispozitiv: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive specifice.
- Dispozitive după model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea ID-urile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru introducerea VID și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive ale unui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.
- Dispozitive după masca de ID. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
- Dispozitive după masca modelului. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu, dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, VID_05AC & PID_ *.

Componenta Control dispozitive reglementează accesul utilizatorilor la dispozitive utilizând reguli de acces. Componenta Control dispozitive îți permite, de asemenea, să salvezi evenimente de conectare/deconectare a dispozitivelor. Pentru a salva evenimente, trebuie să configurezi înregistrarea evenimentelor într-o politică.

Dacă accesul la un dispozitiv depinde de magistrala de conectare (starea ), Kaspersky Endpoint Security nu salvează evenimente de conectare/deconectare a dispozitivului. Pentru a permite Kaspersky Endpoint Security să salveze evenimente de conectare/deconectare a dispozitivului, permite accesul la tipul corespunzător de dispozitiv (starea ) sau adaugă dispozitivul la lista de încredere.

Atunci când un dispozitiv blocat de componenta Control dispozitive este conectat la computer, Kaspersky Endpoint Security va bloca accesul și va afișa o notificare (vezi figura de mai jos).

Notificări ale componentei Control dispozitive

Algoritmul de funcționare a componentei Control dispozitive

După ce utilizatorul conectează un dispozitiv la computer, Kaspersky Endpoint Security decide dacă permite accesul la dispozitivul respectiv (consultați figura de mai jos).

Algoritmul de funcționare a componentei Control dispozitive

Dacă un dispozitiv este conectat și accesul este permis, puteți edita regula de acces și bloca accesul. În acest caz, data următoare când cineva încearcă să acceseze dispozitivul (cum ar fi să vizualizeze arborele directorului sau să efectueze operațiuni de citire sau scriere), Kaspersky Endpoint Security blochează accesul. Un dispozitiv fără sistem de fișiere este blocat numai după următoarea conectare a dispozitivului.

Dacă un utilizator al computerului pe care este instalat Kaspersky Endpoint Security trebuie să solicite accesul la un dispozitiv care a fost blocat din greșeală, trimite utilizatorului instrucțiunile de solicitare acces.

În această secțiune

Despre regulile de acces

Editarea unei reguli de acces la dispozitive

Editarea unei reguli de acces la magistrale de conectare

Adăugarea unei rețele Wi-Fi la lista de încredere

Monitorizarea utilizării unităților amovibile

Modificarea duratei memorării în cache

Acțiuni cu dispozitive de încredere

Obținerea accesului la un dispozitiv blocat

Editarea șabloanelor mesajelor componentei Control dispozitive

Anti-Bridging

[Topic 128043]

Activarea și dezactivarea componentei Control dispozitive

Componenta Control dispozitive este activată în mod implicit.

Activarea sau dezactivarea componentei Control dispozitive:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
Utilizați comutatorul Control dispozitive pentru a activa sau dezactiva componenta.
Salvați-vă modificările.

Ca urmare, dacă Controlul dispozitivelor este activat, aplicația transmite informații despre dispozitivele conectate la Kaspersky Security Center. Puteți vizualiza lista dispozitivelor conectate în Kaspersky Security Center în directorul Hardware.

[Topic 38436]

Despre regulile de acces

Regulile de acces cuprind un grup de setări care determină care utilizatori pot accesa dispozitive instalate sau conectate la computer. Nu poți adăuga un dispozitiv care este în afara clasificării componentei Control dispozitive. Accesul la astfel de dispozitive este permis pentru toți utilizatorii.

Reguli de acces la dispozitive

Grupul de setări pentru o regulă de acces diferă în funcție de tipul de dispozitiv (vezi tabelul de mai jos).

Setări pentru reguli de acces

Dispozitive	Planificare pentru acces la un dispozitiv	Atribuire a unor utilizatori și/sau a unui grup de utilizatori	Prioritate	Permisiune de citire/scriere
Unități de hard disk
Unități amovibile
Imprimante	–	–	–	–
Dischete
Unități CD/DVD
Modemuri	–	–	–	–
Dispozitive cu bandă	–	–	–	–
Dispozitive multifuncționale	–	–	–	–
Cititoare de carduri inteligente	–	–	–	–
Dispozitive Windows CE USB ActiveSync	–	–	–	–
Plăci de rețea externe	–	–	–	–
Dispozitive portabile (MTP)
Bluetooth	–	–	–	–
Camere și scanere	–	–	–	–

Reguli de acces la dispozitive mobile

Dispozitivele mobile pe care se execută Android sau iOS sunt clasificate ca dispozitive portabile (MTP). Când un dispozitiv mobil este conectat la computer, sistemul de operare determină tipul dispozitivului. Dacă Android Debug Bridge (ADB), iTunes sau aplicațiile lor echivalente sunt instalate pe computer, sistemul de operare identifică dispozitivele mobile ca dispozitive ADB sau iTunes. În toate celelalte cazuri, sistemul de operare poate identifica tipul dispozitivului mobil ca un dispozitiv portabil (MTP) pentru transfer de fișiere, un dispozitiv PTP (cameră) pentru transfer de imagini sau un alt dispozitiv. Tipul dispozitivului depinde de modelul dispozitivului mobil.

Vă rugăm să rețineți următoarele considerații speciale cu privire la accesul la dispozitivele ADB- sau iTunes:

Nu puteți configura o planificare de acces la dispozitiv. Dacă accesul la dispozitive este restricționat de reguli (acestea au starea ), dispozitivele ADB- și iTunes sunt întotdeauna accesibile.
Nu puteți configura accesul la dispozitiv pentru utilizatori individuali sau permisiunile de acces (citire/scriere). Dacă accesul la dispozitive este restricționat de reguli (acestea au starea ), dispozitivele ADB- și iTunes sunt accesibile tuturor utilizatorilor cu toate permisiunile.
Nu puteți configura accesul la dispozitivele ADB- sau iTunes de încredere pentru utilizatori individuali. Dacă dispozitivul este de încredere, dispozitivele ADB- și iTunes sunt accesibile tuturor utilizatorilor.
Dacă ați instalat aplicațiile ADB sau iTunes după conectarea unui dispozitiv la computer, ID-ul unic al dispozitivului poate fi resetat. Aceasta înseamnă că Kaspersky Endpoint Security va identifica acest dispozitiv ca un dispozitiv nou. Dacă un dispozitiv este de încredere, adăugați-l din nou în lista de încredere.

În mod implicit, regulile de acces acordă tuturor utilizatorilor acces complet și în orice moment la dispozitive dacă accesul la magistralele de conectare pentru tipurile de dispozitive respective este permis (starea ).

Reguli de acces pentru rețele Wi-Fi

O regulă de acces la rețele Wi-Fi determină dacă utilizarea rețelelor Wi-Fi este permisă (starea ) sau interzisă (starea ). Poți adăuga o rețea Wi-Fi de încredere (starea ) la o regulă. Utilizarea unei rețele Wi-Fi de încredere este permisă fără limitări. În mod implicit, o regulă de acces la rețele Wi-Fi permite accesul la orice rețea Wi-Fi.

Reguli de acces la magistrale de conectare

Regulile de acces la magistrale de conectare determină dacă conectarea dispozitivelor este permisă (starea ) sau interzisă (starea ). În mod implicit, se creează reguli care permit accesul la magistrale pentru toate magistralele de conectare prezente în clasificarea componentei Control dispozitive.

[Topic 123282]

Editarea unei reguli de acces la dispozitive

O regulă de acces al dispozitivului este un grup de setări care determină modul în care utilizatorii pot accesa dispozitive instalate sau conectate la computer. Aceste setări includ accesul la un anumit dispozitiv, un program de acces și permisiuni de citire sau scriere.

Pentru a edita o regulă de acces la dispozitive:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În blocul Setări de acces, faceți clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă afișează regulile de acces pentru toate dispozitivele care sunt incluse în clasificarea componentelor Control dispozitive.
În blocul Acces la dispozitive de stocare, selectați regula de acces pe care doriți să o editați. Blocul conține dispozitive care au un sistem de fișiere pentru care puteți configura setări suplimentare de acces. În mod implicit, o regulă de acces la dispozitive acordă tuturor utilizatorilor acces permanent la tipul de dispozitive specificat.
1. În blocul Acces, selectați opțiunea de acces corespunzătoare a dispozitivului:
  - Permitere.
  - Blocare.
  - Depinde de magistrala de conectare.
    Pentru a bloca sau a permite accesul la un dispozitiv, configurați accesul la magistrala de conexiune.
  - Restricționat de reguli.
    Această opțiune vă permite să configurați drepturile utilizatorului, permisiunile și un program pentru accesul la dispozitiv.
2. În secțiunea Drepturile utilizatorilor, faceți clic pe butonul Adăugare.
  Aceasta deschide o fereastră pentru adăugarea unei noi reguli de acces la dispozitiv.
3. Atribuiți o prioritate noii reguli. O regulă include următoarele atribute: cont de utilizator, programul, permisiuni (citire/scriere) și prioritate.
  O regulă are o prioritate specifică. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate. Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este mai mare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută prioritate.
  
  De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni de citire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul de administratori și atribuiți o prioritate de 0 pentru grupul Oricine.
  
  Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli de blocare existente.
4. Selectați starea Activată pentru regula de acces la dispozitiv.
5. Configurați permisiunile utilizatorilor de acces la dispozitiv: citire și/sau scriere.
6. Selectați utilizatorii sau grupul de utilizatori cărora doriți să le aplicați regula de acces la dispozitiv.
7. Configurați un program de acces la dispozitiv pentru utilizatori.
8. Faceți clic pe butonul Adăugare.
În blocul Acces la dispozitivele externe, selectați regula și configurați accesul: Permitere, Refuzare sau În funcție de magistrala de conectare. Dacă este necesar, configurați accesul la magistrala de conectare.
În blocul Acces la rețelele Wi-Fi, faceți clic pe linkul Wi-Fi și configurați accesul: Permitere, Bloare sau Blocare cu excepții. Dacă este necesar, adăugați rețele Wi-Fi la lista de încredere.
Salvați-vă modificările.

[Topic 38502]

Editarea unei reguli de acces la magistrale de conectare

Pentru a edita o regulă de acces la magistrale de conectare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Magistrale de conectare.
Fereastra deschisă afișează regulile de acces pentru toate magistralele de conectare care sunt incluse în clasificarea componentelor Control dispozitive.
Selectați regula de acces pe care dorești să o editezi.
În coloana Acces, selectați dacă permiteți sau nu accesul la magistrala de conectare: Permitere sau Refuzare.
Salvați-vă modificările.

[Topic 131690]

Adăugarea unei rețele Wi-Fi la lista de încredere

Poți permite utilizatorilor să se conecteze la rețele Wi-Fi pe care le consideri a fi sigure, cum ar fi o rețea Wi-Fi de companie. Pentru aceasta, trebuie să adaugi rețea la lista de rețele Wi-Fi de încredere. Component Control dispozitive va bloca accesul la toate rețelele Wi-Fi, cu excepția celor specificate în lista de încredere.

Pentru a adăuga o rețea Wi-Fi la lista de încredere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În blocul Setări de acces, faceți clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă afișează regulile de acces pentru toate dispozitivele care sunt incluse în clasificarea componentelor Control dispozitive.
În blocul Acces la rețelele Wi-Fi, faceți clic pe linkul Wi-Fi.
Fereastra deschisă afișează regulile de acces la rețeaua Wi-Fi.
În coloana Acces, selectați Blocare cu excepții.
În secțiunea Rețele Wi-Fi de încredere, faceți clic pe Adăugare.
În fereastra deschisă, efectuați una dintre următoarele acțiuni:
1. În câmpul Nume rețea, specifică numele rețelei Wi-Fi pe care dorești s-o adaugi în lista de încredere.
2. În lista verticală Tip autentificare, selectați tipul de autentificare folosită la conectarea la rețeaua Wi-Fi de încredere.
3. În lista verticală Tip criptare, selectați tipul de criptare folosită pentru securizarea traficului prin rețeaua Wi-Fi de încredere.
4. În câmpul Comentariu poți specifica orice informație despre rețeaua Wi-Fi adăugată.
O rețea Wi-Fi este considerată a fi de încredere dacă setările sale corespund tuturor setărilor specificate în regulă.
Salvați-vă modificările.

[Topic 134053]

Monitorizarea utilizării unităților amovibile

Monitorizarea utilizării unităților amovibile include:

monitorizarea operațiunilor asupra fișierelor de pe unitățile amovibile,
monitorizarea conectării și deconectării unităților amovibile de încredere.
Kaspersky Endpoint Security permite monitorizarea conectării și deconectării tuturor dispozitivelor de încredere și nu numai a unităților amovibile. Puteți activa înregistrarea în jurnal a evenimentelor în setări notificări pentru componenta Control dispozitive. Evenimentele au nivelul de securitate Mesaj de informare.

Pentru a permite monitorizarea utilizării unității amovibile:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În blocul Setări de acces, faceți clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă afișează regulile de acces pentru toate dispozitivele care sunt incluse în clasificarea componentelor Control dispozitive.
În blocul Acces la dispozitivele de stocare, selectați Unități amovibile.
Faceți clic pe linkul Înregistrare în jurnal.
În fereastra deschisă, selectați fila Înregistrare în jurnal.
Activați comutatorul Înregistrare în jurnal.
În Operații cu fișiere, selectați operațiile pe care doriți să le monitorizați: Scriere, Ștergere.
În blocul Filtrare după formate de fișiere, selectați formatele fișierelor ale căror operațiuni asociate ar trebui înregistrate de Control dispozitive.
Selectați utilizatorii sau grupul de utilizatori a căror utilizare a unităților amovibile care doriți să o monitorizați.
Salvați-vă modificările.

Ca urmare, când utilizatorii scriu în fișiere amplasate pe unități amovibile sau șterg fișiere de pe unități amovibile, Kaspersky Endpoint Security va salva informații despre aceste operațiuni în jurnalul de evenimente și va trimite evenimente către Kaspersky Security Center. Poți vizualiza evenimente asociate cu fișiere de pe unități amovibile în Consola de administrare Kaspersky Security Center din spațiul de lucru al nodului Administration Server din fila Evenimente. Pentru ca evenimentele să fie afișate în jurnalul de evenimente Kaspersky Endpoint Security local, trebuie să bifezi caseta de selectare S-a efectuat o operațiune cu fișiere în setările de notificare pentru componenta Control dispozitive.

[Topic 203232]

Modificarea duratei memorării în cache

Componenta Control dispozitive înregistrează evenimente legate de dispozitivele monitorizate, cum ar fi conectarea și deconectarea unui dispozitiv, citirea unui fișier de pe un dispozitiv, scrierea unui fișier pe un dispozitiv și alte evenimente. Componenta Control dispozitive permite sau blochează acțiunea în conformitate cu setările Kaspersky Endpoint Security.

Componenta Control dispozitive salvează informații despre evenimente pentru o anumită perioadă de timp numită perioada memorării în cache. Dacă informațiile despre un eveniment sunt stocate în cache și acest eveniment se repetă, nu este necesar să anunțați Kaspersky Endpoint Security despre acesta sau să afișați o altă solicitare pentru acordarea accesului la acțiunea corespunzătoare, cum ar fi conectarea unui dispozitiv. Astfel, lucrul cu un dispozitiv este mai convenabil.

Un eveniment este considerat un eveniment dublură dacă toate setările următoare ale evenimentului se potrivesc cu înregistrarea din cache:

ID-ul dispozitivului
SID-ul contului de utilizator care încearcă să acceseze
Categoria dispozitivului
Acțiunea luată cu dispozitivul
Verdict de autorizare a cererii pentru această acțiune: permis sau refuzat
Calea către procesul utilizat pentru a efectua acțiunea
Fișierul accesat

Înainte de a schimba perioada memorării în cache, dezactivați Autoprotecția Kaspersky Endpoint Security. După modificarea perioadei memorării în cache, activați Autoprotecția.

Pentru a schimba perioada memorării în cache:

Deschideți editorul de registry de pe computer.
În editorul de registry, accesați următoarea secțiune:
- Pentru sistemele de operare pe 64 de biți: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
- Pentru sistemele de operare pe 32 de biți: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
Deschideți DeviceControlEventsCachePeriod pentru editare.
Definiți numărul de minute în care componenta Control dispozitive trebuie să salveze informații despre un eveniment înainte ca aceste informații să fie șterse.

Adăugarea unui dispozitiv la lista De încredere din interfața aplicației

[Topic 38595]

Acțiuni cu dispozitive de încredere

Dispozitivele de încredere sunt dispozitivele la care utilizatorii specificați în setările pentru dispozitive de încredere au acces complet în orice moment.

Pentru a lucra cu dispozitive de încredere, puteți acorda acces unui utilizator individual, unui grup de utilizatori sau tuturor utilizatorilor organizației.

De exemplu, dacă organizația dvs. nu permite utilizarea unităților amovibile, dar administratorii folosesc unități amovibile în activitatea lor, puteți permite unități amovibile numai pentru un grup de administratori. Pentru a face acest lucru, adăugați unitățile amovibile în lista de încredere și configurați permisiunile de acces ale utilizatorului.

Kaspersky Endpoint Security vă permite să adăugați un dispozitiv la lista de încredere în următoarele moduri:

Dacă Kaspersky Security Center nu este implementat în organizația dvs., puteți conecta dispozitivul la computer și să îl adăugați la lista de încredere din setările aplicației. Pentru a distribui lista dispozitivelor de încredere pe toate computerele din organizația dvs., puteți activa îmbinarea listelor dispozitivelor de încredere într-o politică sau puteți utiliza procedura de export/import.
Dacă Kaspersky Security Center este implementat în organizația dvs., puteți detecta toate dispozitivele conectate de la distanță și puteți crea o listă de dispozitive de încredere în politică. Lista dispozitivelor de încredere va fi disponibilă pe toate computerele cărora li se aplică politica.

Kaspersky Endpoint Security permite controlul utilizării dispozitivelor de încredere (conectare și deconectare). Puteți activa înregistrarea în jurnal a evenimentelor în setări notificări pentru componenta Control dispozitive. Evenimentele au nivelul de securitate Informațional.

Kaspersky Endpoint Security are următoarele limitări atunci când lucrează cu dispozitive de încredere:

Versiunile plug-inului de administrare Kaspersky Endpoint Security 11.0.0 – 11.2.0 nu pot funcționa cu o listă de dispozitive de încredere care a fost creată în Kaspersky Endpoint Security versiunea 11.3.0 și 11.4.0. Pentru a lucra cu o listă de dispozitive de încredere din aceste versiuni, plug-inul de administrare trebuie să fie actualizat la versiunea 11.3.0 și, respectiv, 11.4.0.
Plug-inurile de administrare Kaspersky Endpoint Security versiunea 11.3.0 și 11.4.0 nu pot funcționa cu o listă de dispozitive de încredere care a fost creată în Kaspersky Endpoint Security versiunea 11.2.0 sau una anterioară. Pentru ca aceste versiuni să funcționeze cu o listă de dispozitive de încredere, aplicația trebuie să fie actualizată la versiunea 11.3.0 și, respectiv, 11.4.0. De asemenea, puteți trimite o cerere care conține o descriere a situației dvs. către Suportul tehnic prin intermediul Kaspersky CompanyAccount.
Pentru a migra o listă de dispozitive de încredere de la Kaspersky Endpoint Security versiunea 11.2.0 la versiunea 11.3.0, trimiteți o cerere care conține o descriere a situației dvs. către Suportul tehnic prin intermediul Kaspersky CompanyAccount.

În această secțiune

Adăugarea unui dispozitiv la lista De încredere din Kaspersky Security Center

Exportul și importul listei de dispozitive de încredere

[Topic 123283]

Adăugarea unui dispozitiv la lista De încredere din interfața aplicației

În mod implicit, atunci când un dispozitiv este adăugat la lista de dispozitive de încredere, accesul la dispozitiv este acordat tuturor utilizatorilor (grupul de utilizatori Toți).

Pentru a adăuga un dispozitiv la lista De încredere din interfața aplicației:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Dispozitive de încredere.
Aceasta deschide lista dispozitivelor de încredere.
Faceți clic pe butonul Selectare.
Aceasta deschide lista dispozitivelor conectate. Lista de dispozitive depinde de valoarea selectată în lista verticală Afișare dispozitive conectate.
În lista de dispozitive, selectați dispozitivul pe care doriți să îl adăugați la lista de încredere.
În câmpul Comentariu, puteți furniza orice informații relevante despre dispozitivul de încredere.
Selectați utilizatorii sau grupul de utilizatori pentru care doriți să permiteți accesul la dispozitive de încredere.
Salvați-vă modificările.

[Topic 123284]

Adăugarea unui dispozitiv la lista De încredere din Kaspersky Security Center

Kaspersky Security Center primește informații despre dispozitive dacă Kaspersky Endpoint Security este instalat pe computere și funcția Control dispozitive este activată. Nu este posibil să adăugați un dispozitiv la lista de încredere, cu excepția cazului în care informații despre acel dispozitiv sunt disponibile în Kaspersky Security Center.

Puteți adăuga un dispozitiv la lista de încredere conform următoarelor date:

Devices by ID. Fiecare dispozitiv are un identificator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu de ID dispozitiv: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive specifice.
Devices by model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea ID-urile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru introducerea VID și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive ale unui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.
Devices by ID mask. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
Devices by model mask. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu, dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, VID_05AC & PID_ *.

Pentru a adăuga un dispozitiv la lista de dispozitive de încredere:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Device Control.
În partea dreaptă a ferestrei, selectați fila Trusted devices.
Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată de dispozitive de încredere pentru toate computerele companiei.
Listele dispozitivelor de încredere din politicile principale și secundare vor fi îmbinate. Listele vor fi îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este activată. Dispozitivele de încredere din politica principală sunt afișate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modificarea sau ștergerea dispozitivelor de încredere din politica principală.
Faceți clic pe butonul Add și selectați o metodă pentru adăugarea unui dispozitiv în lista de încredere.
Pentru a filtra dispozitivele, selectați un tip de dispozitiv din lista verticală Device type (de exemplu, Removable Drives).
În câmpul Name / Model, introduceți ID-ul (VID-ul și PID-ul) sau masca dispozitivului, în funcție de metoda de adăugare selectată.
Adăugarea dispozitivelor după masca de model (VID și PID) funcționează după cum urmează: dacă introduceți o mască de model care nu se potrivește cu niciun model, Kaspersky Endpoint Security verifică dacă ID-ul dispozitivului (HWID) se potrivește cu masca. Kaspersky Endpoint Security verifică doar partea din ID-ul dispozitivului care determină producătorul și tipul dispozitivului (SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000). Dacă masca de model se potrivește cu această parte a ID-ului dispozitivului, dispozitivele care se potrivesc cu masca vor fi adăugate la lista dispozitivelor de încredere de pe computer. În același timp, lista dispozitivelor din Kaspersky Security Center rămâne goală când faceți clic pe butonul Refresh. Pentru a afișa corect lista dispozitivelor, puteți adăuga dispozitive după masca de ID a dispozitivului.
Pentru a filtra dispozitivele, în câmpul Computer, introduceți numele computerului sau o mască pentru numele computerului la care este conectat dispozitivul.
Caracterul * înlocuiește orice set de caractere. Caracterul ? înlocuiește orice caracter.
Faceți clic pe butonul Refresh.
Tabelul afișează o listă de dispozitive care îndeplinesc criteriile de filtrare definite.
Bifați caseta de selectare de lângă numele dispozitivelor pe care doriți să le adăugați în lista de încredere.
În câmpul Comment, introduceți o descriere a motivului pentru adăugarea dispozitivelor în lista de încredere.
Faceți clic pe butonul Select din dreapta câmpului Allow to users and / or groups of users.
Selectați un utilizator sau un grup în Active Directory și confirmă selecția.
În mod implicit, accesul la dispozitivele de încredere este permis pentru grupul Toți.
Salvați-vă modificările.

Când un dispozitiv este conectat, Kaspersky Endpoint Security verifică lista de dispozitive de încredere pentru un utilizator autorizat. Dacă dispozitivul este de încredere, Kaspersky Endpoint Security permite accesul la dispozitiv cu toate permisiunile, chiar dacă accesul la tipul de dispozitiv sau la magistrala de conexiune este refuzat. Dacă dispozitivul nu este de încredere și accesul este refuzat, puteți solicita accesul la dispozitivul blocat.

[Topic 158502]

Exportul și importul listei de dispozitive de încredere

Pentru a distribui lista de dispozitive de încredere către toate computerele din organizația dvs., puteți utiliza procedura de export/import.

De exemplu, dacă trebuie să distribuiți o listă cu unitățile amovibile disponibile, trebuie să procedați după cum urmează:

Conectați succesiv unitățile amovibile la computerul dvs.
În setările aplicației Kaspersky Endpoint Security, adăugați unitățile amovibile în lista de încredere. Dacă este necesar, configurați permisiunile de acces ale utilizatorului. De exemplu, permiteți doar administratorului să acceseze unitățile amovibile.
Exportați lista de dispozitive de încredere în setările Kaspersky Endpoint Security (consultați instrucțiunile de mai jos).
Distribuiți lista de dispozitive de încredere către alte computere din organizația dvs. De exemplu, introduceți fișierul într-un director partajat.
Importați lista de dispozitive de încredere în setările Kaspersky Endpoint Security pe alte computere din organizație (consultați instrucțiunile de mai jos).

Pentru a importa sau exporta lista de dispozitive de încredere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Dispozitive de încredere.
Aceasta deschide lista dispozitivelor de încredere.
Pentru a exporta lista de dispozitive de încredere:
1. Selectați dispozitivele de încredere pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de dispozitive de încredere și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Salvare.
  Kaspersky Endpoint Security exportă întreaga listă de dispozitive de încredere în fișierul XML.
Pentru a importa lista de dispozitive de încredere:
1. În lista verticală Importare, selectați acțiunea relevantă: Importare și adăugare la existente sau Importare și înlocuire existente.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de dispozitive de încredere.
3. Faceți clic pe butonul Deschidere.
  În cazul în care computerul are deja o listă de dispozitive de încredere, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 130920]

Obținerea accesului la un dispozitiv blocat

Atunci când configurați componenta Control dispozitive, puteți bloca accidental accesul la un dispozitiv care este necesar pentru muncă.

Dacă Kaspersky Security Center nu este implementat în organizația dumneavoastră, puteți oferi acces la un dispozitiv în setările Kaspersky Endpoint Security. De exemplu, puteți adăuga dispozitivul la lista de încredere sau dezactiva componenta Control dispozitive temporar.

Dacă Kaspersky Security Center este implementat în organizația dumneavoastră și o politică a fost aplicată pe computere, puteți oferi acces la un dispozitiv în Consolă de administrare.

Modul online pentru acordarea accesului

Puteți acorda acces la un dispozitiv blocat în modul online numai dacă Kaspersky Security Center este implementat în organizație și o politică a fost aplicată pe computer. Calculatorul trebuie să aibă capacitatea de a stabili o conexiune cu serverul de administrare.

Acordarea accesului în modul online constă în următoarele etape:

Utilizatorul trimite administratorului un mesaj care conține o solicitare de acces.
Administratorul adaugă dispozitivul în lista de încredere.
Puteți adăuga un dispozitiv de încredere într-o politică pentru grupul de administrare sau în setările locale pentru aplicații pentru un calculator individual.
Administratorul actualizează setările Kaspersky Endpoint Security pe computerul utilizatorului.

Schema pentru acordarea accesului la un dispozitiv în modul online

Modul offline pentru acordarea accesului

Puteți acorda acces la un dispozitiv blocat în modul offline doar dacă Kaspersky Security Center este implementat în organizație și o politică a fost aplicată pe computer. În setările politicii, în secțiunea Device Control, caseta de selectare Allow requests for temporary access trebuie să fie bifată.

Dacă trebuie să acordați acces temporar la un dispozitiv blocat, dar nu puteți adăuga dispozitivul la lista de încredere, puteți acorda acces la dispozitiv în modul offline. În acest fel, puteți acorda acces la un dispozitiv blocat chiar dacă computerul nu are acces la rețea sau dacă computerul este în afara rețelei corporative.

Acordarea accesului în modul offline constă în următoarele etape:

Utilizatorul creează un fișier de solicitare acces și îl trimite administratorului.
Administratorul creează o cheie de acces din fișierul de solicitare acces și o trimite utilizatorului.
Utilizatorul activează cheia de acces.

Schema pentru acordarea accesului la un dispozitiv în modul offline

[Topic 128047]

Modul online pentru acordarea accesului

Un utilizator solicită acces la un dispozitiv blocat astfel:

Conectați dispozitivul la computer.
Kaspersky Endpoint Security va afișa o notificare care să ateste că accesul la dispozitiv este blocat (consultați figura de mai jos).
Faceți clic pe Solicitare acces.
Aceasta deschide fereastra Mesaj către administrator. Acest mesaj conține informații despre dispozitivul blocat.
Faceți clic pe butonul Trimitere.

Administratorul va primi un mesaj care conține o solicitare pentru a oferi acces, de exemplu, prin e-mail. Pentru mai multe detalii despre procesarea solicitărilor utilizatorilor, consultați Ajutor pentru Kaspersky Security Center. După adăugarea dispozitivului la lista de încredere și actualizarea setărilor Kaspersky Endpoint Security pe computer, utilizatorul va primi acces la dispozitiv.

Notificări ale componentei Control dispozitive

Cum poate administratorul să creeze o cheie de acces pentru dispozitivul blocat în Consola de administrare (MMC)

[Topic 186150]

Modul offline pentru acordarea accesului

Puteți acorda acces la un dispozitiv blocat în modul offline doar dacă Kaspersky Security Center este implementat în organizație și o politică a fost aplicată pe computer. În setările politicii, în secțiunea Control dispozitive, caseta de selectare Permitere solicitare de acces temporar trebuie să fie bifată.

Un utilizator solicită acces la un dispozitiv blocat astfel:

Conectați dispozitivul la computer.
Kaspersky Endpoint Security va afișa o notificare care să ateste că accesul la dispozitiv este blocat (consultați figura de mai jos).
Faceți clic pe linkul Solicitare acces temporar.
Acest lucru va deschide o fereastră care conține lista dispozitivelor conectate.
Din lista de dispozitive conectate, selectați dispozitivul la care doriți să obțineți acces.
Fă clic pe Generare fișier de solicitare acces.
În câmpul Durată acces, specifică perioada de timp pentru care dorești să ai acces la dispozitiv.
Salvați fișierul în memoria computerului.

Drept urmare, un fișier de solicitare acces cu extensia *.akey va fi descărcat în memoria computerului. Utilizați orice metodă disponibilă pentru a trimite solicitarea de acces la dispozitiv administratorului rețelei LAN corporative.

Notificare despre accesul blocat la dispozitiv. Utilizatorul poate solicita acces temporar sau permanent la dispozitiv.

Notificări ale componentei Control dispozitive

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparține computerul client relevant.
În spațiul de lucru, selectează fila Devices.
În lista de computere client, selectați computerul al cărui utilizator trebuie să primească acces temporar la dispozitivul blocat.
În meniul contextual al computerului, selectați elementul Acordare acces în modul offline.
În fereastra care se deschide, selectează fila Control dispozitive.
Faceți clic pe butonul Răsfoire și descărcați fișierul de solicitare acces primit de la utilizator.
Veți vedea informații despre dispozitivul blocat la care utilizatorul a solicitat acces.
Dacă este necesar, modificați valoarea pentru setarea Durată acces.
În mod implicit, setarea Durată acces ia valoarea care a fost indicată de utilizator la crearea fișierului de solicitare a accesului.
Specifică valoarea pentru setarea Activare prin.
Această setare definește perioada de timp pentru care utilizatorul poate activa accesul la dispozitivul blocat folosind cheia de acces furnizată.
Salvați fișierul cheie de acces în memoria computerului.

Cum poate administratorul să creeze o cheie de acces pentru dispozitivul blocat în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Managed devices.
În lista de computere client, selectați computerul al cărui utilizator trebuie să primească acces temporar la dispozitivul blocat.
Faceți clic pe butonul puncte de suspensie () de deasupra listei de computere și apoi faceți clic pe butonul Grant access to the device in offline mode.
În fereastra care se deschide, selectați secțiunea Device Control.
Faceți clic pe butonul Browse și descărcați fișierul de solicitare acces primit de la utilizator.
Veți vedea informații despre dispozitivul blocat la care utilizatorul a solicitat acces.
Dacă este necesar, modificați valoarea pentru setarea Access duration (hours).
În mod implicit, setarea Access duration (hours) ia valoarea care a fost indicată de utilizator la crearea fișierului de solicitare a accesului.
Specificați perioada de timp în care cheia de acces poate fi activată pe dispozitiv.
Această setare definește perioada de timp pentru care utilizatorul poate activa accesul la dispozitivul blocat folosind cheia de acces furnizată.
Salvați fișierul cheie de acces în memoria computerului.

Drept urmare, cheia de acces a dispozitivului blocat va fi descărcată în memoria computerului. Un fișier cheie de acces are extensia *.acode. Utilizați orice metodă disponibilă pentru a trimite utilizatorului cheia de acces a dispozitivului blocat.

Utilizatorul activează cheia de acces după cum urmează:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În blocul Solicitare acces, fă clic pe butonul Solicitare acces la dispozitiv.
În fereastra care se deschide, faceți clic pe butonul Activare cheie de acces.
În fereastra care se deschide, selectați fișierul cu cheia de acces pentru dispozitiv primit de la administratorul rețelei LAN corporative.
Aceasta deschide o fereastră care conține informații despre furnizarea accesului.
Fă clic pe OK.

Drept urmare, utilizatorul primește acces la dispozitiv pentru perioada de timp stabilită de administrator. Utilizatorul primește setul complet de drepturi pentru accesarea dispozitivului (citire și scriere). Când cheia expiră, accesul la dispozitiv va fi blocat. Dacă utilizatorul necesită acces permanent la dispozitiv, adăugați dispozitivul în lista de încredere.

Editarea șabloanelor de mesaje ale componentei Control Web

[Topic 128046]

Editarea șabloanelor mesajelor componentei Control dispozitive

Atunci când utilizatorul încearcă să acceseze un dispozitiv blocat, aplicația Kaspersky Endpoint Security afișează un mesaj în care se specifică faptul că dispozitivul este blocat sau că o operațiune cu conținutul dispozitivului este interzisă. Dacă utilizatorul consideră că accesul la dispozitiv este blocat în mod eronat sau că o operațiune cu conținutul de pe dispozitiv a fost interzisă din greșeală, utilizatorul poate trimite un mesaj către administratorul rețelei locale a companiei făcând clic pe linkul din mesajul afișat despre acțiunea blocată.

Sunt disponibile șabloane pentru mesaje de reclamație și șabloane pentru mesajele despre accesul blocat la dispozitive sau despre operațiunile interzise cu conținutul dispozitivului și pentru mesajul trimis către administrator. Poți modifica șabloanele de mesaje.

Pentru a edita șabloanele pentru mesajele componentei Control dispozitive:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În secțiunea Șabloane de mesaje, configurați șabloanele pentru mesajele componentei Control dispozitive:
- Mesaj despre blocare. Șablon al mesajului care apare când un utilizator încearcă să acceseze un dispozitiv blocat. Acest mesaj apare, de asemenea, atunci când un utilizator încearcă să efectueze o operație asupra conținutului dispozitivului care a fost blocat pentru acest utilizator.
- Mesaj către administrator. Șablonul mesajului care va fi trimis administratorului rețelei LAN în cazul în care utilizatorul consideră că accesul la un dispozitiv a fost blocat sau o operațiune cu conținutul de pe dispozitiv a fost interzisă din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea accesului la dispozitiv. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.
Salvați-vă modificările.

Consultă și:

Editarea șabloanelor de mesaje aferente componentei Application Control

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

Modificarea stării unei reguli de conectare

[Topic 156084]

Anti-Bridging

Funcția Anti-Bridging inhibă crearea de punți de rețea prin împiedicarea creării simultane a mai multor conexiuni la rețea pentru un computer. Acest lucru vă permite să protejați o rețea corporativă împotriva atacurilor prin rețelele neprotejate și neautorizate.

Funcția Anti-Bridging reglementează stabilirea conexiunilor la rețea prin utilizarea regulilor de conectare.

Regulile de conectare sunt create pentru următoarele tipuri de dispozitive predefinite:

plăci de rețea;
adaptoare Wi-Fi;
modemuri.

Dacă este activată o regulă de conectare, Kaspersky Endpoint Security:

blochează conexiunea activă atunci când stabilește o conexiune nouă, dacă tipul de dispozitiv specificat în regulă este utilizat pentru ambele conexiuni;
blochează conexiunile stabilite folosind tipurile de dispozitive pentru care sunt folosite reguli cu prioritate mai mică.

În această secțiune

Activarea Anti-Bridging

Modificarea priorității unei reguli de conectare

[Topic 156085]

Activarea Anti-Bridging

Funcția Anti-Bridging este dezactivată în mod implicit.

Pentru a activa funcția Anti-Bridging:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Anti-Bridging.
Utilizați comutatorul Activare Anti-Bridging pentru a activa sau dezactiva această caracteristică.
Salvați-vă modificările.

După activarea funcției Anti-Bridging, Kaspersky Endpoint Security blochează conexiunile deja stabilite conform regulilor de conectare.

[Topic 156114]

Modificarea stării unei reguli de conectare

Pentru a modifica starea unei reguli de conectare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Anti-Bridging.
În blocul Reguli pentru dispozitive, selectați regula a cărei stare doriți să o modificați.
Utilizați comutatoarele din coloana Control pentru a activa sau a dezactiva regula.
Salvați-vă modificările.

[Topic 156108]

Modificarea priorității unei reguli de conectare

Pentru a modifica prioritatea unei reguli de conectare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
În Setări de acces, faceți clic pe Anti-Bridging.
În blocul Reguli pentru dispozitive, selectați regula a cărei prioritate doriți să o modificați.
Utilizați butoanele Sus/Jos pentru a seta prioritatea regulii de conectare.
Cu cât o regulă este poziționată mai sus în lista de reguli, cu atât prioritatea sa este mai mare. Anti-Bridging blochează toate conexiunile, cu excepția uneia, cea stabilită folosind tipul de dispozitiv pentru care se utilizează regula cu cea mai mare prioritate.
Salvați-vă modificările.

Activarea și dezactivarea componentei Control adaptiv al anomaliilor

[Topic 173855]

Control anomalie adaptivă

Această componentă este disponibilă numai pentru Kaspersky Endpoint Security for Business Advanced și Kaspersky Total Security for Business. Pentru mai multe detalii despre Kaspersky Endpoint Security for Business, vizitați site-ul web Kaspersky.

Setările componentei Control adaptiv al anomaliilor

Configurarea componentei Control adaptiv al anomaliilor constă în următorii pași:

Instruire componentă Control adaptiv al anomaliilor.
După ce activați componenta Control adaptiv al anomaliilor, regulile sale funcționează în modul instruire. În timpul instruirii, componenta Control adaptiv al anomaliilor monitorizează regulile de declanșare și trimite evenimente de declanșare către Kaspersky Security Center. Fiecare regulă are propria sa durată a modului de instruire. Durata modului de instruire este setată de către experții de la Kaspersky. În mod normal, modul de instruire este activ timp de două săptămâni.

Dacă o regulă nu este declanșată deloc în timpul instruirii, componenta Control adaptiv al anomaliilor va considera acțiunile asociate cu această regulă ca fiind nespecifice. Kaspersky Endpoint Security va bloca toate acțiunile asociate cu acea regulă.

Dacă o regulă a fost declanșată în timpul instruirii, Kaspersky Endpoint Security înregistrează evenimentele în jurnal în Raport declanșare regulă și în depozitul Triggering of rules in Smart Training state.
Analizarea raportului declanșării regulii.
Administratorul analizează raportul declanșării regulii sau conținutul depozitului Triggering of rules in Smart Training state. Apoi, administratorul poate selecta comportamentul componentei Control adaptiv al anomaliilor atunci când regula este declanșată: să o blocheze sau să o accepte. De asemenea, administratorul poate continua să monitorizeze modul în care funcționează regula și să extindă durata modului de instruire. Dacă administratorul nu întreprinde nicio măsură, aplicația va continua, de asemenea, să funcționeze în modul de instruire. Termenul modului de instruire este repornit.

Componenta Control adaptiv al anomaliilor este configurată în timp real. Componenta Control adaptiv al anomaliilor este configurată prin următoarele metode:

Componenta Control adaptiv al anomaliilor începe automat să blocheze acțiunile asociate regulilor care nu au fost declanșate niciodată în modul de instruire.
Kaspersky Endpoint Security adaugă noi reguli sau le elimină pe cele învechite.
Administratorul configurați funcționarea componentei Control adaptiv al anomaliilor după ce a examinat raportul declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state. Se recomandă analizarea raportului declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state.

Când o aplicație periculoasă încearcă să efectueze o acțiune, Kaspersky Endpoint Security va bloca acțiunea și va afișa o notificare (consultați figura de mai jos).

Notificările componentei Control adaptiv al anomaliilor

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor

Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune asociată cu o regulă pe baza următorului algoritm (consultați figura de mai jos).

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor

În această secțiune

Activarea și dezactivarea unei reguli Control adaptiv al anomaliilor

Modificarea acțiunii efectuate la declanșarea unei reguli Control adaptiv al anomaliilor

Crearea unei excluderi pentru o regulă Control adaptiv al anomaliilor

Exportarea și importarea de excluderi pentru reguli Control adaptiv al anomaliilor

Aplicarea de actualizări pentru reguli Control adaptiv al anomaliilor

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Vizualizarea rapoartelor componentei Control adaptiv al anomaliilor

[Topic 175467]

Activarea și dezactivarea componentei Control adaptiv al anomaliilor

Componenta Control adaptiv al anomaliilor este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Control adaptiv al anomaliilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
Utilizați comutatorul Control adaptiv al anomaliilor pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Ca rezultat, componenta Control adaptiv al anomaliilor va comuta la modul de instruire. În timpul instruirii, componenta Control adaptiv al anomaliilor monitorizează declanșarea regulilor. Când instruirea este finalizată, componenta Control adaptiv al anomaliilor începe să blocheze acțiunile care nu sunt tipice computerelor din rețeaua unei companii.

Dacă organizația dvs. a început să folosească unele instrumente noi, iar componenta Control adaptiv al anomaliilor blochează acțiunile acelor instrumente, puteți reseta rezultatele modului de instruire și puteți repeta instruirea. Pentru a face acest lucru, trebuie modificați acțiunea care este întreprinsă atunci când regula este declanșată (de exemplu, setați-o la Notificare). Apoi trebuie să reactivați modul de instruire (setați valoarea Inteligent).

Partea de sus a paginii

[Topic 175244]

Activarea și dezactivarea unei reguli Control adaptiv al anomaliilor

Pentru a activa sau a dezactiva o regulă Control adaptiv al anomaliilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Reguli, faceți clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
În tabel, selectați un set de reguli (de exemplu, Activitatea aplicațiilor pentru birou) și extindeți setul.
Selectați o regulă (de exemplu, Start Windows PowerShell din aplicațiile Office).
Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva regula Control adaptiv al anomaliilor.
Salvați-vă modificările.

[Topic 175243]

Modificarea acțiunii efectuate la declanșarea unei reguli Control adaptiv al anomaliilor

Pentru a edita acțiunea efectuată la declanșarea unei reguli Control adaptiv al anomaliilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Reguli, faceți clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
Selectați o regulă din tabel.
Faceți clic pe butonul Editare.
Se deschide fereastra de proprietăți a regulii de control adaptiv al anomaliilor.
În blocul Acțiune, selectați una dintre următoarele opțiuni:
- Inteligent. Dacă este selectată această opțiune, regula Control adaptiv al anomaliilor funcționează în starea Instruire inteligentă pentru o perioadă de timp definită de experții Kaspersky. În acest mod, atunci când este declanșată o regulă Control adaptiv al anomaliilor, Kaspersky Endpoint Security permite activitatea acoperită de regulă și înregistrează în jurnal o intrare în spațiul de stocare Triggering of rules in Smart Training state al Kaspersky Security Center Administration Server. Atunci când perioada de timp setată pentru a lucra în starea Instruire inteligentă se încheie, Kaspersky Endpoint Security blochează activitatea acoperită de regula Control adaptiv al anomaliilor și înregistrează în jurnal o intrare care conține informații despre activitate.
- Blocare. Dacă este selectată această acțiune, atunci când o regulă de Control adaptiv al anomaliilor este declanșată, Kaspersky Endpoint Security blochează activitatea acoperită de regulă și introduce o înregistrare ce conține informațiile despre activitate.
- Informare. Dacă este selectată această acțiune, atunci când o regulă de Control adaptiv al anomaliilor este declanșată, Kaspersky Endpoint Security permite activitatea acoperită de regulă și introduce o înregistrare ce conține informațiile despre activitate.
Salvați-vă modificările.

[Topic 175245]

Crearea unei excluderi pentru o regulă Control adaptiv al anomaliilor

Nu poți crea mai mult de 1.000 excluderi pentru regulile de Control adaptiv al anomaliilor. Este nerecomandată crearea a mai mult de 200 de excluderi. Pentru a reduce numărul de excluderi utilizate, se recomandă utilizarea măștilor în setările excluderilor.

O excludere pentru o regulă Control adaptiv al anomaliilor include o descriere a obiectelor sursă și țintă. Obiectul sursă este obiectul care efectuează acțiunile. Obiectul țintă este obiectul asupra căruia se efectuează acțiunile. De exemplu, ați deschis un fișier denumit file.xlsx. Ca rezultat, un fișier bibliotecă cu extensia DLL este încărcat în memoria computerului. Această bibliotecă este utilizată de un browser (fișierul executabil denumit browser.exe). În acest exemplu, file.xlsx este obiectul sursă, Excel este procesul sursă, browser.exe este obiectul țintă, iar Browser este procesul țintă.

Pentru a crea o excludere pentru o regulă de control adaptiv al anomaliilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Reguli, faceți clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
Selectați o regulă din tabel.
Faceți clic pe butonul Editare.
Se deschide fereastra de proprietăți a regulii de control adaptiv al anomaliilor.
În blocul Excluderi, faceți clic pe butonul Adăugare.
Se deschide fereastra de proprietăți ale excluderii.
Selectați utilizatorul pentru care dorești să configurezi o excludere.

Caracteristica Control adaptiv al anomaliilor nu acceptă excluderi pentru grupuri de utilizatori. Dacă selectați un grup de utilizatori, Kaspersky Endpoint Security nu aplică excluderea.

În câmpul Descriere, introdu o descriere a excluderii.
Definiți setările obiectului sursă sau ale proceselor sursă pornite de obiect:
- Proces sursă. Calea sau masca pentru calea către fișierul sau directorul care conține fișiere (de exemplu, С:\Dir\File.exe sau Dir\*.exe).
- Cod hash proces sursă. Cod hash fișier.
- Obiect sursă. Calea sau masca pentru calea către fișierul sau directorul care conține fișiere (de exemplu, С:\Dir\File.exe sau Dir\*.exe). De exemplu, calea fișierului document.docm, care folosește un script sau un macro pentru a porni procesele țintă.
  Poți, de asemenea, să specifici alte obiecte de exclus, cum ar fi o adresă Web, o macrocomandă, o comandă din linia de comandă, o cale de registru sau altele. Specifică obiectul în conformitate cu următorul șablon: object://<obiect>, unde <obiect> se referă la numele obiectului, de exemplu, object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS. Puteți utiliza, de asemenea, măști, de exemplu, object://*C:\Windows\temp\*.
- Hash obiect sursă. Cod hash fișier.
Regula Control adaptiv al anomaliilor nu se aplică acțiunilor efectuate de către obiect sau proceselor pornite de către obiect.
Specificați setările obiectului țintă sau ale proceselor țintă pornite pe obiect.
- Proces țintă. Calea sau masca pentru calea către fișierul sau directorul care conține fișiere (de exemplu, С:\Dir\File.exe sau Dir\*.exe).
- Cod hash proces țintă. Cod hash fișier.
- Obiect țintă. Comanda pentru pornirea procesului țintă. Specificați comanda utilizând următorul model object://<comandă>, de exemplu, object://cmdline:powershell -Command "$result = 'C:\Windows\temp\result_local_users_pwdage txt'". Puteți utiliza, de asemenea, măști, de exemplu, object://*C:\Windows\temp\*.
- Cod hash obiect țintă. Cod hash fișier.
Regula Control adaptiv al anomaliilor nu se aplică acțiunilor efectuate asupra obiectului sau proceselor pornite pe obiect.
Salvați-vă modificările.

[Topic 175494]

Exportarea și importarea de excluderi pentru reguli Control adaptiv al anomaliilor

Pentru a exporta sau importa lista de excluderi pentru regulile selectate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Reguli, faceți clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
Pentru a exporta lista de reguli:
1. Selectați regulile ale căror excepții doriți să le exportați.
2. Faceți clic pe butonul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
4. Confirmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
5. Faceți clic pe butonul Salvare.
Pentru a importa lista de reguli:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Deschidere.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 175466]

Aplicarea de actualizări pentru reguli Control adaptiv al anomaliilor

Se pot adăuga reguli Control adaptiv al anomaliilor noi la tabelul de reguli și se pot șterge reguli Control adaptiv al anomaliilor din tabelul de reguli la actualizarea bazelor de date antivirus. Kaspersky Endpoint Security distinge reguli Control adaptiv al anomaliilor care trebuie șterse sau adăugate la tabel dacă nu a fost aplicată o actualizare pentru aceste reguli.

Până la aplicarea actualizării, Kaspersky Endpoint Security afișează în tabelul de reguli setul de reguli Control adaptiv al anomaliilor care trebuie șterse de către actualizare și le atribuie starea Dezactivat. Nu este posibilă modificarea setărilor acestor reguli.

Pentru a aplica actualizări pentru reguli Control adaptiv al anomaliilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Reguli, faceți clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
În fereastra deschisă, faceți clic pe butonul Aprobare actualizări.
Butonul Aprobare actualizări este disponibil dacă este disponibilă o actualizare pentru reguli Control adaptiv al anomaliilor.
Salvați-vă modificările.

Editarea șabloanelor de mesaje ale componentei Control Web

[Topic 177163]

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Când un utilizator încearcă să efectueze o acțiune blocată de regulile Control adaptiv al anomaliilor, Kaspersky Endpoint Security afișează un mesaj care indică faptul că acțiunile potențial dăunătoare sunt blocate. Dacă utilizatorul consideră că o acțiune a fost blocată din greșeală, el poate utiliza linkul din mesajul text pentru a trimite un mesaj administratorului rețelei locale a companiei.

Sunt disponibile șabloane speciale pentru mesajul privind blocarea acțiunilor potențial dăunătoare și pentru ca mesajul să fie trimis administratorului. Poți modifica șabloanele de mesaje.

Pentru a edita un șablon de mesaj:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
În blocul Șabloane, configurați șabloanele pentru mesajele Control adaptiv al anomaliilor:
- Mesaj despre blocare. Șablonul mesajului afișat unui utilizator atunci când este declanșată regula de Control adaptiv al anomaliilor care blochează o acțiune nespecifică.
- Mesaj către administrator. Șablonul mesajului potrivit căruia un utilizator poate fi trimis către administratorului rețelei corporative locale, dacă utilizatorul consideră că blocarea este o greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea activității aplicației. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.
Salvați-vă modificările.

Consultă și:

Editarea șabloanelor mesajelor componentei Control dispozitive

Editarea șabloanelor de mesaje aferente componentei Application Control

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

[Topic 177558]

Vizualizarea rapoartelor componentei Control adaptiv al anomaliilor

Pentru a vizualiza rapoarte Control adaptiv al anomaliilor:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Adaptive Anomaly Control.
Setările componentei Control adaptiv al anomaliilor sunt afișate în partea dreaptă a ferestrei.
Efectuează una dintre următoarele acțiuni:
- Dacă doriți să vedeți un raport despre setările regulilor funcției Control adaptiv al anomaliilor, faceți clic pe Report on Adaptive Anomaly Control rules state.
- Dacă doriți să vedeți un raport despre declanșarea regulilor funcției Control adaptiv al anomaliilor, faceți clic pe Report on triggered Adaptive Anomaly Control rules.
Începe procesul de generare a raportului.

Raportul este afișat într-o fereastră nouă.

Limitări în funcționalitatea componentei Application Control

[Topic 129102]

Application Control

Configurarea componentei Application Control constă în următorii pași:

Crearea categoriilor de aplicații.
Administratorul creează categorii de aplicații pe care administratorul dorește să le administreze. Categoriile de aplicații sunt destinate tuturor computerelor din rețeaua corporativă, indiferent de grupurile de administrare. Pentru a crea o categorie, puteți utiliza următoarele criterii: categoria KL (de exemplu, Browsere), hash fișier, producător aplicație și alte criterii.
Crearea regulilor Application Control.
Administratorul creează reguli pentru componenta Application Control în politica pentru grupul de administrare. Regula include categoriile de aplicații și starea de pornire a aplicațiilor din aceste categorii: blocate sau permise.
Selectarea modului Application Control.
Administratorul alege modul de lucru cu aplicațiile care nu sunt incluse în niciuna dintre reguli (lista de aplicații respinse sau lista permise).

Când un utilizator încearcă să pornească o aplicație interzisă, Kaspersky Endpoint Security va bloca pornirea aplicației și va afișa o notificare (consultați figura de mai jos).

Este oferit un mod de testare pentru a verifica configurația componentei Application Control. În acest mod, Kaspersky Endpoint Security face următoarele:

Permite pornirea aplicațiilor, inclusiv a celor interzise.
Afișează o notificare despre pornirea unei aplicații interzise și adaugă informații la raportul de pe computerul utilizatorului.
Trimite date despre pornirea aplicațiilor interzise către Kaspersky Security Center.

Notificarea Application Control

Modurile de funcționare pentru componenta Application Control

Componenta Application Control funcționează în două moduri:

Listă respinse. În acest mod, Application Control permite utilizatorilor să pornească toate aplicațiile, cu excepția aplicațiilor care sunt interzise în regulile Application Control.
Acest mod al componentei Application Control este activat în mod implicit.
Listă permise. În acest mod, Application Control blochează posibilitatea utilizatorilor să pornească orice aplicații, cu excepția aplicațiilor care sunt permise și nu sunt interzise în regulile Application Control.
Dacă regulile de permitere Application Control sunt complet configurate, componenta blochează pornirea tuturor aplicațiilor noi care nu au fost verificate de administratorul rețelei LAN, permițând însă funcționarea sistemului de operare și a aplicațiilor de încredere pe care utilizatorii se bazează în activitatea lor.

Puteți citi recomandările privind configurarea regulilor Application Control în modul listei permise.

Componenta Application Control poate fi configurată să funcționeze în aceste moduri atât folosind interfața locală Kaspersky Endpoint Security, cât și folosind Kaspersky Security Center.

Cu toate acestea, Kaspersky Security Center oferă instrumente care nu sunt disponibile în interfața locală Kaspersky Endpoint Security, cum ar fi instrumentele care sunt necesare pentru următoarele activități:

Crearea categoriilor de aplicații.
Regulile Application Control create în Consola de administrare Kaspersky Security Center se bazează pe categorii tale particularizate de aplicații și nu pe condițiile de includere și de excludere, ca în cazul interfeței locale Kaspersky Endpoint Security.
Primirea informațiilor despre aplicațiile instalate pe computerele din rețeaua LAN corporativă.

De aceea se recomandă utilizarea Kaspersky Security Center pentru a configura funcționarea componentei Application Control.

Algoritmul de funcționare al componentei Application Control

Kaspersky Endpoint Security folosește un algoritm pentru a lua o decizie cu privire la pornirea unei aplicații (consultați figura de mai jos).

Algoritmul de funcționare al componentei Application Control

În această secțiune

Activarea și dezactivarea componentei Application Control

Selectarea modului Application Control

Lucrul cu regulile de control al aplicației în interfața aplicației

Gestionarea regulilor Application Control folosind Kaspersky Security Center

Testarea regulilor Application Control

Monitorizare activitate aplicație

Reguli pentru crearea măștilor de nume pentru fișiere sau directoare

Editarea șabloanelor de mesaje aferente componentei Application Control

Cele mai bune practici pentru implementarea unei liste de aplicații permise

[Topic 133573]

Limitări în funcționalitatea componentei Application Control

Funcționalitatea componentei Application Control este limitată în următoarele cazuri:

Atunci când se face upgrade versiunii aplicației, importul setărilor componentei Application Control nu este acceptat.
Când se face upgrade pentru versiunea aplicației, importarea setărilor componentei Application Control este acceptată numai dacă se face upgrade pentru Kaspersky Endpoint Security 10 Service Pack 2 for Windows sau versiunile ulterioare la Kaspersky Endpoint Security 11.7.0 for Windows.
Când se face upgrade-ul altor versiuni de aplicații decât Kaspersky Endpoint Security 10 Service Pack 2 for Windows, setările Application Control trebuie configurate din nou pentru a readuce această componentă la starea de funcționare.
Dacă nu există o conexiune cu serverele KSN, Kaspersky Endpoint Security primește informații despre reputația aplicațiilor și a modulelor lor de la bazele de date locale.
Lista aplicațiilor pe care Kaspersky Endpoint Security le desemnează ca aparținând categoriei KL Alte aplicații \ Aplicații de încredere conform reputației din KSN poate diferi în funcție de disponibilitatea sau nu a unei conexiuni la serverele KSN.
În baza de date Kaspersky Security Center pot fi stocate informații despre 150.000 de fișiere procesate. După atingerea acestui număr de înregistrări, nu vor mai fi procesate fișiere noi. Pentru a relua operațiunile de inventariere, trebuie să ștergi fișierele inventariate anterior în baza de date Kaspersky Security Center de pe computerul pe care este instalată aplicația Kaspersky Endpoint Security.
Componenta nu controlează pornirea scripturilor, cu excepția cazurilor în care scriptul este trimis către interpretor prin linia de comandă.
Dacă pornirea unui interpretor este permisă de regulile Application Control, componenta nu va bloca un script pornit de la acest interpretor.

Dacă cel puțin unul dintre scripturile specificate în linia de comandă a interpretorului este blocat să pornească de către regulile Application Control, componenta blochează toate scripturile specificate în linia de comandă a interpretorului.
Componenta nu controlează pornirea scripturi de la interpretoare neacceptate de către Kaspersky Endpoint Security.
Kaspersky Endpoint Security acceptă următoarele interpretoare:
- Java
- PowerShell
Sunt acceptate următoarele tipuri de interpretoare:
- %ComSpec%;
- %SystemRoot%\\system32\\regedit.exe;
- %SystemRoot%\\regedit.exe;
- %SystemRoot%\\system32\\regedt32.exe;
- %SystemRoot%\\system32\\cscript.exe;
- %SystemRoot%\\system32\\wscript.exe;
- %SystemRoot%\\system32\\msiexec.exe;
- %SystemRoot%\\system32\\mshta.exe;
- %SystemRoot%\\system32\\rundll32.exe;
- %SystemRoot%\\system32\\wwahost.exe;
- %SystemRoot%\\syswow64\\cmd.exe;
- %SystemRoot%\\syswow64\\regedit.exe;
- %SystemRoot%\\syswow64\\regedt32.exe;
- %SystemRoot%\\syswow64\\cscript.exe;
- %SystemRoot%\\syswow64\\wscript.exe;
- %SystemRoot%\\syswow64\\msiexec.exe;
- %SystemRoot%\\syswow64\\mshta.exe;
- %SystemRoot%\\syswow64\\rundll32.exe;
- %SystemRoot%\\syswow64\\wwahost.exe.

[Topic 128212]

Activarea și dezactivarea componentei Application Control

Componenta Application Control este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
Utilizați comutatorul de Application Control pentru a activa sau a dezactiva componenta.
Salvați-vă modificările.

Ca urmare, dacă Application Control este activat, aplicația transmite informații despre rularea fișierelor executabile către Kaspersky Security Center. Puteți vizualiza lista fișierelor executabile care rulează în Kaspersky Security Center în directorul Fișiere executabile. Pentru a primi informații despre toate fișierele executabile în locul fișierelor executabile care rulează, rulați activitatea Inventar.

[Topic 128036]

Selectarea modului Application Control

Pentru a selecta modul Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
În blocul Modul Control la pornirea aplicației, selectați una dintre următoarele opțiuni:
- Listă respinse. Dacă este selectată această opțiune, Application Control permite tuturor utilizatorilor să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de blocare din Application Control.
- Listă permise. Dacă este selectată această opțiune, Application Control blochează toți utilizatorii să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de permitere din Application Control.
  Regula Imagine de aur și regula Programe de actualizare de încredere sunt inițial definite pentru modul Listă permise. Aceste reguli Application Control corespund categoriilor KL. Categoria KL „Imagine de aur” include programe care asigură funcționarea normală a sistemului de operare. Categoria KL „Programe de actualizare de încredere” include programe de actualizare de la cei mai reputați distribuitori de software. Nu poți șterge aceste reguli. Setările acestor reguli nu pot fi editate. În mod implicit, regula Imagine de aur este activată, iar regula Programe de actualizare de încredere este dezactivată. Tuturor utilizatorilor le este permis să pornească aplicații care corespund condițiilor de declanșare din aceste reguli.
Toate regulile create în cursul modului selectat sunt salvate după modificarea modului, astfel încât regulile să poată fi refolosite. Pentru a reveni la utilizarea acestor reguli, tot ce trebuie să faceți este să selectați modul necesar.
În secțiunea Acțiune la pornirea aplicațiilor blocate, selectați acțiunea care va fi efectuată atunci când un utilizator încearcă să pornească o aplicație care este blocată de regulile Application Control.
Bifați caseta de selectare Control încărcare module DLL (crește semnificativ sarcina sistemului) dacă doriți ca aplicația Kaspersky Endpoint Security să monitorizeze încărcarea modulelor DLL atunci când aplicațiile sunt pornite de către utilizatori.
Informațiile despre modul și aplicația care a încărcat modulul vor fi salvate într-un raport.

Kaspersky Endpoint Security monitorizează numai modulele și driverele DLL care au fost încărcate după bifarea casetei de selectare. Repornește computerul după ce ai bifat caseta de selectare dacă vrei ca aplicația Kaspersky Endpoint Security să monitorizeze modulele și driverele DLL, inclusiv cele încărcate înainte de pornirea aplicației Kaspersky Endpoint Security.

Atunci când activați controlul asupra încărcării modulelor și driverelor DLL, asigurați-vă că în setările componentei Application Control este activată una dintre următoarele reguli: regula implicită Imagine de aur sau o altă regulă care conține categoria KL „Certificate de încredere” și care se asigură că modulele și driverele DLL de încredere sunt încărcate înainte de pornirea Kaspersky Endpoint Security. Activarea controlului încărcării modulelor și driverelor DLL când regula Imagine de aur este dezactivată poate duce la instabilitatea sistemului de operare.

Recomandăm activarea protecție prin parolă pentru configurarea setărilor aplicației pentru a fi posibilă dezactivarea regulilor de blocare a modulelor DLL și driverelor critice de la început, fără a modifica setările politicii Kaspersky Security Center.
Salvați-vă modificările.

Adăugarea unei reguli Application Control

[Topic 128031]

Lucrul cu regulile de control al aplicației în interfața aplicației

Kaspersky Endpoint Security controlează pornirea aplicațiilor de către utilizatori prin intermediul regulilor. O regulă Application Control specifică condițiile de declanșare și acțiunile efectuată de componenta Application Control atunci când regula este declanșată (permițând sau blocând pornirea aplicației de către utilizatori).

Condiții de declanșare a regulii

O condiție de declanșare a regulii are următoarea corelație: "tipul condiției - criteriul condiției - valoarea condiției". Pe baza condițiilor de declanșare a regulii, Kaspersky Endpoint Security aplică (sau nu aplică) o regulă unei aplicații.

Următoarele tipuri de condiții sunt utilizate în reguli:

Condiții de includere. Kaspersky Endpoint Security aplică regula aplicației dacă aplicația corespunde cel puțin uneia dintre condițiile de includere.
Condiții excludere. Kaspersky Endpoint Security nu aplică regula aplicației dacă aplicația corespunde cel puțin uneia dintre condițiile de excludere și nu corespunde niciuneia dintre condițiile de includere.

Condițiile de declanșare a regulii sunt create folosind criterii. Următoarele criterii sunt folosite pentru a crea reguli în Kaspersky Endpoint Security:

Calea către directorul care conține fișierul executabil al aplicației sau calea către fișierul executabil al aplicației.
Metadate: nume fișier executabil al aplicației, versiune fișier executabil al aplicației, nume aplicație, versiune aplicație, vânzător aplicație.
Codul hash al fișierului executabil al aplicației.
Certificat: emitent, subiect, amprentă.
Includerea aplicației într-o categorie KL.
Locația fișierului executabil al aplicației pe o unitate amovibilă.

Valoarea criteriului trebuie specificată pentru fiecare criteriu folosit în condiție. Dacă parametrii aplicației pornite corespund valorilor criteriilor specificate în condiția de includere, regula este declanșată. În acest caz, componenta Application Control efectuează acțiunea prescrisă de regulă. Dacă parametrii aplicației pornite corespund valorilor criteriilor specificate în condiția de excludere, componenta Application Control nu controlează pornirea aplicației.

Dacă ai selectat un certificat ca și condiție de declanșare a regulii, trebuie să te asiguri că acest certificat este adăugat la spațiul de stocare de încredere al sistemului de pe computer și să verifici setările de utilizare a spațiului de stocare de încredere al sistemului în aplicație.

Deciziile luate de componenta Application Control atunci când o regulă este declanșată

Atunci când o regulă este declanșată, componenta Application Control permite utilizatorilor sau grupurilor de utilizatori să pornească aplicații sau blochează pornirea conform regulii. Poți selecta utilizatori individuali sau grupuri de utilizatori cărora li se permite sau nu li se permite să pornească aplicații care declanșează o regulă.

Dacă o regulă nu specifică utilizatorii care au permisiunea să pornească aplicații care satisfac regula, atunci această regulă este denumită regulă de blocare.

Dacă o regulă care nu specifică niciun utilizator care nu are permisiunea de a porni aplicații care satisfac regula, atunci această regulă este denumită regulă de permitere.

Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. De exemplu, dacă o regulă de permitere pentru componenta Application Control a fost atribuită unui grup de utilizatori, iar o regulă de blocare pentru componenta Application Control a fost atribuită unui utilizator din acest grup de utilizatori, atunci pornirea aplicației de către respectivul utilizator va fi blocată.

Starea operațională a unei reguli

Regulile Application Control pot avea una dintre următoarele stări operaționale:

Pornit. Această stare înseamnă că regula este utilizată atunci când componenta Application Control este activată.
Oprit. Această stare înseamnă că regula este ignorată atunci când componenta Application Control este activată.
Test. Această stare înseamnă că Kaspersky Endpoint Security permite pornirea aplicațiilor cărora li se aplică regula, dar înregistrează în raport informații despre pornirea aplicațiilor respective.

În această secțiune

Adăugarea unei condiții de declanșare pentru o regulă Application Control

Modificarea stării unei reguli Application Control

[Topic 123275]

Adăugarea unei reguli Application Control

Pentru a adăuga sau a edita o regulă Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
Faceți clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
Faceți clic pe butonul Adăugare.
Se deschide fereastra Regulă Application Control.
În fila Setări generale, definiți principalele setări ale regulii:
1. În câmpul Nume regulă, introduceți numele regulii.
2. În câmpul Descriere, introduceți o descriere a regulii.
3. Compilează sau editează o listă de utilizatori și/sau grupuri de utilizatori care au permisiunea de a lansa aplicații care îndeplinesc condițiile de declanșare a regulii. Pentru aceasta, faceți clic pe butonul Adăugare în tabelul Subiecți și drepturile lor.
  În mod implicit, la lista de utilizatori este adăugată valoarea Oricine. Regula se aplică tuturor utilizatorilor.
  
  Dacă în tabel nu este specificat niciun utilizator, regula nu poate fi salvată.
4. În tabelul Subiecți și drepturile lor, utilizați comutatorul pentru a defini dreptul utilizatorilor de a porni aplicații.
5. Bifați caseta de selectare Refuzare pentru alți utilizatori dacă dorești ca toți utilizatorii care nu apar în coloana Subiect și care nu fac parte din grupul de utilizatori specificat în coloana Subiect să nu poată porni aplicațiile care corespund condițiilor de declanșare a regulii.
  Când caseta de selectare Refuzare pentru alți utilizatori este debifată, Kaspersky Endpoint Security nu controlează pornirea aplicațiilor de către utilizatori care nu sunt specificați în tabelul Subiecți și drepturile lor și care nu aparțin grupului de utilizatori specificat în tabelul Subiecți și drepturile lor.
6. Dacă dorești ca aplicația Kaspersky Endpoint Security să considere aplicațiile care corespund condițiilor de declanșare a regulii ca fiind programe de actualizare de încredere care au permisiunea să creeze alte fișiere executabile care, la rândul lor, vor avea permisiunea să se execute, bifați caseta de selectare Programe de actualizare de încredere.
În fila Condiții, creați sau editați lista condițiilor de includere pentru declanșarea regulii.
În fila Excluderi, creați sau editați lista condițiilor de excludere pentru declanșarea regulii.
Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de fișiere executabile create de către programe de actualizare de încredere.
Salvați-vă modificările.

[Topic 128032]

Adăugarea unei condiții de declanșare pentru o regulă Application Control

Pentru a adăuga o condiție nouă de declanșare pentru o regulă Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
Faceți clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
Selectați regula pentru care doriți să configurați o condiție de declanșare.
Se deschid proprietățile regulii Application Control.
Selectați fila Condiții sau fila Excluderi și faceți clic pe butonul Adăugare.
Selectați condițiile de declanșare pentru regula Application Control:
- Condiții din proprietățile aplicațiilor pornite. În lista aplicațiilor care rulează, puteți selecta aplicațiile cărora li se va aplica regula Application Control. Kaspersky Endpoint Security listează, de asemenea, aplicațiile care rulau anterior pe computer. Trebuie să selectați criteriul pe care doriți să îl utilizați pentru a crea una sau mai multe condiții de declanșare a regulilor: Hash fișier, Certificat, Categorie KL, Metadate sau Cale către director.
- Condiții "categoria KL". O categorie KL este o listă de aplicații care partajează atribute de temă. Lista este întreținută de experții Kaspersky. De exemplu, categoria KL cunoscută ca „Aplicații Office” include aplicații din suita Microsoft Office, Adobe Acrobat și altele.
- Condiție personalizată. Puteți selecta fișierul aplicației și puteți selecta una dintre condițiile de declanșare a regulii: Hash fișier, Certificat, Metadate sau Cale către director.
- Condiție în funcție de unitatea fișierului (unitatea amovibilă). Regula Application Control se aplică numai fișierelor care sunt rulate pe o unitate amovibilă.
- Condiții din proprietățile fișierului în directorul specificat. Regula Application Control se aplică numai fișierelor care se află în directorul specificat. De asemenea, puteți include sau exclude fișiere din subdirectoare. Trebuie să selectați criteriul pe care doriți să îl utilizați pentru a crea una sau mai multe condiții de declanșare a regulilor: Hash fișier, Certificat, Categorie KL, Metadate sau Cale către director.
Salvați-vă modificările.

Când adăugați condiții, vă rugăm să țineți cont de următoarele considerații speciale pentru Application Control:

Kaspersky Endpoint Security nu acceptă cod hash MD5 de fișiere și nu controlează pornirea aplicațiilor pe baza unui hash MD5. Drept condiție de declanșare a regulii este folosit un cod hash SHA256.
Să recomandă folosirea doar a criteriilor Emitent și Subiect drept condiții de declanșare a regulii. Utilizarea acestor criterii nu este fiabilă.
Dacă utilizezi un link simbolic în câmpul Calea către fișier sau director, te sfătuim să rezolvi linkul simbolic pentru funcționarea corectă a regulii Application Control. Pentru aceasta, faceți clic pe butonul Rezolvare link simbolic.

[Topic 128033]

Modificarea stării unei reguli Application Control

Pentru a modifica starea unei reguli Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
Faceți clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
În coloana Stare, deschideți meniul contextual și selectați una dintre opțiunile următoare:
- Pornit. Această stare înseamnă că regula este utilizată atunci când se execută componenta Application Control.
- Oprit. Această stare înseamnă că regula este ignorată atunci când se execută componenta Application Control.
- Testare. Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea aplicațiilor cărora li se aplică această regulă, dar înregistrează în raport informații despre pornirea aplicațiilor respective.
Salvați-vă modificările.

Primirea de informații despre aplicațiile instalate pe computerele utilizatorilor

[Topic 130535]

Gestionarea regulilor Application Control folosind Kaspersky Security Center

Condiții de declanșare a regulii

Următoarele tipuri de condiții sunt utilizate în reguli:

Condiții de includere. Kaspersky Endpoint Security aplică regula aplicației dacă aplicația corespunde cel puțin uneia dintre condițiile de includere.
Condiții excludere. Kaspersky Endpoint Security nu aplică regula aplicației dacă aplicația corespunde cel puțin uneia dintre condițiile de excludere și nu corespunde niciuneia dintre condițiile de includere.

Condițiile de declanșare a regulii sunt create folosind criterii. Următoarele criterii sunt folosite pentru a crea reguli în Kaspersky Endpoint Security:

Calea către directorul care conține fișierul executabil al aplicației sau calea către fișierul executabil al aplicației.
Metadate: nume fișier executabil al aplicației, versiune fișier executabil al aplicației, nume aplicație, versiune aplicație, vânzător aplicație.
Codul hash al fișierului executabil al aplicației.
Certificat: emitent, subiect, amprentă.
Includerea aplicației într-o categorie KL.
Locația fișierului executabil al aplicației pe o unitate amovibilă.

Deciziile luate de componenta Application Control atunci când o regulă este declanșată

Dacă o regulă nu specifică utilizatorii care au permisiunea să pornească aplicații care satisfac regula, atunci această regulă este denumită regulă de blocare.

Dacă o regulă care nu specifică niciun utilizator care nu are permisiunea de a porni aplicații care satisfac regula, atunci această regulă este denumită regulă de permitere.

Starea operațională a unei reguli

Regulile Application Control pot avea una dintre următoarele stări operaționale:

Pornit. Această stare înseamnă că regula este utilizată atunci când componenta Application Control este activată.
Oprit. Această stare înseamnă că regula este ignorată atunci când componenta Application Control este activată.

Test. Această stare înseamnă că Kaspersky Endpoint Security permite pornirea aplicațiilor cărora li se aplică regula, dar înregistrează în raport informații despre pornirea aplicațiilor respective.

În această secțiune

Crearea categoriilor de aplicații

Adăugarea fișierelor executabile din directorul Fișiere executabile în categoria de aplicații

Adăugarea fișierelor executabile asociate evenimentelor în categoria de aplicații

Adăugarea și modificarea unei reguli Application Control folosind Kaspersky Security Center

Modificarea stării unei reguli Application Control folosind Kaspersky Security Center

Exportul și importul regulilor Application Control

Testarea regulilor Application Control folosind Kaspersky Security Center

Vizualizarea evenimentelor rezultate din testarea funcționării componentei Application Control

Vizualizarea unui raport despre aplicațiile blocate în modul de testare

Vizualizarea evenimentelor rezultate din funcționarea componentei Application Control

Vizualizarea unui raport despre aplicațiile blocate

[Topic 130536]

Primirea de informații despre aplicațiile instalate pe computerele utilizatorilor

Pentru a crea reguli Application Control optime, se recomandă mai întâi să analizezi aplicațiile folosite pe computerele din rețeaua LAN a companiei. Pentru aceasta poți obține următoarele informații:

Vânzători, versiuni și localizări ale aplicațiilor folosite în rețeaua LAN a companiei.
Frecvența actualizărilor aplicației.
Politicile de utilizare a aplicației adoptate în companie (acestea pot fi politici de securitate sau politici administrative).
Locația de stocare pentru pachetele de distribuție a aplicației.

Informații despre aplicațiile folosite pe computerele din rețeaua LAN a companiei sunt disponibile în directorul Applications registry și în directorul Executable files. Directoarele registru Aplicații și Fișiere executabile sunt amplasate în directorul Administrare aplicații din nodul Consolă de administrare al Kaspersky Security Center.

Directorul Applications registry conține lista de aplicații care au fost detectate de

Network Agent

instalat pe computerul client.

Directorul Executable files conține o listă cu toate fișierele executabile care au fost lansate vreodată pe computerele client sau care au fost detectate în cursul activității de inventar a Kaspersky Endpoint Security.

Pentru a vizualiza informații generale despre aplicație și despre fișierele sale executabile, precum și despre lista de computere pe care este instalată o aplicație, deschide fereastra de proprietăți pentru o aplicație selectată în directorul Applications registry sau în directorul Executable files.

Pentru a deschide fereastra cu proprietățile aplicației în directorul Applications registry:

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolei de administrare, selectați Additional → Application management → Applications registry.
Selectați o aplicație.
În meniul contextual al aplicației, selectați Properties.

Pentru a deschide fereastra de proprietăți pentru un fișier executabil în directorul Executable files:

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolei de administrare, selectați directorul Additional → Application management → Executable files.
Selectați un fișier executabil.
În meniul contextual al fișierului executabil, selectați Properties.

[Topic 130537]

Crearea categoriilor de aplicații

Pentru simplificarea creării regulilor Application Control, poți crea categorii de aplicații.

Se recomandă crearea unei categorii „Aplicații pentru serviciu”, care acoperă setul standard de aplicații care sunt folosite în companie. Dacă diferite grupuri de utilizatori folosesc diferite seturi de aplicații la locul lor de muncă, se poate crea o categorie separată de aplicații pentru fiecare grup de utilizatori.

Pentru a crea o categorie de aplicații:

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolă de administrare, selectați directorul Additional → Application management → Application categories.
Faceți clic pe butonul New category în spațiul de lucru.
Pornește expertul de creare a categoriilor de utilizatori.
Urmează instrucțiunile din Expertul pentru crearea categoriilor de utilizatori.

Pasul 1. Selectarea tipului de categorie

La acest pas poți selecta una dintre următoarele categorii de aplicații:

Category with content added manually. Dacă ați selectat acest tip de categorie, la pasul „Configurarea condițiilor de includerea aplicațiilor într-o categorie” și la pasul „Configurarea condițiilor de excludere a aplicațiilor dintr-o categorie”, veți putea să definiți criteriile cu ajutorul cărora fișierele executabile vor fi incluse într-o categorie.
Category that includes executable files from selected devices. Dacă ați selectat acest tip de categorie, la pasul „Setări” veți putea să specificați un computer ale cărui fișiere executabile vor fi incluse automat în categorie.
Category that includes executable files from a specific folder. Dacă ați selectat acest tip de categorie, la pasul „Director depozite” veți putea să specificați un director din care fișierele executabile vor fi incluse automat în categorie.

Când creezi o categorie cu conținut adăugat automat, Kaspersky Security Center efectuează inventarul fișierelor cu formatele următoare: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX și SCR.

Pasul 2. Introducerea numelui unei categorii a utilizatorului

La acest pas, specifică numele categoriei de aplicații.

Pasul 3. Configurarea condițiilor de includere a aplicațiilor într-o categorie

Acest pas este disponibil dacă ai selectat tipul de categorie Category with content added manually.

La acest pas, în lista verticală Add, selectați condițiile pentru includerea aplicațiilor în categorie:

From the list of executable files. Adaugă în categoria particularizată aplicații din lista fișierelor executabile pe dispozitivul client.
From file properties. Specifică datele detaliate ale fișierelor executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Metadata from files in folder. Selectați pe dispozitivul client un director care conține fișiere executabile. Kaspersky Security Center va indica metadatele acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Checksums of the files in the folder. Selectați pe dispozitivul client un director care conține fișiere executabile. Kaspersky Security Center va indica codul hash al acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Certificates for the files from the folder. Selectați pe dispozitivul client un director care conține fișiere executabile semnate cu certificate. Kaspersky Security Center va indica certificatele acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Nu îți recomandăm să folosești condiții ale căror proprietăți nu au specificat parametrul Certificate thumbprint.
MSI installer files metadata. Selectați pachetul MSI. Kaspersky Security Center va indica metadatele fișierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Checksums of the files from the MSI installer of the application. Selectați pachetul MSI. Kaspersky Security Center va indica hash-urile fișierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
From KL category. Specifică o categorie KL drept condiție pentru adăugarea aplicațiilor în categoria particularizată. O KL category este o listă de aplicații care partajează atribute de temă. Lista este întreținută de experții Kaspersky. De exemplu, categoria KL cu numele „Aplicații Office” include toate aplicațiile din suita Microsoft Office, Adobe Acrobat și altele.
Poți selecta toate categoriile KL ca să generezi o listă extinsă cu aplicații de încredere.
Specify path to application. Selectați un director pe dispozitivul client. Kaspersky Security Center va adăuga fișierele executabile din acest director în categoria particularizată.
Select certificate from repository. Selectați certificatele care au fost utilizate pentru a semna fișierele executabile drept condiție pentru adăugarea de aplicații la categoria particularizată.
Nu îți recomandăm să folosești condiții ale căror proprietăți nu au specificat parametrul Certificate thumbprint.
Drive type. Specifică tipul de dispozitiv de stocare (toate unitățile de hard disk și cele amovibile sau numai unitățile amovibile) drept condiție pentru adăugarea aplicațiilor în categoria particularizată.

Pasul 4. Configurarea condițiilor de excludere a aplicațiilor dintr-o categorie

Acest pas este disponibil dacă ai selectat tipul de categorie Category with content added manually.

Aplicațiile specificate la acest pas sunt excluse din categorie chiar dacă aceste aplicații au fost specificate la pasul „Configurarea condițiilor de includere a aplicațiilor într-o categorie”.

La acest pas, în lista verticală Add, selectați condițiile pentru excluderea aplicațiilor din categorie:

From the list of executable files. Adaugă în categoria particularizată aplicații din lista fișierelor executabile pe dispozitivul client.
From file properties. Specifică datele detaliate ale fișierelor executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Metadata from files in folder. Selectați pe dispozitivul client un director care conține fișiere executabile. Kaspersky Security Center va indica metadatele acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Checksums of the files in the folder. Selectați pe dispozitivul client un director care conține fișiere executabile. Kaspersky Security Center va indica codul hash al acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Certificates for the files from the folder. Selectați pe dispozitivul client un director care conține fișiere executabile semnate cu certificate. Kaspersky Security Center va indica certificatele acestor fișiere executabile drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
MSI installer files metadata. Selectați pachetul MSI. Kaspersky Security Center va indica metadatele fișierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Checksums of the files from the MSI installer of the application. Selectați pachetul MSI. Kaspersky Security Center va indica hash-urile fișierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
From KL category. Specifică o categorie KL drept condiție pentru adăugarea aplicațiilor în categoria particularizată. O KL category este o listă de aplicații care partajează atribute de temă. Lista este întreținută de experții Kaspersky. De exemplu, categoria KL cu numele „Aplicații Office” include toate aplicațiile din suita Microsoft Office, Adobe Acrobat și altele.
Poți selecta toate categoriile KL ca să generezi o listă extinsă cu aplicații de încredere.
Specify path to application. Selectați un director pe dispozitivul client. Kaspersky Security Center va adăuga fișierele executabile din acest director în categoria particularizată.
Select certificate from repository. Selectați certificatele care au fost utilizate pentru a semna fișierele executabile drept condiție pentru adăugarea de aplicații la categoria particularizată.
Drive type. Specifică tipul de dispozitiv de stocare (toate unitățile de hard disk și cele amovibile sau numai unitățile amovibile) drept condiție pentru adăugarea aplicațiilor în categoria particularizată.

Pasul 5. Setări

Acest pas este disponibil dacă ai selectat tipul de categorie Category that includes executable files from selected devices.

La acest pas, faceți clic pe butonul Adăugare și specifică computerele ale căror fișiere executabile Kaspersky Security Center le va adăuga la categoria de aplicații. Toate fișierele executabile de pe computerele specificate, existente în directorul Executable files, vor fi adăugate la categoria de aplicații de către Kaspersky Security Center.

La acest pas, mai poți configura setările următoare:

Algoritm pentru calcularea funcției hash de către Kaspersky Security Center. Pentru a selecta un algoritm, trebuie să bifezi cel puțin una dintre casetele de selectare următoare:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
Caseta de selectare Synchronize data with Administration Server repository. Bifați această casetă dacă vrei ca Kaspersky Security Center să golească periodic categoria de aplicații și să adauge în aceasta toate fișierele executabile de pe computerele specificate, existente în directorul Executable files.
În cazul în care caseta de selectare Synchronize data with Administration Server repository este debifată, Kaspersky Security Center nu va efectua nicio modificare pentru o categorie de aplicații după crearea sa.
Câmpul Scan period (h). În acest câmp poți specifica durata (în ore) după care Kaspersky Security Center golește categoria de aplicații și adaugă în acesta toate fișierele executabile de pe computerele specificate, existente în directorul Executable files.
Câmpul este disponibil dacă bifați caseta de selectare Synchronize data with Administration Server repository.

Pasul 6. Directorul depozitului

Acest pas este disponibil dacă ai selectat tipul de categorie Category that includes executable files from a specific folder.

La acest pas, faceți clic pe butonul Răsfoire și specifică directorul în care Kaspersky Security Center va căuta fișiere executabile pentru a adăuga automat aplicații în categoria de aplicații.

La acest pas, mai poți configura setările următoare:

Caseta de selectare Include dynamic-link libraries (DLL) in this category. Bifați această casetă de selectare dacă doriți ca bibliotecile cu legare dinamică (fișiere DLL) să fie incluse în categoria aplicațiilor.
Includerea fișierelor DLL în categoria de aplicații poate reduce performanța produsului Kaspersky Security Center.
Caseta de selectare Include script data in this category. Bifați această casetă de selectare dacă doriți ca scripturile să fie incluse în categoria aplicațiilor.
Includerea scipturilor în categoria aplicațiilor poate reduce performanța aplicației Kaspersky Security Center.
Algoritm pentru calcularea funcției hash de către Kaspersky Security Center. Pentru a selecta un algoritm, trebuie să bifezi cel puțin una dintre casetele de selectare următoare:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
Caseta de selectare Force folder scan for changes. Bifați această casetă de selectare dacă vrei ca Kaspersky Security Center să caute periodic fișiere executabile în directorul folosit pentru adăugarea automată în categoria de aplicații.
Dacă este debifată caseta de selectare Force folder scan for changes, Kaspersky Security Center caută fișiere executabile în directorul folosit pentru adăugarea automată în categoria de aplicații numai dacă au avut loc modificări în director, dacă s-au adăugat fișiere în director sau dacă s-au șters fișiere din acesta.
Câmpul Scan period (h). În acest câmp, poți specifica intervalul de timp (în ore) după care Kaspersky Security Center caută fișierele executabile în directorul folosit pentru adăugarea automată a aplicațiilor în categoria de aplicații.
Acest câmp este disponibil dacă se bifați caseta de selectare Force folder scan for changes.

Pasul 7. Crearea unei categorii particularizate

Pentru a închide Expertul de instalare a aplicației, fă clic pe butonul Finish.

[Topic 166751]

Adăugarea fișierelor executabile din directorul Fișiere executabile în categoria de aplicații

În directorul Executable files este afișată lista de fișiere executabile detectate pe computere. Kaspersky Endpoint Security generează o listă de fișiere executabile după executarea activității Inventar.

Pentru a adăuga fișiere executabile din directorul Executable files în categoria de aplicații:

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolei de administrare, selectați directorul Additional → Application management → Executable files.
În spațiul de lucru, selectați fișierele executabile pe care dorești să le adaugi în categoria de aplicații.
Faceți clic dreapta pentru a deschide meniul contextual pentru fișierele executabile selectate și selectați Add to category.
În fereastra deschisă, efectuați una dintre următoarele acțiuni:
- În partea de sus a ferestrei, alege una dintre următoarele opțiuni:
  - Add to a new application category. Alege această opțiune dacă dorești să creezi o nouă categorie de aplicații și să adaugi fișiere executabile în aceasta.
  - Add to an existing application category. Alege această opțiune dacă dorești să selectezi o categorie de aplicații existentă și să adaugi fișiere executabile în aceasta.
- În secțiunea Rule type, selectați una dintre următoarele opțiuni:
  - Rules for adding to inclusions. Selectați această opțiune dacă dorești să creezi o condiție care adaugă fișiere executabile în categoria de aplicații.
  - Rules for adding to exclusions. Selectați această opțiune dacă dorești să creezi o condiție care exclude fișiere executabile în categoria de aplicații.
- În blocul Parameter used as a condition, selectați una dintre următoarele opțiuni:
  - Certificate details (or SHA-256 hashes for files without a certificate),
  - Certificate details (files without a certificate will be skipped),
  - Only SHA-256 (files without a hash will be skipped),
  - Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
Fă clic pe OK.

[Topic 166737]

Adăugarea fișierelor executabile asociate evenimentelor în categoria de aplicații

Pentru a adăuga fișiere executabile asociate cu evenimente Application Control în categoria de aplicații:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Events.
Alege o selecție de evenimente legate de funcționarea componentei Application Control (Vizualizarea evenimentelor rezultate din funcționarea componentei Application Control, Vizualizarea evenimentelor rezultate din operațiunea de testare a componentei Application Control) în lista verticală Event selections.
Faceți clic pe butonul Run selection.
Selectați evenimentele ale căror fișiere executabile asociate dorești să le adaugi în categoria de aplicații.
Faceți clic dreapta pentru a deschide meniul contextual pentru evenimentele selectate și selectați Add to category.
În fereastra deschisă, configurați setările categoriei aplicației:
- În partea de sus a ferestrei, alege una dintre următoarele opțiuni:
  - Add to a new application category. Alege această opțiune dacă dorești să creezi o nouă categorie de aplicații și să adaugi fișiere executabile în aceasta.
  - Add to an existing application category. Alege această opțiune dacă dorești să selectezi o categorie de aplicații existentă și să adaugi fișiere executabile în aceasta.
- În secțiunea Rule type, selectați una dintre următoarele opțiuni:
  - Rules for adding to inclusions. Selectați această opțiune dacă dorești să creezi o condiție care adaugă fișiere executabile în categoria de aplicații.
  - Rules for adding to exclusions. Selectați această opțiune dacă dorești să creezi o condiție care exclude fișiere executabile în categoria de aplicații.
- În blocul Parameter used as a condition, selectați una dintre următoarele opțiuni:
  - Certificate details (or SHA-256 hashes for files without a certificate),
  - Certificate details (files without a certificate will be skipped),
  - Only SHA-256 (files without a hash will be skipped),
  - Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
Fă clic pe OK.

[Topic 130538]

Adăugarea și modificarea unei reguli Application Control folosind Kaspersky Security Center

Pentru a adăuga sau modifica o regulă Application Control folosind Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se afișează setările componentei Application Control.
Efectuează una dintre următoarele acțiuni:
- Pentru a adăuga o regulă, faceți clic pe butonul Add.
- Dacă dorești să editezi o regulă existentă, selectați regula în lista de reguli și apasă pe butonul Edit.
Se deschide fereastra Application Control rules.
Efectuează una dintre următoarele acțiuni:
- Dacă dorești să creezi o categorie nouă:
  1. Faceți clic pe butonul Create a category.
    Pornește expertul de creare a categoriilor de utilizatori.
  2. Urmează instrucțiunile din Expertul pentru crearea categoriilor de utilizatori.
  3. În lista verticală Category, selectați categoria de aplicații creată.
- Dacă dorești să editezi o categorie existentă:
  1. În lista verticală Category, selectați categoria de aplicații creată pe care dorești să o editezi.
  2. Fă clic pe butonul Properties.
  3. Modifică setările categoriei de aplicații selectate.
  4. Fă clic pe OK.
  5. În lista verticală Category, selectați categoria de aplicații creată pe baza căreia dorești să creezi o regulă.
În tabelul Subjects and their rights, faceți clic pe butonul Add.
În fereastra Select Users or Groups (Selectare utilizatori sau grupuri), specifică lista de utilizatori și/sau grupuri de utilizatori pentru care dorești să configurezi permisiunea de pornire a aplicațiilor din categoria selectată.
În tabelul Subjects and their rights:
- Dacă dorești să permiți utilizatorilor și/sau grupurilor de utilizatori să pornească aplicațiile care aparțin categoriei selectate, bifați caseta de selectare Allow în rândurile relevante.
- Dacă dorești să blochezi utilizatori și/sau grupuri de utilizatori să pornească aplicațiile care aparțin categoriei selectate, bifați casetele de selectare Deny în rândurile relevante.
Bifați caseta de selectare Refuzare pentru alți utilizatori dacă dorești ca toți utilizatorii care nu apar în coloana Subject și care nu fac parte din grupul de utilizatori specificat în coloana Subject să nu poată porni aplicațiile care aparțin categoriei selectate.
Dacă dorești ca aplicația Kaspersky Endpoint Security să considere aplicațiile incluse în categoria de aplicații selectate ca fiind programe de actualizare de încredere care au permisiunea să creeze alte fișiere executabile care, la rândul lor, vor avea permisiunea să se execute ulterior, bifați caseta de selectare Trusted Updaters.
Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de fișiere executabile create de către programe de actualizare de încredere.
Salvați-vă modificările.

[Topic 123489]

Modificarea stării unei reguli Application Control folosind Kaspersky Security Center

Pentru a modifica starea unei reguli Application Control:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se afișează setările componentei Application Control.
În coloana Status, faceți clic stânga pentru a afișa meniul contextual și selectați una dintre opțiunile următoare:
- On. Această stare înseamnă că regula este utilizată atunci când componenta Application Control este activată.
- Off. Această stare înseamnă că regula este ignorată atunci când componenta Application Control este activată.
- Test. Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea aplicațiilor cărora li se aplică regulile, dar înregistrează în raport informații despre pornirea aplicațiilor respective.
  Poți utiliza starea Test ca să atribui action equivalent to the Test rules pentru o serie de reguli dacă este selectată opțiunea Apply rules în lista verticală Action.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli Application Control în Consola de administrare (MMC)

[Topic 202095]

Exportul și importul regulilor Application Control

Puteți exporta lista de reguli Application Control într-un fișier XML. Puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de reguli Application Control sau pentru a migra lista pe un alt server.

Când exportați sau importați reguli Application Control, vă rugăm să rețineți următoarele aspecte:

Kaspersky Endpoint Security exportă lista de reguli numai pentru modul Application Control activ. Cu alte cuvinte, dacă Application Control funcționează în modul Listă respinse, Kaspersky Endpoint Security exportă regulile numai pentru acest mod. Pentru a exporta lista de reguli pentru modul Listă permise, trebuie să comutați modul și să executați operațiunea de export din nou.
Kaspersky Endpoint Security utilizează categorii de aplicații pentru ca regulile Application Control să funcționeze. Când migrați lista de reguli Application Control către un server diferit, trebuie să migrați și lista categoriilor de aplicații. Pentru mai multe detalii despre exportul sau importul categoriilor de aplicații, consultați Ajutor pentru Kaspersky Security Center.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Application Control.
Pentru a exporta lista de reguli Application Control:
1. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de reguli și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă lista de reguli în fișierul XML.
Pentru a exporta o listă de reguli Application Control:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli Application Control în Consola Web și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați lista de reguli.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați Security Controls → Application Control.
Faceți clic pe linkul Rules lists settings.
Selectați o listă de reguli: lista de aplicații permise sau respinse.
Pentru a exporta lista de reguli Application Control:
1. Selectați regulile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
4. Faceți clic pe butonul Export.
  Kaspersky Endpoint Security exportă lista de reguli într-un fișier XML în directorul de descărcări implicit.
Pentru a exporta o listă de reguli Application Control:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 165700]

Testarea regulilor Application Control folosind Kaspersky Security Center

Pentru a te asigura că regulile Application Control nu îți blochează aplicații de care ai nevoie la serviciu, se recomandă să activezi testarea pentru regulile Application Control și să analizezi funcționarea lor după crearea de reguli noi. Când este activată testarea regulilor Application Control, Kaspersky Endpoint Security nu va bloca aplicațiile a căror lansare este interzisă de Application Control, dar va trimite către serverul de administrare notificări despre pornirea lor.

O analiză a funcționării regulilor Application Control implică examinarea evenimentelor componentei Application Control rezultate și raportate către Kaspersky Security Center. Dacă modul de testare are drept rezultat absența evenimentelor blocate la pornire pentru toate aplicațiile necesare utilizatorului computerului, aceasta înseamnă că au fost create regulile corecte. În caz contrar, ți se solicită să actualizezi setările regulilor create, să creezi reguli suplimentare sau să ștergi regulile existente.

În mod implicit, Kaspersky Endpoint Security permite pornirea tuturor aplicațiilor, cu excepția aplicațiilor interzise de reguli.

Pentru a activa sau dezactiva testarea regulilor funcției Application Control în Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se afișează setările componentei Application Control.
În lista verticală Control mode, selectați unul dintre elementele următoare:
- Denylist. Dacă este selectată această opțiune, Application Control permite tuturor utilizatorilor să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de blocare din Application Control.
- Allowlist. Dacă este selectată această opțiune, Application Control blochează toți utilizatorii să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de permitere din Application Control.
Efectuează una dintre următoarele acțiuni:
- Dacă doreiți să activați testarea regulilor Application Control, selectați opțiunea Test rules în lista verticală Action.
- Dacă doriți să activați componenta Application Control pentru a gestiona pornirea aplicațiilor pe computerele utilizatorului, în lista verticală, selectați Apply rules.
Salvați-vă modificările.

[Topic 165757]

Vizualizarea evenimentelor rezultate din testarea funcționării componentei Application Control

Pentru a vizualiza evenimentelede testare pentru Application Control primite de Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Events.
Faceți clic pe butonul Create a selection.
Se deschide fereastra Properties: <Nume selecție>.
Deschide secțiunea Events.
Faceți clic pe butonul Clear all.
În tabelul Events, bifați casetele de selectare Application startup prohibited in test mode și Application startup allowed in test mode.
Fă clic pe OK.
În lista verticală Event selections, selectați selecția creată.
Faceți clic pe butonul Run selection.

[Topic 165775]

Vizualizarea unui raport despre aplicațiile blocate în modul de testare

Pentru a vizualiza raportul despre aplicațiile blocate în modul de testare:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Reports.
Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
Urmează instrucțiunile din Expertul pentru șablon de raport. La pasul Selecting the report template type, selectați Other → Report on prohibited applications in test mode.
După ce ai finalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din fila Reports.
Deschide raportul făcând dublu clic pe acesta.

Începe procesul de generare a raportului. Raportul este afișat într-o fereastră nouă.

[Topic 165715]

Vizualizarea evenimentelor rezultate din funcționarea componentei Application Control

Pentru a vizualiza evenimente care rezultă din funcționarea componentei Application Control primite de Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Events.
Faceți clic pe butonul Create a selection.
Se deschide fereastra Properties: <Nume selecție>.
Deschide secțiunea Events.
Faceți clic pe butonul Clear all.
În tabelul Events, bifați caseta de selectare Application startup prohibited.
Fă clic pe OK.
În lista verticală Event selections, selectați selecția creată.
Faceți clic pe butonul Run selection.

[Topic 165714]

Vizualizarea unui raport despre aplicațiile blocate

Pentru a vizualiza raportul despre aplicațiile blocate:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Reports.
Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
Urmează instrucțiunile din Expertul pentru șablon de raport. La pasul Selecting the report template type, selectați Other → Report on prohibited applications.
După ce ai finalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din fila Reports.
Deschide raportul făcând dublu clic pe acesta.

Începe procesul de generare a raportului. Raportul este afișat într-o fereastră nouă.

[Topic 133827]

Testarea regulilor Application Control

Pentru a activa testarea regulilor Application Control sau pentru a selecta o acțiune de blocare pentru Application Control:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
Aceasta deschide lista regulilor Application Control.
În coloana Stare, selectați Testare.
Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea aplicațiilor cărora li se aplică această regulă, dar înregistrează în raport informații despre pornirea aplicațiilor respective.
Salvați-vă modificările.

Kaspersky Endpoint Security nu va bloca aplicațiile a căror lansare este interzisă de componenta Application Control, dar va trimite către serverul de administrare notificări despre pornirea lor.

Cum se ascunde instrumentul Monitorizare activitate aplicație în interfața aplicației utilizând Consola de administrare (MMC)

[Topic 204231]

Monitorizare activitate aplicație

Monitorizare activitate aplicație este un instrument destinat vizualizării în timp real a informațiilor despre activitatea aplicațiilor de pe computerul unui utilizator.

Utilizarea funcției Monitorizare activitate aplicație necesită instalarea componentelor Application Control și Host Intrusion Prevention. Dacă aceste componente nu sunt instalate, secțiunea Monitorizare activitate aplicație din fereastra principală a aplicației este ascunsă.

Pentru a porni Monitorizare activitate aplicație:

În fereastra principală a aplicației, în Monitorizarea, faceți clic pe dala Monitorizare activitate aplicație.

Se deschide fereastra Activitate aplicație. În această fereastră, sunt prezentate informații despre activitatea aplicațiilor de pe computerul utilizatorului, în trei file:

Fila Toate aplicațiile afișează informații despre toate aplicațiile instalate pe computer.
Fila Se execută tafișează informații în timp real despre consumul de resurse ale computerului de fiecare aplicație. Din această filă, puteți începe să configurați permisiunile pentru o aplicație anume.
Fila Executare la pornire afișează lista de aplicații care pornesc odată cu pornirea computerului.

Dacă doriți să ascundeți informațiile despre activitatea aplicației pe computerul utilizatorului, puteți restricționa accesul utilizatorului la instrumentul Monitorizare activitate aplicație.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spaţiul de lucru, selectează fila Politici.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Setări generale → Interfață.
Utilizați caseta de selectare Hide Application Activity Monitor section pentru a acorda sau revoca accesul la instrument.
Salvați-vă modificările.

Cum se ascunde instrumentul Monitorizare activitate aplicație în interfața aplicației utilizând Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Selectați Setări generale → Interfață.
Utilizați caseta de selectare Hide Application Activity Monitor section pentru a acorda sau revoca accesul la instrument.
Salvați-vă modificările.

[Topic 187478]

Reguli pentru crearea măștilor de nume pentru fișiere sau directoare

O mască de nume de fișier sau director este o reprezentare a numelui unui director sau a numelui și a extensiei unui fișier folosind caractere obișnuite.

Puteți folosi următoarele caractere obișnuite pentru a crea o mască de nume de fișier sau director:

Caracterul * (asterisc), care ia locul oricărui set de caractere (inclusiv a unui set gol). De exemplu, masca C:\*.txt va include toate căile către fișierele cu extensia txt din directoarele și subdirectoarele de pe unitatea (C:).
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.

Editarea șabloanelor de mesaje ale componentei Control Web

[Topic 128034]

Editarea șabloanelor de mesaje aferente componentei Application Control

Atunci când un utilizator încearcă să pornească o aplicație blocată de o regulă Application Control, Kaspersky Endpoint Security afișează un mesaj referitor la blocarea pornirii aplicației. Dacă utilizatorul consideră că pornirea aplicației a fost blocată din greșeală, el poate utiliza linkul din mesajul text pentru a trimite un mesaj administratorului rețelei locale a companiei.

Sunt disponibile șabloane speciale pentru mesajul afișat atunci când pornirea unei aplicații este blocată și pentru mesajul care este trimis administratorului. Poți modifica șabloanele de mesaje.

Pentru a edita un șablon de mesaj:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați secțiunea Security Controls → Application Control.
În blocul Șabloane, configurați șabloanele pentru mesajele Application Control:
- Mesaj despre blocare. Șablonul mesajului care se afișează atunci când este declanșată o regulă Application Control care blochează pornirea unei aplicații.
- Mesaj către administrator. Șablon al mesajului pe care un utilizator îl poate trimite administratorului rețelei LAN corporative dacă utilizatorul consideră că o aplicație a fost blocată din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea pornirii aplicației. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.
Salvați-vă modificările.

Consultă și:

Editarea șabloanelor mesajelor componentei Control dispozitive

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

Configurarea modului listă permise pentru aplicații

[Topic 159634]

Cele mai bune practici pentru implementarea unei liste de aplicații permise

Când planificați implementarea modului listei albe, vă recomandăm să efectuați acțiunile următoare:

Formează următoarele tipuri de grupuri:
- Grupuri de utilizatori. Grupurile de utilizatori pentru care trebuie să permiți utilizarea diverselor seturi de aplicații.
- Grupuri de administrare. Unul sau mai multe grupuri de computere cărora Kaspersky Security Center le va aplica lista de aplicații permise. Este necesar să creați mai multe grupuri de computere dacă sunt utilizate setări diferite ale listei permise pentru acele grupuri.
Creează o listă de aplicații a căror pornire trebuie permisă.
Înainte de crearea unei liste, ți se recomandă următoarele:
1. Execută activitatea de inventar.
  Informațiile despre crearea, reconfigurarea și pornirea unei activități de inventariere sunt disponibile în secțiunea Gestionare activități.
2. Vizualizare listă fișiere executabile.

În această secțiune

Testarea modului listă permise

Compatibilitate pentru modul listă permise

[Topic 165718]

Configurarea modului listă permise pentru aplicații

Când configurați modul listei permise, vă recomandăm să efectuați acțiunile următoare:

Creează categorii de aplicații care să conțină aplicațiile a căror pornire trebuie permisă.
Poți selecta una dintre următoarele metode pentru crearea categoriilor de aplicații:
- Category with content added manually. Poți adăuga manual în această categorie folosind condițiile următoare:
  - Metadate fișier. Kaspersky Security Center adaugă în categoria de aplicații toate fișierele executabile alături de metadatele specificate.
  - Cod hash fișier. Kaspersky Security Center adaugă în categoria de aplicații toate fișierele executabile alături de hash-urile specificate.
    Folosirea acestei condiții exclude posibilitatea de instalarea automată a actualizărilor pentru că versiunile diferite ale fișierelor vor avea coduri hash diferite.
  - Certificat fișier. Kaspersky Security Center adaugă în categoria de aplicații toate fișierele executabile alături de certificatul specificat.
  - Categorie KL. Kaspersky Security Center adaugă în categoria de aplicații toate aplicațiile aflate în categoria KL specificată.
  - Directorul aplicației. Kaspersky Security Center adăugă în categoria de aplicații toate fișierele executabile din acest director.
    Folosirea condiției directorului Aplicații poate fi nesigură pentru că se va permite pornirea oricărei aplicații din directorul specificat. Se recomandă să aplici reguli care utilizează categoriile de aplicații cu condiția directorului Aplicații doar acelor utilizatori pentru care trebuie permisă instalarea automată a actualizărilor.
- Category that includes executable files from a specific folder. Poți specifica un director din care fișierele executabile vor fi atribuite automat categoriei de aplicații create.
- Category that includes executable files from selected devices. Poți specifica un computer pentru care toate fișierele executabile vor fi atribuite automat categoriei de aplicații create.
  Când se folosește această metodă de creare a categoriilor de aplicații, Kaspersky Security Center primește informații despre aplicațiile de pe computer din directorul Fișiere executabile.
Select the allowlist mode pentru componenta Application Control.
Creează reguli Application Control folosind categoriile de aplicații create.
Regula Golden Image și regula Trusted Updaters sunt inițial definite pentru modul Listă permise. Aceste reguli Application Control corespund categoriilor KL. Categoria KL „Imagine de aur” include programe care asigură funcționarea normală a sistemului de operare. Categoria KL „Programe de actualizare de încredere” include programe de actualizare de la cei mai reputați distribuitori de software. Nu poți șterge aceste reguli. Setările acestor reguli nu pot fi editate. În mod implicit, regula Golden Image este activată, iar regula Trusted Updaters este dezactivată. Tuturor utilizatorilor le este permis să pornească aplicații care corespund condițiilor de declanșare din aceste reguli.
Stabilește aplicațiile pentru care trebuie permisă instalarea automată a actualizărilor.
Poți permite instalarea automată a actualizărilor prin una dintre modalitățile următoare:
- Specifică o listă extinsă de aplicații permise prin activarea pornirii tuturor aplicațiilor care aparțin unei categorii KL.
- Specifică o listă extinsă de aplicații permise prin activarea pornirii tuturor aplicațiilor semnate cu certificate.
  Pentru a permite pornirea tuturor aplicațiilor semnate cu certificate, poți crea o categorie cu condiție bazată pe certificat care folosește numai parametrul Subject cu valoarea *.
- Pentru regula Application Control, selectați parametrul Trusted Updaters. Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security consideră aplicațiile incluse în reguli drept Programe de actualizare de încredere. Kaspersky Endpoint Security permite pornirea aplicațiilor instalate sau actualizate de către aplicații incluse în regulă, cu condiția să nu fie aplicate reguli de blocare respectivelor aplicații.
  Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de fișiere executabile create de către programe de actualizare de încredere.
- Creează un dosar și plasează în el fișierele executabile ale aplicațiilor pentru care dorești să permiți instalarea automată de actualizări. Apoi creează o categorie de aplicații cu condiția „Director aplicații” și stabilește calea către respectivul director. Apoi creează o regulă de permitere și selectați această categorie.
  Folosirea condiției directorului Aplicații poate fi nesigură pentru că se va permite pornirea oricărei aplicații din directorul specificat. Se recomandă să aplici reguli care utilizează categoriile de aplicații cu condiția directorului Aplicații doar acelor utilizatori pentru care trebuie permisă instalarea automată a actualizărilor.

[Topic 165699]

Testarea modului listă permise

Pentru a te asigura că regulile Application Control nu îți blochează aplicații de care ai nevoie la serviciu, se recomandă să activezi testarea pentru regulile Application Control și să analizezi funcționarea lor după crearea de reguli noi. Când este activată testarea, Kaspersky Endpoint Security nu va bloca aplicațiile a căror lansare este interzisă de regulile Application Control, dar va trimite către serverul de administrare notificări despre pornirea lor.

Când testați modul listei permise, vă recomandăm să efectuați acțiunile următoare:

Stabilește perioada de testare (de la câteva zile până la două luni).
Activează testarea regulilor Application Control.
Examinează evenimentele rezultate în urma testării funcționării componentei Application Control și rapoartele despre aplicațiile blocate în modul de testare pentru a analiza rezultatele testării.
În funcție de rezultatele analizei, schimbă setările modului listei permise.
În mod deosebit, în funcție de rezultatele testului, puteți adăuga fișiere executabile referitoare la evenimente într-o categorie de aplicații.

[Topic 165710]

Compatibilitate pentru modul listă permise

După selectarea unei acțiuni de blocare pentru Application Control, vă recomandăm să continuați compatibilitatea modului listei permise efectuând acțiunile următoare:

Examinează evenimentele rezultate în urma funcționării componentei Application Control și rapoartele despre executările blocate pentru a analiza eficiența Application Control.
Analizează solicitările utilizatorilor de accesare a aplicațiilor.
Analizați fișierele executabile necunoscute verificându-le reputația în Kaspersky Security Network.
Înainte de instalarea actualizărilor pentru sistemul de operare sau pentru software, instalează actualizările respective pe un grup de computere test pentru a verifica modul în care vor fi procesate de regulile Application Control.
Adaugă aplicațiile necesare în categoriile utilizate în regulile Application Control.

Activarea monitorizării tuturor porturilor de rețea

[Topic 45659]

Monitorizarea porturilor de rețea

În timpul funcționării Kaspersky Endpoint Security, componentele Control Web, Mail Threat Protection și Web Threat Protection monitorizează fluxurile de date transmise prin protocoale specifice care trec prin anumite porturi TCP și UDP deschise de pe computerul utilizatorului. De exemplu, componenta Mail Threat Protection analizează informațiile transmise prin SMTP, în timp ce componenta Web Threat Protection analizează informațiile transmise prin HTTP și FTP.

Kaspersky Endpoint Security împarte porturile TCP și UDP ale computerului utilizatorului în mai multe grupuri, în funcție de probabilitatea ca ele să fie compromise. Unele porturi de rețea sunt rezervate serviciilor vulnerabile. Vă recomandăm să monitorizați aceste porturi mai bine, deoarece acestea au o probabilitate mai mare de a fi vizate de un atac de rețea. Dacă utilizezi servicii nestandard care se bazează pe porturi de rețea non-standard, aceste porturi de rețea pot și ele să fie vizate de un computer atacator. Poți specifica o listă de porturi de rețea și o listă de aplicații care solicită acces la rețea. Procedând astfel, aceste porturi și aplicații vor beneficia de atenție specială din partea componentelor Mail Threat Protection și Web Threat Protection în timpul monitorizării traficului de rețea.

În această secțiune

Crearea unei liste de porturi de rețea monitorizate

Crearea unei liste de aplicații pentru care sunt monitorizate toate porturile de rețea

Exportul și importul listelor de porturi monitorizate

[Topic 133786]

Activarea monitorizării tuturor porturilor de rețea

Pentru a activa monitorizarea tuturor porturilor de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Porturi monitorizate, selectați opțiunea Monitorizare toate porturile de rețea.
Salvați-vă modificările.

[Topic 123512]

Crearea unei liste de porturi de rețea monitorizate

Pentru a crea o listă de porturi de rețea monitorizate:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Porturi monitorizate, selectați Monitorizare numai porturi de rețea selectate.
Faceți clic pe butonul Selectare.
Acest lucru deschide o listă de porturi de rețea care, în mod normal, sunt utilizate pentru transmiterea e-mailurilor și a traficului de rețea. Această listă de porturi de rețea este inclusă în pachetul Kaspersky Endpoint Security.
Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva monitorizarea portului de rețea.
Dacă un port de rețea nu este afișat în lista de porturi de rețea, adaugă-l astfel:
1. Faceți clic pe butonul Adăugare.
2. În fereastra care se deschide, introduceți numărul portului de rețea și o scurtă descriere.
3. Setați starea Activă sau Inactivă pentru monitorizarea portului de rețea.
Salvați-vă modificările.

Atunci când protocolul FTP se execută în modul pasiv, conexiunea poate fi stabilită printr-un port de rețea aleatoriu, care nu este adăugat în lista de porturi de rețea monitorizate. Pentru a proteja astfel de conexiuni, activați monitorizarea tuturor porturilor de rețea sau configurați controlul porturilor de rețea pentru aplicațiile care stabilesc conexiuni FTP.

[Topic 123454]

Crearea unei liste de aplicații pentru care sunt monitorizate toate porturile de rețea

Poți crea o listă de aplicații pentru care Kaspersky Endpoint Security monitorizează toate porturile de rețea.

Recomandăm includerea aplicațiilor care primesc sau transmit date prin protocolul FTP din lista de aplicații pentru care Kaspersky Endpoint Security monitorizează toate porturile de rețea.

Pentru a crea o listă de aplicații pentru care sunt monitorizate toate porturile de rețea:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Setări de rețea.
În secțiunea Porturi monitorizate, selectați Monitorizare numai porturi de rețea selectate.
Bifați caseta de selectare Monitorizare toate porturile pentru aplicațiile din lista recomandată de Kaspersky.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security monitorizează toate porturile pentru următoarele aplicații:
- Adobe Reader.
- Apple Application Support.
- Google Chrome.
- Microsoft Edge.
- Mozilla Firefox.
- Internet Explorer.
- Java.
- mIRC.
- Opera.
- Pidgin.
- Safari.
- Mail.ru Agent.
- Yandex Browser.
Bifați caseta de selectare Monitorizare toate porturile pentru aplicații specificate.
Faceți clic pe butonul Selectare.
Aceasta deschide o listă de aplicații pentru care Kaspersky Endpoint Security monitorizează porturile de rețea.
Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva monitorizarea portului de rețea.
Dacă o aplicație nu este inclusă în lista de aplicații, adaug-o după cum urmează:
1. Faceți clic pe butonul Adăugare.
2. În fereastra care se deschide, introduceți calea către fișierul executabil al aplicației și o scurtă descriere.
3. Setați starea Activă sau Inactivă pentru monitorizarea porturilor de rețea.
Salvați-vă modificările.

Cum se exportă și se importă liste de porturi monitorizate în Consola de administrare (MMC)

[Topic 202192]

Exportul și importul listelor de porturi monitorizate

Kaspersky Endpoint Security folosește următoarele liste pentru a monitoriza porturile de rețea: lista porturilor de rețea și lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security. Puteți exporta liste de porturi monitorizate într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de porturi cu aceeași descriere. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă a listelor de porturi monitorizate sau pentru a migra listele pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați General settings → Network settings.
În secțiunea Monitored ports, selectați Monitor selected network ports only.
Fă clic pe butonul Setări.
Se deschide fereastra Network ports. Fereastra Network ports afișează o listă de porturi de rețea care, în mod normal, sunt utilizate pentru transmiterea e-mailurilor și a traficului de rețea. Această listă de porturi de rețea este inclusă în pachetul Kaspersky Endpoint Security.
Pentru a exporta lista de porturi de rețea:
1. În lista de porturi de rețea, selectați porturile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat niciun port, Kaspersky Endpoint Security va exporta toate porturile.
2. Faceți clic pe butonul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de porturi de rețea și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de porturi de rețea în fișierul XML.
Pentru a exporta lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:
1. Bifați caseta de selectare Monitor all ports for specified applications.
2. În lista de aplicații, selectați aplicațiile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio aplicație, Kaspersky Endpoint Security va exporta toate aplicațiile.
3. Faceți clic pe butonul Export.
4. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de aplicații și selectați directorul în care doriți să salvați acest fișier.
5. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de aplicații în fișierul XML.
Pentru a importa lista de porturi de rețea:
1. În lista de porturi de rețea, faceți clic pe butonul din Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de porturi de rețea.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de porturi de rețea, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Pentru a importa o listă a aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:
1. În lista de aplicații, faceți clic pe butonul Import.
  În fereastra deschisă, selectați fișierul XML din care doriți să importați lista de aplicații.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de aplicații, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă / importă liste de porturi monitorizate în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați liste de porturi monitorizate.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesează secțiunea General settings → Network settings.
Pentru a exporta lista de porturi de rețea:
1. În secțiunea Monitored ports, selectați Monitor selected network ports only.
2. Faceți clic pe linkul N ports selected.
  Se deschide fereastra Network ports. Fereastra Network ports afișează o listă de porturi de rețea care, în mod normal, sunt utilizate pentru transmiterea e-mailurilor și a traficului de rețea. Această listă de porturi de rețea este inclusă în pachetul Kaspersky Endpoint Security.
3. În lista de porturi de rețea, selectați porturile pe care doriți să le exportați.
4. Faceți clic pe butonul Export.
5. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de porturi de rețea și selectați directorul în care doriți să salvați acest fișier.
6. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de porturi de rețea în fișierul XML.
Pentru a exporta lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:
1. În blocul Monitored ports, bifați caseta de selectare Monitor all ports for specified applications.
2. Faceți clic pe linkul N aplicații selectate.
3. În lista de aplicații, selectați aplicațiile pe care doriți să le exportați.
4. Faceți clic pe butonul Export.
5. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de aplicații și selectați directorul în care doriți să salvați acest fișier.
6. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de aplicații în fișierul XML.
Pentru a importa lista de porturi de rețea:
1. În lista de porturi de rețea, faceți clic pe butonul din Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de porturi de rețea.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de porturi de rețea, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Pentru a importa o listă a aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:
1. În lista de aplicații, faceți clic pe butonul Import.
  În fereastra deschisă, selectați fișierul XML din care doriți să importați lista de aplicații.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de aplicații, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

[Topic 187503]

Ștergere date

Kaspersky Endpoint Security vă permite să utilizați o activitate pentru a șterge de la distanță datele de pe computerele utilizatorilor.

Kaspersky Endpoint Security șterge datele astfel:

În modul silențios;
Pe unități de hard disk și unități amovibile;
Pentru toate conturile de utilizator de pe computer.

Kaspersky Endpoint Security execută activitatea Ștergere date indiferent de tipul de licență utilizat, chiar și după expirarea licenței.

Moduri de Ștergere date

Această activitate vă permite să ștergeți datele în următoarele moduri:

Ștergere imediată a datelor.
În acest mod, puteți, de exemplu, să ștergeți date vechi pentru a elibera spațiu pe disc.
Ștergere amânată a datelor.
Acest mod este destinat, de exemplu, protejării datelor de pe un laptop în cazul în care acesta este pierdut sau furat. Puteți configura ștergerea automată a datelor dacă laptopul depășește limitele rețelei corporative și nu a fost sincronizat cu Kaspersky Security Center de mult timp.

Nu este posibil să setați un program pentru ștergerea datelor în proprietățile activității. Puteți șterge datele doar imediat după pornirea manuală a activității sau puteți configura ștergerea întârziată a datelor dacă nu există nicio conexiune cu Kaspersky Security Center.

Limitări

Activitatea Ștergere date are următoarele limitări:

Doar un administrator Kaspersky Security Center poate gestiona activitatea Ștergere date. Nu puteți configura sau porni o activitate în interfața locală a Kaspersky Endpoint Security.
Pentru sistemul de fișiere NTFS, Kaspersky Endpoint Security șterge doar numele principalelor fluxuri de date. Numele alternative ale fluxului de date nu pot fi șterse.
Când ștergeți un fișier de legături simbolice, Kaspersky Endpoint Security șterge și fișierele ale căror căi sunt specificate în legătura simbolică.

Crearea unei activități de ștergere a datelor

Pentru a șterge datele de pe computerele utilizatorilor:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.
Expertul de activitate pornește.
Configurează setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Wipe data.
3. În câmpul Task name, introduceți o descriere succintă, de exemplu Wipe data (Anti-Theft).
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Dacă se adaugă noi computere la un grup de administrare din domeniul activității, activitatea de ștergere imediată a datelor este executată pe noile calculatoare numai dacă activitatea este finalizată în termen de 5 minute de la adăugarea noilor computere.
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea Wipe data a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
Selectați metoda de ștergere a datelor:
- Delete by means of the operating system. Kaspersky Endpoint Security folosește resursele sistemului de operare pentru a șterge fișierele, fără a le trimite la coșul de reciclare.
- Delete completely, no recovery possible. Kaspersky Endpoint Security suprascrie fișierele cu date aleatorii. Este, practic, imposibil să restaurați datele după ce acestea sunt șterse.
Dacă doriți să amânați ștergerea datelor, bifați caseta de selectare Automatically wipe data when there is no connection to Kaspersky Security Center for more than N days. Stabiliți numărul de zile.
Activitatea de ștergere amânată a datelor va fi efectuată de fiecare dată când o conexiune cu Kaspersky Security Center lipsește pentru perioada de timp definită.

Când configurați ștergerea amânată a datelor, rețineți că angajații își pot închide computerul înainte de a pleca în vacanță. În acest caz, termenul de conectare absentă poate fi depășit și datele vor fi șterse. Luați în considerare și programul de lucru al utilizatorilor offline. Pentru mai multe detalii despre lucrul cu computere offline și utilizatori absenți de la birou, consultați Ajutorul pentru Kaspersky Security Center.

În cazul în care caseta de selectare este debifată, activitatea se va efectua imediat după sincronizarea cu Kaspersky Security Center.
Creați o listă de obiecte de șters:
- Folders. Kaspersky Endpoint Security șterge toate fișierele din director și subdirectoarele sale. Kaspersky Endpoint Security nu acceptă măști și variabile de mediu la introducerea unei căi către director.
- Files by extension. Kaspersky Endpoint Security caută fișierele cu extensiile specificate pe toate unitățile computerului, inclusiv pe unitățile amovibile. Folosiți caracterul „;” sau „,” pentru a specifica mai multe extensii.
- Predefined folders. Kaspersky Endpoint Security va șterge fișierele din următoarele zone:
  - Documents. Fișiere din directorul standard Documente al sistemului de operare și subdirectoarele sale.
  - Cookies. Fișiere în care browserul salvează date de pe site-urile web vizitate de utilizator (cum ar fi datele de autorizare ale utilizatorului).
  - Desktop. Fișiere din directorul standard Desktop al sistemului de operare și subdirectoarele sale.
  - Temporary Internet Explorer files. Fișiere temporare legate de funcționarea Internet Explorer, precum copii ale paginilor web, imagini și fișiere media.
  - Temporary files. Fișiere temporare legate de funcționarea aplicațiilor instalate pe computer. De exemplu, aplicațiile Microsoft Office creează fișiere temporare care conțin copii de rezervă ale documentelor.
  - Outlook files. Fișiere legate de funcționarea clientului de e-mail Outlook: fișiere de date (PST), fișiere de date offline (OST), fișiere offline address book (OAB) și fișiere personal address book (PAB).
  - User profile. Set de fișiere și directoare care stochează setările sistemului de operare pentru contul de utilizator local.
Puteți crea o listă de obiecte de șters pe fiecare filă. Kaspersky Endpoint Security va crea o listă consolidată și va șterge fișierele din această listă atunci când o activitate este finalizată.

Nu puteți șterge fișierele necesare pentru funcționarea Kaspersky Endpoint Security.
Faceți clic pe butonul Save.
Bifează caseta de selectare de lângă activitate.
Fă clic pe butonul Run.

Drept urmare, datele de pe computerele utilizatorilor vor fi șterse în funcție de modul selectat: imediat sau în absența unei conexiuni. Dacă Kaspersky Endpoint Security nu poate șterge un fișier, cum ar fi atunci când un utilizator folosește în prezent un fișier, aplicația nu încearcă să-l șteargă din nou. Pentru a finaliza ștergerea datelor, executați activitatea din nou.

Activarea protecției prin parolă

[Topic 41045]

Protecția prin parolă

Pe un computer pot avea acces mai mulți utilizatori, cu niveluri diferite de cunoștințe privind computerele. Dacă utilizatorii ar avea acces nelimitat la Kaspersky Endpoint Security și la setările sale, nivelul general de protecție a computerului s-ar putea reduce. Protecția prin parolă vă permite să restricționați accesul utilizatorilor la Kaspersky Endpoint Security în conformitate cu permisiunile acordate acestora (de exemplu, permisiunea de a părăsi aplicația).

Dacă utilizatorul care a pornit sesiunea Windows (utilizatorul sesiunii) are permisiunea de a efectua acțiunea, Kaspersky Endpoint Security nu solicită numele de utilizator și parola sau o parolă temporară. Utilizatorul primește acces la Kaspersky Endpoint Security în conformitate cu permisiunile acordate.

Dacă un utilizator de sesiune nu are permisiunea de a efectua o acțiune, utilizatorul poate obține acces la aplicație în următoarele moduri:

Introdu un nume de utilizator și parola.
Această metodă este adecvată pentru operațiile de zi cu zi. Pentru a efectua o acțiune protejată prin parolă, trebuie să introduceți acreditările contului de domeniu ale utilizatorului cu permisiunea necesară. În acest caz, computerul trebuie să fie în acel domeniu. Dacă computerul nu este în domeniu, puteți utiliza contul KLAdmin.
Introdu o parolă temporară.
Această metodă este adecvată pentru acordarea permisiunilor temporare de efectuare a acțiunilor blocate (de exemplu, ieșirea din aplicație) utilizatorilor din afara rețelei corporației. Când o parolă temporară expiră sau când o sesiune se încheie, Kaspersky Endpoint Security readuce setările la starea inițială.

Când un utilizator încearcă să efectueze o acțiune protejată prin parolă, Kaspersky Endpoint Security solicită utilizatorului numele de utilizator și parola sau o parolă temporară (vezi figura de mai jos).

În fereastra de introducere a parolei, puteți schimba limba doar apăsând ALT+SHIFT. Utilizarea altor comenzi rapide, chiar dacă sunt configurate în sistemul de operare, nu funcționează pentru comutarea limbilor.

Mesaj de solicitare a parolei de acces la Kaspersky Endpoint Security

Nume de utilizator și parolă

Pentru a accesa Kaspersky Endpoint Security, trebuie să introduci acreditările contului din domeniu. Protecția prin parolă este compatibilă cu următoarele conturi:

KLAdmin. Un cont de administrator cu acces nerestricționat la Kaspersky Endpoint Security. Contul KLAdmin are dreptul de a efectua orice acțiune care este protejată prin parolă. Permisiunile pentru contul KLAdmin nu pot fi revocate. Când activezi protecția prin parolă, Kaspersky Endpoint Security îți solicită să setezi o parolă pentru contul KLAdmin.
Grupul Toți. Un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației. Utilizatorii din grupul Toți pot să acceseze aplicația în conformitate cu permisiunile care le sunt acordate.
Utilizatori individuali sau grupuri. Conturi de utilizatori pentru care poți să configurezi permisiuni individuale. De exemplu, dacă o acțiune este blocată pentru grupul Toți, poți să permiți această acțiune pentru un utilizator individual sau pentru un grup.
Utilizator de sesiune. Contul utilizatorului care a inițiat sesiunea Windows. Poți să comuți la un alt utilizator de sesiune când ți se solicită o parolă (caseta de selectare Salvare parolă pentru sesiunea curentă). În acest caz, Kaspersky Endpoint Security tratează ca utilizator de sesiune utilizatorul ale căror acreditări de cont au fost introduse și nu utilizatorul care a inițiat sesiunea Windows.

Parolă temporară

Se poate utiliza o parolă temporară pentru a acorda acces temporar la Kaspersky Endpoint Security pentru un computer individual din afara rețelei companiei. Administratorul generează o parolă temporară pentru un computer individual în proprietățile computerului din Kaspersky Security Center. Administratorul selectați acțiunile care vor fi protejate cu parola temporară și specifică perioada de valabilitate a parolei temporare.

Algoritmul de funcționare a protecției prin parolă

Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune protejată prin parolă pe baza următorului algoritm (vezi figura de mai jos).

Algoritmul de funcționare a protecției prin parolă

În această secțiune

Acordarea de permisiuni utilizatorilor individuali sau grupurilor

Utilizarea unei parole temporare pentru acordarea de permisiuni

Aspecte speciale ale permisiunilor Protecție prin parolă

[Topic 123303]

Activarea protecției prin parolă

Protecția prin parolă vă permite să restricționați accesul utilizatorilor la Kaspersky Endpoint Security în conformitate cu permisiunile acordate acestora (de exemplu, permisiunea de a părăsi aplicația).

Pentru a activa protecția prin parolă:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
Utilizați comutatorul Protecție prin parolă pentru a activa sau a dezactiva componenta.
Specificați parola pentru contul KLAdmin și confirmați-o.
Contul KLAdmin are dreptul de a efectua orice acțiune care este protejată prin parolă.

Dacă un computer funcționează în baza unei politici, administratorul poate să reseteze parola pentru contul KLAdmin în proprietățile politicii. În cazul în care computerul nu este conectat la Kaspersky Security Center și ați uitat parola pentru contul KLAdmin, nu este posibilă recuperarea parolei.
Setați permisiuni pentru toți utilizatorii din rețeaua corporației:
1. În tabelul Permisiuni, faceți clic pe butonul Editare pentru a deschide lista de permisiuni pentru grupul Oricine.
  Grupul Toți este un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației.
2. Bifați casetele de selectare de lângă acțiunile pe care utilizatorii vor avea permisiunea de a le efectua fără a introduce parola.
  În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii. De exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată, puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are permisiunea necesară ori dacă introduceți o parolă temporară.
  
  Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare. Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security sunt îndeplinite.
3. Faceți clic pe butonul OK.
Salvați-vă modificările.

Când protecția prin parolă este activată, aplicația va restricționa accesul utilizatorilor la Kaspersky Endpoint Security în conformitate cu permisiunile acordate grupului Toți. Puteți efectua acțiunile care sunt blocate pentru grupul Toți numai dacă folosiți contul KLAdmin, un alt cont căruia i s-au acordat permisiunile necesare sau dacă introduceți o parolă temporară.

Puteți dezactiva protecția prin parolă numai dacă sunteți autentificat ca KLAdmin. Nu este posibil să dezactivați protecția prin parolă dacă utilizați un alt cont de utilizator sau o parolă temporară.

Cu ocazia verificării parolei, puteți să bifați caseta de selectare Salvare parolă pentru sesiunea curentă. În acest caz, Kaspersky Endpoint Security nu va solicita nicio parolă atunci când un utilizator va încerca să efectueze o altă acțiune protejată prin parolă pe durata sesiunii.

[Topic 177503]

Acordarea de permisiuni utilizatorilor individuali sau grupurilor

Poți acorda acces la Kaspersky Endpoint Security unor utilizatori individuali sau grupuri. De exemplu, dacă părăsirea aplicației este blocată pentru grupul Toți, poți acorda permisiunea Ieșire din aplicație unui utilizator individual. Prin urmare, poți părăsi aplicația numai dacă ești conectat ca acel utilizator sau ca KLAdmin.

Puteți utiliza acreditările contului pentru a accesa aplicația numai dacă computerul este în domeniu. Dacă computerul nu este în domeniu, puteți utiliza contul KLAdmin sau o parolă temporară.

Pentru a acorda permisiuni utilizatorilor individuali sau grupurilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
În secțiunea Protecție prin parolă, faceți clic pe butonul Adăugare.
În fereastra deschisă, faceți clic pe butonul Selectare utilizator sau grup.
Se va deschide dialogul standard Selectare utilizatori sau grupuri.
Selectați un utilizator sau un grup în Active Directory și confirmă selecția.
În lista Permisiuni, bifați casetele de selectare de lângă acțiunile pe care utilizatorul sau grupul selectat va avea permisiunea să le efectueze fără a li se solicita o parolă.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii. De exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată, puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are permisiunea necesară ori dacă introduceți o parolă temporară.

Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare. Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security sunt îndeplinite.
Salvați-vă modificările.

Ca urmare, dacă accesul la aplicație este restricționat pentru grupul Toți, utilizatorii vor primi permisiuni de accesare a aplicației Kaspersky Endpoint Security în conformitate cu permisiunile individuale ale utilizatorilor.

[Topic 131217]

Utilizarea unei parole temporare pentru acordarea de permisiuni

Se poate utiliza o parolă temporară pentru a acorda acces temporar la Kaspersky Endpoint Security pentru un computer individual din afara rețelei companiei. Acest lucru este necesar pentru a permite utilizatorului să efectueze o acțiune blocată fără a obține acreditările contului KLAdmin. Pentru a utiliza o parolă temporară, computerul trebuie să adăugat la Kaspersky Security Center.

Pentru a permite unui utilizator să efectueze o acțiune blocată utilizând o parolă temporară:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
În fereastra cu proprietățile computerului, selectează secțiunea Applications.
În lista de aplicații Kaspersky instalate pe computer, selectați Kaspersky Endpoint Security for Windows și faceți dublu clic pentru a deschide proprietățile aplicației.
În fereastra cu setările aplicației, selectați General settings → Interface.
În secțiunea Password protection, faceți clic pe butonul Settings.
Se deschide fereastra Password protection.
În secțiunea Temporary password, fă clic pe butonul Settings.
Se deschide fereastra Create temporary password.
În câmpul Expiration date, specifică data când va expira parola temporară.
În tabelul Temporary password scope, bifează casetele de selectare de lângă acțiunile care vor fi disponibile pentru utilizator după introducerea parolei temporare.
Fă clic pe butonul Create.
Se va deschide o fereastră conținând parola temporară (vezi figura de mai jos).
Copiază parola și furnizeaz-o utilizatorului.

Parolă temporară

[Topic 177506]

Aspecte speciale ale permisiunilor Protecție prin parolă

Permisiunile Protecție prin parolă au câteva aspecte importante și limitări care trebuie luate în considerare.

Setări aplicație

În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare din cadrul politicii pot fi editate (atributele trebuie să fie deschise).

Ieșire din aplicație

Nu există considerații sau limitări speciale.

Dezactivează componentele protecției

Nu este posibil să acordați permisiunea de a dezactiva componentele de protecție pentru grupul Toți. Pentru a permite altor utilizatori decât KLAdmin să dezactiveze componentele de protecție, adăugați un utilizator sau un grup care are permisiunea Dezactivare componente de protecție în setările opțiunii Protecție prin parolă.
În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare din cadrul politicii pot fi editate (atributele trebuie să fie deschise).
Pentru a dezactiva componentele de protecție în setările aplicației, un utilizator trebuie să aibă permisiunea Configurare setări aplicație.
Pentru a dezactiva componentele de protecție din meniul contextual (utilizând elementul de meniu Pauză protecție), un utilizator trebuie să aibă și permisiunea Dezactivare componente de control pe lângă cea de Dezactivare componente de protecție.

Dezactivare componente de control

Nu este posibil să acordați permisiunea de a dezactiva componentele de control pentru grupul Toți. Pentru a permite altor utilizatori decât KLAdmin să dezactiveze componentele de control, adăugați un utilizator sau un grup care are permisiunea Dezactivare componente de control în setările opțiunii Protecție prin parolă.
În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare din cadrul politicii pot fi editate (atributele trebuie să fie deschise).
Pentru a dezactiva componentele de control în setările aplicației, un utilizator trebuie să aibă permisiunea Configurare setări aplicație.
Pentru a dezactiva componentele de control din meniul contextual (utilizând elementul de meniu Pauză protecție), un utilizator trebuie să aibă și permisiunea Dezactivare componente de protecție pe lângă cea de Dezactivare componente de control.

Dezactivare politica aplicației Kaspersky Security Center

Nu puteți acorda grupului „Toți” permisiunea de a dezactiva politica Kaspersky Security Center. Pentru a permite altor utilizatori decât KLAdmin să dezactiveze politica, adăugați un utilizator sau un grup care are permisiunea de Dezactivare politică Kaspersky Security Center în setările opțiunii Protecție prin parolă.

Eliminare cheie

Nu există considerații sau limitări speciale.

Eliminare/modificare/restaurare aplicație

Dacă ați permis grupului „Toți” să șteargă, să modifice și să restabilească aplicația, Kaspersky Endpoint Security nu va solicita o parolă, atunci când utilizatorul va încerca să efectueze aceste acțiuni. Așadar, orice utilizator, inclusiv din afara domeniului, poate instala, modifica sau restabili aplicația.

Restabilire acces la date de pe unități criptate

Poți să restaurezi accesul la datele de pe unitățile criptate doar dacă ești conectat în calitate de KLAdmin. Permisiunea de a efectua această acțiune nu poate fi acordată niciunui alt utilizator.

Vizualizarea rapoartelor

Nu există considerații sau limitări speciale.

Restaurare din backup

Nu există considerații sau limitări speciale.

Crearea unei excluderi de la scanare

[Topic 128135]

Zonă de încredere

O zonă de încredere este o listă de obiecte și aplicații configurate de administratorul de sistem, pe care Kaspersky Endpoint Security nu le monitorizează când este activ.

Administratorul formează zona de încredere independent, luând în considerare caracteristicile obiectelor gestionate și aplicațiile instalate pe computer. Este posibil să fie necesară includerea obiectelor și aplicațiilor în zona de încredere când Kaspersky Endpoint Security blochează accesul la un anumit obiect sau la o anumită aplicație, dacă ești sigur că obiectul sau aplicația respectivă este inofensivă. Un administrator poate permite, de asemenea, unui utilizator să își creeze propria zonă de încredere locală pentru un anumit computer. În acest fel, utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona generală de încredere dintr-o politică.

În această secțiune

Activarea și dezactivarea unei excluderi de la scanare

Editarea listei de aplicații de încredere

Activarea și dezactivarea regulilor pentru zona de încredere pentru o aplicație din lista de aplicații de încredere

Folosirea depozitului de certificate de sistem de încredere

Cum se creează o excludere de la scanare în Consola de administrare (MMC)

[Topic 128138]

Crearea unei excluderi de la scanare

O excludere de la scanare este un set de condiții care trebuie să fie îndeplinite pentru ca aplicația Kaspersky Endpoint Security să nu scaneze un anumit obiect pentru viruși și alte amenințări.

Excluderile de la scanare fac posibilă utilizarea în siguranță a software-urilor legitime care pot fi exploatate de infractori pentru a aduce daune computerului sau datelor personale. Cu toate că nu au funcții rău intenționate, astfel de aplicații pot fi exploatate de intruși. Pentru detalii despre software-urile legale care pot fi folosite de infractori pentru a prejudicia computerul sau datele cu caracter personal ale unui utilizator, vizitați site-ul web Enciclopedia IT Kaspersky.

Este posibil ca programul Kaspersky Endpoint Security să blocheze astfel de aplicații. Pentru a împiedica blocarea lor, poți configura excluderi de la scanare pentru aplicațiile în uz. În acest scop, adaugă numele sau masca de nume listată în Enciclopedia IT a Kaspersky la zona de încredere. De exemplu, utilizezi frecvent aplicația Radmin pentru administrarea de la distanță a computerelor. Kaspersky Endpoint Security privește această activitate ca suspectă și este posibil să o blocheze. Pentru a împiedica blocarea aplicației, creează o excludere de la scanare cu numele sau masca de nume listată în Enciclopedia IT a Kaspersky.

Dacă o aplicație care colectează informații și le trimite spre procesare este instalată pe computerul dvs., Kaspersky Endpoint Security poate clasifica această aplicație ca malware. Pentru a evita acest lucru, poți exclude aplicația de la scanare configurând Kaspersky Endpoint Security așa cum este descris în acest document.

Excluderile de la scanare pot fi utilizate de următoarele componente și acțiuni ale aplicației, care sunt configurate de către administratorul de sistem:

Behavior Detection.
Exploit Prevention.
Host Intrusion Prevention.
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Activități de scanare.

Kaspersky Endpoint Security nu scanează un obiect dacă unitatea sau directorul care conține acel obiect este inclus(ă) în domeniul de scanare la începutul uneia dintre activitățile de scanare. Cu toate acestea, excluderea de la scanare nu se aplică atunci când se pornește o activitate de scanare particularizată pentru acest obiect particular.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați General settings → Exclusions.
În secțiunea Scan exclusions and trusted applications, fă clic pe butonul Settings.
În fereastra Trusted zone, selectați fila Scan exclusions.
Acest lucru va deschide o fereastră care conține lista excluderilor.
Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată a excluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundare vor fi îmbinate. Listele vor fi îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este activată. Excluderile de la din politica principală sunt afișate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modificarea sau ștergerea excluderilor din politica principală.
Bifați caseta de selectare Allow use of local exclusions dacă doriți să permiteți utilizatorului să creeze o listă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pe lângă lista generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor generate în politică. Dacă a fost generată o listă locală, după dezactivarea acestei funcționalități, Kaspersky Endpoint Security continuă să excludă din scanări fișierele listate.
Faceți clic pe butonul Add.
Pentru a exclude un fișier sau un director de la scanare:
1. În secțiunea Properties, bifați caseta de selectare File or folder.
2. Faceți clic pe linkul select file or folder din secțiunea Scan exclusion description pentru a deschide fereastra Name of file or folder.
3. Introdu numele fișierului sau al directorului sau masca de nume pentru fișier sau director sau selectați fișierul sau directorul în arborele de directoare făcând clic pe Browse.
  Folosiți măști:
  - Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
  - Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
  - Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
4. În fereastra Name of file or folder, faceți clic pe OK.
  În secțiunea Scan exclusion description din fereastra Scan exclusion apare un link către fișierul sau directorul adăugat.
Pentru a exclude de la scanare obiecte cu un anumit nume:
1. În secțiunea Properties, bifați caseta de selectare Object name.
2. Faceți clic pe linkul enter object name în secțiunea Scan exclusion description pentru a deschide fereastra Object name.
3. Introduceți numele tipului obiectului conform clasificării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau RemoteAdmin).
  Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr de caractere). De exemplu, dacă este specificată masca Client*, Kaspersky Endpoint Security exclude obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
4. Faceți clic pe OK în fereastra Object name.
  În secțiunea Scan exclusion description din fereastra Scan exclusion apare un link către numele obiectului.
Dacă doriți să excludeți un fișier individual din scanări:
1. În secțiunea Properties, bifați caseta de selectare Object hash.
2. Faceți clic pe linkul de introducere a hash-ului obiectului pentru a deschide fereastra Object hash.
3. Introduceți hash-ul fișierului sau selectați fișierul făcând clic pe butonul Browse.
  Dacă fișierul este modificat, va fi modificat și hash-ul fișierului. Dacă se întâmplă acest lucru, fișierul modificat nu va fi adăugat la excluderi.
4. Faceți clic pe OK în fereastra Object hash.
  În blocul Scan exclusion description din fereastra Scan exclusion apare un link către obiect.
Dacă este necesar, în câmpul Comment, introdu o descriere succintă a excluderii de la scanare pe care o creezi.
Specifică apoi componentele aplicației Kaspersky Endpoint Security care trebuie să utilizeze excluderea de la scanare:
1. Dacă faci clic pe linkul any din secțiunea Scan exclusion description pentru a activa linkul select components.
2. Faceți clic pe linkul select components pentru a deschide fereastra Protection components.
3. Bifați casetele de selectare de lângă componentele pentru care trebuie aplicată excluderea de la scanare.
4. În fereastra Protection components, faceți clic pe OK.
În cazul în care componentele sunt specificate în setările pentru excluderea de la scanare, această excludere se aplică numai pentru scanarea de către aceste componente ale aplicației Kaspersky Endpoint Security.

În cazul în care componentele nu sunt specificate în setările excluderii de la scanare, această excludere se aplică pentru scanarea de către toate componentele aplicației Kaspersky Endpoint Security.
Puteți utiliza caseta de selectare pentru a stop an exclusion în orice moment.
Salvați-vă modificările.

Cum se creează o excludere de la scanare în Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să adăugați o excludere.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Selectați General settings → Exclusions.
În blocul Scan exclusions and trusted applications, faceți clic pe linkul Scan exclusions.
Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată a excluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundare vor fi îmbinate. Listele vor fi îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este activată. Excluderile de la din politica principală sunt afișate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modificarea sau ștergerea excluderilor din politica principală.
Bifați caseta de selectare Allow use of local exclusions dacă doriți să permiteți utilizatorului să creeze o listă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pe lângă lista generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor generate în politică. Dacă a fost generată o listă locală, după dezactivarea acestei funcționalități, Kaspersky Endpoint Security continuă să excludă din scanări fișierele listate.
Faceți clic pe butonul Add.
Selectați modul în care doriți să adăugați excluderea: File or folder, Object name sau Object hash.
Dacă doriți să excludeți un fișier sau director din scanări, selectați fișierul sau directorul făcând clic pe butonul Browse.
De asemenea, puteți introduce manual calea. Kaspersky Endpoint Security acceptă caracterele * și ? la introducerea unei măști:
- Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
- Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
- Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
Dacă doriți să excludeți un anumit tip de obiect din scanări, în câmpul Obiect introduceți numele tipului de obiect conform clasificării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau RemoteAdmin).
Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr de caractere). De exemplu, dacă este specificată masca Client*, Kaspersky Endpoint Security exclude obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
Dacă doriți să excludeți un fișier individual de la scanări, introduceți hash-ul fișierului în câmpul Hash fișier.
Dacă fișierul este modificat, va fi modificat și hash-ul fișierului. Dacă se întâmplă acest lucru, fișierul modificat nu va fi adăugat la excluderi.
În blocul Protection components, selectați componentele la care doriți să se aplice excluderea scanării.
Dacă este necesar, în câmpul Comment, introdu o descriere succintă a excluderii de la scanare pe care o creezi.
Puteți utiliza comutatorul pentru a stop an exclusion în orice moment.
Salvați-vă modificările.

Cum se creează o excludere de scanare în interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.
Faceți clic pe butonul Add.
Dacă doriți să excludeți un fișier sau director din scanări, selectați fișierul sau directorul făcând clic pe butonul Browse.
De asemenea, puteți introduce manual calea. Kaspersky Endpoint Security acceptă caracterele * și ? la introducerea unei măști:
- Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
- Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
- Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
Dacă doriți să excludeți un anumit tip de obiect din scanări, în câmpul Obiect introduceți numele tipului de obiect conform clasificării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau RemoteAdmin).
Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr de caractere). De exemplu, dacă este specificată masca Client*, Kaspersky Endpoint Security exclude obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
Dacă doriți să excludeți un fișier individual de la scanări, introduceți hash-ul fișierului în câmpul Hash fișier.
Dacă fișierul este modificat, va fi modificat și hash-ul fișierului. Dacă se întâmplă acest lucru, fișierul modificat nu va fi adăugat la excluderi.
În blocul Protection components, selectați componentele la care doriți să se aplice excluderea scanării.
Dacă este necesar, în câmpul Comment, introdu o descriere succintă a excluderii de la scanare pe care o creezi.
Selectați starea Activă pentru excludere.
Puteți utiliza comutatorul pentru a stop an exclusion în orice moment.
Salvați-vă modificările.

Exemple de mască de cale:

Căi către fișiere aflate în oricare dosar:

Masca *.exe va include toate căile către fișierele care au extensia exe.
Masca exemplu* va include toate căile către fișierele denumite EXEMPLU.

Căi către fișiere aflate într-un dosar specificat:

Masca C:\dir\*.* va include toate căile către fișierele aflate în directorul C:\dir\, însă nu în subdirectoarele din C:\dir\.
Masca C:\dir\* va include toate căile către fișierele aflate în directorul C:\dir\, însă nu în subdirectoarele din C:\dir\.
Masca C:\dir\ va include toate căile către fișierele aflate în directorul C:\dir\, însă nu în subdirectoarele din C:\dir\.
Masca C:\dir\*.exe va include toate căile către fișierele cu extensia EXE aflate în directorul C:\dir\, însă nu în subdirectoarele din C:\dir\.
Masca C:\dir\test va include toate căile către fișierele denumite „test” aflate în directorul C:\dir\, însă nu în subdirectoarele din C:\dir\.
Masca C:\dir\*\test va include toate căile către fișierele denumite „test” aflate în directorul C:\dir\ și în subdirectoarele din C:\dir\.

Căi către fișiere aflate în toate dosarele cu un nume specificat:

Masca dir\*.* va include toate căile către fișierele din directoarele denumite „dir”, însă nu în subdirectoarele respectivelor directoare.
Masca dir\* va include toate căile către fișierele din directoarele denumite „dir”, însă nu în subdirectoarele respectivelor directoare.
Masca dir\ va include toate căile către fișierele din directoarele denumite „dir”, însă nu în subdirectoarele respectivelor directoare.
Masca dir\*.exe va include toate căile către fișierele cu extensia EXE din directoarele denumite „dir”, însă nu în subdirectoarele respectivelor directoare.
Masca dir\test va include toate căile către fișierele denumite „test” din directoarele denumite „dir”, însă nu în subdirectoarele respectivelor directoare.

[Topic 128141]

Activarea și dezactivarea unei excluderi de la scanare

Pentru a activa și a dezactiva o excludere de la scanare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.
Selectați excluderea de care ai nevoie în lista de excluderi de la scanare.
Utilizați comutatorul de lângă un obiect pentru a include acest obiect în domeniul de scanare sau pentru a-l exclude.
Salvați-vă modificările.

Cum se adaugă o aplicație în lista de încredere din Consola de administrare (MMC)

[Topic 123510]

Editarea listei de aplicații de încredere

Lista de aplicații de încredere este o listă de aplicații pentru care Kaspersky Endpoint Security nu monitorizează activitatea cu fișierele și activitatea în rețea (inclusiv activitatea rău intenționată) și nici accesul la registrul de sistem. În mod implicit, Kaspersky Endpoint Security scanează obiectele care sunt deschise, executate sau salvate de orice proces al unei aplicații și controlează activitatea tuturor aplicațiilor și traficul în rețea generat de acestea. Cu toate acestea, o aplicație care a fost adăugată la lista de aplicații de încredere este exclusă de la scanări de către Kaspersky Endpoint Security.

De exemplu, dacă presupui obiectele utilizate de aplicația Microsoft Windows Notepad standard ca fiind sigure fără scanare, ceea ce înseamnă că ai încredere în această aplicație, poți adăuga Microsoft Windows Notepad în lista de aplicații de încredere. Scanarea va omite atunci obiectele utilizate de această aplicaţie.

În plus, anumite acţiuni care sunt clasificate de către Kaspersky Endpoint Security ca fiind suspecte este posibil să fie sigure în contextul operaţional pentru o serie de aplicaţii. De exemplu, interceptarea textul introdus de la tastatură este un proces de rutină pentru programele de comutare automată a structurii tastaturii (cum ar fi Punto Switcher). Pentru a ține cont de caracteristicile specifice ale unor astfel de aplicații și pentru a exclude activitatea lor din monitorizare, îţi recomandăm să adaugi aceste aplicații în lista de aplicații de încredere.

Excluderea aplicaţiilor de încredere din scanare permite evitarea conflictelor de compatibilitate dintre Kaspersky Endpoint Security şi alte programe (de exemplu, problema scanării duble a traficului de reţea al unui computer terţ de către Kaspersky Endpoint Security şi de altă aplicaţie antivirus), crescând astfel performanţele computerului, aspect critic în cazul utilizării aplicaţiilor server.

În acelaşi timp, fişierul executabil şi procesele aplicaţiei de încredere sunt scanate în continuare după viruşi şi alte programe malware. O aplicaţie poate fi exclusă complet din scanarea Kaspersky Endpoint Security cu ajutorul excluderilor de la scanare.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spaţiul de lucru, selectează fila Politici.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Setări generale → Excluderi.
În secțiunea Scan exclusions and trusted applications, fă clic pe butonul Settings.
În fereastra Trusted zone, selectați fila Trusted applications.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată de aplicații de încredere pentru toate computerele companiei. Listele de aplicații de încredere din politicile principale și secundare vor fi îmbinate. Listele vor fi îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este activată. Aplicațiile de încredere din politica principală sunt afișate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modificarea sau ștergerea aplicațiilor de încredere ale politicii principale.
Bifați caseta de selectare Permite utilizarea aplicațiilor de încredere locale dacă doriți să permiteți utilizatorului să creeze o listă locală de aplicații de încredere. În acest fel, un utilizator își poate crea propria listă locală de aplicații de încredere pe lângă lista generală a aplicațiilor de încredere generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a aplicațiilor de încredere generate în politică. Dacă a fost generată o listă locală, după dezactivarea acestei funcționalități, Kaspersky Endpoint Security continuă să excludă din scanări aplicațiile de încredere listate.
Faceți clic pe butonul Adăugare.
În fereastra deschisă, introduceți calea către fișierul executabil al aplicației de încredere.
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.

Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci când se generează o listă de aplicații de încredere în consola Kaspersky Security Center. Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (de exemplu, C:\Users\*\Documents\File.exe).

Ori de câte ori adăugați o variabilă de mediu, trebuie să reporniți aplicația.
Configurați setările avansate pentru aplicația de încredere (consultați tabelul de mai jos).
Puteți utiliza caseta de selectare pentru a exclude o aplicație din zona de încredere în orice moment.
Salvați-vă modificările.

Cum se adaugă o aplicație în lista de încredere din Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să adăugați aplicația la lista de încredere.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Selectați General settings → Exclusions.
În blocul Excluderi de la scanare și aplicații de încredere, faceți clic pe linkul Aplicații de încredere.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată de aplicații de încredere pentru toate computerele companiei. Listele de aplicații de încredere din politicile principale și secundare vor fi îmbinate. Listele vor fi îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este activată. Aplicațiile de încredere din politica principală sunt afișate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modificarea sau ștergerea aplicațiilor de încredere ale politicii principale.
Bifați caseta de selectare Permite utilizarea aplicațiilor de încredere locale dacă doriți să permiteți utilizatorului să creeze o listă locală de aplicații de încredere. În acest fel, un utilizator își poate crea propria listă locală de aplicații de încredere pe lângă lista generală a aplicațiilor de încredere generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a aplicațiilor de încredere generate în politică. Dacă a fost generată o listă locală, după dezactivarea acestei funcționalități, Kaspersky Endpoint Security continuă să excludă din scanări aplicațiile de încredere listate.
Faceți clic pe butonul Adăugare.
În fereastra deschisă, introduceți calea către fișierul executabil al aplicației de încredere.
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.

Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci când se generează o listă de aplicații de încredere în consola Kaspersky Security Center. Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (de exemplu, C:\Users\*\Documents\File.exe).

Ori de câte ori adăugați o variabilă de mediu, trebuie să reporniți aplicația.
Configurați setările avansate pentru aplicația de încredere (consultați tabelul de mai jos).
Puteți utiliza caseta de selectare pentru a exclude o aplicație din zona de încredere în orice moment.
Salvați-vă modificările.

Cum se adaugă o aplicație în lista de încredere din interfața aplicației

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În blocul Excluderi, faceți clic pe linkul Specificare aplicații de încredere.
În fereastră, faceți clic pe butonul Adăugare.
Selectați fișierul executabil al aplicației de încredere.
De asemenea, puteți introduce manual calea. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.

Kaspersky Endpoint Security acceptă variabilele de mediu și convertește calea din interfața locală a aplicației. Cu alte cuvinte, dacă introduceți calea fișierului %userprofile%\Documents\File.exe, se adaugă o înregistrate C:\Users\Fred123\Documents\File.exe în interfața locală a aplicației pentru utilizatorul Fred123. Astfel, Kaspersky Endpoint Security ignorăprogramul de încredere File.exe pentru ceilalți utilizatori. Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (de exemplu, C:\Users\*\Documents\File.exe).

Ori de câte ori adăugați o variabilă de mediu, trebuie să reporniți aplicația.
În fereastra de proprietăți a aplicației de încredere, configurați setările avansate (consultați tabelul de mai jos).
Puteți utiliza comutatorul pentru a exclude o aplicație din zona de încredere în orice moment.
Salvați-vă modificările.

Setările aplicației de încredere

Parametru	Descriere
Nu scana fișiere deschise	Toate fișierele deschise de aplicația de încredere sunt excluse de la scanări de Kaspersky Endpoint Security. De exemplu, dacă utilizați aplicații pentru copierea de rezervă a fișierelor, această caracteristică ajută la reducerea consumului de resurse de către Kaspersky Endpoint Security.
Nu monitoriza activitatea aplicației	Kaspersky Endpoint Security nu va monitoriza activitatea fișierelor și a rețelei aplicației în sistemul de operare. Activitatea aplicației este monitorizată prin următoarele componente: Behavior Detection, Exploit Prevention, Host Intrusion Prevention, Remediation Engine și Firewall.
Nu moșteni restricții de la procesul părinte (aplicație)	Restricțiile configurate pentru procesul părinte nu vor fi aplicate de Kaspersky Endpoint Security unui proces copil. Procesul părinte este inițiat de o aplicație pentru care sunt configurate drepturile aplicației (Host Intrusion Prevention) și regulile de rețea ale aplicației (Firewall).
Nu monitoriza activitatea aplicației subordonate	Kaspersky Endpoint Security nu va monitoriza activitatea fișierelor sau activitatea de rețea a aplicațiilor care sunt pornite de această aplicație.
Permite interacțiunea cu interfața aplicației	Autoprotecția Kaspersky Endpoint Security blochează toate încercările de a gestiona serviciile aplicațiilor de pe un computer la distanță. Dacă această casetă de selectare este bifată, aplicația cu acces la distanță are permisiunea de a gestiona setările Kaspersky Endpoint Security prin interfața Kaspersky Endpoint Security.
Nu bloca interacțiunea cu componenta Protecție AMSI (disponibil numai în consola Kaspersky Security Center)	Kaspersky Endpoint Security nu va monitoriza cererile aplicației de încredere pentru ca obiectele să fie scanate de componenta de protecție AMSI.
Nu scana traficul de rețea	Traficul de rețea inițiat de aplicație va fi exclus din scanări de Kaspersky Endpoint Security. Puteți exclude de la scanări fie traficul, fie doar traficul criptat. De asemenea, puteți exclude adresele IP și numerele de port individuale din scanări.
Comentariu	Dacă este necesar, puteți oferi un scurt comentariu pentru aplicația de încredere. Comentariile simplifică căutările și sortarea aplicațiilor de încredere.
Stare	Starea aplicației de încredere: Starea activă înseamnă că aplicația este în zona de încredere. Starea inactivă înseamnă că aplicația este exclusă din zona de încredere.

[Topic 128356]

Activarea și dezactivarea regulilor pentru zona de încredere pentru o aplicație din lista de aplicații de încredere

Pentru a activa sau a dezactiva acțiunea aplicată de regulile pentru zona de încredere asupra unei aplicații din lista de aplicații de încredere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În blocul Excluderi, faceți clic pe linkul Specificare aplicații de încredere.
În lista de aplicații de încredere, selectați aplicația de încredere respectivă.
Utilizați comutatorul din coloana Stare pentru a include o aplicație de încredere în domeniul de scanare sau pentru a o exclude.
Salvați-vă modificările.

[Topic 131348]

Folosirea depozitului de certificate de sistem de încredere

Folosirea depozitului de certificate de sistem de încredere îți permite să excluzi de la scanările de viruși aplicațiile semnate cu o semnătură digitală de încredere. Kaspersky Endpoint Security atribuie automat astfel de aplicații grupului De încredere.

Pentru a începe să folosești depozitul de certificate de sistem de încredere:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În lista verticală Depozit certificate de sistem de încredere, selectați depozitul sistemului pe care Kaspersky Endpoint Security trebuie să îl considere ca fiind de încredere.
Salvați-vă modificările.

Configurarea perioadei maxime de stocare pentru fișierele din Copie de rezervă

[Topic 34558]

Gestionarea copiilor de rezervă

Opțiunea Copiere de rezervă stochează copii de rezervă ale fișierelor care au fost șterse sau modificate în timpul dezinfectării. O copie de rezervă este copia unui fișier creată înainte ca fișierul să fie dezinfectat sau șters. Copiile de rezervă ale fișierelor sunt stocate într-un format special și nu reprezintă o amenințare.

Copiile de rezervă ale fișierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES\QB.

Utilizatorii din grupul Administratori au permisiuni complete de a accesa acest director. Utilizatorul al cărui cont a fost utilizat pentru a instala Kaspersky Endpoint Security primește drepturi de acces limitate la acest director.

Kaspersky Endpoint Security nu permite configurarea permisiunilor de acces al utilizatorului la copiile de rezervă ale fișierelor.

Uneori nu este posibilă păstrarea integrității fișierelor în timpul dezinfectării. Dacă după dezinfectare pierzi parțial sau total accesul la informații importante dintr-un fișier dezinfectat, poți încerca să restabilești fișierul din copia de rezervă în directorul inițial.

Dacă Kaspersky Endpoint Security se execută sub administrarea Kaspersky Security Center, copiile de rezervă ale fișierelor ar putea să fie transmise către Serverul de administrare al Kaspersky Security Center. Pentru mai multe detalii despre gestionarea copiilor de rezervă ale fișierelor în Kaspersky Security Center, te rugăm să consulți sistemul de ajutor al Kaspersky Security Center.

În această secțiune

Configurarea dimensiunii maxime pentru Copie de rezervă

Restaurarea fișierelor din Copie de rezervă

Ștergerea copiilor de rezervă ale fișierelor din Copie de rezervă

[Topic 128123]

Configurarea perioadei maxime de stocare pentru fișierele din Copie de rezervă

Durata maximă implicită de stocare pentru copiile fișierelor din Copie de rezervă este de 30 de zile. După expirarea duratei maxime de stocare, Kaspersky Endpoint Security șterge fișierele cele mai vechi din Copie de rezervă.

Pentru a configura perioada maximă de stocare pentru fișierele din Copie de rezervă:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Rapoarte și Spații de stocare.
Dacă doriți să limitați perioada de stocare pentru copiile fișierelor în Copie de rezervă, bifați caseta de selectare Stocare obiecte nu mai mult de N zile din blocul Copie de rezervă. În câmpul din dreapta casetei de selectare Stocare obiecte nu mai mult de N zile, specifică perioada maximă de stocare pentru copiile fișierelor din Copie de rezervă.
Salvați-vă modificările.

[Topic 128124]

Configurarea dimensiunii maxime pentru Copie de rezervă

Puteți specifica dimensiunea maximă a copiei de rezervă. În mod implicit, dimensiunea pentru Copie de rezervă nu este limitată. După ce se atinge limita maximă, aplicația Kaspersky Endpoint Security șterge automat cele mai vechi fișiere din Copie de rezervă, astfel încât dimensiunea maximă să nu fie depășită.

Pentru a configura dimensiunea maximă pentru Copie de rezervă:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Rapoarte și Spații de stocare.
Dacă doriți să limitați dimensiunea pentru Copie de rezervă, bifați caseta de selectare Limitați dimensiunea Copiei de rezervă la N MO din blocul Copie de rezervă. Specificați dimensiunea maximă pentru copia de rezervă.
Salvați-vă modificările.

[Topic 128133]

Restaurarea fișierelor din Copie de rezervă

Dacă într-un fișier este detectat cod rău intenționat, Kaspersky Endpoint Security blochează fișierul, îi atribuie starea Infectat, plasează o copie în Copie de rezervă și încearcă să-l dezinfecteze. Dacă dezinfectarea fișierului se face cu succes, starea copiei de rezervă a fișierului se modifică în Dezinfectat. Fișierul devine disponibil în directorul său original. Dacă un fișier nu poate fi dezinfectat, Kaspersky Endpoint Security îl șterge din directorul său original. Poți restaura fișierul din copia sa de rezervă în directorul său original.

Fișierele cu starea Va fi dezinfectat la repornirea computerului nu pot fi restaurate. Reporniți computerul, iar starea fișierului se va schimba în Dezinfectat sau Șters. Puteți, de asemenea, restaura fișierul din copia sa de rezervă în directorul său original.

Atunci când detectează cod rău intenționat într-un fișier care face parte din aplicația Windows Store, Kaspersky Endpoint Security șterge imediat fișierul, fără a-l muta în Copie de rezervă. Poți restaura integritatea aplicației Windows Store folosind instrumentele adecvate din sistemul de operare Microsoft Windows 8 (consultați fișierele de ajutor Microsoft Windows 8 pentru detalii referitoare la restaurarea aplicației Windows Store).

Setul de copii de rezervă ale fișierelor este prezentat sub formă de tabel. Se afișează calea către directorul inițial al fișierului pentru copia de rezervă a fișierului. Calea către directorul inițial al fișierului poate conține date personale.

Dacă mai multe fișiere cu nume identice și conținut diferit, amplasate în același director, sunt mutate în Copie de rezervă, va fi restaurat numai fișierul care a fost plasat ultimul în Copie de rezervă.

Pentru a restaura fișierele din Copie de rezervă:

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Copie de rezervă.
Se deschide lista de fișiere din Copie de rezervă; în lista respectivă, selectați fișierele pe care doriți să le restaurați și faceți clic pe Restaurare.

Kaspersky Endpoint Security restaurează toate fișierele din copiile de rezervă selectate în directoarele lor inițiale.

[Topic 128134]

Ștergerea copiilor de rezervă ale fișierelor din Copie de rezervă

Kaspersky Endpoint Security șterge în mod automat copiile din Copie de rezervă ale fișierelor, indiferent de stare, după expirarea duratei de stocare care este configurată în setările aplicației. Poți, de asemenea, să ștergi manual orice copie a unui fișier din Copie de rezervă.

Pentru a șterge copiile de rezervă ale fișierelor din Copie de rezervă:

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Copie de rezervă.
Se deschide lista de fișiere din Copie de rezervă; în lista respectivă, selectați fișierele pe care doriți să le ștergeți din Copie de rezervă și faceți clic pe Ștergere. De asemenea, puteți șterge toate fișierele din Copie de rezervă, făcând clic pe butonul Eliminare toate.

Kaspersky Endpoint Security șterge copiile de rezervă selectate ale fișierelor din Copie de rezervă.

Configurarea setărilor pentru jurnalul de evenimente

[Topic 126005]

Serviciul de notificare

În timpul funcționării Kaspersky Endpoint Security apar tot felul de evenimente. Notificările referitoare la aceste evenimente pot fi pur informative sau pot conține informații critice. De exemplu, notificările vă pot informa despre finalizarea cu succes a unei actualizări a bazei de date sau a unui modul al aplicației sau despre înregistrarea unor erori la componente care necesită remediere.

Kaspersky Endpoint Security acceptă înregistrarea în jurnal a informațiilor despre evenimente în funcționarea jurnalului de aplicații Microsoft Windows și/sau a jurnalului de evenimente Kaspersky Endpoint Security.

Kaspersky Endpoint Security furnizează notificări în următoarele moduri:

utilizând notificări pop-up zona de notificare a barei de activități Microsoft Windows;
prin e-mail.

Poți configura furnizarea notificărilor de evenimente. Metoda de furnizare a notificărilor este configurată pentru fiecare tip de eveniment.

Atunci când folosești tabelul de evenimente pentru a configura serviciul de notificări, poți executa următoarele acțiuni:

Filtrează evenimentele serviciului de notificări după valorile coloanei sau utilizând condiții de filtrare particularizate.
Utilizează funcția de căutare pentru evenimentele serviciului de notificări.
Sortează evenimentele serviciului de notificări.
Schimbă ordinea și setul de coloanele afișate în lista de evenimente ale serviciului de notificări.

În această secțiune

Configurarea afișării și livrării notificărilor

Configurarea afișării avertizărilor despre starea aplicației în zona de notificare

[Topic 128354]

Configurarea setărilor pentru jurnalul de evenimente

Pentru a configura setările jurnalului de evenimente:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
În Notificări, faceți clic pe Setări notificări.
Componentele și activitățile aplicației Kaspersky Endpoint Security se afișează în partea stângă a ferestrei. În partea dreaptă a ferestrei sunt prezentate evenimentele generate pentru componenta sau activitatea selectată.

Evenimentele pot conține următoarele date de utilizatorului:
- Căile către fișierele scanate de Kaspersky Endpoint Security.
- Căi către chei de registru modificate în timpul funcționării Kaspersky Endpoint Security.
- Numele de utilizator Microsoft Windows.
- Adresele paginilor Web deschide de utilizator.
În stânga ferestrei, selectați componenta sau activitatea pentru care dorești să configurezi setările jurnalului de evenimente.
Bifați casetele de selectare de lângă evenimentele relevante din coloanele Salvare în raport local și Salvare în Jurnal evenimente Windows.
Evenimentele ale căror casete de selectare sunt bifate în coloana Salvare în raport local sunt afișate în Jurnale de aplicații și servicii din secțiunea Jurnal evenimente Kaspersky. Evenimentele ale căror casete de selectare sunt bifate în coloana Salvare în Jurnal evenimente Windows sunt afișate în Jurnale Windows în secțiunea Aplicație. Pentru a deschide jurnalele de evenimente, selectați Start → Panou de control → Administrație → Vizualizator evenimente.
Salvați-vă modificările.

[Topic 130890]

Configurarea afișării și livrării notificărilor

Pentru a configura afișarea și livrarea notificărilor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
În Notificări, faceți clic pe Setări notificări.
Componentele și activitățile aplicației Kaspersky Endpoint Security se afișează în partea stângă a ferestrei. În partea dreaptă a ferestrei se listează evenimentele generate pentru componenta selectată sau pentru activitatea selectată.

Evenimentele pot conține următoarele date de utilizatorului:
- Căile către fișierele scanate de Kaspersky Endpoint Security.
- Căi către chei de registru modificate în timpul funcționării Kaspersky Endpoint Security.
- Numele de utilizator Microsoft Windows.
- Adresele paginilor Web deschide de utilizator.
În stânga ferestrei, selectați componenta sau activitatea pentru care dorești să configurezi furnizarea notificărilor.
În coloana Notificare pe ecran, bifați casetele de selectare de lângă evenimentele necesare.
Informațiile despre evenimentele selectate se vor afișa pe ecran ca mesaje pop-up în zona de notificare a barei de activități Microsoft Windows.
În coloana Notificare prin e-mail, bifați casetele de selectare de lângă evenimentele necesare.
Informațiile despre evenimentele selectate sunt livrate prin e-mail, dacă setările de livrare a notificărilor prin e-mail sunt configurate.
Fă clic pe OK.
Dacă ați activat notificările prin e-mail, configurați setările pentru livrarea prin e-mail:
1. Faceți clic pe butonul Setări notificare e-mail.
2. Bifați caseta de selectare Notificare despre evenimente pentru a activa furnizarea de informații despre evenimentele Kaspersky Endpoint Security selectate în coloana Notificare prin e-mail.
3. Specifică setările de livrare a notificărilor prin e-mail.
4. Fă clic pe OK.
Salvați-vă modificările.

[Topic 131802]

Configurarea afișării avertizărilor despre starea aplicației în zona de notificare

Pentru a configura afișarea avertizărilor despre starea aplicației în zona de notificare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Interfață.
În secțiunea Afișează starea aplicației în zona de notificări, bifați casetele de selectare de lângă categoriile de evenimente despre care doriți să vedeți notificări în zona de notificare din Microsoft Windows.
Salvați-vă modificările.

Atunci când apar evenimente din categoria selectată, pictograma aplicație din zona de notificare se modifică în icon_tray_critical sau în, în funcție de gravitatea avertizării.

Configurarea duratei maxime de stocare a rapoartelor

[Topic 34585]

Gestionarea rapoartelor

Informațiile despre funcționarea fiecărei componente Kaspersky Endpoint Security, evenimentele de criptare de date, performanțele fiecărei activități de scanare, de actualizare și de verificare a integrității, precum și funcționarea generală a aplicației sunt înregistrate în rapoarte.

Rapoartele sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES\Report.

Rapoartele pot conține următoarele date de utilizatorului:

Căile către fișierele scanate de Kaspersky Endpoint Security.
Căi către chei de registru modificate în timpul funcționării Kaspersky Endpoint Security.
Numele de utilizator Microsoft Windows.
Adresele paginilor Web deschide de utilizator.

Datele din raport sunt prezentate sub formă de tabel. Fiecare rând din tabel conține informații despre un eveniment separat. Atributele de eveniment sunt localizate în coloanele tabelului. Anumite coloane sunt compuse și conțin coloane imbricate, cu atribute suplimentare. Pentru a vizualiza atribute suplimentare, faceți clic pe butonul de lângă numele coloanei. Evenimentele care sunt înregistrate în jurnal în timpul funcționării diferitelor componente sau în timpul derulării diferitelor activități au seturi diferite de atribute.

Sunt disponibile următoarele rapoarte:

Raport Auditare sistem. Conține informații despre evenimente apărute în cursul interacțiunii dintre utilizator și aplicație și în cursul funcționării aplicației în general, care nu sunt legate de nicio componentă sau activitate particulară a Kaspersky Endpoint Security.
Rapoarte cu privire la funcționarea componentelor Kaspersky Endpoint Security.
Rapoarte ale activităților Kaspersky Endpoint Security.
Raport Criptare date. Conține informații despre evenimente apărute în cursul criptării sau decriptării datelor.

Rapoartele folosesc următoarele nivele de importanță pentru evenimente:

Mesaje de informare. Evenimentele de referință care nu conțin de regulă informații importante.

Avertizări. Evenimente care solicită atenție, deoarece ele reflectă situații importante în funcționarea Kaspersky Endpoint Security.

Evenimente critice. Evenimente de importanță critică indicând probleme în funcționarea Kaspersky Endpoint Security sau vulnerabilități în protecția computerului utilizatorului.

Pentru o procesare convenabilă a rapoartelor, poți modifica prezentarea datelor pe ecran în modurile următoare:

Filtrare listă de evenimente după diferite criterii.
Utilizare funcție de căutare pentru a găsi un anumit eveniment.
Vizualizare eveniment selectat într-o secțiune separată.
Sortare listă de evenimente după fiecare coloană a raportului.
Afișare și ascundere evenimente grupate de filtrul de evenimente utilizând butonul .
Modificare ordine și aranjare coloane prezentate în raport.

Poți salva un raport generat într-un fișier text, dacă este necesar. De asemenea, poți șterge informații de raport privind componentele și activitățile Kaspersky Endpoint Security care sunt combinate în grupuri.

În cazul în care Kaspersky Endpoint Security se execută sub gestionarea Kaspersky Security Center, informațiile despre evenimente pot fi transmise către Kaspersky Security Center Administration Server(pentru mai multe detalii, consultați Ghidul de ajutor al Kaspersky Endpoint Security).

În această secțiune

Vizualizarea rapoartelor

Configurarea dimensiunii maxime a fișierului raport

Salvarea unui raport într-un fișier

Golirea rapoartelor

[Topic 128116]

Vizualizarea rapoartelor

Dacă un utilizator poate vizualiza rapoartele, mai poate vizualiza toate evenimentele reflectate în rapoarte.

Pentru a vizualiza rapoarte:

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Rapoarte.
În stânga ferestrei Rapoarte, în lista de componente și activități, selectați o componentă sau o activitate.
Partea dreaptă a ferestrei afișează un raport care conține o listă de evenimente rezultate din funcționarea componentei selectate sau activității selectate a aplicației Kaspersky Endpoint Security. Poți sorta evenimente raport în funcție de valorile din celulele unei coloane. În mod implicit, evenimentele din raport sunt sortate în ordinea crescătoare a valorilor din celulele coloanei Dată eveniment.
Pentru a vizualiza informații detaliate despre un eveniment, selectați evenimentul în raport.

În partea de jos a ferestrei este afișată o secțiune din sumarul evenimentului.

[Topic 133795]

Configurarea duratei maxime de stocare a rapoartelor

Durata maximă implicită de stocare pentru rapoartele despre evenimentele înregistrate în jurnal de Kaspersky Endpoint Security este de 30 de zile. După această perioadă de timp, Kaspersky Endpoint Security șterge automat înregistrările cele mai vechi din fișierul de raport.

Pentru a modifica durata maximă de stocare a fișierelor:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Rapoarte și Spații de stocare.
Dacă doriți să limitați termenul de stocare a raportului, bifați caseta de selectare Stocare rapoarte nu mai mult de N zile din blocul Rapoarte. Definiți durata maximă de stocare a rapoartelor.
Salvați-vă modificările.

[Topic 133796]

Configurarea dimensiunii maxime a fișierului raport

Poți specifica dimensiunea maximă a fișierului care conține raportul. În mod implicit, dimensiunea maximă a fișierului raport este de 1.024 MB. Pentru a evita depășirea dimensiunii maxime a fișierului raport, Kaspersky Endpoint Security șterge automat înregistrările cele mai vechi din fișierul de raport atunci când este atinsă dimensiunea maximă a acestuia.

Pentru a configura dimensiunea maximă a fișierului raport:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Rapoarte și Spații de stocare.
În blocul Rapoarte, bifați caseta de selectare Limitare dimensiune fișier raport la N MO dacă doriți să limitați dimensiunea unui fișier raport. Definiți dimensiunea maximă a fișierului raport.
Salvați-vă modificările.

[Topic 128118]

Salvarea unui raport într-un fișier

Utilizatorul răspunde personal pentru asigurarea securității informațiilor dintr-un raport salvat într-un fișier și, în special, pentru controlarea și restricționarea accesului la aceste informații.

Rapoartele pe care le generezi pot fi salvate în fișiere în format text (TXT) sau în fișiere CSV.

Kaspersky Endpoint Security înregistrează evenimentele în raport în același mod în care acestea sunt afișate pe ecran: cu alte cuvinte, cu același set și aceeași secvență de atribute de evenimente.

Pentru a salva un raport într-un fișier:

În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Rapoarte.
Se deschide o fereastră; în această fereastră, selectați componenta sau activitatea.
Un raport se afișează în partea dreaptă a ferestrei și conține o listă de evenimente apărute în funcționarea componentei sau activității Kaspersky Endpoint Security selectate.
Dacă este necesar, poți modifica prezentarea datelor în raport:
- Filtrând evenimentele
- Executând o căutare de eveniment
- Rearanjând coloanele
- Sortând evenimentele
Faceți clic pe butonul Salvare raport în partea din dreapta sus a ferestrei.
În fereastra care se deschide, specificați folderul de destinație pentru fișierul de raport.
În câmpul Nume fișier, tastează numele de fișier al raportului.
În câmpul Tip fișier, selectați formatul fișierului raport necesar: TXT sau CSV.
Salvați-vă modificările.

[Topic 128119]

Golirea rapoartelor

Pentru a elimina informații din rapoarte:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Rapoarte și Spații de stocare.
În blocul Rapoarte, faceți clic pe butonul Golire.
Dacă protecția prin parolă este activată, Kaspersky Endpoint Security vă poate solicita acreditările contului de utilizator. Aplicația solicită acreditările contului dacă utilizatorul nu are permisiunea necesară.

Kaspersky Endpoint Security va șterge toate rapoartele pentru toate componentele și activitățile aplicației.

Activarea și dezactivarea Autoprotecției

[Topic 34598]

Autoprotecţia aplicaţiei Kaspersky Endpoint Security

Autoprotecția împiedică alte aplicații să efectueze acțiuni care pot interfera cu funcționarea Kaspersky Endpoint Security și, de exemplu, să elimine Kaspersky Endpoint Security de pe computer. Setul de tehnologii de autoprotecție disponibile pentru Kaspersky Endpoint Security depinde de sistemul de operare, dacă este pe 32-biți sau pe 64-biți (consultați tabelul de mai jos).

Tehnologii de autoprotecție Kaspersky Endpoint Security

Tehnologie

Descriere

Computer х86

Computer x64

Mecanism de autoprotecție

Tehnologia blochează accesul la următoarele componente ale aplicației:

fișierele din directorul de instalare Kaspersky Endpoint Security și alte fișiere ale aplicației;
cheile de regiștri cu înregistrări ce aparțin aplicației;
procesele pe care le execută aplicația.

AM-PPL (Antimalware Protected Process Light)

Tehnologia protejează procesele Kaspersky Endpoint Security împotriva acțiunilor rău intenționate. Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft.

Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele de operare Windows Server 2019.

Mecanismul de apărare a gestionării externe

Această tehnologie împiedică aplicațiile de administrare la distanță (de exemplu, TeamViewer sau RemotelyAnywhere) să obțină acces la Kaspersky Endpoint Security.

–
(cu excepția Windows 7)

În această secțiune

Activarea și dezactivarea suportului pentru AM-PPL

Activarea și dezactivarea protecției prin management extern

Acceptarea aplicațiilor de administrare la distanță

[Topic 133797]

Activarea și dezactivarea Autoprotecției

Mecanismul de autoprotecție a aplicației Kaspersky Endpoint Security este activat în mod implicit.

Pentru a activa sau a dezactiva Autoprotecția:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
Utilizați caseta de selectare Activare Autoprotecție pentru a activa sau dezactiva mecanismul de Autoprotecție.
Salvați-vă modificările.

[Topic 189943]

Activarea și dezactivarea suportului pentru AM-PPL

Kaspersky Endpoint Security acceptă tehnologia Antimalware Protected Process Light (denumită în continuare „AM-PPL”) de la Microsoft. AM-PPL protejează procesele Kaspersky Endpoint Security împotriva acțiunilor dăunătoare (de exemplu, închiderea aplicației). AM-PPL permite executarea numai a proceselor de încredere. Procesele Kaspersky Endpoint Security sunt semnate în conformitate cu cerințele de securitate Windows și, prin urmare, sunt de încredere. Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft. Tehnologia AM-PPL este activată implicit.

Kaspersky Endpoint Security are, de asemenea, mecanisme integrate pentru protejarea proceselor aplicației. Suportul pentru AM-PPL vă permite să delegați funcțiile de securitate ale proceselor în sistemul de operare. Puteți crește astfel viteza aplicației și puteți reduce consumul de resurse ale computerului.

Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele de operare Windows Server 2019.

Pentru a activa sau dezactiva tehnologia AM-PPL:

Opriți mecanismul de autoprotecție al aplicației.
Mecanismul de autoprotecție previne modificarea și ștergerea proceselor aplicației din memoria computerului, inclusiv schimbarea stării AM-PPL.
Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
Tastați următoarele în linia de comandă:
- klpsm.exe enable - activați suportul pentru tehnologia AM-PPL (consultați figura de mai jos).
- klpsm.exe disable - dezactivați suportul pentru tehnologia AM-PPL.
Repornește Kaspersky Endpoint Security.
Reporniți mecanismul de autoprotecție al aplicației.

Activarea suportului pentru tehnologia AM-PPL

[Topic 133798]

Activarea și dezactivarea protecției prin management extern

Protecția împotriva gestionării externe împiedică aplicațiile de administrare la distanță (de exemplu, TeamViewer sau RemotelyAnywhere) să aibă acces la Kaspersky Endpoint Security. Această tehnologie include următoarele caracteristici de protecție împotriva gestionării externe:

protecție împotriva modificării setărilor componentei Kaspersky Endpoint Security,
protejarea serviciilor Kaspersky Endpoint Security (cum ar fi serviciul avp),
protejarea proceselor aplicațiilor,

Protecția împotriva gestionării externe este disponibilă numai pentru computerele pe care se execută sisteme de operare pe 32-biți, cu excepția Windows 7. Pentru Windows 7, tehnologia este disponibilă pentru sistemele de operare pe 32-biți și 64-biți.

Pentru a activa sau dezactiva protecia împotriva gestionării externe:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
Utilizați caseta de selectare Permite gestionarea setărilor Kaspersky Endpoint Security prin aplicații de control de la distanță pentru a activa sau dezactiva protecția împotriva gestionării externe.
Dacă este bifată caseta de selectare, puteți utiliza aplicații de administrare la distanță pentru a configura Kaspersky Endpoint Security și pentru a gestiona serviciile și procesele sale.

Dacă este debifată caseta de selectare, protecția împotriva gestionării externe împiedică aplicațiile de administrare la distanță să aibă acces la Kaspersky Endpoint Security. Puteți permite configurarea Kaspersky Endpoint Security utilizând aplicații specifice de administrare la distanță. Pentru aceasta, trebuie să adăugați aplicația de administrare la distanță la lista de încredere. În acest caz, protecția împotriva administrării la distanță va împiedica în continuare aplicația de administrare la distanță să aibă acces la serviciile și procesele componentei Kaspersky Endpoint Security.
Utilizați caseta de selectare Activare control serviciu extern pentru a activa sau dezactiva protecția serviciilor Kaspersky Endpoint Security împotriva gestionării externe.
Pentru a părăsi aplicația din linia de comandă, dezactivați protecția serviciilor Kaspersky Endpoint Security împotriva gestionării externe.
Salvați-vă modificările.

Ca urmare, atunci când protecția împotriva gestionării externe este activată, Kaspersky Endpoint Security împiedică indicatorul mouse-ului să pătrundă în fereastra aplicației. Când un utilizator la distanță încearcă să închidă un serviciu al aplicației, apare o fereastră de sistem cu un mesaj de eroare.

[Topic 128342]

Acceptarea aplicațiilor de administrare la distanță

Ocazional, este posibil să aveți nevoie să folosiți o aplicație de administrare la distanță, în timp ce este activată protecția împotriva gestionării externe.

Pentru a activa funcționarea aplicațiilor de administrare la distanță:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În blocul Excluderi, faceți clic pe linkul Specificare aplicații de încredere.
În fereastră, faceți clic pe butonul Adăugare.
Selectați fișierul executabil al aplicației de administrare la distanță.
De asemenea, puteți introduce manual calea. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Bifați caseta de selectare Nu monitoriza activitatea aplicației.
Salvați-vă modificările.

Selectarea tipurilor de obiecte detectabile

[Topic 128143]

Performanța și compatibilitatea produsului Kaspersky Endpoint Security cu alte aplicații

Performanțele Kaspersky Endpoint Security

Performanțele Kaspersky Endpoint Security se referă la numărul de tipuri de obiecte ce-ți pot afecta computerul și care pot fi detectate, precum și la consumul de energie și utilizarea resurselor computerului.

Selectarea tipurilor de obiecte detectabile

Kaspersky Endpoint Security îți permite să ajustezi protecția computerului și să selectezi tipurile de obiecte pe care le detectează aplicația în timpul funcționării. Kaspersky Endpoint Security scanează întotdeauna sistemul de operare după viruși, viermi și troieni. Nu poți dezactiva scanarea pentru aceste tipuri de obiecte. Aceste programe malware pot determina pagube grave computerului. Pentru o securitate mai mare pe computer, poți extinde gama de tipuri de obiecte detectabile activând monitorizarea software-ului legal care poate fi folosit de infractori pentru a-ți pune în pericol computerul sau datele personale.

Folosirea modului de economisire a energiei

Consumul de energie de către aplicații este un factor cheie pentru computerele portabile. Activitățile planificate ale Kaspersky Endpoint Security de regulă folosesc resurse considerabile. Atunci când computerul rulează pe baterii, poți folosi modul economisire a energiei pentru a consuma mai puțină putere.

În modul de economisire a energiei, următoarele activități planificate sunt în mod automat amânate:

activitatea de actualizare;
activitatea Scanare completă;
activitatea Scanare zone critice;
activitatea Scanare personalizată;
activitatea Verificare integritate.

În funcție de activarea sau nu a modului de economisire a energiei, Kaspersky Endpoint Security pune în pauză activitățile de criptare atunci când un computer portabil trece pe baterie. Aplicația reia activitățile de criptare atunci când computerul portabil trece de la alimentarea pe baterie pe cea de la priză.

Cedarea de resurse pentru alte aplicații

Utilizarea resurselor computerului de către Kaspersky Endpoint Security poate afecta performanțele altor aplicații. Pentru a rezolva problema funcționării simultane în timp ce procesorul și subsistemele unității de hard disk sunt supuse unul flux de lucru sporit, Kaspersky Endpoint Security poate pune în pauză activitățile planificate și poate ceda resurse altor aplicații.

Cu toate acestea, o serie de aplicații pornesc imediat ce devin disponibile resurse de procesor, lucrând în fundal. Pentru ca scanarea să nu depindă de performanțele altor aplicații, este mai bine să nu li se cedeze resurse ale sistemului de operare.

Poți porni aceste activități manual, dacă este necesar.

Utilizarea tehnologiei de dezinfectare avansată

Aplicațiile rău intenționate de azi pot pătrunde în zonele cele mai adânci ale sistemului de operare, ceea ce le face practic imposibil de eliminat. După detectarea unei activități periculoase în sistemul de operare, Kaspersky Endpoint Security execută o procedură de dezinfectare extinsă care folosește o tehnologie de dezinfectare avansată. Tehnologia de dezinfectare avansată are rolul de a curăța sistemul de operare de aplicații rău intenționate care și-au început deja procesele în memoria RAM și care împiedică eliminarea lor de către Kaspersky Endpoint Security prin alte metode. Prin urmare, amenințarea este neutralizată. În timp ce dezinfectarea avansată este în curs, ți se recomandă să nu pornești procese noi și să nu editezi registrul sistemului de operare. Tehnologia de dezinfectare avansată folosește resurse ale sistemului de operare considerabile, care pot încetini alte aplicații.

După finalizarea procesului de dezinfectare avansată pe un computer pe care se execută Microsoft Windows pentru stații de lucru, Kaspersky Endpoint Security solicită utilizatorului permisiunea de a reporni computerul. După repornirea sistemului, Kaspersky Endpoint Security șterge fișierele programului malware și pornește o scanare completă a computerului.

O solicitare de repornire este imposibilă pe un computer care execută Microsoft Windows pentru servere din cauza aspectelor specifice ale aplicației Kaspersky Endpoint Security. O repornire neplanificată a unui server de fișiere poate conduce la probleme implicând indisponibilitatea temporară a datelor din serverul de fișiere sau pierderea unor date nesalvate. Se recomandă repornirea unui server de fișiere strict conform planificării. De aceea dezinfectarea avansată este dezactivată în mod implicit pentru serverele de fișiere.

Dacă pe un server de fișiere este detectată o infecție activă, este transmis un eveniment către Kaspersky Security Center cu informația că este necesară dezinfectarea avansată. Pentru dezinfectarea unei infecții active de pe un server, activați tehnologia Dezinfectare activă pentru servere și porniți o activitate de grup Scanare de viruși într-un moment convenabil pentru utilizatorii serverului.

În această secțiune

Activarea sau dezactivarea tehnologiei Dezinfectare avansată

Activarea sau dezactivarea modului de economisire a energiei

Activarea sau dezactivarea cedării de resurse pentru alte aplicații

Programe de apelare automată

[Topic 128145]

Selectarea tipurilor de obiecte detectabile

Pentru a selecta tipurile de obiecte detectabile:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.

În secțiunea Tipuri de obiecte detectate, selectați casetele din dreptul tipurilor de obiecte pe care doriți să le detecteze Kaspersky Endpoint Security:

Viruși și viermi

Subcategorie: viruși și viermi (Viruses_and_Worms)

Nivel amenințare: ridicat

Virușii și viermii clasici efectuează acțiuni care nu sunt autorizate de către utilizator. Ei pot crea copii care se pot înmulți singure.

Virus clasic

Când un virus clasic se infiltrează într-un computer, el infectează un fișier, se activează, efectuează acțiuni rău intenționate și adaugă copii ale sale la alte fișiere.

Un virus clasic se multiplică numai pe resursele locale ale computerului; el nu poate pătrunde singur pe alte computere. El poate fi transferat pe un alt computer numai dacă adaugă o copie a sa la un fișier care este stocat într-un director partajat sau pe un CD inserat sau dacă utilizatorul redirecționează un mesaj de e-mail cu un fișier infectat atașat.

Codul de virus clasic poate pătrunde în diferite zone ale computerelor, sistemelor de operare și aplicațiilor. În funcție de mediu, virușii se împart în viruși de fișier, viruși de boot, viruși de script, și viruși macro.

Virușii pot infecta fișiere folosind o varietate de tehnici. Virușii cu suprascriere își scriu codul peste o parte din codul fișierului infectat, ștergând astfel o parte din conținutul fișierului. Fișierul infectat nu mai funcționează și nu poate fi restaurat. Virușii paraziți modifică fișiere, lăsându-le complet sau parțial funcționale. Virușii de companie nu modifică fișiere, dar în schimb creează duplicate. Atunci când un fișier infectat este deschis, este pornit un duplicat al acestuia (care este în realitate un virus). Se mai întâlnesc și următoarele tipuri de viruși: viruși de link, viruși OBJ, viruși LIB, viruși de cod sursă și altele.

Vierme

La fel ca un virus clasic, codul unui vierme se activează și efectuează acțiuni periculoase după ce se infiltrează într-un computer. Virușii se numesc astfel datorită capacității lor de a se „târî” de la un computer la altul și de a răspândi copii ale lor prin numeroase canale de date, fără permisiunea utilizatorului.

Modul în care viermii se răspândesc este principala caracteristică permițând diferențierea între diferitele tipuri de viermi. Tabelul următor conține o prezentare generală a diferitelor tipuri de viermi, clasificați după modul în care se răspândesc.

Moduri în care se răspândesc viermii

Tip	Nume	Descriere
Vierme e-mail	Vierme e-mail	Ei se răspândesc prin e-mail. Un mesaj de e-mail infectat conține un fișier infectat cu o copie a unui vierme sau un link către un fișier care este încărcat pe un site Web care este posibil să fi fost modificat prin hacking sau creat exclusiv în acest scop. Atunci când deschizi fișierul atașat, viermele este activat. Atunci când faci clic pe link, descarci sau deschizi fișierul, viermele începe să execute acțiunile sale rău intenționate. După aceea, el continuă să răspândească alte copii ale sale, căutând alte adrese de e-mail și trimițându-le mesaje infectate.
Vierme de MI	Viermi de client MI	Se răspândesc prin intermediul clienților de mesagerie instantanee. De obicei, acești viermi trimit mesaje care conțin un link către un fișier care conține o copie a viermelui pe un site Web, utilizând listele de contact ale utilizatorului. Atunci când utilizatorul descarcă și deschide fișierul, viermele se activează.
Vierme de IRC	Viermi de chat Internet	Se răspândesc prin camerele de Internet Relay Chats, sisteme de servicii care permit comunicarea în timp real cu alte persoane de pe Internet. Acești viermi publică un fișier cu o copie a lor sau un link către un fișier într-un chat Internet. Atunci când utilizatorul descarcă și deschide fișierul, viermele se activează.
Vierme de rețea	Viermi de rețea	Acești viermi se răspândesc prin rețele de computere. Spre deosebire de alte tipuri de viermi, un vierme tipic de rețea se răspândește fără participarea utilizatorului. El scanează rețeaua locală pentru computere care conțin programe cu vulnerabilități. Pentru aceasta, trimite un pachet de rețea într-un format special (un „exploit”) care conține codul viermelui sau o parte din acesta. Dacă în rețea se găsește un computer „vulnerabil”, el primește un astfel de pachet de rețea. Atunci când viermele pătrunde complet pe computer, se activează.
Vierme P2P	Viermi pentru rețele de partajare a fișierele	Se răspândesc prin intermediul rețelelor peer-to-peer de partajare a fișierelor. Pentru a se infiltra într-o rețea P2P, viermele se copie într-un director de partajare de fișiere care este de regulă localizat pe computerul utilizatorului. Rețeaua P2P afișează informații despre acest fișier, astfel încât utilizatorul poate „găsi” fișierul infectat prin rețea, asemenea oricărui alt fișier, și îl poate apoi descărca și deschide. Viermii mai sofisticați emulează protocolul de rețea al unei rețele P2P specifice: ei returnează răspunsuri pozitive la interogări de căutare și oferă spre descărcare copii ale lor.
Vierme	Alte tipuri de viermi	Alte tipuri de viermi includ: Viermi care se răspândesc prin resurse de rețea. Utilizând funcțiile sistemului de operare, ei scanează după directoare de rețea disponibile, se conectează la computere prin Internet și încearcă să obțină acces complet la unitățile lor de hard disk. Spre deosebire de tipurile de viermi descrise mai sus, alte tipuri de viermi nu se activează singuri, ci atunci când utilizatorul deschide un fișier care conține o copie a viermelui. Viermi care nu folosesc niciuna dintre metodele descrise în tabelul de mai sus pentru a se răspândi (de exemplu, viermi care se răspândesc prin telefoane celulare).

Troieni

Subcategorie: troieni

Nivel amenințare: ridicat

Spre deosebire de viermi și de viruși, troienii nu se multiplică singuri. De exemplu, ei penetrează un computer prin e-mail sau printr-un browser, atunci când utilizatorul vizitează o pagină Web infectată. Troienii se lansează cu participarea utilizatorului. Ei încep să execute acțiunile rău intenționate imediat după ce sunt lansați.

Diverși troieni au comportamente diferite pe computerele infectate. Principala funcție a troienilor constă în blocarea, modificarea sau distrugerea informațiilor și dezactivarea unor computere sau rețele. Troienii pot primi și trimite fișiere, le pot executa, pot afișa mesaje pe ecran, pot solicita pagini Web, pot descărca și instala programe și pot reporni computerul.

Hacker-ii folosesc adesea „seturi” de troieni diferiți.

Tipurile de comportament de troian sunt descrise în tabelul următor.

Tipuri de comportament de troian pe un computer infectat

Tip	Nume	Descriere
Troian-ArcBomb	Troieni – „bombe de arhivă”	Atunci când sunt dezarhivați, aceste arhive cresc în dimensiuni, până când funcționarea computerului este afectată. Atunci când utilizatorul încearcă să dezarhiveze o astfel de arhivă, computerul poate fi încetinit sau se poate bloca; unitatea de hard disc se umple cu date „goale”. „Bombele de arhivă” sunt periculoase în special pe serverele de fișiere și de e-mail. Dacă serverul folosește un sistem automat pentru procesarea informațiilor primite, o „bombă de arhivă” poate opri serverul.
Backdoor	Troieni pentru administrare la distanță	Sunt considerați tipul cel mai periculos de troieni. Prin funcțiile lor se aseamănă cu aplicațiile de administrare la distanță care sunt instalate pe computere. Aceste programe se instalează pe computer fără a fi observate de utilizator, permițând intrusului să gestioneze computerul de la distanță.
Troian	Troieni	Includ următoarele tipuri de aplicații rău intenționate: Troieni clasici. Aceștia execută doar funcții de bază ale troienilor: blochează, modifică sau distrug informații și dezactivează computere sau rețele. Ei nu au funcționalități avansate, spre deosebire de alte tipuri de troieni descriși în tabel. Troieni versatili. Aceste programe au caracteristici avansate, tipice pentru anumite tipuri de troieni.
Trojan-Ransom	Troieni de recompensă	Ei țin „ostatice” informațiile utilizatorului, modificându-le sau blocându-le sau afectând funcționarea computerului, astfel încât utilizatorul pierde capacitatea de a utiliza informațiile. Intrusul solicită o recompensă din partea utilizatorului, promițând că va trimite o aplicație pentru restaurarea performanței computerului și a datelor care au fost stocate pe acesta.
Trojan-Clicker	Troieni de clic	Ei accesează pagini Web de pe computerul utilizatorului, fie prin trimiterea de comenzi către un browser, pe cont propriu, fie prin modificarea adreselor Web care sunt specificate în fișierele sistemului de operare. Prin utilizarea acestor programe, intrușii execută atacuri de rețea și sporesc numărul de vizite pe un site Web, sporind numărul de reclame banner afișate.
Troian-program de descărcare	Troieni programe de descărcare	Ei accesează pagina Web a intrusului, descarcă de pe ea alte aplicații rău intenționate și le instalează pe computerul utilizatorului. Ei pot conține numele fișierului aplicației rău intenționate de descărcat sau îl pot primi de pe pagina Web accesată.
Trojan-Dropper	Troieni de tip Dropper	Ei conțin alți troieni, pe care îi pot depune și apoi instala pe unitatea de hard disc. Intrușii pot folosi programe de tipul Trojan Dropper în următoarele scopuri: Instalarea unei aplicații rău intenționate fără a fi observat de către utilizator: programele de tipul Trojan Dropper nu afișează mesaje sau afișează mesaje false care informează, de exemplu, că există o eroare într-o arhivă sau o versiune incompatibilă a sistemului de operare. Protejarea altei aplicații rău intenționate cunoscute de la detecție: nu toate software-urile antivirus pot detecta o aplicație rău intenționată din interiorul altei aplicații de tip Trojan Dropper.
Trojan-Notifier	Troieni de notificare	Ei informează un intrus că este disponibil computerul infectat, trimițând intrusului informații despre computer: adresa IP, numărul portului deschis sau adresa de e-mail. Ei comunică cu introdusul prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod. Programele de tip Trojan Notifier sunt folosite adesea în seturi care conțin mai mulți troieni. Ei îl notifică pe intrus că alți troieni s-au instalat cu succes pe computerul utilizatorului.
Trojan-Proxy	Proxyuri de troieni	Ei permit intrusului să acceseze anonim pagini Web folosind computerul utilizatorului; sunt adesea folosiți pentru a trimite spam.
Trojan-PSW	Programe dedicate sustragerii de parole	Programele care sustrag parole sunt un tip de troieni care fură conturi de utilizator, de exemplu date de înregistrare software. Acești troieni găsesc date confidențiale în fișierele de sistem și în registru și le trimit „atacatorului” prin e-mail, FTP, accesând pagina web a intrusului sau într-un alt mod. Unii dintre acești troieni sunt încadrați în tipuri separate descrise în acest tabel. Aceștia sunt Troieni care fură conturi bancare (Trojan-Banker), date de la utilizatori de clienți de mesagerie instantanee (Trojan-IM) și informații de la utilizatori de jocuri online (Trojan-GameThief).
Trojan-Spy	Spioni troieni	Ei îl spionează pe utilizator, colectând informații despre acțiunile pe efectuate de utilizator în timp ce acesta lucrează la computer. Ei pot intercepta date pe care utilizatorul le introduce de la tastatură, pot face copii de ecran sau pot colecta liste de aplicații active. După ce primesc informațiile, le transferă intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod.
Trojan-DDoS	Troieni atacatori de rețea	Ei trimit numeroase cereri de pe computerul utilizatorului către un server la distanță. Serverul nu dispune de resurse pentru a procesa toate cererile, astfel că nu mai funcționează (DoS sau Refuzare serviciu) Hackerii infectează adesea multe computere cu aceste programe, astfel încât pot utiliza computerele pentru a ataca simultan un singur server. Programe de tip Refuzare serviciu execută un atac de pe un singur computer, cu cunoștința utilizatorului. Programele de tip DDoS (Refuzare distribuită serviciu) execută atacuri distribuite din mai multe computere, fără a fi observate de utilizatorul computerului infectat.
Trojan-IM	Troieni care fură informații de la utilizatorii clienților de mesagerie instantanee	Fură numere de cont și parole ale utilizatorilor de clienți de mesagerie instantanee. Ei transferă datele intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod.
Rootkit	Rootkituri	Ei maschează alte aplicații rău intenționate și activitatea acestora, prelungind astfel persistența programelor rău intenționate în sistemul de operare. Ei pot, de asemenea, să ascundă fișiere, procese din memoria unui computer infectat sau chei de registru care execută aplicații rău intenționate. Rootkiturile pot masca schimbul de date între aplicații de pe computerul utilizatorului și alte computere din rețea.
Trojan-SMS	Troieni sub formă de mesaje SMS	Ele infectează telefoane celulare, trimițând mesaje SMS către numere de telefon cu tarif premium.
Trojan-GameThief	Troieni care fură informații de la utilizatorii de jocuri online	Ei fură acreditări de cont de la utilizatorii de jocuri online, după care trimit datele intrusului pe e-mail, prin FTP, accesând pagina Web a intrusului sau într-un alt mod.
Trojan-Banker	Troieni care furcă conturi bancare	Aceștia fură datele conturilor bancare sau datele pentru sistemele de plată electronică; trimit datele hackerului prin e-mail, FTP, accesând pagina web a hackerului sau folosind altă metodă.
Trojan-Mailfinder	Troieni care colectează adrese de e-mail	Ei colectează adrese de e-mail stocate pe iun computer și le trimit intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod. Intrușii pot trimite spam către adresele pe care le-au colectat.

instrumente periculoase

Subcategorie: instrumente periculoase

Nivel de pericol: mediu

Spre deosebire de alte tipuri de malware, instrumentele periculoase nu își execută acțiunile imediat după ce sunt pornite. Ele pot fi stocate în siguranță și pornite pe computerul utilizatorului. Intrușii folosesc adesea caracteristicile acestor programe pentru a crea viruși, viermi și troieni, să execute atacuri de rețea pe servere la distanță, să compromită computere sau să execute alte acțiuni rău intenționate.

Diverse caracteristici ale instrumentelor periculoase sunt grupate după tipurile descrise în tabelul următor.

Caracteristici ale instrumentelor periculoase

Tip	Nume	Descriere
Constructor	Constructori	Permit crearea de noi viruși, viermi și troieni. Unele programe constructor dispun de o interfață bazată pe o fereastră standard în care utilizatorul poate selecta tipul aplicației rău intenționate de creat, modul de contracarare a depanatoarelor și alte caracteristici.
Dos	Atacuri de rețea	Ei trimit numeroase cereri de pe computerul utilizatorului către un server la distanță. Serverul nu dispune de resurse pentru a procesa toate cererile, astfel că nu mai funcționează (DoS sau Refuzare serviciu)
Exploit	Exploituri	Un exploit este un set de date sau cod de program care folosește vulnerabilități din aplicația în care este procesat, executând o acțiune rău intenționată pe un computer. De exemplu, un exploit poate scrie sau citi fișiere sau poate solicita pagini Web infectate. Diferite exploituri folosesc vulnerabilități ale diferitelor aplicații sau servicii de rețea. Deghizat ca pachet de rețea, un exploit este transmis prin rețea către numeroase computere, căutând computere cu servicii de rețea vulnerabile. Un exploit într-un fișier DOC folosește vulnerabilitățile editorului text. Atunci când utilizatorul deschide fișierul infectat, exploitul poate începe să execute acțiuni care sunt pre-programate de către hacker Un exploit care este încorporat într-un mesaj de e-mail caută vulnerabilități în orice client de e-mail. El poate începe să execute o acțiune rău intenționată imediat ce utilizatorul deschide mesajul infectat în clientul de e-mail respectiv. Viermii de rețea se răspândesc prin rețele, folosind exploituri. Exploiturile de tip Nuker sunt pachete de rețea care dezactivează computere.
FileCryptor	Programe de criptare	Ele criptează alte aplicații rău intenționate, pentru a le ascunde de aplicația antivirus.
Flooder	Programe pentru „contaminarea” rețelelor.	Ele trimit numeroase mesaje prin canale de rețea. Acest tip de instrumente include, de exemplu, instrumente care contaminează camerele Internet Relay Chats. Instrumentele de tip flooder nu includ programe care „contaminează” canale care sunt folosite de clienți de e-mail, de mesagerie instantanee și de sisteme de comunicații mobile. Aceste programe se disting ca tipuri separate care sunt deschise în tabel (Email-Flooder, IM-Flooder și SMS-Flooder).
HackTool	Instrumente de hacking	Ele fac posibilă deturnarea computerului pe care sunt instalate sau atacarea altui computer (de exemplu, prin adăugarea de noi conturi de sistem fără permisiunea utilizatorului sau prin ștergerea jurnalelor de sistem pentru a ascunde urme ale prezenței în sistemul de operare). Acest tip de instrumente include unele sniffere care prezintă funcții rău intenționate, cum ar fi interceptarea parolelor. Snifferele sunt programe care permit vizionarea traficului de rețea.
Hoax	Hoaxuri	Ele îl alarmează pe utilizator cu mesaje care seamănă cu cele pentru viruși: ele pot să „detecteze un virus” într-un fișier care de fapt nu este infectat sau să îl notifice pe utilizator că discul a fost formatat, deși acest lucru nu s-a întâmplat în realitate.
Spoofer	Instrumente de contrafacere	Ele trimit mesaje și cereri de rețea cu o adresă a expeditorului falsă. Intrușii folosesc instrumente de tip Spoofer pentru a se deghiza în expeditori reali de mesaje, de exemplu.
VirTool	Instrumente care modifică aplicații rău intenționate	Ele permit modificarea altor programe malware, ascunzându-le de aplicațiile antivirus.
Email-Flooder	Programe care „contaminează” adrese de e-mail	Ele trimit numeroase mesaje către diferite adrese de e-mail, „contaminându-le” astfel. Un volum mare de mesaje primite îi împiedică pe utilizatori să vizualizeze mesaje utile din inboxurile lor.
IM-Flooder	Programe care „contaminează” traficul clienților de mesagerie instantanee	Ele îi inundă cu mesaje pe clienții aplicațiilor de mesagerie instantanee. Un volum mare de mesaje îi împiedică pe utilizatori să vizualizeze mesaje utile.
SMS-Flooder	Programe care „contaminează” traficul cu mesaje SMS	Ele trimit numeroase mesaje SMS către telefoane celulare.

Adware
Subcategorie: software de advertising (Adware);

Nivel amenințare: mediu

Programele adware afișează informații publicitare utilizatorului. Programele adware afișează reclame banner în interfețele altor programe și redirecționează interogările de căutare către pagini Web de publicitate. Unele dintre ele colectează informații de marketing despre utilizator și le trimit dezvoltatorului. Aceste informații pot include numele site-urilor Web care sunt vizitate de utilizator sau conținutul interogărilor de căutare ale utilizatorului. Spre deosebire de programele de tip Trojan-Spy, programele adware trimit aceste informații dezvoltatorului, cu permisiunea utilizatorului.

Subcategorie: software legal care ar putea fi utilizat de infractori pentru a aduce daune computerului sau datelor personale.

Nivel de pericol: mediu

Majoritatea acestor aplicații sunt utile, astfel că mulți utilizatori le execută. Aceste aplicații includ clienți IRC, programe de apelare automată, programe de descărcare a fișierelor, programe de monitorizare a activității sistemului, utilitare de parolă și servere Internet pentru FTP, HTTP și Telnet.

Cu toate acestea, dacă intrușii obțin acces la aceste programe sau dacă le instalează pe computerul utilizatorului, unele dintre caracteristicile aplicației pot fi utilizate pentru a încălca securitatea.

Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip	Nume	Descriere
Client-IRC	Clienți de chat Internet	Utilizatorii instalează aceste programe pentru a vorbi cu alte persoane în camere Internet Relay Chats. Intrușii îi folosesc pentru a răspândi malware.
Dialer	Programe de apelare automată	Ei pot stabili conexiuni telefonice către un modem în mod ascuns.
Downloader	Programe pentru descărcare	Ele pot descărca fișiere din pagini Web în mod ascuns.
Monitor	Programe pentru monitorizare	Ele permit monitorizarea activității pe computerul pe care sunt instalate (urmărind ce aplicații sunt active și modul în care se modifică date cu aplicațiile care sunt instalate pe alte computere).
PSWTool	Programe de restaurare a parolelor	Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop.
RemoteAdmin	Programe de administrare la distanță	Sunt folosite pe scară largă de administratorii de sistem. Aceste programe permit obținerea accesului la interfața unui computer la distanță pentru a o monitoriza și a o gestiona. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop: acela de a monitoriza și a gestiona computere la distanță. Programele legitime de administrare la distanță diferă de troienii de tip Backdoor pentru administrare la distanță. Troienii au capacitatea de a penetra în sistemul de operare independent și de a se instala; programele legale nu pot face acest lucru.
Server-FTP	Servere FTP	Ele funcționează ca servere FTP. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin FTP.
Server-Proxy	Proxy server	Ele funcționează ca servere proxy. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
Server-Telnet	Servere Telnet	Ele funcționează ca servere Telnet. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin Telnet.
Server-Web	Servere Web	Ele funcționează ca servere Web. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin HTTP.
RiskTool	Instrumente pentru a lucra pe un computer local	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează pe propriul computer. Instrumentele permit utilizatorului să ascundă fișiere sau ferestre ale aplicațiilor active și să termine procese active.
NetTool	Instrumente de rețea	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează cu alte computere din rețea. Aceste instrumente permit repornirea computerelor, detectarea porturilor deschise și pornirea aplicațiilor instalate pe computere.
Client-P2P	Clienți de rețea P2P	Ei permit lucrul în rețele peer-to-peer. Ei pot fi folosite de intruși pentru a răspândi malware.
Client-SMTP	Clienți SMTP	Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
WebToolbar	Bare de instrumente Web	Ele adaugă bare de instrumente la interfețele altor aplicații pentru a utiliza motoare de căutare.
FraudTool	Pseudo-programe	Ele se deghizează în alte tipuri de programe. De exemplu, există programe pseudo-antivirus care afișează mesaje despre detectarea de malware. Cu toate acestea, în realitate ele nu găsesc și nu dezinfectează nimic.

Detectează alte programe software care pot fi folosite de infractori pentru a aduce daune computerului sau datelor personale

Subcategorie: software legal care ar putea fi utilizat de infractori pentru a aduce daune computerului sau datelor personale.

Nivel de pericol: mediu

Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip	Nume	Descriere
Client-IRC	Clienți de chat Internet	Utilizatorii instalează aceste programe pentru a vorbi cu alte persoane în camere Internet Relay Chats. Intrușii îi folosesc pentru a răspândi malware.
Dialer	Programe de apelare automată	Ei pot stabili conexiuni telefonice către un modem în mod ascuns.
Downloader	Programe pentru descărcare	Ele pot descărca fișiere din pagini Web în mod ascuns.
Monitor	Programe pentru monitorizare	Ele permit monitorizarea activității pe computerul pe care sunt instalate (urmărind ce aplicații sunt active și modul în care se modifică date cu aplicațiile care sunt instalate pe alte computere).
PSWTool	Programe de restaurare a parolelor	Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop.
RemoteAdmin	Programe de administrare la distanță	Sunt folosite pe scară largă de administratorii de sistem. Aceste programe permit obținerea accesului la interfața unui computer la distanță pentru a o monitoriza și a o gestiona. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop: acela de a monitoriza și a gestiona computere la distanță. Programele legitime de administrare la distanță diferă de troienii de tip Backdoor pentru administrare la distanță. Troienii au capacitatea de a penetra în sistemul de operare independent și de a se instala; programele legale nu pot face acest lucru.
Server-FTP	Servere FTP	Ele funcționează ca servere FTP. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin FTP.
Server-Proxy	Proxy server	Ele funcționează ca servere proxy. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
Server-Telnet	Servere Telnet	Ele funcționează ca servere Telnet. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin Telnet.
Server-Web	Servere Web	Ele funcționează ca servere Web. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin HTTP.
RiskTool	Instrumente pentru a lucra pe un computer local	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează pe propriul computer. Instrumentele permit utilizatorului să ascundă fișiere sau ferestre ale aplicațiilor active și să termine procese active.
NetTool	Instrumente de rețea	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează cu alte computere din rețea. Aceste instrumente permit repornirea computerelor, detectarea porturilor deschise și pornirea aplicațiilor instalate pe computere.
Client-P2P	Clienți de rețea P2P	Ei permit lucrul în rețele peer-to-peer. Ei pot fi folosite de intruși pentru a răspândi malware.
Client-SMTP	Clienți SMTP	Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
WebToolbar	Bare de instrumente Web	Ele adaugă bare de instrumente la interfețele altor aplicații pentru a utiliza motoare de căutare.
FraudTool	Pseudo-programe	Ele se deghizează în alte tipuri de programe. De exemplu, există programe pseudo-antivirus care afișează mesaje despre detectarea de malware. Cu toate acestea, în realitate ele nu găsesc și nu dezinfectează nimic.

Obiecte arhivate a căror arhivare poate fi utilizată pentru a proteja un cod rău intenționat
Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cu autoextragere).

Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoare speciale sau creează fișiere împachetate multiplu.

Analiștii de viruși de la Kaspersky au identificat arhivatoarele care sunt cele mai populare în rândul hackerilor.

În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un fișier, fișierul conține cel mai probabil o aplicație rău intenționată sau o aplicație care poate fi folosită de infractori pentru a dăuna computerului sau datelor personale.

Kaspersky Endpoint Security identifică următoarele tipuri de programe:
- Fișiere împachetate care pot fi dăunătoare – folosite pentru a ambala programe malware, cum ar fi viruși, viermi și troieni.
- Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unul sau cu mai multe arhivatoare.
Obiecte arhivate multiplu
Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cu autoextragere).

Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoare speciale sau creează fișiere împachetate multiplu.

Analiștii de viruși de la Kaspersky au identificat arhivatoarele care sunt cele mai populare în rândul hackerilor.

În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un fișier, fișierul conține cel mai probabil o aplicație rău intenționată sau o aplicație care poate fi folosită de infractori pentru a dăuna computerului sau datelor personale.

Kaspersky Endpoint Security identifică următoarele tipuri de programe:
- Fișiere împachetate care pot fi dăunătoare – folosite pentru a ambala programe malware, cum ar fi viruși, viermi și troieni.
- Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unul sau cu mai multe arhivatoare.

Salvați-vă modificările.

[Topic 128147]

Activarea sau dezactivarea tehnologiei Dezinfectare avansată

Dacă Kaspersky Endpoint Security nu poate opri din rulare o aplicație rău intenționată, puteți utiliza tehnologia Dezinfectare avansată. În mod implicit, tehnologia Dezinfectare avansată este dezactivată, deoarece aceasta necesită o cantitate semnificativă de resurse de procesare. Prin urmare, puteți activa Dezinfectarea avansată doar atunci când lucrați cu amenințări active.

Tehnologia Dezinfectare avansată funcționează diferit în cazul serverelor și stațiilor de lucru. Pentru a utiliza tehnologia pe servere, este necesar să activați Dezinfectarea avansată imediată în proprietățile activității Scanare antivirus. Această cerință nu este necesară pentru a putea utiliza tehnologia pe stațiile de lucru.

Pentru a activa sau dezactiva tehnologia Dezinfectare avansată:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
În secțiunea Mod de funcționare, bifați sau debifați caseta de selectare Activare tehnologie Dezinfectare avansată pentru a activa sau dezactiva tehnologia Dezinfectare avansată.
Salvați-vă modificările.

În concluzie, utilizatorul nu poate folosi majoritatea funcțiilor sistemului de operare, cât timp se desfășoară Dezinfectarea activă. Când activitatea de dezinfectare este finalizată, computerul este repornit.

[Topic 128351]

Activarea sau dezactivarea modului de economisire a energiei

Pentru a activa sau a dezactiva modul de conservare a energiei:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra de setări a aplicației, selectați secțiunea Setări avansate → Amenințări și Excluderi.
În secțiunea Performanță, utilizați caseta de selectare Amână activități planificate la funcționarea cu alimentare de la baterie pentru a activa sau dezactiva modul de economisire a energiei.
Atunci când modul de conservare a energiei este activat și computerul funcționează cu alimentare de la baterie, următoarele activități nu sunt executate, chiar dacă sunt planificate:
- activitatea de actualizare;
- activitatea Scanare completă;
- activitatea Scanare zone critice;
- activitatea Scanare personalizată;
- activitatea Verificare integritate.
Salvați-vă modificările.

[Topic 123511]

Activarea sau dezactivarea cedării de resurse pentru alte aplicații

Pentru a activa sau a dezactiva cedarea de resurse pentru alte aplicații:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
În secțiunea Performanță, utilizați caseta de selectare Cedare resurse pentru alte aplicații pentru a activa sau dezactiva cedarea resurselor către alte aplicații.
Atunci când este configurat să cedeze resurse altor aplicații, Kaspersky Endpoint Security amână activitățile planificate care încetinesc alte aplicații:
- activitatea de actualizare;
- activitatea Scanare completă;
- activitatea Scanare zone critice;
- activitatea Scanare personalizată;
- activitatea Verificare integritate.
În mod implicit, aplicația este configurată să cedeze resurse pentru alte aplicații.
Salvați-vă modificările.

[Topic 134486]

Crearea și folosirea unui fișier de configurare

Un fișier de configurare cu setări Kaspersky Endpoint Security îți permite să realizezi următoarele activități:

Executarea instalării locale a Kaspersky Endpoint Security din linie de comandă, cu setări predefinite.
Pentru aceasta, trebuie să salvezi fișierul de configurare în același director în care se găsește kitul de distribuție.
Efectuarea instalării la distanță a Kaspersky Endpoint Security, prin intermediul Kaspersky Security Center, cu setări predefinite.
Migrarea setărilor Kaspersky Endpoint Security de pe un computer pe altul.

Pentru a crea un fișier de configurare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Gestionare setări.
Faceți clic pe butonul Export.
În fereastra care se deschide, specificați calea către locul în care doriți să salvați fișierul de configurare și introduceți numele acestuia.
Pentru a folosi fișierul de configurare pentru instalare locală sau la distanță a Kaspersky Endpoint Security, numele trebuie să fie install.cfg.
Faceți clic pe butonul Salvare.

Pentru a importa setările Kaspersky Endpoint Security dintr-un fișier de configurare:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Gestionare setări.
Faceți clic pe butonul Import.
În fereastra care se deschide, introduceți calea către fișierul de configurare.
Faceți clic pe butonul Deschidere.

Toate valorile setărilor Kaspersky Endpoint Security vor fi setate conform fișierului de configurare selectat.

[Topic 201017]

Restaurarea setărilor implicite ale aplicației

Puteți restaura oricând setările recomandate de Kaspersky for Endpoint Security. Când setările sunt restabilite, nivelul de securitate Recomandat este setat pentru toate componentele de protecție.

Pentru a restaura setările implicite ale aplicației:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → Gestionare setări.
Faceți clic pe butonul Restaurare.
Salvați-vă modificările.

[Topic 132089]

Mesajele între utilizatori și administrator

Componentele Application Control, Control dispozitive și Web Control și Adaptive Anomaly Control permit utilizatorilor computerelor din rețeaua LAN pe care este instalat Kaspersky Endpoint Security să trimită mesaje către administrator.

Un utilizator poate trimite un mesaj administratorului rețelei locale în următoarele cazuri:

Componenta Control dispozitive a blocat accesul la dispozitiv.
Șablonul de mesaj pentru solicitarea accesului la un dispozitiv blocat este disponibil în interfața Kaspersky Endpoint Security, în secțiunea Device Contro.
Componenta Application Control a blocat pornirea unei aplicații.
Șablonul de mesaj pentru a solicita permiterea pornirii unei aplicații blocate este disponibil în interfața Kaspersky Endpoint Security, în secțiunea Application Control.
Componenta Control Web a blocat accesul la o resursă Web.
Șablonul de mesaj pentru a solicita accesul la o resursă Web blocată este disponibil în interfața Kaspersky Endpoint Security, în secțiunea Web Control.

Metoda folosită pentru trimiterea mesajelor și șablonul utilizat depinde de existența sau nu a unei politici active Kaspersky Security Center pe computerul pe care este instalată aplicația Kaspersky Endpoint Security și de existența sau nu a unei conexiuni cu serverul de administrare Kaspersky Security Center. Sunt posibile următoarele scenarii:

Dacă nu se execută o politică a aplicației Kaspersky Security Center pe computerul pe care este instalat Kaspersky Endpoint Security, se trimite prin e-mail un mesaj al utilizatorului către administratorul rețelei locale.
Câmpurile mesajului sunt populate din șablonul definit în interfața locală a Kaspersky Endpoint Security.
Dacă se execută o politică a aplicației Kaspersky Security Center pe computerul pe care este instalat Kaspersky Endpoint Security, se trimite mesajul standard către Serverul de administrare Kaspersky Security Center.
În acest caz, mesajele utilizatorului sunt disponibile spre vizualizare în spațiul de stocare pentru evenimente Kaspersky Security Center (consultați instrucțiunile de mai jos). Câmpurile mesajului sunt populate cu valori din câmpurile șablonului definit în politica aplicației Kaspersky Security Center.
Dacă pe computerul pe care este instalată aplicația Kaspersky Endpoint Security este folosită o politică Absent de la birou a Kaspersky Security Center, metoda folosită pentru trimiterea mesajelor depinde de existența sau nu a unei conexiuni la Kaspersky Security Center.
- Dacă a fost stabilită o conexiune cu aplicația Kaspersky Security Center, Kaspersky Endpoint Security trimite mesajul standard către serverul de administrare Kaspersky Security Center.
- Dacă lipsește o conexiune cu Kaspersky Security Center, se trimite un mesaj al utilizatorului către administratorul rețelei locale, prin e-mail.
În ambele cazuri, câmpurile mesajului sunt populate cu valori din câmpurile șablonului definit în politica aplicației Kaspersky Security Center.

Pentru a vizualiza un mesaj de la un utilizator în spațiul de stocare a evenimentelor din Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Events.
Spațiul de lucru Kaspersky Security Center afișează toate evenimentele apărute în cursul funcționării Kaspersky Endpoint Security, inclusiv mesaje primite de administrator de la utilizatorii rețelei LAN.
Pentru a configura filtrul de evenimente, în lista verticală Event selections, selectați User requests.
Selectați mesajul trimis către administrator.
Faceți clic butonul Open event properties window în partea dreaptă a spațiului de lucru Consolă de administrare.

Limitările funcționalității de criptare

[Topic 128080]

Data Encryption

Kaspersky Endpoint Security îți permite să criptezi fișiere și directoare stocate pe unitățile locale și amovibile sau să criptezi întregi unități amovibile și unități de hard disk. Criptarea datelor reduce riscul pierderilor de informații atunci când un computer portabil, o unitate portabilă sau o unitate de hard disk este pierdută sau furată sau atunci când datele sunt accesate de către utilizatori sau aplicații neautorizate. Kaspersky Endpoint Security utilizează algoritmul de criptare Advanced Encryption Standard (AES).

Dacă licența a expirat, aplicația nu criptează date noi, iar datele vechi criptate rămân criptate și sunt disponibile pentru utilizare. În acest caz, criptarea datelor noi necesită activarea aplicației cu o licență nouă care permite utilizarea criptării.

Dacă licența a expirat sau Acordul de licență pentru utilizatorul final a fost încălcat, cheia de licență, Kaspersky Endpoint Security sau componentele de criptare au fost eliminate, starea de criptare a fișierelor criptate anterior nu este garantată. Acest lucru se datorează faptului că unele aplicații, cum ar fi Microsoft Office Word, creează o copie temporară a fișierelor în cursul editării. Atunci când fișierul original este salvat, copia temporară înlocuiește fișierul original. Prin urmare, pe un computer care nu are funcționalitate de criptare sau aceasta este inaccesibilă, fișierul rămâne necriptat.

Kaspersky Endpoint Security oferă următoarele aspecte pentru protecția datelor:

File Level Encryption pe unitățile locale ale computerului. Poți compila liste de fișiere după extensie sau după grupuri de extensii și liste de directoare stocate pe unitățile locale ale computerului și poți crea reguli pentru criptarea fișierelor care sunt create de aplicații specifice. După aplicarea unei politici, Kaspersky Endpoint Security criptează și decriptează următoarele fișiere:
- fișiere adăugate separat la liste pentru criptare și decriptare;
- fișiere stocate în directoare adăugate la liste pentru criptare și decriptare;
- Fișiere create de aplicații separate.
Criptare unități amovibile. Poți specifica o regulă de criptare implicită, conform căreia aplicația execută aceeași acțiune asupra tuturor unităților amovibile sau poți specifica reguli de criptare pentru unități amovibile individuale.
Regula de criptare implicită are o prioritate mai mică decât regulile de criptare create pentru unități amovibile individuale. Regulile de criptare create pentru unități amovibile cu modelul de dispozitiv specificat au o prioritate mai mică decât regulile de criptare create pentru unități amovibile cu ID-ul de dispozitiv specificat.

Pentru a selecta o regulă de criptare pentru fișiere de pe o unitate amovibilă, Kaspersky Endpoint Security verifică dacă modelul și ID-ul dispozitivului sunt cunoscute sau nu. Aplicația efectuează apoi una dintre următoarele operațiuni:
- Dacă modelul de dispozitiv este cunoscut, aplicația folosește regula de criptare (dacă există) creată pentru unități amovibile cu modelul de dispozitiv specific.
- Dacă ID-ul de dispozitiv este cunoscut, aplicația folosește regula de criptare (dacă există) creată pentru unități amovibile cu ID-ul de dispozitiv specific.
- Dacă modelul și ID-ul de dispozitiv sunt cunoscute, aplicația folosește regula de criptare (dacă există) creată pentru unități amovibile cu ID-ul de dispozitiv specific. Dacă nu există o astfel de regulă, dar există o regulă de criptare pentru unități amovibile cu modelul de dispozitiv specific, aplicația folosește această regulă. Dacă nu este specificată nicio regulă de criptare pentru ID-ul de dispozitiv specific și nici pentru modelul de dispozitiv specific, aplicația folosește recula de criptare implicită.
- Dacă nici modelul, nici ID-ul de dispozitiv nu sunt cunoscute, aplicația folosește regula de criptare implicită.
Aplicația îți permite să pregătești o unitate amovibilă pentru a folosi date criptate stocate pe ea în modul portabil. După activarea modului portabil, poți accesa fișiere criptate de pe unități amovibile conectate la un computer fără funcționalitate de criptare.
Administrarea regulilor de acces al aplicațiilor la fișiere criptate. Pentru orice aplicație poți crea o regulă de acces la fișiere criptate care blochează accesul la fișierele criptate sau care permite accesul la fișierele criptate doar ca text cifrat, o secvență de caractere obținute la aplicarea criptării.
Crearea pachetelor criptate. Poți crea arhive cifrate și poți proteja accesul la aceste arhive prin parolă. Conținutul arhivelor criptate poate fi accesat doar dacă sunt introduse parolele prin care protejezi accesul la arhivele respective. Aceste arhive pot fi transmise în mod sigur prin rețele sau pe unități amovibile.
Full Disk Encryption. Poți selecta o tehnologie de criptare: Kaspersky Disk Encryption sau BitLocker Drive Encryption (denumită și „BitLocker”).
BitLocker este o tehnologie care face parte din sistemul de operare Windows. Dacă un computer este echipat cu un Trusted Platform Module (TPM), BitLocker îl folosește pentru a stoca cheile de recuperare care asigură accesul la o unitate de hard disk criptată. Atunci când computerul pornește, BitLocker solicită cheile de recuperare pentru unitatea de hard disk de la Trusted Platform Module și deblochează unitatea. Poți configura utilizarea unei parole și/sau a unui cod PIN pentru accesarea cheilor de recuperare.

Poți specifica regula de criptare implicită pentru întreaga unitate de hard disk și poți crea o listă de unități de hard disk care să fie excluse de la criptare. Kaspersky Endpoint Security efectuează criptarea Full Disk Encryption sector cu sector după ce este aplicată politica aplicației Kaspersky Security Center. Aplicația criptează toate partițiile logice ale unităților de hard disk simultan.

După ce unitățile de hard disk de sistem au fost criptate, la următoarea pornire a computerului utilizatorul trebuie să finalizeze autentificarea folosind
Agentul de Autentificare
Interfață care îți permite să finalizezi autentificarea pentru a accesa unități hard disc criptate și a încărca sistemul de operare după criptarea unității hard disc de încărcare.

Interfață care îți permite să finalizezi autentificarea pentru a accesa unități hard disc criptate și a încărca sistemul de operare după criptarea unității hard disc de încărcare.

pentru ca unitățile de hard disk să poată fi accesate și sistemul de operare să fie încărcat. Acest lucru necesită introducerea parolei pentru simbolul sau cardul inteligent conectat la computer sau a numelui de utilizator și a parolei pentru contul de Agent de Autentificare creat de administratorul rețelei locale folosind activitatea Gestionare conturi Agent de autentificare. Aceste conturi se bazează pe conturile Microsoft Windows sub care utilizatorii se conectează la sistemul de operare. Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO), care vă permite să vă conectați automat la sistemul de operare folosind numele de utilizator și parola din contul Agent de Autentificare.

Dacă faci o copie de rezervă unui computer și apoi criptezi datele computerului, după care restaurezi copia de rezervă a computerului și criptezi datele computerului din nou, Kaspersky Endpoint Security creează dubluri ale conturilor Agent de Autentificare. Pentru a elimina conturile dublate, trebuie să folosești utilitarul klmover cu cheia dupfix. Utilitarul klmover este inclus în pachetul Kaspersky Security Center. Poți citi mai multe despre funcționarea sa în secțiunea de ajutor din Kaspersky Security Center.

Accesul la unitățile de hard disk criptate va fi posibil numai de pe computerele pe care este instalat Kaspersky Endpoint Security cu funcționalitate full disk encryption. Această precauție reduce riscul pierderilor de date de pe o unitate de hard disk criptată atunci când se încearcă accesarea acesteia în afara rețelei locale a companiei.

Pentru a cripta unitățile de hard disk și unitățile amovibile, poți folosi funcția Criptează doar spațiul de disc utilizat. Se recomandă folosirea acestei funcții numai pentru dispozitive noi care nu au fost utilizate anterior. Dacă aplici criptarea unui dispozitiv aflat deja în uz, este recomandat să criptezi întregul dispozitiv. Astfel se asigură protecția tuturor datelor – chiar și a datelor șterse care pot conține informații ce pot fi recuperate.

Înainte de a începe criptarea, Kaspersky Endpoint Security obține o hartă cu sectoarele sistemului de fișiere. Primul val de criptare include sectoare care sunt ocupate de fișiere în momentul în care începe criptarea. Al doilea val de criptare include sectoare care au fost scrise după ce a început criptarea. După finalizarea criptării, toate sectoarele care conțin date sunt criptate.

După finalizarea criptării, dacă un utilizator șterge un fișier, sectoarele care au stocat fișierul devin disponibile pentru stocarea unor informații noi, la nivelul sistemului de fișiere, dar ele rămân în continuare criptate. Astfel, atunci când fișierele se scriu pe un dispozitiv nou și dispozitivul este criptat periodic cu funcția Criptează doar spațiul de disc utilizat, toate sectoarele se criptează după un interval de timp.

Datele necesare pentru decriptarea fișierelor The data sunt furnizate de serverul de administrare Kaspersky Security Center care controla computerul la momentul criptării. În cazul în care computerul cu obiecte criptate a fost gestionat de un alt server de administrare din anumite motive, puteți obține acces la datele criptate într-unul din următoarele moduri:

Servere de administrare în aceeași ierarhie:
- Nu trebuie să întreprindeți nicio acțiune suplimentară. Utilizatorul va păstra accesul la obiectele criptate. Cheile de criptare sunt distribuite tuturor serverelor de administrare.
Servere de administrare separate:
- solicitați acces la obiectele criptate de la administratorul rețelei LAN.
- Restaurează date pe dispozitivele criptate folosind Utilitarul de restaurare.
- Restaurează configurația serverului de administrare a Kaspersky Security Center care a controlat computerul la momentul criptării dintr-o copie de rezervă și utilizează această configurație pe serverul de administrare care controlează acum computerul cu obiectele criptate.

Dacă nu există acces la datele criptate, urmați instrucțiunile speciale pentru lucrul cu datele criptate (Restaurarea accesului la fișierele criptate, Lucrul cu dispozitive criptate atunci când nu există acces la ele).

În această secțiune

Modificarea lungimii cheii de criptare (AES56/AES256)

Kaspersky Disk Encryption

Gestionare Bitlocker

File Level Encryption pe unitățile locale ale computerului

Criptare unități amovibile

Vizualizarea detaliilor de criptare date

Lucrul cu dispozitive criptate atunci când nu există acces la acestea

[Topic 130984]

Limitările funcționalității de criptare

Funcționalitatea Data Encryption are următoarele limitări:

Aplicația creează fișiere de depanare în cursul criptării. Aproximativ 0,5% din spațiul liber nefragmentat de pe unitatea de hard disk este necesar pentru stocarea acestora. Dacă nu există suficient spațiu liber nefragmentat pe unitatea de hard disk, criptarea nu va începe până când nu eliberezi suficient spațiu.
Puteți gestiona toate componentele de criptare a datelor în Kaspersky Security Center Administration Console și în Kaspersky Security Center Web Console. În Kaspersky Security Center Cloud Console puteți gestiona doar Bitlocker.
Componenta Data Encryption este disponibilă numai atunci când se utilizează Kaspersky Endpoint Security cu sistemul de administrare Kaspersky Security Center sau Kaspersky Security Center Cloud Console (doar BitLocker). Utilizarea funcționalității Data Encryption când se utilizează Kaspersky Endpoint Security în modul offline nu este posibilă, deoarece Kaspersky Endpoint Security stochează cheile de criptare în Kaspersky Security Center.
În cazul în care Kaspersky Endpoint Security este instalat pe un computer pe care se execută Microsoft Windows pentru servere, este disponibilă numai criptarea completă a unității de hard disk utilizându-se tehnologia BitLocker Drive Encryption. În cazul în care Kaspersky Endpoint Security este instalat pe un computer pe care se execută Windows pentru stații de lucru, criptarea completă a datelor este disponibilă integral.

Criptarea completă a unității de hard disk folosind tehnologia Kaspersky Disk Encryption nu este disponibilă pentru unitățile de hard disk care nu îndeplinesc cerințele hardware și software.

Compatibilitatea dintre funcționalitatea de criptare a întregului disc din Kaspersky Endpoint Security și Kaspersky Anti-Virus for UEFI nu beneficiază de suport. Kaspersky Anti-Virus for UEFI pornește înainte de încărcarea sistemului de operare. Atunci când se utilizează criptarea întregului disc, aplicația va detecta absența unui sistem de operare instalat pe computer. În consecință, funcționarea Kaspersky Anti-Virus for UEFI se va termina cu o eroare. File Level Encryption (FLE) nu afectează funcționarea Kaspersky Anti-Virus pentru UEFI.

Kaspersky Endpoint Security acceptă următoarele configurări:

unități HDD, SSD și USB.
Tehnologia Kaspersky Disk Encryption (FDE) acceptă lucrul cu SSD, păstrând în același timp performanța și durata de viață a unităților SSD.
Unități conectate prin magistrală: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unități fixe conectate prin magistrala SD sau MMC.
Unități cu sectoare de 512 octeți.
Unități cu sectoare de 4096 octeți care emulează 512 octeți.
Unități cu următorul tip de partiții: GPT, MBR și VBR (unități amovibile).
Software încorporat al standardului UEFI 64 și Legacy BIOS.
Software încorporat al standardului UEFI cu compatibilitate Secure Boot.
Secure Boot este o tehnologie concepută pentru a verifica semnăturile digitale pentru aplicațiile de încărcare și driverele UEFI. Secure Boot blochează pornirea aplicațiilor și a driverelor UEFI care nu sunt semnate sau sunt semnate de editori necunoscuți. Kaspersky Disk Encryption (FDE) este complet compatibil cu Secure Boot. Agentul de autentificare este semnat de un certificat Microsoft Windows UEFI Driver Publisher.

Pe unele dispozitive (de exemplu, Microsoft Surface Pro și Microsoft Surface Pro 2), o listă învechită a certificatelor de verificare a semnăturii digitale poate fi instalată în mod implicit. Înainte de a cripta unitatea, trebuie să actualizați lista certificatelor.
Software încorporat al standardului UEFI cu compatibilitate Fast Boot.
Fast Boot este o tehnologie care ajută computerul să pornească mai repede. Când tehnologia Fast Boot este activată, în mod normal computerul încarcă doar setul minim de drivere UEFI necesare pentru pornirea sistemului de operare. Când tehnologia Fast Boot este activată, tastaturile USB, mouse-urile, tokenurile USB, touchpadurile și ecranele tactile pot să nu funcționeze în timp ce se execută Agentul de Autentificare.

Pentru a utiliza Kaspersky Disk Encryption (FDE), se recomandă dezactivarea tehnologiei Fast Boot. Puteți utiliza utilitarul de testare FDE pentru a testa funcționarea Kaspersky Disk Encryption (FDE).

Kaspersky Endpoint Security nu acceptă următoarele configurații:

Programul de încărcare pentru boot este amplasat pe o unitate, iar sistemul de operare pe o altă unitate.
Sistemul conțin software încorporat cu standardul UEFI 32.
Sistemul are Intel Rapid Start Technology și unități care au o partiție dedicată pentru hibernare, chiar dacă tehnologia Intel Rapid Start Technology este dezactivată.
Unități în format MBR cu mai mult de 10 partiții extinse.
Sistemul are un fișier swap localizat pe o unitate non-sistem.
Sistem multiboot cu mai multe sisteme de operare instalate simultan.
Partiții dinamice (sunt acceptat doar partiții primare).
Unități cu mai puțin de 0,5% spațiu liber nefragmentat pe unitatea de disc.
Unități cu o dimensiune a sectorului alta decât 512 octeți sau 4096 de octeți care emulează 512 octeți.
Unități hibride.
Sistemul are încărcătoare terțe.
Unități cu directoare NTFS comprimate.
Tehnologia Kaspersky Disk Encryption (FDE) este incompatibilă cu alte tehnologii complete de criptare a discului (cum ar fi BitLocker, McAfee Drive Encryption și WinMagic SecureDoc).
Tehnologia Kaspersky Disk Encryption (FDE) este incompatibilă cu tehnologia Express Cache.
Crearea, ștergerea și modificarea partițiilor pe o unitate criptată nu este acceptată. Ați putea pierde date.
Formatarea sistemului de fișiere nu este acceptată. Ați putea pierde date.
Dacă trebuie să formatați o unitate care a fost criptată cu tehnologia Kaspersky Disk Encryption (FDE), formatați unitatea pe un computer care nu are Kaspersky Endpoint Security for Windows și utilizați doar criptarea completă a discului.

O unitate criptată formatată cu opțiunea de formatare rapidă poate fi identificată greșit ca fiind criptată data viitoare când este conectată la un computer care are instalat Kaspersky Endpoint Security for Windows. Datele utilizatorului nu vor fi disponibile.
Agentul de Autentificare nu acceptă mai mult de 100 de conturi.
Tehnologia Single Sign-On este incompatibilă cu alte tehnologii ale dezvoltatorilor terți.
Tehnologia Kaspersky Disk Encryption (FDE) nu este acceptată pe următoarele modele de dispozitive:
- Dell Latitude E6410 (modul UEFI)
- HP Compaq nc8430 (modul Legacy BIOS)
- Lenovo Think Center 8811 (modul Legacy BIOS)
Agentul de Autentificare nu acceptă lucrul cu tokenuri USB atunci când Legacy USB Support este activat. Pe computer va fi posibilă doar autentificarea bazată pe parolă.
Când criptați o unitate în modul Legacy BIOS, vi se recomandă să activați Legacy USB Support pe următoarele modele de dispozitive:
- Acer Aspire 5560G
- Acer Aspire 6930
- Acer TravelMate 8572T
- Dell Inspiron 1420
- Dell Inspiron 1545
- Dell Inspiron 1750
- Dell Inspiron N4110
- Dell Latitude E4300
- Dell Studio 1537
- Dell Studio 1569
- Dell Vostro 1310
- Dell Vostro 1320
- Dell Vostro 1510
- Dell Vostro 1720
- Dell Vostro V13
- Dell XPS L502x
- Fujitsu Celsius W370
- Fujitsu LifeBook A555
- HP Compaq dx2450 Microtower PC
- Lenovo G550
- Lenovo ThinkPad L530
- Lenovo ThinkPad T510
- Lenovo ThinkPad W540
- Lenovo ThinkPad X121e
- Lenovo ThinkPad X200s (74665YG)
- Samsung R530
- Toshiba Satellite A350
- Toshiba Satellite U400 10O
- MSI 760GM-E51 (placă de bază)

[Topic 130874]

Modificarea lungimii cheii de criptare (AES56/AES256)

Kaspersky Endpoint Security utilizează algoritmul de criptare Advanced Encryption Standard (AES). Kaspersky Endpoint Security acceptă algoritmul de criptare AES cu o lungime efectivă a cheii de 256 sau 56 de biți. Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul de distribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este instalată împreună cu aplicația.

Modificarea lungimii cheii de criptare este disponibilă numai pentru Kaspersky Endpoint Security 11.2.0 sau o versiune ulterioară.

Modificarea lungimii cheii de criptare constă în următorii pași:

Decriptați obiectele pe care Kaspersky Endpoint Security le-a criptat înainte de a începe schimbarea algoritmului de criptare.
După modificarea lungimii cheii de criptare, obiectele criptate anterior devin indisponibile.
Eliminați aplicația Kaspersky Endpoint Security.
Instalați Kaspersky Endpoint Security din pachetul de distribuție Kaspersky Endpoint Security care conține o bibliotecă de criptare diferită.

De asemenea, puteți modifica lungimea cheii de criptare făcând upgrade aplicației. Lungimea cheii poate fi modificată printr-un upgrade al aplicației numai dacă sunt îndeplinite următoarele condiții:

Kaspersky Endpoint Security versiunea 10 Service Pack 2 sau o versiune ulterioară este instalat pe computer.
Componentele de criptare a datelor (File Level Encryption, Full Disk Encryption) nu sunt instalate pe computer.
În mod implicit, componentele de criptare a datelor nu sunt incluse în Kaspersky Endpoint Security. Componenta Gestionare BitLocker nu afectează modificarea lungimii cheii de criptare.

Pentru a modifica lungimea cheii de criptare, executați fișierul kes_win.msi sau setup_kes.exe din pachetul de distribuție care conține biblioteca de criptare necesară. De asemenea, puteți face upgrade de la distanță a aplicației, utilizând pachetul de instalare.

Este imposibil să schimbați lungimea cheii de criptare utilizând pachetul de distribuție al aceleiași versiuni a aplicației instalate pe computer, fără să dezinstalați mai întâi aplicația.

Caracteristici speciale ale criptării unității SSD

[Topic 137268]

Kaspersky Disk Encryption

Kaspersky Disk Encryption este disponibil numai pentru computerele pe care rulează un sistem de operare Windows pentru stații de lucru. Pentru computerele pe care rulează un sistem de operare Windows pentru servere, utilizați tehnologia BitLocker Drive Encryption.

Kaspersky Endpoint Security acceptă criptarea integrală a discurilor în sistemele de fișiere FAT32, NTFS și exFat.

Înainte de a începe criptarea Full Disk Encryption, aplicația rulează o serie de verificări pentru a determina dacă dispozitivul poate fi criptat, ceea ce include verificarea unității de hard disk de sistem pentru a vedea dacă este compatibilă cu Agentul de Autentificare sau cu componentele de criptare BitLocker. Pentru a verifica această compatibilitate, computerul trebuie repornit. După repornirea computerului, aplicația efectuează automat toate verificările necesare. Dacă verificarea compatibilității se încheie cu succes, criptarea Full Disk Encryption începe după încărcarea sistemului de operare și pornirea aplicației. Dacă se descoperă că unitatea de hard disk de sistem este incompatibilă cu Agentul de Autentificare sau componentele de criptare BitLocker, computerul trebuie pornit apăsând pe butonul hardware de resetare. Kaspersky Endpoint Security înregistrează în jurnal informațiile despre incompatibilitate. Pe baza acestor informații, aplicația nu începe criptarea Full Disk Encryption la pornirea sistemului de operare. Informații despre acest eveniment sunt înregistrare în rapoartele Kaspersky Security Center.

Dacă s-a schimbat configurația hardware a computerului, informațiile despre incompatibilitate înregistrate în jurnal de către aplicație la precedenta verificare trebuie șterse pentru a verifica din nou compatibilitatea unității de hard disk de sistem cu Agentul de Autentificare și componentele de criptare BitLocker. Pentru aceasta, înainte de criptarea Full Disk Encryption, tastează avp pbatestreset în linia de comandă. Dacă încărcarea sistemului de operare nu reușește după verificarea compatibilității unității de hard disk de sistem cu Agentul de Autentificare, trebuie să ștergi obiectele și datele rămase după operațiunea de testare pentru Agentul de Autentificare folosind Utilitarul de restaurare și apoi trebuie să pornești Kaspersky Endpoint Security și să execuți din nou comanda avp pbatestreset.

După începerea criptării Full Disk Encryption, Kaspersky Endpoint Security criptează toate datele scrise pe unitățile de hard disk.

Dacă utilizatorul oprește sau repornește computerul în cursul criptării Full Disk Encryption, Agentul de Autentificare se încarcă înainte de următoarea pornire a sistemului de operare. Kaspersky Endpoint Security reia criptarea Full Disk Encryption după autentificarea cu succes în Agentul de Autentificare și pornirea cu succes a sistemului de operare.

Dacă sistemul de operare trece în modul Hibernare în timpul criptării Full Disk Encryption, Agentul de Autentificare este încărcat atunci când sistemul de operare revine din modul Hibernare. Kaspersky Endpoint Security reia criptarea Full Disk Encryption după autentificarea cu succes în Agentul de Autentificare și pornirea cu succes a sistemului de operare.

Dacă sistemul de operare trece în modul Repaus în timpul criptării Full Disk Encryption, Kaspersky Endpoint Security reia criptarea Full Disk Encryption atunci când sistemul de operare revine din modul Hibernare, fără a încărca Agentul de Autentificare.

Autentificarea utilizatorului în Agentul de Autentificare poate fi efectuată în două moduri:

Introdu numele de utilizator și parola pentru contul de Agent de Autentificare creat de administratorul rețelei LAN folosind instrumentele Kaspersky Security Center.
Introdu parola pentru un simbol sau un simbol sau un card inteligent conectat la computer.
Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fost criptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computerului a fost criptate utilizându-se algoritmul de criptare AES56, adăugarea fișierului de certificat electronic la comandă va fi refuzată.

Agentul de Autentificare acceptă structuri de tastaturi pentru următoarele limbi:

Engleză (Marea Britanie)
Engleză (USA)
Arabă (Algeria, Maroc, Tunisia; structură AZERTY)
Spaniolă (America Latină)
Italiană
Germană (Germania și Austria)
Germană (Elveția)
Portugheză (Brazilia, structură ABNT2)
Rusă (pentru tastaturi IBM/Windows cu 105 taste și structură QWERTY)
Turcă (structură QWERTY)
Franceză (Franța)
Franceză (Elveția)
Franceză (Belgia, structură AZERTY)
Japoneză (pentru tastaturi cu 106 taste și structură QWERTY)

O structură de tastatură devine disponibilă în Agentul de Autentificare dacă acea structură a fost adăugată în setările de limbă și cele pentru standarde regionale din sistemul de operare și a devenit disponibilă în ecranul de bun venit din Microsoft Windows.

Dacă numele de cont din Agentul de Autentificare conține simboluri care nu pot fi introduse folosind structurile de tastatură disponibile în Agentul de Autentificare, unitățile de hard disk criptate pot fi accesate numai după ce sunt restaurate folosind Unitarul de restaurare sau după ce numele de cont și parola pentru Agentul de Autentificare sunt restaurate.

În această secțiune

Criptarea Full disk encryption folosind tehnologia Kaspersky Disk Encryption

Crearea unei liste de unități de hard disk excluse de la criptare

Exportarea și importarea unei liste de unități de hard disk excluse de la criptare

Activarea tehnologiei Single Sign-On (SSO)

Gestionarea conturilor Agentului de Autentificare

Folosirea unui simbol/card inteligent cu Agentul de Autentificare

Decriptarea unităților de hard disk

Restabilirea accesului la o unitate protejată de tehnologia Kaspersky Disk Encryption

Actualizarea sistemului de operare

Eliminarea erorilor de actualizare a funcționalității de criptare

Selectarea nivelului de urmărire pentru Agentul de Autentificare

Editarea textelor de ajutor ale Agentului de Autentificare

Eliminarea obiectelor și datelor rămase după testarea funcționării Agentului de Autentificare

[Topic 202601]

Caracteristici speciale ale criptării unității SSD

Aplicația acceptă criptarea unităților SSD, a unităților SSHD hibride și a unităților cu caracteristica Intel Smart Response. Aplicația nu acceptă criptarea unităților cu caracteristica Intel Rapid Start. Dezactivați caracteristica Intel Rapid Start înainte de a cripta o astfel de unitate.

Criptarea unităților amovibile are următoarele caracteristici speciale:

Dacă o unitate SSD este nouă și nu conține date confidențiale, activați criptarea numai a spațiului ocupat. Acest lucru vă permite să suprascrieți sectoarele de unitate relevante.
Dacă o unitate SSD este utilizată și are date confidențiale, selectați una dintre următoarele opțiuni:
- Ștergeți complet unitatea SSD (Secure Erase), instalați sistemul de operare și rulați criptarea unității SSD cu opțiunea de a cripta numai spațiul ocupat activată.
- Rulați criptarea unității SSD cu opțiunea de a cripta numai spațiul ocupat dezactivată.

Criptarea unei unități SSD necesită 5-10 GO de spațiu liber. Cerințele de spațiu liber pentru stocarea datelor de administrare a criptării sunt furnizate în tabelul de mai jos.

Cerințe de spațiu liber pentru stocarea datelor de administrare a criptării

Dimensiunea unității SSD (GB)	Spațiu liber pe partiția principală a unității SSD (MB)	Spațiu liber pe partiția secundară a unității SSD (MB)
128	250	64
256	250	640
512	300	128

[Topic 123502]

Criptarea Full disk encryption folosind tehnologia Kaspersky Disk Encryption

Înainte de a începe criptarea Full Disk Encryption, vă recomandăm să vă asigurați că respectivul computer nu este infectat. Pentru aceasta, începe o activitate Scanare completă sau Scanare zone critice. Executarea unei criptări Full Disk Encryption pe un computer infectat de un rootkit poate face computer inutilizabil.

Pentru a efectua o criptare Full disk encryption folosind tehnologia Kaspersky Disk Encryption:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Encryption technology, selectați opțiunea Kaspersky Disk Encryption.
Tehnologia Kaspersky Disk Encryption nu poate fi folosită dacă computerul are unități de hard disk criptate de BitLocker.
În lista verticală Encryption mode, selectați Encrypt all hard drives.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptarea tuturor unităților de hard disk vei putea încărca doar sistemul de operare pe care este instalată aplicația.

Dacă trebuie să excluzi unele unități de hard disk de la procesul de criptare, creează o listă cu aceste unități de hard disk.
Configurează reguli pentru adăugarea conturilor Agent autentificare în timpul criptării discului. Agentul îi permite unui utilizator să finalizeze autentificarea pentru accesarea unităților de disk criptate și să încarce sistemul de operare. Pentru a adăuga automat conturi Agent de autentificare, configurați următoarele setări:
- During encryption, automatically create Authentication Agent accounts for Windows users. Dacă această casetă de selectare este bifată, aplicația creează conturi Agent de autentificare pe baza listei conturilor de utilizatori Windows din computer. În mod implicit, Kaspersky Endpoint Security folosește toate conturile locale și de domenii cu care utilizatorul s-a conectat la sistemul de operare în ultimele 30 de zile.
- Automatically create Authentication Agent accounts for all users of this computer upon sign-in. Dacă această casetă de selectare este bifată, aplicația verifică informații despre conturile utilizatorilor Windows de pe computer înainte de a porni Agentul de autentificare. Dacă Kaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont Agent de autentificare, aplicația va crea un cont nou pentru accesarea unităților de disk criptate. Noul cont Agent de autentificare va avea următoarele setări implicite: numai conectare protejată prin parolă și modificarea parolei la prima autentificare. Prin urmare, nu trebuie să adăugați manual conturi Agent de autentificare utilizând activitatea Manage Authentication Agent accounts pentru computerele ale căror unități de hard disk sunt deja criptate.
Dacă ați dezactivat crearea automată a conturilor Agent de autentificare, puteți adăuga manual conturi Agent de autentificare utilizând activitatea Manage accounts. De asemenea, puteți utiliza această activitate pentru a modifica setările conturilor Agent de autentificare care au fost create automat.
Pentru confortul utilizatorului, puteți salva numele de utilizator în memoria Agentului de autentificare pentru ca utilizatorul să introducă doar parola data viitoare când se conectează la sistem. Pentru aceasta, bifați caseta de selectare Save user name entered in Authentication Agent.
Selectați una dintre următoarele metode de criptare:
- Dacă dorești să aplici criptarea numai acelor sectoare de pe unitatea de hard disk care sunt ocupate de fișiere, bifați caseta de selectare Encrypt used disk space only.
  Dacă aplici criptarea unei unități aflate deja în uz, se recomandă să criptezi întreaga unitate. Astfel se asigură protecția tuturor datelor – chiar și a datelor șterse care pot conține informații ce pot fi recuperate. Funcția Encrypt used disk space only este recomandată pentru unități noi care nu au fost folosite anterior.
- Dacă dorești să aplici criptarea întregii unități de hard disk, debifați caseta de selectare ncrypt used disk space only.
  Dacă un dispozitiv a fost criptat anterior folosind opțiunea Encrypt used disk space only (reduces encryption time), după aplicarea unei politici în modul Encrypt all hard drives, sectoarele care nu sunt ocupate de fișiere rămân necriptate.
Dacă apare o problemă de incompatibilitate hardware în timpul criptării computerului, puteți bifa caseta de selectare Utilizare Legacy USB Support (nu se recomandă).
Legacy USB Support este o funcție BIOS/UEFI care vă permite să folosiți dispozitive USB (cum ar fi un token de securitate) în faza de pornire a computerului, înainte de a porni sistemul de operare (modul BIOS). Legacy USB Support nu afectează acceptarea dispozitivelor USB după pornirea sistemului de operare.

Când funcția Legacy USB Support este activată, Agentul de Autentificare în modul BIOS nu acceptă lucrul cu simboluri prin USB. Se recomandă folosirea acestei opțiuni numai atunci când există o problemă de compatibilitate hardware și numai pentru acele computere pe care a apărut problema.
Salvați-vă modificările.

Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

Dacă unitățile de hard disk de sistem sunt criptate, Agentul de Autentificare se încarcă înainte de pornirea sistemului de operare. Utilizează Agentul de Autentificare pentru a finaliza autentificarea și a obține accesul la unități de hard disk de sistem criptate și a încărca sistemul de operare. După finalizarea cu succes a procedurii de autentificare, se încarcă sistemul de operare. Procesul de autentificare se repetă de fiecare dată când sistemul de operare repornește.

[Topic 123501]

Crearea unei liste de unități de hard disk excluse de la criptare

Poți crea o listă de excluderi de la criptare numai pentru tehnologia Kaspersky Disk Encryption.

Pentru a crea o listă de unități de hard disk excluse de la criptare:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Encryption technology, selectați opțiunea Kaspersky Disk Encryption.
Înregistrările care corespund unităților de hard disk excluse de la criptare apar în tabelul Do not encrypt the following hard drives. Acest tabel este gol dacă nu ai format anterior o listă de unități de hard disk care să fie excluse de la criptare.
Pentru a adăuga unități de hard disk noi la lista de unități de hard disk excluse de la criptare:
1. Faceți clic pe butonul Add.
2. În fereastra Add devices from Kaspersky Security Center list, specifică valorile pentru următorii parametri: Name, Computer, Disk type și Kaspersky Disk Encryption.
3. Faceți clic pe butonul Refresh.
4. În coloana Name, bifează casetele de selectare din rândurile tabelului care corespund unităților de hard disk pe care dorești să le adaugi la lista de unități de hard disk excluse de la criptare.
5. Fă clic pe OK.
Unitățile de hard disk selectate apar în tabelul Do not encrypt the following hard drives.
Dacă doriți să eliminați unități de hard disk din tabelul de excluderi, selectați una sau mai multe linii în tabelul Do not encrypt the following hard drives și faceți clic pe butonul Delete.
Pentru a selecta linii multiple în tabel, selectați-le în timp ce țineți apăsată tasta CTRL.
Salvați-vă modificările.

Cum se exportă și se importă o listă de excluderi de criptare a hard diskului în Consola de administrare (MMC)

[Topic 202258]

Exportarea și importarea unei liste de unități de hard disk excluse de la criptare

Puteți exporta lista excluderilor de criptare a hard diskului într-un fișier XML. Apoi puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de excluderi de același tip. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de excluderi sau pentru a migra excluderile pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Encryption technology, selectați opțiunea Kaspersky Disk Encryption.
Înregistrările care corespund unităților de hard disk excluse de la criptare apar în tabelul Nu se criptează următoarele unități hard disk.
Pentru a exporta lista de excluderi:
1. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista de reguli:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de excluderi de criptare a hard diskului în Consola Web

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de excluderi.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption →Full Disk Encryption.
Selectați tehnologia Kaspersky Disk Encryption și urmați linkul pentru a configura setările.
Setările de criptare se deschid.
Faceți clic pe linkul Exclusions.
Pentru a exporta lista de reguli:
1. Selectați excluderile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
4. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de excluderi și selectați directorul în care doriți să salvați acest fișier.
5. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă întreaga listă de excluderi în fișierul XML.
Pentru a importa lista de reguli:
1. Faceți clic pe butonul Import.
2. În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de excluderi.
3. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se activează tehnologia Single Sign-On în Consola de administrare. (MMC)

[Topic 128315]

Activarea tehnologiei Single Sign-On (SSO)

Tehnologia Single Sign-On (SSO) vă permite să vă conectați automat la sistemul de operare folosind acreditările Agentului de Autentificare.

Când utilizați tehnologia Single Sign-on, Agentul de Autentificare ignoră cerințele privind complexitatea parolei specificate în Kaspersky Security Center. Puteți seta cerințele privind complexitatea parolei în setările sistemului de operare.

Tehnologia Single Sign-On nu este compatibilă cu furnizori terți de acreditări pentru cont.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Common Encryption Settings.
În blocul Password settings, faceți clic pe butonul Settings.
În fereastra care se deschide, în fila Authentication Agent, bifați caseta de selectare Use Single Sign-On (SSO) technology.
Salvați-vă modificările.

Drept urmare, utilizatorul trebuie să finalizeze procedura de autentificare doar o singură dată cu Agentul. Procedura de autentificare nu este necesară pentru încărcarea sistemului de operare. Sistemul de operare se încarcă automat.

Cum se activează utilizarea tehnologiei Single Sign-On în Web Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să activați utilizarea tehnologiei Single Sign-On.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption →Full Disk Encryption.
Selectați tehnologia Kaspersky Disk Encryption și urmați linkul pentru a configura setările.
Setările de criptare se deschid.
În secțiunea Password settings, bifați caseta de selectare Use Single Sign-On (SSO) technology.
Fă clic pe OK.

Pentru ca funcția Single Sign-On să funcționeze, parola contului Windows și parola pentru contul de Agent de Autentificare trebuie să se potrivească. Dacă parolele nu se potrivesc, utilizatorul trebuie să efectueze procedura de autentificare de două ori: în interfața Agentului de Autentificare și înainte de a încărca sistemul de operare. După aceea, Kaspersky Endpoint Security înlocuiește parola contului Agentului de autentificare cu parola contului de Windows.

Cum se creează activitatea Gestionare conturi Agent de Autentificare în Consola de administrare (MMC)

[Topic 194443]

Gestionarea conturilor Agentului de Autentificare

Componenta Agent de autentificare este necesară pentru a lucra cu unități protejate folosind tehnologia Kaspersky Disk Encryption (FDE). Înainte de a încărcarea sistemul de operare, utilizatorul trebuie să completeze autentificarea cu Agentul. Activitatea Gestionare conturi Agent de autentificare este concepută pentru configurarea setărilor de autentificare a utilizatorului. Puteți utiliza activități locale pentru calculatoare individuale, precum și activități de grup pentru computere din grupuri de administrare separate sau o selecție de computere.

Nu puteți configura o programare pentru pornirea activității Gestionare conturi Agentului de Autentificare. De asemenea, este imposibil să opriți forțat o activitate.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Manage Authentication Agent accounts.

Pasul 2. Selectarea unei comenzi de gestionare a contului Agent de Autentificare

Generați o listă de comenzi de administrare a contului Agent de Autentificare. Comenzile de gestionare vă permit să adăugați, să modificați și să ștergeți conturile Agent de Autentificare (consultați instrucțiunile de mai jos). Doar utilizatorii care au un cont Agent de Autentificare pot finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

Pasul 3. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Conturi de administrator.

Pasul 5. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Drept urmare, după ce activitatea este finalizată la următoarea pornire a computerului, noul utilizator poate finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

Cum se creează activitatea Gestionare conturi Agent de Autentificare în Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
În lista verticală Task type, selectați Manage Authentication Agent accounts.
În câmpul Task name, introduceți o descriere succintă, cum ar fi Conturi de administrator.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Gestionarea conturilor Agentului de Autentificare

Pasul 3. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități.

Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.

Pentru a adăuga un cont de Agent de Autentificare, trebuie să adăugați o comandă specială la activitatea Manage Authentication Agent accounts. Este convenabil să folosiți o activitate de grup, de exemplu, pentru a adăuga un cont de administrator la toate computerele.

Kaspersky Endpoint Security vă permite să creați automat conturi Agent de Autentificare înainte de a cripta o unitate. Puteți activa crearea automată a conturilor Agentului de Autentificare în Full Disk Encryption policy settings. Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO).

Cum se adaugă un cont Agent de Autentificare prin Consola de administrare (MMC)

Deschideți proprietățile activității Manage Authentication Agent accounts.
În proprietățile activității, selectați secțiunea Options.
Faceți clic pe Add → Account adding command.
În fereastra care se deschide, în câmpul Windows account, specificați numele contului Microsoft Windows care va fi utilizat pentru a crea contul Agent de Autentificare.
Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).
Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.
Bifați caseta de selectare Replace existing account dacă vrei să înlocuiești un cont existent creat anterior pentru Agentul de Autentificare cu contul creat acum.
Acest pas este disponibil atunci când adaugi o comandă de creare pentru contul de Agent de Autentificare în proprietățile unei activități de grup pentru administrarea conturilor de Agent de Autentificare. Acest pas este disponibil atunci când adăgați o comandă de creare pentru contul de Agent de Autentificare în proprietățile unei activități locale pentru Manage Authentication Agent accounts.
În câmpul User name, tastează numele contului de Agent de Autentificare care trebuie introdus în cursul autentificării pentru a accesa unitățile de hard disk criptate.
Bifați caseta de selectare Allow password-based authentication dacă dorești ca aplicația să solicite utilizatorului introducerea parolei de cont de Agent de Autentificare în cursul autentificării pentru a accesa unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare.
Bifați caseta de selectare Allow certificate-based authentication dacă dorești ca aplicația să solicite utilizatorului să conecteze un simbol sau un card inteligent la computer în cursul procesului de autentificare, pentru a accesa unitățile de hard disk criptate. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol.
Dacă este nevoie, în câmpul Command description, introdu detaliile pentru contul de Agent de Autentificare de care ai nevoie pentru administrarea comenzii.
Efectuează una dintre următoarele acțiuni:
- Selectați opțiunea Allow authentication dacă dorești ca aplicația să permită utilizatorului care lucrează sub contul specificat în comandă accesul la dialogul de autentificare în Agentul de Autentificare.
- Selectați opțiunea Block authentication dacă dorești ca aplicația să blocheze utilizatorului care lucrează sub contul specificat în comandă accesul la dialogul de autentificare în Agentul de Autentificare.
Salvați-vă modificările.

Cum se adaugă un cont Agent de Autentificare prin Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.
Selectați tipul de comandă Add account.
Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului. Faceți clic pe butonul Next.
Kaspersky Endpoint Security determină identificatorul de securitate al contului (SID). Acest lucru este necesar pentru verificarea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint Security va încheia sarcina cu o eroare.
Configurați setările contului Agent de Autentificare.
- Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe computer și în potrivirea activităților, Kaspersky Endpoint Security va modifica setările contului utilizatorului în conformitate cu activitatea.
- User name. Numele de utilizator implicit al contului Agent de autentificare corespunde numelui de domeniu al utilizatorului.
- Allow password-based authentication. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare. În acest fel, fiecare utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei pentru contul Agent de Autentificare în politică.
- Allow certificate-based authentication. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau simbol.
- Account access to encrypted data. Configurați accesul utilizatorului la unitatea criptată. Puteți, de exemplu, dezactiva temporar autentificarea utilizatorului în loc să ștergeți contul Agent de Autentificare.
- Comment. Introduceți o descriere a contului, dacă este necesar.
Salvați-vă modificările.
Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

Pentru a schimba parola și alte setări ale contului Agent de Autentificare, trebuie să adăugați o comandă specială la activitatea Manage Authentication Agent accounts. Este convenabil să folosiți o activitate de grup, de exemplu, pentru a înlocui certificatul simbolului administratorului pe toate computerele.

Cum se modifică un cont Agent de Autentificare prin Consola de administrare (MMC)

Deschideți proprietățile activității Manage Authentication Agent accounts.
În proprietățile activității, selectați secțiunea Opțiuni.
Faceți clic pe Add → Account editing command.
În fereastra care se deschide, în câmpul Windows account, specificați numele contului de utilizator Microsoft Windows pe care doriți să îl schimbați.
Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).
Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.
Bifați caseta de selectare Change user name și introdu un nume nou pentru contul de Agent de autentificare dacă dorești ca aplicația Kaspersky Endpoint Security să modifice numele de utilizator pentru toate conturile de Agent de autentificare create folosind contul Microsoft Windows cu numele indicat în câmpul Windows account cu numele introdus în câmpul de mai jos.
Bifați caseta de selectare Modify password-based authentication settings pentru ca setările de autentificare bazate pe parolă să poată fi editate.
Bifați caseta de selectare Allow password-based authentication dacă dorești ca aplicația să solicite utilizatorului introducerea parolei de cont de Agent de Autentificare în cursul autentificării pentru a accesa unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autentificare.
Bifați caseta de selectare EEdit the password change rule upon authentication in Authentication Agent dacă dorești ca aplicația Kaspersky Endpoint Security să modifice valoare setării pentru modificarea parolei pentru toate conturile de Agent de autentificare create folosind contul Microsoft Windows cu numele indicat în câmpul Windows account cu valoarea pentru setare specificată mai jos.
Specifică valoarea pentru setarea de modificare a parolei la autentificarea în Agentul de Autentificare.
Bifați caseta de selectare Modify certificate-based authentication settings pentru a putea edita setările de autentificare bazate pe un certificat electronic al unui simbol sau card inteligent.
Bifați caseta de selectare Allow certificate-based authentication dacă dorești ca aplicația să solicite utilizatorului să introducă parola pentru simbolul sau cardul inteligent conectat la computer în cursul procesului de autentificare, pentru a accesa unitățile de hard disk criptate. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol.
Bifați caseta de selectare Edit command description și editează descrierea comenzii dacă dorești ca aplicația Kaspersky Endpoint Security să modifice descrierea comenzii pentru toate conturile de Agent de autentificare create pe baza contului Microsoft Windows cu numele indicat în câmpul Windows account.
Bifați caseta de selectare Edit the authentication access rule in Authentication Agent dacă dorești ca aplicația Kaspersky Endpoint Security să modifice regula pentru accesul utilizatorului la dialogul de autentificare în Agentul de Autentificare cu valoarea specificată mai jos pentru toate conturile de Agent de Autentificare create utilizând contul Microsoft Windows cu numele indicat în câmpul Windows account.
Specifică regula pentru accesul la dialogul de autentificare în Agentul de Autentificare.
Salvați-vă modificările.

Cum se modifică un cont Agent de Autentificare prin Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.
Selectați tipul de comandă Edit account.
Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului. Faceți clic pe butonul Next.
Kaspersky Endpoint Security determină identificatorul de securitate al contului (SID). Acest lucru este necesar pentru verificarea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint Security va încheia sarcina cu o eroare.
Bifați casetele de selectare de lângă setările pe care doriți să le editați.
Configurați setările contului Agent de Autentificare.
- Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe computer și în potrivirea activităților, Kaspersky Endpoint Security va modifica setările contului utilizatorului în conformitate cu activitatea.
- User name. Numele de utilizator implicit al contului Agent de autentificare corespunde numelui de domeniu al utilizatorului.
- Allow password-based authentication. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare. În acest fel, fiecare utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei pentru contul Agent de Autentificare în politică.
- Allow certificate-based authentication. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau simbol.
- Account access to encrypted data. Configurați accesul utilizatorului la unitatea criptată. Puteți, de exemplu, dezactiva temporar autentificarea utilizatorului în loc să ștergeți contul Agent de Autentificare.
- Comment. Introduceți o descriere a contului, dacă este necesar.
Salvați-vă modificările.
Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

Pentru a șterge un cont Agent de Autentificare, trebuie să adăugați o comandă specială la activitatea Manage Authentication Agent accounts. Este convenabil să folosiți o activitate de grup, de exemplu, pentru a șterge contul unui angajat concediat.

Cum se șterge un cont Agent de Autentificare prin Consola de administrare (MMC)

Deschideți proprietățile activității Manage Authentication Agent accounts.
În proprietățile activității, selectați secțiunea Options.
Faceți clic pe Add → Account deletion command.
În fereastra care se deschide, în câmpul Windows account, specificați numele contului de utilizator Windows care a fost folosit pentru a crea contul Agent de Autentificare pe care doriți să-l ștergeți.
Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).
Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.
Salvați-vă modificările.

Cum se șterge un cont Agent de Autentificare prin Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.
Selectați tipul de comandă Remove account.
Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului.
Salvați-vă modificările.
Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

Drept urmare, după finalizarea activității la următoarea pornire a computerului, utilizatorul nu va putea finaliza procedura de autentificare și încărca sistemul de operare. Kaspersky Endpoint Security va refuza accesul la datele criptate.

Pentru a vizualiza lista utilizatorilor care pot finaliza autentificarea cu Agentul și pot încărca sistemul de operare, trebuie să accesați proprietățile computerului gestionat.

Cum se vizualizează lista conturilor Agent de Autentificare prin Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
În fereastra cu proprietățile computerului, selectați secțiunea Tasks.
Lista activităților locale se deschide.
Selectați activitatea Manage Authentication Agent accounts.
În proprietățile activității, selectați secțiunea Options.

Drept urmare, veți putea accesa o listă de conturi Agent de Autentificare pe acest computer. Doar utilizatorii din listă pot finaliza autentificarea cu Agentul și pot încărca sistemul de operare.

Cum se vizualizează o listă a conturilor Agent de Autentificare prin Web Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Faceți clic pe numele computerului pe care doriți să vizualizați lista conturilor Agent de Autentificare.
Se vor deschide proprietățile computerului.
În fereastra cu proprietățile computerului, selectați secțiunea Tasks.
Lista activităților locale se deschide.
Selectați activitatea Manage Authentication Agent accounts.
În proprietățile activității, selectați fila Application settings.

[Topic 133615]

Folosirea unui simbol/card inteligent cu Agentul de Autentificare

Un simbol sau un card inteligent poate fi folosit pentru autentificare atunci când se accesează unități de hard disk criptate. Pentru aceasta, trebuie să adăugați fișierul de certificat electronic a unui simbol sau card inteligent în activitatea Gestionare conturi Agent de Autentificare.

Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fost criptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computerului a fost criptate utilizându-se algoritmul de criptare AES56, adăugarea fișierului de certificat electronic la comandă va fi refuzată.

Kaspersky Endpoint Security acceptă următoarele simboluri, cititoare de carduri inteligente și carduri inteligente:

SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.

Pentru a adăuga fișierul certificatului electronic al unui simbol sau card inteligent la comanda de creare a unui cont de Agent de Autentificare, mai întâi trebuie să salvezi fișierul folosind software terț pentru administrarea certificatelor.

Certificatul simbolului sau al cardului inteligent trebuie să aibă următoarele proprietăți:

Certificatul trebuie să fie conform cu standardul X.509 și fișierul certificatului trebuie să aibă codificarea DER.
Certificatul conține o cheie RSA cu o lungime de cel puțin 1024 de biți.

Dacă certificatul electronic al simbolului sau cardului inteligent nu îndeplinește aceste cerințe, nu puteți încărca fișierul certificat în comandă pentru crearea unui cont Agent de Autentificare.

Parametrul KeyUsage al certificatului trebuie să aibă valoarea keyEncipherment sau dataEncipherment. Parametrul KeyUsage determină scopul certificatului. Dacă parametrul are o valoare diferită, Kaspersky Security Center va descărca fișierul certificat, dar va afișa un avertisment.

Dacă un utilizator a pierdut un token sau un card inteligent, administratorul trebuie să adauge fișierul unui certificat electronic pentru token sau cardul inteligent la comanda pentru crearea unui cont de Agent de Autentificare. Apoi utilizatorul trebuie să finalizeze procedura pentru acordarea accesului la dispozitivele criptate sau pentru restaurarea datelor pe dispozitive criptate.

[Topic 123498]

Decriptarea unităților de hard disk

Poți decripta unități de hard disk chiar dacă nu există nicio licență activă care permite criptarea datelor.

Pentru a decripta unități de hard disk:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Data Encryption, selectați tehnologia cu care vor fi criptate unitățile de hard disk.
Efectuează una dintre următoarele acțiuni:
- În lista verticală Encryption mode, selectați opțiunea Decrypt all hard drives dacă dorești să decriptezi toate unitățile de hard disk criptate.
- Adăugați unitățile de hard disk criptate pe care doriți să le decriptați în tabelul Do not encrypt the following hard drives.
  Această opțiune este disponibilă numai pentru tehnologia Kaspersky Disk Encryption.
Salvați-vă modificările.

Dacă utilizatorul închide sau repornește computerul în timpul decriptării unităților de hard disk care au fost criptate utilizându-se tehnologia Kaspersky Disk Encryption, Agentul de Autentificare se încarcă înainte de următoarea pornire a sistemului de operare. Kaspersky Endpoint Security reia criptarea unității de hard disk după autentificarea cu succes în Agentul de Autentificare și pornirea cu succes a sistemului de operare.

Dacă sistemul de operare trece în modul Hibernare în timpul decriptării unităților de hard disk care au fost criptate utilizându-se tehnologia Kaspersky Disk Encryption, Agentul de Autentificare se încarcă atunci când sistemul de operare revine din modul Hibernare. Kaspersky Endpoint Security reia criptarea unității de hard disk după autentificarea cu succes în Agentul de Autentificare și pornirea cu succes a sistemului de operare. După decriptarea unității de hard disk, modul Hibernare nu mai este disponibil până la următoarea rebootare a sistemului de operare.

Dacă sistemul de operare trece în modul Repaus în timpul decriptării unității de hard disk, Kaspersky Endpoint Security reia decriptarea unităților de hard disk atunci când sistemul de operare revine din modul Hibernare, fără a încărca Agentul de Autentificare.

Cum se obțin blocurile de răspuns pentru o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption în Consola de administrare (MMC)

[Topic 128090]

Restabilirea accesului la o unitate protejată de tehnologia Kaspersky Disk Encryption

Dacă un utilizator a uitat parola pentru accesarea unei unități de hard disk protejată de tehnologia Kaspersky Disk Encryption, trebuie să începeți procedura de recuperare (Solicitare-Răspuns).

Restaurarea accesului la unitatea de hard disk a sistemului

Restaurarea accesului la o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption constă în următorii pași:

Utilizatorul raportează administratorul blocurilor de solicitare (consultați figura de mai jos).
Administratorul introduce blocurile de solicitare în Kaspersky Security Center, primește blocurile de răspuns și raportează blocurile de răspuns utilizatorului.
Utilizatorul introduce blocurile de răspuns în interfața Agentului de Autentificare și obține acces la unitatea de hard disk.

Restaurarea accesului la o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption

Pentru a începe procedura de recuperare, utilizatorul trebuie să facă clic pe butonul Forgot your password din interfața Agent de Autentificare.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Dispozitive.
În fila Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic dreapta pe el pentru a deschide meniul contextual.
În meniul contextual, selectați opțiunea Grant access in offline mode.
În fereastra care se deschide, selectați fila Authentication Agent.
În secțiunea Encryption algorithm in use, selectați un algoritm de criptare: AES56 sau AES256.
Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul de distribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este instalată împreună cu aplicația.
În lista verticală Account, selectați numele contului de Agent de Autentificare al utilizatorului care a solicitat recuperarea accesului la unitate.
În lista verticală Hard drive, selectați unitatea de hard disk criptată pentru care trebuie să recuperezi accesul.
În secțiunea User request, introdu blocurile din solicitare dictate de către utilizator.

În consecință, conținutul blocurilor de răspunsul la solicitarea utilizatorului de recuperare a numelui de utilizator și a parolei unui cont de Agent de Autentificare va fi afișat în câmpul Cheie de acces. Transmite utilizatorului conținutul blocurilor de răspuns.

Cum se obțin blocurile de răspuns pentru o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption în Web Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
Faceți clic pe butonul Grant access to the device in offline mode.
În fereastra care se deschide, selectați fila Agent de Autentificare.
În lista verticală Account, selectați numele contului de Agent de Autentificare creat pentru utilizatorul care solicită recuperarea numelui de utilizator și a parolei unui cont de Agent de Autentificare.
Introduceți blocurile de solicitare transmise de utilizator.

Conținutul blocurilor din răspunsul la solicitarea utilizatorului de recuperare a numelui de utilizator și a parolei contului de Agent de Autentificare este afișat în partea de jos a ferestrei. Transmite utilizatorului conținutul blocurilor de răspuns.

După finalizarea procedurii de recuperare, Agentul de autentificare va solicita utilizatorului să schimbe parola.

Restaurarea accesului la o unitate de hard disk care nu aparține sistemului

Restaurarea accesului la o unitate de hard disk care nu aparține sistemului dar este protejată de tehnologia Kaspersky Disk Encryption constă în următorii pași:

Utilizatorul trimite administratorului un fișier de solicitare a accesului.
Administratorul adaugă fișierul de solicitare a accesului în Kaspersky Security Center, creează un fișier cheie de acces și trimite fișierul către utilizator.
Utilizatorul adaugă fișierul cheie de acces în Kaspersky Endpoint Security și obține acces la unitatea de hard disk.

Pentru a începe procedura de recuperare, utilizatorul trebuie să încerce să acceseze o unitate de hard disk. Drept urmare, Kaspersky Endpoint Security va crea un fișier de solicitare a accesului (un fișier cu extensia KESDC), pe care utilizatorul trebuie să-l trimită administratorului, de exemplu, prin e-mail.

Cum se obține un fișier cheie de acces pentru o unitate de hard disk criptată care nu aparține sistemului în Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
În fila Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic dreapta pe el pentru a deschide meniul contextual.
În meniul contextual, selectați opțiunea Grant access in offline mode.
În fereastra care se deschide, selectați fila Data Encryption.
În fila Data Encryptione, faceți clic pe butonul Browse.
În fereastra pentru selectarea unui fișier de solicitare a accesului, specificați calea către fișierul primit de la utilizator.

Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un fișier cheie. Trimiteți utilizatorului prin e-mail fișierul cheie de acces la date criptate generat. Sau salvați fișierul de acces și utilizați orice metodă disponibilă pentru a transfera fișierul.

Cum se obține un fișier cheie de acces la unitatea de hard disk care nu aparține sistemului criptat în Web Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
Faceți clic pe butonul Grant access to the device in offline mode.
Selectați secțiunea Data Encryption.
Faceți clic pe butonul Select file și selectați fișierul de solicitare a accesului pe care l-ați primit de la utilizator (un fișier cu extensia KESDC).
Web Console va afișa informații despre solicitare. Acestea vor include numele computerului pe care utilizatorul solicită acces la fișier.
Faceți clic pe butonul Save key și selectați un director pentru a salva fișierul cheie de acces la datele criptate (un fișier cu extensia KESDR).

Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați utilizatorului.

[Topic 188902]

Actualizarea sistemului de operare

Există o serie de considerații speciale pentru actualizarea sistemului de operare al unui computer care este protejat de Full Disk Encryption (FDE). Actualizați sistemul de operare după cum urmează: mai întâi actualizați sistemul de operare pe un computer, apoi actualizați sistemul de operare pe câteva dintre computere, apoi actualizați sistemul de operare pe toate computerele rețelei.

Dacă utilizați tehnologia Kaspersky Disk Encryption, Agentul de autentificare este încărcat înainte de pornirea sistemului de operare. Utilizând aplicația Agent de autentificare, utilizatorul se poate conecta la sistem și poate primi acces la unitățile criptate. Apoi sistemul de operare începe să se încarce.

Dacă porniți o actualizare a sistemului de operare pe un computer protejat folosind tehnologia Kaspersky Disk Encryption, expertul de actualizare a sistemului de operare va elimina aplicația Agent de autentificare. Drept urmare, computerul poate fi blocat deoarece încărcătorul sistemului de operare nu va putea accesa unitatea criptată.

Pentru detalii despre actualizarea în siguranță a sistemului de operare, consultați Baza de cunoștințe pentru asistență tehnică.

Actualizarea automată a sistemului de operare este disponibilă în următoarele condiții:

Sistemul de operare este actualizat prin WSUS (Windows Server Update Services).
Windows 10 versiunea 1607 (RS1) sau o versiune ulterioară este instalat pe computer.
Kaspersky Endpoint Security versiunea 11.2.0 sau o versiune ulterioară este instalată pe computer.

Dacă sunt îndeplinite toate condițiile, puteți actualiza sistemul de operare în mod obișnuit.

Dacă utilizați tehnologia Kaspersky Disk Encryption (FDE) și Kaspersky Endpoint Security for Windows versiunea 11.1.0 sau 11.1.1 este instalat pe computer, nu este necesar să decriptați hard diskurile pentru a actualiza Windows 10.

Pentru a actualiza sistemul de operare, trebuie să faceți următoarele:

Înainte de actualizarea sistemului, copiați driverele numite cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys, klfdefsf.cat, klfdefsf.inf și klfdefsf.sys într-un director local. De exemplu, C:\fde_drivers.
Rulați instalarea actualizării sistemului cu comutatorul /ReflectDrivers și specificați folderul care conține driverele salvate:
setup.exe /ReflectDrivers C:\fde_drivers

Dacă utilizați tehnologia BitLocker Drive Encryption, nu este necesar să decriptați unitățile de hard disk pentru a actualiza Windows 10. Pentru mai multe detalii despre BitLocker, accesați site-ul web Microsoft.

restaurează accesul la fișiere criptate folosind Utilitarul de restaurare.

[Topic 179327]

Eliminarea erorilor de actualizare a funcționalității de criptare

Componenta Full Disk Encryption este actualizată atunci când se face upgrade pentru o versiune anterioară a aplicației la Kaspersky Endpoint Security for Windows 11.7.0.

La pornirea actualizării funcționalității Full Disk Encryption pot apărea următoarele erori:

Imposibil de inițializat actualizarea.
Dispozitivul este incompatibil cu Agentul de Autentificare.

Pentru a elimina erorile survenite la pornirea procesului de actualizare a funcționalității Full Disk Encryption în versiunea nouă a aplicației:

Decriptează unitățile de hard disk.
Criptează unitățile de hard disk din nou.

În timpul actualizării funcționalității Full Disk Encryption pot apărea următoarele erori:

Imposibil de finalizat actualizarea.
Derularea înapoi a upgrade-ului pentru Full Disk Encryption s-a finalizat cu o eroare.

Pentru a elimina erorile survenite în timpul procesului de actualizare a funcționalității Full Disk Encryption,

[Topic 128771]

Selectarea nivelului de urmărire pentru Agentul de Autentificare

Aplicația înregistrează în jurnal informațiile de serviciu despre funcționarea Agentului de Autentificare și informații despre operațiunile utilizatorului cu Agentul de Autentificare în fișierul de urmărire.

Pentru a selecta nivelul de urmărire pentru Agentul de Autentificare:

Imediat ce computerul cu unitățile de hard disk criptate este pornit, apasă pe butonul F3 pentru a apela o fereastră pentru configurarea setărilor Agentului de Autentificare.
Selectați nivelul de urmărire în fereastra de setări a Agentului de Autentificare:
- Disable debug logging (default). Dacă este selectată această opțiune, aplicația nu înregistrează în jurnal informațiile despre evenimentele Agentului de Autentificare în fișierul de urmărire.
- Enable debug logging. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile despre funcționarea Agentului de Autentificare și operațiunile utilizatorului cu Agentul de Autentificare în fișierul de urmărire.
- Enable verbose logging. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile detaliate despre funcționarea Agentului de Autentificare și operațiunile utilizatorului cu Agentul de Autentificare în fișierul de urmărire.
  Nivelul de detalii pentru înregistrările efectuate cu această opțiune este mai mare în comparație cu nivelul pentru opțiunea Enable debug logging. Un nivel mai mare de detalii pentru înregistrări poate încetini pornirea Agentului de Autentificare și a sistemului de operare.
- Enable debug logging and select serial port. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile despre funcționarea Agentului de Autentificare și operațiunile utilizatorului cu Agentul de Autentificare în fișierul de urmărire și transmite aceste informații prin portul COM.
  Dacă un computer cu unități de hard disk criptate este conectat la un alt computer prin portul COM, evenimentele Agentului de Autentificare pot fi examinate de pe celălalt computer.
- Enable verbose debug logging and select serial port. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile detaliate despre funcționarea Agentului de Autentificare și operațiunile utilizatorului cu Agentul de Autentificare în fișierul de urmărire și transmite aceste informații prin portul COM.
  Nivelul de detalii pentru înregistrările efectuate cu această opțiune este mai mare în comparație cu nivelul pentru opțiunea Enable debug logging and select serial port. Un nivel mai mare de detalii pentru înregistrări poate încetini pornirea Agentului de Autentificare și a sistemului de operare.

Datele sunt înregistrate în fișierul de urmărire al Agentului de Autentificare dacă există unități de hard disk criptate pe computer sau în cursul criptării Full Disk Encryption.

Fișierul de urmărire al Agentului de Autentificare nu este trimis către Kaspersky, spre deosebire de alte fișiere de urmărire ale aplicației. Dacă este necesar, poți trimite manual fișierul de urmărire al Agentului de Autentificare către Kaspersky pentru analiză.

[Topic 123495]

Editarea textelor de ajutor ale Agentului de Autentificare

Înainte de a edita mesajele de ajutor ale Agentului de Autentificare, recitiți lista caracterelor acceptare într-un mediu preîncărcare (vedeți mai jos).

Pentru a edita mesajele de ajutor ale Agentului de Autentificare:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Common Encryption Settings.
În secțiunea Templates, faceți clic pe butonul Help.
Această acțiune deschide fereastra Authentication Agent help messages.
Efectuează următoarele acțiuni:
- Selectați fila Authentication pentru a edita textul de ajutor afișat în fereastra Agentului de Autentificare atunci când sunt introduse acreditările contului.
- Selectați fila Change password pentru a edita textul de ajutor afișat în fereastra Agentului de Autentificare atunci când parola pentru contul de Agent de Autentificare este modificată.
- Selectați fila Recover password pentru a edita textul de ajutor afișat în fereastra Agentului de Autentificare atunci când parola pentru contul de Agent de Autentificare este recuperată.
Editează mesajele de ajutor.
Dacă dorești să restaurezi textul original, faceți clic pe butonul By default.

Poți introduce text de ajutor care conține 16 rânduri sau mai puțin. Lungimea maximă este de 64 de caracter pe rând.
Salvați-vă modificările.

Suport limitat pentru caractere în mesajele de ajutor pentru Agentul de Autentificare

Într-un mediu preboot, sunt acceptate următoarele caractere Unicode:

Alfabetul latin de bază (0000 - 007F)
Caractere suplimentare Latin-1 (0080 - 00FF)
Caractere extinse Latin-A (0100 - 017F)
Caractere extinse Latin-B (0180 - 024F)
Caractere ID extinse necombinate (02B0 - 02FF)
Semne diacritice combinate (0300 - 036F)
Alfabetele grecesc și cel copt (0370 - 03FF)
Chirilic (0400 - 04FF)
Ebraic (0590 - 05FF)
Script arabic (0600 - 06FF)
Caractere latine suplimentare extinse (1E00 - 1EFF)
Semne de punctuație (2000 - 206F)
Simboluri de monede (20A0 - 20CF)
Simboluri de tip literă (2100 - 214F)
Figuri geometrice (25A0 - 25FF)
Forme de prezentare din setul arab script-B (FE70 - FEFF)

Caracterele care nu sunt specificate în această listă nu sunt acceptate într-un mediu preboot. Nu se recomandă utilizarea acestor caractere în mesajele de ajutor pentru Agentul de Autentificare.

[Topic 128199]

Eliminarea obiectelor și datelor rămase după testarea funcționării Agentului de Autentificare

În cursul dezinstalării aplicației, dacă Kaspersky Endpoint Security detectează obiecte și date care au rămas pe unitatea de hard disk de sistem după operațiunea de testare pentru Agentul de Autentificare, dezinstalarea aplicației este întreruptă și devine imposibilă până când aceste obiecte și date nu sunt eliminate.

Obiectele și datele pot rămâne pe unitatea de hard disk de sistem după operațiunea de testare pentru Agentul de Autentificare numai în cazuri excepționale. De exemplu, acest lucru se poate întâmpla dacă computerul nu a fost repornit după aplicarea unei politici a Kaspersky Security Center cu setări de criptare sau dacă aplicația nu reușește să pornească după operațiunea de testare pentru Agentul de Autentificare.

Puteți elimina obiectele și datele rămase pe unitatea de hard disk a sistemului după operațiunea de testare pentru Agentul de Autentificare în următoarele moduri:

Folosind politica aplicației Kaspersky Security Center.
folosind Utilitarul de restaurare.

Pentru a folosi o politică a aplicației Kaspersky Security Center pentru a elimina obiectele și datele rămase după operațiunea de testare pentru Agentul de Autentificare:

Aplică pe computer o politică a aplicației Kaspersky Security Center cu setările configurate pentru decriptarea tuturor unităților de hard disk ale computerului.
Pornește Kaspersky Endpoint Security.

Pentru a elimina informațiile despre incompatibilitatea aplicației cu Agentul de Autentificare,

tastează comanda avp pbatestreset în linia de comandă.

Pornirea BitLocker Drive Encryption

[Topic 196002]

Gestionare Bitlocker

BitLocker este o tehnologie de criptare încorporată în sistemele de operare Windows. Kaspersky Endpoint Security vă permite să controlați și să gestionați Bitlocker folosind Kaspersky Security Center. BitLocker criptează volumele logice. BitLocker nu poate fi utilizat pentru criptarea unităților amovibile. Pentru detalii suplimentare despre BitLocker, consultați documentația Microsoft.

BitLocker asigură stocarea securizată a cheilor de acces folosind un modul de platformă de încredere. Un Trusted Platform Module (TPM)este un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (de exemplu, pentru stocarea cheilor de criptare). Un Trusted Platform Module este de obicei instalat pe placa de bază a computerului și interacționează cu toate celelalte componente ale sistemului prin intermediul magistralei hardware. Utilizarea TPM este cea mai sigură modalitate de a stoca cheile de acces BitLocker, deoarece TPM oferă verificarea integrității sistemului înainte de pornire. Puteți cripta în continuare unitățile de pe computer fără un TPM. În acest caz, cheia de acces va fi criptată cu o parolă. BitLocker utilizează următoarele metode de autentificare:

TPM.
TPM și PIN.
Parolă.

După criptarea unei unități, BitLocker creează o cheie principală. Kaspersky Endpoint Security trimite cheia principală către Kaspersky Security Center pentru a putea restabili accesul la disc, de exemplu, dacă un utilizator a uitat parola.

Dacă un utilizator criptează un disc folosind BitLocker, Kaspersky Endpoint Security va trimite informații despre criptarea discului către Kaspersky Security Center. Cu toate acestea, Kaspersky Endpoint Security nu va trimite cheia principală către Kaspersky Security Center, astfel încât va fi imposibil să restaurați accesul la disc utilizând Kaspersky Security Center. Pentru ca BitLocker să funcționeze corect cu Kaspersky Security Center, decriptați unitatea și re-criptați-o folosind o politică. Puteți decripta o unitate local sau utilizând o politică.

După criptarea hard disk-ului sistemului, utilizatorul trebuie să parcurgă procesul de autentificarea BitLocker pentru a porni sistemul de operare. După procedura de autentificare, BitLocker va permite utilizatorilor să se conecteze. BitLocker nu acceptă tehnologia de conectare unică (SSO).

Dacă utilizați politicile de grup ale Windows, dezactivați gestionareaa BitLocker în setările politicii. Setările politicii Windows pot intra în conflict cu setările politicii Kaspersky Endpoint Security. Când criptați o unitate, pot apărea erori.

În această secțiune

Decriptarea unei unități de hard disk protejată de BitLocker

Restaurare acces la o unitate de hard disk protejată cu BitLocker

Punerea în pauză a protecției BitLocker pentru actualizarea software-ului

Cum se rulează BitLocker Drive Encryption prin Consola de administrare (MMC)

[Topic 130689]

Pornirea BitLocker Drive Encryption

Pentru a utiliza BitLocker Drive Encryption pe computerele pe care rulează sisteme de operare Windows pentru servere, poate fi necesară instalarea componentei BitLocker Drive Encryption. Instalați componenta folosind instrumentele sistemului de operare (Expert adăugare roluri și componente). Pentru mai multe informații despre instalarea BitLocker Drive Encryption, consultați documentația Microsoft.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Politici.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Tehnologie de criptare, selectați BitLocker Drive Encryption.
În lista verticală Mod criptare, selectați Se criptează toate unitățile de hard disk.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doar sistemul de operare cu care s-a efectuat criptarea.
Configurați opțiunile avansate pentru componenta BitLocker Drive Encryption (consultați tabelul de mai jos).
Salvați-vă modificările.

Cum se rulează componenta BitLocker Drive Encryption din Web Console și Cloud Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pentru care dorești să pornești componenta BitLocker Drive Encryption.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Accesați Data Encryption →Full Disk Encryption.
În secțiunea Gestionare criptare, selectați BitLocker Drive Encryption.
Faceți clic pe linkul BitLocker Drive Encryption.
Această acțiune deschide fereastra cu setările BitLocker Drive Encryption.
În lista verticală Mod criptare, selectați Se criptează toate unitățile de hard disk.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doar sistemul de operare cu care s-a efectuat criptarea.
Configurați opțiunile avansate pentru componenta BitLocker Drive Encryption (consultați tabelul de mai jos).
Faceți clic pe OK.

După ce politica este aplicată, aplicația va afișa următoarele interogări, în funcție de setările de autentificare:

Numai TPM. Nu este necesară intervenția utilizatorului. Discul va fi criptat când repornește computerul.
TPM + PIN / Parolă. Dacă este disponibil un modul TPM, va apărea o fereastră de solicitare a codului PIN. Dacă nu este disponibil un modul TPM, vei vedea o fereastră de solicitare a parolei pentru autentificarea preboot.
Numai parolă. Vei vedea o fereastră de introducere a parolei pentru autentificarea preboot.

Dacă modul de compatibilitate standard Federal Information Processing este activat pentru sistemul de operare al computerului, atunci, în Windows 8 și versiuni anterioare ale sistemului de operare, se afișează o solicitare pentru conectarea unui dispozitiv de stocare pentru salvarea fișierului cheie de recuperare. Puteți salva mai multe fișiere cheie de recuperare pe un singur dispozitiv de stocare.

După setarea unei parole sau a unui cod PIN, BitLocker vă va solicita să reporniți computerul pentru a finaliza criptarea. În continuare, utilizatorul trebuie să parcurgă procedura de autentificare a componentei BitLocker. După procedura de autentificare, utilizatorul trebuie să se conecteze la sistem. După încărcarea sistemului de operare, BitLocker va finaliza criptarea.

Dacă nu există acces la cheile de criptare, utilizatorul îi poate solicita administratorului rețelei locale să îi furnizeze o cheie de recuperare (în cazul în care cheia de recuperare nu a fost salvată anterior pe dispozitivul de stocare sau a fost pierdută).

Setările componentei BitLocker Drive Encryption

Parametru	Descriere
Permitere utilizare autentificare BitLocker, care solicită intrarea de la tastatură înaintea preîncărcării sistemului pe tablete	Această casetă de selectare activează/dezactivează utilizarea autentificării care necesită introducerea de date într-un mediu pre-bootare (înaintea încărcării sistemului), chiar dacă platforma nu acceptă introducerea înaintea încărcării sistemului (de exemplu, tastaturile de pe ecranul tactil al tabletelor). Ecranul tactil al computerelor tabletă nu este disponibil în mediul preboot. Pentru a finaliza autentificarea BitLocker pe computerele tabletă, utilizatorul trebuie să conecteze o tastatură USB, de exemplu. Dacă această casetă de selectare este bifată, este permisă utilizarea autentificării ce solicită intrarea de la tastatură înaintea încărcării sistemului. Se recomandă să folosești această setare numai pentru dispozitivele care prezintă instrumente alternative pentru introducerea datelor înaintea încărcării sistemului, de exemplu o tastatură USB, în plus față de tastaturile de pe ecranul tactil. În cazul în care caseta de selectare este debifată, BitLocker Drive Encryption nu este posibilă pe tablete.
Utilizează criptare hardware (Windows 8 și versiunile ulterioare)	Dacă această casetă de selectare este bifată, aplicația folosește criptarea hardware. Acest lucru îți permite să sporești viteza criptării și să folosești mai puțin resurse ale computerului.
Criptează doar spațiul de disc utilizat (Windows 8 și versiuni ulterioare)	Această casetă de selectare activează/dezactivează opțiunea care limitează zona de criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite reducerea timpului necesar pentru criptare. Activarea sau dezactivarea caracteristicii Criptare doar spațiu de disc utilizat (reduce durata criptării) după pornirea criptării nu modifică această setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această casetă de selectare înainte de a începe criptarea. Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea de hard disk care sunt ocupate de fișiere. Kaspersky Endpoint Security criptează automat datele noi atunci când sunt adăugate. Dacă această casetă de selectare este debifată, va fi criptată întreaga unitate de hard disk, inclusiv fragmentele reziduale din fișiere șterse și modificate anterior. Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au fost modificate sau șterse. Dacă aplici criptarea unei unități de hard disk aflate deja în uz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse care pot fi eventual recuperate. Această casetă de selectare nu este bifată în mod implicit.
Setări autentificare	Utilizează parola (Windows 8 și versiunile ulterioare) Dacă această opțiune este selectată, Kaspersky Endpoint Security solicită utilizatorului o parolă atunci când acesta încearcă să acceseze o unitate criptată. Această opțiune poate fi selectată atunci când nu este folosit un Trusted Platform Module (TPM). Utilizare Trusted Platform Module (TPM) Dacă această opțiune este selectată, BitLocker folosește un Trusted Platform Module. Un Trusted Platform Module (TPM)este un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (de exemplu, pentru stocarea cheilor de criptare). De obicei un Trusted Platform Module este instalat pe placa de bază a computerului și interacționează cu alte componente ale sistemului prin magistrala hardware. Pentru calculatoarele care execută Windows 7 sau Windows Server 2008 R2, este disponibilă numai criptarea folosind un modul TPM. Dacă nu este instalat un modul TPM, criptarea BitLocker nu este posibilă. Utilizarea unei parole pe aceste computere nu este acceptată. Un dispozitiv echipat cu un Trusted Platform Module poate crea chei de criptare care pot fi decriptate numai folosind dispozitivul respectiv. Un Trusted Platform Module criptează cheile de criptare folosind propria cheie de stocare pentru rădăcină. Cheia de stocare pentru rădăcină este stocată în Trusted Platform Module. Acest lucru oferă un nivel suplimentar de protecție împotriva încercărilor de compromitere a cheilor de criptare. Această acțiune este selectată în mod implicit. Poți seta o măsură suplimentară de protecție pentru acces la cheia de criptare și poți cripta cheia cu o parolă sau cu un PIN: Utilizează codul PIN pentru TPM. Dacă această casetă de selectare este bifată, un utilizator poate utiliza un cod PIN pentru a obține acces la o cheie de criptare care este stocată pe un Trusted Platform Module (TPM). Dacă această casetă de selectare este debifată, utilizatorilor li se interzice utilizarea codurilor PIN. Pentru a accesa cheia de criptare, un utilizator trebuie să introducă parola. Puteți permite utilizatorului să utilizeze codul PIN îmbunătățit. Codul PIN îmbunătățit permite utilizarea altor caractere în plus față de caracterele numerice: majuscule și litere mici din alfabetul latin, caractere speciale și spații. Utilizare Trusted Platform Module (TPM); dacă este indisponibil, se utilizează parola. Dacă această casetă de selectare este bifată, utilizatorul poate folosi o parolă pentru a obține acces la cheile de criptare atunci când Trusted Platform Module (TPM) nu este disponibil. În cazul în care caseta de selectare este debifată și TPM nu este disponibil, criptarea completă a discului nu va începe.

Cum se decriptează o unitate de hard disk protejată de BitLocker prin Consola de administrare (MMC)

[Topic 196150]

Decriptarea unei unități de hard disk protejată de BitLocker

Utilizatorii pot decripta un disc folosind sistemul de operare (funcția Dezactivare BitLocker). După aceea, Kaspersky Endpoint Security va solicita utilizatorului să cripteze discul din nou. Kaspersky Endpoint Security vă va solicita să criptați discul, cu excepția cazului în care activați decriptarea discului în politică.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Full Disk Encryption.
În lista verticală Encryption technology, selectați BitLocker Drive Encryption.
În lista verticală Encryption mode, selectați Decrypt all hard drives.
Salvați-vă modificările.

Cum se decriptează o unitate de hard disk criptată cu BitLocker prin Web Console și Cloud Console

În fereastra principală a componentei Web Console, selectați fila Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să decriptați unitățile de hard disk.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption →Full Disk Encryption.
Selectați tehnologia BitLocker Drive Encryption și urmați linkul pentru a configura setările.
Setările de criptare se deschid.
În lista verticală Encryption mode, selectați Decrypt all hard drives.
Fă clic pe OK.

Cum se vizualizează cheia de recuperare pentru o unitate de sistem criptată cu BitLocker în Consola de administrare (MMC)

[Topic 130939]

Restaurare acces la o unitate de hard disk protejată cu BitLocker

Dacă un utilizator a uitat parola pentru accesarea unei unități de hard disk criptată cu BitLocker, trebuie să începeți procedura de recuperare (Solicitare-Răspuns).

Dacă sistemul de operare al computerului are modul de compatibilitate cu standardul Federal Information Processing (FIPS), atunci în Windows 8 și versiunile anterioare fișierul cu cheia de recuperare este salvat pe unitatea amovibilă înainte de criptare. Pentru a restabili accesul la unitate, introduceți unitatea amovibilă și urmați instrucțiunile de pe ecran.

Restaurarea accesului la o unitate de hard disk criptată cu BitLocker constă în următorii pași:

Utilizatorul îi spune administratorului ID-ul cheii de recuperare (consultați figura de mai jos).
Administratorul verifică ID-ul cheii de recuperare din proprietățile computerului în Kaspersky Security Center. ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul afișat în proprietățile computerului.
Dacă ID-urile cheii de recuperare se potrivesc, administratorul îi oferă utilizatorului cheia de recuperare sau îi trimite un fișier cheie de recuperare.
Un fișier cheie de recuperare este utilizat pentru computerele care execută următoarele sisteme de operare:
- Windows 7;
- Windows 8;
- Windows Server 2008;
- Windows Server 2011;
- Windows Server 2012.
Pentru toate celelalte sisteme de operare, se folosește o cheie de recuperare.
Utilizatorul introduce cheia de recuperare și obține acces la unitatea de hard disk.

Restaurare acces la o unitate de hard disk criptată cu BitLocker

Restaurarea accesului la o unitate de sistem

Pentru a începe procedura de recuperare, utilizatorul trebuie să apese tasta Esc în faza de autentificare preîncărcare.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
În fila Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic dreapta pe el pentru a deschide meniul contextual.
În meniul contextual, selectați opțiunea Grant access in offline mode.
În fereastra care se deschide, selectați fila Access to a BitLocker-protected system drive.
Solicită utilizatorului ID-ul cheii de recuperare, indicat în fereastra de introducere a parolei BitLocker, și compară-l cu ID-ul din câmpul Recovery key ID.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea de sistem specificată. Asigură-te că numele computerului selectat corespunde cu numele computerului utilizatorului.

Drept urmare, veți avea acces la cheia de recuperare sau la fișierul cheii de recuperare, care va trebui transferat de utilizator.

Cum se vizualizează cheia de recuperare pentru o unitate de sistem criptată cu BitLocker în Web Console și Cloud Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
Faceți clic pe butonul Grant access to the device in offline mode.
În fereastra care se deschide, selectați secțiunea BitLocker.
Verificați Id-ul cheii de recuperare. ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul afișat în setările computerului.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea de sistem specificată. Asigură-te că numele computerului selectat corespunde cu numele computerului utilizatorului.
Faceți clic pe butonul Receive key.

Drept urmare, veți avea acces la cheia de recuperare sau la fișierul cheii de recuperare, care va trebui transferat de utilizator.

După încărcarea sistemului de operare, Kaspersky Endpoint Security îi solicită utilizatorului să schimbe parola sau codul PIN. După ce ați setat o parolă sau un cod PIN nou, BitLocker va crea o nouă cheie principală și va trimite cheia către Kaspersky Security Center. Ca urmare, cheia de recuperare și fișierul cheie de recuperare vor fi actualizate. Dacă utilizatorul nu a schimbat parola, puteți utiliza cheia de recuperare veche data viitoare când se încarcă sistemul de operare.

Computerele care rulează Windows 7 nu permit schimbarea parolei sau a codului PIN. După introducerea cheii de recuperare și încărcarea sistemului, Kaspersky Endpoint Security nu îi solicită utilizatorului să schimbe parola sau codul PIN. Astfel, este imposibil să setați o nouă parolă sau un cod PIN. Această problemă apare din cauza particularităților sistemului de operare. Pentru a continua, trebuie să criptați din nou unitatea de disc.

Restaurarea accesului la o unitate care nu aparține sistemului

Pentru a începe procedura de recuperare, utilizatorul trebuie să facă clic pe butonul Forgot your password din fereastra care asigură acces la unitate. După obținerea accesului la unitatea criptată, utilizatorul poate activa automat deblocarea unității în timpul autentificării Windows în setările BitLocker.

Cum se vizualizează cheia de recuperare pentru o unitate care nu aparține sistemului și este criptată cu BitLocker în Consola de administrare (MMC)

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolei de administrare, selectați directorul Additional → Data encryption and protection → Encrypted drives.
În spațiul de lucru, selectați dispozitivul criptat pentru care doriți să creați un fișier cheie de acces și, în meniul contextual al dispozitivului, faceți clic pe Obținere acces la dispozitiv în Kaspersky Endpoint Security for Windows.
Solicită utilizatorului ID-ul cheii de recuperare, indicat în fereastra de introducere a parolei BitLocker, și compară-l cu ID-ul din câmpul Recovery key ID.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea specificată. Asigură-te că numele computerului selectat corespunde cu numele computerului utilizatorului.
Trimite utilizatorului cheia indicată în câmpul Recovery key.

Cum se vizualizează cheia de recuperare pentru o unitate care nu este de sistem criptată cu BitLocker în Web Console

În fereastra principală a componentei Web Console, selectați Operations → Data encryption and protection → Encrypted drives.
Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
Faceți clic pe butonul Grant access to the device in offline mode.
Astfel, Expertul este pornit pentru permiterea accesului la un dispozitiv.
Urmați instrucțiunile din Expert pentru permiterea accesului la un dispozitiv:
1. Selectați plug-inul Kaspersky Endpoint Security for Windows.
2. Verificați Id-ul cheii de recuperare. ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul afișat în setările computerului.
  Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea de sistem specificată. Asigură-te că numele computerului selectat corespunde cu numele computerului utilizatorului.
3. Faceți clic pe butonul Receive key.

Drept urmare, veți avea acces la cheia de recuperare sau la fișierul cheii de recuperare, care va trebui transferat de utilizator.

Cum se pune în pauză protecția BitLocker utilizând Consola de administrare (MMC)

[Topic 215598]

Punerea în pauză a protecției BitLocker pentru actualizarea software-ului

Există o serie de considerații speciale pentru actualizarea sistemului de operare, instalarea pachetelor de actualizare pentru sistemul de operare sau actualizarea altor software-uri cu protecția BitLocker activată. Instalarea actualizărilor poate necesita repornirea computerului de mai multe ori. După fiecare repornire, utilizatorul trebuie să efectueze autentificarea BitLocker. Pentru a vă asigura că actualizările se instalează corect, puteți dezactiva temporar autentificarea BitLocker. În acest caz, discul rămâne criptat și utilizatorul are acces la date după ce se conectează la sistem. Pentru a gestiona autentificarea BitLocker, puteți utiliza activitatea Gestionare protecție BitLocker. Puteți utiliza această activitate pentru a specifica numărul de reporniri ale computerului care nu necesită autentificare BitLocker. În acest fel, după instalarea actualizărilor și finalizarea activității Gestionare protecție BitLocker, autentificarea BitLocker este activată automat. Puteți activa autentificarea BitLocker în orice moment.

În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → BitLocker Protection Management.

Pasul 2. Gestionarea protecției BitLocker

Configurați autentificarea BitLocker. Pentru a pune în pauză protecția BitLocker, selectați Temporarily allow skipping BitLocker authentication și introduceți numărul de reporniri fără autentificare BitLocker (de 1 până la 15 ori). Dacă este necesar, introduceți o dată și o oră de expirare pentru activitate. La ora specificată, activitatea este dezactivată automat, iar utilizatorul trebuie să efectueze autentificarea BitLocker la repornirea computerului.

Pasul 3. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Definirea numelui activității

Introduceți numele activității, de exemplu Actualizare la Windows 10.

Pasul 5. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Cum se pune în pauză protecția BitLocker utilizând Web Console

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
În lista verticală Task type, selectați Gestionare protecție BitLocker.
În câmpul Task name, introduceți o descriere succintă, de exemplu Actualizare la Windows 10.
În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Gestionarea protecției BitLocker

Pasul 3. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități.

Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.

Ca rezultat, atunci când activitatea se execută, după următoarea repornire a computerului, BitLocker nu solicită utilizatorului autentificarea. După fiecare repornire a computerului fără autentificare BitLocker, Kaspersky Endpoint Security generează un eveniment corespunzător și înregistrează numărul de reporniri rămase. Kaspersky Endpoint Security trimite apoi evenimentul către Kaspersky Security Center pentru a fi monitorizat de administrator. De asemenea, puteți afla numărul de reporniri rămase în proprietățile computerului în consola Kaspersky Security Center.

Când se atinge numărul specificat de reporniri sau timpul de expirare al sarcinii, autentificarea BitLocker este activată automat. Pentru a avea acces la date, utilizatorul trebuie să efectueze autentificarea BitLocker.

Pe computerele pe care se execută Windows 7, BitLocker nu poate contoriza repornirile computerului. Contorizarea repornirilor pe computerele cu Windows 7 este gestionată de Kaspersky Endpoint Security. Astfel, pentru a activa automat autentificarea BitLocker după fiecare repornire, trebuie pornit Kaspersky Endpoint Security.

Pentru a activa autentificarea BitLocker din timp, deschideți proprietățile activității BitLocker Protection Management și selectați opțiunea Request authentication each time in preboot.

Criptarea fișierelor de pe unitățile locale ale computerului

[Topic 57604]

File Level Encryption pe unitățile locale ale computerului

Criptarea fișierelor are următoarele caracteristici speciale:

Kaspersky Endpoint Security criptează/decriptează fișiere din directoare predefinite numai pentru profiluri de utilizatori locali de pe sistemul de operare. Kaspersky Endpoint Security nu criptează sau decriptează fișierele din directoarele predefinite ale profilurilor de utilizator în roaming, profilurilor de utilizator obligatorii, profilurilor de utilizator temporare sau directoarele redirecționate.
Kaspersky Endpoint Security nu criptează fișiere a căror modificare ar putea afecta sistemul de operare și aplicațiile instalate. De exemplu, următoarele fișiere și directoare și toate directoarele imbricate se regăsesc pe lista de excluderi de la criptare:
- %WINDIR%;
- %PROGRAMFILES% și %PROGRAMFILES(X86)%;
- Fișiere Windows registry.
Lista de excluderi de la criptare nu poate fi vizualizată sau editată. Chiar dacă se pot adăuga în lista de criptare fișiere și directoare aflate în lista de excluderi de la criptare, acestea nu vor fi criptate în timpul activității de criptare a fișierelor.

În această secțiune

Crearea regulilor de acces la fișiere criptate pentru aplicații

Criptarea fișierelor create sau modificate de aplicații specifice

Generarea unei reguli de decriptare

Decriptarea fișierelor de pe unitățile locale ale computerului

Crearea pachetelor criptate

Restaurarea accesului la fișierele criptate

Restaurarea accesului la date criptate după o eroare de sistem

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

[Topic 123292]

Criptarea fișierelor de pe unitățile locale ale computerului

Kaspersky Endpoint Security nu criptează fișiere ale căror conținuturi sunt localizate în spațiul de stocare în cloud OneDrive și blochează copierea fișierelor în spațiul de stocare în cloud OneDrive dacă aceste fișiere nu sunt adăugate la regula de decriptare.

Pentru a cripta fișiere de pe unitățile locale:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → File level encryption.
În partea dreaptă a ferestrei, selectați fila Encryption.
În lista verticală Encryption mode, selectați elementul According to rules.
În fila Encryption, faceți clic stânga pe butonul Add și, în lista verticală, selectați unul dintre elementele următoare:
1. Selectați elementul Predefined folders pentru a adăuga la o regulă de criptare fișiere din directoare din profilurile utilizatorului local sugerate de experții Kaspersky.
  - Documents. Fișiere din directorul standard Documente al sistemului de operare și subdirectoarele sale.
  - Favorites. Fișiere din directorul standard Favorite al sistemului de operare și subdirectoarele sale.
  - Desktop. Fișiere din directorul standard Desktop al sistemului de operare și subdirectoarele sale.
  - Temporary files. Fișiere temporare legate de funcționarea aplicațiilor instalate pe computer. De exemplu, aplicațiile Microsoft Office creează fișiere temporare care conțin copii de rezervă ale documentelor.
  - Fișiere Outlook. Fișiere legate de funcționarea clientului de e-mail Outlook: fișiere de date (PST), fișiere de date offline (OST), fișiere offline address book (OAB) și fișiere personal address book (PAB).
2. Selectați elementul Custom folder pentru a adăuga o cale de director introdusă manual la o regulă de criptare.
  Când adăugați o cale către director, respectați următoarele reguli:
  - Utilizați o variabilă de mediu (de exemplu, %FOLDER%\UserFolder\). Puteți utiliza o variabilă de mediu o singură dată și numai la începutul căii.
  - Nu folosiți căi relative. Puteți utiliza setul \..\ (de exemplu, C:\Users\..\UserFolder\). Setul \..\ denumește trecerea la directorul părinte.
  - Nu folosiți caracterele * și ?.
  - Nu folosiți căi UNC.
  - Utilizați ; sau , drept caracter separator.
3. Selectați elementul Files by extension pentru a adăuga extensii individuale de fișier la o regulă de criptare. Kaspersky Endpoint Security criptează fișierele cu extensiile specificate de pe toate unitățile locale ale computerului.
4. Selectați elementul Files by groups of extensions pentru a adăuga grupuri de extensii de fișiere la o regulă de criptare (de exemplu, Microsoft Office Documents). Kaspersky Endpoint Security criptează fișierele care au extensiile listate în grupurile de extensii de pe toate unitățile locale ale computerului.
Salvați-vă modificările.

Imediat după aplicarea politicii, Kaspersky Endpoint Security criptează fișierele care sunt incluse în regula de criptare și care nu sunt incluse în regula de decriptare.

Criptarea fișierelor are următoarele caracteristici speciale:

Dacă se adaugă același fișier atât la o regulă de criptare, cât și la o regulă de decriptare, atunci Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Dacă fișierul nu este criptat, Kaspersky Endpoint Security nu criptează acest fișier.
- Dacă fișierul este criptat, Kaspersky Endpoint Security decriptează acest fișier.
Kaspersky Endpoint Security continuă să cripteze noi fișiere dacă aceste fișiere îndeplinesc criteriile regulii de criptare. De exemplu, atunci când modificați proprietățile unui fișier necriptat (calea sau extensia), fișierul respectă apoi criteriile regulii de criptare. Kaspersky Endpoint Security criptează acest fișier.
Atunci când utilizatorul creează un fișier nou ale cărui proprietăți îndeplinesc criteriile regulii de criptare, Kaspersky Endpoint Security criptează fișierul imediat ce acesta este deschis.
Kaspersky Endpoint Security amână criptarea fișierelor deschise până când acestea sunt închise.
Dacă muți un fișier criptat într-un alt director de pe unitatea locală, fișierul rămâne criptat indiferent dacă acest director este inclus sau nu în regula de criptare.
Dacă decriptați un fișier și îl copiați în alt director local care nu este inclus în regula de decriptare, o copie a fișierului poate fi criptată. Pentru a împiedica fișierul copiat să fie criptat, creați o regulă de decriptare pentru directorul țintă.

[Topic 123296]

Crearea regulilor de acces la fișiere criptate pentru aplicații

Pentru a crea reguli de acces la fișiere criptate pentru aplicații:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → File level encryption.
În partea dreaptă a ferestrei, selectați fila Encryption.
În lista verticală Encryption mode, selectați elementul According to rules.
Regulile de acces sunt aplicate doar în modul According to rules. După aplicarea regulilor de acces în modul According to rules, dacă treceți la modul Leave unchanged, Kaspersky Endpoint Security va ignora toate regulile de acces. Toate aplicațiilor vor avea acces la toate fișierele criptate.
În partea dreaptă a ferestrei, selectați fila Rules for applications.
Dacă dorești să selectezi aplicații exclusiv din lista Kaspersky Security Center, apasă pe butonul Add și, în lista verticală, selectați elementul Applications from Kaspersky Security Center list.
1. Specifică filtrele pentru a restrânge lista de aplicații din tabel. Pentru aceasta, specifică valorile pentru parametrii Vendor, Period added și Period added și toate casetele de selectare din secțiunea Group.
2. Faceți clic pe butonul Refresh.
3. Tabelul listează aplicații care corespund filtrelor aplicate.
4. În coloana Applications, bifați casetele de selectare de lângă aplicațiile pentru care dorești să creezi reguli de acces la fișiere criptate.
5. În lista verticală Rule for applications, selectați regula care va determina accesul aplicațiilor la fișiere criptate.
6. În lista verticală Actions for applications that were selected earlier, selectați acțiunea care trebuie efectuată de Kaspersky Endpoint Security pentru regulile de acces la fișiere criptate create anterior pentru aceste aplicații.
Detaliile unei reguli de acces la fișiere criptate pentru aplicații apar în tabelul din fila Rules for applications.
Dacă dorești să selectezi manual aplicații, faceți clic pe butonul Add și, în lista verticală, selectați elementul Custom applications.
1. În câmpul de introducere, tastează numele sau lista de nume de fișiere executabile ale aplicațiilor, inclusiv extensiile lor.
  Mai poți adăuga numele fișierelor executabile ale aplicațiilor din lista Kaspersky Security Center făcând clic pe butonul Add from Kaspersky Security Center list.
2. Dacă este necesar, în câmpul Description, introdu o descriere a listei de aplicații.
3. În lista verticală Rule for applications, selectați regula care va determina accesul aplicațiilor la fișiere criptate.
Detaliile unei reguli de acces la fișiere criptate pentru aplicații apar în tabelul din fila Rule for applications.
Salvați-vă modificările.

[Topic 134863]

Criptarea fișierelor create sau modificate de aplicații specifice

Poți crea o regulă prin care Kaspersky Endpoint Security va cripta toate fișierele create sau modificate de către aplicațiile specificate în regulă.

Fișierele care au fost create sau modificate de către aplicațiile specificate înainte de aplicarea regulii de criptare nu vor fi criptate.

Pentru a configura criptarea fișierelor create sau modificate de aplicații specifice:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → File level encryption.
În partea dreaptă a ferestrei, selectați fila Encryption.
În lista verticală Encryption mode, selectați elementul According to rules.
Regulile de criptare sunt aplicate doar în modul According to rules. După aplicarea regulilor de criptare în modul According to rules, dacă treceți la modul Leave unchanged, Kaspersky Endpoint Security va ignora toate regulile de criptare. Fișierele criptate anterior vor rămâne criptate.
În partea dreaptă a ferestrei, selectați fila Rules for applications.
Dacă dorești să selectezi aplicații exclusiv din lista Kaspersky Security Center, apasă pe butonul Add și, în lista verticală, selectați elementul Applications from Kaspersky Security Center list.
1. Specifică filtrele pentru a restrânge lista de aplicații din tabel. Pentru aceasta, specifică valorile pentru parametrii Vendor, Period added și Period added și toate casetele de selectare din secțiunea Group.
2. Faceți clic pe butonul Refresh.
  Tabelul listează aplicații care corespund filtrelor aplicate.
3. În coloana Applications, bifați casetele de selectare de lângă aplicațiile ale căror fișiere create doriți să le criptați.
4. În lista verticală Rule for applications, selectați Encrypt all created files.
5. În lista verticală Actions for applications that were selected earlier, selectați acțiunea care va fi efectuată de Kaspersky Endpoint Security pentru regulile de criptare fișiere care au fost formate anterior pentru aceste aplicații.
Informațiile despre regulile de criptare pentru fișierele create sau modificate de către aplicațiile selectate apar în tabelul din fila Rules for applications.
Dacă dorești să selectezi manual aplicații, faceți clic pe butonul Add și, în lista verticală, selectați elementul Custom applications.
1. În câmpul de introducere, tastează numele sau lista de nume de fișiere executabile ale aplicațiilor, inclusiv extensiile lor.
  Mai poți adăuga numele fișierelor executabile ale aplicațiilor din lista Kaspersky Security Center făcând clic pe butonul Add from Kaspersky Security Center list.
2. Dacă este necesar, în câmpul Description, introdu o descriere a listei de aplicații.
3. În lista verticală Rule for applications, selectați Encrypt all created files.
Informațiile despre regula de criptare pentru fișierele create sau modificate de aplicațiile selectate sunt afișate în tabelul din fila Rule for applications.
Salvați-vă modificările.

[Topic 123295]

Generarea unei reguli de decriptare

Pentru a genera o regulă de decriptare:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → File level encryption.
În partea dreaptă a ferestrei, selectați fila Decryption.
În lista verticală Encryption mode, selectați elementul According to rules.
În fila Decryption, faceți clic pe butonul Add și, în lista verticală, selectați unul dintre elementele următoare:
1. Selectați elementul Predefined folders pentru a adăuga la o regulă de decriptare fișiere din directoare din profilurile utilizatorului local sugerate de experții Kaspersky.
2. Selectați elementul Custom folder pentru a adăuga o cale de director introdusă manual la o regulă de decriptare.
3. Selectați elementul Files by extension pentru a adăuga extensii individuale de fișier la o regulă de decriptare. Kaspersky Endpoint Security nu criptează fișierele cu extensiile specificate de pe toate unitățile locale ale computerului.
4. Selectați elementul Files by groups of extensions pentru a adăuga grupuri de extensii de fișiere la o regulă de decriptare (de exemplu, Microsoft Office Documents). Kaspersky Endpoint Security nu criptează fișierele care au extensiile listate în grupurile de extensii de pe toate unitățile locale ale computerului.
Salvați-vă modificările.

Dacă același fișier este adăugat a regula de criptare și al regula de decriptare, Kaspersky Endpoint Security nu criptează acest fișier dacă nu este criptat și îl decriptează dacă este criptat.

[Topic 123294]

Decriptarea fișierelor de pe unitățile locale ale computerului

Pentru a decripta fișiere de pe unitățile locale:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → File level encryption.
În partea dreaptă a ferestrei, selectați fila Encryption.
Elimină fișierele și directoarele pe care dorești să le decriptezi din lista de criptare. Pentru aceasta, selectați fișierele și apoi selectați elementul Delete rule and decrypt files în meniul contextual al butonului Remove.
Poți șterge mai multe elemente simultan din lista de criptare. Pentru aceasta, în timp ce ții apăsată tasta CTRL, selectați fișierele de care ai nevoie făcând clic stânga pe ele și selectând elementul Delete rule and decrypt files în meniul contextual al butonului Remove.

Fișierele și directoarele eliminate din lista de criptare sunt adăugate în mod automat în lista de decriptare.
Form a file decryption list.
Salvați-vă modificările.

Imediat ce politica este aplicată, Kaspersky Endpoint Security decriptează fișierele criptate care sunt adăugate la lista de decriptare.

Kaspersky Endpoint Security decriptează fișierele criptate dacă parametrii lor (cale fișier/nume fișier/extensie fișier) se modifică și corespund parametrilor obiectelor adăugate în lista de decriptare.

Kaspersky Endpoint Security amână decriptarea fișierelor deschise până când acestea sunt închise.

Cum se activează verificarea complexității parolei la crearea arhivelor criptate în Consola de administrare (MMC)

[Topic 57617]

Crearea pachetelor criptate

Pentru a vă proteja datele când trimiteți fișiere către utilizatori din afara rețelei corporative, puteți utiliza pachete criptate. Pachetele criptate pot fi convenabile pentru transferul fișierelor mari pe unitățile amovibile, deoarece clienții de e-mail au restricții privind dimensiunea fișierului.

Înainte de a crea pachete criptate, Kaspersky Endpoint Security va solicita utilizatorului o parolă. Pentru a proteja în mod fiabil datele, puteți activa verificarea complexității parolei și să specificați cerințele privind complexitatea parolei. Acest lucru va împiedica utilizatorii să utilizeze parole scurte și simple, de exemplu, 1234.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Common Encryption Settings.
În blocul Password settings, faceți clic pe butonul Settings.
În fereastra care se deschide, selectați fila Encrypted packages.
Configurați setările de complexitate a parolei atunci când creați pachete criptate.

Cum se activează verificarea complexității parolei la crearea arhivelor criptate în Consola Web

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să activați verificarea complexității parolei.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption → File Level Encryption.
În blocul Encrypted package password settings, configurați criteriul privind complexitatea parolei solicitat la crearea pachetelor criptate.

Puteți crea pachete criptate pe computere cu Kaspersky Endpoint Security instalat și pe care este disponibilă opțiunea File Level Encryption.

La adăugarea unui fișier la pachetul criptat al cărui conținut se află în spațiul de stocare în cloud OneDrive, Kaspersky Endpoint Security descarcă conținutul fișierului și execută criptarea.

Pentru a crea un pachet criptat:

În orice manager de fișiere, selectați fișierele sau directoarele pe care doriți să le adăugați la pachetul criptat. Faceți clic dreapta pentru a deschide meniul contextual.
În meniul contextual, selectați Pachet criptat nou (consultați figura de mai jos).
În fereastra care se deschide, selectați o locație pe o unitate amovibilă pentru a salva pachetul criptat → specificați numele pachetului și faceți clic pe butonul Salvare.
În fereastra care se deschide, specificați parola și confirmați-o.
Parola trebuie să îndeplinească criteriile de complexitate specificate în politică.
Fă clic pe butonul Creare.

Începe procesul de creare a pachetului criptat. Kaspersky Endpoint Security nu efectuează nicio comprimare a fișierelor atunci când creează un pachet criptat. Când procesul se termină, un pachet criptat cu extragere automată protejat prin parolă (un fișier executabil cu extensia .exe - ) este creat în directorul destinație selectat.

Crearea unui pachet criptat

Pentru a accesa fișierele dintr-un pachet criptat, faceți dublu clic pe acesta pentru a porni Expertul de dezarhivare, apoi introduceți parola. Dacă v-ați uitat sau ați pierdut parola, nu este posibil să o recuperați și să accesați fișierele din pachetul criptat. Puteți recrea pachetul criptat.

Cum se obține un fișier cheie de acces la datele criptate în Consola de administrare (MMC)

[Topic 128083]

Restaurarea accesului la fișierele criptate

Când fișierele sunt criptate, Kaspersky Endpoint Security primește o cheie de criptare necesară pentru accesarea directă a fișierelor criptate. Folosind această cheie de criptare, un utilizator care lucrează sub orice cont de utilizator Windows care era activ în cursul criptării fișierelor poate accesa direct fișierele criptate. Utilizatorii care lucrează sub conturi Windows care erau inactive în cursul criptării fișierelor trebuie să se conecteze la Kaspersky Security Center pentru a accesa fișierele criptate.

Fișierele criptate pot fi inaccesibile în următoarele situații:

Computerul utilizatorului stochează chei de criptare, dar nu există o conexiune cu aplicația Kaspersky Security Center pentru gestionarea cheilor. În acest caz, utilizatorul trebuie să solicite accesul la fișierele criptate de la administratorul rețelei LAN.
Dacă nu există acces la Kaspersky Security Center, trebuie să procedezi astfel:
- Solicită o cheie de acces pentru accesul la fișiere criptate de pe unitățile de hard disk ale computerului.
- Pentru a accesa fișiere criptate stocate pe unități amovibile, solicită chei de acces separate pentru fișierele criptate de pe fiecare unitate amovibilă.
Componentele de criptare sunt șterse de pe computerul utilizatorului. În această situație, utilizatorul poate deschide fișiere criptate de pe discuri locale și amovibile, însă conținutul fișierelor respective va apărea criptat.
Utilizatorul poate lucra cu fișiere criptate în următoarele situații:
- Fișierele sunt plasate în pachete criptate create pe un computer cu aplicația Kaspersky Endpoint Security instalată.
- Fișierele sunt stocate pe unități amovibile pe care a fost permis modul portabil.

Pentru a obține acces la fișierele criptate, utilizatorul trebuie să înceapă procedura de recuperare (Solicitare-Răspuns).

Recuperarea accesului la fișierele criptate constă în următorii pași:

Utilizatorul trimite administratorului un fișier de solicitare a accesului (consultați figura de mai jos).
Administratorul adaugă fișierul de solicitare a accesului în Kaspersky Security Center, creează un fișier cheie de acces și trimite fișierul către utilizator.
Utilizatorul adaugă fișierul cheie de acces la Kaspersky Endpoint Security și obține acces la fișiere.

Restaurarea accesului la fișierele criptate

Pentru a începe procedura de recuperare, utilizatorul trebuie să încerce să acceseze un fișier. Drept urmare, Kaspersky Endpoint Security va crea un fișier de solicitare a accesului (un fișier cu extensia KESDC), pe care utilizatorul trebuie să-l trimită administratorului, de exemplu, prin e-mail.

Kaspersky Endpoint Security generează un fișier de solicitare a accesului pentru accesarea tuturor fișierelor criptate stocate pe unitatea computerului (unitatea locală sau unitatea amovibilă).

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
În fila Dispozitive, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic dreapta pe el pentru a deschide meniul contextual.
În meniul contextual, selectați opțiunea Acordare acces în modul offline.
În fereastra care se deschide, selectați fila Data Encryption.
În fila Data Encryptione, faceți clic pe butonul Browse.
În fereastra pentru selectarea unui fișier de solicitare a accesului, specificați calea către fișierul primit de la utilizator.

Cum se obține un fișier cheie de acces la datele criptate în Web Console

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
Faceți clic pe butonul Grant access to the device in offline mode.
Selectați secțiunea Data Encryption.
Faceți clic pe butonul Select file și selectați fișierul de solicitare a accesului pe care l-ați primit de la utilizator (un fișier cu extensia KESDC).
Web Console va afișa informații despre solicitare. Acestea vor include numele computerului pe care utilizatorul solicită acces la fișier.
Faceți clic pe butonul Save key și selectați un director pentru a salva fișierul cheie de acces la datele criptate (un fișier cu extensia KESDR).

Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați utilizatorului.

După ce a primit fișierul cu cheia de acces la datele criptate, utilizatorul trebuie să execute fișierul făcând dublu clic pe acesta. Drept urmare, Kaspersky Endpoint Security va acorda acces la toate fișierele criptate stocate pe unitate. Pentru a accesa fișierele criptate stocate pe alte unități, trebuie să obțineți un fișiercheie de acces separat pentru fiecare unitate.

[Topic 128094]

Restaurarea accesului la date criptate după o eroare de sistem

Poți restabili accesul la date după o eroare de sistem numai pentru File Level Encryption (FLE). Nu poți restaura accesul la date dacă se folosește Full Disk Encryption (FDE).

Pentru a restaura accesul la date criptate după o eroare de sistem:

Reinstalează sistemul de operare, fără a formata unitatea de hard disk.
Instalează Kaspersky Endpoint Security.
Stabilește o conexiune între computer și Serverul de administrare Kaspersky Security Center care controla computerul atunci când au fost criptate datele.

Accesul la datele criptate va fi acordat în aceleași condiții care erau valabile înainte de eroarea sistemului de operare.

Editarea șabloanelor de mesaje ale componentei Control Web

[Topic 123497]

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

Pentru a edita șabloanele de mesaje pentru acces la fișiere criptate:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Common Encryption Settings.
În secțiunea Templates, faceți clic pe butonul Templates.
Se deschide fereastra Templates.
Efectuează următoarele acțiuni:
- Dacă dorești să editezi șablonul pentru mesajul utilizatorului, selectați fila User's message. Fereastra Access to data is blocked se deschide atunci când utilizatorul încearcă să acceseze un fișier criptat când nu există pe computer nicio cheie disponibilă pentru accesul la fișierele criptate. Faceți clic pe butonul Send by email în fereastra Access to data is blocked pentru a crea un mesaj. Acest mesaj este trimis administratorului rețelei LAN, împreună cu fișierul prin care se solicită accesul la fișiere criptate.
- Dacă dorești să editezi șablonul pentru mesajul administratorului, selectați fila Administrator's message. Acest mesaj este creat automat atunci când faci clic pe butonul Send by email în fereastra Request access to encrypted files și este trimis utilizatorului după ce acestuia i se acordă acces la fișiere criptate.
Editează șabloanele de mesaje.
Poți folosi butonul By default și lista verticală Variable.
Salvați-vă modificările.

Consultă și:

Editarea șabloanelor mesajelor componentei Control dispozitive

Editarea șabloanelor de mesaje aferente componentei Application Control

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Lansarea criptării unităților amovibile

[Topic 128082]

Criptare unități amovibile

Kaspersky Endpoint Security acceptă criptare de fișiere din sisteme de fișiere FAT32 și NTFS. Dacă o unitate amovibilă cu un sistem de fișiere neacceptat este conectată la computer, activitatea de criptare pentru această unitate amovibilă se termină cu o eroare și Kaspersky Endpoint Security atribuie unității amovibile starea numai în citire.

Pentru a proteja datele de pe unitățile amovibile, puteți utiliza următoarele tipuri de criptare:

Full Disk Encryption (FDE).
Criptarea întregii unități amovibile, inclusiv a sistemului de fișiere.

Nu este posibilă accesarea datelor criptate în afara rețelei corporative. De asemenea, este imposibil să accesați date criptate din rețeaua corporativă în cazul în care computerul nu este conectat la Kaspersky Security Center (de ex. pe un computer „invitat”).
File Level Encryption (FLE).
Criptarea numai a fișierelor de pe o unitate amovibilă. Sistemul de fișiere rămâne neschimbat.

Criptarea fișierelor de pe unitățile amovibile oferă capacitatea de a accesa date din afara rețelei corporative folosind un mod special numit mod portabil.

În timpul criptării, Kaspersky Endpoint Security creează o cheie principală. Kaspersky Endpoint Security salvează cheia principală în următoarele depozite:

Kaspersky Security Center.
Computerul utilizatorului.
Cheia principală este criptată cu cheia secretă a utilizatorului.
Unitatea amovibilă.
Cheia principală este criptată cu cheia publică a Kaspersky Security Center.

După finalizarea criptării, datele de pe unitatea amovibilă sunt accesibile în rețeaua corporativă ca și cum ați utiliza o unitate amovibilă convențională necriptată.

Accesarea datelor criptate

Când este conectată o unitate amovibilă cu date criptate, Kaspersky Endpoint Security efectuează următoarele acțiuni:

Verifică o cheie principală în spațiul de stocare local de pe computerul utilizatorului.
Dacă se găsește cheia principală, utilizatorul obține acces la datele de pe unitatea amovibilă.

Dacă nu se găsește cheia principală, Kaspersky Endpoint Security efectuează următoarele acțiuni:
1. Trimite o solicitare către Kaspersky Security Center.
  După primirea solicitării, Kaspersky Security Center trimite un răspuns care conține cheia principală.
2. Kaspersky Endpoint Security salvează cheia principală în stocarea locală de pe computerul utilizatorului pentru operațiunile ulterioare cu unitatea amovibilă criptată.
Decriptează datele.

Caracteristicile speciale ale criptării unității amovibile

Criptarea unităților amovibile are următoarele caracteristici speciale:

Politica cu setările implicite pentru criptarea unității amovibile este concepută pentru un grup specific de computere gestionate. Prin urmare, rezultatul aplicării politicii Kaspersky Security Center configurate pentru criptarea/decriptarea unităților amovibile depinde de computerul la care este conectată unitatea amovibilă.
Kaspersky Endpoint Security nu criptează/decriptează fișiere care au permisiunea Doar citire și care sunt stocate pe unități amovibile.
Următoarele tipuri de dispozitive sunt acceptate ca unități amovibile:
- Medii de date conectate prin magistrala USB
- Unități de hard disk conectate prin magistralele USB și FireWire
- Unități SSD conectate prin magistralele USB și FireWire

În această secțiune

Adăugarea unei reguli de criptare pentru unități amovibile

Exportul și importul unei liste de reguli de criptare pentru unitățile amovibile

Modul portabil pentru accesarea fișierelor criptate de pe unități amovibile

Decriptarea unităților amovibile

[Topic 123503]

Lansarea criptării unităților amovibile

Puteți utiliza o politică pentru a decripta o unitate amovibilă. O politică cu setări definite pentru criptarea unității amovibile este generată pentru un anumit grup de administrare. Prin urmare, rezultatul decriptării datelor de pe unități amovibile depinde de computerul la care este conectată unitatea amovibilă.

Kaspersky Endpoint Security acceptă criptare în sisteme de fișiere FAT32 și NTFS. Dacă o unitate amovibilă cu un sistem de fișiere neacceptat este conectată la computer, criptarea unității amovibile se termină cu o eroare și Kaspersky Endpoint Security atribuie unității amovibile acces numai în citire.

Pentru a cripta unități amovibile:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Encryption of removable drives.
În lista verticală Mod criptare, selectați acțiunea implicită pe care doriți ca Kaspersky Endpoint Security să o efectueze pe unitățile amovibile:
- Encrypt entire removable drive (FDE). Kaspersky Endpoint Security criptează conținutul unei unități amovibile sector cu sector. Prin urmare, aplicația criptează nu numai fișierele stocate pe unitatea amovibilă, ci și sistemele sale de fișiere, inclusiv numele fișierelor și structurile directoarelor de pe unitatea amovibilă.
- Encrypt all files (FLE). Kaspersky Endpoint Security criptează toate fișierele care sunt stocate pe unități amovibile. Aplicația nu criptează sistemele de fișiere ale unităților amovibile, inclusiv numele fișierelor și structurile directoarelor.
- Encrypt new files only (FLE). Kaspersky Endpoint Security criptează numai acele fișiere care au fost adăugate pe unitățile amovibile sau care au fost stocate pe unitățile amovibile și au fost modificate după ce politica Kaspersky Security Center a fost aplicată ultima dată.
Kaspersky Endpoint Security nu criptează o unitate amovibilă care este deja criptată.
Dacă doriți să utilizați modul portabil pentru criptarea unităților amovibile, selectați caseta de selectare Portable mode.
Portable mode este un mod de criptare a fișierelor (FLE) pe unitățile amovibile care oferă posibilitatea de a accesa date din afara unei rețele corporative. Modul portabil vă permite, de asemenea, să lucrați cu date criptate pe computere care nu au instalat Kaspersky Endpoint Security.
Dacă doriți să criptați o nouă unitate amovibilă, este recomandat să bifați caseta de selectare Encrypt used disk space only. În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security va cripta toate fișierele, inclusiv fragmentele reziduale ale fișierelor șterse sau modificate.
Dacă doriți să configurați criptarea pentru unități amovibile individuale, definiți regulile de criptare.
Dacă doriți să utilizați criptarea Full Disk Encryption a unităților amovibile în modul offline, bifați caseta de selectare Allow encryption of removable drives in offline mode.
Offline encryption mode se referă la criptarea unităților amovibile (FDE) atunci când nu există nicio conexiune la Kaspersky Security Center. În timpul criptării, Kaspersky Endpoint Security salvează cheia principală doar pe computerul utilizatorului. Kaspersky Endpoint Security va trimite cheia principală către Kaspersky Security Center în timpul următoarei sincronizări.

În cazul în care computerul pe care este salvată cheia principală este corupt și datele nu sunt trimise către Kaspersky Security Center, nu este posibil să obțineți acces la unitatea amovibilă.

În cazul în care caseta de selectare Allow encryption of removable drives in offline mode este debifată și nu există nicio conexiune la Kaspersky Security Center, nu este posibilă criptarea unității amovibile.
Salvați-vă modificările.

După aplicarea politicii, atunci când utilizatorul conectează o unitate amovibilă sau dacă o unitate amovibilă este deja conectată, Kaspersky Endpoint Security solicită utilizatorului confirmarea efectuării operației de criptare (consultați figura de mai jos).

Aplicația vă permite să efectuați următoarele acțiuni:

Dacă utilizatorul confirmă solicitarea de criptare, Kaspersky Endpoint Security criptează datele.
Dacă utilizatorul refuză cererea de criptare, Kaspersky Endpoint Security lasă datele neschimbate și atribuie acces numai în citire pentru această unitate amovibilă.
Dacă utilizatorul nu răspunde la cererea de criptare, Kaspersky Endpoint Security lasă datele neschimbate și atribuie acces numai în citire pentru această unitate amovibilă. Aplicația solicită din nou confirmarea atunci când aplicați ulterior o politică sau data viitoare când este conectată această unitate amovibilă.

Dacă utilizatorul inițiază eliminarea în siguranță a unei unități amovibile în timpul criptării datelor, Kaspersky Endpoint Security întrerupe procesul de criptare a datelor și permite eliminarea unității amovibile înainte de finalizarea procesului de criptare. Criptarea datelor va fi continuată data viitoare când unitatea amovibilă este conectată la acest computer.

În cazul în care criptarea unei unități amovibile a eșuat, vizualizați raportul Data encryption în interfața Kaspersky Endpoint Security. Accesul la fișiere poate fi blocat de o altă aplicație. În acest caz, încercați să deconectați unitatea amovibilă de la computer și să o conectați din nou.

Solicitare de criptare a unității amovibile

[Topic 123493]

Adăugarea unei reguli de criptare pentru unități amovibile

Pentru a adăuga o regulă de criptare pentru unități amovibile:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Encryption of removable drives.
Faceți clic pe butonul Add în lista verticală și selectați unul dintre elementele următoare:
- Dacă dorești să adaugi reguli de criptare pentru unități amovibile care se găsesc în lista de dispozitive de încredere din componenta Control dispozitive, selectați From list of trusted devices of this policy.
- Dacă dorești să adaugi reguli de criptare pentru unități amovibile care sunt în lista Kaspersky Security Center, selectați From Kaspersky Security Center list of devices.
În lista verticală Encryption mode for selected devices, selectează acțiunea care va fi efectuată de către Kaspersky Endpoint Security asupra fișierelor stocate pe unitățile amovibile selectate.
Bifează caseta de selectare Portable mode dacă dorești ca aplicația Kaspersky Endpoint Security să pregătească unitățile amovibile înainte de criptare, făcând posibilă utilizarea fișierelor criptate stocate pe ele în modul portabil.
Modul portabil îți permite să folosești fișiere criptate stocate pe unități amovibile care sunt conectate la computere fără funcționalitatea de criptare.
Bifați caseta de selectare Encrypt used disk space only dacă dorești ca aplicația Kaspersky Endpoint Security să cripteze doar acele sectoare de disc care sunt ocupate de fișiere.
Dacă aplici criptarea unei unități aflate deja în uz, se recomandă să criptezi întreaga unitate. Astfel se asigură protecția tuturor datelor, chiar și a datelor șterse care pot conține informații ce pot fi recuperate. Funcția Encrypt used disk space only este recomandată pentru unități noi care nu au fost folosite anterior.

Dacă un dispozitiv a fost criptat anterior folosind funcția Encrypt used disk space only, după aplicarea unei politici în modul Encrypt entire removable drive, sectoarele care nu sunt ocupate de fișiere în continuare nu vor fi criptate.
În lista verticală Actions for devices that were selected earlier, selectați acțiunea care va fi efectuată de Kaspersky Endpoint Security în conformitate cu regulile de criptare care au fost definite anterior pentru unități amovibile:
- Dacă dorești ca regula de criptare creată anterior să rămână neschimbată, selectați Skip.
- Dacă doriți ca regula de criptare creată anterior să fie înlocuită de noua regulă, selectați Update.
Salvați-vă modificările.

Regulile de criptare adăugate pentru unitățile amovibile vor fi aplicate unităților amovibile conectate la orice computere din organizație.

Cum se exportă și se importă o listă de reguli de criptare a unităților amovibile în Consola de administrare (MMC)

[Topic 202233]

Exportul și importul unei liste de reguli de criptare pentru unitățile amovibile

Puteți exporta lista de reguli pentru criptarea unităților amovibile într-un fișier XML. Apoi, puteți modifica fișierul pentru a adăuga, de exemplu, un număr mare de reguli pentru același tip de unități amovibile. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă a listei de reguli sau pentru a migra regulile pe un alt server.

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Encryption of removable drives.
Pentru a exporta lista de reguli de criptare a unităților amovibile:
1. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL sau SHIFT.
  Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
2. Faceți clic pe linkul Export.
3. În fereastra care se deschide, specificați numele fișierului XML în care doriți să exporți lista de reguli și selectați directorul în care doriți să salvați acest fișier.
4. Faceți clic pe butonul Save.
  Kaspersky Endpoint Security exportă lista de reguli în fișierul XML.
Pentru a importa o listă de reguli de criptare a unităților amovibile:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum se exportă și se importă o listă de reguli de criptare a unităților amovibile în Consola Web

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să exportați sau să importați o listă de reguli de criptare a unităților amovibile.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption → Encryption of Removable Drives.
În blocul Encryption rules for selected devices, faceți clic pe linkul Encryption rules.
Aceasta deschide o listă de reguli de criptare pentru unitățile amovibile.
Pentru a exporta lista de reguli de criptare a unităților amovibile:
1. Selectați regulile pe care doriți să le exportați.
2. Faceți clic pe butonul Export.
3. Confirmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
4. Faceți clic pe butonul Export.
  Kaspersky Endpoint Security exportă lista de reguli într-un fișier XML în directorul de descărcări implicit.
Pentru a importa lista de reguli:
1. Faceți clic pe linkul Import.
  În fereastra care se deschide, selectați fișierul XML din care doriți să importați lista de reguli.
2. Faceți clic pe butonul Open.
  În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din fișierul XML.
Salvați-vă modificările.

Cum să activați asistența pentru modul portabil pentru lucrul cu fișierele criptate pe unitățile amovibile în Consola de administrare (MMC)

[Topic 123492]

Modul portabil pentru accesarea fișierelor criptate de pe unități amovibile

Modul portabil este un mod de criptare a fișierelor (FLE) pe unitățile amovibile care oferă posibilitatea de a accesa date din afara unei rețele corporative. Modul portabil vă permite, de asemenea, să lucrați cu date criptate pe computere care nu au instalat Kaspersky Endpoint Security.

Modul portabil este convenabil de utilizat în următoarele cazuri:

Nu există nicio conexiune între computer și Serverul de administrare Kaspersky Security Center.
Infrastructura s-a schimbat odată cu schimbarea Serverului de administrare Kaspersky Security Center.
Kaspersky Endpoint Security nu este instalat pe computer.

Manager de fișiere portabil

Pentru a funcționa în modul portabil, Kaspersky Endpoint Security instalează un modul de criptare special numit Manager de fișiere portabil pe o unitate amovibilă. Managerul de fișiere portabil oferă o interfață pentru a lucra cu date criptate dacă Kaspersky Endpoint Security nu este instalat pe computer (consultați figura de mai jos). Dacă Kaspersky Endpoint Security este instalat pe computer, puteți lucra cu unități amovibile criptate folosind managerul dvs. de fișiere obișnuit (de exemplu, Explorer).

Managerul de fișiere portabil stochează o cheie pentru criptarea fișierelor pe o unitate amovibilă. Cheia este criptată cu parola utilizatorului. Utilizatorul setează o parolă înainte de criptarea fișierelor pe o unitate amovibilă.

Managerul de fișiere portabil pornește automat când o unitate amovibilă este conectată la un computer pe care Kaspersky Endpoint Security nu este instalat. Dacă pornirea automată a aplicațiilor este dezactivată pe computer, porniți manual Managerul de fișiere portabil. Pentru aceasta, executați fișierul numit pmv.exe care este stocat pe unitatea amovibilă.

Manager de fișiere portabil

Asistență pentru modul portabil pentru lucrul cu fișiere criptate

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Encryption of removable drives.
În lista verticală Encryption mode for selected devices, selectați Encrypt all files sau Encrypt new files only.
Modul portabil este disponibil numai cu File Level Encryption (FLE). Nu este posibilă activarea asistenței pentru modul portabil pentru Full Disk Encryption (FDE).
Bifați caseta de selectare Portable mode.
Dacă este necesar, adăugați reguli de criptare pentru unitățile amovibile individuale.
Salvați-vă modificările.
După aplicarea politicii, conectați unitatea amovibilă la computer.
Confirmă funcționarea criptării unității amovibile.
Se deschide o fereastră în care puteți crea o parolă pentru Manager de fișiere portabil.
Specifică o parolă care îndeplinește cerințele de complexitate și confirm-o.
Salvați-vă modificările.

Kaspersky Endpoint Security va cripta fișierele de pe unitatea amovibilă. Aplicația Manager de fișiere portabil utilizată pentru lucrul cu fișiere criptate va fi și ea adăugată pe unitatea amovibilă. Dacă există deja fișiere criptate pe unitatea amovibilă, Kaspersky Endpoint Security le va cripta din nou folosind propria sa cheie. Acest lucru permite utilizatorului să acceseze toate fișierele de pe unitatea amovibilă în modul portabil.

Cum să activați asistența pentru modul portabil pentru lucrul cu fișierele criptate pe unitățile amovibile în Web Console

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security pentru computerele pe care doriți să activați asistența pentru modul portabil.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Application settings.
Accesați Data Encryption → Encryption of Removable Drives.
În Manage encryption, selectați Encrypt all files sau Encrypt new files only.
Modul portabil este disponibil numai cu File Level Encryption (FLE). Nu este posibilă activarea asistenței pentru modul portabil pentru Full Disk Encryption (FDE).
Bifați caseta de selectare Portable mode.
Dacă este necesar, adăugați reguli de criptare pentru unitățile amovibile individuale.
Salvați-vă modificările.
După aplicarea politicii, conectați unitatea amovibilă la computer.
Confirmă funcționarea criptării unității amovibile.
Se deschide o fereastră în care puteți crea o parolă pentru Manager de fișiere portabil.
Specifică o parolă care îndeplinește cerințele de complexitate și confirm-o.
Salvați-vă modificările.

Accesarea fișierelor criptate pe o unitate amovibilă

După criptarea fișierelor pe o unitate amovibilă cu asistență pentru modul portabil, sunt disponibile următoarele metode de accesare a fișierelor:

Dacă Kaspersky Endpoint Security nu este instalat pe computer, aplicația Manager de fișiere portabil vă va solicita să introduceți o parolă. Va trebui să introduceți parola de fiecare dată când reporniți computerul sau reconectați unitatea amovibilă.
În cazul în care computerul se află în afara rețelei corporative și Kaspersky Endpoint Security este instalat pe computer, aplicația vă va solicita să introduceți parola sau să trimiteți administratorului o solicitare pentru a accesa fișierele. După obținerea accesului la fișierele de pe o unitate amovibilă, Kaspersky Endpoint Security va salva cheia secretă în stocarea cheilor computerului. Acest lucru va permite accesul la fișiere în viitor fără a introduce o parolă sau a solicita administratorului.
În cazul în care computerul se află în rețeaua corporativă și Kaspersky Endpoint Security este instalat pe computer, veți avea acces la dispozitiv fără a introduce o parolă. Kaspersky Endpoint Security va primi cheia secretă de la Serverul de administrare Kaspersky Security Center la care este conectat computerul.

Recuperarea parolei pentru lucrul în modul portabil

Dacă ați uitat parola pentru lucrul în modul portabil, trebuie să conectați unitatea amovibilă la un computer care are instalat Kaspersky Endpoint Security din rețeaua corporativă. Veți avea acces la fișiere, deoarece cheia secretă este stocată în stocarea pentru chei a computerului sau pe Serverul de administrare. Decriptați și criptați fișierele cu o nouă parolă.

Caracteristici ale modului portabil atunci când conectați o unitate amovibilă la un computer dintr-o altă rețea

În cazul în care computerul se află în afara rețelei corporative și Kaspersky Endpoint Security este instalat pe computer, puteți accesa fișierele în următoarele moduri:

Acces pe bază de parolă
După introducerea parolei, veți putea vizualiza, modifica și salva fișierele pe unitatea amovibilă (acces transparent). Kaspersky Endpoint Security poate seta un drept de acces numai de citire pentru o unitate detașabilă dacă următorii parametri sunt configurați în setările politicii pentru criptarea unităților amovibile:
- Asistența în modul portabil este dezactivată.
- Este selectat modul Criptare toate fișierele sau Criptare numai fișiere noi.
În toate celelalte cazuri, veți avea acces complet la unitatea amovibilă (permisiunea de citire/scriere). Veți putea adăuga și șterge fișiere.

Puteți modifica permisiunile de acces la unitățile amovibile chiar și în timp ce unitatea amovibilă este conectată la computer. Dacă se modifică permisiunile de acces la unitatea amovibilă, Kaspersky Endpoint Security va bloca accesul la fișiere și vă va solicita din nou parola.

După introducerea parolei, nu puteți aplica setările politicii de criptare pentru unitatea amovibilă. În acest caz, este imposibil să decriptați sau să recriptați fișierele de pe unitatea amovibilă.
Solicitați administratorului accesul la fișiere
Dacă ați uitat parola pentru a lucra în modul portabil, cereți administratorului acces la fișiere. Pentru a accesa fișierele, utilizatorul trebuie să trimită administratorului un fișier de solicitare a accesului (un fișier cu extensia KESDC). Utilizatorul poate trimite fișierul de solicitare a accesului prin e-mail, de exemplu. Administratorul va trimite un fișier criptat de acces la date (un fișier cu extensia KESDR).

După ce finalizați procedura de recuperare a parolei Solicitare-Răspuns, veți primi acces transparent la fișierele de pe unitatea amovibilă și acces complet la unitatea amovibilă (permisiunea de citire/scriere).

Puteți aplica o politică de criptare a unității amovibile și decripta fișierele, de exemplu. După recuperarea parolei sau după actualizarea politicii, Kaspersky Endpoint Security vă va solicita să confirmați modificările.

Cum se obține un fișier criptat de acces la date în Consola de administrare (MMC)
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectați fila Devices.
4. În fila Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic dreapta pe el pentru a deschide meniul contextual.
5. În meniul contextual, selectați opțiunea Grant access in offline mode.
6. În fereastra care se deschide, selectați fila Data Encryption.
7. În fila Data Encryptione, faceți clic pe butonul Browse.
8. În fereastra pentru selectarea unui fișier de solicitare a accesului, specificați calea către fișierul primit de la utilizator.
Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un fișier cheie. Trimiteți utilizatorului prin e-mail fișierul cheie de acces la date criptate generat. Sau salvați fișierul de acces și utilizați orice metodă disponibilă pentru a transfera fișierul.
Cum se obține un fișier criptat de acces la date în Web Console
1. În fereastra principală a Consolei Web. selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in offline mode.
4. Selectați secțiunea Data Encryption.
5. Faceți clic pe butonul Select file și selectați fișierul de solicitare a accesului pe care l-ați primit de la utilizator (un fișier cu extensia KESDC).
  Web Console va afișa informații despre solicitare. Acestea vor include numele computerului pe care utilizatorul solicită acces la fișier.
6. Faceți clic pe butonul Save key și selectați un director pentru a salva fișierul cheie de acces la datele criptate (un fișier cu extensia KESDR).
Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați utilizatorului.

[Topic 123500]

Decriptarea unităților amovibile

Pentru a decripta unități amovibile:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectează fila Policies.
Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
În fereastra politicii, selectați Data Encryption → Encryption of removable drives.
Dacă dorești să decriptezi toate fișierele criptate stocate pe unități amovibile, în lista verticală Encryption mode selectați Decrypt entire removable drive.
Pentru a decripta datele stocate pe unități amovibile individuale, editează regulile de criptare pentru unitățile amovibile ale căror date dorești să le decriptezi. Pentru aceasta:
1. În lista de unități amovibile pentru care au fost configurate reguli de criptare, selectați o înregistrare care corespunde unității amovibile de care ai nevoie.
2. Faceți clic pe butonul Setare regulă pentru a edita regula de criptare pentru unitatea amovibilă selectată.
3. În meniul contextual al butonului Set a rule, faceți clic pe Decrypt entire removable drive.
Salvați-vă modificările.

Drept urmare, dacă un utilizator conectează o unitate amovibilă sau dacă este deja conectată, Kaspersky Endpoint Security decriptează unitatea amovibilă. Aplicația îl avertizează pe utilizator că procesul de decriptare poate dura ceva timp. Dacă utilizatorul inițiază eliminarea în siguranță a unei unități amovibile în timpul decriptării datelor, Kaspersky Endpoint Security întrerupe procesul de decriptare a datelor și permite eliminarea unității amovibile înainte de finalizarea operațiunii de decriptare. Criptarea datelor va fi continuată data viitoare când unitatea amovibilă este conectată la acest computer.

În cazul în care decriptarea unei unități amovibile a eșuat, vizualizați raportul Criptare date în interfața Kaspersky Endpoint Security. Accesul la fișiere poate fi blocat de o altă aplicație. În acest caz, încercați să deconectați unitatea amovibilă de la computer și să o conectați din nou.

Vizualizarea stării de criptare

[Topic 65058]

Vizualizarea detaliilor de criptare date

Atunci când criptarea sau decriptarea este în curs, Kaspersky Endpoint Security transmite informații despre starea parametrilor de criptare aplicați computerelor client de Kaspersky Security Center.

Sunt posibile două valori pentru starea de criptare:

Politică de criptare nedefinită. Nu a fost definită o politică de criptare a aplicației Kaspersky Security Center pentru acest computer.
Se aplică politica. Criptarea și/sau decriptarea datelor este în curs pe acest computer.
Eroare. A intervenit o eroare în cursul criptării și/sau decriptării datelor pe acest computer.
Repornire necesară. Sistemul de operare trebuie repornit pentru a începe sau a finaliza criptarea sau decriptarea datelor pe acest computer.
Conform politicii. Criptarea datelor pe acest computer a fost finalizată folosind setările de criptare specificate în politica pentru Kaspersky Security Center aplicată computerului.
Anulat de utilizator. Utilizatorul a refuzat să confirme operațiunea de criptare a fișierelor pe unitatea amovibilă.

În această secțiune

Vizualizarea statisticilor de criptare pe tablourile de bord Kaspersky Security Center

Vizualizarea erorile de criptare fișiere pe unitățile locale ale computerului

Vizualizarea raportului de criptare a datelor

[Topic 128095]

Vizualizarea stării de criptare

Pentru a vedea starea de criptare a datelor computerului:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
În spațiul de lucru, selectați fila Devices.
Fila Devices din spațiul de lucru prezintă proprietățile computerelor din grupul de administrare selectat.
În fila Devices din spațiul de lucru, defilează până la maximum dreapta baza de defilare.
Dacă nu se afișează coloana Encryption status:
1. Faceți clic dreapta pentru a deschide meniul contextual al antetului tabelului.
2. În meniul contextual, în lista verticală View, selectați Add/Remove columns.
3. În fereastra care se deschide, bifați caseta Stare criptare.
Fă clic pe OK.

Coloana Encryption status afișează starea de criptare a datelor de pe computerele din grupul de administrare selectat. Această stare este definită în baza informațiilor despre criptarea fișierelor de pe unitățile locale ale computerului și a celor despre funcția Full Disk Encryption.

[Topic 128096]

Vizualizarea statisticilor de criptare pe tablourile de bord Kaspersky Security Center

Pentru a vizualiza starea de criptare pe tablourile de bord Kaspersky Security Center:

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele consolei, selectați nodul Administration Server – <Nume computer>.
În spațiul de lucru din dreapta arborelui consolei de administrare, selectați fila Statistics.
Creează o pagină nouă cu panouri de detalii care conțin statistici de criptare a datelor. Pentru aceasta:
1. În fila Statistics, faceți clic pe butonul Customize view.
  Se deschide fereastra Properties: Statistics.
2. În fereastra Properties: Statistics, faceți clic pe Add.
  Se deschide fereastra Properties: New page.
3. În secțiunea General din fereastra Properties: New page, tastează numele paginii.
4. În secțiunea Information panels, faceți clic pe butonul Add.
  Se deschide fereastra New information panel.
5. În fereastra New information panel din grupul Protection status, selectați elementul Encryption of devices.
6. Fă clic pe OK.
  Se deschide fereastra Properties: Encryption Control.
7. Dacă este necesar, editează setările panoului de detalii. Pentru aceasta, folosește secțiunile View și Devices din fereastra Properties: Encryption of devices.
8. Fă clic pe OK.
9. Repetă pașii d – h din instrucțiuni, selectând elementul Encryption of removable drives din secțiunea Protection status din fereastra New information panel.
  Panourile de detalii adăugate apar în lista Information panels din fereastra Properties: New page.
10. În fereastra Properties: New page, faceți clic pe OK.
  Numele paginii cu panourile de detalii create în pașii anteriori apare în lista Pagini din fereastra Properties: Statistics.
11. În fereastra Properties: Statistics, faceți clic pe Close.
În fila Statistics, deschide pagina creată în pașii anteriori din aceste instrucțiuni.

Apar panourile de detalii, prezentând starea de criptare pentru computere și unități amovibile.

[Topic 128786]

Vizualizarea erorile de criptare fișiere pe unitățile locale ale computerului

Pentru a vizualiza erorile de criptare fișiere pe unitățile locale ale computerului:

Deschide Consolă de administrare a Kaspersky Security Center.
În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare care include computerul client pentru care dorești să vezi lista de erori de criptare fișiere.
În spațiul de lucru, selectați fila Devices.
În fila Devices, selectați numele computerului în listă și faceți clic dreapta pe el pentru a deschide meniul contextual.
în meniul contextual al computerului, selectați elementul Properties. În fereastra Properties: <nume computer>, selectați secțiunea Protection.
În secțiunea Protection a ferestrei Properties: <nume computer>, faceți clic pe linkul View data encryption errors pentru a deschide fereastra Data encryption errors.

Această fereastră afișează detalii despre erorile de criptare fișiere pe unitățile locale ale computerului. Atunci când o eroare este corectată, Kaspersky Security Center elimină detaliile erorii din fereastra Data encryption errors.

[Topic 128372]

Vizualizarea raportului de criptare a datelor

Pentru a vizualiza raportul de criptare a datelor:

Deschide Consolă de administrare a Kaspersky Security Center.
În nodul Administration Server din arborele consolei de administrare, selectați fila Reports.
Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
Urmează instrucțiunile din Expertul pentru șablon de raport. În fereastra Selecting the report template type, în secțiunea Other, selectați unul dintre elementele următoare:
- Report on encryption status of managed devices,
- Report on encryption status of mass storage devices,
- Report on file encryption errors,
- Report on blockage of access to encrypted files.
După ce ai finalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din fila Reports.
Selectați șablonul de raport creat în pasul anterior al instrucțiunilor.
În meniul contextual al șablonului, selectați Show report.

Începe procesul de generare a raportului. Raportul este afișat într-o fereastră nouă.

Recuperarea datelor utilizând Utilitarul de restaurare FDERT

[Topic 128089]

Lucrul cu dispozitive criptate atunci când nu există acces la acestea

Obținerea accesului la dispozitive criptate

Este posibil ca un utilizator să trebuiască să solicite acces la dispozitive criptate în următoarele cazuri:

Unitatea de hard disk a fost criptată pe alt computer.
Cheia de criptare pentru un dispozitiv nu este pe computer (de exemplu, la prima încercare de a accesare a unității amovibile criptate pe computer) și computerul nu este conectat la Kaspersky Security Center.
După ce utilizatorul a aplicat cheia de acces dispozitivului criptat, Kaspersky Endpoint Security salvează cheia de criptare pe computerul utilizatorului și permite accesul la acest dispozitiv la încercările de accesare ulterioare chiar dacă nu există conexiune la Kaspersky Security Center.

Accesul la dispozitive criptate poate fi obținut după cum urmează:

Utilizatorul folosește interfața aplicației Kaspersky Endpoint Security pentru a crea un fișier de solicitare a accesului cu extensia kesdc și-l trimite administratorului rețelei LAN a companiei.
Administratorul utilizează Kaspersky Security Center Administration Console pentru a crea un fișier cheie de acces cu extensia kesdr și-l trimite utilizatorului.
Utilizatorul aplică cheia de acces.

Restaurarea datelor pe dispozitive criptate

Un utilizator poate folosi Utilitarul de restaurare pentru dispozitive criptate (denumit în continuare Utilitarul de restaurare) pentru a lucra cu dispozitive criptate. Acest lucru este necesar în următoarele cazuri:

Procedura pentru utilizarea unei chei de acces pentru obținerea accesului nu s-a finalizat cu succes.
Componentele de criptare nu au fost instalate pe computer cu dispozitivul criptat.

Datele necesare pentru restaurarea accesului la dispozitive criptate utilizându-se Utilitarul de restaurare sunt rezidente de câtva timp în memoria computerului utilizatorului în formă necriptată. Pentru a reduce riscul de acces neautorizat la astfel de date, te sfătuim să restaurezi accesul la dispozitive criptate pe dispozitive de încredere.

Datele de pe dispozitive criptate pot fi restaurate după cum urmează:

Utilizatorul folosește Utilitarul de restaurare pentru a crea un fișier de solicitare a accesului cu extensia fdertc și-l trimite administratorului rețelei LAN a companiei.
Administratorul utilizează Kaspersky Security Center Administration Console pentru a crea un fișier cheie de acces cu extensia fdertr și-l trimite utilizatorului.
Utilizatorul aplică cheia de acces.

Pentru a restaura date pe unități de hard disk de sistem criptate, utilizatorul poate, de asemenea, să specifice acreditările pentru contul de Agent de Autentificare în Utilitarul de restaurare. Dacă metadatele contului de Agent de Autentificare au fost corupte, utilizatorul trebuie să finalizeze procedura de restaurare utilizând fișierul solicitare acces.

Înainte de a restaura datele pe dispozitive criptate, se recomandă să revoci politica aplicației Kaspersky Security Center sau să dezactivezi criptarea în setările politicii aplicației Kaspersky Security Center pe computerul pe care va fi efectuată operațiunea. Aceasta împiedică dispozitivul să fie criptat din nou.

În această secțiune

Crearea unui disc de recuperare pentru sistemul de operare

Cum se creează un fișier de acces la datele criptate în Consola de administrare (MMC)

[Topic 130941]

Recuperarea datelor utilizând Utilitarul de restaurare FDERT

Dacă unitatea de hard disk dă eroare, sistemul de fișiere poate fi corupt. În acest caz, datele protejate de tehnologia Kaspersky Disk Encryption nu vor fi disponibile. Puteți să decriptași datele și să le copiați pe o unitate nouă.

Recuperarea datelor de pe o unitate protejată de tehnologia Kaspersky Disk Encryption constă în următorii pași:

Creați un Utilitar de restaurare independent (consultați figura de mai jos).
Conectați o unitate la un computer care nu are componente de criptare Kaspersky Endpoint Security instalate.
Rulați Utilitarul de restaurare și diagnosticați unitatea de hard disk.
Accesați datele de pe unitate. Pentru a face acest lucru, introduceți acreditările Agentului de Autentificare sau începeți procedura de recuperare (Solicitare-Răspuns).

Utilitarul de restaurare FDERT

Crearea unui utilitar de restaurare independent

Pentru a crea fișierul executabil al utilitarului Restaurare:

În fereastra principală a aplicației, fă clic pe butonul Asistență.
În fereastra care se deschide, faceți clic pe butonul Restaurare dispozitiv criptat.
Se lansează Utilitarul de restaurare pentru dispozitive criptate.
Faceți clic pe butonul Creare Utilitar de restaurare independent în fereastra utilitarului Restaurare.
Salvați Utilitarul de restaurare independent în memoria computerului.

Drept urmare, fișierul executabil al Utilitarului de restaurare (fdert.exe) va fi salvat în directorul specificat. Copiați Utilitarul de restaurare pe un computer care nu are componente de criptare Kaspersky Endpoint Security. Aceasta împiedică unitatea să fie criptată din nou.

Recuperarea datelor de pe o unitate de hard disk

Pentru a restaura accesul la un dispozitiv criptat folosind Utilitarul de restaurare:

Executați fișierul numit fdert.exe, care este fișierul executabil al Utilitarului de restaurare. Acest fișier este creat de Kaspersky Endpoint Security.
În fereastra Restore Utility, selectați dispozitivul criptat la care doriți să restaurați accesul.
Faceți clic pe butonul Scanare pentru a permite utilitarului să definească acțiunile care trebuie efectuate asupra dispozitivului: acesta trebuie deblocat sau decriptat.
În cazul în care computerul are acces la funcționalitatea de criptare Kaspersky Endpoint Security, Utilitarul de restaurare îți solicită să deblochezi dispozitivul. Deblocarea unui dispozitiv nu este sinonimă cu decriptarea lui, dar dispozitivul devine accesibil direct ca urmare a acțiunii de deblocare. În cazul în care computerul nu are acces la funcționalitatea de criptare Kaspersky Endpoint Security, Utilitarul de restaurare îți solicită să decriptezi dispozitivul.
Dacă doriți să importați informațiile dignosticării, faceți clic pe butonul Salvare diagnosticare.
Utilitarul va salva o arhivă cu fișierele care conțin informațiile diagnosticării.
Faceți clic pe butonul Remediere MBR dacă diagnosticarea unității de hard disk de sistem criptat a returnat un mesaj despre probleme cu înregistrarea master boot record (MBR) a dispozitivului.
Remedierea înregistrării master boot record a dispozitivului poate accelera procesul de obținere a informațiilor necesare pentru deblocarea sau decriptarea dispozitivului.
Faceți clic pe butonul Deblocare sau Decriptare în funcție de rezultatele diagnosticării.
Dacă doriți să restaurați datele utilizând un cont Agent de Autentificare, selectați opțiunea Utilizare setări cont Agent de Autentificare și introduceți acreditările Agentului de Autentificare.
Această metodă este posibilă numai la restaurarea datelor pe o unitate de hard disk de sistem. Dacă unitatea de hard disk de sistem a fost coruptă și datele contului Agent de Autentificare s-au pierdut, trebuie să obții o cheie de acces de la administratorul rețelei LAN a companiei pentru a restaura date pe un dispozitiv criptat.
Dacă doriți să începeți procedura de recuperare, procedați astfel:
1. Selectați opțiunea Specificare manuală cheie de acces pentru dispozitiv.
2. Faceți clic pe butonul Primire cheie de acces și salvați fișierul de solicitare a accesului în memoria computerului (un fișier cu extensia FDERTC).
3. Trimite fișierul solicitare acces administratorului rețelei LAN a companiei.
  Nu închide fereastra Primire cheie de acces pentru dispozitiv până când nu primești cheia de acces. Atunci când se deschide din nou această fereastră, nu mai poți aplica cheia de acces creată anterior de către administrator.
4. Primiți și salvați fișierul de acces (un fișier cu extensia FDERTR) care a fost creat și v-a fost trimis de administratorul rețelei LAN corporative (consultați instrucțiunile de mai jos).
5. Descărcați fișierul de acces în fereastra Primire cheie de acces pentru dispozitiv.
Dacă decriptați un dispozitiv, trebuie să configurați setările de decriptare suplimentare:
- Specifică zona de decriptat:
  - Dacă dorești să decriptezi întregul dispozitiv, selectați opțiunea Decriptare întregul dispozitiv.
  - Dacă doriți să decriptați o parte din datele de pe un dispozitiv, selectați opțiunea Decriptare zone individuale din dispozitiv și specificați limitele zonei de decriptare.
- Selectați locația pentru scrierea datelor decriptate:
  - Dacă dorești rescrierea datelor de pe dispozitivul original cu datele decriptate, debifați caseta de selectare Decriptare în fișier imagine disc.
  - Dacă dorești să salvezi date decriptate separat de datele criptate originale, bifați caseta de selectare Decriptare în fișier imagine disc și utilizează butonul Răsfoire pentru a furniza calea către locația de salvare a fișierul VHD.
Fă clic pe OK.

Începe procesul de deblocare/decriptare.

Deschide Consolă de administrare a Kaspersky Security Center.
În arborele Consolei de administrare, selectați directorul Additional → Data encryption and protection → Encrypted drives.
În spațiul de lucru, selectați dispozitivul criptat pentru care doriți să creați un fișier cheie de acces și, în meniul contextual al dispozitivului, faceți clic pe Obținere acces la dispozitiv în Kaspersky Endpoint Security for Windows.
Dacă nu sunteți sigur pentru ce computer a fost generat fișierul de solicitare a accesului, în arborele Consolei de administrare selectați directorul Suplimentar → Criptare date și protecție și, în spațiul de lucru, faceți clic pe Obținere cheie de criptare a dispozitivului în Kaspersky Endpoint Security for Windows.
În fereastra care se deschide, selectați algoritmul de criptare pe care doriți să îl folosiți: AES256 sau AES56.
Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul de distribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este instalată împreună cu aplicația.
Faceți clic pe Browse pentru a deschide o fereastră; în această fereastră, specificați calea către fișierul de solicitare cu extensia fdertc care a fost primit de la utilizator.
Faceți clic pe butonul Open.

Cum se creează un fișier de acces la datele criptate în Web Console

În fereastra principală a componentei Web Console, selectați Operations → Data encryption and protection → Encrypted drives.
Bifați caseta de selectare de lângă numele computerului pe care doriți să recuperați datele.
Faceți clic pe butonul Grant access to the device in offline mode.
Astfel, Expertul este pornit pentru permiterea accesului la un dispozitiv.
Urmați instrucțiunile din Expert pentru permiterea accesului la un dispozitiv:
1. Selectați plug-inul Kaspersky Endpoint Security for Windows.
2. Selectați algoritmul de criptare pe care doriți să îl utilizați: AES256 sau AES56.
  Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul de distribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este instalată împreună cu aplicația.
3. Faceți clic pe butonul Select file și selectați fișierul de solicitare a accesului pe care l-ați primit de la utilizator (un fișier cu extensia FDERTC).
4. Faceți clic pe butonul Save key și selectați un director pentru a salva fișierul cheie pentru accesarea datelor criptate (un fișier cu extensia FDERTR).

Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați utilizatorului.

[Topic 64998]

Crearea unui disc de recuperare pentru sistemul de operare

Discul de recuperare pentru sistemul de operare poate fi util atunci când nu se poate accesa o unitate de hard disk criptată dintr-un motiv oarecare sau atunci când sistemul de operare nu se poate încărca.

Poți încărca o imagine a sistemului de operare Windows folosind discul de recuperare și poți restaura accesul la unitatea de hard disk criptată folosind utilitarul Restaurare inclus în imaginea sistemului de operare.

Pentru a crea un disc de recuperare pentru sistemul de operare:

Creează un fișier executabil pentru Utilitarul de restaurare pentru dispozitive criptate.
Creează o imagine particularizată a mediului pre-boot Windows. Atunci când creezi o imagine particularizată a mediului pre-boot Windows, adaugă la imagine fișierul executabil al utilitarului Restaurare.
Salvează imaginea particularizată a mediului pre-instalare Windows pe un mediu bootabil, cum ar fi un CD sau o unitate amovibilă.
Consultați fișierele de ajutor Microsoft pentru instrucțiuni referitoare la crearea unei imagini particularizate a mediului pre-boot Windows (de exemplu, în acest resurse Microsoft TechNet).

Migrarea configurării [KES+KEA] la [KES11.7.0]

[Topic 207834]

Detection and Response

În această secțiune de Ajutor

Kaspersky Endpoint Agent

Managed Detection and Response

Endpoint Detection and Response

Kaspersky Sandbox

[Topic 190287]

Kaspersky Endpoint Agent

Kaspersky Endpoint Agent acceptă interacțiunea dintre aplicație și alte soluții Kaspersky pentru detectarea amenințărilor avansate (de ex. Kaspersky Sandbox). Soluțiile Kaspersky sunt compatibile cu versiunile specifice ale Kaspersky Endpoint Agent.

Pentru informații complete despre componenta Kaspersky Endpoint Agent for Windows inclusă în soluția software pe care o utilizați și pentru informații complete despre soluțiile independente, consultați Ghidul de ajutor al produsului relevant:

Ghid de ajutor Kaspersky Anti Targeted Attack Platform
Ghid de ajutor Kaspersky Sandbox
Ghid de ajutor Endpoint Detection and Response Optimum
Ghid de ajutor Kaspersky Managed Detection and Response

Kaspersky Endpoint Agent este inclus în kitul de distribuție Kaspersky Endpoint Security. Puteți instala Kaspersky Endpoint Agent în timpul instalării Kaspersky Endpoint Security. Pentru a face acest lucru, selectați componenta Agent Endpoint în timpul instalării aplicației (de exemplu, în pachetul de instalare). După instalarea aplicației cu Agent Endpoint, Kaspersky Endpoint Security și Kaspersky Endpoint Agent vor fi adăugate la lista de aplicații instalate. După dezinstalarea Kaspersky Endpoint Security, Kaspersky Endpoint Agent va fi, de asemenea, dezinstalat automat.

Kaspersky Endpoint Security 11.7.0 are acum un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security. Puteți migra setările politicii și sarcinilor pentru următoarele soluții:

Kaspersky Sandbox;
Kaspersky Endpoint Detection and Response (EDR);
Kaspersky Managed Detection and Response (MDR).

Este recomandat să începeți cu migrarea Kaspersky Endpoint Agent la Kaspersky Endpoint Security pe un singur computer, apoi să o faceți pe un grup de computere și apoi să finalizați migrarea pe toate computerele organizației.

Pentru a migra setările de politici și sarcini de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security:

În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint Agent.

Aceasta rulează Expertul de migrare a politicii și sarcinilor. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii

Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe o politică Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

Pasul 2. Migrarea activității

Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități, selectați activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky Endpoint Security. Expertul acceptă activități pentru soluțiile Kaspersky Endpoint Detection and Response și Kaspersky Sandbox. Mergeți la pasul următor.

Pasul 3. Finalizarea expertului

Ieșiți din Expert. Drept urmare, expertul:

Creează o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>. Noua politică are starea Inactivă. Pentru a continua, modificați stările politicilor Kaspersky Endpoint Agent și Kaspersky Endpoint Security în Inactiv și activați noua politică îmbinată.

După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, asigurași-vă că noua politică are setarea funcționalitatea pentru transferul datelor către Serverul de administrare (date despre fișierul carantină și date despre lanțul de dezvoltare a amenințării). Valorile parametrului pentru transferul de date nu sunt migrate dintr-o politică Kaspersky Endpoint Agent.
Creează noi activități de Kaspersky Endpoint Security.
Activitățile noi sunt copii ale activităților Kaspersky Endpoint Agent pentru soluțiile Kaspersky Endpoint Detection and Response și Kaspersky Sandbox. În același timp, Expertul lasă activitățile componentei Kaspersky Endpoint Agent neschimbate.

[Topic 225064]

Migrarea configurării [KES+KEA] la [KES11.7.0]

Kaspersky Endpoint Security 11.7.0 conține acum agenți încorporați pentru soluțiile Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) și Kaspersky Sandbox 2.0. Nu mai aveți nevoie de aplicația Kaspersky Endpoint Agent pentru a utiliza aceste soluții. Când faceți upgrade pentru Kaspersky Endpoint Security la versiunea 11.7.0, soluțiile EDR Optimum și Kaspersky Sandbox funcționează în continuare cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agenteste eliminat de pe computer.

Migrarea configurației [KES+KEA] la [KES11.7.0] implică pașii următori:

Kaspersky Security Center
Faceți upgrade pentru toate componentele Kaspersky Security Center la versiunea 13.2, inclusiv Administration Agent pe computerele utilizatorului ți în Web Console.
Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security
În Kaspersky Security Center Web Console, faceți upgrade pentru plug-in-ul web Kaspersky Endpoint Security la versiunea 11.7.0. Pentru a gestiona componentele EDR Optimum și Kaspersky Sandbox, trebuie să utilizați componenta Web Console.
Migrarea politicii și a activităților
Utilizați Expertul pentru politici și activități al Kaspersky Endpoint Agent pentru a migra setările Kaspersky Endpoint Agentla Kaspersky Endpoint Security for Windows.

Aceasta creează o nouă politică Kaspersky Endpoint Security. Noua politică are starea Inactivă. Pentru a aplica politica, deschideți proprietățile politicii, acceptați Declarația Kaspersky Security Network și setați-i starea la Activă.
Funcționalitatea de licențiere
Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent, funcționalitatea EDR Optimum va fi activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0. Nu trebuie să faceți nimic.

Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. După efectuarea upgrade-ului aplicației la versiunea 11.7.0, funcționalitatea EDR Optimum este activată automat.

Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizând activitatea Adăugare cheie.

Nu trebuie să activați funcționalitatea Kaspersky Sandbox. Funcționalitatea Kaspersky Sandbox va fi disponibilă imediat după efectuarea upgrade-ului și activarea Kaspersky Endpoint Security for Windows.
Efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a efectua upgrade-ul aplicației și a migra funcționalitățile EDR Optimum și Kaspersky Sandbox, este recomandată o activitate de instalare la distanță.

Pentru a efectua upgrade-ul aplicației utilizând o activitate de instalare la distanță, trebuie să editați următoarele setări:
- selectați componenta Endpoint Detection and Response Optimum sau Kaspersky Sandbox în setările pachetului de instalare;
- excludeți componenta Kaspersky Endpoint Agent din setările pachetului de instalare.
De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
- Utilizând serviciul de actualizare Kaspersky (Actualizare fără probleme – SMU).
- Local, folosind Expertul de configurare.
În acest caz, trebuie să verificați configurarea componentei Kaspersky Endpoint Agent instalate pe computer. În cazul în care componenta Kaspersky Endpoint Agent include componenta Endpoint Detection and Response Expert (KATA EDR), eliminați componenta înainte de efectuarea upgrade-ului aplicației. Dacă nu puteți elimina componenta Endpoint Detection and Response Expert (KATA EDR), Kaspersky Endpoint Security va omite componentele EDR Optimum și Kaspersky Sandbox când se va efectua upgrade-ul aplicației. Puteți instala componentele utilizând activitatea Modificare componente aplicație după efectuarea upgrade-ului aplicației.
Repornire computer
Reporniți computerul pentru a finaliza actualizarea aplicației cu agentul încorporat. La efectuarea upgrade-ului aplicației, programul de instalare elimină Kaspersky Endpoint Agent înainte de repornirea computerului. După ce computerul este repornit, programul de instalare adaugă agentul încorporat. Aceasta înseamnă că Kaspersky Endpoint Security nu îndeplinește funcțiile EDR și Kaspersky Sandbox până când computerul este repornit.
Verificarea stării componentelor Kaspersky Endpoint Detection and Response Optimum și Kaspersky Sandbox
Dacă după upgrade componenta are starea Critică în consola Kaspersky Security Center:
- asigurați-vă că Administration Agent 13.2 este instalat pe computer;
- verificați starea de funcționare a componentelor EDR Optimum și Kaspersky Sandbox, vizualizând Raportul privind starea componentelor aplicației. Dacă o componentă are starea Neinstalată, instalați componentele, utilizând activitatea Modificare componente aplicație.
- Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint Security for Windows.
Asigurați-vă că funcționalitatea EDR Optimum este activată utilizând Raportul privind starea componentelor aplicației. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că funcționalitatea de distribuire automată a cheii de licență a componentei EDR Optimum este activată.

Efectuarea upgrade-ului aplicației ca parte a KATA EDR

Dacă aveți isnatalată componenta Kaspersky Endpoint Agent pentru integrarea cu Kaspersky Anti Targeted Attack Platform (componenta Endpoint Detection and Response Expert (KATA EDR)), puteți efectua upgrade-ul componentei Kaspersky Endpoint Security for Windows în oricare dintre modurile următoare:

utilizând o activitate de instalare la distanță.
Pentru a face acest lucru, va trebui să editați setările următoare:
- excludeți componentele Endpoint Detection and Response Optimum și Kaspersky Sandbox în setările pachetului de instalare;
- selectați componenta Kaspersky Endpoint Agent din setările pachetului de instalare. Dacă pe computer este instalată deja componenta Kaspersky Endpoint Agent, aplicației i se face upgrade la versiunea 3.11.
Utilizând serviciul de actualizare Kaspersky (SMU).
Pentru a face acest lucru, trebuie să confirmați upgrade-ul aplicației. Kaspersky Endpoint Security exclude Endpoint Detection and Response Optimum și Kaspersky Sandbox de la instalare. Actualizarea Kaspersky Endpoint Agent nu este acceptată. Puteți actualiza manual Kaspersky Endpoint Agent.
Local, folosind Expertul de configurare.
Kaspersky Endpoint Security exclude Endpoint Detection and Response Optimum și Kaspersky Sandbox de la instalare. Dacă pe computer este instalată deja componenta Kaspersky Endpoint Agent, aplicației i se face upgrade la versiunea 3.11.

[Topic 206310]

Managed Detection and Response

Kaspersky Endpoint Security 11.6.0 introduce agentul încorporat pentru soluția Managed Detection and Response. Soluția Kaspersky Managed Detection and Response (MDR) detectează și analizează automat incidentele de securitate din infrastructura dvs. Pentru aceasta, MDR folosește date de telemetrie primite de la puncte finale și învățarea programată. MDR trimite datele incidentelor către experții Kaspersky. Experții pot procesa apoi incidentul și, de exemplu, pot adăuga o nouă intrare în bazele de date antivirus. Alternativ, experții pot emite recomandări privind procesarea incidentului și, de exemplu, pot sugera izolarea computerului de rețea. Pentru informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky Managed Detection and Response.

Când interacționați cu Kaspersky Managed Detection and Response, aplicația vă permite să efectuați următoarele funcții:

să activați componenta Managed Detection and Response utilizând un fișier de configurare BLOB;
să executați comenzi din Kaspersky Managed Detection and Response;
să trimiteți date de telemetrie către Kaspersky Managed Detection and Response pentru detectarea amenințărilor.

Integrarea cu Kaspersky Managed Detection and Response

Integrarea cu Kaspersky Managed Detection and Response constă în următorii pași:

Configurarea Private Kaspersky Security Network
Omiteți acest pas dacă utilizați Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console configurează automat componenta Kaspersky Security Network locală când instalează plug-in-ul MDR.

Componenta Private KSN acceptă schimbul de date între computere și serverele dedicate Kaspersky Security Network, dar nu Global KSN.

Încărcați fișierul de configurare Kaspersky Security Network în proprietățile Serverului de administrare. Fișierul de configurare al Kaspersky Security Network se află în arhiva ZIP a fișierului de configurare MDR. Puteți obține arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru detalii privind configurarea Private Kaspersky Security Network, consultați Ajutor pentru Kaspersky Security Center. De asemenea, puteți încărca un fișier de configurare Kaspersky Security Network în computer, din linia de comandă (consultați instrucțiunile de mai jos).

Cum se configurează Private Kaspersky Security Network din linia de comandă
1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschide directorul în care se află pachetul de distribuţie pentru Kaspersky Endpoint Security.
3. Execută următoare comandă:
  avp.com KSN /private <nume fișier>
  
  unde <nume fișier> este numele fișierului de configurare care conține setările componentei Private KSN (format fișier PKCS7 sau PEM).
  
  Exemplu:
  
  avp.com KSN /private C:\kpsn_config.pkcs7
Ca rezultat, Kaspersky Endpoint Security va utiliza Private KSN pentru a determina reputația fișierelor, aplicațiilor și site-urilor web. Setările politicii din secțiunea Kaspersky Security Network vor afișa următoarea stare de funcționare: Rețea KSN: Private KSN.

Trebuie să activați modul KSN extins pentru ca Managed Detection and Response să funcționeze.
Activați Managed Detection and Response
Încărcați fișierul de configurare BLOB în politica Kaspersky Endpoint Security (consultați instrucțiunile de mai jos). Fișierul BLOB conține Id-ul clientului și informații despre licența pentru componenta Kaspersky Managed Detection and Response. Fișierul BLOB se află în arhiva ZIP a fișierului de configurare MDR. Puteți obține arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru informații detaliate despre fișierul BLOB, consultați Ajutorul Kaspersky Managed Detection and Response.

Cum se activează componenta Managed Detection and Response în Consola de administrare (MMC)
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Dispozitive gestionate al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
3. În spaţiul de lucru, selectează fila Politici.
4. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
5. În fereastra politicii, selectați Detection and Response → Managed Detection and Response.
6. Bifați caseta de selectare Managed Detection and Response.
7. În blocul Setări, faceți clic pe Import și selectați fișierul BLOB primit în Kaspersky Managed Detection and Response Console. Fișierul are extensia P7.
8. Salvați-vă modificările.
Cum se activează Managed Detection and Response în Web Console și Cloud Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Selectați Detection and Response → Managed Detection and Response.
5. Duceți comutatorul Managed Detection and Response la poziția activat.
6. Faceți clic pe Import și selectați fișierul BLOB care a fost obținut în Kaspersky Managed Detection and Response Console. Fișierul are extensia P7.
7. Salvați-vă modificările.
Cum se activează Managed Detection and Response din linia de comandă
1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschide directorul în care se află pachetul de distribuţie pentru Kaspersky Endpoint Security.
3. Execută următoare comandă:
  - Dacă setările aplicației nu sunt protejate prin parolă:
    avp.com MDRLICENSE /ADD <nume fișier>
    
    <nume fișier> este numele fișierului de configurare pentru activarea componentei Managed Detection and Response (format fișier P7).
  - Dacă setările aplicației sunt protejate prin parolă:
    avp.com MDRLICENSE /ADD <nume fișier> /login=<nume utilizator> /password=<parolă>
Ca rezultat, Kaspersky Endpoint Security va verifica fișierul BLOB. Verificarea fișierului BLOB include verificarea semnăturii digitale și a termenilor licenței. Dacă fișierul BLOB este verificat cu succes, Kaspersky Endpoint Security va încărca fișierul și îl va trimite către computer în timpul următoarei sincronizări cu Kaspersky Security Center. Verificați starea de funcționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Managed Detection and Response va fi adăugată în lista de componente Kaspersky Endpoint Security.
Acceptarea Managed Detection and Response
Trebuie să activați următoarele componente pentru ca Managed Detection and Response să funcționeze:
- Kaspersky Security Network (modul extins);
- Behavior Detection.
Activarea acestor componente nu este opțională. În caz contrar, Kaspersky Managed Detection and Response nu poate funcționa deoarece nu poate primi datele de telemetrie necesare.

În plus, Kaspersky Managed Detection and Response utilizează datele primite de la alte componente ale aplicației. Activarea acelor componente este opțională. Printre componentele care furnizează date suplimentare se numără:
Pentru funcționarea Kaspersky Managed Detection and Response cu Administration Server prin Kaspersky Security Center Web Console, trebuie să stabiliți, de asemenea, o nouă conexiune securizată, o conexiune de fundal. Kaspersky Managed Detection and Response vă solicită să stabiliți o conexiune de fundal atunci când implementați soluția. Asigurați-vă că este stabilită conexiunea de fundal. Pentru detalii despre integrarea Kaspersky Security Center cu alte soluții Kaspersky, consultați Ajutorul Kaspersky Security Center.

Migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Security versiunea 11 și versiunile ulterioare acceptă soluția MDR. Kaspersky Endpoint Security versiunile 11 – 11.5.0 doar trimit date de telemetrie către Kaspersky Managed Detection and Response, pentru a permite detectarea amenințărilor. Kaspersky Endpoint Security versiunea 11.6.0 deține toate funcționalitățile agentului încorporat (Kaspersky Endpoint Agent).

Dacă utilizați Kaspersky Endpoint Security 11 – 11.5.0, trebuie să actualizați bazele de date la cea mai recentă versiune pentru a funcționa cu soluția MDR. Trebuie să instalați Kaspersky Endpoint Agent.

Dacă utilizați Kaspersky Endpoint Security 11.6.0 sau o versiune ulterioară, pentru a lucra cu soluția MDR, trebuie să selectați componenta Managed Detection and Response când instalați aplicația. În acest caz, nu trebuie să instalați Kaspersky Endpoint Agent.

Pentru a migra de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows:

Configurați integrarea cu Kaspersky Managed Detection and Response în politica Kaspersky Endpoint Security.
Dezactivați componenta Managed Detection and Response în politica Kaspersky Endpoint Agent.

Dacă politica Kaspersky Endpoint Security se aplică și computerelor pe care nu este instalat Kaspersky Endpoint Security 11 – 11.5.0, mai întâi trebuie să creați o politică Kaspersky Endpoint Agent separată pentru acele computere. În noua politică, configurați integrarea cu Kaspersky Managed Detection and Response.

Scanare pentru descoperirea indicatorilor de compromitere (IOC)

[Topic 213425]

Endpoint Detection and Response

Kaspersky Endpoint Security 11.7.0 are acum un agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Optimum (denumită în continuare „EDR Optimum”). Kaspersky Endpoint Detection and Response Optimum este o soluție pentru protejarea infrastructurii IT a organizației împotriva amenințărilor cibernetice avansate. Funcționalitatea soluției combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele ransomware, atacurile fără fișiere noi, precum și metode care utilizează instrumente de sistem legitime. Pentru mai multe informații despre soluție, consultați Ajutorul Kaspersky Endpoint Detection and Response Optimum.

Kaspersky Endpoint Detection and Response Optimum revizuiește și analizează dezvoltarea amenințărilor și oferă personalului de securitate sau Administratorului informații despre potențialul atac, care sunt necesare pentru un răspuns în timp util. Kaspersky Endpoint Detection and Response afișează detalii de detecție într-o fereastră separată. Detaliile detecției este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare detectată și gestionarea acțiunilor de răspuns. Detaliile detecției includ, de exemplu, istoricul fișierelor care apar pe computer. Pentru detalii despre administrarea detaliilor detecției, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.

Soluția utilizează următoarele Instrumente de investigare a amenințărilor:

Infrastructura serviciului clould al Kaspersky Security Network (denumit în continuare „KSN”), care oferă acces la informații în timp real despre reputația fișierelor, site-urilor web și a software-urilor din baza de cunoștințe Kaspersky. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid al aplicațiilor Kaspersky la amenințări, îmbunătățește performanța unor componente de protecție și reduce posibilitatea alarmelor false.
Integrarea cu Kaspersky Private Security Network (denumită în continuare „KPSN”), care permite utilizatorului să obțină acces la baza de date privind reputația KSN, precum și la alte date statistice, fără a trimite date de pe computerele lor către KSN.
Integrare cu sistemul de informații al portalului Kaspersky Threat Intelligence, care conține și afișează informații despre reputația fișierelor și a adreselor URL.
Baza de date cu amenințări Kaspersky.

Kaspersky Endpoint Detection and Response Optimum necesită Kaspersky Security Center versiunea 13.2. În versiunile anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica EDR Optimum.

Componenta poate fi gestionată numai utilizând Web Console. Nu puteți gestiona această componentă utilizând Consola de administrare (MMC).

Integrarea cu Kaspersky Endpoint Detection and Response Optimum

Integrarea cu Kaspersky Endpoint Detection and Response Optimum presupune următorii pași:

Instalarea componentei Kaspersky Endpoint Detection and Response Optimum
Puteți selecta componenta Endpoint Detection and Response Optimum în timpul instalării sau efectuării upgrade-ului, precum și utilizând activitatea Modificare componente ale aplicației.

După executarea activității Modificare componente ale aplicației, starea activității este afișată incorect. În loc de Finalizată cu succes, activitatea are starea Planificată. Cu toate acestea, activitatea poate fi în continuare finalizată cu succes. Asigurați-vă că noua componentă este instalată în proprietățile computerului consolei Kaspersky Security Center (Aplicații → Kaspersky Endpoint Security for Windows → Componente) sau în interfața aplicației locale.
Activarea Kaspersky Endpoint Detection and Response Optimum
Puteți obține licența pentru utilizarea componentei Kaspersky Endpoint Detection and Response Optimum în următoarele moduri:
- Caracteristica EDR Optimum este inclusă în licența pentru utilizarea componentei Kaspersky Endpoint Security for Windows.
  Caracteristica va fi disponibilă imediat după activarea componentei Kaspersky Endpoint Security for Windows.
- Extensia licenței pentru utilizarea componentei EDR Optimum.
  Caracteristica va fi disponibilă după ce adăugați o cheie separată pentru Kaspersky Endpoint Detection and Response. Ca rezultat, vor fi instalate două chei pe computer: o cheie pentru Kaspersky Endpoint Security și o cheie pentru Kaspersky Endpoint Detection and Response Optimum.
  
  Licențierea pentru caracteristica individuală EDR Optimum fnu diferă de licențierea pentru Kaspersky Endpoint Security.
Asigurați-vă că în licență este inclusă caracteristica EDR Optimum fși că aceasta se execută în interfața locală a aplicației.
Activarea componentei Endpoint Detection and Response Optimum
Puteți activa sau dezactiva componenta în setările politicii Kaspersky Endpoint Security for Windows.

Pentru a utiliza componenta, trebuie îndeplinite următoarele condiții:
- aplicația este activată și funcționalitatea Kaspersky Endpoint Detection and Response Optimum este acoperită de licență,
- componenta Endpoint Detection and Response Optimum este activată,
- componentele aplicației de care depinde Endpoint Detection și Response Optimum depind sunt activate și funcționale. Componenta depinde de următoarele componente:
Cum se activează sau se dezactivează componenta Endpoint Detection and Response Optimum în Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Selectați Detection and Response → Endpoint Detection and Response Optimum.
5. Duceți comutatorul Endpoint Detection and Response Optimum la poziția activat.
6. Salvați-vă modificările.
Componenta Endpoint Detection and Response Optimum este activată. Verificați starea de funcționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Endpoint Detection and Response Optimum este adăugată în lista de componente Kaspersky Endpoint Security.
Activarea transferului de date pe serverul de administrare
Pentru a activa toate caracteristicile EDR Optimum, transferul trebuie să fie activat pentru următoarele tipuri de date:
- date despre fișierul carantină.
  Datele sunt necesare pentru a obține informații despre fișierele carantinate pe un computer prin Web Console. De exemplu, poți descărca un fișier din carantină pentru analiză în Web Console.
- date despre lanțul de dezvoltare a amenințării.
  Datele sunt necesare pentru a obține informații despre amenințările detectate pe un computer din Web Console. Puteți vedea detaliile alertei și să întreprindeți acțiuni de răspuns în Web Console. Web Console.
Cum se activează transferul de date pe Serverul de administrare în Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Selectați Setări generale → Rapoarte și spațiu de stocare.
5. Bifați următoarele casete în Transfer de date pe serverul de administrare:
  - Despre fișierele carantină.
  - Despre un lanț de dezvoltare a amenințării.
6. Salvați-vă modificările.

Migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows

Dacă utilizați Kaspersky Endpoint Security 11.7.0 sau o versiune mai nouă, având componenta EDR Optimum (agent încorporat) instalată, nu aveți nimic de făcut pentru ca soluția Kaspersky Endpoint Detection and Response Optimum să funcționeze. Componenta EDR Optimum nu este compatibilă cu Kaspersky Endpoint Agent. Dacă Kaspersky Endpoint Agent este instalat pe computer, când Kaspersky Endpoint Security este actualizat la versiunea 11.7.0, Kaspersky Endpoint Detection and Response Optimum continuă să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va fi eliminat din computer. Pentru a finaliza migrarea de la Kaspersky Endpoint Agent to Kaspersky Endpoint Security for Windows, trebuie să transferați setările politicii și ale activității utilizând Expertul pentru migrare.

Dacă utilizați Kaspersky Endpoint Security 11.4.0–11.6.0 pentru interoperabilitatea cu Kaspersky Endpoint Detection and Response Optimum, aplicația include Kaspersky Endpoint Agent. Puteți instala Kaspersky Endpoint Agent împreună cu Kaspersky Endpoint Security.

Componenta EDR Optimum ca parte a Kaspersky Endpoint Security acceptă interacțiunea cu soluția Kaspersky Endpoint Detection and Response Optimum 2.0. Interacțiunea cu Kaspersky Endpoint Detection și Response Optimum versiunea 1.0 nu este acceptată.

În această secțiune

Mută fișierul în Carantină

Prevenirea executării

Izolarea rețelei de calculatoare

DESCĂRCAȚI FIȘIERUL IOC_TERMS.XLSX

[Topic 213408]

Scanare pentru descoperirea indicatorilor de compromitere (IOC)

Un Indicator de compromitere (IOC) este un set de date despre un obiect sau o activitate care indică accesul neautorizat la computer (compromiterea datelor). De exemplu, multe încercări nereușite de conectare la sistem pot constitui un Indicator de compromitere. Activitățile Scanare IOC permit găsirea Indicatorilor de compromitere pe computer și luarea măsurilor de răspuns la amenințări.

Kaspersky Endpoint Security caută indicatorii de compromitere folosind fișiere IOC Fișierele IOC sunt fișiere care conțin seturile de indicatori pe care aplicația încearcă să le potrivească pentru a contoriza o detectare. Fișierele IOC trebuie să fie conforme cu standardul OpenIOC. Kaspersky Endpoint Security creează automat fișiere IOC și permite încărcarea fișierelor IOC pregătite de utilizator. Dacă vreți să adăugați manual un indicator de compromitere, citiți cerințele pentru fișiere IOC.

Fișierul pe care îl puteți descărca făcând clic pe linkul de mai jos, conține un tabel cu lista completă a termenilor IOC din standardul OpenIOC care sunt acceptate de soluția Kaspersky Endpoint Detection and Response.

Moduri de executare a activității de scanare IOC

Kaspersky Endpoint Security permite executarea activității Scanare IOC în următoarele moduri:

Activitate de scanare IOC standard este un grup sau o activitate locală care este creată și configurată manual în Web Console. Activitățile sunt executate folosind fișiere IOC pregătite de utilizator.
Activitate de scanare IOC autonomă este o activitate de grup care este creată automat atunci când se reacționează la o amenințare detectată de Kaspersky Sandbox. Kaspersky Endpoint Security generează automat fișierul IOC. Fișierele IOC personalizate nu sunt acceptate. Activitățile sunt șterse automat la șapte zile de la ora ultimei porniri sau ora creării, dacă activitatea nu a fost executată niciodată. Pentru mai multe detalii despre activitățile de scanare IOC autonome, consultați Ajutor Kaspersky Sandbox.

Executarea activității Scanare IOC

Kaspersky Sandbox poate crea automat activități de Scanare IOC atunci când reacționează la amenințări. În Kaspersky Endpoint Detection and Response Optimum, puteți crea manual doar activități de Scanare IOC.

Puteți crea manual activități de Scanare IOC:

În detaliile alertei.
Detaliile detecției este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare detectată și gestionarea acțiunilor de răspuns. Detaliile detecției includ, de exemplu, istoricul fișierelor care apar pe computer. Pentru detalii despre administrarea detaliilor detecției, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.
Folosind Expertul de activitate.

Puteți configura setările numai în Web Console.

Pentru a crea activități de scanare IOC autonome ca răspuns la amenințări, este necesar Kaspersky Security Center versiunea 13.2.

Pentru a crea o activitate de Scanare IOC:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați IOC Scan.
3. În câmpul Task name, introduceți o descriere succintă.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).

Contul de sistem (SYSTEM) nu are permisiunea să execute activitatea Scanare IOC pe unitățile de rețea. Dacă doriți să executați activitatea pentru o unitate de rețea, selectați contul unui utilizator care are acces la acea unitate.

Pentru activitățile de Scanare IOC autonome pe unitățile de rețea, trebuie să selectați manual contul de utilizator care are acces la acea unitate în proprietățile activității.
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări aplicație.
Accesați secțiunea IOC scan settings.
Încărcați fișierele IOC pentru a căuta indicatorii de compromitere.
După încărcarea fișierelor IOC, puteți vizualiza lista indicatorilor din fișierele IOC. Dacă este necesar, puteți exclude temporar fișierele IOC din domeniul activității.
Adăugarea sau eliminarea fișierelor IOC după executarea activității nu este recomandată. Acest lucru poate face ca rezultatele scanării IOC să fie afișate incorect pentru executările anterioare ale activității. Pentru a căuta indicatorii de compromitere după noile fișiere IOC, se recomandă adăugarea de noi activități.
Configurați acțiunile la detectarea IOC:
- Isolate computer from the network. Dacă această opțiune este selectată, Kaspersky Endpoint Security izolează computerul de rețea pentru a preveni răspândirea amenințării. Puteți configura durata izolării în Endpoint Detection and Response component settings.
- Mutare copie în Carantină, ștergere obiect. Dacă această opțiune este selectată, Kaspersky Endpoint Security șterge obiectul rău intenționat găsit pe computer. Înainte de a șterge obiectul, Kaspersky Endpoint Security creează o copie de rezervă în caz că obiectul trebuie restaurat ulterior. Kaspersky Endpoint Security mută copia de rezervă în Carantină.
- Executare scanare zone critice. Dacă această opțiune este selectată, Kaspersky Endpoint Security execută activitatea Scanare zone critice. În mod implicit, Kaspersky Endpoint Security scanează memoria kernel, procesele care se execută și sectoarele de boot ale discurilor.
Accesați secțiunea Advanced.
Selectați tipurile de date (documente IOC) care trebuie analizate ca parte a activității.
Kaspersky Endpoint Security selectează automat tipurile de date (documente IOC) pentru IOC Scan activitate în conformitate cu conținutul IOC files încărcat. Nu este recomandat să deselectați tipurile de date.

În plus, puteți configura domeniile de scanare pentru următoarele tipuri de date:
- Files - FileItem. Setați un Domeniu de scanare IOC pe computer utilizând domenii prestabilite.
  În mod implicit, Kaspersky Endpoint Security scanează pentru depistarea IOC numai zonele importante ale computerului, cum ar fi directorul Descărcări, desktop-ul, directorul cu fișierele temporare ale sistemului de operare etc. De asemenea, puteți adăuga manual și domeniul de scanare.
- Windows event log - EventLogItem. Introduceți perioada de timp în care au fost înregistrate evenimentele. De asemenea, puteți selecta jurnalele de evenimente Windows pentru scanarea IOC: jurnalul de evenimente al aplicației, jurnalul de evenimente al sistemului și jurnalul de evenimente de securitate.
Pentru tipul de date Windows registry - RegistryItem Kaspersky Endpoint Security scanează un set de chei de registru.
Faceți clic pe butonul Save.
Bifați caseta de selectare de lângă activitate.
Faceți clic pe butonul Executare.

Ca urmare, Kaspersky Endpoint Security execută căutarea indicatorilor de compromitere pe computer. Puteți vizualiza rezultatele căutării în proprietățile activităților din secțiunea Results. Puteți vizualiza informațiile despre indicatorii de compromis detectați în proprietățile sarcinii: Application settings → IOC Scan Results.

Rezultatele scanării IOC sunt păstrate timp de 30 de zile. După această perioadă, Kaspersky Endpoint Security șterge automat intrările cele mai vechi.

[Topic 218314]

Mută fișierul în Carantină

Atunci când reacționează la amenințări, Kaspersky Endpoint Detection and Response Optimum poate crea activitatea Move file to Quarantine. Carantină este un spațiu de stocare local special pe computer în care sunt mutate fișierele infectate cu viruși sau fișiere care nu pot fi dezinfectate. Fișierele introduse în carantină sunt stocate într-o stare criptată și nu amenință securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci când lucrează cu soluțiile Kaspersky Sandbox și Kaspersky Endpoint Detection and Response Optimum. În alte cazuri, Kaspersky Endpoint Security plasează fișierul relevant în Copie de rezervă. Pentru detalii despre gestionarea Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox și Ghiduri de ajutor Kaspersky Endpoint Detection and Response Optimum.

Puteți crea activitățile Move file to Quarantine în următoarele moduri:

În detaliile alertei.
Detaliile detecției este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare detectată și gestionarea acțiunilor de răspuns. Detaliile detecției includ, de exemplu, istoricul fișierelor care apar pe computer. Pentru detalii despre administrarea detaliilor detecției, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.
Folosind Expertul de activitate.
Trebuie să introduceți calea fișierului sau codul hash (SHA256 sau MD5) al acestuia, sau atât calea fișierului, cât și hash-ul fișierului.

Dimensiunea fișierului nu trebuie să depășească 100 MO.

Puteți configura setările numai în Web Console.

Pentru a crea o activitate Move file to Quarantine:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Move file to Quarantine.
3. În câmpul Task name, introduceți o descriere succintă.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări aplicație.
În lista de fișiere, faceți clic pe Add.
Expertul de adăugare a fișierului pornește.
Pentru a adăuga fișierul, trebuie să introduceți calea completă a fișierului sau atât codul hash al fișierului, cât și calea.
Dacă fișierul se află pe o unitate de rețea, introduceți calea fișierului începând cu \\, și nu litera corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care calea fișierului conține litera unei unități de rețea, puteți primi o eroare Fișierul nu a fost găsit.
Faceți clic pe butonul Save.
Bifați caseta de selectare de lângă activitate.
Faceți clic pe butonul Executare.

Drept urmare, Kaspersky Endpoint Security mută fișierul în Carantină. Dacă fișierul este blocat de un alt proces, activitatea este afișată ca Completed, dar fișierul în sine este carantinat doar după repornirea computerului. După repornirea computerului, confirmați faptul că fișierul este șters.

Activitatea Move file to Quarantine se poate termina cu eroarea Access denied dacă încercați să carantinați un fișier executabil care se execută în prezent. Creați o activitate Terminate process pentru fișier și încercați din nou.

Activitatea Move file to Quarantine poate returna eroarea Not enough space in Quarantine storage dacă încercați să puneți în carantină un fișier care este prea mare. Goliți carantina sau măriți carantina. Apoi încercați din nou.

Puteți restaura un fișier din Carantină sau puteți goli Carantina folosind Web Console. Puteți restaura obiectele local pe computer folosind linia de comandă.

[Topic 216825]

Obținere fișier

Puteți obține fișiere de pe computerele utilizatorului. De exemplu, puteți configura obținerea unui fișier jurnal de evenimente creat de o aplicație terță. Pentru a obține fișierul, trebuie să creați o activitate dedicată. Ca urmare a executării activității, fișierul este salvat în Carantină. Puteți descărca acest fișier din Carantină pe computerul dvs. utilizând Web Console. Pe computerul utilizatorului, fișierul rămâne în directorul original.

Dimensiunea fișierului nu trebuie să depășească 100 MO.

Puteți configura setările numai în Web Console.

Pentru a crea o activitate Obținere fișier:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Obținere fișier.
3. În câmpul Task name, introduceți o descriere succintă.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări aplicație.
În lista de fișiere, faceți clic pe Add.
Expertul de adăugare a fișierului pornește.
Pentru a adăuga fișierul, trebuie să introduceți calea completă a fișierului sau atât codul hash al fișierului, cât și calea.
Dacă fișierul se află pe o unitate de rețea, introduceți calea fișierului începând cu \\, și nu litera corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care calea fișierului conține litera unei unități de rețea, puteți primi o eroare Fișierul nu a fost găsit.
Faceți clic pe butonul Save.
Bifați caseta de selectare de lângă activitate.
Faceți clic pe butonul Executare.

Drept urmare, Kaspersky Endpoint Security creează o copie a fișierului și mută copia în carantină. Descărcați fișierul din Carantină în Web Console.

[Topic 216945]

Ștergere fișiere

Puteți șterge de la distanță fișiere folosind activitatea Delete file. De exemplu, puteți șterge de la distanță un fișier atunci când răspundeți la amenințări.

Puteți configura setările numai în Web Console.

Pentru a crea o activitate Delete file:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Delete file.
3. În câmpul Task name, introduceți o descriere succintă.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări aplicație.
În lista de fișiere, faceți clic pe Add.
Expertul de adăugare a fișierului pornește.
Pentru a adăuga fișierul, trebuie să introduceți calea completă a fișierului sau atât codul hash al fișierului, cât și calea.
Dacă fișierul se află pe o unitate de rețea, introduceți calea fișierului începând cu \\, și nu litera corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care calea fișierului conține litera unei unități de rețea, puteți primi o eroare Fișierul nu a fost găsit.
Faceți clic pe butonul Save.
Bifați caseta de selectare de lângă activitate.
Faceți clic pe butonul Executare.

Drept urmare, Kaspersky Endpoint Security șterge fișierul din computer. Dacă fișierul este blocat de un alt proces, activitatea este afișată ca Completed, dar fișierul în sine este șters doar după repornirea computerului. După repornirea computerului, confirmați faptul că fișierul este șters.

Activitatea Delete file se poate termina cu eroarea Access denied dacă încercați să carantinați un fișier executabil care se execută în prezent. Creați o activitate Terminate process pentru fișier și încercați din nou.

[Topic 216456]

Pornire proces

Puteți executa fișiere de la distanță, folosind activitatea Pornire proces. De exemplu, puteți executa de la distanță un utilitar care creează fișierul de configurare a computerului. Apoi puteți utiliza activitatea Obținere fișier pentru a primi fișierul creat în Kaspersky Security Center Web Console.

Puteți configura setările numai în Web Console.

Pentru a crea o activitate Pornire proces:

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Add.
Expertul de activitate pornește.
Configurează setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Process start.
3. În câmpul Task name, introduceți o descriere succintă.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Application settings.
Introduceți comanda de pornire a procesului.
De exemplu, dacă doriți să executați un utilitar (utility.exe) care salvează informațiile despre configurația computerului într-un fișier numit conf.txt, trebuie să introduceți următoarele valori:
- Executable command – utility.exe
- Command-line arguments – /R conf.txt
- Path to the working folder – C:\Users\admin\Diagnostic\
Alternativ, în câmpul Executable command, puteți introduce C:\Users\admin\Diagnostic\utility.exe /R conf.txt. În acest caz, nu este necesar să introduceți restul setărilor.
Faceți clic pe butonul Save.
Bifează caseta de selectare de lângă activitate.
Fă clic pe butonul Run.

Ca urmare, Kaspersky Endpoint Security execută comanda în modul silențios și pornește procesul. Puteți vizualiza rezultatele căutării în proprietățile activităților din secțiunea Results.

[Topic 218303]

Terminare proces

Puteți termina de la distanță procesele folosind activitatea Terminare proces. De exemplu, puteți închide de la distanță un utilitar de testare a vitezei de Internet care a fost pornit folosind activitatea Pornire proces.

Dacă doriți să interziceți rularea unui fișier, puteți configura fișierul Componenta de prevenire a executării. Puteți interzice executarea fișierelor executabile, scripturilor, fișierelor în format Office.

Activitatea Terminare proces are următoarele limitări:

Procesele pentru Obiectele de sistem critice (SCO) nu pot fi terminate. SCO-urile sunt fișiere pe care sistemul de operare și aplicația Kaspersky Endpoint Security for Windows trebuie să le poată executa.
Puteți configura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Terminare proces:

În fereastra principală a Web Console, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe butonul Adăugare.
Expertul de activitate pornește.
Configurați setările pentru activitate:
1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Terminare proces.
3. În câmpul Task name, introduceți o descriere succintă.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea. Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem (SYSTEM).
Termină expertul făcând clic pe butonul Finish.
Se va afișa o activitate nouă în lista de activități.
Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
Selectați fila Setări aplicație.
Pentru a finaliza procesul, trebuie să selectați fișierul pe care doriți să îl închideți. Poți selecta un fișier într-unul din următoarele moduri:
- Introduceți numele complet în fișier.
- Introduceți codul hash al fișierului și calea către fișier.
- Introduceți PID-ul procesului (numai pentru activitățile locale).
Dacă fișierul se află pe o unitate de rețea, introduceți calea fișierului începând cu \\, și nu litera corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care calea fișierului conține litera unei unități de rețea, puteți primi o eroare Fișierul nu a fost găsit.
În fereastra cu proprietățile activității, selectați fila Planificare.
Configurați planificarea activității.
Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit computerul pentru a executa această activitate.
Faceți clic pe butonul Salvare.
Bifați caseta de selectare de lângă activitate.
Faceți clic pe butonul Executare.

Drept urmare, Kaspersky Endpoint Security oprește procesul pe computer. De exemplu, dacă rulează o aplicație „GAME” și terminați procesul game.exe, aplicația este închisă fără a salva date. Puteți vizualiza rezultatele căutării în proprietățile activităților din secțiunea Results.

[Topic 214778]

Prevenirea executării

Prevenirea executării permite gestionarea fișierelor care rulează și a scripturilor executabile, precum și deschiderea fișierelor în format Office. În acest fel, puteți, de exemplu, împiedica executarea aplicațiilor pe care le considerați nesigure. Suporturi pentru prevenirea executării un set de extensii de fișiere Office și un set de interpreți de scenariu.

Regulă pentru prevenirea executării

Prevenirea executării gestionează accesul utilizatorilor la fișiere cu reguli de prevenire a executării. O regulă de prevenire a executării este un set de criterii care sunt luate în considerare la blocare. Aplicația identifică fișierele după căile sau sumele lor de verificare calculate folosind algoritmii de combinare MD5 și SHA256.

Puteți crea reguli prevenire executare:

În detaliile alertei.
Detaliile detecției este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare detectată și gestionarea acțiunilor de răspuns. Detaliile detecției includ, de exemplu, istoricul fișierelor care apar pe computer. Pentru detalii despre administrarea detaliilor detecției, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.
Folosirea unei politici de grup sau a setărilor aplicației locale.
Trebuie să introduceți calea fișierului sau codul hash (SHA256 sau MD5) al acestuia, sau atât calea fișierului, cât și hash-ul fișierului.

De asemenea, puteți gestiona local prevenirea executării folosind Linie de comanda.

Nu este recomandat să creați mai mult de 5000 de reguli de prevenire a executării, deoarace acest lucru poate cauza instabilitatea sistemului.

Regulile de prevenire nu acoperă fișierele de pe CD-uri sau din imaginile ISO. Aplicația nu blochează executarea sau deschiderea acestor fișiere.

Moduri ale regulilor de prevenire a executării

Componenta de prevenire a executării poate funcționa în două moduri:

Numai statistici.
În acest mod, Kaspersky Endpoint Security publică un eveniment despre încercările de a executa obiecte executabile sau de a deschide documente care corespund criteriilor regulii de prevenire în jurnalul de evenimente Windows și în Kaspersky Security Center, dar nu blochează încercarea de a executa sau deschide obiectul sau documentul. Această acțiune este selectată în mod implicit.
Active.
În acest mod, aplicația blochează executarea obiectelor sau deschiderea documentelor care corespund criteriilor regulii de prevenire. Aplicația publică, de asemenea, un eveniment despre încercările de a executa obiecte sau de a deschide documente în jurnalul de evenimente Windows și în jurnalul de evenimente Kaspersky Security Center.

Gestionarea prevenirii executării

Puteți configura setările componentei în Web Console.

Pentru a preveni executarea:

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Selectați Detection and Response → Endpoint Detection and Response.
Utilizați comutatorul Execution prevention pentru a activa sau a dezactiva componenta.
Sub Action on execution or opening of forbidden object, selectați modul de funcționare a componentei:
- Block and write to report. În acest mod, aplicația blochează executarea obiectelor sau deschiderea documentelor care corespund criteriilor regulii de prevenire. Aplicația publică, de asemenea, un eveniment despre încercările de a executa obiecte sau de a deschide documente în jurnalul de evenimente Windows și în jurnalul de evenimente Kaspersky Security Center.
- Log events only. În acest mod, Kaspersky Endpoint Security publică un eveniment despre încercările de a executa obiecte executabile sau de a deschide documente care corespund criteriilor regulii de prevenire în jurnalul de evenimente Windows și în Kaspersky Security Center, dar nu blochează încercarea de a executa sau deschide obiectul sau documentul. Această acțiune este selectată în mod implicit.
Creați o listă de reguli de prevenire a executării:
1. Faceți clic pe butonul Adăugare.
2. Aceasta deschide o fereastră; în această fereastră, introduceți numele regulii de prevenire a executării (de exemplu, Cererea A).
3. În Tip listă derulantă, selectați obiectul pe care doriți să îl blocați: Executable file, Script, Microsoft Office document.
  Dacă selectați un tip de obiect greșit, Kaspersky Endpoint Security nu blochează fișierul sau scriptul.
4. Pentru a adăuga fișierul, trebuie să introduceți codul hash al fișierului (SHA256 sau MD5), calea completă către fișier sau atât codul hash, cât și calea.
  Dacă fișierul se află pe o unitate de rețea, introduceți calea fișierului începând cu \\, și nu litera corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care calea fișierului conține o literă de unitate de rețea, Kaspersky Endpoint Security nu blochează fișierul sau scriptul.
  
  Suporturi pentru prevenirea executării un set de extensii de fișiere Office și un set de interpreți de scenariu.
5. Faceți clic pe OK.
Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security blochează executarea obiectelor: rularea fișierelor și scripturilor executabile, deschiderea fișierelor în format office. Cu toate acestea puteți, de exemplu, să deschideți un fișier script într-un editor de text, chiar dacă rularea scriptului este împiedicată. Când blocați executarea unui obiect, Kaspersky Endpoint Security afișează o notificare standard (a se vedea figura de mai jos) dacă notificările sunt activate în setările aplicației.

Reguli pentru prevenirea executării

Cum se configurează izolarea rețelei pentru a fi pornită automat ca răspuns la o detectare IOC

[Topic 214777]

Izolarea rețelei de calculatoare

Izolarea rețelei de calculatoare permite izolarea automată a unui computer față de rețea ca răspuns la detectarea unui indicator de compromis (IOC).

Când Izolare rețea este activată, aplicația separă toate conexiunile active și blochează toate conexiunile TCP/IP noi de pe computer, cu excepția următoarelor conexiuni:

conexiunile listate în Excluderi izolare rețea,
conexiunile inițiate de serviciile Kaspersky Endpoint Security,
conexiunile inițiate de Agentul de administrare Kaspersky Security Center.

Gestionarea Izolării rețelei

Puteți configura setările componentei în Web Console.

Puteți configura izolarea rețelei pentru a fi activată automat ca răspuns la o detectare IOC. De asemenea, puteți activa sau dezactiva manual izolarea rețelei.

Puteți activa izolarea rețelei:

În detaliile alertei.
Detaliile detecției este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare detectată și gestionarea acțiunilor de răspuns. Detaliile detecției includ, de exemplu, istoricul fișierelor care apar pe computer. Pentru detalii despre administrarea detaliilor detecției, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum.
Folosind setările locale ale aplicației.

În fereastra principală a Consolei Web, selectează Devices → Tasks.
Lista activităților se deschide.
Faceți clic pe activitatea IOC Scan a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.

Dacă este necesar, creați activitatea IOC Scan.
Selectați fila Setări aplicație.
Sub Action on IOC detection, Selectați Take response actions after an IOC is found și Isolate computer from the network și bifați casetele.
Salvați-vă modificările.

Ca urmare, atunci când este detectat un IOC, aplicația izolează computerul de rețea pentru a preveni răspândirea amenințării.

Cum se activează manual izolarea în rețea a unui computer

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Selectează computerul pentru care dorești să configurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
Selectați fila Applications.
Faceți clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
Selectați fila Setări aplicație.
Selectați Detection and Response → Endpoint Detection and Response.
Sub Network isolation, faceți clic pe Isolate computer from the network.
Salvați-vă modificările.

Puteți configura izolarea rețelei pentru a fi dezactivată automat după expirarea unui timp specificat. În mod implicit, aplicația dezactivează izolarea rețelei după ce au trecut 5 ore de la momentul în care a fost pornită. De asemenea, puteți dezactiva manual izolarea rețelei. După oprirea izolării rețelei, computerul poate folosi Rețeaua fără restricții.

Cum se configurează întârzierea pentru dezactivarea automată a izolării rețelei a unui computer

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Selectați Detection and Response → Endpoint Detection and Response.
Sub Network isolation, faceți clic pe Configure computer unlock settings.
Aceasta deschide o fereastră; în această fereastră, bifați caseta de selectare Automatically unlock isolated computer in N hours și introduceți întârzierea pentru dezactivarea automată a izolării rețelei.
Salvați-vă modificările.

Cum se dezactivează manual izolarea rețelei a unui computer

În fereastra principală a Consolei Web. selectați Devices → Managed devices.
Selectează computerul pentru care dorești să configurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
Selectați fila Applications.
Faceți clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
Selectați fila Setări aplicație.
Selectați Detection and Response → Endpoint Detection and Response.
Sub Network isolation, faceți clic pe Unblock computer isolated from the network.
Salvați-vă modificările.

De asemenea, puteți activa sau dezactiva Izolarea rețelei local, folosind linia de comandă.

Excluderi izolare rețea

Puteți configura Network isolation exclusions. Conexiunile de rețea care corespund regulilor nu sunt blocate pe computere atunci când opțiunea Izolare rețea este activată.

Pentru a configura Network isolation exclusions, puteți utiliza o listă de profiluri de rețea standard. În mod implicit, excluderile includ profiluri de rețea care conțin reguli care asigură funcționarea neîntreruptă a computerelor cu serverul DNS/DHCP și rolurile clientului DNS/DHCP. De asemenea, puteți modifica setările standard ale profilurilor de rețea sau puteți defini excluderile manual (consultați instrucțiunile de mai jos).

Excluderile specificate în proprietățile politicii se aplică numai dacă opțiunea Izolare rețea este activată automat ca răspuns la o amenințare detectată. Excluderile specificate în proprietățile computerului se aplică numai dacă opțiunea Izolare rețea este activată manual în proprietățile computerului în consola Kaspersky Security Center.

O politică activă nu împiedică aplicarea excluderilor din izolarea rețelei configurată în proprietățile computerului, deoarece acești parametri au scenarii de utilizare diferite.

Cum se adaugă o excludere de izolare a rețelei

În fereastra principală a Web Console, selectați Devices → Policies & profiles.
Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
Selectați fila Setări aplicație.
Selectați Detection and Response → Endpoint Detection and Response.
Sub Network isolation exclusions, faceți clic pe Exclusions.
Aceasta deschide o fereastră; în această fereastră, faceți clic pe Add from profile și selectați profiluri de rețea standard pentru configurarea excluderilor.
Network isolation exclusions din profil sunt adăugate la lista Network isolation exclusions. Puteți vizualiza proprietățile conexiunilor la rețea. Dacă este necesar, puteți modifica setările conexiunii la rețea.
Dacă este necesar, adăugați manual o excludere de izolare a rețelei. Pentru a face acest lucru, în fereastra cu lista de excluderi, faceți clic pe Add și editați manual setările conexiunii la rețea.
Salvați-vă modificările.

De asemenea, puteți vizualiza lista de excludere a izolării rețelei local utilizând Linia de comanda.

[Topic 214721]

Kaspersky Sandbox

Kaspersky Endpoint Security 11.7.0 include acum componenta Kaspersky Sandbox. Componenta permite interoperabilitatea cu soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați Ajutor Kaspersky Sandbox.

Când interacționați cu Kaspersky Sandbox, aplicația vă permite:

să adăugați un certificat TLS pentru conectarea în siguranță la serverele Kaspersky Sandbox,
să adăugați servere Kaspersky Sandbox,
să selectați o acțiune de răspuns la amenințare,
să efectuați o scanare pentru descoperirea indicatorilor de compromitere (IOC).

Kaspersky Sandbox necesită Kaspersky Security Center versiunea 13.2. Versiunile nterioare ale Kaspersky Security Center nu permit crearea activităților de Scanare IOC autonome ca răspuns la amenințări.

Componenta poate fi gestionată numai utilizând Web Console. Nu puteți gestiona această componentă utilizând Consola de administrare (MMC).

Integrare cu Kaspersky Sandbox

Integrarea cu Kaspersky Sandbox presupune următorii pași:

Instalarea componentei Kaspersky Sandbox
Puteți selecta componenta Kaspersky Sandbox în timpul instalării sau efectuării upgrade-ului, precum și utilizând activitatea Modificare componente ale aplicației.

După executarea activității Modificare componente ale aplicației, starea activității este afișată incorect. În loc de Finalizată cu succes, activitatea are starea Planificată. Cu toate acestea, activitatea poate fi în continuare finalizată cu succes. Asigurați-vă că noua componentă este instalată în proprietățile computerului consolei Kaspersky Security Center (Aplicații → Kaspersky Endpoint Security for Windows → Componente) sau în interfața aplicației locale.
Adăugarea unui certificat TLS
Pentru a configura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie să pregătiți un certificat TLS. Apoi trebuie să adăugați certificatul la serverele Kaspersky Sandbox și la politica Kaspersky Endpoint Security. Pentru detalii despre pregătirea certificatului și adăugarea certificatului la servere, consultați Ajutor Kaspersky Sandbox.

Cum se adaugă un certificat TLS utilizând Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. Faceți clic pe Server connection settings.
  Se deschide fereastra de setări a conexiunii serverului Kaspersky Sandbox.
6. În Server TLS certificate, faceți clic pe Add și selectați fișierul certificatului TLS.
  Kaspersky Endpoint Security poate avea un singur certificat TLS pentru un server Kaspersky Sandbox. Dacă ați adăugat anterior un certificat TLS, certificatul respectiv este revocat. Este utilizat doar ultimul certificat adăugat.
7. Configurați setările conexiunilor avansate pentru serverele Kaspersky Sandbox:
  - Request timeout. Conexiunea a expirat pentru serverul Kaspersky Sandbox. După expirarea perioadei de expirare configurată, Kaspersky Endpoint Security trimite o solicitare către următorul server. Puteți crește perioada de expirare a conexiunii pentru Kaspersky Sandbox dacă viteza conexiunii este mică sau dacă conexiunea este instabilă. Valoarea implicită este 5 de secunde.
  - Kaspersky Sandbox request queue. Dimensiunea directorului cozii de solicitare. Când un obiect este accesat pe computer (executabil lansat sau document deschis, de exemplu în format DOCX sau PDF), Kaspersky Endpoint Security poate trimite și obiectul pentru a fi scanat de Kaspersky Sandbox. Dacă există mai multe solicitări, Kaspersky Endpoint Security creează o coadă de solicitări. În mod implicit, dimensiunea directorului cozii de solicitare este limitată la 100 MO. După atingerea dimensiunii maxime, Kaspersky Sandbox încetează să mai adauge noi solicitări la coadă și trimite evenimentul corespunzător către Kaspersky Security Center. Puteți configura dimensiunea directorului cozii de solicitare în funcție de configurația serverului.
8. Salvați-vă modificările.
Ca rezultat, Kaspersky Endpoint Security verifică certificatul TLS. Dacă certificatul este verificat cu succes, Kaspersky Endpoint Security încarcă fișierul certificatului pe computer în timpul următoarei sincronizări cu Kaspersky Security Center. Dacă ați adăugat două certificate TLS, Kaspersky Sandbox va utiliza cel mai recent certificat pentru a stabili o conexiune de încredere.
De asemenea, puteți adăuga local un certificat TLS pe computer, folosind linia de comandă.
Activarea componentei Kaspersky Sandbox
Puteți activa sau dezactiva componenta în setările politicii Kaspersky Endpoint Security for Windows.

Pentru a utiliza componenta, trebuie îndeplinite următoarele condiții:
- Aplicația este activată și funcționalitatea este acoperită de licență.
- Componenta Kaspersky Sandbox este activată.
Cum se activează sau se dezactivează Kaspersky Sandbox utilizând Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. Utilizați comutatorul Integration with Kaspersky Sandbox pentru a activa sau dezactiva componenta.
6. Salvați-vă modificările.
De asemenea, puteți activa sau dezactiva Kaspersky Sandbox local, folosind linia de comandă.

Ca rezultat, componenta Kaspersky Sandbox este activată. Verificați starea de funcționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Kaspersky Sandbox este adăugată la lista componentelor Kaspersky Endpoint Security.
Conectarea computerelor la serverele Kaspersky Sandbox
Pentru a conecta computerele la serverele Kaspersky Sandbox cu imaginile virtuale ale sistemelor de operare, trebuie să introduceți o adresă de server și un port. Pentru detalii despre implementarea imaginilor virtuale și configurarea serverelor Kaspersky Sandbox, consultați Ajutor Kaspersky Sandbox.

Cum se conectează computerele la serverele Kaspersky Sandbox utilizând Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. În Kaspersky Sandbox servers, faceți clic pe Add.
6. Se deschide o fereastră; în fereastră, introduceți adresa serverului Kaspersky Sandbox (IPv4, IPv6, DNS) și portul.
7. Salvați-vă modificările.
Stabilirea unei conexiuni de fundal între Kaspersky Security Center Web Console și Administration Server
Pentru funcționarea Kaspersky Sandbox cu Administration Server prin intermediul Kaspersky Security Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune de fundal. Pentru detalii despre integrarea Kaspersky Security Center cu alte soluții Kaspersky, consultați Ajutor Kaspersky Security Center.

Stabilirea unei conexiuni de fundal în Consola Web
1. În fereastra principală a Web Console, selectați Console settings → Integration.
2. Mergi la secțiunea Cross-service integration.
3. Porniți comutatorul Establish a background connection for cross-service integration.
4. Salvați-vă modificările.
Dacă nu este stabilită o conexiune de fundal între Kaspersky Security Center Web Console și Administration Server, activitățile de Scanare IOC autonome nu pot fi create ca parte a răspunsului la amenințare.
Activarea transferului de date pe serverul de administrare
Pentru a utiliza toate caracteristicile componentei Kaspersky Sandbox, asigurați-vă că transferul datelor fișierului carantină este dezactivat. Datele sunt necesare pentru a obține informații despre fișierele carantinate pe un computer prin Web Console. De exemplu, poți descărca un fișier din carantină pentru analiză în Web Console.

Cum se activează transferul de date pe Serverul de administrare în Web Console
1. În fereastra principală a Web Console, selectați Devices → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Setări aplicație.
4. Selectați Setări generale → Rapoarte și spațiu de stocare.
5. În Transfer de date pe serverul de administrare, bifați caseta Despre fișierele carantină.
6. Salvați-vă modificările.

Migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows

Dacă utilizați Kaspersky Endpoint Security 11.7.0 sau o versiune mai nouă, având componenta Kaspersky Sandbox instalată, interoperabilitatea cu soluția Kaspersky Sandbox este disponibilă imediat după instalare. Componenta Kaspersky Sandbox nu este compatibilă cu Kaspersky Endpoint Agent. Dacă Kaspersky Endpoint Agent este instalat pe computer, când Kaspersky Endpoint Security este actualizat la versiunea 11.7.0, Kaspersky Sandbox continuă să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va fi eliminat din computer. Pentru a finaliza migrarea de la Kaspersky Endpoint Agent to Kaspersky Endpoint Security for Windows, trebuie să transferați setările politicii și ale activității utilizând Expertul pentru migrare.

Dacă utilizați Kaspersky Endpoint Security 11.4.0–11.6.0 pentru interoperabilitatea cu Kaspersky Sandbox, aplicația include Kaspersky Endpoint Agent. Puteți instala Kaspersky Endpoint Agent împreună cu Kaspersky Endpoint Security.

Componenta Kaspersky Sandbox care face parte din Kaspersky Endpoint Security acceptă interoperabilitatea cu soluția Kaspersky Sandbox 2.0. Soluția Kaspersky Sandbox 1.0 nu este acceptată.

Comenzi de gestionare Detection and Response

[Topic 184545]

Gestionarea aplicației din linia de comandă

Puteți gestiona Kaspersky Endpoint Security din linia de comandă. Puteți vizualiza lista de comenzi pentru gestionarea aplicației executând comanda HELP. Pentru a citi despre sintaxa unei anumite comenzi, introduceți HELP <comanda>.

Caracterele speciale din cadrul comenzii trebuie omise. Pentru a omite caracterele &, |, (, ), <, >, ^, folosiți caracterul ^ (de exemplu, pentru a utiliza caracterul &, introduceți ^&). Pentru a omite caracterul %, introduceți %%.

În această secțiune de Ajutor

Instalarea aplicației

Coduri de eroare

Appendix. Profiluri de aplicații

[Topic 123468]

Instalarea aplicației

Aplicația Kaspersky Endpoint Security poate fi instalată din linia de comandă într-unul din următoarele moduri:

În mod interactiv, folosind Expertul de configurare a aplicației.
În modul silențios. După pornirea instalării în modul silențios, nu este nevoie de implicarea ta în procesul de instalare. Pentru a instala aplicația în modul silențios, utilizați tastele /s și /qn.
Înainte de a instala aplicația în modul silențios, vă rugăm să deschideți și să citiți Acordul de licență pentru utilizatorul final și textul Politicii de confidențialitate. Acordul de licență pentru utilizatorul final și textul Politicii de confidențialitate sunt incluse în Kit de distribuție Kaspersky Endpoint Security. Puteți continua să instalați aplicația numai dacă ați citit, ați înțeles și ați acceptat prevederile și termenii Acordului de licență pentru utilizatorul final, înțelegeți și sunteți de acord că datele dvs. vor fi prelucrate și transmise (inclusiv țărilor terțe) în conformitate cu Politica de confidențialitate și ați citit și înțeles pe deplin Politica de confidențialitate. Dacă nu acceptați prevederile și termenii Acordului final de licență pentru utilizatorul final și Politica de confidențialitate, vă rugăm să nu instalați sau să utilizați Kaspersky Endpoint Security.

Pentru a instala aplicația sau a face upgrade unei versiuni anterioare a aplicației:

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschide directorul în care se află pachetul de distribuție pentru Kaspersky Endpoint Security.

Execută următoare comandă:

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1] [/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nume utilizator> /pKLPASSWD=<parolă> /pKLPASSWDAREA=<domeniu parolă>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<nivel urmărire>] [/s]

msiexec /i <nume kit distribuție> EULA=1 PRIVACYPOLICY=1 [KSN=1|0] [ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nume utilizator> KLPASSWD=<parolă> KLPASSWDAREA=<domeniu parolă>] [ENABLETRACES=1|0 TRACESLEVEL=<nivel urmărire>] [/qn]


`EULA=1`	Acceptarea termenilor Acordului de licență pentru utilizatorul final. Textul Acordului de licență este inclus în kitul de distribuire al Kaspersky Endpoint Security. Acceptarea termenilor Acordului de licență pentru utilizatorul final este necesară pentru instalarea aplicației sau pentru efectuarea unui upgrade la versiunea aplicației.
`PRIVACYPOLICY=1`	Acceptarea Politicii de confidențialitate. Textul Politicii de confidențialitate este inclus în kitul de distribuire Kaspersky Endpoint Security. Pentru a instala aplicația sau pentru a face upgrade la versiunea aplicației, trebuie să acceptați Politica de confidențialitate.
`KSN`	Acordul sau refuzul de a participa în Kaspersky Security Network. Dacă pentru acest parametru nu este setată nicio valoare, Kaspersky Endpoint Security vă va solicita să confirmați consimțământul sau refuzul de a participa la KSN la prima pornire a aplicației Kaspersky Endpoint Security. Valori disponibile: `1` – acord de participare la KSN. `0` – refuz de a participa la KSN (valoare implicită). Pachetul de distribuție Kaspersky Endpoint Security este optimizat pentru utilizare cu Kaspersky Security Network. Dacă ați optat să nu participați la Kaspersky Security Network, trebuie să actualizați Kaspersky Endpoint Security imediat după finalizarea instalării.
`ALLOWREBOOT=1`	Se repornește automat computerul, dacă este necesar, după instalarea sau upgrade-ul aplicației. Dacă nu este setată nicio valoare pentru acest parametru, repornirea automată a computerului este blocată. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației.
`SKIPPRODUCTCHECK=1`	Dezactivarea verificării existenței programelor software incompatibile. Lista programelor software incompatibile este disponibilă în fișierul incompatible.txt, care este inclus în kitul de distribuție. Dacă nu este setată nicio valoare pentru acest parametru și este detectat un software, instalarea aplicației Kaspersky Endpoint Security va fi oprită.
`SKIPPRODUCTUNINSTALL=1`	Dezactivarea eliminării automate a programelor software incompatibile detectate. Dacă nu este setată nicio valoare pentru acest parametru, Kaspersky Endpoint Security încearcă să elimine software-ul incompatibil. Eliminarea automată a software-ului incompatibil nu poate fi activată când se instalează Kaspersky Endpoint Security folosind programul de instalare msiexec. Folosiți setup_kes.exe pentru a activa eliminarea automată a software-ului incompatibil.
`KLLOGIN`	Setează numele de utilizator pentru accesarea caracteristicilor și setărilor aplicației Kaspersky Endpoint Security (componenta Protecție prin parolă). Numele de utilizator se setează împreună cu setările `KLPASSWD` și `KLPASSWDAREA`. În mod implicit este utilizat numele de utilizator KLAdmin.
`KLPASSWD`	Specifică o parolă pentru accesarea funcțiilor și setărilor Kaspersky Endpoint Security (parola este specificată împreună cu parametrii `KLLOGIN` și `KLPASSWDAREA`). Dacă ați specificat o parolă, însă nu ați specificat un nume de utilizator cu parametrul `KLLOGIN`, se utilizează în mod implicit numele de utilizator KLAdmin.
`KLPASSWDAREA`	Specifică domeniul parolei pentru accesarea aplicației Kaspersky Endpoint Security. Atunci când un utilizator încearcă să efectueze o acțiune care este inclusă în acest domeniu, Kaspersky Endpoint Security solicită acreditările contului utilizatorului (parametrii `KLLOGIN` și `KLPASSWD`). Folosiți caracterul „`;`” pentru a specifica mai multe valori. Valori disponibile: `SET` – modificare a setărilor aplicației. `EXIT` – ieșire din aplicație. `DISPROTECT` – dezactivare a componentelor protecției și oprire a activităților de scanare `DISPOLICY` – dezactivare a politicii Kaspersky Security Center. `UNINST` – eliminare a aplicației de pe computer. `DISCTRL` – dezactivare a componentelor de control. `REMOVELIC` – eliminare a cheii. `REPORTS` – vizualizare a rapoartelor.
`ENABLETRACES`	Activarea sau dezactivarea urmăririi aplicațiilor. După ce Kaspersky Endpoint Security pornește, acesta salvează fișierele de urmărire în directorul %ProgramData%\Kaspersky Lab\KES\Traces. Valori disponibile: `1` – urmărirea este activată. `0` – urmărirea este dezactivată (valoare implicită).
`TRACESLEVEL`	Nivelul de detaliere a urmăririi. Valori disponibile: `100` (critic). Numai mesaje despre erorile fatale. `200` (ridicat). Mesaje despre toate erorile, inclusiv erorile fatale. `300` (diagnosticare). Mesaje despre toate erorile, precum și avertismente. `400` (important). Toate mesajele de eroare, avertismentele și informațiile suplimentare. `500` (normal). Mesaje despre toate erorile și avertismentele, precum și informații detaliate despre funcționarea aplicației în modul normal (implicit). `600` (scăzut). Toate mesajele.
`AMPPL`	Activează sau dezactivează protecția proceselor aplicației Kaspersky Endpoint Security folosind tehnologia AM-PPL (Antimalware Protected Process Light). Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft. Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele de operare Windows Server 2019. Valori disponibile: `1` – protecția proceselor aplicației Kaspersky Endpoint Security folosindu-se tehnologia AM-PPL este activată. `0` – protecția proceselor aplicației Kaspersky Endpoint Security folosindu-se tehnologia AM-PPL este dezactivată.
`RESTAPI`	Gestionarea aplicației prin API REST. Pentru a gestiona aplicația prin API REST, trebuie să specificați numele de utilizator (parametrul `RESTAPI_User`). Valori disponibile: `1` - gestionarea prin API REST este permisă. `0` - gestionarea prin API REST este blocată (valoarea implicită). Pentru a gestiona aplicația prin API REST, trebuie să fie permisă gestionarea folosind sisteme administrative. Pentru a face acest lucru, setați parametrul `AdminKitConnector=1`. Dacă gestionați aplicația prin API REST, este imposibil să gestionați aplicația folosind sistemele de administrare ale Kaspersky.
`RESTAPI_User`	Numele de utilizator al contului domeniului Windows utilizat pentru gestionarea aplicației prin API REST. Gestionarea aplicației prin API REST este disponibilă numai pentru acest utilizator. Introduceți numele de utilizator în formatul `<DOMENIU>\<NumeUtilizator>` (de exemplu, `RESTAPI_User=COMPANIE\Administrator`). Puteți selecta un singur utilizator pentru a lucra cu API REST. Adăugarea unui nume de utilizator este o condiție necesară pentru gestionarea aplicației prin API REST.
`RESTAPI_Port`	Port utilizat pentru gestionarea aplicației prin API REST. Portul 6782 este folosit în mod implicit.
`RESTAPI_Certificate`	Certificat pentru identificarea solicitărilor (de exemplu, `RESTAPI_Certificate=C:\cert.pem`). Interacțiunea sigură a Kaspersky Endpoint Security cu clientul REST necesită configurarea identificării solicitării. Pentru aceasta, trebuie să instalați un certificat și ulterior să semnați sarcina fiecărei solicitări.
`ADMINKITCONNECTOR`	Gestionarea aplicațiilor folosind sisteme de administrare. Sistemele de administrare includ, de exemplu, Kaspersky Security Center. Pe lângă sistemele de administrare Kaspersky, puteți utiliza soluții terțe. Kaspersky Endpoint Security oferă o API în acest scop. Valori disponibile: `1` - gestionarea aplicațiilor cu ajutorul sistemelor de administrare este permisă (valoare implicită). `0` - gestionarea aplicațiilor este permisă doar prin interfața locală.
Exemplu: `setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1` `msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1 KSN=1 KLLOGIN=Admin KLPASSWD=Password KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn` `setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pENABLETRACES=1 /pTRACESLEVEL=600 /s`

După instalarea Kaspersky Endpoint Security, licența de încercare este activată dacă nu ați furnizat un cod de activare în fișierul setup.ini. O licență trial are, de obicei, un termen scurt. După expirarea licenței trial, toate caracteristicile aplicației Kaspersky Endpoint Security sunt dezactivate. Pentru a continua să utilizați aplicația, trebuie să activați aplicația cu o licență comercială utilizând funcția Expertul de activare a aplicației sau a comandă specială.

Atunci când instalați aplicația sau efectuați upgrade-ul versiunii aplicației în modul silențios, este acceptată folosirea următoarelor fișiere:

setup.ini – setări generale ale instalării aplicației
install.cfg – setări legate de funcționarea Kaspersky Endpoint Security
setup.reg – chei de registru
Cheile de registru din fișierul setup.reg se scriu în registru numai dacă valoarea setup.reg este setată pentru parametrul SetupReg în fișierul setup.ini. Fișierul setup.reg este generat de experții de la Kaspersky. Nu este recomandabilă modificarea conținutului acestui fișier.

Pentru a aplica setări din fișierul setup.ini și setup.reg, plasați aceste fișiere în directorul care conține pachetul de distribuție Kaspersky Endpoint Security. De asemenea, puteți pune fișierul setup.reg într-un alt folder. Dacă faceți acest lucru, trebuie să specificați calea către fișier în următoarea comandă de instalare a aplicației: SETUPREG=<cale către fișierul setup.reg>.

[Topic 123476]

Activarea aplicației

Pentru a activa aplicația din linia de comandă,

tastează următorul șir în linia de comandă:

avp.com license /add <cod activare sau fișier cheie> [/login=<nume utilizator> /password=<parolă>]

Trebuie să introduceți acreditările contului de utilizator (/login=<nume utilizator> /password=<parolă>) dacă funcția Protecție prin parolă este activată.

[Topic 123471]

Eliminare aplicație

Aplicația KaspEndpoint Security poate fi dezinstalată din linia de comandă într-unul din următoarele moduri:

În mod interactiv, folosind Expertul de configurare a aplicației.
În modul silențios. După pornirea dezinstalării în modul silențios, nu este nevoie de implicarea dvs. în procesul de eliminare. Pentru a dezinstala aplicația în modul silențios, utilizați comutatoarele /s și /qn.

Pentru a dezinstala aplicația în modul silențios:

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschideți directorul în care se află pachetul de distribuție Kaspersky Endpoint Security.
Execută următoare comandă:
- Dacă procesul de eliminare nu este protejat cu parolă:
  setup_kes.exe /s /x
  
  sau
  
  msiexec.exe /x <GUID> /qn
  
  <GUID> este ID-ul unic al aplicației. Puteți afla GUID-ul aplicației folosind următoarea comandă:
  
  wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name, IdentifyingNumber.
- Dacă procesul de eliminare este protejat cu parolă:
  setup_kes.exe /pKLLOGIN=<nume utilizator> /pKLPASSWD=<parolă> /s /x
  
  sau
  
  msiexec.exe /x <GUID> KLLOGIN=<nume utilizator> KLPASSWD=<parolă> /qn
Exemplu:

msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin KLPASSWD=!Password1 /qn

UPDATE. Actualizarea bazelor de date și modulelor aplicației

[Topic 141652]

Comenzi AVP

Pentru a gestiona Kaspersky Endpoint Security din linia de comandă:

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
Pentru a executa o comandă, introduceți:
avp.com <comandă> [opțiuni]

Drept urmare, Kaspersky Endpoint Security va executa comanda (a se vedea figura de mai jos).

Gestionarea aplicației din linia de comandă

În această secțiune

SCAN. Scanare de viruși

ROLLBACK. Derulare înapoi ultima actualizare

TRACES. Urmărirea

START. Porniți profilul

STOP. Oprirea unui profil

STATUS. Starea profilului

STATISTICS. Statistici de funcționare a profilului

RESTORE. Restaurarea fișierelor din Copie de rezervă

EXPORT. Exportarea setărilor aplicației

IMPORT. Importarea setărilor aplicației

ADDKEY. Aplicarea unui fișier cheie

LICENSE. Licențiere

RENEW. Achiziționarea unei licențe

PBATESTRESET. Resetați rezultatele verificării discului înainte de criptarea discului

EXIT. Ieșire din aplicație

EXITPOLICY. Dezactivarea politicii

STARTPOLICY. Activarea politicii

DISABLE. Dezactivarea protecției

SPYWARE. Detectarea programelor spyware

KSN. Tranziție Global/Private KSN

[Topic 181236]

SCAN. Scanare de viruși

Executați activitatea de scanare de viruși.

Sintaxa de comandă

SCAN [<domeniu de scanare>] [<acțiune la detectarea amenințării>] [<tipuri de fișiere>] [<excluderi de la scanare>] [/R[A]:<fișier de raportare>] [<tehnologii de scanare>] [/C:<fișier cu setările scanării de viruși>]

Domeniu de scanare
`<fișiere de scanat>`	O listă separată de spațiu de fișiere și directoare. Căile lungi trebuie să fie incluse între ghilimele. Căile scurte (format MS-DOS) nu trebuie să fie incluse între ghilimele. De exemplu: `"C:\Program Files (x86)\Example Folder"` – cale lungă. `C:\PROGRA~2\EXAMPL~1` – cale scurtă.
`/ALL`	Executați activitatea Scanare completă. Kaspersky Endpoint Security scanează următoarele obiecte: Memorie kernel Obiectele încărcate la pornirea sistemului de operare Sectoarele de boot Crearea unei copii de rezervă a sistemului de operare Toate unitățile de disc și amovibile
`/MEMORY`	Scanați memoria kernel
`/STARTUP`	Scanați obiectele încărcate la pornirea sistemului de operare
`/MAIL`	Scanați cutia poștală Outlook
`/REMDRIVES`	Scanați unitățile amovibile.
`/FIXDRIVES`	Scanați unitățile de hard disk.
`/NETDRIVES`	Scanați unitățile de rețea.
`/QUARANTINE`	Scanați fișierele din Copia de rezervă a aplicației Kaspersky Endpoint Security.
`/@:<fișier list.lst>`	Scanați fișierele și directoarele dintr-o listă. Fiecare fișier din listă trebuie să fie pe o linie nouă. Căile lungi trebuie să fie incluse între ghilimele. Căile scurte (format MS-DOS) nu trebuie să fie incluse între ghilimele. De exemplu: `"C:\Program Files (x86)\Example Folder"` – cale lungă. `C:\PROGRA~2\EXAMPL~1` – cale scurtă.

Acțiune la detectarea amenințării
`/i0`	Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere.
`/i1`	Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active.
`/i2`	Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele. Această acțiune este selectată în mod implicit.
`/i3`	Dezinfectați fișierele infectate detectate. Dacă dezinfectarea eșuează, ștergeți fișierele infectate. Ștergeți și fișierele compuse (de exemplu, arhivele) dacă fișierul infectat nu poate fi dezinfectat sau șters.
`/i4`	Ștergeți fișierele infectate. Ștergeți și fișierele compuse (de exemplu, arhivele) dacă fișierul infectat nu poate fi șters.
`/i8`	Solicită utilizatorului să acționeze imediat ce este detectată o amenințare.
`/i9`	Solicită utilizatorului să acționeze după finalizarea scanării.

Tipuri de fișiere
`/fe`	Fișiere scanate după extensie. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa.
`/fi`	Fișiere scanate după format. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere.
`/fa`	Toate fișierele. Dacă se activează această setare, Kaspersky Endpoint Security verifică toate fișierele, fără excepție (toate formatele și toate extensiile). Aceasta este setarea implicită.

Excluderi de la scanare
`-e:a`	Arhivele RAR, ARJ, ZIP, CAB, LHA, JAR și ICE sunt excluse din domeniul de scanare.
`-e:b`	Bazele de date de e-mail, mesajele de e-mail primite și trimise sunt excluse din domeniul de scanare.
`-e:<file mask>`	Fișierele care se potrivesc cu masca de fișier sunt excluse din domeniul de scanare. De exemplu: Masca `.exe` va include toate căile către fișierele care au extensia exe. Masca `exemplu` va include toate căile către fișierele denumite EXEMPLU.
`-e:<secunde>`	Fișierele a căror scanare durează mai mult decât limita de timp specificată (în secunde) sunt excluse din domeniul de scanare.
`-es:<megabiți>`	Fișierele care sunt mai mari decât dimensiunea maximă specificată (în megabyți) sunt excluse din domeniul de scanare.

Salvarea evenimentelor într-un mod fișier raport
`/R:<fișier de raportare>`	Salvați numai evenimente critice în fișierul raport.
`/RA:<fișier de raportare>`	Salvați toate evenimentele într-un fișier raport.

Tehnologii de scanare
`/iChecker=on\|off`	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
`/iSwift=on\|off`	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.

Setări avansate
`/C:<fișier cu setările scanării de viruși>`	Fișier cu setările activității Scanare de viruși. Fișierul trebuie creat manual și salvat în format TXT. Fișierul poate avea următorul conținut: `[<domeniu de scanare>] [<acțiune la detectarea amenințării>] [<tipuri de fișiere>] [<excluderi de la scanare>] [/R [A]:<fișier raport>] [<tehnologii de scanare>]`.

Exemplu:

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files"

Consultă și:

Editarea domeniului de scanare

Scan. Scanare de viruși

Cum se lucrează cu amenințările active

Pornirea și oprirea unei activități de actualizare

[Topic 181286]

UPDATE. Actualizarea bazelor de date și modulelor aplicației

Executați activitatea Actualizare

Sintaxa de comandă

UPDATE [local]["<sursă actualizare>"] [/R[A]:<fișier raport>] [/C:<fișier cu setările de actualizare >]

Setări activitate de actualizare

local

Începerea activității de actualizare care a fost creată automat după ce aplicația a fost instalată. Puteți modifica setările activității de actualizare în interfața aplicației locale sau în consola Kaspersky Security Center. Dacă această setare nu este configurată, Kaspersky Endpoint Security pornește activitatea de actualizare cu setările implicite sau cu setările specificate în comandă. Puteți configura setările activității de actualizare după cum urmează:

UPDATE pornește activitatea Actualizare cu setările implicite: sursa de actualizare o reprezintă serverele de actualizare, contul este Sistem și alte setări implicite.
UPDATE local pornește activitatea Actualizare care a fost creată automat după instalare (activitate predefinită).
UPDATE <setări actualizare> pornește activitatea Actualizare setările stabilite manual (a se vedea mai jos).

Sursă actualizare
`"<sursă actualizare>”`	Adresa unui server HTTP sau FTP sau a unui director partajat cu pachetul de actualizare. Puteți specifica o singură sursă de actualizare. Dacă sursa de actualizare nu este specificată, Kaspersky Endpoint Security utilizează sursa implicită – Serverele de actualizare ale Kaspersky.

Salvarea evenimentelor într-un mod fișier raport
`/R:<fișier de raportare>`	Salvați numai evenimente critice în fișierul raport.
`/RA:<fișier de raportare>`	Salvați toate evenimentele într-un fișier raport.

Setări avansate
`/C:<fișier cu setări de actualizare>`	Fișier cu setările activității Actualizare. Fișierul trebuie creat manual și salvat în format TXT. Fișierul poate avea următorul conținut: `[“<sursă actualizare>"] [/R A]:<fișier raport>]`.

Exemplu:

avp.com UPDATE local

avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

Consultă și:

[Topic 181289]

ROLLBACK. Derulare înapoi ultima actualizare

Derulați înapoi ultima actualizare a bazei de date antivirus. Acest lucru vă permite să derulați înapoi bazele de date și modulele de aplicații la versiunile lor anterioare, atunci când este necesar, de exemplu când noua versiune a bazei de date conține o semnătură nevalidă care face ca aplicația Kaspersky Endpoint Security să blocheze o aplicație sigură.

Sintaxa de comandă

ROLLBACK [/R[A]:<fișier raport>]

Salvarea evenimentelor într-un mod fișier raport
`/R:<fișier de raportare>`	Salvați numai evenimente critice în fișierul raport.
`/RA:<fișier de raportare>`	Salvați toate evenimentele într-un fișier raport.

Exemplu:

avp.com ROLLBACK /RA:rollback.txt

Urmărirea funcționării aplicațiilor

[Topic 181290]

TRACES. Urmărirea

Activați/dezactivați urmărirea. Fișierele de urmărire sunt stocate pe computer cât timp aplicația este în uz și sunt permanent șterse atunci când aplicația este eliminată. Fișierele de urmărire, cu excepția fișierelor de urmărire ale Agentului de Autentificare, sunt stocate în directorul %ProgramData%\Kaspersky Lab\KES\Traces. În mod implicit, urmărirea este dezactivată.

Sintaxa de comandă

TRACES on|off [<nivel de urmărire>] [<setări avansate>]

Nivel urmărire

<nivel de urmărire>

Nivelul de detaliere a urmăririi. Valori disponibile:

100 (critic). Numai mesaje despre erorile fatale.
200 (ridicat). Mesaje despre toate erorile, inclusiv erorile fatale.
300 (diagnosticare). Mesaje despre toate erorile, precum și avertismente.
400 (important). Toate mesajele de eroare, avertismentele și informațiile suplimentare.
500 (normal). Mesaje despre toate erorile și avertismentele, precum și informații detaliate despre funcționarea aplicației în modul normal (implicit).
600 (scăzut). Toate mesajele.

Setări avansate
`all`	Executați o comandă cu parametrii `dbg`, `fișier` și `mem`.
`dbg`	Utilizați funcția OutputDebugString și salvați fișierul de urmărire. Funcția OutputDebugString trimite un șir de caractere la depanatorul de aplicații pentru a fi afișat pe ecran. Pentru detalii, vizitați Site-ul web MSDN.
`fișier`	Salvați un fișier de urmărire (fără limită de dimensiune).
`rot`	Salvați urmărirea la un număr limitat de fișiere cu dimensiune limitată și suprascrieți fișierele mai vechi atunci când este atinsă dimensiunea maximă.
`mem`	Salvați urmărirea în fișierele dump.

Exemple:

avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

Consultă și:

Urmărirea performanței aplicațiilor

Conținutul și zona de stocare pentru fișierele de urmărire

Scrierea imaginilor

Protejarea fișierelor imagine și de urmărire

[Topic 181291]

START. Porniți profilul

Porniți profilul (de exemplu, pentru a actualiza bazele de date sau pentru a activa o componentă de protecție).

Sintaxa de comandă

START <profil> [/R[A]:<fișier de raportare>]

Profil
`<profil>`	Numele profilului. Un Profil este o componentă, o activitate sau o caracteristică a aplicației Kaspersky Endpoint Security. Puteți vizualiza lista de profiluri disponibile executând comanda `HELP START`.

Salvarea evenimentelor într-un mod fișier raport
`/R:<fișier de raportare>`	Salvați numai evenimente critice în fișierul raport.
`/RA:<fișier de raportare>`	Salvați toate evenimentele într-un fișier raport.

Exemplu:

avp.com START Scan_Objects

[Topic 181292]

STOP. Oprirea unui profil

Opriți profilul în execuție (de exemplu, opriți scanarea, opriți scanarea unităților amovibile sau dezactivați o componentă de protecție).

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să dispună de permisiunile de Dezactivare componente de protecție și Dezactivare componente de control.

Sintaxa de comandă

STOP <profil> /login=<nume utilizator> /password=<parolă>

Profil
`<profil>`	Numele profilului. Un Profil este o componentă, o activitate sau o caracteristică a aplicației Kaspersky Endpoint Security. Puteți vizualiza lista de profiluri disponibile executând comanda `HELP STOP`.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

[Topic 181295]

STATUS. Starea profilului

Afișează informații despre stare pentru profilurile de aplicații (de exemplu, în executare sau finalizat). Puteți vizualiza lista de profiluri disponibile executând comanda HELP STATUS.

Kaspersky Endpoint Security afișează, de asemenea, informații despre starea profilurilor de serviciu. Informații despre starea profilurilor de serviciu pot fi solicitate atunci când contactați serviciul de Asistență tehnică Kaspersky.

Sintaxa de comandă

STATUS [<profil>]

[Topic 181297]

STATISTICS. Statistici de funcționare a profilului

Vizualizați informații statistice despre un profil al aplicației (de exemplu, durata scanării sau numărul de amenințări detectate.) Puteți vizualiza lista de profiluri disponibile rulând comanda HELP STATISTICS.

Sintaxa de comandă

STATISTICS <profil>

[Topic 181298]

RESTORE. Restaurarea fișierelor din Copie de rezervă

Puteți restaura un fișier din Copie de rezervă în directorul său original. Dacă la calea specificată există deja un fișier cu același nume, sufixul „-copy” este anexat la numele fișierului. Fișierul care este restaurat este copiat păstrându-i-se numele inițial.

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Restaurare din Copie de rezervă.

Copiile de rezervă ale fișierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES\QB.

Kaspersky Endpoint Security nu permite configurarea permisiunilor de acces al utilizatorului la copiile de rezervă ale fișierelor.

Sintaxa de comandă

RESTORE [/REPLACE] <nume fișier> /login=<nume utilizator> /password=<parolă>

Setări avansate
`/REPLACE`	Suprascrieți un fișier existent.
`<nume fișier>`	Numele fișierului care va fi restaurat.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

Crearea și folosirea unui fișier de configurare

[Topic 181299]

EXPORT. Exportarea setărilor aplicației

Exportați setările Kaspersky Endpoint Security într-un fișier. Fișierul va fi localizat în directorul C:\Windows\SysWOW64.

Sintaxa de comandă

EXPORT <profil> <nume fișier>

Profil
`<profil>`	Numele profilului. Un Profil este o componentă, o activitate sau o caracteristică a aplicației Kaspersky Endpoint Security. Puteți vizualiza lista de profiluri disponibile executând comanda `HELP EXPORT.`

Fișier de exportat
`<nume fișier>`	Numele fișierului în care vor fi exportate setările aplicației. Puteți exporta setările Kaspersky Endpoint Security într-un fișier de configurare DAT sau CFG, într-un fișier text TXT sau într-un document XML.

Exemple:

avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

Consultă și:

Crearea și folosirea unui fișier de configurare

[Topic 181300]

IMPORT. Importarea setărilor aplicației

Importă setările pentru Kaspersky Endpoint Security dintr-un fișier creat cu ajutorul comenzii EXPORT.

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Configurare setări aplicație.

Sintaxa de comandă

IMPORT <nume fișier> /login=<nume utilizator> /password=<parolă>

Fișier de importat
`<nume fișier>`	Numele fișierului din care vor fi importate setările aplicației. Puteți importa setările Kaspersky Endpoint Security dintr-un fișier de configurare DAT sau CFG, un fișier text TXT sau un document XML.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

Consultă și:

Utilizarea Expertului de activare pentru activarea aplicației

[Topic 181301]

ADDKEY. Aplicarea unui fișier cheie

Aplicați fișierul cheie pentru a activa Kaspersky Endpoint Security. Dacă aplicația este deja activată, cheia va fi adăugată drept cheie de rezervă.

Sintaxa de comandă

ADDKEY <nume fișier> /login=<nume utilizator> /password=<parolă>

Fișier cheie
`<nume fișier>`	Numele fișierului cheie.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditările contului de utilizator. Aceste acreditări trebuie introduse numai dacă funcția Protecție prin parolă este activată.

Exemplu:

avp.com ADDKEY file.key

Consultă și:

Despre fișierul cheie

Utilizarea Expertului de activare pentru activarea aplicației

[Topic 181302]

LICENSE. Licențiere

Efectuați acțiuni cu cheile de licență Kaspersky Endpoint Security.

Pentru a executa această comandă și a elimina o cheie de licență, funcția Protecție prin parolă trebuie să fie activată. Utilizatorul trebuie să aibă permisiunea Eliminare cheie.

Sintaxa de comandă

LICENSE <funcționarea> [/login=<nume utilizator> /password=<parolă>]

Funcționare
`/ADD <nume fișier>`	Aplicați fișierul cheie pentru a activa Kaspersky Endpoint Security. Dacă aplicația este deja activată, cheia va fi adăugată drept cheie de rezervă.
`/ADD <cod de activare>`	Activați Kaspersky Endpoint Security folosind un cod de activare. Dacă aplicația este deja activată, cheia va fi adăugată drept cheie de rezervă.
`/REFRESH <nume fișier>`	Reînnoiți-vă licența cu un fișier cheie. O cheie de rezervă este adăugată drept rezultat. Ea devine activă la expirarea licenței. Nu este posibil să adăugați o cheie activă executând această comandă.
`/REFRESH <cod de activare>`	Reînnoiți-vă licența cu un cod de activare. O cheie de rezervă este adăugată drept rezultat. Ea devine activă la expirarea licenței. Nu este posibil să adăugați o cheie activă executând această comandă.
`/DEL /login=<nume utilizator> /password=<parolă>`	Eliminați o cheie de licență. Cheia de rezervă va fi, de asemenea, eliminată.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL /login=KLAdmin /password=!Password1

Consultă și:

Despre codul de activare

Despre fișierul cheie

Despre cheia de licență

[Topic 184351]

RENEW. Achiziționarea unei licențe

Deschideți site-ul web Kaspersky pentru a cumpăra sau reînnoi licența.

Pornirea BitLocker Drive Encryption

[Topic 184342]

PBATESTRESET. Resetați rezultatele verificării discului înainte de criptarea discului

Resetați rezultatele verificării compatibilității pentru Full Disk Encryption (FDE), incluzând atât tehnologia Kaspersky Disk Encryption, cât și tehnologia BitLocker Drive Encryption.

Înainte de a executa aplicația Full Disk Encryption, aplicația efectuează o serie de verificări pentru a verifica dacă se poate cripta computerul. În cazul în care computerul nu acceptă aplicația Full Disk Encryption, Kaspersky Endpoint Security înregistrează în jurnal informații despre incompatibilitate. Data viitoare când încercați să criptați, aplicația nu efectuează această verificare și vă avertizează că nu este posibilă criptarea. În cazul în care configurația hardware a computerului s-a modificat, rezultatele verificării compatibilității înregistrate în jurnal anterior de aplicație trebuie resetate pentru a verifica din nou unitatea de hard disk a sistemului pentru compatibilitatea cu tehnologiile Full Disk Encryption sau BitLocker de criptare a unităților.

Consultă și:

[Topic 184347]

EXIT. Ieșire din aplicație

Părăsește Kaspersky Endpoint Security. Aplicația va fi descărcată din memoria RAM a computerului.

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Ieșire din aplicație.

Sintaxa de comandă

EXIT /login=<nume utilizator> /password=<parolă>

[Topic 184348]

EXITPOLICY. Dezactivarea politicii

Dezactivează o politică Kaspersky Security Center pe computer. Toate setările Kaspersky Endpoint Security sunt disponibile pentru configurare, inclusiv setările care au lacăt închis în politică ().

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Dezactivare politică Kaspersky Security Center.

Sintaxa de comandă

EXITPOLICY /login=<user name> /password=<password>

[Topic 184350]

STARTPOLICY. Activarea politicii

Activează o politică Kaspersky Security Center pe computer. Setările aplicației vor fi configurate în conformitate cu politica.

[Topic 184352]

DISABLE. Dezactivarea protecției

Dezactivează aplicația File Threat Protection pe un computer cu o licență Kaspersky Endpoint Security expirată. Nu este posibil să executați această comandă pe un computer care are aplicația neactivată sau are o licență validă.

[Topic 184354]

SPYWARE. Detectarea programelor spyware

Activați/dezactivați detectarea programelor spyware. Componenta pentru detectarea programelor spyware este activată în mod implicit.

Sintaxa de comandă

SPYWARE on|off

Activarea și dezactivarea utilizării Kaspersky Security Network

[Topic 207430]

KSN. Tranziție Global/Private KSN

Selectarea unei soluții Kaspersky Security Network pentru determinarea reputației fișierelor sau a site-urilor web. Kaspersky Endpoint Security acceptă următoarele soluții de infrastructură KSN:

Global KSN este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN primesc informații de la Kaspersky Security Network și trimit informațiile Kaspersky despre obiecte detectate pe computerul utilizatorului pentru a fi analizate suplimentar de analiștii Kaspersky pentru a fi incluse în bazele de date privind reputația și în cele statistice ale Kaspersky Security Network.
Private KSN este o soluție care permite utilizatorilor de computere care găzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date de renume ale Kaspersky Security Network și la alte date statistice, fără a trimite date către KSN de la propriile lor computere. Private KSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare dintre următoarele motive:
- Stațiile de lucru locale nu sunt conectate la Internet.
- Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau restricționată de politicile de securitate corporativă.

Sintaxa de comandă

KSN /global | /private <nume fișier>


Fișier configurare Private KSN
`<nume fișier>`	Numele fișierului de configurare care conține setările serverului proxy KSN Acest fișier are extensia PKCS7 sau PEM.
Exemplu: `avp.com KSN /global` `avp.com KSN /private C:\ksn_config.pkcs7`

Consultă și:

Limitările Private KSN

Activarea și dezactivarea modului cloud pentru componentele de protecție

Verificarea reputației unui fișier în Kaspersky Security Network

GetScanState. Starea finalizării scanării

[Topic 213488]

Comenzi KESCLI

Comenzile KESCLI vă permit să primiți informații despre starea protecției computerului, utilizând componenta OPSWAT, și vă permit să efectuați activități standard precum scanările pentru viruși și actualizarea bazelor de date.

Puteți vizualiza lista comenzilor KESCLI utilizând comanda --help sau comanda abreviată -h.

Pentru a gestiona Kaspersky Endpoint Security din linia de comandă:

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Deschideți directorul în care se află fișierul executabil Kaspersky Endpoint Security.
Pentru a executa o comandă, introduceți:
kescli <comandă> [opțiuni]

Drept urmare, Kaspersky Endpoint Security va executa comanda (a se vedea figura de mai jos).

unlock_kes11_cmd_getthreats

Gestionarea aplicației din linia de comandă

În această secțiune

Scan. Scanare de viruși

GetLastScanTime. Determinarea orei finalizării scanării

GetThreats. Obținerea datelor despe amenințările detectate

UpdateDefinitions. Actualizarea bazelor de date și modulelor aplicației

GetDefinitionState. Determinarea orei finalizării actualizării

EnableRTP. Activarea protecției

GetRealTimeProtectionState. Starea File Threat Protection

Version. Identificarea versiunii aplicației

[Topic 213709]

Scan. Scanare de viruși

Executați activitatea de scanare de viruși.

Sintaxa de comandă

--opswat Scan <domeniu scanare> <acțiune la detectarea amenințării>

Puteți verifica starea finalizării activității Scanare completă utilizând comanda GetScanState și puteți vizualiza data și ora când a fost finalizată ultima dată scanarea, utilizând comanda GetLastScanTime.

Domeniu de scanare
`<fișiere de scanat>`	`;`-listă separată de fișiere și directoare. De ex. `C:\Program Files (x86)\Example Folder`.

Acțiune la detectarea amenințării

0

Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere.

1

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele.

Această acțiune este selectată în mod implicit.

Exemplu:

kescli --opswat Scan C:\Documents and Settings\All Users\My Documents;C:\Program Files 1

Consultă și:

Editarea domeniului de scanare

SCAN. Scanare de viruși

Cum se lucrează cu amenințările active

[Topic 213715]

GetScanState. Starea finalizării scanării

Primiți informații despre starea finalizării activității Scanare completă:

1 – scanarea este în curs.
0 – scanarea nu se execută.

Sintaxa de comandă

--opswat GetScanState

Exemplu:

kescli --opswat GetScanState

[Topic 213723]

GetLastScanTime. Determinarea orei finalizării scanării

Primiți informații despre data și ora finalizării ultimei activități Scanare completă.

Sintaxa de comandă

--opswat GetLastScanTime

Exemplu:

kescli --opswat GetLastScanTime

[Topic 213725]

GetThreats. Obținerea datelor despe amenințările detectate

Primiți o listă cu amenințările detectate (Raport amenințări). Acest raport conține informații despre amenințări și activitatea virușilor din ultimele 30 de zile anterior creării raportului.

Sintaxa de comandă

--opswat GetThreats

Când este executată această comandă, Kaspersky Endpoint Security va trimite un răspuns în formatul următor:

<numele obiect detectat> <tipul obiectului> <data și ora detectării> <calea către fișier> <acțiunea la detectarea amenințării> <nivelul de pericol al amenințării>

unlock_kes11_cmd_getthreats

Gestionarea aplicației din linia de comandă

Tip obiect
`0`	Nu este cunoscut (`Necunoscut`).
`1`	Viruși (`Virware`).
`2`	Programe de tip troian (`Trojware`).
`3`	Programe periculoase (`Malware`).
`4`	Advertisement programs (`Adware`).
`5`	Programe de apelare automată (`Pornware`).
`6`	Aplicații care pot fi utilizate de un infractor cibernetic ca să deterioreze computerul și datele utilizatorului (`Riskware`).
`7`	Obiecte arhivate ale căror metodă de arhivare poate fi utilizată pentru protejarea codurilor periculoase (`Arhivat`).
`20`	Obiecte necunoscute (`Xfiles`).
`21`	Aplicații cunoscute (`Software`).
`22`	Fișiere mascate (`Ascunse`).
`23`	Aplicația necesită atenție (`Pupware`).
`24`	Comportament anormal (`Anomalie`).
`30`	Nedeterminat (`Nedetectat`).
`40`	Bannere publicitare (`Banner`).
`50`	Atac rețea (`Atac`).
`51`	Acces registry (`Registry`).
`52`	Activitate suspectă (`Suspiciune`).
`60`	Vulnerabilități (`Vulnerabilitate`).
`70`	Phishing
`80`	Atașare e-mail nedorită (`Atașare`).
`90`	Malware detectat de Kaspersky Security Network (`Urgent`).
`100`	Link necunoscut (`URL suspicios`).
`110`	Alt malware (`Comportamental`).

Acțiune la detectarea amenințării
`0`	Nu este cunoscut (`necunoscut`).
`1`	Amenințarea a fost remediată (`ok`).
`2`	Obiectul a fost infectat și nu a fost dezinfectat (`infectat`).
`5`	Obiectul este într-o arhivăși nu a fost dezinfectat (`arhivă`).
`9`	Obiectul a fost dezinfectat (`dezinfectat`).
`10`	Obiectul nu a fost dezinfectat (`nedezinfectat`).
`11`	Obiectul a fost șters (`șters`).
`13`	A fost creată o copie de rezervă a obiectului (`copiat de rezervă`).
`15`	Obiectul a fost mutat în Copie de rezervă (`carantinat`).
`23`	Obiectul a fost șters la repornirea computerului (`șterge la repornire`).
`25`	Obiectul a fost dezinfectat la repornirea computerului (`dezinfectează la repornire`).
`29`	Obiectul a fost mutat în Copie de rezervă de către un utilizator (`adăugat de utilizator`).
`30`	Obiectul a fost adăugat la excluderi (`adăugat la excluderi`).
`31`	Obiectul a fost mutat În Copie de rezervă la repornirea computerului (`carantinează la repornire`).
`36`	Fals pozitiv (`alarmă falsă`).
`38`	Procesul a fost terminat (`terminat`).
`40`	Obiectul nu a fost detectat (`negăsit`).
`41`	Nu se poate soluționa amenințarea (`netratabil`).
`42`	Obiectul a fost restaurat (`rulat înapoi`).
`43`	Obiectul a fost creat ca rezultat al activității amenințării (`produs de amenințare`).
`44`	Obiectul a fost restaurat la repornirea computerului (`derulează înapoi la repornire`).
`0xffffffff`	Obiectul nu a fost procesat (`înlăturat`).

Nivel de pericol amenințare
`0`	Necunoscut
`1`	Ridicat
`2`	Scanare medie
`4`	Redus
`8`	Info (mai mic decât Redus)

[Topic 213710]

UpdateDefinitions. Actualizarea bazelor de date și modulelor aplicației

Executați activitatea Actualizare Kaspersky Endpoint Security utilizează sursa implicită: serverele de actualizare Kaspersky.

Sintaxa de comandă

--opswat UpdateDefinitions

Puteți vizualiza data și ora ultimei activități de Actualizare finalizată, utilizând comanda GetDefinitionsetState.

Exemplu:

kescli --opswat UpdateDefinitions

[Topic 213724]

GetDefinitionState. Determinarea orei finalizării actualizării

Primiți informații despre data și ora finalizării ultimei activități Actualizare.

Sintaxa de comandă

--opswat GetDefinitionState

Exemplu:

kescli --opswat GetDefinitionState

[Topic 213713]

EnableRTP. Activarea protecției

Activați componente de protecție Kaspersky Endpoint Security pe computer: File Threat Protection, Web Threat Protection, Mail Threat Protection, Network Threat Protection, Host Intrusion Prevention.

Sintaxa de comandă

--opswat EnableRTP

Puteți verifica starea de funcționare a componentei File Threat Protection utilizând comanda GetRealTimeProtectionState.

Exemplu:

kescli --opswat EnableRTP

[Topic 213719]

GetRealTimeProtectionState. Starea File Threat Protection

Primiți informații despre starea de funcționare a componentei File Threat Protection:

1 – componenta este activată.
0 – componenta este dezactivată.

Sintaxa de comandă

--opswat GetRealTimeProtectionState

Exemplu:

kescli --opswat GetRealTimeProtectionState

[Topic 213708]

Version. Identificarea versiunii aplicației

Identificați versiunea Kaspersky Endpoint Security for Windows.

Sintaxa de comandă

--Version

Puteți utiliza, de asemenea, comanda abreviată -v.

Exemplu:

kescli -v

SANDBOX. Gestionarea Kaspersky Sandbox

[Topic 216455]

Comenzi de gestionare Detection and Response

Puteți utiliza linia de comandă pentru a gestiona funcționalitatea încorporată a soluțiilor Detection and Response (de exemplu, Kaspersky Sandbox sau Kaspersky Endpoint Detection and Response Optimum). Puteți gestiona soluțiile Detection and Response dacă gestionarea utilizând consola Kaspersky Security Center nu este posibilă. Puteți vizualiza lista de comenzi pentru gestionarea aplicației executând comanda HELP. Pentru a citi despre sintaxa unei anumite comenzi, introduceți <comanda> HELP.

În această secțiune

PREVENȚIE. Gestionarea prevenirii executării

IZOLARE. Gestionarea Izolării rețelei

RESTORE. Restaurarea fișierelor din Carantină

IOCSCAN. Scanare pentru descoperirea indicatorilor de compromitere (IOC)

MDRLICENSE. Activare MDR

[Topic 218182]

SANDBOX. Gestionarea Kaspersky Sandbox

Comenzi pentru gestionarea componentei Kaspersky Sandbox:

Activați sau dezactivați componenta Kaspersky Sandbox.
Componenta Kaspersky Sandbox permite interoperabilitatea cu soluția Kaspersky Sandbox.
Configurați componenta Kaspersky Sandbox:
- Conectați computerele la serverele Kaspersky Sandbox.
  Serverele utilizează imagini virtuale implementate ale sistemelor de operare Microsoft Windows pentru a executa obiectele care trebuie scanate. Puteți introduce o adresă IP (IPv4 sau IPv6) sau un nume de domeniu complet calificat. Pentru detalii despre implementarea imaginilor virtuale și configurarea serverelor Kaspersky Sandbox, consultați Ajutor Kaspersky Sandbox.
- Configurați timpul de expirare al conexiunii pentru serverul Kaspersky Sandbox.
  Expirare timp pentru primirea unui răspuns la o cerere de scanare a obiectelor de la serverul Kaspersky Sandbox. După expirarea timpului de expirare, Kaspersky Sandbox redirecționează solicitarea către următorul server. Valoarea timpului de expirare depinde de viteza și stabilitatea conexiunii. Valoarea implicită este 5 de secunde.
- Configurați o conexiune de încredere între computer și serverele Kaspersky Sandbox.
  Pentru a configura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie să pregătiți un certificat TLS. Apoi trebuie să adăugați certificatul la serverele Kaspersky Sandbox și la politica Kaspersky Endpoint Security. Pentru detalii despre pregătirea certificatului și adăugarea certificatului la servere, consultați Ajutorul Kaspersky Sandbox.
Afișați setările curente ale componentei.

Sintaxa de comandă

stop sandbox [/login=<nume utilizator> /password=<parolă>]

start sandbox

sandbox /set [--tls=yes|no] [--servers=<adresă server>:<port>] [--timeout=<expirare conexiune server Kaspersky Sandbox (ms)>] [--pinned-certificate=<cale către certificatul TLS>][/login=<nume utilizator> /password=<parolă>]

sandbox /show

Funcționare
`stop`	Dezctivați componenta Kaspersky Sandbox.
`start`	Activați componenta Kaspersky Sandbox.
`set`	Configurați componenta Kaspersky Sandbox. Puteți modifica următoarele setări: Folosiți o conexiune de încredere (`--tls`). Adăugați un certificat TLS (`--pinned-certificate`). Setați timpul de expirare a conexiunii serverului Kaspersky Sandbox (`--timeout`). Adăugați serverele Kaspersky Sandbox (`--servers`).
`show`	Afișați setările curente ale componentei. Veți primi următorul răspuns: `sandbox.timeout =<expirare conexiune server Kaspersky Sandbox (ms)>` `sandbox.tls =<stare conexiune de încredere>` `sandbox.servers =<lista serverelor Kaspersky Sandbox>`

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com start sandbox

avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"

avp.com sandbox /set --servers=10.10.111.0:147

[Topic 215857]

PREVENȚIE. Gestionarea prevenirii executării

Dezactivați Prevenirea executării sau afișați setările curente ale componentei, inclusiv lista regulilor de prevenire a executării.

Sintaxa de comandă

dezactivare prevenire

prevenire/afișare

După executarea comenzii prevenire/afișare, veți primi răspunsul următor:

prevention.enable=true|false

prevention.mode=audit|prevent

prevention.rules

id: <ID regulă>

target: script|process|document

Md5:<codul hash MD5 al fișierului>

sha256: <codul hash SHA256 al fișierului>

pattern: <cale către obiect>

sensibil la litere mari și mici: true|false

Valori returnate de comandă:

-1 înseamnă că comanda nu este acceptată de versiunea Kaspersky Endpoint Agent instalată pe dispozitiv;
0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;
4 înseamnă că a apărut o eroare de sintaxă.
9 - operație greșită (de exemplu, o încercare de a dezactiva componenta atunci când aceasta este deja dezactivată).

[Topic 215978]

IZOLARE. Gestionarea Izolării rețelei

Dezactivați opțiunea Izolare rețea a computerului sau afișați setările curente ale componentelor, inclusiv lista profilurilor de excludere din rețea configurate, precum și lista regulilor configurate în profilurile de rețea.

Sintaxa de comandă:

izolare/OPRIT/conectare=<nume utilizator>/password=<parolă>

izolare/STAT

Ca urmare a executării comenzii afișare, primiți următorul răspuns: isolation.enable=true|false.

Valori returnate de comandă:

-1 înseamnă că comanda nu este acceptată de versiunea Kaspersky Endpoint Agent instalată pe dispozitiv;
0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;
4 înseamnă că a apărut o eroare de sintaxă.
9 - operație greșită (de exemplu, o încercare de a dezactiva componenta atunci când aceasta este deja dezactivată).

[Topic 215844]

RESTORE. Restaurarea fișierelor din Carantină

Restabiliți un fișier din Carantină într-un folder special de pe computer. Apoi, trebuie să mutați manual fișierul în folderul destinație. Carantină este un spațiu de stocare local special pe computer în care sunt mutate fișierele infectate cu viruși sau fișiere care nu pot fi dezinfectate. Fișierele introduse în carantină sunt stocate într-o stare criptată și nu amenință securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci când lucrează cu soluțiile Kaspersky Sandbox și Kaspersky Endpoint Detection and Response Optimum. În alte cazuri, Kaspersky Endpoint Security plasează fișierul relevant în Copie de rezervă. Pentru detalii despre gestionarea Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox și Ghiduri de ajutor Kaspersky Endpoint Detection and Response Optimum.

Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibă permisiunea Restaurare din Copie de rezervă.

Obiectul este carantinat în contul de sistem (SYSTEM).

Sintaxa de comandă

RESTORE [/REPLACE] <nume fișier> /login=<nume utilizator> /password=<parolă>

Setări avansate
`/REPLACE`	Suprascrieți un fișier existent.
`<nume fișier>`	Numele fișierului care va fi restaurat.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

Valori returnate de comandă:

-1 înseamnă că comanda nu este acceptată de versiunea Kaspersky Endpoint Agent instalată pe dispozitiv;
0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;
4 înseamnă că a apărut o eroare de sintaxă.

[Topic 219049]

IOCSCAN. Scanare pentru descoperirea indicatorilor de compromitere (IOC)

Executați activitatea Scanare pentru descoperirea indicatorilor de compromitere (IOC). Un Indicator de compromitere (IOC) este un set de date despre un obiect sau o activitate care indică accesul neautorizat la computer (compromiterea datelor). De exemplu, multe încercări nereușite de conectare la sistem pot constitui un Indicator de compromitere. Activitățile Scanare IOC permit găsirea Indicatorilor de compromitere pe computer și luarea măsurilor de răspuns la amenințări.

Sintaxa de comandă

IOC files

<full path to the IOC file>

Calea completă către fișierul IOC pe care doriți să îl utilizați pentru scanare. Puteți specifica mai multe fișiere IOC separate prin spații. Calea completă către fișierul IOC trebuie introdusă fără argumentul /path.

De exemplu, C:\Users\Admin\Desktop\IOC\file1.ioc

/path=<path to the folder with IOC files>

Calea către directorul cu fișiere IOC pe care doriți să le utilizați pentru scanare. Fișierele IOC sunt fișiere care conțin seturile de indicatori pe care aplicația încearcă să le potrivească pentru a contoriza o detectare. Fișierele IOC trebuie să fie conforme cu standardul OpenIOC.

De exemplu, C:\Users\Admin\Desktop\IOC

Tipul de date pentru scanarea IOC
`/process=on\|off`	Analizați datele procesului atunci când efectuați scanarea IOC (termen ProcessItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu analizează procesele care se execută pe computer la efectuarea scanării. În cazul în care fișierul IOC conține termenii IOC ai documentului IOC ProcessItem, aceștia sunt ignorați (detectați ca nicio potrivire). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele procesului numai dacă documentul IOC ProcessItem este descris în fișierul IOC care este furnizat pentru scanare.
`/hint=<full path to the executable file of the process\|full path to the file>`	Analizați datele fișierului atunci când efectuați scanarea IOC (termenii ProcessItem și FileItem). Poți selecta un fișier într-unul din următoarele moduri: `<full path to the executable file of the process>` – ProcessItem; `<full path to the file>` – FileItem.
`/registry=on\|off`	Analizați datele registry-ului Windows atunci când efectuați o scanare IOC (termen RegistryItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează registry-ul Windows. Dacă fișierul IOC conține termeni ai documentului IOC RegistryItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează registy-ul Windows numai dacă documentul IOC RegistryItem este descris în fișierul IOC care este furnizat pentru scanare. Pentru tipul de date RegistryItem, Kaspersky Endpoint Security scanează un set de chei de registry.
`/dnsentry=on\|off`	Analizați datele despre înregistrările din memoria cache DNS locală atunci când efectuați scanarea IOC (termen DnsEntryItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează memoria cache DNS locală. Dacă fișierul IOC conține termenii documentului IOC DnsEntryItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează memoria cache DNS locală numai dacă documentul IOC DnsEntryItem este descris în fișierul IOC care este furnizat pentru scanare.
`/arpentry=on\|off`	Analizați datele despre înregistrările din tabelul ARP atunci când efectuați scanarea IOC (termen ArpEntryItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează tabelul ARP. Dacă fișierul IOC conține termenii documentului IOC ArpEntryItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează tabelul ARP numai dacă documentul IOC ArpEntryItem este descris în fișierul IOC care este furnizat pentru scanare.
`/ports=on\|off`	Analizați datele despre porturile deschise pentru ascultare atunci când efectuați scanarea IOC (termen PortItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează tabelul conexiunilor active pe dispozitiv. Dacă fișierul IOC conține termenii documentului IOC PortItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează tabelul conexiunilor active numai dacă documentul IOC PortItem este descris în fișierul IOC care este furnizat pentru scanare.
`/services=on\|off`	Analizați datele despre serviciile instalate pe dispozitiv atunci când efectuați scanarea IOC (termen ServiceItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează datele despre serviciile instalate pe dispozitiv. Dacă fișierul IOC conține termenii documentului IOC ServiceItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele despre servicii numai dacă documentul IOC ServiceItem este descris în fișierul IOC care este furnizat pentru scanare.
`/system=on\|off`	Analizați datele despre mediu atunci când efectuați scanarea IOC (termen SystemInfoItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu analizează datele despre mediu. Dacă fișierul IOC conține termenii documentului IOC SystemInfoItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele despre mediu numai dacă documentul IOC SystemInfoItem este descris în fișierul IOC care este furnizat pentru scanare.
`/users=on\|off`	Analizați datele despre utilizatori atunci când efectuați scanarea IOC (termen UserItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu analizează datele despre utilizatorii creați în sistem. Dacă fișierul IOC conține termenii documentului IOC UserItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele despre utilizatorii creați în sistem numai dacă documentul IOC UserItem este descris în fișierul IOC care este furnizat pentru scanare.
`/volumes=on\|off`	Analizați datele despre volume atunci când efectuați scanarea IOC (termen VolumeItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează datele despre volumele de pe dispozitiv. Dacă fișierul IOC conține termenii documentului IOC VolumeItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele despre volume numai dacă documentul IOC VolumeItem este descris în fișierul IOC care este furnizat pentru scanare.
`/eventlog=on\|off`	Analizați datele despre înregistrările din jurnalul de evenimente Windows atunci când efectuați scanarea IOC (termen EventLogItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu scanează înregistrările din jurnalul de evenimente Windows. Dacă fișierul IOC conține termenii documentului IOC EventLogItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează jurnalul de evenimente Windows numai dacă documentul IOC EventLogItem este descris în fișierul IOC care este furnizat pentru scanare.
`/datetime=<event publication date>`	Luați în considerare data la care evenimentul a fost publicat în jurnalul de evenimente Windows atunci când determinați domeniul de scanare IOC pentru documentul IOC corespunzător. Când efectuați o scanare IOC, IOC Kaspersky Endpoint Security scanează intrările din jurnalul de evenimente Windows publicate în perioada cuprinsă între data și ora specificate și momentul la care se execută activitatea. Kaspersky Endpoint Security permite specificarea datei publicării evenimentului ca valoare a argumentului. Scanarea se efectuează numai pentru evenimentele publicate în jurnalul de evenimente Windows după data specificată și înainte de executarea scanării. Dacă argumentul nu este specificat, Kaspersky Endpoint Security scanează evenimentele cu orice dată de publicare. Setarea TaskSettings::BaseSettings::EventLogItem::datetime nu poate fi editată. Setarea este utilizată numai dacă documentul IOC EventLogItem este descris în fișierul IOC furnizat pentru scanare.
`/channel=<list of channels>`	Lista numelor canalelor (înregistrate în jurnal) pentru care doriți să efectuați o scanare IOC. Dacă argumentul este specificat, Kaspersky Endpoint Security scanează înregistrările publicate în jurnalele specificate. Documentul IOC trebuie să aibă termenul EventLogItem descris. Numele jurnalului este specificat ca un șir în conformitate cu numele (canalului) jurnalului specificat în proprietățile jurnalului (parametrul Nume complet) sau în proprietățile evenimentului (parametrul <Channel></Channel> din schema xml a evenimentului). Puteți specifica mai multe canale separate prin spații. Dacă argumentul nu este specificat, Kaspersky Endpoint Security scanează înregistrările pentru canalele `Aplicație`, `Sistem`, `Securitate`.
`/files=on\|off`	Analizați datele fișierului atunci când efectuați scanarea IOC (termen FileItem). Dacă valoarea argumentului este `off`, Kaspersky Endpoint Security nu analizează datele despre fișier. Dacă fișierul IOC conține termenii documentului IOC FileItem, aceștia sunt ignorați (detectați ca nepotriviți). Dacă argumentul nu este specificat, Kaspersky Endpoint Security analizează datele fișierului numai dacă documentul IOC FileItem este descris în fișierul IOC care este furnizat pentru scanare.
`/drives=<all\|system\|critical\|custom>`	Setați domeniul de scanare IOC atunci când analizați datele pentru documentul IOC FileItem. Puteți seta următoarele valori pentru domeniul de scanare: `<all>` pentru toate domeniile de fișiere disponibile, `<system>` pentru fișierele din directoarele în care este instalat sistemul de operare, `<critical>` pentru fișierele temporare din directoarele utilizator și sistem, `<custom>` pentru fișierele din domenii definite de utilizator (`/scope=<list of folders to scan>`). Dacă argumentul nu este specificat, scanarea se efectuează pentru zonele critice.
`/excludes=<list of exclusions>`	Setați domeniul de excludere atunci când analizați datele pentru documentul IOC FileItem. Puteți specifica mai multe căi separate prin spații.
`/scope=<list of folders to scan>`	Domeniul de scanare IOC definit de utilizator atunci când se analizează datele pentru documentul IOC FileItem (`/drives=custom`). Puteți specifica mai multe căi separate prin spații.

Valori returnate de comandă:

-1 înseamnă că comanda nu este acceptată de versiunea Kaspersky Endpoint Agent instalată pe dispozitiv;
0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;
4 înseamnă că a apărut o eroare de sintaxă.

Dacă comanda a fost executată cu succes (valoare returnată 0) și indicatori de compromitere au fost detectați pe parcurs, Kaspersky Endpoint Security exportă următoarele informații despre rezultatul activității în linia de comandă:

`Uuid`	ID-ul fișierului IOC din antetul structurii fișierului IOC (eticheta `<ioc id="">`)
`Nume`	ID-ul fișierului IOC din antetul structurii fișierului IOC (eticheta `<description></description>`)
`Elemente indicatori potriviți`	Lista ID-urilor tuturor indicatorilor care se potrivesc.
`Obiecte potrivite`	Date pentru fiecare document IOC pentru care a existat o potrivire.

[Topic 207836]

MDRLICENSE. Activare MDR

Efectuați operații cu fișierul de configurare BLOB pentru a activa componenta Managed Detection and Response. Fișierul BLOB conține Id-ul clientului și informații despre licența pentru componenta Kaspersky Managed Detection and Response. Fișierul BLOB se află în arhiva ZIP a fișierului de configurare MDR. Puteți obține arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru informații detaliate despre fișierul BLOB, consultați Ajutorul Kaspersky Managed Detection and Response.

Sunt necesare privilegii de administrator pentru a efectua operații cu un fișier BLOB. Setările componentei Managed Detection and Response din politică trebuie să fie, de asemenea, disponibile pentru editare ().

Sintaxa de comandă

MDRLICENSE <funcționare> [/login=<nume utilizator> /password=<parolă>]

Funcționare
`/ADD <nume fișier>`	Aplicați fișierul de configurare BLOB pentru integrarea cu Kaspersky Managed Detection and Response (format fișier P7). Puteți aplica doar un singur fișier BLOB. Dacă un fișier BLOB a fost deja adăugat în computer, acesta va fi înlocuit.
`/DEL`	Ștergeți fișierul de configurare BLOB.

Autentificare
`/login=<nume utilizator> /password=<parolă>`	Acreditări de cont de utilizator cu permisiunile necesare de protecție prin parolă.

Exemplu:

avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

[Topic 184247]

Coduri de eroare

Pot apărea erori atunci când lucrați cu aplicația prin linia de comandă. Când apar erori, Kaspersky Endpoint Security afișează un mesaj de eroare, de exemplu, Eroare: Nu se poate porni activitatea 'EntAppControl'. Kaspersky Endpoint Security poate afișa, de asemenea, informații suplimentare sub formă de cod, de exemplu, error=8947906D (consultați tabelul de mai jos).

Coduri de eroare

Codul de eroare	Descriere
`09479001`	Cheia de licență pentru Kaspersky Endpoint Security este deja folosită pe acest computer.
`0947901D`	Licență expirată. Actualizarea bazei de date nu este disponibilă.
`89479002`	Cheia nu a fost găsită.
`89479003`	Semnătura digitală lipsește sau este deteriorată.
`89479004`	Datele sunt deteriorate.
`89479005`	Fișierul cheie este deteriorat.
`89479006`	Licența a expirat sau cheia de licență a expirat.
`89479007`	Fișier cheie nespecificat.
`89479008`	Nu se poate aplica fișierul cheie.
`89479009`	Salvarea datelor nu a reușit.
`8947900A`	Citirea datelor nu a reușit.
`8947900B`	Eroare I/O.
`8947900C`	Bazele de date nu au fost găsite.
`8947900E`	Biblioteca de licențiere nu a fost încărcată.
`8947900F`	Bazele de date sunt deteriorate sau actualizate manual.
`89479010`	Bazele de date sunt deteriorate.
`89479011`	Nu se poate utiliza fișierul cheie nevalid pentru a adăuga o cheie de rezervă.
`89479012`	Eroare de sistem.
`89479013`	Lista de chei respinse este alterată.
`89479014`	Semnătura digitală a fișierului nu se potrivește cu semnătura digitală a Kaspersky.
`89479015`	Nu se poate utiliza o cheie pentru licența necomercială ca cheie pentru licența comercială.
`89479016`	Licența beta este necesară pentru a utiliza versiunea beta a aplicației.
`89479017`	Fișier cheie nu este compatibil cu această aplicație.
`89479018`	Cheia a fost blocată de Kaspersky.
`89479019`	Aplicația a fost deja folosită sub o licență trial. Nu se poate adăuga din nou cheia trial.
`8947901A`	Fișierul cheie este deteriorat.
`8947901B`	Semnătura digitală lipsește, este deteriorată sau nu se potrivește cu semnătura digitală a Kaspersky.
`8947901C`	Nu se poate adăuga o cheie dacă licența necomercială corespunzătoare a expirat.
`8947901E`	Data la care fișierul cheie a fost creat sau utilizat nu este valabilă. Verificați data sistemului.
`8947901F`	Nu se poate adăuga o cheie pentru licența trial: o altă cheie pentru licența trial este deja activă.
`89479020`	Lista de chei respinse este alterată sau lipsește.
`89479021`	Descrierea actualizării lipsește sau este deteriorată.
`89479022`	Eroare în datele serviciilor cheie de licență.
`89479023`	Nu se poate utiliza fișierul cheie nevalid pentru a adăuga o cheie de rezervă.
`89479025`	Eroare la trimiterea solicitării către serverul de activare. Motive posibile: eroare de conexiune la Internet sau probleme temporare pe serverul de activare. Încercați să activați mai târziu aplicația folosind codul de activare. Dacă această eroare persistă, contactați furnizorul de internet.
`89479026`	Eroare în răspunsul de la serverul de activare.
`89479027`	Nu se poate obține starea răspunsului.
`89479028`	A apărut o eroare la salvarea fișierului temporar.
`89479029`	Codul de activare a fost introdus incorect sau data sistemului este incorectă. Verificați data sistemului pe computer.
`8947902A`	Fișierul cheie nu este compatibil cu această aplicație sau licența a expirat. Nu puteți activa Kaspersky Endpoint Security utilizând un fișier cheie pentru o altă aplicație.
`8947902B`	Primirea fișierului cheie nu a reușit. A fost introdus un cod de activare incorect.
`8947902C`	Serverul de activare a returnat eroarea 400.
`8947902D`	Serverul de activare a returnat eroarea 401.
`8947902E`	Serverul de activare a returnat eroarea 403.
`8947902F`	Serverul de activare a returnat eroarea 404.
`89479030`	Serverul de activare a returnat eroarea 405.
`89479031`	Serverul de activare a returnat eroarea 406.
`89479032`	Este necesară autentificarea pe serverul proxy. Verificați opțiunile rețelei.
`89479033`	Timpul de solicitare a expirat.
`89479034`	Serverul de activare a returnat eroarea 409.
`89479035`	Serverul de activare a returnat eroarea 410.
`89479036`	Serverul de activare a returnat eroarea 411.
`89479037`	Serverul de activare a returnat eroarea 412.
`89479038`	Serverul de activare a returnat eroarea 413.
`89479039`	Serverul de activare a returnat eroarea 414.
`8947903A`	Serverul de activare a returnat eroarea 415.
`8947903C`	Eroare internă server.
`8947903D`	Funcționalitatea nu este acceptată.
`8947903E`	Răspuns nevalid de la gateway. Verificați opțiunile rețelei.
`8947903F`	Serviciu indisponibil (eroare HTTP 503).
`89479040`	Intervalul de timp pentru răspuns de la gateway a expirat. Verificați opțiunile rețelei.
`89479041`	Protocolul nu este acceptat de server.
`89479043`	Eroare HTTP necunoscută.
`89479044`	ID resursă nevalid.
`89479046`	URL nevalid.
`89479047`	Director destinație nevalid.
`89479048`	Eroare de alocare memorie.
`89479049`	Eroare la convertirea parametrilor la șirul ANSI (adresă URL, director, agent).
`8947904A`	Eroare la crearea firului de lucru.
`8947904B`	Firul de lucru se execută deja.
`8947904C`	Firul de lucru nu se execută.
`8947904D`	Fișierul cheie nu a fost găsit pe serverul de activare.
`8947904E`	Cheia este blocată.
`8947904F`	Eroare internă a serverului de activare.
`89479050`	Date insuficiente în solicitarea de activare.
`89479053`	Cheia de licență a expirat.
`89479054`	Pe computer este setată o dată incorectă a sistemului.
`89479055`	Licența trial a expirat.
`89479056`	Licență expirată.
`89479057`	Limita activărilor aplicației a fost depășită pentru codul specificat.
`89479058`	Procedura de activare s-a încheiat cu o eroare de sistem.
`89479059`	Nu se poate utiliza o cheie pentru licența necomercială ca cheie pentru licența comercială.
`8947905C`	Codul de activare este necesar.
`89479062`	Conectare la serverul de activare nu se poate realiza.
`89479064`	Serverul de activare este indisponibil. Vă rugăm să verificați setările conexiunii la Internet și să încercați din nou activarea.
`89479065`	Data lansării bazei de date a aplicației depășește data de expirare a licenței.
`89479066`	Nu se poate înlocui cheia activă cu o cheie expirată.
`89479067`	Nu se poate adăuga o cheie rezervă dacă aceasta expiră înainte de licența curentă.
`89479068`	Cheia abonamentului actualizată lipsește.
`8947906A`	Cod de activare incorect (suma de control nu se potrivește).
`8947906B`	Cheia este deja activă.
`8947906C`	Tipurile de licențe care corespund cheilor active și de rezervă nu se potrivesc.
`8947906D`	Componenta nu este acceptată de licență.
`8947906E`	Nu s-a putut adăuga cheia abonamentului drept cheie de rezervă.
`89479213`	Eroare generală a stratului de transport.
`89479214`	Conectarea la serverul de activare nu a reușit.
`89479215`	Format URL nevalid.
`89479216`	Conversia adresei serverului proxy nu a reușit.
`89479217`	Conversia adresei serverului nu a reușit. Verificați setările conexiunii la Internet.
`89479218`	Conectarea la serverul de activare sau la serverul proxy nu a reușit.
`89479219`	Accesul de la distanță a fost refuzat.
`8947921A`	Intervalul de timp pentru răspuns a expirat.
`8947921B`	Eroare la trimiterea solicitării HTTP.
`8947921C`	Eroare de conexiune SSL.
`8947921D`	Operațiunea a fost întreruptă de apelarea inversă.
`8947921E`	Prea multe încercări de redirecționare.
`8947921F`	Verificarea destinatarului a eșuat.
`89479220`	Răspuns gol de la serverul de activare.
`89479221`	Eroare la trimiterea datelor.
`89479222`	Eroare la primirea datelor.
`89479223`	Eroare de certificare SSL locală.
`89479224`	Eroare de criptare SSL.
`89479225`	Eroare de certificare SSL server.
`89479226`	Conținut nevalid al pachetului de rețea.
`89479227`	Accesul utilizatorului a fost refuzat.
`89479228`	Fișier de certificare SSL nevalid.
`89479229`	Stabilirea conexiunii SSL nu a reușit.
`8947922A`	Trimiterea sau primirea pachetului de rețea nu a reușit. Vă rugăm să încercați din nou mai târziu.
`8947922B`	Fișier nevalid cu certificate revocate.
`8947922C`	Eroare solicitare certificat SSL.
`89479401`	Eroare server necunoscută.
`89479402`	Eroare internă server.
`89479403`	Nu a fost introdusă nicio cheie de licență disponibilă pentru codul de activare.
`89479404`	Cheia activă a fost blocată.
`89479405`	Parametrii necesari ai solicitării de activare a aplicației lipsesc.
`89479406`	Nume de utilizator sau parolă incorecte.
`89479407`	Cod de activare incorect trimis serverului.
`89479408`	Codul de activare nu este valabil pentru Kaspersky Endpoint Security. Nu puteți activa Kaspersky Endpoint Security utilizând un fișier cheie pentru o aplicație necunoscută.
`89479409`	Solicitării îi lipsește un cod de activare.
`8947940B`	Licența a expirat (conform datelor de la serverul de activare).
`8947940C`	Numărul de activări cu acest cod a fost depășit.
`8947940D`	Format nevalid al ID-ului solicitării.
`8947940E`	Codul de activare nu este valabil pentru Kaspersky Endpoint Security. Codul de activare este pentru o altă aplicație Kaspersky.
`8947940F`	Nu se poate actualiza cheia de licență.
`89479410`	Codul de activare nu este valid pentru această regiune.
`89479411`	Codul de activare nu este valabil pentru versiunea de limbă a Kaspersky Endpoint Security.
`89479412`	Este necesar acces suplimentar la serverul de activare.
`89479413`	Serverul de activare a returnat eroarea 643.
`89479414`	Serverul de activare a returnat eroarea 644.
`89479415`	Serverul de activare a returnat eroarea 645.
`89479416`	Serverul de activare a returnat eroarea 646.
`89479417`	Formatul codului de activare nu este acceptat de serverul de activare.
`89479418`	Formatul codului de activare nu este valabil.
`89479419`	Pe computer este setată o oră incorectă a sistemului.
`8947941A`	Codul de activare nu este valabil pentru versiunea Kaspersky Endpoint Security.
`8947941B`	Abonamentul a expirat.
`8947941C`	Numărul de activări a fost depășit pentru această cheie de licență.
`8947941D`	Semnătură digitală nevalidă a cheii de licență.
`8947941E`	Sunt necesare date suplimentare.
`8947941F`	Verificarea datelor utilizatorului nu a reușit.
`89479420`	Abonament inactiv.
`89479421`	Serverul de activare este în întreținere.
`89479501`	Eroare necunoscută a Kaspersky Endpoint Security.
`89479502`	Parametru nevalid transferat (de exemplu, o listă goală de adrese a serverelor de activare).
`89479503`	Cod de activare incorect.
`89479504`	Nume de utilizator nevalid.
`89479505`	Parolă utilizator nevalidă.
`89479506`	Răspuns nevalid de la serverul de activare.
`89479507`	Cererea de activare a fost întreruptă.
`89479509`	Serverul de activare a returnat o listă de redirecționare goală.

[Topic 181294]

Appendix. Profiluri de aplicații

Un Profil este o componentă, o activitate sau o caracteristică a aplicației Kaspersky Endpoint Security. Profilurile sunt utilizate pentru a gestiona aplicația din linia de comandă. Puteți utiliza profiluri pentru a executa comenzile START, STOP, STARE, STATISTICI, EXPORT și IMPORT. Folosind profiluri, puteți configura setările aplicației (de exemplu, STOP DeviceControl) sau puteți executa activități (de exemplu, START Scan_My_Computer).

Sunt disponibile următoarele profiluri:

AdaptiveAnomaliesControl – Control adaptiv al anomaliilor.
AMSI – Protecție AMSI.
BehaviorDetection – Behavior Detection.
DeviceControl – Control dispozitive.
EntAppControl – Application Control.
File_Monitoring sau FM – File Threat Protection.
Firewall sau FW – Firewall.
HIPS – Host Intrusion Prevention.
IDS – Network Threat Protection.
IntegrityCheck – Verificare integritate.
Mail_Monitoring sau EM – Mail Threat Protection.
Rollback – derulare înapoi a actualizării.
Scan_ContextScan – Scanare din meniu contextual.
Scan_IdleScan – Scanare în fundal.
Scan_Memory - Scanare memorie nucleu.
Scan_My_Computer – Scanare completă.
Scan_Objects – Scanare particularizată.
Scan_Qscan - Scanare obiecte care sunt încărcate la pornirea sistemului de operare.
Scan_Removable_Drive – Scanare unități amovibile.
Scan_Startup sau STARTUP – Scanare zone critice.
Updater – Actualizare.
Web_Monitoring sau WM – Web Threat Protection.
WebControl – Control Web.

Kaspersky Endpoint Security acceptă, de asemenea, profiluri de serviciu. Profilurile de serviciu pot fi necesare atunci când contactați serviciul de Asistența tehnică Kaspersky.

DESCHIDEȚI DOCUMENTAȚIA API REST

[Topic 189442]

Gestionarea aplicației prin API REST

Kaspersky Endpoint Security vă permite să configurați setările aplicației, să executați o scanare, să actualizați bazele de date antivirus și să efectuați alte activități folosind soluții terțe. Kaspersky Endpoint Security oferă o API în acest scop. REST API de la Kaspersky Endpoint Security operează prin HTTP și constă dintr-un set de metode de solicitare/răspuns. Cu alte cuvinte, puteți gestiona Kaspersky Endpoint Security printr-o soluție terță și nu interfața aplicației locale sau Consola de administrare Kaspersky Security Center.

Pentru a începe folosind REST API, trebuie să instalați Kaspersky Endpoint Security cu suport pentru REST API. Clientul REST și Kaspersky Endpoint Security trebuie să fie instalate pe același computer.

Pentru a asigura interacțiunea sigură dintre Kaspersky Endpoint Security și clientul REST:

Configurați protecția clientului REST împotriva accesului neautorizat, conform recomandărilor dezvoltatorului clientului REST. Configurați protecția directorului clientului REST împotriva scrierii cu ajutorul Listei de control al accesului deplin – DACL.
Pentru a executa clientul REST, utilizați un cont separat cu drepturi de administrator. Refuzați conectarea interactivă la sistem pentru acest cont.

Aplicația este gestionată prin REST API la http://127.0.0.1 sau http://localhost. Nu este posibil să gestionați de la distanță Kaspersky Endpoint Security prin REST API.

În această secțiune de Ajutor

Instalarea aplicației cu API REST

Lucrul cu API

[Topic 189530]

Instalarea aplicației cu API REST

Pentru a gestiona aplicația prin REST API, trebuie să instalați Kaspersky Endpoint Security cu suport pentru REST API. Dacă gestionați Kaspersky Endpoint Security prin REST API, nu puteți gestiona aplicația folosind Kaspersky Security Center.

Pregătirea pentru instalarea aplicației cu suport API REST

Interacțiunea sigură a Kaspersky Endpoint Security cu clientul REST necesită configurarea identificării solicitării. Pentru aceasta, trebuie să instalați un certificat și ulterior să semnați sarcina fiecărei solicitări.

Pentru a crea un certificat, puteți utiliza, de exemplu, OpenSSL.

Exemplu:

$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes

Utilizați algoritmul de criptare RSA cu o lungime a cheii de 2048 de biți sau mai mult.

Ca urmare, veți obține un certificat cert.pem și o cheie privată key.pem.

Instalarea aplicației cu suport API REST

Pentru a instala Kaspersky Endpoint Security cu suport pentru REST API:

Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
Accesați directorul care conține pachetul de distribuție pentru Kaspersky Endpoint Security versiunea 11.2.0 sau o versiune ulterioară.
Instalați Kaspersky Endpoint Security cu următoarele setări:
- RESTAPI=1
- RESTAPI_User=<nume utilizator>
  Nume de utilizator pentru gestionarea aplicației folosind REST API. Introduceți numele de utilizator în formatul <DOMENIU>\<NumeUtilizator> (de exemplu, RESTAPI_User=COMPANIE\Administrator). Puteți gestiona aplicația prin REST API numai sub acest cont. Puteți selecta un singur utilizator pentru a lucra cu API REST.
- RESTAPI_Port=<port>
  Port folosit pentru schimbul de date. Parametru opțional. Portul 6782 este selectat în mod implicit.
- RESTAPI_Certificate=<Cale către certificat>
  Certificat pentru identificarea solicitărilor (de exemplu, RESTAPI_Certificate=C:\cert.pem).
  
  Puteți instala certificatul după instalarea aplicației sau puteți actualiza certificatul după expirarea certificatului.
  
  Cum se instalează un certificat pentru identificarea solicitării API REST
  1. Dezactivați Autoprotecție Kaspersky Endpoint Security
    Mecanismul de autoprotecție previne modificarea sau ștergerea fișierelor aplicației de pe unitatea de hard disk, a proceselor de memorie și a intrărilor din registry-ul sistemului.
  2. Accesați cheia de registry care conține setările API REST:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\RestApi.
  3. Introduceți calea către certificat, de exemplu, Certificate = C:\Folder\cert.pem.
  4. Activați Autoprotecție Kaspersky Endpoint Security.
  5. Reporniți aplicația.
- AdminKitConnector=1
  Gestionarea aplicațiilor folosind sisteme de administrare. Gestionarea este permisă implicit.
De asemenea, puteți utiliza fișierul setup.ini pentru a defini setările pentru lucrul cu REST API.

Exemplu:

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1 /pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator /pRESTAPI_Certificate=C:\cert.pem /s

Drept urmare, veți putea gestiona aplicația prin REST API. Pentru a verifica funcționarea acesteia, deschideți documentația REST API folosind o solicitare GET.

Exemplu:

GET http://localhost:6782/kes/v1/api-docs

Dacă ați instalat aplicația cu suport API REST, Kaspersky Endpoint Security creează automat o regulă de permitere în setările opțiunii Control Web, pentru accesarea resurselor web (Regulă de serviciu pentru API REST). Această regulă este necesară pentru a permite clientului REST să acceseze oricând Kaspersky Endpoint Security. De exemplu, dacă ați restricționat accesul utilizatorului la resursele web, acest lucru nu va afecta gestionarea aplicației prin API REST. Vă recomandăm să nu ștergeți regula sau să modificați setările Regulă de serviciu pentru API REST. Dacă ștergeți regula, Kaspersky Endpoint Security o va restabili după repornirea aplicației.

DESCHIDEȚI DOCUMENTAȚIA API REST

[Topic 189531]

Lucrul cu API

Nu este posibil să restricționați accesul la aplicație prin REST API folosind Protecție prin parolă. De exemplu, nu este posibil să blocați un utilizator să dezactiveze protecția prin REST API. Puteți configura funcția Protecție prin parolă prin REST API și restricționa accesul utilizatorului la aplicație prin interfața locală.

Pentru a gestiona aplicația prin REST API, trebuie să executați clientul REST sub contul pe care l-ați specificat la instalarea aplicației cu suport pentru REST API. Puteți selecta un singur utilizator pentru a lucra cu API REST.

Gestionarea aplicației prin REST API constă în următorii pași:

Obțineți valorile curente ale setărilor aplicației. Pentru aceasta, trimiteți o solicitare GET.

Exemplu:

GET http://localhost:6782/kes/v1/settings/ExploitPrevention
Aplicația va trimite un răspuns cu structura și valorile setărilor. Kaspersky Endpoint Security acceptă formate XML și JSON.

Exemplu:

{

"action": 0,

"enableSystemProcessesMemoryProtection": true,

"enabled": true

}
Editați setările aplicației. Folosiți structura setărilor primită ca răspuns la solicitarea GET.

Exemplu:

{

"action": 0,

"enableSystemProcessesMemoryProtection": false,

"enabled": true

}
Salvați setările aplicației (sarcina) în format JSON (payload.json).
Semnați fișierul JSON în formatul PKCS7.

Exemplu:

$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach -binary -outform pem -out signed_payload.pem

Ca urmare, primiți un fișier semnat cu sarcina solicitării (signed_payload.pem).
Editați setările aplicației. Pentru aceasta, trimiteți o solicitare POST și atașați fișierul semnat cu sarcina solicitării (signed_payload.pem).

Aplicația aplică noile setări și trimite un răspuns care conține rezultatele configurației aplicației (răspunsul poate fi gol). Puteți verifica dacă setările sunt actualizate utilizând o solicitare GET.

[Topic 80831]

Surse de informații despre aplicație

Pagina Kaspersky Endpoint Security pe site-ul Web Kaspersky

În pagina Kaspersky Endpoint Security, poți vedea informații generale despre aplicație și despre funcțiile și caracteristicile ei.

Pagina Kaspersky Endpoint Security conține un link către magazinul online. Aici poți să achiziționezi sau să îți reînnoiești licența pentru aplicație.

Pagina Kaspersky Endpoint Security din baza de cunoștințe

Baza de cunoștințe este o secțiune de pe site-ul Web de Asistență tehnică.

În pagina Kaspersky Endpoint Security din Baza de cunoștințe, poți citi articole care oferă informații folositoare, recomandări și răspunsuri la întrebări frecvente despre cum să achiziționezi, să instalezi și să utilizezi aplicația.

Articolele din Baza de cunoștințe pot răspunde la întrebări care nu sunt legate doar de Kaspersky Endpoint Security, ci și de alte aplicații Kaspersky. Articolele din Baza de cunoștințe pot conține, de asemenea, noutăți de la serviciul de Asistență tehnică.

Discutarea aplicațiilor Kaspersky în comunitatea utilizatorilor

Dacă întrebarea dvs. nu necesită un răspuns urgent, o puteți discuta cu experții Kaspersky și cu alți utilizatori din funcționalitatea Comunitate.

În comunitate, puteți să vizualizați subiectele existente, să postați propriile comentarii și să creați noi subiecte de discuție.

Conținutul și zona de stocare pentru fișierele de urmărire

[Topic 128165]

Contactarea Suportului tehnic

Dacă nu găsești o soluție pentru problema ta în documentația aplicației sau în alte surse de informații despre Kaspersky Endpoint Security, îți recomandăm să contactezi Suportul tehnic. Specialiștii de la Suport tehnic vor răspunde la întrebările tale despre instalarea și utilizarea aplicației Kaspersky Endpoint Security.

Kaspersky asigură suport pentru Kaspersky Endpoint Security pe parcursul ciclului de viață al aplicației (consultați pagina Ciclul de viață al aplicației). Înainte de a contacta Asistența tehnică, vă rugăm să citiți regulile pentru asistență.

Poți contacta Serviciul de asistență tehnică în următoarele două moduri:

vizitând site-ul web Suport tehnic
Trimițând o solicitare către Asistență tehnică Kaspersky prin portalul Kaspersky CompanyAccount

După ce îi informezi pe specialiștii Serviciului de asistență tehnică Kaspersky despre problema ta, este posibil să îți ceară să creezi un fișier de urmărire. Fișierul de urmărire permite urmărirea procesului prin care se execută comenzile aplicației pas cu pas și se stabilește etapa din funcționarea aplicației în care apare eroarea.

Specialiștii Serviciului de asistență tehnică pot solicita, de asemenea, informații suplimentarea despre sistemul de operare, procesele care se execută pe computer, rapoarte detaliate despre funcționarea componentelor aplicației.

Atunci când execuți diagnosticarea, experții serviciului de Asistență tehnică este posibil să-ți solicite să modifici setările aplicației astfel:

Activarea funcționalității pentru primirea de informații de diagnosticare extinse.
Ajustarea unor setări ale componentelor individuale ale aplicației care nu sunt disponibile în interfața de utilizator standard.
Modificarea setărilor pentru stocarea informațiilor de diagnosticare.
Configurarea interceptării și înregistrării în jurnal a traficului de rețea.

Experții serviciului de Asistență tehnică îți vor furniza toate informațiile necesare pentru a efectua aceste operațiuni (descrierea secvenței de pași, setările de modificat, fișiere de configurare, scripturi, funcționalitate suplimentară în linia de comandă, module de depanare, utilitare speciale etc.) și te vor informa ce datele sunt utilizate în scopul depanării. Informațiile de diagnosticare extinse se salvează pe computerul utilizatorului. Datele nu se transmit automat către Kaspersky.

Operațiunile prezentate mai sus trebuie efectuate numai sub supravegherea specialiștilor din departamentul de Asistență tehnică, în conformitate cu instrucțiunile acestora. Modificările nesupravegheate în setările aplicației efectuate altminteri decât este descris în Ghidul administratorului sau în instrucțiunile specialiștilor departamentului de Asistență tehnică pot duce la încetinirea sau blocarea sistemului de operare, pot afecta securitatea computerului sau pot compromite disponibilitatea și integritatea datelor procesate.

În această secțiune de Ajutor

Urmărirea funcționării aplicațiilor

Urmărirea performanței aplicațiilor

Scrierea imaginilor

Protejarea fişierelor imagine şi de urmărire

[Topic 124710]

Conținutul și zona de stocare pentru fișierele de urmărire

Sunteți personal responsabil pentru siguranța datelor stocate pe computer, în special pentru monitorizarea și restricționarea accesului la date până la trimiterea lor către Kaspersky.

Fișierele de urmărire sunt stocate pe computer cât timp aplicația este în uz și sunt permanent șterse atunci când aplicația este eliminată.

Fișierele de urmărire, cu excepția fișierelor de urmărire ale Agentului de Autentificare, sunt stocate în directorul %ProgramData%\Kaspersky Lab\KES\Traces.

Fișierele de urmărire sunt denumite după cum urmează: KES<număr versiune serviciu_dataXX.XX_oraXX.XX_pidXXX.><tip fișier urmărire>.log.

Poți vizualiza datele salvate în fișierele de urmărire.

Toate fișierele de urmărire conține următoarele date comune:

Oră eveniment.
Numele firului de execuție.
Fișierul de urmărire pentru Agentul de Autentificare nu conține aceste informații.
Componenta aplicației care a determinat evenimentul.
Gradul de gravitate a evenimentului (eveniment informațional, avertizare, eveniment critic, eroare).
O descriere a evenimentului implicând executarea comenzii de către o componentă a aplicației și rezultatul executării acestei comenzi.

Kaspersky Endpoint Security salvează parolele utilizatorilor într-un fișier de urmărire numai în formă criptată.

Conținutul fișierelor de urmărire SRV.log, GUI.log și ALL.log

Fișierele de urmărire SRV.log, GUI.log și ALL.log pot stoca următoarele informații, pe lângă datele generale:

Date personale, inclusiv nume de familie, prenume și al doilea prenume, dacă aceste date sunt incluse în calea către fișiere de pe computerul local.
Date despre hardware-ul instalat pe computer (cum ar fi datele de firmware BIOS/UEFI). Aceste date sunt scrise în fișiere de urmărire atunci când se execută Kaspersky Disk Encryption.
Numele de utilizator și parola, dacă au fost transmise necodate. Aceste date pot fi înregistrate în fișierele de urmărire în cursul scanării traficului Internet.
Numele de utilizator și parola, dacă sunt incluse în anteturile HTTP.
Numele contului Microsoft Windows, dacă acesta este inclus într-un nume de fișier.
Adresa ta de e-mail sau o adresă Web care conține numele contului tău și parola, dacă acestea sunt incluse în numele obiectului detectat.
Site-uri Web pe care le vizitezi și redirecționări de la aceste site-uri Web. Aceste date sunt scrise în fișiere de urmărire atunci când aplicația scanează site-uri Web.
Adresa serverului proxy, numele computerului, adresa IP și numele de utilizator folosit pentru conectare la serverul proxy. Aceste date sunt scrise în fișiere de urmărire dacă aplicația folosește un server proxy.
Adrese IP la distanță la care a stabilit conexiuni computerul tău.
Subiectul mesajului, ID-ul, numele expeditorului și adresa paginii Web a expeditorului mesajului de pe o rețea socială. Aceste date sunt scrise în fișiere de urmărire dacă este activată componenta Control Web.
Date despre traficul de rețea. Aceste date sunt scrise în fișiere de urmărire, în cazul în care componentele de monitorizare a traficului sunt activate (cum ar fi Control Web).
Date primite de la serverele Kaspersky (cum ar fi versiunea bazelor de date antivirus).
Stările componentelor Kaspersky Endpoint Security și datele lor de funcționare.
Date despre activitatea utilizatorului în aplicație.
Evenimente ale sistemului de operare.

Conținutul fișierelor de urmărire HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log

Pe lângă datele generale, fișierul de urmărire HST.log conține informații despre executarea unei activități de actualizare a bazei de date și a modulelor aplicației.

Pe lângă datele generale, fișierul de urmărire BL.log conține informații despre evenimente apărute în cursul funcționării aplicației, precum și date necesare pentru depanarea erorilor aplicației. Acest fișier este creat dacă aplicația este lansată cu parametrul avp.exe –bl.

Pe lângă datele generale, fișierul de urmărire Dumpwriter.log conține informații despre serviciu necesare pentru depanarea erorilor apărute atunci când este scris fișierul de imagine al aplicației.

Pe lângă datele generale, fișierul de urmărire WD.log conține informații despre evenimente apărute în cursul funcționării serviciului avpsus, inclusiv eveniment legate de actualizarea modulelor aplicației.

Pe lângă datele generale, fișierul de urmărire AVPCon.dll.log conține informații despre evenimente apărute în cursul funcționării modulului de conectivitate al Kaspersky Security Center.

Conținutul fișierelor de urmărire a performanței

Fișierele de urmările a performanței sunt denumite după cum urmează: KES<număr versiune_dataXX.XX_oraXX.XX_pidXXX.>PERF.HAND.etl.

Pe lângă datele generale, fișierele de urmărire a performanței conțin informații despre încărcarea pe procesor, informații despre timpul de încărcare al sistemului de operare și al aplicațiilor și informații despre procesele care se execută.

Conținutul fișierelor de urmărire ale componentei de protecție AMSI

În afară de date generale, fișierul de urmărire AMSI.log conține informații despre rezultatele scanărilor efectuate la solicitări din aplicații terțe.

Conținutul filierelor de urmărire ale componentei Mail Threat Protection

Fișierul de urmărire mcou.OUTLOOK.EXE.log poate conține, pe lângă date generale, părți din mesaje de e-mail, inclusiv adrese de e-mail.

Conținutul fișierelor de urmărire ale componentei Scanare din Meniu contextual

Fișierul de urmărire shellex.dll.log conține, pe lângă informații generale, informații despre finalizarea activității de scanare și date necesare pentru depanarea aplicației.

Conținutul fișierelor de urmările pentru plug-inul Web al aplicației

Fișierele de urmărire ale plug-inului web al aplicației sunt stocate pe computerul pe care este implementată Kaspersky Security Center Web Console, în directorul Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\logs.

Fișierele de urmărire ale plug-inului web al aplicației sunt denumite după cum urmează: logs-kes_windows-<tip fișier urmărire>.DESKTOP-<dată actualizare fișier>.log. Consola Web începe să scrie date după instalare și șterge fișierele de urmărire după eliminarea Consolei Web.

Fișierele de urmările pentru plug-inul Web al aplicației conțin, pe lângă datele generale, următoarele informații:

Parola de utilizator KLAdmin pentru deblocarea interfeței Kaspersky Endpoint Security (Protecție prin parolă).
Parola temporară pentru deblocarea interfeței Kaspersky Endpoint Security (Protecție prin parolă).
Numele de utilizator și parola pentru serverul de e-mail SMTP (Notificări prin e-mail).
Numele de utilizator și parola pentru serverul proxy Internet (Server proxy).
Numele de utilizator și parola pentru activitatea Modificare componente aplicație.
Acreditările contului și căile specificate în activitățile Kaspersky Endpoint Security și proprietățile politicii.

Conținutul fișierului de urmărire pentru Agentul de Autentificare

Fișierul de urmărire pentru Agentul de Autentificare este stocat în directorul Informații volum sistem și are următorul nume: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.

Pe lângă datele generale, fișierul de urmărire pentru Agentul de Autentificare conține informații despre funcționarea Agentului de Autentificare și despre acțiunile efectuate de către utilizator cu Agentul de Autentificare.

[Topic 128166]

Urmărirea funcționării aplicațiilor

Urmărire aplicație reprezintă o înregistrare detaliată a acțiunilor efectuate de aplicație și a mesajelor despre evenimentele apărute pe parcursul funcționării aplicației.

Urmărirea aplicațiilor trebuie efectuată sub supravegherea Suportului tehnic al Kaspersky.

Pentru a crea un fișier de urmărire a aplicațiilor:

În fereastra principală a aplicației, faceți clic pe butonul .
Se deschide fereastra Asistență.
În fereastra Asistență, faceți clic pe butonul Instrumente de suport.
Utilizați comutatorul Activare urmărire aplicații pentru a activa sau dezactiva urmărirea funcționării aplicației.
În lista verticală Urmărire, selectați un mod de urmărire a aplicației:
- cu rotație. Salvați urmărirea la un număr limitat de fișiere cu dimensiune limitată și suprascrieți fișierele mai vechi atunci când este atinsă dimensiunea maximă. Dacă este selectat acest mod, puteți defini numărul maxim de fișiere pentru rotație și dimensiunea maximă pentru fiecare fișier.
- Scrie într-un singur fișier. Salvați un fișier de urmărire (fără limită de dimensiune).
În lista verticală Nivel, selectați nivelul de urmărire.
Se recomandă clarificarea nivelului de urmărire necesar cu un specialist al departamentului Suport tehnic. În lipsa asistenței din partea departamentului Suport tehnic, setațiă nivelul de urmărire la Normal (500).
Repornește Kaspersky Endpoint Security.
Pentru a opri procesul de urmărire, reveniți la fereastra Asistență și dezactivați urmărirea.

Poți crea, de asemenea, fișiere de urmărire la instalarea aplicației din linia de comandă, inclusiv prin utilizarea fișierului setup.ini.

Drept urmare, este creat un fișier de urmărire a performanței în directorul %ProgramData%\Kaspersky Lab\KES\Traces. După crearea fișierului de urmărire, trimiteți fișierul Serviciului de asistență tehnică al Kaspersky.

Kaspersky Endpoint Security șterge automat fișierele de urmărire atunci când aplicația este eliminată. De asemenea, puteți șterge fișierele manual. Pentru aceasta, trebuie să dezactivați urmărirea și să opriți aplicația.

[Topic 177255]

Urmărirea performanței aplicațiilor

Kaspersky Endpoint Security vă permite să primiți informații despre problemele de operare ale computerului în timpul utilizării aplicației. De exemplu, puteți primi informații despre întârzierile la încărcarea sistemului de operare după instalarea aplicației. Pentru aceasta, Kaspersky Endpoint Security creează fișiere de urmărire a performanței. Urmărirea performanței se referă la înregistrarea în jurnal a acțiunilor efectuate de aplicație în scopul diagnosticării problemelor de performanță ale Kaspersky Endpoint Security. Pentru a primi informații, Kaspersky Endpoint Security folosește serviciul Event Tracing for Windows (ETW). Serviciul de asistență tehnică al Kaspersky este responsabil pentru diagnosticarea problemelor legate de Kaspersky Endpoint Security și stabilirea motivelor acestor probleme.

Urmărirea aplicațiilor trebuie efectuată sub supravegherea Suportului tehnic al Kaspersky.

Pentru a crea un fișier de urmărire a performanței:

În fereastra principală a aplicației, faceți clic pe butonul .
Se deschide fereastra Asistență.
În fereastra Asistență, faceți clic pe butonul Instrumente de suport.
Utilizați comutatorul Activare urmărire performanță pentru a activa sau dezactiva urmărirea performanței aplicației.
În lista verticală Urmărire, selectați un mod de urmărire a aplicației:
- cu rotație. Salvați urmărirea la un număr limitat de fișiere cu dimensiune limitată și suprascrieți fișierele mai vechi atunci când este atinsă dimensiunea maximă. Dacă este selectat acest mod, puteți defini dimensiunea maximă pentru fiecare fișier.
- Scrie într-un singur fișier. Salvați un fișier de urmărire (fără limită de dimensiune).
În lista verticală Nivel, selectați nivelul de urmărire:
- Scanare ușoară. Kaspersky Endpoint Security analizează cele mai importante procese ale sistemului de operare legate de performanță.
- Detaliat. Kaspersky Endpoint Security analizează toate procesele sistemului de operare legate de performanță.
În lista verticală Tip de urmărire, selectați tipul de urmărire:
- Informații de bază. Kaspersky Endpoint Security analizează procesele în timp ce sistemul de operare este în funcțiune. Utilizați acest tip de urmărire dacă o problemă persistă după încărcarea sistemului de operare, cum ar fi o problemă de accesare a Internetului în browser.
- La repornire. Kaspersky Endpoint Security analizează procesele numai în timp ce sistemul de operare se încarcă. După încărcarea sistemului de operare, Kaspersky Endpoint Security încetează urmărirea. Utilizați acest tip de urmărire dacă problema este legată de încărcarea întârziată a sistemului de operare.
Reporniți computerul și încercați să reproduceți problema.
Pentru a opri procesul de urmărire, reveniți la fereastra Asistență și dezactivați urmărirea.

[Topic 158644]

Scrierea imaginilor

Un fișier de imagine conține toate informațiile despre memoria de lucru a proceselor din Kaspersky Endpoint Security în momentul în care fișierul de imagine a fost creat.

Fișierele de imagine salvate pot conține date confidențiale. Pentru a controla accesul la date, trebuie să asigurați în mod independent securitatea fișierelor de imagine.

Fișierele de imagine sunt stocate pe computer cât timp aplicația este în uz și sunt permanent șterse atunci când aplicația este eliminată. Fișierele de imagine sunt stocate în directorul %ProgramData%\Kaspersky Lab\KES\Traces.

Pentru a activa sau a dezactiva scrierea fișierelor de imagine:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
În blocul Informații depanare, utilizați caseta de selectare Activare scriere imagine pentru a activa sau dezactiva scrierea imaginii aplicației.
Salvați-vă modificările.

[Topic 131264]

Protejarea fișierelor imagine și de urmărire

Fișierele imagine și de urmărire conțin informații despre sistemul de operare și mai pot conține datele utilizatorului. Pentru a împiedica accesul neautorizat la aceste date, poți activa protecția fișierelor imagine și de urmărire.

Dacă este activată protecția fișierelor imagine și de urmărire, fișierele pot fi accesate de către următorii utilizatori:

Fișierele imagine pot fi accesate de către administratorul de sistem și administratorul local, precum și de către utilizatorul care a activat scrierea fișierelor imagine și de urmărire.
Fișierele de urmărire pot fi accesate numai de către administratorul de sistem și administratorul local.

Pentru a activa și a dezactiva protecția pentru fișierele imagine și de urmărire:

În fereastra principală a aplicației, faceți clic pe butonul .
În fereastra cu setările aplicației, selectați Setări avansate → General.
În blocul Informații depanare, utilizați caseta de selectare Activare protecție fișiere imagine memorie și de urmărire pentru a activa sau dezactiva protecția fișierelor.
Salvați-vă modificările.

Fișierele de imagine și cele de urmărire care au fost scrise cât timp protecția este activă vor rămâne protejate și după dezactivarea acestei funcții.

Extindere toate | Restrângere toate

[Topic 201943]

Limitări și avertizări

Kaspersky Endpoint Security prezintă o serie de limitări care nu sunt critice pentru funcționarea aplicației.

Instalarea aplicației

Pentru informații detaliate despre asistența pentru sistemele de operare Microsoft Windows 10, Microsoft Windows Server 2016 și Microsoft Windows Server 2019, consultați Baza de cunoștințe a Serviciului de asistență tehnică.
Pentru informații detaliate despre suport pentru sistemele de operare Microsoft Windows 11 și Microsoft Windows Server 2022, consultați Baza de cunoștințe a Suportului tehnic.
După ce a fost instalată pe un computer infectat, aplicația nu informează utilizatorul despre necesitatea de a rula o scanare a computerului. Este posibil să aveți probleme la activarea aplicației. Pentru a rezolva aceste probleme, porniți o scanare a zonelor critice.
Dacă sunt folosite caractere non-ASCII (de exemplu, litere rusești) în fișierele setup.ini și setup.reg, vă recomandăm să editați fișierul utilizând notepad.exe și să salvați fișierul în codificarea UTF-16LE. Alte codificări nu sunt acceptate.
Aplicația nu acceptă utilizarea de caractere non-ASCII atunci când se specifică calea de instalare a aplicației în setările pachetului de instalare.
Când setările aplicației sunt importate dintr-un fișier CFG, valoarea setării care definește participarea la Kaspersky Security Network nu este aplicată. După importarea setărilor, vă rugăm să citiți textul Declarației Kaspersky Security Network și să vă oferiți consimțământul de a participa la Kaspersky Security Network. Puteți citi textul Declarației în interfața aplicației sau în fișierul ksn_*.txt aflat în directorul care conține kitul de distribuire a aplicației.
Dacă doriți să eliminați și apoi să reinstalați criptarea (FLE sau FDE) sau componenta Control dispozitive, trebuie să reporniți sistemul înainte de reinstalare.
Când utilizați sistemul de operare Microsoft Windows 10, trebuie să reporniți sistemul după ce ați eliminat componenta File Level Encryption (FLE).
Când încercați să instalați orice versiune a modulului de criptare AES pe un computer care are Kaspersky Endpoint Security for Windows 11.7.0, dar nu are componente de criptare instalate, instalarea modulului de criptare se va încheia cu un mesaj de eroare care afirmă că este instalată o versiune mai nouă a aplicației. Începând cu Kaspersky Endpoint Security 10 for Windows Service Pack 2 (versiunea 10.3.0.6294), nu există un fișier de instalare separat pentru modulul de criptare. Bibliotecile de criptare sunt incluse în pachetul de distribuție a aplicației. Kaspersky Endpoint Security 11.7.0 este incompatibil cu modulele de criptare AES. Bibliotecile necesare pentru criptare sunt instalate automat atunci când este selectată componenta Full Disk Encryption (FDE) sau File Level Encryption (FLE).
Instalarea aplicației se poate încheia cu o eroare care precizează că O aplicație al cărei nume lipsește sau nu poate fi citit este instalată pe computer. Aceasta înseamnă că aplicații incompatibile sau fragmente ale acestora rămân pe computerul dvs. Pentru a elimina artefactele aplicațiilor incompatibile, trimiteți o cerere cu o descriere detaliată a situației către Suportul tehnic Kaspersky prin intermediul Kaspersky CompanyAccount.
Dacă ați anulat eliminarea aplicației, începeți recuperarea acesteia după repornirea computerului.
Pe computerele care rulează Windows 10 versiunea 1903 și 1909, upgrade-urile de la Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (versiunea 10.3.3.275), Service Pack 2 Maintenance Release 4 (versiunea 10.3.3.304), 11.0.0 și 11.0. 1 cu componenta File Level Encryption (FLE) instalată se pot termina cu o eroare. Acest lucru se datorează faptului că criptarea fișierelor nu este acceptată pentru aceste versiuni de Kaspersky Endpoint Security for Windows în Windows 10 versiunea 1903 și 1909. Înainte de a instala această actualizare, vi se recomandă să eliminați componenta de criptare a fișierelor.
Aplicația necesită Microsoft .NET Framework 4.0 sau o versiune ulterioară. Microsoft .NET Framework 4.6.1 conține vulnerabilități. Dacă utilizați Microsoft .NET Framework 4.6.1, trebuie să instalați actualizările de securitate. Pentru detalii despre actualizările de securitate Microsoft .NET Framework, consultați site-ul web Suport tehnic Microsoft.
Dacă actualizați o versiune anterioară a aplicației la versiunea 11.7.0, pentru a instala Kaspersky Endpoint Agent, reporniți computerul și conectați-vă la sistem utilizând un cont cu drepturi de administrator local. În caz contrar, Kaspersky Endpoint Agent nu va fi instalat în timpul procedurii de actualizare.
Dacă aplicația este instalată fără succes, cu componenta Kaspersky Endpoint Agent selectată într-un sistem de operare server și apare fereastra Windows Installer Coordinator Error, consultați instrucțiunile de pe site-ul de asistență Microsoft.
Dacă aplicația a fost instalată local în mod non-interactiv, utilizați fișierul setup.ini furnizat pentru a înlocui componentele instalate.
După ce Kaspersky Endpoint Security for Windows este instalat în unele configurații de Windows 7, Windows Defender continuă să funcționeze. Vă sfătuim să dezactivați manual Windows Defender pentru a preveni degradarea performanței sistemului.

Efectuarea upgrade-ului aplicației

La actualizarea de la Kaspersky Endpoint Security 10 Service Pack 2 for Windows (versiunea 10.3.0.6294), componenta Host Intrusion Prevention este activată.
Atunci când actualizați Kaspersky Endpoint Security 10 for Windows Service Pack 2 (versiunea 10.3.0.6294), fișierele care au fost plasate în Copie de rezervă sau în Carantină în versiunea precedentă a aplicației vor fi transferate în Copie de rezervă în noua versiune a aplicației. Aceste fișiere nu sunt transferate pentru versiuni anterioare Kaspersky Endpoint Security 10 for Windows Service Pack 2 (versiunea 10.3.0.6294). Pentru a le salva, trebuie să restaurați fișierele din Carantină și Copie de rezervă înainte de a face upgrade aplicației. După finalizarea actualizării, scanați din nou fișierele restaurate.
Începând cu versiunea 11.0.0 a aplicației, puteți instala plug-inul MMC al Kaspersky Endpoint Security for Windows peste versiunea anterioară a plug-inului. Pentru a reveni la o versiune anterioară a plug-inului, ștergeți plug-inul actual și instalați o versiune anterioară a acestuia.
La actualizarea Kaspersky Endpoint Security 11.0.0 sau 11.0.1 for Windows, setările de planificare a activităților locale pentru activitățile de Actualizare, Scanare zone critice, Scanare personalizată și Verificare integritate nu sunt salvate.
Pe computerele care rulează Windows 10 versiunea 1903 și 1909, upgrade-urile de la Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (versiunea 10.3.3.275), Service Pack 2 Maintenance Release 4 (versiunea 10.3.3.304), 11.0.0 și 11.0. 1 cu componenta File Level Encryption (FLE) instalată se pot termina cu o eroare. Acest lucru se datorează faptului că criptarea fișierelor nu este acceptată pentru aceste versiuni de Kaspersky Endpoint Security for Windows în Windows 10 versiunea 1903 și 1909. Înainte de a instala această actualizare, vi se recomandă să eliminați componenta de criptare a fișierelor.
Aplicația necesită Microsoft .NET Framework 4.0 sau o versiune ulterioară. Microsoft .NET Framework 4.6.1 conține vulnerabilități. Dacă utilizați Microsoft .NET Framework 4.6.1, trebuie să instalați actualizările de securitate. Pentru detalii despre actualizările de securitate Microsoft .NET Framework, consultați site-ul web Suport tehnic Microsoft.
Dacă actualizați o versiune anterioară a aplicației la versiunea 11.7.0, pentru a instala Kaspersky Endpoint Agent, reporniți computerul și conectați-vă la sistem utilizând un cont cu drepturi de administrator local. În caz contrar, Kaspersky Endpoint Agent nu va fi instalat în timpul procedurii de actualizare.
Dacă faceți upgrade pentru Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 4 cu componenta File Level Encryption (FLE) instalată pe computere care execută Windows 10 versiunile 1809, 1903 și 1909, driverele FDE nu vor fi instalate în imaginea WinRE.
Când efectuați upgrade pentru Kaspersky Endpoint Security, aplicația dezactivează utilizarea KSN până când Kaspersky Security Network Statement este acceptat. Suplimentar, starea computerului poate fi modificată în Critică în Kaspersky Security Center; evenimentul Serverele KSN sunt indisponibile este primit. Dacă utilizați Kaspersky Managed Detection and Response, veți primi evenimente despre utilizarea necorespunzătoare a soluției. Este necesară utilizarea KSNpentru funcționarea Kaspersky Managed Detection and Response. Kaspersky Endpoint Security activează utilizarea KSN după aplicarea politicii în care administratorul acceptă termenii de utilizare ai KSN. Odată ce Declarați Kaspersky Security Network este acceptată, Kaspersky Endpoint Security își reia funcționarea.
După ce aplicația este actualizată de la versiuni anterioare Kaspersky Endpoint Security 11 for Windows, computerul trebuie repornit.

Compatibilitate pentru platforme de servere

Sistemul de fișiere ReFS este acceptat cu limitări:
- Kaspersky Endpoint Security poate procesa incorect evenimentele de dezinfecție a amenințărilor. De exemplu, dacă aplicația a șters un fișier rău intenționat, raportul ar putea avea o intrare Obiect neprocesat. În același timp, Kaspersky Endpoint Security dezinfectează amenințările în conformitate cu setările aplicației. Kaspersky Endpoint Security poate crea, de asemenea, un duplicat al evenimentului Obiectul va fi dezinfectat la repornire pentru același obiect.
- File Threat Protection poate omite unele amenințări. În același timp, funcția Scanare de viruși funcționează corect.
- După pornirea verificării antivirus a serverului, excluderile de la scanare adăugate cu iChecker sunt resetate atunci când serverul este repornit.
- Tehnologia iSwift nu este acceptată. Kaspersky Endpoint Security nu ia în considerare excluderile de la scanare adăugate folosind tehnologie iSwift.
- Kaspersky Endpoint Security nu detectează fișierele eicar.com și susp-eicar.com dacă fișierul meicar.exe file a existat în computer înainte de instalarea Kaspersky Endpoint Security.
- Kaspersky Endpoint Security poate afișa incorect notificările de dezinfectare a amenințărilor. De exemplu, aplicația poate afișa o notificare de amenințare pentru o amenințare dezinfectată anterior.
Configurațiile Server Core și Cluster Mode nu sunt acceptate.
Tehnologiile File Level Encryption (FLE) și Kaspersky Disk Encryption (FDE) nu sunt acceptate pe platformele de tip server. În același timp, Kaspersky Endpoint Security poate procesa incorect evenimente de criptare a datelor.
Componenta Control dispozitive nu este acceptată pe platformele serverelor.
În sistemele de operare server, nu se afișează nicio avertizare cu privire la necesitatea dezinfectării avansate.
Microsoft Windows Server 2008 a fost exclus din suport. - Instalarea aplicației pe un computer care execută sistemul de operare Microsoft Windows Server 2008 nu este acceptată.

Compatibilitate pentru platforme virtuale

Full Disk Encryption (FDE) pe mașinile virtuale Hyper-V nu este acceptată.
Full Disk Encryption (FDE) pe platformele virtuale Citrix nu este acceptată.
Se acceptă Windows 10 Enterprise multi-session, cu următoarele limitări:
- Kaspersky Endpoint Security consideră Windows 10 Enterprise multi-session ca fiind un sistem de operare pentru servere. Prin urmare, se acceptă Windows 10 Enterprise multi-session, cu limitări de server specifice platformei. De exemplu, serverele nu pot utiliza unele componente din cadrul Kaspersky Endpoint Security. De asemenea, aplicația utilizează o cheie de licență pentru servere, în locul unei chei de licență pentru stații de lucru.
- Nu se acceptă Full Disk Encryption (FDE).
- Nu se acceptă gestionarea BitLocker.
- Nu se acceptă folosirea Kaspersky Endpoint Security cu unități de memorie externă. Infrastructura Microsoft Azure definește unitățile de memorie externă ca unități de rețea.
Instalarea și utilizarea criptării la nivel de fișier (FLE) pe platformele virtuale Citrix nu sunt acceptate.
Pentru a sprijini compatibilitatea Kaspersky Endpoint Security for Windows cu Citrix PVS, efectuați instalarea cu opțiunea Asigurare compatibilitate cu Citrix PVS activată. Această opțiune poate fi activată în Expertul de configurare sau utilizând parametrul liniei de comandă /pCITRIXCOMPATIBILITY=1. În cazul instalării la distanță, fișierul KUD trebuie editat adăugând următorul parametru: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Înainte de a începe clonarea, trebuie să dezactivați Autoprotecția pentru a clona mașini virtuale care utilizează vDisk.
Când pregătiți o mașină șablon pentru imaginea principală Citrix XenDesktop cu Kaspersky Endpoint Security for Windows și Kaspersky Security Center Network Agent preinstalate, adăugați următoarele tipuri de excluderi în fișierul de configurare:
[Rule-Begin]

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name="%ALLUSERSPROFILE%\Kaspersky\**\*"

name="%ALLUSERSPROFILE%\KasperskyLab\**\*"

[Rule-End]

Pentru detalii despre Citrix XenDesktop, accesați site-ul web de asistență Citrix.
În unele cazuri, o încercare de a deconecta în siguranță o unitate amovibilă poate fi nereușită pe o mașină virtuală care este implementată pe un hipervizor VMware ESXi. Încercați să deconectați din nou dispozitivul în siguranță.

Compatibilitate cu Kaspersky Security Center

Puteți gestiona componenta Control adaptiv al anomaliilor numai în Kaspersky Security Center versiunea 11 sau ulterioară.
Este posibil ca raportul de amenințări al Kaspersky Security Center 11 să nu afișeze informații despre acțiunile întreprinse asupra amenințărilor detectate de componenta Protecție AMSI.
Starea de funcționare a componentelor Protecție AMSI și Control adaptiv al anomaliilor este disponibilă numai în Kaspersky Security Center versiunea 11 sau ulterioară. Puteți vedea starea de funcționare în Kaspersky Security Center Console, în proprietățile computerului, din secțiunea Activități. Rapoartele pentru aceste componente sunt disponibile și în Kaspersky Security Center versiunea 11 sau ulterioară.

Licențiere

Dacă este afișat mesajul de sistem Eroare la primirea datelor, verificați dacă computerul pe care efectuați activarea are acces la rețea sau configurați setările de activare prin Kaspersky Security Center Activation Proxy.
Aplicația nu poate fi activată cu un abonament prin Kaspersky Security Center dacă licența a expirat sau dacă o licență pentru versiunea trial este activă pe computer. Pentru a înlocui o licență de versiune trial sau o licență care va expira în curând cu o licență de abonament, utilizați activitatea de distribuire a licenței.
În interfața aplicației, data de expirare a licenței este afișată în ora locală a computerului.
Instalarea aplicației cu un fișier cheie încorporat pe un computer care are acces instabil la Internet poate duce la afișarea temporară a evenimentelor care afirmă că aplicația nu este activată sau că licența nu permite funcționarea componentelor. Acest lucru se datorează faptului că aplicația se instalează mai întâi și încearcă să activeze licența de versiune trial încorporată, care necesită acces la Internet pentru activare în timpul procedurii de instalare.
În perioada versiunii trial, instalarea oricărei actualizări de aplicații sau patch-uri pe un computer care are acces instabil la Internet poate duce la afișarea temporară a evenimentelor care afirmă că aplicația nu este activată. Acest lucru se datorează faptului că aplicația instalează și încearcă din nou să activeze licența de versiune trial încorporată, care necesită acces la Internet pentru activare la instalarea unui upgrade.
Dacă licența de versiune trial a fost activată automat în timpul instalării aplicației și apoi aplicația a fost eliminată fără a salva informațiile despre licență, aplicația nu va fi activată automat cu licența de versiune trial la reinstalare. În acest caz, activați manual aplicația.
Dacă utilizați Kaspersky Security Center versiunea 11 și Kaspersky Endpoint Security versiunea 11.7.0, este posibil ca rapoartele privind performanța componentelor să funcționeze greșit. Dacă ați instalat componente Kaspersky Endpoint Security care nu sunt incluse în licența dvs., Agentul de rețea poate trimite erori privind starea componentei către Jurnalul de evenimente Windows. Pentru a evita erorile, eliminați componentele care nu sunt incluse în licența dvs.

Remediation Engine

Aplicația restaurează fișiere numai pe dispozitive care au sistemul de fișiere NTFS sau FAT32.
Aplicația poate restaura fișiere cu următoarele extensii: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Nu este posibilă restaurarea fișierelor aflate pe unități de rețea sau discuri CD/DVD reînregistrabile.
Nu este posibilă restaurarea fișierelor criptate cu Encryption File System (EFS). Pentru mai multe detalii despre funcționarea EFS, accesează site-ul Web Microsoft.
Aplicația nu monitorizează modificările fișierelor efectuate de procese la nivelul kernelului sistemului de operare.
Aplicația nu monitorizează modificările aduse fișierelor printr-o interfață de rețea (de exemplu, dacă un fișier este stocat într-un director partajat și un proces este pornit de la distanță de pe alt computer).

Filtrarea pachetelor sau conexiunilor după adresa locală, interfața fizică și durata de livrare a pachetelor (TTL) este acceptată în următoarele cazuri:
- După adresa locală pentru pachetele de ieșire sau conexiunile din regulile de aplicație pentru TCP și UDP și regulile de pachete.
- După adresa locală pentru pachetele sau conexiunile de intrare (cu excepția UDP) în regulile de blocare a aplicațiilor și regulile de pachete.
- După durata de livrare a pachetelor (TTL) în regulile de blocare a pachetelor pentru pachetele de intrare sau de ieșire.
- După interfața de rețea pentru pachete de intrare și ieșire sau conexiuni în reguli de pachete.
În versiunile aplicației 11.0.0 și 11.0.1, adresele MAC definite sunt aplicate incorect. Setările adresei MAC pentru versiunile 11.0.0, 11.0.1 și 11.1.0 sau mai recente nu sunt compatibile. După actualizarea aplicației sau a plug-inului de la aceste versiuni la versiunea 11.1.0 sau una ulterioară, trebuie să verificați și să reconfigurați adresele MAC definite în regulile Firewall.
La actualizarea aplicației de la versiunile 11.1.1 și 11.2.0 la versiunea 11.7.0, stările permisiunilor pentru următoarele reguli Firewall nu sunt migrate:
- Solicitări către serverul DNS prin TCP.
- Solicitări către serverul DNS prin UDP.
- Orice activitate de rețea.
- Răspunsuri de intrare ICMP Destination Unreachable.
- Flux ICMP de intrare.
Dacă ați configurat o placă de rețea sau un pachet de timp de viață (TTL) pentru o regulă de permitere a pachetului, prioritatea acestei reguli este mai mică decât o regulă de blocare a aplicației. Cu alte cuvinte, dacă activitatea de rețea este blocată pentru o aplicație (de exemplu, aplicația se află în grupul de încredere Restricționat la nivel superior), nu puteți permite activitatea de rețea a aplicației utilizând o regulă de pachet cu aceste setări. În toate celelalte cazuri, prioritatea unei reguli de pachet este mai mare decât o regulă de rețea pentru aplicații.
Cand se importă regulile de pachet Firewall, Kaspersky Endpoint Security poate modifica numele regulilor. Aplicația determină reguli cu seturi identice de parametri generali: protocol, direcție, porturi la distanță și locale, timp de viață al pachetului (TTL). Dacă acest set de parametri generali este identic pentru mai multe reguli, aplicația atribuie același nume acelor reguli sau adaugă o etichetă cu parametrul la nume. Astfel, Kaspersky Endpoint Security importă toate regulile de pachete, dar numele regulilor care au setări generale identice pot fi modificate.
Dacă ați activat raportarea evenimentelor aplicației într-o regulă de rețea, la mutarea aplicației într-ul alt grup de încredere, restricțiile acestui grup de încredere nu vor fi aplicate. Astfel, dacă aplicația este în grupul de încredere De încredere, nu va avea nicio restricție de rețea. Apoi, dacă activați raportarea evenimentelor pentru această aplicație și o mutați în grupul de încredere Nu este de încredere, Firewall-ul nu va impune restricțiile de rețea pentru această aplicație. Vă recomandăm ca mai întâi să mutați aplicația în grupul de înceredere corespunzător și apoi să activați raportarea evenimentelor. Dacă această metodă nu este potrivită, puteți configura manual restricțiile pentru aplicație în setările regulii de rețea. Restricția se aplică numai interfeței locale a aplicației. Mutarea aplicației între grupurile de încredere din politică funcționează corect.
Componentele Firewall și Intrusion Prevention au setări comune: drepturile aplicației și resursele protejate. Dacă modificați aceste setări pentru Firewall, Kaspersky Endpoint Security aplică automat noile setări componentei Intrusion Prevention. Dacă, de exemplu, ați permis modificarea setărilor generale ale politicii Firewall (lacătul este deschis), setările componentei Intrusion Prevention vor deveni, de asemenea, editabile.
Când este declanșată o regulă pentru pachetele de rețea în Kaspersky Endpoint Security 11.6.0 sau anterior, coloana Nume aplicație din raportul Firewall va afișa întotdeauna valoarea Kaspersky Endpoint Security. În plus, componenta Firewall va bloca conexiunea la nivelul pachetului pentru toate aplicațiile. Acest comportament a fost modificat pentru Kaspersky Endpoint Security 11.7.0 sau ulterior. Coloana Tip regulă a fost adăugată în raportul Firewall. Când este declanșată o regulă pentru pachetele de rețea, valoarea coloanei Nume aplicație rămâne goală.

Kaspersky Endpoint Security resetează expirarea blocării dispozitivului USB atunci când computerul este blocat (de exemplu, timpul de blocare a ecranului a trecut). Adică, dacă introduceți un cod greșit de autorizare a dispozitivului USB de mai multe ori și aplicația blochează dispozitivul USB, Kaspersky Endpoint Security vă permite să repetați încercarea de autorizare după deblocarea computerului. În acest caz, Kaspersky Endpoint Security nu blochează dispozitivul USB pentru o perioadă specificată în Setările componentei BadUSB Attack Prevention.
Kaspersky Endpoint Security resetează expirarea blocării dispozitivului USB când protecția computerului este întreruptă. Adică, dacă introduceți un cod greșit de autorizare a dispozitivului USB de mai multe ori și aplicația blochează dispozitivul USB, Kaspersky Endpoint Security vă permite să repetați încercarea de autorizare după reluarea protecției computerului. În acest caz, Kaspersky Endpoint Security nu blochează dispozitivul USB pentru o perioadă specificată în Setările componentei BadUSB Attack Prevention.

Când lucrați în Microsoft Windows 10 în modul listă de aplicații respinse, regulile de blocare pot fi aplicate incorect, ceea ce ar putea cauza blocarea aplicațiilor care nu sunt specificate în reguli.
Când aplicațiile web progresive (PWA) sunt blocate de componenta Application Control, appManifest.xml este indicat ca aplicație blocată în raport.
Când adăugați aplicația standard Notepad la regula Application Control pentru Windows 11, nu este recomandat să specificați calea către aplicație. Pe computerele pe care se execută Windows 11, sistemul de operare utilizează aplicația Metro Notepad aflată în directorul C:\Program Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. În versiunile anterioare ale sistemului de operare, aplicația Notepad se află în următoarele directoare:
- C:\Windows\notepad.exe
- C:\Windows\System32\notepad.exe
- C:\Windows\SysWOW64\notepad.exe
Când adăugați aplicația Notepad la o regulă Application Control, puteți specifica numele aplicației și hash-ul fișierului din proprietățile aplicației care se execută, de exemplu.

Accesul la dispozitivele Imprimantă care au fost adăugate la lista de încredere este blocat de regulile de blocare a dispozitivelor și a magistralelor.
Pentru dispozitivele MTP, controlul operațiilor de Citire, Scriere și Conectare este acceptat dacă utilizați driverele Microsoft încorporate ale sistemului de operare. Dacă un utilizator instalează un driver personalizat pentru lucrul cu un dispozitiv (de exemplu, ca parte a iTunes sau Android Debug Bridge), controlul operațiilor de Citire și Scriere poate să nu funcționeze.
Când lucrați cu dispozitive MTP, regulile de acces sunt modificate după reconectarea dispozitivului.
Dacă adăugați un dispozitiv la lista de încredere bazat pe o mască model și utilizați caractere care sunt incluse în ID, dar nu în numele modelului, aceste dispozitive nu sunt adăugate. Pe o stație de lucru, aceste dispozitive vor fi adăugate la lista de încredere bazată pe o mască ID.

Control adaptiv al anomaliilor

Formatele OGV și WEBM nu sunt acceptate.
Protocolul RTMP nu este acceptat.

Este recomandat să creați automat excluderi pe baza evenimentului. Când adăugați manual o excludere, adăugați caracterul * la începutul căii atunci când specificați obiectul țintă.
Un raport al regulii de control adaptiv al anomaliilor nu poate fi generat dacă eșantionul include chiar și un eveniment al cărui nume conține mai mult de 260 de caractere.
Adăugarea excluderilor din depozitul Declanșarea controlului anomaliei adaptive a regulilor nu este acceptată dacă proprietățile unui obiect sau ale unui proces au o valoare compusă din mai mult de 256 de caractere (de exemplu, calea către obiect). Puteți adăuga manual o excludere în setările politicii. De asemenea, puteți adăuga o excludere în Raportul privind regulile de Control adaptiv a anomaliilor declanșate.

Criptare unitate (FDE)

După instalarea aplicației, trebuie să reporniți sistemul de operare astfel încât criptarea hard diskului să funcționeze corect.
Agentul de Autentificare nu acceptă hieroglifele sau caracterele speciale | și \.
Pentru funcționarea optimă a computerului după criptare, este necesar ca procesorul să accepte setul de instrucțiuni AES-NI (Intel Advanced Encryption Standard New Instructions). Dacă procesorul nu acceptă AES-NI, performanța computerului poate să scadă.
Atunci când există procese care încearcă să acceseze dispozitive criptate înainte ca aplicația să acorde acces la astfel de dispozitive, aplicația afișează un avertisment în care se menționează că astfel de procese trebuie încheiate. Dacă procesele nu pot fi încheiate, reconectați dispozitivele criptate.
ID-urile unice ale unităților hard disk sunt afișate în statisticile de criptare a dispozitivului în format inversat.
Nu este recomandat să formatați dispozitivele în timp ce acestea sunt criptate.
Când mai multe unități amovibile sunt conectate simultan la un computer, politica de criptare poate fi aplicată numai unei singure unități amovibile. Când dispozitivele amovibile sunt reconectate, politica de criptare se aplică corect.
Criptarea poate să nu pornească pe un hard disk puternic fragmentat. Defragmentați hard diskul.
Când unitățile hard disk sunt criptate, hibernarea este blocată din momentul în care începe activitatea de criptare până la prima repornire a unui computer care rulează Microsoft Windows 7/8/8.1/10 și după instalarea criptării hard diskului până la prima repornire a sistemelor de operare Microsoft Windows 8/8.1/10. Când hard diskurile sunt decriptate, hibernarea este blocată din momentul în care unitatea de pornire este complet decriptată până la prima repornire a sistemului de operare. Când opțiunea Pornire rapidă este activată în Microsoft Windows 8/8.1/10, blocarea hibernării vă împiedică să închideți sistemul de operare.
Computerele care rulează Windows 7 nu permit schimbarea parolei în timpul recuperării, atunci când discul este criptat cu tehnologia BitLocker. După introducerea cheii de recuperare și încărcarea sistemului, Kaspersky Endpoint Security nu îi solicită utilizatorului să schimbe parola sau codul PIN. Astfel, este imposibil să setați o nouă parolă sau un cod PIN. Această problemă apare din cauza particularităților sistemului de operare. Pentru a continua, trebuie să criptați din nou unitatea de disc.
Nu se recomandă utilizarea instrumentului xbootmgr.exe cu furnizori suplimentari activi. De exemplu, Dispatcher, Network sau Drivers.
Formatarea unei unități amovibile criptate nu este acceptată pe un computer care are instalat Kaspersky Endpoint Security for Windows.
Formatarea unei unități amovibile criptate cu sistemul de fișiere FAT32 nu este acceptată (unitatea este afișată ca fiind criptată). Pentru a formata o unitate, reformatați-o la sistemul de fișiere NTFS.
Pentru detalii despre restaurarea unui sistem de operare dintr-o copie de rezervă pe un dispozitiv GPT criptat, vizitați Baza de cunoștințe a suportului tehnic.
Mai mulți agenți de descărcare nu pot coexista pe un computer criptat.
Este imposibil să accesați o unitate amovibilă care a fost criptată anterior pe un alt computer atunci când sunt îndeplinite simultan toate condițiile următoare:
- Nu există nicio conexiune la serverul Kaspersky Security Center.
- Utilizatorul încearcă autorizarea cu un jeton sau o parolă nouă.
Dacă apare o situație similară, reporniți computerul. După repornirea computerului, va fi acordat accesul la unitatea amovibilă criptată.
Este posibil ca descoperirea dispozitivelor USB de către Agentul de Autentificare să nu fie acceptată atunci când modul xHCI pentru USB este activat în setările BIOS.
Kaspersky Disk Encryption (FDE) pentru partea SSD a unui dispozitiv care este utilizat pentru stocarea în cache a celor mai frecvent utilizate date nu este acceptată pentru dispozitivele SSHD.
Criptarea unităților hard disk pe sistemele de operare pe 32 de biți Microsoft Windows 8/8.1/10 care rulează în modul UEFI nu este acceptată.
Reporniți computerul înainte de a cripta din nou un hard disk decriptat.
Criptarea hard diskului nu este compatibilă cu Kaspersky Anti-Virus for UEFI. Nu este recomandat să utilizați criptarea hard diskului pe computerele care au instalat Kaspersky Anti-Virus for UEFI.
Crearea conturilor Agent de Autentificare pe baza conturilor Microsoft este acceptată cu următoarele limitări:
- Tehnologia Single Sign-On nu este acceptată.
- Crearea automată a conturilor Agent de Autentificare nu este acceptată dacă este selectată opțiunea de a crea conturi pentru utilizatorii care se conectează la sistem în ultimele N zile.
Dacă numele unui cont de Agent de Autentificare are formatul <domeniu>/<nume cont Windows>, după schimbarea numelui computerului, trebuie să schimbați și numele conturilor care au fost create pentru utilizatorii locali ai acestui computer. De exemplu, imaginați-vă că există un utilizator local Ivanov pe computerul Ivanov și un cont de Agent de Autentificare cu numele Ivanov/Ivanov a fost creat pentru acest utilizator. Dacă numele computerului Ivanov a fost schimbat în Ivanov-PC, trebuie să schimbați numele contului de Agent de Autentificare pentru utilizatorul Ivanov de la Ivanov/Ivanov la Ivanov-PC/Ivanov. Puteți schimba numele contului, utilizând activitatea de gestionare a contului local a Agentului de autentificare. Înainte ca numele contului să fie schimbat, autentificarea în mediul de preîncărcare este posibilă utilizând numele vechi (de exemplu, Ivanov/Ivanov).
Dacă unui utilizator i se permite să acceseze un computer care a fost criptat utilizând tehnologia Kaspersky Disk Encryption numai utilizând un jeton și acest utilizator trebuie să finalizeze procedura de recuperare a accesului, asigurați-vă că acestui utilizator i se acordă acces bazat pe parolă la acest computer după ce accesul la computerul criptat a fost restaurat. Parola setată de utilizator la restabilirea accesului ar putea să nu fie salvată. În acest caz, utilizatorul va trebui să finalizeze procedura de restabilire a accesului la computerul criptat din nou la următoarea repornire a computerului.
Când decriptați un hard disk folosind Instrumentul de recuperare FDE, procesul de decriptare se poate încheia cu o eroare dacă datele de pe dispozitivul sursă sunt suprascrise cu datele decriptate. O parte din datele de pe hard disk vor rămâne criptate. Este recomandat să alegeți opțiunea de a salva datele decriptate într-un fișier în setările de decriptare a dispozitivului atunci când utilizați Instrumentul de recuperare FDE.
Dacă parola Agentului de Autentificare a fost modificată, apare un mesaj care conține textul Parola dvs. a fost modificată cu succes. Faceți clic pe OK și utilizatorul repornește computerul, noua parolă nu este salvată. Vechea parolă trebuie utilizată pentru autentificarea ulterioară în mediul de preîncărcare.
Criptarea discului este incompatibilă cu tehnologia Intel Rapid Start.
Criptarea discului este incompatibilă cu tehnologia ExpressCache.
În unele cazuri, atunci când încercați să decriptați o unitate criptată utilizând Instrumentul de recuperare FDE, instrumentul detectează în mod eronat starea dispozitivului ca „necriptat” după ce procedura „Solicitare-Răspuns” este finalizată. Jurnalul instrumentului arată un eveniment care afirmă că dispozitivul a fost decriptat cu succes. În acest caz, trebuie să reporniți procedura de recuperare a datelor pentru a decripta dispozitivul.
După ce plug-inul Kaspersky Endpoint Security for Windows este actualizat în Consola Web, proprietățile computerului client nu afișează cheia de recuperare BitLocker până la repornirea serviciului Consolei Web.
Pentru a vedea celelalte limitări ale compatibilității de criptare completă a discului și o listă de dispozitive pentru care criptarea hard diskurilor este acceptată cu restricții, consultați Baza de cunoștințe a suportului tehnic.

File Level Encryption (FLE)

Criptarea fișierelor și a directoarelor nu este acceptată în sistemele de operare ale familiei Microsoft Windows Embedded.
După ce ați instalat aplicația, trebuie să reporniți sistemul de operare astfel încât criptarea fișierelor și a directoarelor să funcționeze corect.
Dacă un fișier criptat este stocat pe un computer care are funcționalități de criptare disponibile și accesați fișierul de pe un computer în care criptarea nu este disponibilă, va fi furnizat acces direct la acest fișier. Un fișier criptat care este stocat într-un director de rețea pe un computer cu funcționalitate de criptare disponibilă este copiat în formă decriptată pe un computer care nu are funcționalitate de criptare disponibilă.
Vă recomandăm să decriptați fișierele care au fost criptate cu Encrypting File System înainte de a cripta fișiere cu Kaspersky Endpoint Security for Windows.
După ce un fișier este criptat, dimensiunea acestuia crește cu 4 KB.
După ce un fișier este criptat, atributul Arhivă este setat în proprietățile fișierului.
Dacă un fișier dezarhivat dintr-o arhivă criptată are același nume cu un fișier deja existent pe computerul dvs., fișierul deja existent va fi suprascris de către noul fișier, care este dezarhivat din arhiva criptată. Utilizatorul nu este informat despre operațiunea de suprascriere.
Înainte să despachetați o arhivă criptată, asigurați-vă că aveți suficient spațiu liber pe disc pentru a găzdui fișierele dezarhivate. Dacă nu aveți suficient spațiu pe disc, dezambalarea arhivei poate fi finalizată, dar fișierele pot fi alterate. În acest caz, este posibil ca Kaspersky Endpoint Security să nu afișeze niciun mesaj de eroare.
Interfața Manager de fișiere portabil nu afișează mesaje despre erorile care apar în timpul funcționării sale.
Kaspersky Endpoint Security for Windows nu pornește Manager de fișiere portabil pe un computer care are instalată componenta File Level Encryption.
Nu puteți utiliza Manager de fișiere portabil pentru a accesa o unitate amovibilă dacă următoarele condiții sunt adevărate simultan:
- Nu există nicio conexiune la Kaspersky Security Center;
- Kaspersky Endpoint Security for Windows este instalat pe computer.
- Criptarea datelor (FDE sau FLE) nu a fost efectuată pe computer.
Accesul nu este posibil chiar dacă știți parola pentru Managerul de fișiere portabil.
Când se utilizează criptarea fișierelor, aplicația este incompatibilă cu clientul de e-mail Sylpheed.
Kaspersky Endpoint Security for Windows nu acceptă regulile de restricționare a accesului la fișierele criptate pentru unele aplicații. Acest lucru se datorează faptului că unele acțiuni ale fișierelor sunt executate de o aplicație terță. De exemplu, copierea fișierelor este executată de managerul de fișiere și nu de aplicația în sine. Astfel, dacă accesul la fișierele criptate este refuzat pentru clientul de e-mail Outlook, Kaspersky Endpoint Security va permite clientului de e-mail să acceseze fișierul criptat, dacă utilizatorul a copiat fișierele în mesajul de e-mail, prin intermediul clipboardului sau utilizând funcția glisare și fixare. Operațiunea de copiere a fost executată de un manager de fișiere, pentru care regulile restricționării accesului la fișierele criptate nu sunt specificate, de ex. accesul este permis.
Când unitățile amovibile sunt criptate cu compatibilitate pentru modul portabil, controlul vârstei parolei nu poate fi dezactivat.
Modificarea setărilor fișierului de pagină nu este acceptată. Sistemul de operare utilizează valorile implicite în locul valorilor specificate ale parametrilor.
Utilizați eliminarea sigură atunci când lucrați cu unități amovibile criptate. Nu putem garanta integritatea datelor dacă unitatea amovibilă nu este îndepărtată în siguranță.
După ce fișierele sunt criptate, originalele necriptate ale acestora sunt șterse în siguranță.
Sincronizarea fișierelor offline utilizând memoria cache în partea clientului (CSC) nu este acceptată. Se recomandă interzicerea gestionării offline a resurselor partajate la nivel de politică de grup. Fișierele care sunt în modul offline pot fi editate. După sincronizare, modificările aduse unui fișier offline pot fi pierdute. Pentru detalii privind asistența pentru cache-ul în partea clientului (CSC) atunci când se utilizează criptarea, consultați Baza de cunoștințe a suportului tehnic.
Crearea unei arhive criptate în rădăcina hard diskului sistemului nu este acceptată.
Este posibil să aveți probleme la accesarea fișierelor criptate prin rețea. Vă sfătuim să mutați fișierele într-o altă sursă sau să vă asigurați că computerul utilizat ca server de fișiere este gestionat de același server de administrare Kaspersky Security Center.
Schimbarea aspectului tastaturii poate cauza blocarea ferestrei de introducere a parolei pentru o arhivă criptată cu auto-extragere. Pentru a rezolva această problemă, închideți fereastra de introducere a parolei, comutați la aspectul implicit al tastaturii din sistemul dvs. de operare și reintroduceți parola pentru arhiva criptată.
Când criptarea fișierelor este utilizată pe sistemele care au mai multe partiții pe un disc, vi se recomandă să utilizați opțiunea care determină automat dimensiunea fișierului pagefile.sys. După repornirea computerului, fișierul pagefile.sys se poate deplasa între partițiile de disc.
După aplicarea regulilor de criptare a fișierelor, inclusiv a fișierelor din directorul Documentele mele, asigurați-vă că utilizatorii pentru care a fost aplicată criptarea pot accesa cu succes fișierele criptate. Pentru a face acest lucru, solicitați fiecărui utilizator să se conecteze la sistem atunci când este disponibilă o conexiune la Kaspersky Security Center. Dacă un utilizator încearcă să acceseze fișiere criptate fără o conexiune la Kaspersky Security Center, sistemul se poate bloca.
Dacă fișierele de sistem sunt cumva incluse în domeniul criptării la nivel de fișier, evenimentele referitoare la erori din timpul criptării acestor fișiere pot apărea în rapoarte. Fișierele specificate în aceste evenimente nu sunt de fapt criptate.
Procesele Pico nu sunt acceptate.
Căile care țin cont de majuscule și minuscule nu sunt acceptate. Când se aplică reguli de criptare sau reguli de decriptare, căile din evenimentele produsului sunt afișate cu litere mici.
Nu se recomandă criptarea fișierelor utilizate de sistem la pornire. Dacă aceste fișiere sunt criptate, o încercare de a accesa fișierele criptate fără o conexiune la Kaspersky Security Center poate cauza blocarea sistemului sau poate duce la solicitări de acces la fișiere necriptate.
Dacă utilizatorii lucrează împreună cu un fișier prin rețea în conformitate cu regulile FLE prin aplicații care utilizează metoda de mapare fișier-memorie (cum ar fi WordPad sau FAR) și aplicații concepute pentru a lucra cu fișiere mari (cum ar fi Notepad++), fișierul într-o formă necriptată poate fi blocat la nesfârșit fără posibilitatea de a-l accesa de pe computerul pe care se află.
Criptarea fișierelor în directoare de sincronizare OneDrive nu este acceptată. Adăugarea de directoare cu fișiere deja criptate în lista de sincronizare OneDrive poate duce la pierderea datelor din fișierele criptate.
Când este instalată componenta de criptare la nivel de fișier, gestionarea utilizatorilor și a grupurilor nu funcționează în modul WSL (subsistemul Windows pentru Linux).
Când este instalată componenta de criptare la nivel de fișier, POSIX (Portable Operating System Interface) pentru redenumirea și ștergerea fișierelor nu este acceptat.
Nu este recomandat să criptați fișierele temporare, deoarece acest lucru poate provoca pierderi de date. De exemplu, Microsoft Word creează fișiere temporare atunci când procesează un document. Dacă fișierele temporare sunt criptate, dar fișierul original nu este, utilizatorul poate primi o eroare Acces refuzat când încercați să salvați documentul. În plus, Microsoft Word ar putea salva fișierul, dar nu va fi posibil să deschideți documentul data viitoare, adică datele se vor pierde. Pentru a preveni pierderea datelor, trebuie să excludeți directorul cu fișiere temporare din regulile de criptare.
După actualizarea Kaspersky Endpoint Security for Windows versiunea 11.0.1 sau anterioară, pentru a accesa fișierele criptate după repornirea computerului, asigurați-vă că Agentul de rețea se execută. Agentul de rețea are o pornire întârziată, așa că nu puteți accesa fișierele criptate imediat după încărcarea sistemului de operare. Nu este nevoie să așteptați ca Agentul de rețea să pornească după următoarea pornire a computerului.

Alte limitări

Adresele web adăugate la lista de încredere pot fi procesate incorect.
Monitorizare sistem. Informațiile complete despre procese nu sunt afișate.
Când Kaspersky Endpoint Security for Windows este pornit pentru prima dată, o aplicație semnată digital poate fi plasată temporar în grupul greșit. Aplicația semnată digital va fi introdusă ulterior în grupul corect.
Când scanați e-mailuri cu extensia Mail Threat Protection pentru Microsoft Outlook, vi se recomandă să utilizați modul Cache Exchange (opțiunea Utilizare mod Cache Exchange).
Activitatea Scanare de viruși nu acceptă versiunea pe 64 de biți a Microsoft Outlook. Aceasta înseamnă că Kaspersky Endpoint Security nu verifică fișierele Outlook x64 (fișierele PST și OST) chiar dacă e-mailul este inclus în domeniul de scanare.
În Kaspersky Security Center 10, când treceți de la utilizarea rețelei globale Kaspersky Security Network la utilizarea rețelei private Kaspersky Security Network sau viceversa, opțiunea de a participa la Kaspersky Security Network este dezactivată în politica respectivului produs. După comutare, citiți cu atenție textul Declarației Kaspersky Security Network și oferiți-vă consimțământul pentru a participa la KSN. Puteți citi textul Declarației în interfața aplicației sau când editați politica produsului.
În timpul unei rescanări a unui obiect rău intenționat care a fost blocat de un software terț, utilizatorul nu este notificat atunci când amenințarea este detectată din nou. Evenimentul de re-detectare a amenințărilor este afișat în raportul produsului și în raportul Kaspersky Security Center 10.
Componenta Senzor Endpoint nu poate fi instalată în Microsoft Windows Server 2008.
Raportul Kaspersky Security Center 10 privind criptarea dispozitivului nu va include informații despre dispozitivele care au fost criptate folosind Microsoft BitLocker pe platformele de servere sau pe stațiile de lucru pe care nu este instalată componenta Control dispozitive.
Nu este posibilă activarea afișării tuturor intrărilor din raport în Kaspersky Security Center Web Console. În Web Console, puteți modifica doar numprul de intrări afișate în rapoarte. În mod implicit, Kaspersky Security Center Web Console afișează 1000 de intrări în raport. Puteți activa afișarea tuturor intrărilor din raport în Consola de administrare (MMC).
Nu este posibilă setarea afișării a mai mult de 1000 de intrări din raport în Kaspersky Security Center Console. Dacă setați o valoare mai mare de 1000, Kaspersky Security Center Console va afișa doar 1000 de intrări în raport.
Când utilizați o ierarhie de politici, setările secțiunii Criptare unități amovibile dintr-o politică copil sunt accesibile pentru editare dacă politica părinte interzice modificarea acestor setări.
Trebuie să activați Audit Logon în setările sistemului de operare pentru a asigura funcționarea corectă a excluderilor pentru protecția directoarelor partajate împotriva criptării externe.
Dacă protecția directorului partajat este activată, Kaspersky Endpoint Security for Windows monitorizează încercările de criptare a directoarelor partajate pentru fiecare sesiune de acces la distanță care a fost inițiată înainte de pornirea Kaspersky Endpoint Security for Windows, inclusiv dacă computerul de la care a fost inițiată sesiunea de acces la distanță a fost adăugat la excluderi. Dacă nu doriți ca Kaspersky Endpoint Security for Windows să monitorizeze încercările de criptare a directoarelor partajate pentru sesiunile de acces de la distanță care au fost inițiate de pe un computer care a fost adăugat la excluderi și care au fost inițiate înainte de pornirea Kaspersky Endpoint Security for Windows, închideți și restabiliți sesiunea de acces la distanță sau reporniți computerul pe care este instalat Kaspersky Endpoint Security for Windows.
Dacă activitatea de actualizare se execută cu permisiunile unui anumit cont de utilizator, patch-urile de produs nu vor fi descărcate la actualizarea dintr-o sursă care necesită autorizare.
Aplicația nu poate porni din cauza performanței insuficiente a sistemului. Pentru a rezolva această problemă, utilizați opțiunea Ready Boot sau creșteți timpul de expirare al sistemului de operare pentru pornirea serviciilor.
Aplicația nu poate funcționa în modul de siguranță.
Pentru a vă asigura că Kaspersky Endpoint Security for Windows versiunile 11.5.0 și 11.6.0 pot funcționa corect cu software-ul Cisco AnyConnect, trebuie să instalați Modulul de conformitate versiunea 4.3.183.2048 sau ulterioară. Aflați mai multe despre compatibilitatea cu Cisco Identity Services Engine în documentația Cisco.
Nu putem garanta că controlul audio va funcționa până la prima repornire după instalarea aplicației.
În Consola de administrare (MMC), în setările componentei Intrusion Prevention din fereastra pentru configurarea permisiunilor aplicației, butonul Eliminare este indisponibil. Puteți elimina o aplicație dintr-un grup de încredere prin meniul contextual al aplicației.
În Interfața locală a aplicației, în setările Intrusion Prevention, permisiunile aplicației și resursele protejate nu sunt disponibile pentru vizualizare în cazul în care computerul este gestionat de o politică. Sunt disponibile opțiunile de defilare, căutare, filtrare și alte comenzi de control a ferestrelor. Puteți vizualiza permisiunile applicației în proprietățile politicii din Kaspersky Security Center Console.
Când sunt activate fișierele de urmărire rotite, nu sunt create urmăriri pentru componenta AMSI și plug-inul Outlook.
Urmărirea performanței nu poate fi colectată manual în Windows Server 2008.
Urmărirea performanței pentru tipul de urmărire „Repornire” nu este acceptată.
Înregistrarea în jurnal a dump-ului nu este acceptată pentru procesele pico.
Activitatea de verificare a disponibilității KSN nu mai este acceptată.
Dezactivarea opțiunii „Dezactivare gestionare externă a serviciului de sistem” nu vă va permite să opriți serviciul aplicației care a fost instalată cu parametrul AMPPL=1 (în mod implicit, valoarea parametrului este setată la 1 începând cu versiunea de sistem de operare Windows 10RS2). Parametrul AMPPL cu valoarea 1 permite utilizarea tehnologiei Procese de protecție pentru serviciul produsului.
Pentru a rula o scanare personalizată a unui director, utilizatorul care pornește scanarea personalizată trebuie să aibă permisiunile pentru a citi atributele acestui director. În caz contrar, scanarea directoarelor personalizate va fi imposibilă și se va termina cu o eroare.
Când o regulă de scanare definită într-o politică include o cale fără caracterul \ la sfârșit, de exemplu, С:\folder1\folder2, scanarea va fi rulată pentru calea С:\folder1\.
La actualizarea aplicației de la versiunea 11.1.0 la 11.7.0, setările componentei Protecție AMSI sunt resetate la valorile lor implicite.
Dacă utilizați politicile de restricționare a software-ului (SRP), computerul poate să nu se încarce (ecran negru). Vă sfătuim să modificați setările SRP după cum urmează: setați valoarea Toate fișierele software cu excepția bibliotecilor (cum ar fi DLL) pentru parametrul Aplicare politici de restricționare a software-ului la următoarele obiecte și adăugați reguli cu nivelul de securitate Nerestricționat pentru căile către fișierele aplicației (C:\Program Files\Common Files\Kaspersky Lab și C:\Program Files\Kaspersky Lab). Pentru detalii despre utilizarea SRP, consultați documentația Microsoft.
Gestionarea setărilor plug-inului Outlook prin API-ul Rest nu este acceptată.
Setările de rulare a activităților pentru un anumit utilizator nu pot fi transferate între dispozitive printr-un fișier de configurare. După ce setările sunt aplicate dintr-un fișier de configurare, specificați manual numele de utilizator și parola.
După instalarea unei actualizări, activitatea de verificare a integrității nu funcționează până când sistemul nu este repornit pentru a aplica actualizarea.
Când nivelul de urmărire rotit este modificat prin utilitarul de diagnosticare la distanță, Kaspersky Endpoint Security for Windows afișează incorect o valoare necompletată pentru nivelul de urmărire. Cu toate acestea, fișierele de urmărire sunt scrise în conformitate cu nivelul de urmărire corect. Când nivelul de urmărire rotit este modificat prin interfața locală a aplicației, nivelul de urmărire este corect modificat, dar utilitarul de diagnosticare la distanță afișează incorect nivelul de urmărire care a fost definit ultima dată de utilitar. Acest lucru poate determina ca administratorul să nu aibă informații actualizate despre nivelul curent de urmărire, iar informațiile relevante pot fi absente din urmăriri dacă un utilizator schimbă manual nivelul de urmărire în interfața locală a aplicației.
În interfața locală, setările protecției prin parolă nu permit schimbarea numelui contului de administrator (KLAdmin în mod implicit). Pentru a schimba numele contului de administrator, trebuie să dezactivați Protecție prin parolă, apoi să activați Protecție prin parolă și să specificați un nou nume pentru contul de administrator.
Kaspersky Endpoint Security monitorizează traficul HTTP care corespunde standardelor RFC 2616, RFC 7540, RFC 7541, RFC 7301. Dacă Kaspersky Endpoint Security detectează un alt format de schimb de date în traficul HTTP, aplicația blochează această conexiune pentru a preveni descărcarea fișierelor periculoase de pe Internet.
Când se scanează o conexiune criptată, Kaspersky Endpoint Security forțează HTTP/1.
Nu puteți scana un obiect pus în carantină ca urmare a activității Move file to Quarantine.
Kaspersky Endpoint Security nu execută activitățile Scanare IOC pe unitățile de rețea în cazul în care calea directorului din proprietățile activității începe cu o literă a unității. Kaspersky Endpoint Security acceptă numai formatul de cale UNC pentru activitățile Scanare IOC pe unitățile de rețea. De exemplu, \\server\shared_folder.
Importul unui fișier de configurare al aplicației se finalizează cu o eroare dacă setarea Integration with Kaspersky Sandbox este activată în fișierul de configurare. Înainte de exportarea setărilor aplicației, dezactivați Kaspersky Sandbox. Apoi efectuați procedura de export/import. După importarea fișierului de configurare, activați Kaspersky Sandbox.
Când un indicator de compromitere este detectat în timpul executării activității Scanare IOC, aplicația carantinează un fișier numai pentru termenul FileItem. Carantinarea unui fișier pentru alte termene nu este acceptată.
Nu se poate carantina un Alternate Data Stream (ADS) mai mare de 4 MO. Kaspersky Endpoint Security omite astfel de ADS-uri fără a notifica utilizatorul.
Pentru a gestiona detaliile alertelor, vei avea nevoie de plug-inul web pentru Kaspersky Endpoint Security for Windows 11.7.0 sau ulterior. Soluția Endpoint Detection and Response (EDR Optimum și EDR Expert) are nevoie de detaliile alertelor. Detaliile detectărilor sunt disponibile numai în Kaspersky Security Center Web Console și Kaspersky Security Center Cloud Console.
Când aplicația Kaspersky Endpoint Security este instalată pe un server Windows Server 2019 este incompatibilă cu Docker. Implementarea containerelor Docker pe un computer cu Kaspersky Endpoint Security cauzează o eroare (BSOD).

[Topic 90]

Glosar

Activitate

Funcții efectuate de aplicația Kaspersky ca activități, de exemplu: Protecție în timp real pentru fișiere, Scanare completă dispozitive, Actualizare bază de date.

Adresă normalizată pentru o resursă Web

Forma normalizată a adresei unei resurse Web este o reprezentare textuală, obținută prin normalizare, a adresei resursei Web. Normalizarea este un proces prin care reprezentarea textuală a adresei resursei Web este modificată în conformitate cu anumite reguli (de exemplu, excluderea numelui de conectare a utilizatorului, a parolei și a portului de conectare din reprezentarea textuală a adresei resursei Web; de asemenea, adresa resursei Web este modificată din caractere majuscule în caractere minuscule).

În ceea ce privește funcționarea componentelor protecției, scopul normalizării adresei unei resurse Web este evitarea scanării adreselor de site-uri Web care pot diferi ca sintaxă deși sunt echivalente fizic.

Exemplu:

Formă nenormalizată a unei adrese: www.Exemplu.com\.

Formă normalizată a unei adrese: www.exemplu.com\.

Agent de Autentificare

Interfață care îți permite să finalizezi autentificarea pentru a accesa unități hard disc criptate și a încărca sistemul de operare după criptarea unității hard disc de încărcare.

Agent de rețea

O componentă Kaspersky Security Center care permite interacțiunea dintre serverul de administrare și aplicațiile Kaspersky care sunt instalate într-un nod de rețea specific (stație de lucru sau server). Această componentă este comună pentru toate aplicațiile Kaspersky care se execută în Windows. Versiunile dedicate de Agent de rețea sunt destinate aplicațiilor care se execută în alte sisteme de operare.

Alarmă falsă

O alarmă falsă apare atunci când aplicația Kaspersky raportează un fișier neinfectat ca fiind infectat, deoarece semnătura fișierului este asemănătoare cu aceea a unui virus.

Arhivă

Unul sau mai multe fișiere împachetate într-un singur fișier comprimat. Pentru împachetarea și despachetarea datelor este necesară o aplicație specializată denumită arhivator.

Bază de date de adrese Web de phishing

O listă de adrese Web pe care specialiștii Kaspersky le-au stabilit ca fiind legate de activitatea de phishing. Baza de date este actualizată cu regularitate și face parte din kitul de distribuție a aplicației Kaspersky.

Bază de date de adrese Web periculoase

O listă de adrese Web al căror conținut poate fi considerat periculos. Lista este creată de specialiștii Kaspersky. Ea este actualizată cu regularitate și este inclusă în kitul de distribuție a aplicației Kaspersky.

Baze de date antivirus

Baze de date care conțin informații despre amenințările la adresa securității computerului cunoscute de Kaspersky la momentul lansării bazei de date antivirus. Semnăturile din baza de date antivirus ajută la detectarea codului rău intenționat din obiectele scanate. Bazele de date antivirus sunt create de specialiștii Kaspersky și sunt actualizate din oră în oră.

Certificat licență

Un document pe care Kaspersky îl transferă utilizatorului odată cu fișierul cheie sau codul de activare. Conține informații despre licența acordată utilizatorului.

Cheie activă

O cheie care este utilizată curent de aplicație.

Cheie suplimentară

O cheie care certifică dreptul de utilizare a aplicației, însă care nu este utilizată în prezent.

Dezinfectare

O metodă de procesare a obiectelor infectate, care conduce la recuperarea totală sau parțială a datelor. Nu toate obiectele infectate pot fi dezinfectate.

Domeniu de protecție

Obiectele care sunt scanate constant de către componenta Essential Threat Protection atunci când aceasta se execută. Proprietățile domeniilor de protecție diferă de la o componentă la alta.

Domeniu de scanare

Obiectele pe care le scanează aplicația Kaspersky Endpoint Security atunci când efectuează o activitate de scanare.

Emitent certificat

Centrul de certificare care a emis certificatul.

Fișier infectabil

Un fișier care, din cauza structurii sau formatului său, poate fi utilizat de intruși ca „recipient” pentru stocarea și răspândirea de cod rău intenționat. De regulă, acesta este un fișier executabil, cu extensia .com, .exe sau .dll. Riscul de pătrundere a codului rău intenționat în astfel de fișiere este destul de ridicat.

Fișier infectat

Un fișier care conține cod rău intenționat (cod al unui malware cunoscut detectat la scanarea fișierului). Kaspersky nu recomandă utilizarea unor astfel de fișiere, deoarece pot infecta computerul.

Fișier IOC

Un fișier care conține un set de indicatori de compromitere (IOC) pe care aplicația încearcă să-l potrivească pentru a contoriza o detectare. Probabilitatea de detectare poate fi mai mare dacă se găsesc potriviri exacte cu mai multe fișiere IOC pentru obiect ca urmare a scanării.

Grup de administrare

Un set de dispozitive care partajează funcții comune și un set de aplicații Kaspersky instalate pe ele. Dispozitivele sunt grupate astfel încât pot fi gestionate convenabile ca o singură unitate. Un grup poate include alte grupuri. Este posibilă crearea de politici de grup și activități de grup pentru fiecare aplicație instalată din grup.

IOC

Indicator de compromitere Un set de date despre un obiect sau activitate rău intenționată.

Manager de fișiere portabil

Aceasta este o aplicație care furnizează o interfață pentru lucrul cu fișiere criptate de pe unități amovibile atunci când pe computer nu este disponibilă funcționalitatea de criptare.

Mască

Reprezentarea numelui și a extensiei unui fișier utilizând metacaractere

Măștile de fișier pot conține orice caractere permise în numele de fișiere, inclusiv metacaractere:

Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă. Masca ** este disponibilă numai pentru crearea excluderilor de la scanare.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.

Obiect OLE

Un fișier atașat sau un fișier încorporat într-un alt fișier. Aplicațiile Kaspersky permit scanarea obiectelor OLE pentru identificarea virușilor. De exemplu, dacă inserați un tabel Microsoft Office Excel într-un document Microsoft Office Word, tabelul este scanat ca obiect OLE.

OpenIOC

Standard deschis al descrierilor indicatorului de compromitere (IOC) bazat pe XML și care include peste 500 de indicatori de compromitere diferiți.

Trusted Platform Module

Un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (de exemplu, pentru stocarea cheilor de criptare). De obicei un Trusted Platform Module este instalat pe placa de bază a computerului și interacționează cu alte componente ale sistemului prin magistrala hardware.

Anexa 1. Setări aplicație

[Topic 36215]

Anexe

Această secțiune conține informații care completează corpul documentului.

În această secțiune de Ajutor

Anexa 2. Grupurile de încredere pentru aplicații

Anexa 3. Extensii de fișiere pentru scanarea rapidă a unităților amovibile

Anexa 4. Tipuri de fișiere pentru filtrarea atașărilor Mail Threat Protection

Anexa 5. Setări de rețea pentru interacțiunea cu servicii externe

Anexa 6. Evenimentele aplicației în Jurnalul de evenimente Windows

Anexa 7. Evenimentele aplicației din jurnalul de evenimente Kaspersky Security Center

Anexa 8. Extensii de fișiere acceptate pentru prevenirea executării

Anexa 9. Interpreți de scripturi acceptați

Anexa 10. Domeniu de scanare IOC în registru (RegistryItem)

Anexa 11. Cerințe privind fișierele IOC

Network Threat Protection

[Topic 176382]

Anexa 1. Setări aplicație

Puteți utiliza o politică, activități sau interfața aplicației pentru a configura Kaspersky Endpoint Security. Informații detaliate despre componentele aplicației sunt furnizate în secțiunile corespunzătoare.

În această secțiune

File Threat Protection

Web Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Protecție AMSI

Exploit Prevention

Behavior Detection

Remediation Engine

Kaspersky Security Network

Control anomalie adaptivă

Senzor Endpoint

Kaspersky Sandbox

Endpoint Detection and Response

Full Disk Encryption

File Level Encryption

Criptare unități amovibile

Șabloane (criptarea datelor)

Excluderi

Setări aplicație

Rapoarte și spații de stocare

Setări de rețea

Interfață

Gestionare setări

Actualizarea bazelor de date și modulelor aplicației

Activarea și dezactivarea componentei File Threat Protection

[Topic 176733]

File Threat Protection

Atunci când încercați să accesați un fișier al cărui conținut este stocat în stocarea cloud OneDrive, Kaspersky Endpoint Security descarcă și scanează conținutul fișierului.

Setările componentei File Threat Protection

Parametru	Descriere
Nivel de securitate (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Pentru File Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri de setări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat. Atunci când este selectat acest nivel de securitate pentru fișiere, componenta File Threat Protection efectuează controlul cel mai strict asupra tuturor fișierelor deschise, salvate și pornite. Componenta File Threat Protection scanează toate tipurile de fișiere, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. De asemenea, componenta Antivirus pentru fișiere scanează arhivele, pachetele de instalare și obiectele OLE încorporate. Recomandat. Acest nivel de securitate pentru fișiere este recomandat de specialiștii Kaspersky Lab. Componenta File Threat Protection scanează doar tipurile de fișiere specificate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului, precum și obiectele OLE încorporate. Componenta File Threat Protection nu scanează arhivele și pachetele de instalare. Redus. Setările acestui nivel de securitate pentru fișiere asigură viteza de scanare maximă. Componenta File Threat Protection scanează numai fișierele cu extensiile specificate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. Componenta File Threat Protection nu scanează fișierele compuse.
Tipuri de fișiere (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Toate fișierele. Dacă se activează această setare, Kaspersky Endpoint Security verifică toate fișierele, fără excepție (toate formatele și toate extensiile). Fișiere scanate după format. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere. Fișiere scanate după extensie. Dacă se activează această setare, Kaspersky Endpoint Security scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa.
Domeniu File Threat Protection	Conține obiecte care sunt scanate de către componenta File Threat Protection. Un obiect de scanat poate fi o unitate hard disk, o unitate amovibilă, o unitate de rețea, un director, un fișier sau mai multe fișiere definite de o mască. În mod implicit, componenta File Threat Protection scanează fișierele lansate pe oricare dintre unitățile de hard disk, unitățile amovibile sau unitățile de rețea. Domeniul de protecție pentru aceste obiecte nu poate fi modificat sau șters. De asemenea, puteți exclude un obiect (cum ar fi unități amovibile) din scanări.
Tehnologia Machine și analiza semnăturilor (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare a acestora. Protecția care utilizează această metodă asigură un nivel de securitate minim acceptabil. În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analiza semnăturilor este activată în permanență.
Analiză euristică (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge fișierele. Dezinfectare. Blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active. Blocare. Dacă selectezi această opțiune, componenta File Threat Protection blochează automat toate fișierele infectate, fără a încerca să le dezinfecteze. Înainte de a încerca să dezinfectați sau să ștergeți un fișier infectat, Kaspersky Endpoint Security creează o copie de rezervă a fișierului în cazul în care trebuie să restaurați fișierul sau dacă acesta poate fi dezinfectat în viitor.
Scanare numai fișiere noi și modificate	Scanează numai fișierele noi și acele fișiere care au fost modificate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât fișierelor simple, cât și celor compuse.
Scanare arhive	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE. Kaspersky Endpoint Security scanează arhivele nu doar după extensia fișierului, dar și după format.
Scanare pachete de distribuție	Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție terțe.
Scanare fișiere în formate Microsoft Office	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Nu dezarhiva fișiere compuse mari	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează fișierele compuse a căror dimensiune depășește valoarea specificată. În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează fișierele compuse indiferent de dimensiuni. Kaspersky Endpoint Security scanează fișierele mari extrase din arhive, indiferent dacă această casetă de selectare este bifată sau nu.
Dezarhivare fișiere compuse în fundal	În cazul în care caseta de selectare este selectată, Kaspersky Endpoint Security asigură acces la fișierele compuse care sunt mai mari decât valoarea specificată înainte de scanarea acestor fișiere. În acest caz, Kaspersky Endpoint Security despachetează și scanează fișierele compuse în fundal. Kaspersky Endpoint Security asigură acces la fișierele compuse care sunt mai mici decât această valoare doar după despachetarea și scanarea acestor fișiere. În cazul în care caseta de selectare nu este selectată, Kaspersky Endpoint Security asigură acces la fișierele compuse numai după despachetarea și scanarea fișierelor de orice dimensiune.
Mod scanare (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Kaspersky Endpoint Security scanează fișierele accesate de utilizator, sistemul de operare sau o aplicație care rulează sub contul utilizatorului. Mod inteligent. În acest mod, componenta File Threat Protection scanează un obiect pe baza analizei operațiilor efectuate asupra obiectului. De exemplu, atunci când se lucrează cu un document Microsoft Office, Kaspersky Endpoint Security scanează fișierul la prima deschidere și la ultima închidere a acestuia. Operațiunile intermediare care suprascriu fișierul nu determină scanarea acestuia. La accesare și modificare. În acest mod, componenta File Threat Protection scanează obiecte la fiecare încercare de deschidere sau modificare a acestora. La accesare. În acest mod, File Threat Protection scanează obiecte doar la o încercare de deschidere/modificare a acestora. La executare. În acest mod, File Threat Protection scanează obiecte numai la o încercare de executare a acestora.
Tehnologie iSwift (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.
Tehnologie iChecker (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
Punere în pauză File Threat Protection (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Aceasta oprește temporar și automat funcționarea componentei File Threat Protection la momentul specificat sau când lucrați cu aplicațiile specificate.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Punerea automată în pauză a componentei File Threat Protection

Modificarea acțiunii efectuate asupra fișierelor infectate de către componenta File Threat Protection

Specificarea domeniului de protecție al componentei File Threat Protection

Utilizarea metodelor de scanare

Folosirea tehnologiilor de scanare în funcționarea componentei File Threat Protection

Optimizarea scanării de fișiere

Scanarea fișierelor compuse

Schimbarea modului de scanare

Activarea și dezactivarea Web Threat Protection

[Topic 176735]

Web Threat Protection

Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Când un utilizator încearcă să deschidă un site web periculos sau de tip phishing, Kaspersky Endpoint Security va bloca accesul și va afișa un avertisment (vedeți figura de mai jos).

Mesaj privind respingerea accesului la site-ul web

Setările componentei Web Threat Protection

Parametru	Descriere
Nivel de securitate (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Pentru Web Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri de setări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat. Nivelul de securitate în care componenta Web Threat Protection efectuează un control maxim asupra scanării traficului Web primit de computer prin protocoalele HTTP și FTP. Web Threat Protection scanează detaliat toate obiectele de trafic Web, utilizând setul complet de baze de date ale aplicației, și efectuează cea mai riguroasă analiză euristică posibil. Recomandat. Nivelul de securitate care asigură raportul optim între performanțele aplicației Kaspersky Endpoint Security și securitatea traficului Web. Componenta Web Threat Protection efectuează analiza euristică la nivelul scanare medie. Acest nivel de securitate a traficului Web este recomandat de specialiștii Kaspersky. Redus. Setările acestui nivel de securitate a traficului web asigură viteza maximă de scanare a traficului web. Componenta Web Threat Protection efectuează analiza euristică la nivelul Scanare ușoară.
Acțiune la detectarea amenințării	Blochează descărcarea. Dacă această opțiune este selectată și un obiect infectat este detectat în traficul web, componenta Web Threat Protection blochează accesul la obiectul respectiv și afișează un mesaj în browser. Informare. Dacă această opțiune este selectată și un obiect infectat este detectat în traficul web, Kaspersky Endpoint Security permite descărcarea acestui obiect pe computer, dar adaugă informații despre obiectul infectat în lista de amenințări active.
Verifică adresa web în baza de date cu adrese web rău intenționate (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Scanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese URL rău intenționate vă permite să urmăriți site-urile web care au fost adăugate în lista respinse. Baza de date de adrese Web rău intenționate este întreținută de Kaspersky, fiind inclusă în pachetul de instalare a aplicației și actualizată prin actualizări ale bazei de date Kaspersky Endpoint Security.
Utilizare analiză euristică (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Atunci când traficul web este scanat pentru viruși și alte aplicații care prezintă o amenințare, analizorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Verifică adresa web în baza de date cu adrese web de phishing (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web despre care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky completează această bază de date cu linkuri de phishing cu adrese obținute de la organizația internațională cunoscută ca Anti-Phishing Working Group. Baza de date de adrese de phishing este inclusă în pachetul de instalare a aplicației și completată cu actualizări ale bazei de date Kaspersky Endpoint Security.
Nu se scanează traficul web de la adresele URL de încredere	Dacă această casetă de selectare este bifată, componenta Web Threat Protection nu scanează conținutul paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista de adrese web de încredere. Puteți adăuga la o listă de adrese URL de încredere atât adresa, cât și masca de adresă a unei pagini/unui site Web.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Schimbarea acțiunii de efectuat asupra obiectelor de trafic Web rău intenționate

Scanarea adreselor URL în bazele de date de phishing și adrese URL rău intenționate

Folosirea analizei euristice în funcționarea componentei Web Threat Protection

Crearea listei de adrese web de încredere

Activarea și dezactivarea Mail Threat Protection

[Topic 176736]

Mail Threat Protection

Componenta Mail Threat Protection nu scanează mesajele dacă clientul de e-mail este deschis într-un browser.

Setările componentei Mail Threat Protection

Parametru	Descriere
Nivel de securitate (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Pentru Mail Threat Protection, Kaspersky Endpoint Security aplică diferite grupuri de setări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează mesajele de e-mail cât mai complet. Componenta Mail Threat Protection scanează mesajele primite și trimise și efectuează o analiză euristică profundă. Nivelul Ridicat de securitate a e-mailurilor este recomandat pentru mediile cu risc ridicat. Un exemplu de astfel de mediu este o conexiune la un serviciu de e-mail gratuit de la o rețea de domiciliu neapărată de o protecție pentru e-mail centralizată. Recomandat. Nivelul de securitate pentru e-mail care asigură echilibrul optim între performanțele aplicației Kaspersky Endpoint Security și securitatea pentru e-mail. Componenta Mail Threat Protection scanează mesajele de e-mail primite și trimise și efectuează o analiză euristică de nivel mediu. Acest nivel de securitate pentru e-mail este recomandat de specialiștii de la Kaspersky. Redus. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează numai mesajele de e-mail primite, efectuează o analiză euristică rapidă și nu scanează arhivele atașate la mesaje de e-mail. La acest nivel de securitate pentru e-mail, componenta Mail Threat Protection scanează mesajele de e-mail la viteză maximă și utilizează un minim de resurse ale sistemului de operare. Nivelul de securitate pentru e-mail Redus este recomandat pentru lucrul în medii bine protejate. Un exemplu de astfel de mediu poate fi o rețea LAN de întreprindere care deține securitate centralizată pentru e-mail.
Acțiune la detectarea amenințării	Dezinfectare; șterge dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un mesaj de intrare sau de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security șterge obiectul infectat. Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată la subiectul mesajului: `[Obiectul infectat a fost șters] <subiect mesaj>`. Dezinfectare; blocare dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security adaugă un avertisment la subiectul mesajului: `[Mesaj infectat] <subiect mesaj>`. Utilizatorul va putea accesa mesajul cu atașarea originală. Când un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Dacă obiectul nu poate fi dezinfectat, Kaspersky Endpoint Security blochează transmiterea mesajului, iar clientul de e-mail afișează o eroare. Blocare. Dacă un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint Security adaugă un avertisment la subiectul mesajului: `[Mesaj infectat] <subiect mesaj>`. Utilizatorul va putea accesa mesajul cu atașarea originală. Dacă un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security blochează transmiterea mesajului, iar clientul de e-mail afișează o eroare.
Domeniu de protecție (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Domeniul de protecție include obiecte pe care componenta le verifică atunci când este executată: Mesaje primite și trimise sau Numai mesaje primite. Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele primite. Puteți activa scanarea mesajelor trimise pentru a preveni trimiterea fișierelor infectate în arhive. De asemenea, puteți activa scanarea mesajelor trimise dacă doriți să împiedicați trimiterea fișierelor în anumite formate, cum ar fi fișierele audio și video, de exemplu.
Scanare trafic POP3, SMTP, NNTP și IMAP	Această casetă de selectare activează/dezactivează scanarea de către componenta Mail Threat Protection a traficului transferat prin protocoalele POP3, SMTP, NNTP și IMAP.
Conectare extensie Microsoft Outlook	Dacă această casetă de selectare este bifată, scanarea mesajelor de e-mail transmise prin protocoalele POP3, SMTP, NNTP, IMAP este activată în extensia integrată în Microsoft Outlook. Dacă mesajele de e-mail sunt scanate folosind extensia pentru Microsoft Outlook, se recomandă folosirea modului Exchange în cache. Pentru informații mai detaliate despre modul Cached Exchange și recomandări privind utilizarea sa, consultați Baza de cunoștințe Microsoft.
Analiză euristică (disponibil numai în Consola de administrare (MMC) și în interfața Kaspersky Endpoint Security)	Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează fișiere care este posibil să fie infectate cu un virus necunoscut sau cu o variație nouă a unui virus cunoscut. Când scanează fișierele pentru codul rău intenționat, analizatorul euristic execută instrucțiunile din fișierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul specificat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Scanare arhive atașate	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE. Dacă în timpul scanării, Kaspersky Endpoint Security detectează o parolă pentru o arhivă în textul mesajului, această parolă va fi folosită pentru a scana conținutul arhivei în căutarea unor aplicații rău intenționate. În acest caz, parola nu este salvată. Arhiva este dezarhivată în timpul scanării. Dacă apare o eroare a aplicației în timpul procesului de dezarhivare, puteți șterge manual fișierele dezarhivate care sunt salvate pe următoarea cale: %systemroot%\temp. Fișierele au prefixul PR.
Scanare fișiere atașate cu formate Office	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Nu scana arhive mai mari de N MO.	Dacă această casetă de selectare este bifată, componenta Mail Threat Protection exclude de la scanare arhivele atașate la mesaje de e-mail, dacă dimensiunea acestora depășește valoarea specificată. Dacă această casetă este debifată, componenta Mail Threat Protection scanează arhivele atașate la mesaje de e-mail indiferent de dimensiunea lor.
Limitează timpul pentru verificarea arhivelor la N secunde	Atunci când caseta de selectare este bifată, intervalul de timp alocat pentru scanarea arhivelor atașate la mesaje de e-mail este limitat la perioada specificată.
Filtrare atașare	Filtrarea atașărilor nu se aplică mesajelor de e-mail expediate. Dezactivare filtrare. Dacă este selectată această opțiune, componenta Mail Threat Protection nu filtrează fișierele atașate la mesaje de e-mail. Redenumire tipuri de atașări selectate. Dacă această opțiune este selectată, componenta Mail Threat Protection va înlocui ultimul caracter din extensie găsit în fișierele atașate din tipurile specificate cu caracterul de subliniere (de exemplu, attachment.doc_). Astfel, pentru a deschide fișierul, utilizatorul trebuie să redenumească fișierul. Ștergere atașări de tipurile selectate. Dacă este selectată această opțiune, componenta Mail Threat Protection șterge fișierele atașate de tipurile specificate din mesajele de e-mail. În lista de măști de fișier poți specifica tipurile de fișiere atașate de redenumit sau șters din mesaje de e-mail.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Schimbarea acțiunii de efectuat asupra mesajelor de e-mail infectate

Specificarea domeniului de protecție al componentei Mail Threat Protection

Scanarea fișierelor compuse atașate la mesaje de e-mail

Filtrarea atașărilor mesajelor de e-mail

Scanarea e-mailurilor în Microsoft Office Outlook

Activarea și dezactivarea componentei Network Threat Protection

[Topic 176737]

Network Threat Protection

Setările componentei Network Threat Protection

Parametru	Descriere
Tratare scanare porturi și supraîncărcare rețea ca atacuri	Supraîncărcare rețea este un atac asupra resurselor rețelei unei organizații (cum ar fi serverele web). Acest atac constă în trimiterea unui număr mare de soliciăr pentru a supraîncărca lățimea de bandă a resurselor rețelei. Când se întâmplă acest lucru, utilizatorii nu mai pot accesa resursele rețelei organizației. Un atac de tip Scanare port constă în scanarea porturilor UDP, TCP și a serviciilor de rețea de pe computer. Acest atac permite atacatorului să identifice gradul de vulnerabilitate al computerului înainte să efectueze tipuri mai periculoase de atacuri de rețea. De asemenea, atacul de tip Scanare port permite atacatorului să identifice sistemul de operare de pe computer și să selecteze atacurile de rețea corespunzătoare pentru acest sistem de operare. Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security monitorizează traficul de rețea pentru a detecta aceste atacuri. Dacă este detectat un atac, aplicația notifică utilizatorul și trimite evenimentul corespunzător către Kaspersky Security Center. Aplicația oferă informații despre computerul atacator, care sunt necesare pentru acțiuni de răspuns la amenințări în timp util. Puteți dezactiva detectarea acestor tipuri de atacuri în cazul în care unele dintre aplicațiile permise efectuează operații tipice pentru aceste tipuri de atacuri. Acest lucru va ajuta la evita alarmelor false.
Adăugare computer atacator la lista de computere blocate pentru N min	Dacă această casetă de selectare este bifată, componenta Network Threat Protection adaugă computerul agresor la lista de computere blocate. Aceasta înseamnă că componenta Network Threat Protection blochează conectarea rețelei cu un computer agresor după prima încercare de atac asupra rețelei, pentru perioada de timp specificată. Acest lucru protejează automat computerul utilizatorului împotriva posibilelor viitoare atacuri de rețea inițiate de la aceeași adresă. Durata minimă pe care un computer atacator trebuie să o petreacă în lista blocului este de un minut. Durata maximă este de 32 768 de minute. Puteți vizualiza lista obiectelor blocate în fereastra instrumentului Monitor rețea. Kaspersky Endpoint Security golește lista cu obiecte blocate atunci când aplicația este repornită și când setările componentei Network Threat Protection sunt modificate.
Excluderi	Lista conține adrese IP de la care componenta Network Threat Protection nu va bloca atacuri de rețea. Aplicația nu înregistrează în jurnal informații despre atacurile de rețea de la adrese IP care se găsesc în lista de excluderi.
Protecție falsificare MAC	Un atac de falsificare a adresei MAC constă în schimbarea adresei MAC a unui dispozitiv de rețea (placă de rețea). Drept urmare, un atacator poate redirecționa datele trimise către un dispozitiv către un alt dispozitiv și poate avea acces la aceste date. Kaspersky Endpoint Security vă permite să blocați atacurile de falsificare a adresei MAC și să primiți notificări despre atacuri.

Consultă și: Gestionarea aplicației prin intermediul interfeței locale

Blocarea unui computer atacator

Configurarea adreselor de excluderi de la blocare

Configurarea protecției împotriva atacurilor din rețea după tip

Activarea sau dezactivarea Firewall

[Topic 176738]

Firewall

Reguli de rețea

Puteți configura regulile de rețea la următoarele niveluri:

Reguli pentru pachete de rețea. Regulile pentru pachete de rețea impun restricții asupra pachetelor de rețea, indiferent de aplicație. Astfel de reguli restricționează traficul de rețea la intrare și la ieșire desfășurat prin anumite porturi ale protocolului de date selectat. Kaspersky Endpoint Security are reguli pentru pachetele de rețea predefinite cu permisiunile recomandate de experții Kaspersky.
Reguli rețea ale aplicației. Regulile de rețea pentru aplicație impun restricții asupra activității de rețea a unei anumite aplicații. Ele iau în calcul nu numai caracteristicile pachetului de rețea, dar și aplicația căreia îi este adresat sau cea care a emis acest pachet de rețea.

În timpul primei porniri a aplicației, Firewall-ul efectuează următoarele acțiuni:

Verifică securitatea aplicației folosind bazele de date antivirus descărcate.
Verifică securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați la Kaspersky Security Network pentru a ajuta componenta Firewall să funcționeze mai eficient.
Introduce aplicația în unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat la nivel superior, Nu este de încredere.
Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea reputației aplicației de la KSN, grupul de încredere poate fi schimbat automat.
Blochează activitatea de rețea a aplicației în funcție de grupul de încredere. De exemplu, aplicațiile din grupul de încredere Restricționat la nivel superior nu au permisiunea să utilizeze conexiunile la rețea.

Priorități ale regulilor de rețea

Stările conexiunii de rețea

Conexiunea de rețea poate avea una dintre următoarele patru tipuri de stare:

Rețea publică. Rețeaua nu este protejată de aplicații antivirus, firewall-uri sau filtre (cum ar fi rețeaua Wi-Fi dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează accesul la fișierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, date prin directoare partajate și acces la distanță la desktopul acestui computer. Firewall filtrează activitatea de rețea a fiecărei aplicații potrivit regulilor de rețea setate pentru ea.
Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modifica starea pentru Internet.
Rețea locală. Rețea pentru utilizatorii cu acces restricționat la fișierele și imprimantele de pe acest computer (cum ar fi pentru o rețea LAN sau o rețea de domiciliu).

Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate de accesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.

Setările componentei Firewall

Parametru

Descriere

Reguli pentru pachetele de rețea

Tabel cu o listă de reguli pentru pachetul de rețea. Regulile pentru pachete de rețea servesc la impunerea de restricții asupra pachetelor de rețea indiferent de aplicație. Astfel de reguli restricționează traficul de rețea la intrare și la ieșire desfășurat prin anumite porturi ale protocolului de date selectat.

Tabelul listează regulile pentru pachete de rețea preconfigurate recomandate de Kaspersky pentru protecție optimă a traficului de rețea pentru computerele care execută sisteme de operare Microsoft Windows.

Firewall setează prioritatea de execuție a fiecărei reguli pentru pachete de rețea. Firewall procesează regulile pentru pachete de rețea în ordinea în care ele apar în lista de reguli pentru pachete de rețea, de sus în jos. Componenta Firewall localizează regula pentru pachete de rețea cea mai de sus care este potrivită pentru conexiunea la rețea și o aplică, permițând sau blocând activitatea în rețea. Firewall-ul ignoră apoi toate regulile ulterioare pentru pachetele de rețea pentru conexiunea la rețea respectivă.

Regulile pentru pachete de rețea au o prioritate mai mare decât regulile de rețea pentru aplicații.

Conexiuni la rețea

Acest tabel conține informații despre conexiunile la rețea detectate de componenta Firewall pe computer.

Starea Rețea publică este atribuită în mod implicit pentru Internet. Nu poți modifica starea pentru Internet.

Reguli de rețea

Aplicații

Tabel cu aplicațiile controlate de componenta Firewall. Aplicațiile sunt atribuite unor grupuri de încredere. Un grup de încredere definește drepturile utilizate de Kaspersky Endpoint Security atunci când controlează activitatea de rețea a aplicațiilor.

Puteți să selectați o aplicație dintr-o singură listă a tuturor aplicațiilor instalate pe computere sub influența unei politici și să adăugați aplicația la un grup de încredere.

Reguli de rețea

Tabel cu regulile de rețea pentru aplicațiile care fac parte dintr-un grup de încredere. Conform acestor reguli, componenta Firewall reglementează activitatea de rețea a aplicațiilor.

Tabelul afișează regulile de rețea predefinite recomandate de experții Kaspersky. Aceste reguli de rețea au fost adăugate pentru a proteja în mod optim traficul de rețea al computerelor care execută sisteme de operare Windows. Nu este posibilă ștergerea regulilor de rețea predefinite.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Modificarea stării conexiunii de rețea

Gestionarea regulilor pentru pachetele de rețea

Administrarea regulilor de rețea ale aplicației

Monitorizare rețea

Activarea și dezactivarea componentei BadUSB Attack Prevention

[Topic 176739]

BadUSB Attack Prevention

Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să se conecteze la computer.

Atunci când tastatura autorizată este conectată la un alt port USB al computerului, aplicația afișează din nou o solicitare de autorizare a acestei tastaturi.

Aplicația permite utilizarea unei tastaturi autorizate și blochează o tastatură care nu a fost autorizată.

loc_screen_KES11_BadUSB_authorization

Autorizare tastatură

Setările componentei BadUSB Attack Prevention

Parametru	Descriere
Interzicere utilizare tastatură de pe ecran pentru autorizarea dispozitivelor USB	Dacă această casetă de selectare este bifată, aplicația blochează utilizarea tastaturii virtuale pentru autorizarea unui dispozitiv USB, de la care un cod de autorizare nu va mai putea fi introdus.
Numărul maxim de încercări de autorizare a dispozitivului	Blocarea automată a dispozitivului USB în cazul în care codul de autorizare este introdus incorect de numărul specificat de ori. Valorile valide sunt de la 1 la 10. De exemplu, dacă permiteți 5 încercări de introducere a codul de autorizare, dispozitivul USB este blocat după a cincea încercare eșuată. Kaspersky Endpoint Security afișează durata blocării dispozitivului USB. După expirarea acestui timp, puteți avea 5 încercări de introducere a codului de autorizare.
Expiră când este atins numărul maxim de încercări (minute)	Durata blocării dispozitivului USB după numărul specificat de încercări eșuate de introducere a codului de autorizare. Valorile valide sunt de la 1 la 180 (minute).

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Utilizarea tastaturii vizuale pentru autorizarea dispozitivelor USB

Activarea și dezactivarea componentei Protecție AMSI

[Topic 176740]

Protecție AMSI

Exemplu funcționare AMSI

Componenta Protecție AMSI este disponibilă pentru următoarele sisteme de operare pentru stații de lucru și servere:

Windows 10 Home / Pro / Pro pentru stații de lucru / Education / Enterprise;
Windows 11;
Windows Server 2016 Essentials/Standard/Datacenter;
Windows Server 2019 Essentials/Standard/Datacenter;

Windows Server 2022.

Setări protecție AMSI

Parametru	Descriere
Scanare arhive	Scanează arhivele în următoarele formate: RAR, ARJ, ZIP, CAB, LHA, JAR, și ICE.
Scanare pachete de distribuție	Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție terțe.
Scanare fișiere în formate Microsoft Office	Scanează fișierele Microsoft Office (DOC, DOCX, XLS, PPT și alte extensii Microsoft). Fișierele în format Office includ și obiecte OLE.
Nu se dezarhivează fișiere compuse mari	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează fișierele compuse a căror dimensiune depășește valoarea specificată. În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează fișierele compuse indiferent de dimensiuni. Kaspersky Endpoint Security scanează fișierele mari extrase din arhive, indiferent dacă această casetă de selectare este bifată sau nu.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Utilizarea Protecției AMSI pentru a scana fișiere compuse

Activarea și dezactivarea componentei Exploit Prevention

[Topic 176730]

Exploit Prevention

Setările componentei Exploit Prevention

Parametru

Descriere

La detectarea exploatării

Blocare operațiune. Dacă această opțiune este selectată, la detectarea unui exploit, Kaspersky Endpoint Security blochează acțiunile încercate de exploit.

Informare. Dacă această opțiune este selectată și este detectat un exploit, Kaspersky Endpoint Security nu blochează acțiunile exploitului, dar adaugă informațiile despre acest exploit în lista de amenințări active.

Activează protecția memoriei pentru procese de sistem

Dacă acest buton de comutare este pornit, Kaspersky Endpoint Security blochează procesele externe care încearcă să acceseze memoria pentru procese de sistem.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Selectarea unei acțiuni de efectuat la detectarea unui exploit

Protecție memorie pentru procese de sistem

Activarea și dezactivarea componentei Behavior Detection

[Topic 176728]

Behavior Detection

Setările componentei Behavior Detection

Parametru

Descriere

La detectarea activității programelor malware

Ștergere fișier. Dacă această opțiune este selectată, atunci când detectează o activitate periculoasă, Kaspersky Endpoint Security șterge fișierul executabil al aplicației periculoase și creează o copie de rezervă a fișierului în Copie de rezervă.
Terminare aplicație. Dacă această opțiune este selectată, la detectarea unei activități rău intenționate Kaspersky Endpoint Security termină această aplicație.
Informare. Dacă această opțiune este selectată și se detectează o activitate periculoasă a unei aplicații, Kaspersky Endpoint Security nu oprește aplicația, dar adaugă informații despre activitatea periculoasă a acestei aplicații în lista de amenințări active.

Activează protecția directoarelor partajate împotriva criptării externe

În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security analizează activitatea în directoarele partajate. Dacă această activitate corespunde unei semnături de flux comportamental care este tipică pentru criptare externă, Kaspersky Endpoint Security execută acțiunea selectată.

Kaspersky Endpoint Security împiedică criptarea externă doar pentru acele fișiere amplasate pe medii cu sistem de fișiere NTFS și care nu sunt criptate de sistemul EFS.

Informare. Dacă această opțiune este selectată, la detectarea unei încercări de modificare a fișierelor în directoarele partajate, Kaspersky Endpoint Security adaugă informații despre această încercare de modificare a fișierelor din directoarele partajate în lista de amenințări active.
Blochează conexiunea pentru N min. Dacă această opțiune este selectată, la detectarea unei încercări de modificare a fișierelor în directoarele partajate, Kaspersky Endpoint Security blochează activitatea în rețea a computerului care încearcă să modifice fișierele și creează copii de rezervă ale fișierelor modificate.

Dacă este activată componenta Remediation Engine și este selectată opțiunea Blochează conexiunea pentru N min, fișierele modificate sunt restaurate din copiile de rezervă.

Excluderi

Lista de computere de la care nu vor fi monitorizate încercările de criptare a directoarelor partajate.

Pentru a aplica lista de excluderi a computerelor de la protecția directoarelor partajate împotriva criptării externe, trebuie să activați serviciul Audit Logon în politica de audit de securitate Windows. Audit Logon este dezactivat în mod implicit. Pentru mai multe detalii despre politica de audit de securitate Windows, vizitați site-ul Web Microsoft.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Selectarea acțiunii de urmat la detectarea activității programelor malware

Protecția directoarelor partajate împotriva criptării externe

Protejarea accesului la componentele audio și video

[Topic 176731]

Host Intrusion Prevention

Componenta controlează funcționarea aplicațiilor folosind drepturi de aplicație. Drepturile de aplicație includ următorii parametri de acces:

Acces la resursele sistemului de operare (de exemplu, opțiuni de pornire automată, chei de registru)
Acces la date cu caracter personal (cum ar fi fișiere și aplicații)

Activitatea în rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.

În timpul primei porniri a aplicației, componenta Host Intrusion Prevention realizează următoarele acțiuni:

Verifică securitatea aplicației folosind bazele de date antivirus descărcate.
Verifică securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați în Kaspersky Security Network pentru a ajuta componenta Host Intrusion Prevention să funcționeze mai eficient.
Introduce aplicația în unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat la nivel superior, Nu este de încredere.
Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea reputației aplicației de la KSN, grupul de încredere poate fi schimbat automat.
Blochează acțiunile aplicației în funcție de grupul de încredere. De exemplu, aplicațiilor din grupul de încredere Restricționat la nivel superior le este refuzat accesul la modulele sistemului de operare.

Setările componentei Host Intrusion Prevention

Parametru	Descriere
Drepturi de aplicație	Aplicații Tabel cu aplicațiile care sunt monitorizate de componenta Host Intrusion Prevention. Aplicațiile sunt atribuite unor grupuri de încredere. Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor. Puteți să selectați o aplicație dintr-o singură listă a tuturor aplicațiilor instalate pe computere sub influența unei politici și să adăugați aplicația la un grup de încredere. Drepturile de acces al aplicațiilor sunt prezentate în următoarele tabele: Fișiere și registry de sistem. Acest tabel conține drepturile aplicațiilor din cadrul unui grup de încredere de a accesa resursele sistemului de operare și datele cu caracter personal. Drepturi. Acest tabel conține drepturile aplicațiilor dintr-un grup de încredere de a accesa procesele și resursele sistemului de operare. Reguli de rețea. Tabel cu regulile de rețea pentru aplicațiile care fac parte dintr-un grup de încredere. Conform acestor reguli, componenta Firewall reglementează activitatea de rețea a aplicațiilor. Tabelul afișează regulile de rețea predefinite recomandate de experții Kaspersky. Aceste reguli de rețea au fost adăugate pentru a proteja în mod optim traficul de rețea al computerelor care execută sisteme de operare Windows. Nu este posibilă ștergerea regulilor de rețea predefinite.
Resurse protejate	Nume Tabelul conține resursele computerului pe categorii. Componenta Host Intrusion Prevention monitorizează încercările altor aplicații de a accesa resursele din tabel. O resursă poate fi o categorie de registru, un fișier sau director sau o cheie de registru. Aplicații Tabelul aplicațiilor monitorizate de componenta Host Intrusion Prevention pentru resursa selectată. Aplicațiile sunt atribuite unor grupuri de încredere. Un grup de încredere definește drepturile la care se referă Kaspersky Endpoint Security atunci când controlează activitatea aplicațiilor.
Grup de încredere pentru aplicațiile lansate înaintea lansării în execuție a Kaspersky Endpoint Security for Windows	Un grup de încredere în care Kaspersky Endpoint Security va plasa aplicațiile pornite înainte de Kaspersky Endpoint Security.
Actualizare drepturi pentru aplicații necunoscute anterior de la baza de date KSN	Dacă această casetă de selectare este bifată, componenta Host Intrusion Prevention actualizează drepturile pentru aplicații necunoscute anterior utilizând baza de date Kaspersky Security Network.
Ai încredere în aplicațiile semnate digital	Dacă această casetă de selectare este bifată, componenta Host Intrusion Prevention plasează aplicațiile cu semnătura digitală a producătorilor de încredere în grupul De încredere. Producătorii de încredere sunt acei producători de software în care Kaspersky are încredere. De asemenea, puteți adăuga manual certificatul producătorului în depozitul de certificate de încredere. Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră aceste aplicații ca fiind de încredere și folosește alți parametri pentru a determina grupul lor de încredere.
Ștergere reguli pentru aplicațiile nepornite mai mult de N zile	În cazul în care caseta de selectare este selectată, Kaspersky Endpoint Security șterge automat informațiile despre aplicație (grup de încredere și drepturi de acces) dacă sunt îndeplinite următoarele condiții: Ați pus manual aplicația într-un grup de încredere sau i-ați configurat drepturile de acces. Aplicația nu a început în perioada de timp definită. Dacă grupul de încredere și drepturile unei aplicații au fost determinate automat, Kaspersky Endpoint Security șterge informațiile despre această aplicație după 30 de zile. Nu este posibilă modificarea termenului de stocare a informațiilor despre aplicație sau oprirea ștergerii automate. Data viitoare când porniți această aplicație, Kaspersky Endpoint Security analizează aplicația ca și cum ar porni pentru prima dată.
Grup de încredere pentru aplicații care nu au putut fi adăugate la grupurile existente	Elementele din această listă verticală determină grupul de încredere căruia Kaspersky Endpoint Security îi va atribui o aplicație necunoscută. Poți alege unul dintre următoarele elemente: Restricționat la nivel inferior. Restricționat la nivel superior. Nu este de încredere.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Activarea și dezactivarea componentei Host Intrusion Prevention

Administrarea grupurilor de încredere pentru aplicații

Gestionarea drepturilor pentru aplicație

Protejarea resurselor sistemului de operare și a datelor personale

[Topic 176732]

Remediation Engine

Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost executate de către programe malware în sistemul de operare.

Atunci când se derulează înapoi activitatea programelor malware în sistemul de operare, Kaspersky Endpoint Security tratează următoarele tipuri de activități ale programelor malware:

Activitate cu fișiere
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Șterge fișierele executabile create de malware (pe toate suporturile, cu excepția unităților de rețea).
- Șterge fișierele executabile create de programe infiltrate de malware.
- Restaurează fișierele modificate sau șterse de malware.
Caracteristica de recuperare a fișierelor are un număr de limitări.
Activitate de registru
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Șterge cheile de registru create de malware.
- Nu restaurează cheile de registru modificate sau șterse de malware.
Activitate de sistem
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Termină procesele care au fost inițiate de malware.
- Termină procesele în care a pătruns o aplicație rău intenționată.
- Nu reia procesele care au fost oprite de malware.
Activitate în rețea
Kaspersky Endpoint Security efectuează următoarele acțiuni:
- Blochează activitatea de rețea a programelor malware.
- Blochează activitatea de rețea a proceselor care au fost infiltrate de malware.

O derulare a acțiunilor unui malware poate fi pornită de componenta File Threat Protection sau Behavior Detection ori în cursul unei scanări de viruși.

Furnizarea datelor când folosiți Kaspersky Security Network

[Topic 176440]

Kaspersky Security Network

Infrastructura KSN

Kaspersky Endpoint Security acceptă următoarele soluții de infrastructură KSN:

Global KSN este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN primesc informații de la Kaspersky Security Network și trimit informațiile Kaspersky despre obiecte detectate pe computerul utilizatorului pentru a fi analizate suplimentar de analiștii Kaspersky pentru a fi incluse în bazele de date privind reputația și în cele statistice ale Kaspersky Security Network.
Private KSN este o soluție care permite utilizatorilor de computere care găzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date de renume ale Kaspersky Security Network și la alte date statistice, fără a trimite date către KSN de la propriile lor computere. Private KSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare dintre următoarele motive:
- Stațiile de lucru locale nu sunt conectate la Internet.
- Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau restricționată de politicile de securitate corporativă.

Pentru mai multe detalii despre Private KSN, consultați documentația cu privire la Kaspersky Private Security Network.

Proxy KSN

Computerele utilizatorilor administrate de Serverul de administrare Kaspersky Security Center pot interacționa cu KSN prin serviciul Proxy KSN.

Serviciul Proxy KSN oferă următoarele funcționalități:

Computerul utilizatorului poate interoga KSN și poate trimite informații către KSN, chiar și fără acces direct la Internet.
Serviciul Proxy KSN stochează în memoria cache datele procesate, reducând astfel încărcarea asupra canalului de comunicare în rețeaua externă și accelerând recepția informațiilor solicitate de computerul utilizatorului.

Pentru mai multe detalii despre serviciul KSN Proxy, consultați Ghidul de ajutor pentru Kaspersky Security Center.

Setări pentru Kaspersky Security Network

Parametru	Descriere
Activare mod KSN extins	Mod KSN extins este un mod în care Kaspersky Endpoint Security trimite date suplimentare către Kaspersky. Kaspersky Endpoint Security folosește KSN pentru a detecta amenințările, indiferent de poziția de comutare.
Activare mod cloud	Mod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security utilizează o versiune light a bazelor de date antivirus. Kaspersky Security Network acceptă funcționarea aplicației atunci când sunt utilizate baze de date antivirus light. Versiunea light a bazelor de date antivirus vă permite să utilizați aproximativ jumătate din memoria RAM a computerului care ar fi, altfel, utilizată cu bazele de date obișnuite. Dacă nu participați la Kaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint Security descarcă versiunea completă a bazelor de date antivirus de pe serverele Kaspersky. Dacă butonul de comutare este pornit, Kaspersky Endpoint Security folosește versiunea redusă a bazelor de date antivirus, ceea ce reduce încărcarea resurselor sistemului de operare. Kaspersky Endpoint Security descarcă versiunea redusă a bazelor de date antivirus la următoarea actualizare după bifarea casetei de selectare. Dacă butonul de comutare este oprit, Kaspersky Endpoint Security folosește versiunea completă a bazelor de date antivirus. Kaspersky Endpoint Security descarcă versiunea completă a bazelor de date antivirus la următoarea actualizare după debifarea casetei de selectare.
Stare computer atunci când serverele KSN sunt indisponibile (disponibil numai în consola Kaspersky Security Center)	Elementele din această listă verticală determină starea unui computer în Kaspersky Security Center atunci când nu sunt disponibile servere KSN.
Utilizare server Proxy KSN (disponibil numai în consola Kaspersky Security Center)	În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește serviciul KSN Proxy. Puteți configura setările serviciului Proxy KSN în proprietățile Serverului de administrare.
Utilizare servere KSN atunci când serverul proxy KSN nu este disponibil (disponibil numai în consola Kaspersky Security Center)	În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește servere KSN atunci când serviciul Proxy KSN este indisponibil. Serverele KSN pot fi localizate atât la Kaspersky (atunci când se folosește Global KSN), cât și la terți (atunci când se folosește Private KSN).

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Activarea și dezactivarea utilizării Kaspersky Security Network

Activarea și dezactivarea modului cloud pentru componentele de protecție

Verificarea reputației unui fișier în Kaspersky Security Network

Activarea și dezactivarea componentei Control Web

[Topic 176743]

Control Web

Kaspersky Endpoint Security monitorizează doar traficul HTTP- și HTTPS.

Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Metode de gestionare a accesului la site-uri web

Componenta Control Web vă permite să configurați accesul la site-uri web folosind următoarele metode:

Categorie site web. Site-urile web sunt clasificate în funcție de serviciul cloud Kaspersky Security Network, analiza euristică și baza de date a site-urilor web cunoscute (incluse în bazele de date ale aplicațiilor). De exemplu, puteți restricționa accesul utilizatorului la categoria „Rețele de socializare” sau la alte categorii.
Tipul de date. Puteți restricționa accesul utilizatorilor la datele de pe un site web și puteți ascunde imaginile grafice, de exemplu. Kaspersky Endpoint Security determină tipul de date pe baza formatului fișierului și nu pe baza extensiei sale.
Kaspersky Endpoint Security nu scanează fișierele din arhive. De exemplu, dacă fișierele imagine au fost plasate într-o arhivă, Kaspersky Endpoint Security identifică tipul de date „Arhive” și nu „Fișiere grafice”.
Adresă individuală. Puteți introduce o adresă web sau puteți folosi măști.

Regulile de acces la site-urile web

Componenta Control Web gestionează accesul utilizatorilor la site-urile web utilizând reguli de acces. Puteți configura următoarele setări avansate pentru o regulă de acces la site-urile web:

Utilizatori cărora li se aplică regula.
De exemplu, puteți restricționa accesul la Internet printr-un browser pentru toți utilizatorii companiei, cu excepția departamentului IT.
Planificare regulă.
De exemplu, puteți restricționa accesul la Internet printr-un browser doar în timpul programului de lucru.

Priorități pentru reguli de acces

Mesajele componentei Control Web

Setările componentei Control Web

Parametru	Descriere
Reguli de acces la resurse Web	Lista cu regulile de acces la resurse Web. Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă un site web a fost adăugat mai multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza regulii cu cea mai mare prioritate.
Regulă implicită	Regulă implicită este o regulă de acces la resurse web care nu sunt acoperite de nici o altă regulă. Sunt disponibile următoarele opțiuni: Permite tot cu excepția listei de reguli, cunoscută și sub numele de listă respinse pentru site-urile web interzise. Refuză tot cu excepția listei de reguli, cunoscută și sub numele de listă permise pentru site-urile web permise.
Șabloane de mesaje	Avertizare. Câmpul de intrare conține șablonul mesajului care se afișează dacă se declanșează o regulă sau o avertizare despre încercări de accesare a unei resurse Web nedorite. Mesaj despre blocare. Câmpul de intrare conține șablonul mesajului care apare dacă se declanșează o regulă care blochează accesul la o resursă Web. Mesaj către administrator. Șablonul mesajului care va fi trimis administratorului rețelei LAN în cazul în care utilizatorul consideră că blocarea s-a făcut din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea accesului la paginile Web. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.
Înregistrați în jurnal deschiderea paginilor permise	Kaspersky Endpoint Security înregistrează în jurnal datele privind vizitele pe toate site-urile web, inclusiv pe cele permise. Kaspersky Endpoint Security trimite evenimente la Kaspersky Security Center, la jurnalul local al Kaspersky Endpoint Security și la Jurnalul de evenimente Windows. Pentru a monitoriza activitatea pe Internet a utilizatorului, trebuie să configurați setările pentru salvarea evenimentelor. Monitorizarea activității pe Internet a utilizatorului poate necesita mai multe resurse ale computerului atunci când se decriptează traficul HTTPS.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Acțiuni asupra regulilor de acces la resurse Web

Migrarea regulilor de acces la resurse Web de la versiuni anterioare ale aplicației

Exportul și importul unei liste de adrese de resurse Web

Monitorizarea activității pe Internet a utilizatorilor

Editarea măștilor pentru adrese de resurse Web

Editarea șabloanelor de mesaje ale componentei Control Web

Activarea și dezactivarea componentei Control dispozitive

[Topic 176741]

Control dispozitive

Nivelurile de acces ale dispozitivului

Componenta Control dispozitive controlează accesul la următoarele niveluri:

Device type. De exemplu, imprimante, unități amovibile și unități CD/DVD.
Poți configura accesul la dispozitive după cum urmează:
- Permitere – .
- Blocare – .
- Depinde de magistrala de conectare (exceptând Wi-Fi) – .
- Blocare cu excepții (numai Wi-Fi) – .
Magistrală de conectare. O magistrală de conectare este o interfață utilizată pentru conectarea dispozitivelor la computer (de exemplu, USB sau FireWire). Prin urmare, poți restricționa conectarea tuturor dispozitivelor, de exemplu, prin USB.
Poți configura accesul la dispozitive după cum urmează:
- Permitere – .
- Blocare – .
Dispozitive de încredere. Dispozitivele de încredere sunt dispozitivele la care utilizatorii specificați în setările pentru dispozitive de încredere au acces complet în orice moment.
Poți adăuga dispozitive de încredere pe baza următoarelor date:
- Dispozitive după ID. Fiecare dispozitiv are un identificator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu de ID dispozitiv: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive specifice.
- Dispozitive după model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea ID-urile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru introducerea VID și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive ale unui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.
- Dispozitive după masca de ID. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
- Dispozitive după masca de model. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu, dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, VID_05AC & PID_ *.

Atunci când un dispozitiv blocat de componenta Control dispozitive este conectat la computer, Kaspersky Endpoint Security va bloca accesul și va afișa o notificare (vezi figura de mai jos).

Notificări ale componentei Control dispozitive

Algoritmul de funcționare a componentei Control dispozitive

După ce utilizatorul conectează un dispozitiv la computer, Kaspersky Endpoint Security decide dacă permite accesul la dispozitivul respectiv (consultați figura de mai jos).

Algoritmul de funcționare a componentei Control dispozitive

Setările componentei Control dispozitive

Parametru	Descriere
Allow requests for temporary access (disponibil numai în consola Kaspersky Security Center)	Dacă această casetă de selectarea este bifată, butonul Solicitare acces este disponibil în interfața locală a Kaspersky Endpoint Security. Fă clic pe acest buton pentru a deschide fereastra Solicitare acces la dispozitive. În această fereastră utilizatorul poate solicita acces temporar la un dispozitiv blocat.
Dispozitive și rețele Wi-Fi	Acest tabel conține toate tipurile posibile de dispozitive, în conformitate cu clasificarea componentei Control dispozitive și starea accesului la aceste tipuri de dispozitive.
Magistrale de conectare	O listă a tuturor magistralelor de conectare disponibile, în conformitate cu clasificarea componentei Control dispozitive și starea accesului la aceste magistrale.
Dispozitive de încredere	Lista dispozitivelor de încredere și a utilizatorilor cărora li se acordă acces la aceste dispozitive.
Anti-Bridging	Funcția Anti-Bridging inhibă crearea de punți de rețea prin împiedicarea creării simultane a mai multor conexiuni la rețea pentru un computer. Acest lucru vă permite să protejați o rețea corporativă împotriva atacurilor prin rețelele neprotejate și neautorizate. Anti-Bridging blochează stabilirea de conexiuni multiple în funcție de prioritățile dispozitivelor. Cu cât un dispozitiv este mai sus în listă, cu atât prioritatea acestuia este mai mare. Dacă o conexiune activă și o nouă conexiune sunt de același tip (de exemplu, Wi-Fi), Kaspersky Endpoint Security blochează conexiunea activă și permite stabilirea noii conexiuni. Dacă o conexiune activă și o nouă conexiune sunt de diferite tipuri (de exemplu, un adaptor de rețea și Wi-Fi), Kaspersky Endpoint Security blochează conexiunea cu prioritatea inferioară și permite conexiunea cu prioritatea superioară. Anti-punte acceptă funcționarea cu următoarele tipuri de dispozitive: adaptor de rețea, Wi-Fi și modem.
Șabloane de mesaje	Mesaj despre blocare. Șablon al mesajului care apare când un utilizator încearcă să acceseze un dispozitiv blocat. Acest mesaj apare, de asemenea, atunci când un utilizator încearcă să efectueze o operație asupra conținutului dispozitivului care a fost blocat pentru acest utilizator. Mesaj către administrator. Șablonul mesajului care va fi trimis administratorului rețelei LAN în cazul în care utilizatorul consideră că accesul la un dispozitiv a fost blocat sau o operațiune cu conținutul de pe dispozitiv a fost interzisă din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea accesului la dispozitiv. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Despre regulile de acces

Editarea unei reguli de acces la dispozitive

Monitorizarea utilizării unităților amovibile

Adăugarea unei rețele Wi-Fi la lista de încredere

Editarea unei reguli de acces la magistrale de conectare

Acțiuni cu dispozitive de încredere

Obținerea accesului la un dispozitiv blocat

Editarea șabloanelor mesajelor componentei Control dispozitive

Anti-Bridging

Limitări în funcționalitatea componentei Application Control

[Topic 176742]

Application Control

Configurarea componentei Application Control constă în următorii pași:

Crearea categoriilor de aplicații.
Administratorul creează categorii de aplicații pe care administratorul dorește să le administreze. Categoriile de aplicații sunt destinate tuturor computerelor din rețeaua corporativă, indiferent de grupurile de administrare. Pentru a crea o categorie, puteți utiliza următoarele criterii: categoria KL (de exemplu, Browsere ), hash-ul de fișiere, vânzătorul aplicației și alte criterii.
Crearea regulilor Application Control.
Administratorul creează reguli pentru componenta Application Control în politica pentru grupul de administrare. Regula include categoriile de aplicații și starea de pornire a aplicațiilor din aceste categorii: blocate sau permise.
Selectarea modului Application Control.
Administratorul alege modul de lucru cu aplicațiile care nu sunt incluse în niciuna dintre reguli (lista de aplicații respinse sau lista permise).

Când un utilizator încearcă să pornească o aplicație interzisă, Kaspersky Endpoint Security va bloca pornirea aplicației și va afișa o notificare (consultați figura de mai jos).

Este oferit un mod de testare pentru a verifica configurația componentei Application Control. În acest mod, Kaspersky Endpoint Security face următoarele:

Permite pornirea aplicațiilor, inclusiv a celor interzise.
Afișează o notificare despre pornirea unei aplicații interzise și adaugă informații la raportul de pe computerul utilizatorului.
Trimite date despre pornirea aplicațiilor interzise către Kaspersky Security Center.

Notificarea Application Control

Modurile de funcționare pentru componenta Application Control

Componenta Application Control funcționează în două moduri:

Listă respinse. În acest mod, Application Control permite utilizatorilor să pornească toate aplicațiile, cu excepția aplicațiilor care sunt interzise în regulile Application Control.
Acest mod al componentei Application Control este activat în mod implicit.
Listă permise. În acest mod, Application Control blochează posibilitatea utilizatorilor să pornească orice aplicații, cu excepția aplicațiilor care sunt permise și nu sunt interzise în regulile Application Control.
Dacă regulile de permitere Application Control sunt complet configurate, componenta blochează pornirea tuturor aplicațiilor noi care nu au fost verificate de administratorul rețelei LAN, permițând însă funcționarea sistemului de operare și a aplicațiilor de încredere pe care utilizatorii se bazează în activitatea lor.

Puteți citi recomandările privind configurarea regulilor Application Control în modul listei permise.

Componenta Application Control poate fi configurată să funcționeze în aceste moduri atât folosind interfața locală Kaspersky Endpoint Security, cât și folosind Kaspersky Security Center.

Crearea categoriilor de aplicații.
Regulile Application Control create în Consola de administrare Kaspersky Security Center se bazează pe categorii tale particularizate de aplicații și nu pe condițiile de includere și de excludere, ca în cazul interfeței locale Kaspersky Endpoint Security.
Primirea informațiilor despre aplicațiile instalate pe computerele din rețeaua LAN corporativă.

De aceea se recomandă utilizarea Kaspersky Security Center pentru a configura funcționarea componentei Application Control.

Algoritmul de funcționare al componentei Application Control

Kaspersky Endpoint Security folosește un algoritm pentru a lua o decizie cu privire la pornirea unei aplicații (consultați figura de mai jos).

Algoritmul de funcționare al componentei Application Control

Setările componentei Application Control

Parametru	Descriere
Mod testare	Dacă acest buton de comutare este pornit, Kaspersky Endpoint Security permite pornirea aplicației care este blocată în modul curent pentru Application Control, dar înregistrează informația despre pornirea sa în raport.
Modul Control la pornirea aplicației	Poți alege una dintre următoarele opțiuni: Listă respinse. Dacă este selectată această opțiune, Application Control permite tuturor utilizatorilor să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de blocare din Application Control. Listă permise. Dacă este selectată această opțiune, Application Control blochează toți utilizatorii să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de permitere din Application Control. Când este selectat modul Listă permise, sunt create automat două reguli Application Control: Imagine de aur. Programe de actualizare de încredere. Nu poți edita setările și nu poți șterge aceste reguli create automat. Poți să activezi sau să dezactivezi aceste reguli.
Controlare încărcare module DLL	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security controlează încărcarea modulelor DLL atunci când utilizatorii încearcă să pornească aplicații. Informațiile despre modulul DLL și aplicația care a încărcat acest modul DLL sunt înregistrate în raport. Atunci când activați controlul asupra încărcării modulelor și driverelor DLL, asigurați-vă că în setările componentei Application Control este activată una dintre următoarele reguli: regula implicită Imagine de aur sau o altă regulă care conține categoria KL „Certificate de încredere” și care se asigură că modulele și driverele DLL de încredere sunt încărcate înainte de pornirea Kaspersky Endpoint Security. Activarea controlului încărcării modulelor și driverelor DLL când regula Imagine de aur este dezactivată poate duce la instabilitatea sistemului de operare. Kaspersky Endpoint Security monitorizează numai modulele și driverele DLL care au fost încărcate după bifarea casetei de selectare. După bifarea casetei de selectare, este recomandat să reporniți computerul pentru a vă asigura că aplicația monitorizează toate modulele și driverele DLL, inclusiv cele încărcate înainte de pornirea Kaspersky Endpoint Security.
Șabloane de mesaje	Mesaj despre blocare. Șablonul mesajului care se afișează atunci când este declanșată o regulă Application Control care blochează pornirea unei aplicații. Mesaj către administrator. Șablon al mesajului pe care un utilizator îl poate trimite administratorului rețelei LAN corporative dacă utilizatorul consideră că o aplicație a fost blocată din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea pornirii aplicației. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Activarea și dezactivarea componentei Application Control

Gestionarea regulilor Application Control folosind Kaspersky Security Center

Lucrul cu regulile de control al aplicației în interfața aplicației

Testarea regulilor Application Control

Selectarea modului Application Control

Reguli pentru crearea măștilor de nume pentru fișiere sau directoare

Editarea șabloanelor de mesaje aferente componentei Application Control

Activarea și dezactivarea componentei Control adaptiv al anomaliilor

[Topic 176744]

Control adaptiv al anomaliilor

Setările componentei Control adaptiv al anomaliilor

Configurarea componentei Control adaptiv al anomaliilor constă în următorii pași:

Instruire componentă Control adaptiv al anomaliilor.
După ce activați componenta Control adaptiv al anomaliilor, regulile sale funcționează în modul instruire. În timpul instruirii, componenta Control adaptiv al anomaliilor monitorizează regulile de declanșare și trimite evenimente de declanșare către Kaspersky Security Center. Fiecare regulă are propria sa durată a modului de instruire. Durata modului de instruire este setată de către experții de la Kaspersky. În mod normal, modul de instruire este activ timp de două săptămâni.

Dacă o regulă nu este declanșată deloc în timpul instruirii, componenta Control adaptiv al anomaliilor va considera acțiunile asociate cu această regulă ca fiind nespecifice. Kaspersky Endpoint Security va bloca toate acțiunile asociate cu acea regulă.

Dacă o regulă a fost declanșată în timpul instruirii, Kaspersky Endpoint Security înregistrează evenimentele în jurnal în Raport declanșare regulă și în depozitul Triggering of rules in Smart Training state.
Analizarea raportului declanșării regulii.
Administratorul analizează raportul declanșării regulii sau conținutul depozitului Triggering of rules in Smart Training state. Apoi, administratorul poate selecta comportamentul componentei Control adaptiv al anomaliilor atunci când regula este declanșată: să o blocheze sau să o accepte. De asemenea, administratorul poate continua să monitorizeze modul în care funcționează regula și să extindă durata modului de instruire. Dacă administratorul nu întreprinde nicio măsură, aplicația va continua, de asemenea, să funcționeze în modul de instruire. Termenul modului de instruire este repornit.

Componenta Control adaptiv al anomaliilor este configurată în timp real. Componenta Control adaptiv al anomaliilor este configurată prin următoarele metode:

Componenta Control adaptiv al anomaliilor începe automat să blocheze acțiunile asociate regulilor care nu au fost declanșate niciodată în modul de instruire.
Kaspersky Endpoint Security adaugă noi reguli sau le elimină pe cele învechite.
Administratorul configurați funcționarea componentei Control adaptiv al anomaliilor după ce a examinat raportul declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state. Se recomandă analizarea raportului declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state.

Când o aplicație periculoasă încearcă să efectueze o acțiune, Kaspersky Endpoint Security va bloca acțiunea și va afișa o notificare (consultați figura de mai jos).

Notificările componentei Control adaptiv al anomaliilor

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor

Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune asociată cu o regulă pe baza următorului algoritm (consultați figura de mai jos).

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor

Setările componentei Control adaptiv al anomaliilor

Parametru	Descriere
Raport cu privire la starea regulilor funcției Control adaptiv al anomaliilor (disponibil numai în consola Kaspersky Security Center)	Acest raport conține informații despre starea regulilor de detectare ale componentei Control adaptiv al anomaliilor (de exemplu, Oprit sau Blocare). Raportul se generează pentru toate grupurile de administrare.
Report on triggered rules of Adaptive Anomaly Control (disponibil numai în consola Kaspersky Security Center)	Acest raport conține informații despre acțiunile nespecifice detectate utilizând componenta Control adaptiv al anomaliilor. Raportul se generează pentru toate grupurile de administrare.
Reguli	Tabel cu regulile componentei Control adaptiv al anomaliilor. Regulile sunt create de specialiștii Kaspersky pe baza scenariilor tipice de activitate potențial periculoasă.
Șabloane	Mesaj despre blocare. Șablonul mesajului afișat unui utilizator atunci când este declanșată regula de Control adaptiv al anomaliilor care blochează o acțiune nespecifică. Mesaj către administrator. Șablonul mesajului potrivit căruia un utilizator poate fi trimis către administratorului rețelei corporative locale, dacă utilizatorul consideră că blocarea este o greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea activității aplicației. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente predefinită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mail specificată.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Activarea și dezactivarea unei reguli Control adaptiv al anomaliilor

Modificarea acțiunii efectuate la declanșarea unei reguli Control adaptiv al anomaliilor

Crearea unei excluderi pentru o regulă Control adaptiv al anomaliilor

Exportarea și importarea de excluderi pentru reguli Control adaptiv al anomaliilor

Aplicarea de actualizări pentru reguli Control adaptiv al anomaliilor

Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor

Vizualizarea rapoartelor componentei Control adaptiv al anomaliilor

[Topic 176745]

Senzor Endpoint

Componenta Senzor Endpoint nu este inclusă în Kaspersky Endpoint Security 11.4.0.

Puteți gestiona Senzorul Endpoint în Kaspersky Security Center Web Console și în Consola de administrare Kaspersky Security Center. Nu este posibil să gestionați aplicația Senzor Endpoint în Kaspersky Security Center Cloud Console.

Senzor Endpoint este conceput să interacționeze cu Kaspersky Anti Targeted Attack Platform. Kaspersky Anti Targeted Attack Platform este o soluție concepută pentru detectarea în timp util a amenințărilor sofisticate, cum ar fi atacuri direcționate, amenințări persistente avansate (APT), atacuri zero-day și altele. Kaspersky Anti Targeted Attack Platform include două blocuri funcționale: Kaspersky Anti Targeted Attack (denumit în continuare „KATA”) și Kaspersky Endpoint Detection and Response (denumit în continuare „KEDR”). Puteți cumpăra KEDR separat. Pentru informații detaliate despre funcționarea KATA, consultați Ghidul de ajutor pentru Kaspersky Anti Targeted Attack Platform.

Gestionarea Senzorului Endpoint are următoarele limitări:

Puteți configura setările Senzorului Endpoint într-o politică cu condiția ca Kaspersky Endpoint Security versiunea 11.0.0 până la 11.3.0 să fie instalată pe computer. Pentru mai multe informații despre configurarea setărilor Senzorului Endpoint folosind politica, consultați articolele de ajutor pentru versiunile anterioare ale Kaspersky Endpoint Security.
Dacă Kaspersky Endpoint Security versiunea 11.4.0 și o versiune ulterioară este instalat pe computer, nu puteți configura setările Senzorului Endpoint in politică.

Componenta Senzor Endpoint este instalată pe computere client. Pe aceste computere, componenta monitorizează constant procesele, conexiunile la rețea active și fișierele modificate. Senzorul Endpoint transmite informații către serverul KATA.

Funcționalitatea componentei este disponibilă pentru următoarele sisteme de operare:

Windows 7 Service Pack 1 Home/Professional/Enterprise;
Windows 8.1.1 Professional/Enterprise;
Windows 10 RS3 Home/Professional/Education/Enterprise;
Windows 10 RS4 Home/Professional/Education/Enterprise;
Windows 10 RS5 Home/Professional/Education/Enterprise;
Windows 10 RS6 Home/Professional/Education/Enterprise;
Windows Server 2008 R2 Foundation/Standard/Enterprise (64 de biți);
Windows Server 2012 Foundation/Standard/Enterprise (64 de biți);
Windows Server 2012 R2 Foundation/Standard/Enterprise (64 de biți);
Windows Server 2016 Essentials/Standard (64 de biți).

Pentru informații detaliate despre funcționarea KATA, consultați Ghidul de ajutor pentru Kaspersky Anti Targeted Attack Platform.

[Topic 213874]

Kaspersky Sandbox

Componenta poate fi gestionată numai utilizând Kaspersky Security Center Web Console. Nu puteți gestiona această componentă utilizând Consola de administrare (MMC).

Setări componentă Kaspersky Sandbox

Parametru	Descriere
Server TLS certificate	Pentru a configura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie să pregătiți un certificat TLS. Apoi trebuie să adăugați certificatul la serverele Kaspersky Sandbox și la politica Kaspersky Endpoint Security. Pentru detalii despre pregătirea certificatului și adăugarea certificatului la servere, consultați Ajutorul Kaspersky Sandbox.
Conexiunea a expirat pentru Kaspersky Sandbox	Conexiunea a expirat pentru serverul Kaspersky Sandbox. După expirarea perioadei de expirare configurată, Kaspersky Endpoint Security trimite o solicitare către următorul server. Puteți crește perioada de expirare a conexiunii pentru Kaspersky Sandbox dacă viteza conexiunii este mică sau dacă conexiunea este instabilă. Valoarea implicită este 5 de secunde.
Kaspersky Sandbox request queue	Dimensiunea directorului cozii de solicitare. Când un obiect este accesat pe computer (executabil lansat sau document deschis, de exemplu în format DOCX sau PDF), Kaspersky Endpoint Security poate trimite și obiectul pentru a fi scanat de Kaspersky Sandbox. Dacă există mai multe solicitări, Kaspersky Endpoint Security creează o coadă de solicitări. În mod implicit, dimensiunea directorului cozii de solicitare este limitată la 100 MO. După atingerea dimensiunii maxime, Kaspersky Sandbox încetează să mai adauge noi solicitări la coadă și trimite evenimentul corespunzător către Kaspersky Security Center. Puteți configura dimensiunea directorului cozii de solicitare în funcție de configurația serverului.
Kaspersky Sandbox servers	Setări conexiune server Kaspersky Sandbox. Serverele utilizează imagini virtuale implementate ale sistemelor de operare Microsoft Windows pentru a executa obiectele care trebuie scanate. Puteți introduce o adresă IP (IPv4 sau IPv6) sau un nume de domeniu complet calificat.
Acțiune la detectarea amenințării	Mutare copie în Carantină, ștergere obiect. Dacă această opțiune este selectată, Kaspersky Endpoint Security șterge obiectul rău intenționat găsit pe computer. Înainte de a șterge obiectul, Kaspersky Endpoint Security creează o copie de rezervă în caz că obiectul trebuie restaurat ulterior. Kaspersky Endpoint Security mută copia de rezervă în Carantină. Executare scanare zone critice. Dacă această opțiune este selectată, Kaspersky Endpoint Security execută activitatea Scanare zone critice. În mod implicit, Kaspersky Endpoint Security scanează memoria kernel, procesele care se execută și sectoarele de boot ale discurilor. Executare scanare IOC. Dacă această opțiune este selectată, Kaspersky Endpoint Security creează automat o activitate de Scanare IOC (activitate de scanare IOC autonomă). Pentru această activitate, puteți configura modul de executare, domeniul de scanare și acțiunea la detectarea IOC: ștergere obiect, executare activitate Scanare zone critice. Pentru a modifica alte setări ale activității Scanare IOC, accesați setările activității.
Domeniu de scanare IOC	Zone cu fișiere critice. Dacă această opțiune este selectată, Kaspersky Endpoint Security efectuează o scanare IOC numai în zonele cu fișiere critice ale computerului: memoria kernel și sectoarele de boot. Zonele fișierelor de pe unitățile de sistem ale dispozitivului. DACĂ este selectată această opțiune, Kaspersky Endpoint Security efectuează o scanare IOC pe unitatea de sistem a computerului.
Executare scanare IOC	Manual. Mod de executare în care puteți porni manual o Scanare IOC atunci când doriți. După detectarea amenințării. Modul de executare în care Kaspersky Endpoint Security execută automat activitatea Scanare IOC ori de câte ori este detectată o amenințare. Execută doar atunci când computerul este inactiv. Modul de executare în care Kaspersky Endpoint Security execută activitatea Scanare IOC dacă economizorul de ecran este activ sau ecranul este blocat. Dacă utilizatorul deblochează computerul, Kaspersky Endpoint Security pune în pauză activitatea. Aceasta înseamnă că activitatea poate dura câteva zile până la finalizare.

[Topic 214711]

Endpoint Detection and Response

Componenta poate fi gestionată numai utilizând Kaspersky Security Center Web Console. Nu puteți gestiona această componentă utilizând Consola de administrare (MMC).

Setări Endpoint Detection and Response Optimum

Parametru	Descriere
Network isolation	Izolarea automată a computerului de rețea, ca răspuns la amenințările detectate. Când izolarea rețelei este activată, aplicația separă toate conexiunile active și blochează toate conexiunile TCP/IP noi de pe computer. Aplicația lasă active doar următoarele conexiuni: conexiunile listate în Excluderi izolare rețea, conexiunile inițiate de serviciile Kaspersky Endpoint Security, conexiunile inițiate de Agentul de administrare Kaspersky Security Center.
Automatically unlock isolated computer in N hours	Izolarea rețelei poate fi dezactivată automat după un anumit timp sau manual. În mod implicit, Kaspersky Endpoint Security dezactivează opțiunea Izolare rețea la 5 ore după începerea izolării.
Excluderi izolare rețea	Listă de reguli pentru excluderi de la izolarea rețelei. Conexiunile la rețea care corespund regulilor nu sunt blocate pe computere atunci când opțiunea Izolare rețea este activată. Pentru a configura Network isolation exclusions, puteți utiliza o listă de profiluri de rețea standard. În mod implicit, excluderile includ profiluri de rețea care conțin reguli care asigură funcționarea neîntreruptă a computerelor cu serverul DNS/DHCP și rolurile clientului DNS/DHCP. De asemenea, puteți modifica setările profilurilor standard de rețea sau puteți defini excluderile manual. Excluderile specificate în proprietățile politicii se aplică numai dacă opțiunea Izolare rețea este activată automat ca răspuns la o amenințare detectată. Excluderile specificate în proprietățile computerului se aplică numai dacă opțiunea Izolare rețea este activată manual în proprietățile computerului în consola Kaspersky Security Center.
Prevenirea executării	Controlează executarea fișierelor și scripturilor executabile și deschiderea fișierelor în format Office. De exemplu, puteți preveni executarea aplicațiilor considerate nesigure pe computerul selectat. Suporturi pentru prevenirea executării un set de extensii de fișiere Office și un set de interpreți de scenariu.
Action on execution or opening of forbidden object	Block and write to report. În acest mod, aplicația blochează executarea obiectelor sau deschiderea documentelor care corespund criteriilor regulii de prevenire. Aplicația publică, de asemenea, un eveniment despre încercările de a executa obiecte sau de a deschide documente în jurnalul de evenimente Windows și în jurnalul de evenimente Kaspersky Security Center. Log events only. În acest mod, Kaspersky Endpoint Security publică un eveniment despre încercările de a executa obiecte executabile sau de a deschide documente care corespund criteriilor regulii de prevenire în jurnalul de evenimente Windows și în Kaspersky Security Center, dar nu blochează încercarea de a executa sau deschide obiectul sau documentul. Această acțiune este selectată în mod implicit.
Execution prevention rules	Lista regulilor de prevenire a executării obiectelor. O regulă de prevenire a executării este un set de criterii care sunt luate în considerare la blocare. Aplicația identifică fișierele după căile sau sumele lor de verificare calculate folosind algoritmii de combinare MD5 și SHA256.

Criptarea Full disk encryption folosind tehnologia Kaspersky Disk Encryption

[Topic 193687]

Full Disk Encryption

Poți selecta o tehnologie de criptare: Kaspersky Disk Encryption sau BitLocker Drive Encryption (denumită și „BitLocker”).

Kaspersky Disk Encryption

După ce unitățile de hard disk de sistem au fost criptate, la următoarea pornire a computerului utilizatorul trebuie să finalizeze autentificarea folosind Agentul de Autentificare pentru ca unitățile de hard disk să poată fi accesate și sistemul de operare să fie încărcat. Acest lucru necesită introducerea parolei pentru simbolul sau cardul inteligent conectat la computer sau a numelui de utilizator și a parolei pentru contul de Agent de Autentificare creat de administratorul rețelei locale folosind activitatea Gestionare conturi Agent de autentificare. Aceste conturi se bazează pe conturile Microsoft Windows sub care utilizatorii se conectează la sistemul de operare. Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO), care vă permite să vă conectați automat la sistemul de operare folosind numele de utilizator și parola din contul Agent de Autentificare.

Autentificarea utilizatorului în Agentul de Autentificare poate fi efectuată în două moduri:

Introdu numele de utilizator și parola pentru contul de Agent de Autentificare creat de administratorul rețelei LAN folosind instrumentele Kaspersky Security Center.
Introdu parola pentru un simbol sau un simbol sau un card inteligent conectat la computer.
Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fost criptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computerului a fost criptate utilizându-se algoritmul de criptare AES56, adăugarea fișierului de certificat electronic la comandă va fi refuzată.

BitLocker Drive Encryption

TPM.
TPM și PIN.
Parolă.

Setările componentei Kaspersky Disk Encryption

Parametru	Descriere
Mod criptare	Se criptează toate unitățile de hard disk. Dacă este selectat acest element, aplicația criptează toate unitățile de hard disk atunci când este aplicată politica. Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doar sistemul de operare pe care este instalată aplicația. Se decriptează toate unitățile hard disk. Dacă este selectat acest element, aplicația decriptează toate unitățile de hard disk criptate anterior atunci când este aplicată politica. Lasă nemodificat. Dacă este selectat acest element, aplicația lasă unitățile în starea existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea va rămâne criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acest element este selectat în mod implicit.
În timpul criptării, creează automat conturi Agent de autentificare pentru utilizatorii Windows	Dacă această casetă de selectare este bifată, aplicația creează conturi Agent de autentificare pe baza listei conturilor de utilizatori Windows din computer. În mod implicit, Kaspersky Endpoint Security folosește toate conturile locale și de domenii cu care utilizatorul s-a conectat la sistemul de operare în ultimele 30 de zile.
Setări pentru crearea contului Agent de Autentificare	Toate conturile de pe computer. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează conturi de Agent de Autentificare pentru toate conturile de pe computer care au fost vreodată active. Toate conturile de domeniu de pe computer. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează conturi de Agent de Autentificare pentru toate conturile de pe computer care aparțin unui anumit domeniu și care au fost vreodată active. Toate conturile locale de pe computer. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează conturi de Agent de Autentificare pentru toate conturile locale de pe computer care au fost vreodată active. Administrator local. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează un cont de administrator local. Manager computer. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează un cont de Agent de Autentificare pentru contul ale cărui proprietăți în Active Directory arată că este un cont de gestionare. Cont activ. Dacă această casetă de selectare este bifată, atunci când se execută activitatea Full Disk Encryption, Kaspersky Endpoint Security creează un cont de Agent de Autentificare pentru contul de computer care este activ în cursul activității.
Creează automat conturi Agent de autentificare pentru to’i utilizatorii acestui computer dup[ conectare	Dacă această casetă de selectare este bifată, aplicația verifică informații despre conturile utilizatorilor Windows de pe computer înainte de a porni Agentul de autentificare. Dacă Kaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont Agent de autentificare, aplicația va crea un cont nou pentru accesarea unităților de disk criptate. Noul cont Agent de autentificare va avea următoarele setări implicite: numai conectare protejată prin parolă și modificarea parolei la prima autentificare. Prin urmare, nu trebuie să adăugați manual conturi Agent de autentificare utilizând activitatea Gestionare conturi Agent de autentificare pentru computerele ale căror unități de hard disk sunt deja criptate.
Salvare nume de utilizator introdus în Agentul de Autentificare	Dacă această casetă de selectare este bifată, aplicația salvează numele contului Agent de Autentificare. Nu ți se va solicita să introduci numele contului la următoarea încercare de finalizare a autorizării în Agentul de Autentificare când folosești același cont.
Criptează doar spațiul de disc utilizat	Această casetă de selectare activează/dezactivează opțiunea care limitează zona de criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite reducerea timpului necesar pentru criptare. Activarea sau dezactivarea caracteristicii Criptare doar spațiu de disc utilizat (reduce durata criptării) după pornirea criptării nu modifică această setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această casetă de selectare înainte de a începe criptarea. Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea de hard disk care sunt ocupate de fișiere. Kaspersky Endpoint Security criptează automat datele noi atunci când sunt adăugate. Dacă această casetă de selectare este debifată, va fi criptată întreaga unitate de hard disk, inclusiv fragmentele reziduale din fișiere șterse și modificate anterior. Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au fost modificate sau șterse. Dacă aplici criptarea unei unități de hard disk aflate deja în uz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse care pot fi eventual recuperate. Această casetă de selectare nu este bifată în mod implicit.
Utilizare Legacy USB Support	Această casetă de selectare activează/dezactivează funcția Legacy USB Support. Legacy USB Support este o funcție BIOS/UEFI care vă permite să folosiți dispozitive USB (cum ar fi un token de securitate) în faza de pornire a computerului, înainte de a porni sistemul de operare (modul BIOS). Legacy USB Support nu afectează acceptarea dispozitivelor USB după pornirea sistemului de operare. Dacă această casetă de selectare este bifată, este activată acceptarea dispozitivelor USB la pornirea inițială a computerului. Când funcția Legacy USB Support este activată, Agentul de Autentificare în modul BIOS nu acceptă lucrul cu simboluri prin USB. Se recomandă folosirea acestei opțiuni numai atunci când există o problemă de compatibilitate hardware și numai pentru acele computere pe care a apărut problema.
Setări parolă	Setări pentru complexitatea parolei contului Agent de Autentificare. Puteți activa, de asemenea, utilizarea tehnologiei Single Sign-On (SSO). Tehnologia SSO face posibilă utilizarea acelorași acreditări de cont pentru a accesa unități de hard disk criptate și pentru conectare la sistemul de operare. Dacă această casetă de selectare este bifată, trebuie să introduceți acreditările contului pentru a accesa unități de hard disk criptate și pentru a vă conecta apoi automat la sistemul de operare. Dacă această casetă de selectare este debifată, pentru a accesa unități de hard disk criptate și pentru a te conecta apoi la sistemul de operare, trebuie să introduci separat acreditări pentru accesarea unităților criptate și acreditări pentru un cont de utilizator al sistemului de operare.
Texte pentru ajutor	Autentificare. Text pentru ajutor care apare în fereastra Agent de Autentificare atunci când introduceți acreditările contului. Schimbare parolă . Text pentru ajutor care apare în fereastra Agent de Autentificare atunci când modificați parola pentru contul Agent de Autentificare. Recuperare parolă . Text pentru ajutor care apare în fereastra Agent de Autentificare atunci când recuperați parola pentru contul Agent de Autentificare.

Setările componentei BitLocker Drive Encryption

Parametru	Descriere
Mod criptare	Se criptează toate unitățile de hard disk. Dacă este selectat acest element, aplicația criptează toate unitățile de hard disk atunci când este aplicată politica. Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doar sistemul de operare pe care este instalată aplicația. Se decriptează toate unitățile hard disk. Dacă este selectat acest element, aplicația decriptează toate unitățile de hard disk criptate anterior atunci când este aplicată politica. Lasă nemodificat. Dacă este selectat acest element, aplicația lasă unitățile în starea existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea va rămâne criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acest element este selectat în mod implicit.
Permitere utilizare autentificare BitLocker, care solicită intrarea de la tastatură înaintea preîncărcării sistemului pe tablete	Această casetă de selectare activează/dezactivează utilizarea autentificării care necesită introducerea de date într-un mediu pre-bootare (înaintea încărcării sistemului), chiar dacă platforma nu acceptă introducerea înaintea încărcării sistemului (de exemplu, tastaturile de pe ecranul tactil al tabletelor). Ecranul tactil al computerelor tabletă nu este disponibil în mediul preboot. Pentru a finaliza autentificarea BitLocker pe computerele tabletă, utilizatorul trebuie să conecteze o tastatură USB, de exemplu. Dacă această casetă de selectare este bifată, este permisă utilizarea autentificării ce solicită intrarea de la tastatură înaintea încărcării sistemului. Se recomandă să folosești această setare numai pentru dispozitivele care prezintă instrumente alternative pentru introducerea datelor înaintea încărcării sistemului, de exemplu o tastatură USB, în plus față de tastaturile de pe ecranul tactil. În cazul în care caseta de selectare este debifată, BitLocker Drive Encryption nu este posibilă pe tablete.
Utilizează criptare hardware	Dacă această casetă de selectare este bifată, aplicația folosește criptarea hardware. Acest lucru îți permite să sporești viteza criptării și să folosești mai puțin resurse ale computerului.
Criptează doar spațiul de disc utilizat (Windows 8 și versiuni ulterioare)	Această casetă de selectare activează/dezactivează opțiunea care limitează zona de criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite reducerea timpului necesar pentru criptare. Activarea sau dezactivarea caracteristicii Criptare doar spațiu de disc utilizat (reduce durata criptării) după pornirea criptării nu modifică această setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această casetă de selectare înainte de a începe criptarea. Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea de hard disk care sunt ocupate de fișiere. Kaspersky Endpoint Security criptează automat datele noi atunci când sunt adăugate. Dacă această casetă de selectare este debifată, va fi criptată întreaga unitate de hard disk, inclusiv fragmentele reziduale din fișiere șterse și modificate anterior. Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au fost modificate sau șterse. Dacă aplici criptarea unei unități de hard disk aflate deja în uz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse care pot fi eventual recuperate. Această casetă de selectare nu este bifată în mod implicit.
Setări autentificare	Utilizează parola (Windows 8 și versiunile ulterioare) Dacă această opțiune este selectată, Kaspersky Endpoint Security solicită utilizatorului o parolă atunci când acesta încearcă să acceseze o unitate criptată. Această opțiune poate fi selectată atunci când nu este folosit un Trusted Platform Module (TPM). Utilizare Trusted Platform Module (TPM) Dacă această opțiune este selectată, BitLocker folosește un Trusted Platform Module. Un Trusted Platform Module (TPM)este un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (de exemplu, pentru stocarea cheilor de criptare). De obicei un Trusted Platform Module este instalat pe placa de bază a computerului și interacționează cu alte componente ale sistemului prin magistrala hardware. Pentru calculatoarele care execută Windows 7 sau Windows Server 2008 R2, este disponibilă numai criptarea folosind un modul TPM. Dacă nu este instalat un modul TPM, criptarea BitLocker nu este posibilă. Utilizarea unei parole pe aceste computere nu este acceptată. Un dispozitiv echipat cu un Trusted Platform Module poate crea chei de criptare care pot fi decriptate numai folosind dispozitivul respectiv. Un Trusted Platform Module criptează cheile de criptare folosind propria cheie de stocare pentru rădăcină. Cheia de stocare pentru rădăcină este stocată în Trusted Platform Module. Acest lucru oferă un nivel suplimentar de protecție împotriva încercărilor de compromitere a cheilor de criptare. Această acțiune este selectată în mod implicit. Poți seta o măsură suplimentară de protecție pentru acces la cheia de criptare și poți cripta cheia cu o parolă sau cu un PIN: Utilizează codul PIN pentru TPM. Dacă această casetă de selectare este bifată, un utilizator poate utiliza un cod PIN pentru a obține acces la o cheie de criptare care este stocată pe un Trusted Platform Module (TPM). Dacă această casetă de selectare este debifată, utilizatorilor li se interzice utilizarea codurilor PIN. Pentru a accesa cheia de criptare, un utilizator trebuie să introducă parola. Puteți permite utilizatorului să utilizeze codul PIN îmbunătățit. Codul PIN îmbunătățit permite utilizarea altor caractere în plus față de caracterele numerice: majuscule și litere mici din alfabetul latin, caractere speciale și spații. Utilizare Trusted Platform Module (TPM); dacă este indisponibil, se utilizează parola. Dacă această casetă de selectare este bifată, utilizatorul poate folosi o parolă pentru a obține acces la cheile de criptare atunci când Trusted Platform Module (TPM) nu este disponibil. În cazul în care caseta de selectare este debifată și TPM nu este disponibil, criptarea completă a discului nu va începe.

Vezi și: Gestionarea aplicației prin intermediul Consolei de administrare din Kaspersky Security Center

Pornirea BitLocker Drive Encryption

Crearea unei liste de unități de hard disk excluse de la criptare

Decriptarea unităților de hard disk

Actualizarea sistemului de operare

Eliminarea erorilor de actualizare a funcționalității de criptare

Criptarea fișierelor de pe unitățile locale ale computerului

[Topic 193688]

File Level Encryption

Poți compila liste de fișiere după extensie sau după grupuri de extensii și liste de directoare stocate pe unitățile locale ale computerului și poți crea reguli pentru criptarea fișierelor care sunt create de aplicații specifice. După aplicarea unei politici, Kaspersky Endpoint Security criptează și decriptează următoarele fișiere:

fișiere adăugate separat la liste pentru criptare și decriptare;
fișiere stocate în directoare adăugate la liste pentru criptare și decriptare;
Fișiere create de aplicații separate.

Criptarea fișierelor are următoarele caracteristici speciale:

Kaspersky Endpoint Security criptează/decriptează fișiere din directoare predefinite numai pentru profiluri de utilizatori locali de pe sistemul de operare. Kaspersky Endpoint Security nu criptează sau decriptează fișierele din directoarele predefinite ale profilurilor de utilizator în roaming, profilurilor de utilizator obligatorii, profilurilor de utilizator temporare sau directoarele redirecționate.

Kaspersky Endpoint Security nu criptează fișiere a căror modificare ar putea afecta sistemul de operare și aplicațiile instalate. De exemplu, următoarele fișiere și directoare și toate directoarele imbricate se regăsesc pe lista de excluderi de la criptare:

%WINDIR%;
%PROGRAMFILES% și %PROGRAMFILES(X86)%;
Fișiere Windows registry.

Lista de excluderi de la criptare nu poate fi vizualizată sau editată. Chiar dacă se pot adăuga în lista de criptare fișiere și directoare aflate în lista de excluderi de la criptare, acestea nu vor fi criptate în timpul activității de criptare a fișierelor.

Setările componentei File Level Encryption

Parametru	Descriere
Gestionare criptare	Lasă nemodificat. Dacă este selectat acest element, Kaspersky Endpoint Security lasă fișierele și directoarele nemodificate, fără a le cripta sau a le decripta. În conformitate cu regulile. Dacă acest articol este selectat, Kaspersky Endpoint Security criptează fișierele și directoarele conform regulilor de criptare, decriptează fișierele și directoarele conform regulilor de decriptare și reglementează accesul aplicațiilor la fișierele criptate în conformitate cu regulile aplicației. Decriptare întregul dispozitiv. Dacă este selectat acest element, Kaspersky Endpoint Security decriptează toate fișierele și directoarele criptate.
Reguli criptare	Această filă prezintă regulile de criptare pentru fișiere stocate pe unitățile locale. Puteți adăuga fișiere după cum urmează: Directoare predefinite. Kaspersky Endpoint Security vă permite să adăugați următoarele zone: Documente. Fișiere din directorul standard Documente al sistemului de operare și subdirectoarele sale. Favorite. Fișiere din directorul standard Favorite al sistemului de operare și subdirectoarele sale. Desktop. Fișiere din directorul standard Desktop al sistemului de operare și subdirectoarele sale. Fișiere temporare. Fișiere temporare legate de funcționarea aplicațiilor instalate pe computer. De exemplu, aplicațiile Microsoft Office creează fișiere temporare care conțin copii de rezervă ale documentelor. Fișiere Outlook. Fișiere legate de funcționarea clientului de e-mail Outlook: fișiere de date (PST), fișiere de date offline (OST), fișiere offline address book (OAB) și fișiere personal address book (PAB). Directoare. Puteți introduce calea către director. Când adăugați o cale către director, respectați următoarele reguli: Utilizați o variabilă de mediu (de exemplu, `%FOLDER%\UserFolder\`). Puteți utiliza o variabilă de mediu o singură dată și numai la începutul căii. Nu folosiți căi relative. Puteți utiliza setul `\..\` (de exemplu, `C:\Users\..\UserFolder\`). Setul `\..\` denumește trecerea la directorul părinte. Nu folosiți caracterele `` și `?`. Nu folosiți căi UNC. Utilizați `;` sau `,` drept caracter separator. Fișiere după extensie. Puteți selecta grupuri de extensii din listă, cum ar fi grupul de extensii Arhive*. De asemenea, puteți adăuga manual extensia fișierului.
Reguli decriptare	Această filă prezintă regulile de decriptare pentru fișiere stocate pe unitățile locale.
Reguli pentru aplicații	Fila afișează un tabel care conține reguli de acces la fișierele criptate pentru aplicații și reguli de criptare pentru fișierele create sau modificate de către aplicații individuale.
Setări parolă pachet criptat	Cerințe privind complexitatea parolei care trebuie îndeplinite la crearea pachetelor criptate.

Vezi și: Gestionarea aplicației prin intermediul Consolei de administrare din Kaspersky Security Center

Crearea regulilor de acces la fișiere criptate pentru aplicații

Criptarea fișierelor create sau modificate de aplicații specifice

Generarea unei reguli de decriptare

Decriptarea fișierelor de pe unitățile locale ale computerului

Crearea pachetelor criptate

Restaurarea accesului la date criptate după o eroare de sistem

Lansarea criptării unităților amovibile

[Topic 193689]

Criptare unități amovibile

Pentru a proteja datele de pe unitățile amovibile, puteți utiliza următoarele tipuri de criptare:

Full Disk Encryption (FDE).
Criptarea întregii unități amovibile, inclusiv a sistemului de fișiere.

Nu este posibilă accesarea datelor criptate în afara rețelei corporative. De asemenea, este imposibil să accesați date criptate din rețeaua corporativă în cazul în care computerul nu este conectat la Kaspersky Security Center (de ex. pe un computer „invitat”).
File Level Encryption (FLE).
Criptarea numai a fișierelor de pe o unitate amovibilă. Sistemul de fișiere rămâne neschimbat.

Criptarea fișierelor de pe unitățile amovibile oferă capacitatea de a accesa date din afara rețelei corporative folosind un mod special numit mod portabil.

În timpul criptării, Kaspersky Endpoint Security creează o cheie principală. Kaspersky Endpoint Security salvează cheia principală în următoarele depozite:

Kaspersky Security Center.
Computerul utilizatorului.
Cheia principală este criptată cu cheia secretă a utilizatorului.
Unitatea amovibilă.
Cheia principală este criptată cu cheia publică a Kaspersky Security Center.

După finalizarea criptării, datele de pe unitatea amovibilă sunt accesibile în rețeaua corporativă ca și cum ați utiliza o unitate amovibilă convențională necriptată.

Accesarea datelor criptate

Când este conectată o unitate amovibilă cu date criptate, Kaspersky Endpoint Security efectuează următoarele acțiuni:

Verifică o cheie principală în spațiul de stocare local de pe computerul utilizatorului.
Dacă se găsește cheia principală, utilizatorul obține acces la datele de pe unitatea amovibilă.

Dacă nu se găsește cheia principală, Kaspersky Endpoint Security efectuează următoarele acțiuni:
1. Trimite o solicitare către Kaspersky Security Center.
  După primirea solicitării, Kaspersky Security Center trimite un răspuns care conține cheia principală.
2. Kaspersky Endpoint Security salvează cheia principală în stocarea locală de pe computerul utilizatorului pentru operațiunile ulterioare cu unitatea amovibilă criptată.
Decriptează datele.

Caracteristicile speciale ale criptării unității amovibile

Criptarea unităților amovibile are următoarele caracteristici speciale:

Politica cu setările implicite pentru criptarea unității amovibile este concepută pentru un grup specific de computere gestionate. Prin urmare, rezultatul aplicării politicii Kaspersky Security Center configurate pentru criptarea/decriptarea unităților amovibile depinde de computerul la care este conectată unitatea amovibilă.
Kaspersky Endpoint Security nu criptează/decriptează fișiere care au permisiunea Doar citire și care sunt stocate pe unități amovibile.

Următoarele tipuri de dispozitive sunt acceptate ca unități amovibile:

Medii de date conectate prin magistrala USB
Unități de hard disk conectate prin magistralele USB și FireWire
Unități SSD conectate prin magistralele USB și FireWire

Criptarea setărilor componentelor unităților amovibile

Parametru	Descriere
Manage encryption	Criptare unitate amovibilă în întregime. Dacă este selectat acest element, atunci când se aplică politica cu setările de criptare specificate pentru unități amovibile, Kaspersky Endpoint Security criptează unitățile amovibile sector cu sector, inclusiv sistemele lor de fișiere. Criptare toate fișierele. Dacă este selectat acest element, atunci când se aplică politica cu setările de criptare specificate pentru unități amovibile, Kaspersky Endpoint Security criptează toate fișierele care sunt stocate pe unitățile amovibile. Kaspersky Endpoint Security nu recriptează fișierele care sunt deja criptate. Conținutul sistemului de fișiere de pe o unitate amovibilă, inclusiv structura directoarelor și numele fișierelor criptate, nu va fi criptat și va rămâne accesibil. Criptare numai fișiere noi. Dacă este selectat acest element, atunci când se aplică politica cu setările de criptare specificate pentru unități amovibile, Kaspersky Endpoint Security criptează numai acele fișiere care au fost adăugate sau modificate pe unitățile amovibile după ultima aplicare a politicii aplicației Kaspersky Security Center. Acest mod de criptare este util atunci când o unitate amovibilă este folosită atât în scop personal, cât și pentru serviciu. Acest mod de criptare vă permite să lăsați vechile fișiere nemodificate și să le criptați numai pe acelea pe care utilizatorul le creează pe un computer de serviciu pe care este instalat Kaspersky Endpoint Security și pentru care funcția de criptare este activată. Ca urmare, accesul la fișierele personale va fi disponibil mereu, indiferent dacă aplicația Kaspersky Endpoint Security este instalată sau nu pe computerul pe care funcția de criptare este activată. Decriptare unitate amovibilă în întregime. Dacă este selectat acest element, atunci când se aplică politica cu setările de criptare specificate pentru unități amovibile, Kaspersky Endpoint Security decriptează toate fișierele criptate stocate pe unitățile amovibile, precum și sistemele de fișiere ale unităților amovibile, dacă acestea au fost criptate anterior. Lasă nemodificat. Dacă este selectat acest element, aplicația lasă unitățile în starea existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea va rămâne criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acest element este selectat în mod implicit.
Portable mode	Această casetă de selectare activează/dezactivează pregătirea unei unități amovibile, ceea ce face posibil accesul la fișierele stocate pe această unitate amovibilă pe computerele din afara rețelei corporative. Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security solicită utilizatorului să specifice o parolă înainte de criptarea fișierelor de pe o unitate amovibilă, atunci când se aplică politica. Parola este necesară pentru accesul la fișierele criptate pe o unitate amovibilă pe computerele din afara rețelei corporative. Puteți configura complexitatea parolei. Modul portabil este disponibil pentru modurile Criptare toate fișierele sau Criptare numai fișiere noi.
Encrypt used disk space only	Această casetă de selectare activează/dezactivează modul de criptare în care sunt criptate numai sectoarele de disc ocupate. Acest mod este recomandat pentru unități noi, ale căror date nu au fost modificate sau șterse. Dacă această casetă de selectare este bifată, sunt criptate numai porțiunile din unitate care sunt ocupate de fișiere. Kaspersky Endpoint Security criptează automat datele noi atunci când sunt adăugate. Dacă această casetă de selectare este debifată, va fi criptată întreaga unitate, inclusiv fragmentele reziduale din fișiere șterse și modificate anterior. Posibilitatea de criptare numai a spațiului ocupat este disponibilă numai pentru modul Criptare unitate amovibilă în întregime. După începerea criptării, activarea/dezactivarea funcției Criptează doar spațiul de disc utilizat nu va modifica această setare. Trebuie să bifezi sau să debifezi această casetă de selectare înainte de a începe criptarea.
Encryption rules for selected devices	Acest tabel conține dispozitivele pentru care s-au definit regulile de criptare particularizate. Puteți crea reguli de criptare pentru unități amovibile individuale în următoarele moduri: Adăugați o unitate amovibilă din lista de dispozitive de încredere pentru Control dispozitive. Adăugați manual o unitate amovibilă: După ID-ul dispozitivului (ID hardware sau HWID) După modelul dispozitivului: ID-ul vânzătorului (VID) și ID-ul produsului (PID)
Allow encryption of removable drives in offline mode	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security criptează unitățile amovibile chiar și atunci când nu există o conexiune la Kaspersky Security Center. În acest caz, datele necesare pentru decriptarea unităților amovibile sunt stocate pe unitatea de hard disk a computerului la care este conectată unitatea amovibilă și nu sunt transmise către Kaspersky Security Center. Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security nu criptează unitățile amovibile atunci când nu există o conexiune la Kaspersky Security Center.
Portable mode password settings	Setări privind complexitatea parolei pentru Manager de fișiere portabil.

Vezi și: Gestionarea aplicației prin intermediul Consolei de administrare din Kaspersky Security Center

Adăugarea unei reguli de criptare pentru unități amovibile

Modul portabil pentru accesarea fișierelor criptate de pe unități amovibile

Decriptarea unităților amovibile

Editarea șabloanelor de mesaje pentru acces la fișiere criptate

[Topic 193690]

Șabloane (criptarea datelor)

După criptarea datelor, Kaspersky Endpoint Security poate restricționa accesul la date, de exemplu, din cauza unei modificări a infrastructurii organizației și a unei modificări a Serverului de administrare Kaspersky Security Center. Dacă un utilizator nu are acces la datele criptate, acesta poate solicita administratorului accesul la date. Cu alte cuvinte, utilizatorul trebuie să trimită administratorului un fișier de solicitare a accesului. Utilizatorul trebuie apoi să încarce fișierul de răspuns primit de la administrator în Kaspersky Endpoint Security. Kaspersky Endpoint Security vă permite să solicitați acces la date de la administrator prin e-mail (consultați figura de mai jos).

Solicitarea accesului la datele criptate

Un șablon este furnizat pentru raportarea lipsei accesului la datele criptate. Pentru confortul utilizatorului, puteți completa următoarele câmpuri:

Către. Introduceți adresa de e-mail a grupului de administrare cu drepturi la funcțiile de criptare a datelor.
Subiect. Introduceți subiectul e-mailului cu solicitarea dvs. de acces la fișierele criptate. Puteți adăuga, de exemplu, etichete la mesajele de filtrare.
Mesaj. Dacă este necesar, modificați conținutul mesajului. Puteți utiliza variabile pentru a obține datele necesare (de exemplu, variabila %USER_NAME%).

Vezi și: Gestionarea aplicației prin intermediul Consolei de administrare din Kaspersky Security Center

Troieni (inclusiv programe ransomware)

[Topic 178487]

Excluderi

O zonă de încredere este o listă de obiecte și aplicații configurate de administratorul de sistem, pe care Kaspersky Endpoint Security nu le monitorizează când este activ.

Excluderi de la scanare

Excluderile de la scanare pot fi utilizate de următoarele componente și acțiuni ale aplicației, care sunt configurate de către administratorul de sistem:

Behavior Detection.
Exploit Prevention.
Host Intrusion Prevention.
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Activități de scanare.

Lista aplicațiilor de încredere

În plus, anumite acțiuni care sunt clasificate de către Kaspersky Endpoint Security ca fiind suspecte este posibil să fie sigure în contextul operațional pentru o serie de aplicații. De exemplu, interceptarea textul introdus de la tastatură este un proces de rutină pentru programele de comutare automată a structurii tastaturii (cum ar fi Punto Switcher). Pentru a ține cont de caracteristicile specifice ale unor astfel de aplicații și pentru a exclude activitatea lor din monitorizare, îți recomandăm să adaugi aceste aplicații în lista de aplicații de încredere.

Excluderea aplicațiilor de încredere din scanare permite evitarea conflictelor de compatibilitate dintre Kaspersky Endpoint Security și alte programe (de exemplu, problema scanării duble a traficului de rețea al unui computer terț de către Kaspersky Endpoint Security și de altă aplicație antivirus), crescând astfel performanțele computerului, aspect critic în cazul utilizării aplicațiilor server.

În același timp, fișierul executabil și procesele aplicației de încredere sunt scanate în continuare după viruși și alte programe malware. O aplicație poate fi exclusă complet din scanarea Kaspersky Endpoint Security cu ajutorul excluderilor de la scanare.

Setări pentru excluderi

Parametru

Descriere

Tipuri de obiecte detectate

Indiferent de setările configurate pentru aplicații, Kaspersky Endpoint Security detectează și blochează întotdeauna virușii, viermii și troienii. Ei pot determina pagube grave computerului.

Viruși și viermi

Subcategorie: viruși și viermi (Viruses_and_Worms)

Nivel amenințare: ridicat

Virușii și viermii clasici efectuează acțiuni care nu sunt autorizate de către utilizator. Ei pot crea copii care se pot înmulți singure.

Virus clasic

Când un virus clasic se infiltrează într-un computer, el infectează un fișier, se activează, efectuează acțiuni rău intenționate și adaugă copii ale sale la alte fișiere.

Vierme

Moduri în care se răspândesc viermii

Tip	Nume	Descriere
Vierme e-mail	Vierme e-mail	Ei se răspândesc prin e-mail. Un mesaj de e-mail infectat conține un fișier infectat cu o copie a unui vierme sau un link către un fișier care este încărcat pe un site Web care este posibil să fi fost modificat prin hacking sau creat exclusiv în acest scop. Atunci când deschizi fișierul atașat, viermele este activat. Atunci când faci clic pe link, descarci sau deschizi fișierul, viermele începe să execute acțiunile sale rău intenționate. După aceea, el continuă să răspândească alte copii ale sale, căutând alte adrese de e-mail și trimițându-le mesaje infectate.
Vierme de MI	Viermi de client MI	Se răspândesc prin intermediul clienților de mesagerie instantanee. De obicei, acești viermi trimit mesaje care conțin un link către un fișier care conține o copie a viermelui pe un site Web, utilizând listele de contact ale utilizatorului. Atunci când utilizatorul descarcă și deschide fișierul, viermele se activează.
Vierme de IRC	Viermi de chat Internet	Se răspândesc prin camerele de Internet Relay Chats, sisteme de servicii care permit comunicarea în timp real cu alte persoane de pe Internet. Acești viermi publică un fișier cu o copie a lor sau un link către un fișier într-un chat Internet. Atunci când utilizatorul descarcă și deschide fișierul, viermele se activează.
Vierme de rețea	Viermi de rețea	Acești viermi se răspândesc prin rețele de computere. Spre deosebire de alte tipuri de viermi, un vierme tipic de rețea se răspândește fără participarea utilizatorului. El scanează rețeaua locală pentru computere care conțin programe cu vulnerabilități. Pentru aceasta, trimite un pachet de rețea într-un format special (un „exploit”) care conține codul viermelui sau o parte din acesta. Dacă în rețea se găsește un computer „vulnerabil”, el primește un astfel de pachet de rețea. Atunci când viermele pătrunde complet pe computer, se activează.
Vierme P2P	Viermi pentru rețele de partajare a fișierele	Se răspândesc prin intermediul rețelelor peer-to-peer de partajare a fișierelor. Pentru a se infiltra într-o rețea P2P, viermele se copie într-un director de partajare de fișiere care este de regulă localizat pe computerul utilizatorului. Rețeaua P2P afișează informații despre acest fișier, astfel încât utilizatorul poate „găsi” fișierul infectat prin rețea, asemenea oricărui alt fișier, și îl poate apoi descărca și deschide. Viermii mai sofisticați emulează protocolul de rețea al unei rețele P2P specifice: ei returnează răspunsuri pozitive la interogări de căutare și oferă spre descărcare copii ale lor.
Vierme	Alte tipuri de viermi	Alte tipuri de viermi includ: Viermi care se răspândesc prin resurse de rețea. Utilizând funcțiile sistemului de operare, ei scanează după directoare de rețea disponibile, se conectează la computere prin Internet și încearcă să obțină acces complet la unitățile lor de hard disk. Spre deosebire de tipurile de viermi descrise mai sus, alte tipuri de viermi nu se activează singuri, ci atunci când utilizatorul deschide un fișier care conține o copie a viermelui. Viermi care nu folosesc niciuna dintre metodele descrise în tabelul de mai sus pentru a se răspândi (de exemplu, viermi care se răspândesc prin telefoane celulare).

Subcategorie: troieni

Nivel amenințare: ridicat

Hacker-ii folosesc adesea „seturi” de troieni diferiți.

Tipurile de comportament de troian sunt descrise în tabelul următor.

Tipuri de comportament de troian pe un computer infectat

Tip	Nume	Descriere
Troian-ArcBomb	Troieni – „bombe de arhivă”	Atunci când sunt dezarhivați, aceste arhive cresc în dimensiuni, până când funcționarea computerului este afectată. Atunci când utilizatorul încearcă să dezarhiveze o astfel de arhivă, computerul poate fi încetinit sau se poate bloca; unitatea de hard disc se umple cu date „goale”. „Bombele de arhivă” sunt periculoase în special pe serverele de fișiere și de e-mail. Dacă serverul folosește un sistem automat pentru procesarea informațiilor primite, o „bombă de arhivă” poate opri serverul.
Backdoor	Troieni pentru administrare la distanță	Sunt considerați tipul cel mai periculos de troieni. Prin funcțiile lor se aseamănă cu aplicațiile de administrare la distanță care sunt instalate pe computere. Aceste programe se instalează pe computer fără a fi observate de utilizator, permițând intrusului să gestioneze computerul de la distanță.
Troian	Troieni	Includ următoarele tipuri de aplicații rău intenționate: Troieni clasici. Aceștia execută doar funcții de bază ale troienilor: blochează, modifică sau distrug informații și dezactivează computere sau rețele. Ei nu au funcționalități avansate, spre deosebire de alte tipuri de troieni descriși în tabel. Troieni versatili. Aceste programe au caracteristici avansate, tipice pentru anumite tipuri de troieni.
Trojan-Ransom	Troieni de recompensă	Ei țin „ostatice” informațiile utilizatorului, modificându-le sau blocându-le sau afectând funcționarea computerului, astfel încât utilizatorul pierde capacitatea de a utiliza informațiile. Intrusul solicită o recompensă din partea utilizatorului, promițând că va trimite o aplicație pentru restaurarea performanței computerului și a datelor care au fost stocate pe acesta.
Trojan-Clicker	Troieni de clic	Ei accesează pagini Web de pe computerul utilizatorului, fie prin trimiterea de comenzi către un browser, pe cont propriu, fie prin modificarea adreselor Web care sunt specificate în fișierele sistemului de operare. Prin utilizarea acestor programe, intrușii execută atacuri de rețea și sporesc numărul de vizite pe un site Web, sporind numărul de reclame banner afișate.
Troian-program de descărcare	Troieni programe de descărcare	Ei accesează pagina Web a intrusului, descarcă de pe ea alte aplicații rău intenționate și le instalează pe computerul utilizatorului. Ei pot conține numele fișierului aplicației rău intenționate de descărcat sau îl pot primi de pe pagina Web accesată.
Trojan-Dropper	Troieni de tip Dropper	Ei conțin alți troieni, pe care îi pot depune și apoi instala pe unitatea de hard disc. Intrușii pot folosi programe de tipul Trojan Dropper în următoarele scopuri: Instalarea unei aplicații rău intenționate fără a fi observat de către utilizator: programele de tipul Trojan Dropper nu afișează mesaje sau afișează mesaje false care informează, de exemplu, că există o eroare într-o arhivă sau o versiune incompatibilă a sistemului de operare. Protejarea altei aplicații rău intenționate cunoscute de la detecție: nu toate software-urile antivirus pot detecta o aplicație rău intenționată din interiorul altei aplicații de tip Trojan Dropper.
Trojan-Notifier	Troieni de notificare	Ei informează un intrus că este disponibil computerul infectat, trimițând intrusului informații despre computer: adresa IP, numărul portului deschis sau adresa de e-mail. Ei comunică cu introdusul prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod. Programele de tip Trojan Notifier sunt folosite adesea în seturi care conțin mai mulți troieni. Ei îl notifică pe intrus că alți troieni s-au instalat cu succes pe computerul utilizatorului.
Trojan-Proxy	Proxyuri de troieni	Ei permit intrusului să acceseze anonim pagini Web folosind computerul utilizatorului; sunt adesea folosiți pentru a trimite spam.
Trojan-PSW	Programe dedicate sustragerii de parole	Programele care sustrag parole sunt un tip de troieni care fură conturi de utilizator, de exemplu date de înregistrare software. Acești troieni găsesc date confidențiale în fișierele de sistem și în registru și le trimit „atacatorului” prin e-mail, FTP, accesând pagina web a intrusului sau într-un alt mod. Unii dintre acești troieni sunt încadrați în tipuri separate descrise în acest tabel. Aceștia sunt Troieni care fură conturi bancare (Trojan-Banker), date de la utilizatori de clienți de mesagerie instantanee (Trojan-IM) și informații de la utilizatori de jocuri online (Trojan-GameThief).
Trojan-Spy	Spioni troieni	Ei îl spionează pe utilizator, colectând informații despre acțiunile pe efectuate de utilizator în timp ce acesta lucrează la computer. Ei pot intercepta date pe care utilizatorul le introduce de la tastatură, pot face copii de ecran sau pot colecta liste de aplicații active. După ce primesc informațiile, le transferă intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod.
Trojan-DDoS	Troieni atacatori de rețea	Ei trimit numeroase cereri de pe computerul utilizatorului către un server la distanță. Serverul nu dispune de resurse pentru a procesa toate cererile, astfel că nu mai funcționează (DoS sau Refuzare serviciu) Hackerii infectează adesea multe computere cu aceste programe, astfel încât pot utiliza computerele pentru a ataca simultan un singur server. Programe de tip Refuzare serviciu execută un atac de pe un singur computer, cu cunoștința utilizatorului. Programele de tip DDoS (Refuzare distribuită serviciu) execută atacuri distribuite din mai multe computere, fără a fi observate de utilizatorul computerului infectat.
Trojan-IM	Troieni care fură informații de la utilizatorii clienților de mesagerie instantanee	Fură numere de cont și parole ale utilizatorilor de clienți de mesagerie instantanee. Ei transferă datele intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod.
Rootkit	Rootkituri	Ei maschează alte aplicații rău intenționate și activitatea acestora, prelungind astfel persistența programelor rău intenționate în sistemul de operare. Ei pot, de asemenea, să ascundă fișiere, procese din memoria unui computer infectat sau chei de registru care execută aplicații rău intenționate. Rootkiturile pot masca schimbul de date între aplicații de pe computerul utilizatorului și alte computere din rețea.
Trojan-SMS	Troieni sub formă de mesaje SMS	Ele infectează telefoane celulare, trimițând mesaje SMS către numere de telefon cu tarif premium.
Trojan-GameThief	Troieni care fură informații de la utilizatorii de jocuri online	Ei fură acreditări de cont de la utilizatorii de jocuri online, după care trimit datele intrusului pe e-mail, prin FTP, accesând pagina Web a intrusului sau într-un alt mod.
Trojan-Banker	Troieni care furcă conturi bancare	Aceștia fură datele conturilor bancare sau datele pentru sistemele de plată electronică; trimit datele hackerului prin e-mail, FTP, accesând pagina web a hackerului sau folosind altă metodă.
Trojan-Mailfinder	Troieni care colectează adrese de e-mail	Ei colectează adrese de e-mail stocate pe iun computer și le trimit intrusului prin e-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod. Intrușii pot trimite spam către adresele pe care le-au colectat.

instrumente periculoase

Subcategorie: instrumente periculoase

Nivel de pericol: mediu

Diverse caracteristici ale instrumentelor periculoase sunt grupate după tipurile descrise în tabelul următor.

Caracteristici ale instrumentelor periculoase

Tip	Nume	Descriere
Constructor	Constructori	Permit crearea de noi viruși, viermi și troieni. Unele programe constructor dispun de o interfață bazată pe o fereastră standard în care utilizatorul poate selecta tipul aplicației rău intenționate de creat, modul de contracarare a depanatoarelor și alte caracteristici.
Dos	Atacuri de rețea	Ei trimit numeroase cereri de pe computerul utilizatorului către un server la distanță. Serverul nu dispune de resurse pentru a procesa toate cererile, astfel că nu mai funcționează (DoS sau Refuzare serviciu)
Exploit	Exploituri	Un exploit este un set de date sau cod de program care folosește vulnerabilități din aplicația în care este procesat, executând o acțiune rău intenționată pe un computer. De exemplu, un exploit poate scrie sau citi fișiere sau poate solicita pagini Web infectate. Diferite exploituri folosesc vulnerabilități ale diferitelor aplicații sau servicii de rețea. Deghizat ca pachet de rețea, un exploit este transmis prin rețea către numeroase computere, căutând computere cu servicii de rețea vulnerabile. Un exploit într-un fișier DOC folosește vulnerabilitățile editorului text. Atunci când utilizatorul deschide fișierul infectat, exploitul poate începe să execute acțiuni care sunt pre-programate de către hacker Un exploit care este încorporat într-un mesaj de e-mail caută vulnerabilități în orice client de e-mail. El poate începe să execute o acțiune rău intenționată imediat ce utilizatorul deschide mesajul infectat în clientul de e-mail respectiv. Viermii de rețea se răspândesc prin rețele, folosind exploituri. Exploiturile de tip Nuker sunt pachete de rețea care dezactivează computere.
FileCryptor	Programe de criptare	Ele criptează alte aplicații rău intenționate, pentru a le ascunde de aplicația antivirus.
Flooder	Programe pentru „contaminarea” rețelelor.	Ele trimit numeroase mesaje prin canale de rețea. Acest tip de instrumente include, de exemplu, instrumente care contaminează camerele Internet Relay Chats. Instrumentele de tip flooder nu includ programe care „contaminează” canale care sunt folosite de clienți de e-mail, de mesagerie instantanee și de sisteme de comunicații mobile. Aceste programe se disting ca tipuri separate care sunt deschise în tabel (Email-Flooder, IM-Flooder și SMS-Flooder).
HackTool	Instrumente de hacking	Ele fac posibilă deturnarea computerului pe care sunt instalate sau atacarea altui computer (de exemplu, prin adăugarea de noi conturi de sistem fără permisiunea utilizatorului sau prin ștergerea jurnalelor de sistem pentru a ascunde urme ale prezenței în sistemul de operare). Acest tip de instrumente include unele sniffere care prezintă funcții rău intenționate, cum ar fi interceptarea parolelor. Snifferele sunt programe care permit vizionarea traficului de rețea.
Hoax	Hoaxuri	Ele îl alarmează pe utilizator cu mesaje care seamănă cu cele pentru viruși: ele pot să „detecteze un virus” într-un fișier care de fapt nu este infectat sau să îl notifice pe utilizator că discul a fost formatat, deși acest lucru nu s-a întâmplat în realitate.
Spoofer	Instrumente de contrafacere	Ele trimit mesaje și cereri de rețea cu o adresă a expeditorului falsă. Intrușii folosesc instrumente de tip Spoofer pentru a se deghiza în expeditori reali de mesaje, de exemplu.
VirTool	Instrumente care modifică aplicații rău intenționate	Ele permit modificarea altor programe malware, ascunzându-le de aplicațiile antivirus.
Email-Flooder	Programe care „contaminează” adrese de e-mail	Ele trimit numeroase mesaje către diferite adrese de e-mail, „contaminându-le” astfel. Un volum mare de mesaje primite îi împiedică pe utilizatori să vizualizeze mesaje utile din inboxurile lor.
IM-Flooder	Programe care „contaminează” traficul clienților de mesagerie instantanee	Ele îi inundă cu mesaje pe clienții aplicațiilor de mesagerie instantanee. Un volum mare de mesaje îi împiedică pe utilizatori să vizualizeze mesaje utile.
SMS-Flooder	Programe care „contaminează” traficul cu mesaje SMS	Ele trimit numeroase mesaje SMS către telefoane celulare.

Adware
Subcategorie: software de advertising (Adware);

Nivel amenințare: mediu

Programele adware afișează informații publicitare utilizatorului. Programele adware afișează reclame banner în interfețele altor programe și redirecționează interogările de căutare către pagini Web de publicitate. Unele dintre ele colectează informații de marketing despre utilizator și le trimit dezvoltatorului. Aceste informații pot include numele site-urilor Web care sunt vizitate de utilizator sau conținutul interogărilor de căutare ale utilizatorului. Spre deosebire de programele de tip Trojan-Spy, programele adware trimit aceste informații dezvoltatorului, cu permisiunea utilizatorului.

Programe de apelare automată

Subcategorie: software legal care ar putea fi utilizat de infractori pentru a aduce daune computerului sau datelor personale.

Nivel de pericol: mediu

Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip	Nume	Descriere
Client-IRC	Clienți de chat Internet	Utilizatorii instalează aceste programe pentru a vorbi cu alte persoane în camere Internet Relay Chats. Intrușii îi folosesc pentru a răspândi malware.
Dialer	Programe de apelare automată	Ei pot stabili conexiuni telefonice către un modem în mod ascuns.
Downloader	Programe pentru descărcare	Ele pot descărca fișiere din pagini Web în mod ascuns.
Monitor	Programe pentru monitorizare	Ele permit monitorizarea activității pe computerul pe care sunt instalate (urmărind ce aplicații sunt active și modul în care se modifică date cu aplicațiile care sunt instalate pe alte computere).
PSWTool	Programe de restaurare a parolelor	Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop.
RemoteAdmin	Programe de administrare la distanță	Sunt folosite pe scară largă de administratorii de sistem. Aceste programe permit obținerea accesului la interfața unui computer la distanță pentru a o monitoriza și a o gestiona. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop: acela de a monitoriza și a gestiona computere la distanță. Programele legitime de administrare la distanță diferă de troienii de tip Backdoor pentru administrare la distanță. Troienii au capacitatea de a penetra în sistemul de operare independent și de a se instala; programele legale nu pot face acest lucru.
Server-FTP	Servere FTP	Ele funcționează ca servere FTP. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin FTP.
Server-Proxy	Proxy server	Ele funcționează ca servere proxy. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
Server-Telnet	Servere Telnet	Ele funcționează ca servere Telnet. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin Telnet.
Server-Web	Servere Web	Ele funcționează ca servere Web. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin HTTP.
RiskTool	Instrumente pentru a lucra pe un computer local	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează pe propriul computer. Instrumentele permit utilizatorului să ascundă fișiere sau ferestre ale aplicațiilor active și să termine procese active.
NetTool	Instrumente de rețea	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează cu alte computere din rețea. Aceste instrumente permit repornirea computerelor, detectarea porturilor deschise și pornirea aplicațiilor instalate pe computere.
Client-P2P	Clienți de rețea P2P	Ei permit lucrul în rețele peer-to-peer. Ei pot fi folosite de intruși pentru a răspândi malware.
Client-SMTP	Clienți SMTP	Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
WebToolbar	Bare de instrumente Web	Ele adaugă bare de instrumente la interfețele altor aplicații pentru a utiliza motoare de căutare.
FraudTool	Pseudo-programe	Ele se deghizează în alte tipuri de programe. De exemplu, există programe pseudo-antivirus care afișează mesaje despre detectarea de malware. Cu toate acestea, în realitate ele nu găsesc și nu dezinfectează nimic.

Detectează alte programe software care pot fi folosite de infractori pentru a aduce daune computerului sau datelor personale

Subcategorie: software legal care ar putea fi utilizat de infractori pentru a aduce daune computerului sau datelor personale.

Nivel de pericol: mediu

Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip	Nume	Descriere
Client-IRC	Clienți de chat Internet	Utilizatorii instalează aceste programe pentru a vorbi cu alte persoane în camere Internet Relay Chats. Intrușii îi folosesc pentru a răspândi malware.
Dialer	Programe de apelare automată	Ei pot stabili conexiuni telefonice către un modem în mod ascuns.
Downloader	Programe pentru descărcare	Ele pot descărca fișiere din pagini Web în mod ascuns.
Monitor	Programe pentru monitorizare	Ele permit monitorizarea activității pe computerul pe care sunt instalate (urmărind ce aplicații sunt active și modul în care se modifică date cu aplicațiile care sunt instalate pe alte computere).
PSWTool	Programe de restaurare a parolelor	Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop.
RemoteAdmin	Programe de administrare la distanță	Sunt folosite pe scară largă de administratorii de sistem. Aceste programe permit obținerea accesului la interfața unui computer la distanță pentru a o monitoriza și a o gestiona. Intrușii le instalează în mod secret pe computerele utilizatorilor, în același scop: acela de a monitoriza și a gestiona computere la distanță. Programele legitime de administrare la distanță diferă de troienii de tip Backdoor pentru administrare la distanță. Troienii au capacitatea de a penetra în sistemul de operare independent și de a se instala; programele legale nu pot face acest lucru.
Server-FTP	Servere FTP	Ele funcționează ca servere FTP. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin FTP.
Server-Proxy	Proxy server	Ele funcționează ca servere proxy. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
Server-Telnet	Servere Telnet	Ele funcționează ca servere Telnet. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin Telnet.
Server-Web	Servere Web	Ele funcționează ca servere Web. Intrușii le instalează pe computerul utilizatorului pentru a deschide accesul la distanță prin HTTP.
RiskTool	Instrumente pentru a lucra pe un computer local	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează pe propriul computer. Instrumentele permit utilizatorului să ascundă fișiere sau ferestre ale aplicațiilor active și să termine procese active.
NetTool	Instrumente de rețea	Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează cu alte computere din rețea. Aceste instrumente permit repornirea computerelor, detectarea porturilor deschise și pornirea aplicațiilor instalate pe computere.
Client-P2P	Clienți de rețea P2P	Ei permit lucrul în rețele peer-to-peer. Ei pot fi folosite de intruși pentru a răspândi malware.
Client-SMTP	Clienți SMTP	Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează pe computerul utilizatorului pentru a trimite spam în numele utilizatorului.
WebToolbar	Bare de instrumente Web	Ele adaugă bare de instrumente la interfețele altor aplicații pentru a utiliza motoare de căutare.
FraudTool	Pseudo-programe	Ele se deghizează în alte tipuri de programe. De exemplu, există programe pseudo-antivirus care afișează mesaje despre detectarea de malware. Cu toate acestea, în realitate ele nu găsesc și nu dezinfectează nimic.

Obiecte arhivate a căror arhivare poate fi utilizată pentru a proteja un cod rău intenționat
Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cu autoextragere).

Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoare speciale sau creează fișiere împachetate multiplu.

Analiștii de viruși de la Kaspersky au identificat arhivatoarele care sunt cele mai populare în rândul hackerilor.

În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un fișier, fișierul conține cel mai probabil o aplicație rău intenționată sau o aplicație care poate fi folosită de infractori pentru a dăuna computerului sau datelor personale.

Kaspersky Endpoint Security identifică următoarele tipuri de programe:
- Fișiere împachetate care pot fi dăunătoare – folosite pentru a ambala programe malware, cum ar fi viruși, viermi și troieni.
- Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unul sau cu mai multe arhivatoare.
Obiecte arhivate multiplu
Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cu autoextragere).

Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoare speciale sau creează fișiere împachetate multiplu.

Analiștii de viruși de la Kaspersky au identificat arhivatoarele care sunt cele mai populare în rândul hackerilor.

În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un fișier, fișierul conține cel mai probabil o aplicație rău intenționată sau o aplicație care poate fi folosită de infractori pentru a dăuna computerului sau datelor personale.

Kaspersky Endpoint Security identifică următoarele tipuri de programe:
- Fișiere împachetate care pot fi dăunătoare – folosite pentru a ambala programe malware, cum ar fi viruși, viermi și troieni.
- Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unul sau cu mai multe arhivatoare.

Excluderi

Acest tabel conține informații despre excluderile de la scanare.

Puteți exclude obiecte din scanări folosind următoarele metode:

Introduceți calea către fișier sau director.
Introduceți codul hash al obiectului.
Folosiți măști:
- Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\*\*.txt va include toate căile către fișierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
- Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de fișier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către fișierele cu extensia TXT din directorul denumit Folder și din subdirectoarele sale. Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
- Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și / (delimitatori pentru numele de fișiere și directoare din căile către fișiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru toate fișierele din directorul denumit Folder care au extensia TXT și un nume format din trei caractere.
Introduceți numele tipului obiectului conform clasificării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau RemoteAdmin). Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr de caractere). De exemplu, dacă este specificată masca Client*, Kaspersky Endpoint Security exclude obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.

Aplicații de încredere

Acest tabel listează aplicațiile de încredere a căror activitate nu este monitorizată de Kaspersky Endpoint Security în cursul funcționării sale.

Componenta Application Control monitorizează pornirea fiecărei aplicații, indiferent dacă aplicația este inclusă sau nu în tabelul de aplicații de încredere.

Îmbinare valori în momentul moștenirii

(disponibil numai în consola Kaspersky Security Center)

Aceasta combină lista excluderilor de la scanare și a aplicațiilor de încredere în politicile părinte și copil din Kaspersky Security Center. Pentru a îmbina listele, politica copil trebuie să fie configurată pentru a moșteni setările politicii părinte a Kaspersky Security Center.

Dacă este bifată caseta de selectare, elementele de listă din politica părinte Kaspersky Security Center sunt afișate în politicile copil. În acest fel, puteți crea, de exemplu, o listă consolidată de aplicații de încredere pentru întreaga organizație.

Elementele de listă moștenite dintr-o politică copil nu pot fi șterse sau editate. Elementele de pe lista de excluderi de la scanare și lista de aplicații de încredere care sunt îmbinate în timpul moștenirii pot fi șterse și editate numai în politica părinte. Puteți adăuga, edita sau șterge elemente de listă în politicile de nivel inferior.

Dacă elementele din listele politicii copil și părinte se potrivesc, aceste elemente sunt afișate ca același element al politicii părinte.

Dacă nu este bifată caseta de selectare, elementele listei nu sunt îmbinate la moștenirea setărilor politicilor Kaspersky Security Center.

Permite utilizarea excluderilor locale / Permite utilizarea aplicațiilor de încredere locale

(disponibil numai în consola Kaspersky Security Center)

Excluderi locale și aplicații locale de încredere (zonă de încredere locală) – listă definită de utilizator a obiectelor și aplicațiilor din Kaspersky Endpoint Security pentru un anumit computer. Kaspersky Endpoint Security nu monitorizează obiectele și aplicațiile din zona de încredere locală. În acest fel, utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona generală de încredere dintr-o politică.

Dacă este bifată caseta de selectare, un utilizator poate crea o listă locală de excluderi de la scanare și o listă locală de aplicații de încredere. Un administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.

Dacă este debifată caseta de selectare, un utilizator poate accesa numai listele generale de excluderi de la scanare și de aplicații de încredere generate în politică. Dacă au fost generate liste locale, după ce această funcționalitate este dezactivată, Kaspersky Endpoint Security continuă să excludă obiectele listate din scanări.

Depozit certificate de sistem de încredere

Dacă este selectat unul dintre depozitele de certificate de sistem de încredere, Kaspersky Endpoint Security exclude de la scanare aplicațiile semnate cu o semnătură digitală de încredere. Kaspersky Endpoint Security atribuie automat astfel de aplicații grupului De încredere.

Dacă este selectat Nu se utilizează, Kaspersky Endpoint Security scanează aplicațiile indiferent dacă au sau nu o semnătură digitală. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Crearea unei excluderi de la scanare

Activarea și dezactivarea unei excluderi de la scanare

Editarea listei de aplicații de încredere

Activarea și dezactivarea regulilor pentru zona de încredere pentru o aplicație din lista de aplicații de încredere

Folosirea depozitului de certificate de sistem de încredere

Activarea sau dezactivarea tehnologiei Dezinfectare avansată

[Topic 178481]

Setări aplicație

Poți configura următoarele setări generale ale aplicației:

Mod de funcționare
Autoprotecție
Performanță
Informații depanare

Starea computerului când se aplică setările

Setări aplicație

Parametru	Descriere
Pornire Kaspersky Endpoint Security for Windows la pornirea computerului	Atunci când caseta de selectare este bifată, Kaspersky Endpoint Security este pornit după încărcarea sistemului de operare, protejând computerul pe parcursul întregii sesiuni. Atunci când caseta de selectare este debifată, Kaspersky Endpoint Security nu se lansează după încărcarea sistemului de operare, până când utilizatorul îl pornește manual. Protecția computerului este dezactivată și datele utilizatorilor pot fi expuse unor amenințări.
Utilizează tehnologia Dezinfectare avansată (necesită resurse considerabile ale computerului)	Dacă această casetă de selectare este bifată, apare pe ecran o notificare pop-up atunci când în sistemul de operare este detectată activitate rău intenționată. În notificarea sa, Kaspersky Endpoint Security oferă utilizatorului posibilitatea să efectueze dezinfectarea avansată a computerului. După ce utilizatorul aprobă această procedură, Kaspersky Endpoint Security neutralizează amenințarea. După finalizarea procedurii de dezinfectare avansată, Kaspersky Endpoint Security repornește computerul. Tehnologia de dezinfectare avansată folosește resurse de calcul considerabile, care port încetini alte aplicații. Când aplicația este în proces de detectare a unei infecții active, unele funcționalități ale sistemului de operare pot fi indisponibile. Disponibilitatea sistemului de operare este restabilită când Dezinfectarea avansată este finalizată și computerul este repornit. Dacă Kaspersky Endpoint Security este instalat pe un computer care rulează Windows Server, Kaspersky Endpoint Security nu va afișa notificarea. Prin urmare, utilizatorul nu poate selecta o activitate pentru a îndepărta o amenințare activă. Pentru a neutraliza o amenințare, este necesar să activați tehnologia Dezinfectare avansată în setările aplicației și să activați imediat Dezinfectarea avansată din proprietățile activității Scanare de viruși. Apoi, este necesar să porniți activitatea Scanare de viruși.
Utilizare Kaspersky Security Center ca server proxy pentru activare (disponibil numai în consola Kaspersky Security Center)	Dacă această casetă de selectare este bifată, Serverul de administrare Kaspersky Security Center este folosit ca server proxy la activarea aplicației.
Activare Autoprotecție	Când această casetă de selectare este bifată, Kaspersky Endpoint Security previne alterarea sau ștergerea fișierelor aplicației de pe unitatea de hard disk, a proceselor de memorie și a înregistrărilor din registrul de sistem.
Permite gestionarea setărilor Kaspersky Endpoint Security prin aplicații de control de la distanță	Dacă este bifată caseta de selectare, aplicațiile de gestionare la distanță de încredere (cum ar fi TeamViewer, LogMeIn Pro și Remotely Anywhere) pot modifica setările Kaspersky Endpoint Security. Aplicațiilor de administrare la distanță de încredere li se interzice modificarea setărilor Kaspersky Endpoint Security chiar și atunci când este bifată caseta de selectare.
Activare control serviciu extern	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security permite gestionarea serviciilor aplicației de pe un computer la distanță. Atunci când apare o încercare de a gestiona serviciile aplicației de la distanță, în bara de activități Microsoft Windows apare o notificare, deasupra pictogramei aplicației (cu excepția cazului în care serviciul de notificare a fost dezactivat de către utilizator).
Amână activități planificate la funcționarea cu alimentare de la baterie	Dacă această casetă de selectare este bifată, modul Conservare energie este dezactivat. Kaspersky Endpoint Security amână activitățile planificate. Dacă este necesar, poți porni manual activități de scanare și de actualizare.
Cedare resurse pentru alte aplicații	Atunci când Kaspersky Endpoint Security execută activități planificate, aceasta poate genera o încărcare sporită pentru procesor și pentru subsistemele unității de disc, ceea ce reduce performanțele altor aplicații. Atunci când caseta de selectare este bifată, Kaspersky Endpoint Security suspendă activitățile planificate atunci când detectează o încărcare sporită și eliberează resurse ale sistemului de operare pentru aplicațiile utilizatorului.
Activare scriere imagine	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security scrie imagini atunci când se blochează. În cazul în care caseta de selectare este nebifată, Kaspersky Endpoint Security nu scrie imagini. În plus, aplicația șterge fișierele imagine existente de pe unitatea de hard disk a computerului.
Activare protecție fișiere imagine memorie și de urmărire	Dacă această casetă de selectare este bifată, accesul la fișierele imagine este permis administratorului de sistem și celui local, precum și utilizatorului care a activat scrierea fișierelor imagine. Doar administratorii de sistem și cei locali pot accesa fișierele de urmărire. Dacă această casetă de selectare este debifată, orice utilizator poate accesa fișierele de imagine memorie și de urmărire.
Starea computerului când se aplică setările (disponibil numai în consola Kaspersky Security Center)	Setări pentru afișarea stărilor computerelor client cu aplicația Kaspersky Endpoint Security instalată în Consola Web atunci când apar erori la aplicarea unei politici sau executarea unei activități. Sunt disponibile stările OK, Avertizare și Critic.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Autoprotecția aplicației Kaspersky Endpoint Security

Activarea sau dezactivarea modului de economisire a energiei

Activarea sau dezactivarea cedării de resurse pentru alte aplicații

Scrierea imaginilor

Protejarea fișierelor imagine și de urmărire

Salvarea unui raport într-un fișier

[Topic 178491]

Rapoarte și spații de stocare

Rapoarte

Rapoartele sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES\Report.

Copie de rezervă

Copiile de rezervă ale fișierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES\QB.

Kaspersky Endpoint Security nu permite configurarea permisiunilor de acces al utilizatorului la copiile de rezervă ale fișierelor.

Carantină

Carantină este un spațiu de stocare local special pe computer în care sunt mutate fișierele infectate cu viruși sau fișiere care nu pot fi dezinfectate. Fișierele introduse în carantină sunt stocate într-o stare criptată și nu amenință securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci când lucrează cu soluțiile Kaspersky Sandbox și Kaspersky Endpoint Detection and Response Optimum. În alte cazuri, Kaspersky Endpoint Security plasează fișierul relevant în Copie de rezervă. Pentru detalii despre gestionarea Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox și Ghiduri de ajutor Kaspersky Endpoint Detection and Response Optimum.

Carantina poate fi configurată numai utilizând funcția Web Console. De asemenea, puteți utiliza Web Console pentru a gestiona obiecte aflate în carantină (restaurare, ștergere, adăugare etc.). Puteți restaura obiectele local pe computer folosind linia de comandă.

Kaspersky Endpoint Security utilizează contul de sistem (SYSTEM) pentru a pune în carantină fișierele.

Setări pentru rapoarte și zone de stocare

Parametru	Descriere
Stocare rapoarte nu mai mult de N zile	În cazul în care caseta de selectare este bifată, termenul maxim de stocare a raportului este limitat la intervalul de timp definit. Durata maximă implicită de stocare pentru rapoarte este de 30 de zile. După această perioadă de timp, Kaspersky Endpoint Security șterge automat înregistrările cele mai vechi din fișierul de raport.
Limitare dimensiune fișier raport la N MO	În cazul în care caseta de selectare este bifată, dimensiunea maximă a raportului este limitată la valoarea definită. În mod implicit, dimensiunea maximă a fișierului este de 1.024 MO. Pentru a evita depășirea dimensiunii maxime a fișierului raport, Kaspersky Endpoint Security șterge automat înregistrările cele mai vechi din fișierul de raport atunci când este atinsă dimensiunea maximă a acestuia.
Stocare obiecte nu mai mult de N zile	În cazul în care caseta de selectare este bifată, termenul maxim de stocare a fișierului este limitat la intervalul de timp definit. Durata maximă implicită de stocare pentru fișiere este de 30 de zile. După expirarea duratei maxime de stocare, Kaspersky Endpoint Security șterge fișierele cele mai vechi din Copie de rezervă.
Limitați dimensiunea Copiei de rezervă la N MO	În cazul în care caseta de selectare este bifată, dimensiunea maximă de stocare este limitată la valoarea definită. În mod implicit, dimensiunea maximă este de 100 MO. Pentru a evita depășirea dimensiunii maxime a de stocare, Kaspersky Endpoint Security șterge automat fișierele cele mai vechi din stocare atunci când este atinsă dimensiunea maximă de stocare.
Limit the size of Quarantine to N MB (disponibil numai în Web Console)	Dimensiune maximă Carantină în MO. De exemplu, puteți seta dimensiunea maximă pentru Carantină la 200 MO. Când directorul Carantină atinge dimensiunea maximă, Kaspersky Endpoint Security trimite evenimentul corespunzător către Kaspersky Security Center și publică evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația continuă să pună în carantină obiecte noi.
Notify when the Quarantine storage reaches N percent (disponibil numai în Web Console)	Valoarea pragului pentru Carantină. De exemplu, puteți seta pragul pentru Carantină la 50%. Când directorul Carantină atinge pragul, Kaspersky Endpoint Security trimite evenimentul corespunzător către Kaspersky Security Center și publică evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația continuă să pună în carantină obiecte noi.
Transfer de date pe serverul de administrare (disponibil numai în Kaspersky Security Center)	Categoriile de evenimente de pe computerele client ale căror informații trebuie transmise către Serverul de administrare.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Vizualizarea rapoartelor

Golirea rapoartelor

Monitorizarea activității pe Internet a utilizatorilor

[Topic 178483]

Setări de rețea

Puteți configura serverul proxy utilizat pentru conectarea la Internet și actualizarea bazelor de date antivirus, puteți selecta modul de monitorizare a portului de rețea și configura scanarea conexiunilor securizate.

Opțiuni rețea

Parametru	Descriere
Limitare trafic pentru conexiunile contorizate	Dacă ați bifat această casetă de selectare, aplicația își limitează propriul trafic de rețea dacă se limitează conexiunea la internet. Kaspersky Endpoint Security identifică o conexiune la internet de mare viteză pentru telefonie mobilă ca fiind o conexiune limitată și identifică o conexiune Wi-Fi ca fiind o conexiune nelimitată. Funcția Comunicații în rețea sensibile la costuri funcționează pe computere care rulează Windows 8 sau o versiune ulterioară.
Injectează segmente de script în traficul web pentru a interacționa cu paginile web	Dacă această casetă este selectată, Kaspersky Endpoint Security va injecta în traficul web un script de interacțiune cu paginile web. Acest script asigură faptul că componenta Control Web poate funcționa corect. Scriptul permite înregistrarea evenimentelor Control Web. Fără acest script, nu puteți activa monitorizarea activității pe Internet a utilizatorului. Experții Kaspersky recomandă injectarea acestui script de interacțiune a paginii web în trafic pentru a asigura funcționarea corectă a Control Web.
Server proxy	Setările serverului proxy utilizat pentru accesul la Internet al utilizatorilor de computere client. Kaspersky Endpoint Security utilizează aceste setări pentru anumite componente de protecție, inclusiv pentru actualizarea bazelor de date și modulelor de aplicații. Pentru configurarea automată a unui server proxy, Kaspersky Endpoint Security utilizează protocolul WPAD (Proxy Auto-Discovery Protocol). Dacă adresa IP a serverului proxy nu poate fi determinată cu ajutorul acestui protocol, Kaspersky Endpoint Security utilizează adresa serverului proxy specificată în setările browserului Microsoft Internet Explorer.
Ocolește serverul proxy pentru adrese locale	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security nu utilizează un server proxy la efectuarea unei actualizări dintr-un director partajat.
Porturi monitorizate	Se monitorizează toate porturile de rețea. În acest mod de monitorizare a porturilor de rețea, componentele protecției (File Threat Protection, Web Threat Protection, Mail Threat Protection) monitorizează fluxurile de date transmise prin orice porturi de rețea deschise pe computer. Monitorizare numai porturi de rețea selectate. Iîn acest mod de monitorizare a portului de rețea, componentele de protecție monitorizează porturile selectate ale computerului și activitatea în rețea a aplicațiilor selectate. Lista porturilor de rețea folosite în mod normal pentru transmiterea e-mailurilor și a traficului de rețea este configurată în conformitate cu recomandările experților Kaspersky. Monitorizare toate porturile pentru aplicațiile din lista recomandată de Kaspersky. În acest caz este utilizată o listă predefinită de aplicații ale căror porturi de rețea sunt monitorizate de Kaspersky Endpoint Security. De exemplu, printre acestea se numără Google Chrome, Adobe Reader, Java și alte aplicații. Monitorizare toate porturile pentru aplicații specificate. În acest caz este utilizată o listă de aplicații ale căror porturi de rețea sunt monitorizate de Kaspersky Endpoint Security.
Scanare conexiuni criptate	Kaspersky Endpoint Security scanează traficul de rețea criptat transmis prin următoarele protocoale: SSL 3.0. TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3. Kaspersky Endpoint Security acceptă următoarele moduri de scanare a conexiunilor criptate: Nu se scanează conexiunile criptate Kaspersky Endpoint Security nu va avea acces la conținutul site-urilor web ale căror adrese încep cu `https://`. Scanează conexiunile criptate la cererea componentelor de protecție. Kaspersky Endpoint Security va scana traficul criptat numai la solicitarea componentelor File Threat Protection, Mail Threat Protection și Control web. Scanează întotdeauna conexiunile criptate Kaspersky Endpoint Security va scana traficul de rețea criptat chiar dacă componentele de protecție sunt dezactivate. Kaspersky Endpoint Security nu scanează conexiunile criptate care au fost stabilite de aplicații de încredere pentru care scanarea traficului este dezactivată. Kaspersky Endpoint Security nu scanează conexiunile criptate din lista predefinită de site-uri web de încredere. Lista predefinită de site-uri web de încredere este creată de experții Kaspersky. Această listă este actualizată cu bazele de date antivirus ale aplicației. Puteți vizualiza lista predefinită de site-uri web de încredere numai în interfața Kaspersky Endpoint Security. Nu puteți vizualiza lista în consola Kaspersky Security Center.
La vizitarea unui domeniu cu un certificat care nu este de încredere	Permitere. Dacă este selectată această opțiune, atunci când se vizitează un domeniu cu un certificat neautorizat, Kaspersky Endpoint Security permite conectarea la rețea. Atunci când se deschide un domeniu cu un certificat neautorizat într-un browser, Kaspersky Endpoint Security afișează o pagină HTML cu un avertisment prin care nu se recomandă vizitarea domeniului respectiv. Un utilizator poate face clic pe linkul din pagina de avertizare HTML pentru a obține accesul la resursa web solicitată. După accesarea acestui link, în cursul orei următoare, Kaspersky Endpoint Security nu va afișa avertismente referitoare la certificate neautorizate atunci când se vizitează alte resurse din același domeniu. Blocare conexiune. Dacă este selectată această opțiune, atunci când se vizitează un domeniu cu un certificat neautorizat, Kaspersky Endpoint Security permite conexiunea la rețea. Atunci când se deschide un domeniu cu un certificat neautorizat într-un browser, Kaspersky Endpoint Security afișează o pagină HTML cu informații privind motivul pentru care domeniul respectiv este blocat.
Când apar erori la scanarea conexiunilor criptate	Blocare conexiune. Dacă acest element este selectat, atunci când apare o eroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security blochează conexiunea la rețea. Adăugare domeniu la excluderi. Dacă acest element este selectat, atunci când apare o eroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security adaugă domeniul care a generat eroarea în lista domeniilor cu erori la scanare și nu monitorizează traficul de rețea criptat atunci când acest domeniu este vizitat. Puteți vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure numai în interfața locală a aplicației. Pentru a șterge conținutul listei, trebuie să selectați Blocare conexiune.
Blocare conexiuni SSL 2.0 (recomandat)	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security blochează conexiunile la rețea stabilite prin protocolul SSL 2.0. Dacă această casetă de selectare nu este bifată, Kaspersky Endpoint Security nu blochează conexiunile la rețea stabilite prin protocolul SSL 2.0 și nu monitorizează traficul de rețea transmis prin aceste conexiuni.
Decriptare conexiuni criptate cu site-uri web care utilizează certificate EV	Certificatele EV (certificate cu validare extinsă) confirmă autenticitatea site-urilor web și îmbunătățesc securitatea conexiunii. Browserele folosesc o pictogramă cu un lacăt în bara de adrese pentru a indica faptul că un site web are un certificat EV. De asemenea, browserele pot colora complet sau parțial bara de adrese în verde. În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security decriptează și monitorizează conexiunile criptate cu site-uri web care utilizează un certificat EV. În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security nu are acces la conținutul traficului HTTPS. Din acest motiv, aplicația monitorizează traficul HTTPS doar pe baza adresei site-ului web, de exemplu, `https://google.com`. Dacă deschideți pentru prima dată un site web cu certificat EV, conexiunea criptată va fi decriptată indiferent dacă este bifată sau nu caseta de selectare.
Adrese de încredere	În acest caz este utilizată o listă de adrese web pentru care Kaspersky Endpoint Security nu scanează conexiunile la rețea. Puteți introduce numele unui domeniu sau o adresă IP. Kaspersky Endpoint Security acceptă caracterul `` pentru introducerea unei măști în numele domeniului. Kaspersky Endpoint Security nu acceptă măști pentru adresele IP. Puteți introduce un interval de adrese IP în interfața locală a aplicației (de exemplu, 198.51.100.0/24). Nu puteți introduce un interval de adrese IP în consola Kaspersky Security Center. Exemple: `domain.com` - înregistrarea include următoarele adrese: `https://domain.com`, `https://www.domain.com`, `https://domain.com/page123`. Înregistrarea este exclusiv pentru subdomenii (de exemplu, `subdomain.domain.com`). `subdomain.domain.com` - înregistrarea include următoarele adrese:`https://subdomain.domain.com`, `https://subdomain.domain.com/page123`. Înregistrarea este exclusiv pentru domeniul `domain.com`. `.domain.com` - înregistrarea include următoarele adrese: `https://movies.domain.com`, `https://images.domain.com/page123`. Înregistrarea este exclusiv pentru domeniul `domain.com`.
Aplicații de încredere	Lista de aplicații de încredere a căror activitate nu este monitorizată de Kaspersky Endpoint Security în cursul funcționării sale. Puteți selecta tipurile activității aplicației pe care Kaspersky Endpoint Security nu le va monitoriza (de exemplu, nu scanați traficul de rețea). Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele `*` și `?` la introducerea unei măști.
Scanează traficul sigur în aplicațiile Mozilla (disponibil numai în interfața Kaspersky Endpoint Security)	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security scanează traficul criptat din browserul Mozilla Firefox și clientul de e-mail Thunderbird. Poate fi blocat accesul la unele site-uri web prin protocolul HTTPS. Pentru a scana traficul în browserul Mozilla Firefox și în clientul de e-mail Thunderbird, trebuie să activați opțiunea Scanare conexiune criptată. Dacă Scanare conexiune criptată este dezactivată, Kaspersky Endpoint Security nu scanează traficul din browserul Mozilla Firefox și clientul de e-mail Thunderbird. Kaspersky Endpoint Security folosește certificatul rădăcină Kaspersky pentru a decripta și analiza traficul criptat. Puteți selecta depozitul de certificate care va conține certificatul rădăcină Kaspersky. Utilizează depozitul de certificate Windows. Certificatul rădăcină Kaspersky este adăugat la acest depozit în timpul instalării Kaspersky Endpoint Security. Utilizează depozitul de certificate Mozilla. Mozilla Firefox și Thunderbird folosesc propriile depozite de certificate. Dacă este selectat depozitul de certificate Mozilla, trebuie să adăugați manual certificatul rădăcină Kaspersky la acest depozit prin proprietățile browserului.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Utilizarea unui server proxy pentru actualizări

Monitorizarea porturilor de rețea

Crearea unei liste de porturi de rețea monitorizate

Scanare conexiuni criptate

Configurarea setărilor pentru scanarea conexiunilor criptate

Crearea listei de adrese web de încredere

Editarea listei de aplicații de încredere

Scanarea conexiunilor criptate în Firefox și Thunderbird

Interfață aplicație simplificată

[Topic 178492]

Interfață

Poți configura setările pentru interfața aplicației.

Setări interfață

Parametru	Descriere
Interacțiune cu utilizatorul (disponibil numai în consola Kaspersky Security Center)	With simplified interface. Pe un computer client, fereastra principală a aplicației este inaccesibilă și numai pictograma din zona de notificare Windows este disponibilă. În meniul contextual al pictogramei, utilizatorul poate efectua un număr limitat de operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației. With full interface. Pe un computer client, fereastra principală a Kaspersky Endpoint Security și pictograma din zona de notificare Windows sunt disponibile. În meniul contextual al pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației. Ascundeți secțiunea Monitorizare activitate aplicație. Pe computerul client, în fereastra principală a Kaspersky Endpoint Security, butonul Monitorizare activitate aplicație nu este disponibil. Monitorizare activitate aplicație este un instrument destinat vizualizării în timp real a informațiilor despre activitatea aplicațiilor de pe computerul unui utilizator. No interface. Pe un computer client, nu sunt afișate semne de funcționare a Kaspersky Endpoint Security. Pictograma din zona de notificare Windows și notificările sunt disponibile.
Setări notificări	Un tabel cu setările de notificare pentru evenimente cu diferite niveluri de importanță care pot apărea în timpul funcționării unei componente, a unei activități sau a întregii aplicații. Kaspersky Endpoint Security prezintă notificări despre evenimente pe ecran, le trimite prin e-mail sau le înregistrează în jurnal.
Setări notificare e-mail	Setări ale serverului SMTP pentru livrarea notificărilor despre evenimentele înregistrate în timpul funcționării aplicației.
Afișează starea aplicației în zona de notificări	Categorii de evenimente ale aplicației care cauzează schimbarea pictogramei Kaspersky Endpoint Security în zona de notificări din bara de activități Microsoft Windows ( sau ) și determină apariția unei notificări pop-up.
Notificări stare bază de date antivirus locală	Setările pentru notificări despre baze de date antivirus învechite și utilizate de către aplicație.
Protecția prin parolă	Dacă butonul de comutare este activat, Kaspersky Endpoint Security solicită utilizatorului o parolă atunci când acesta încearcă să efectueze o operațiune care se încadrează în domeniul funcției Protecție prin parolă. Domeniul funcției Protecție prin parolă include operațiunile interzise (cum ar fi dezactivarea componentelor de protecție) și conturile de utilizator cărora li se aplică domeniul funcției Protecție prin parolă. După activarea funcției Protecție prin parolă, Kaspersky Endpoint Security vă solicită să setați o parolă pentru efectuarea operațiunilor.
Technical Support web resources (disponibil numai în consola Kaspersky Security Center)	Lista de linkuri către resurse Web care conțin informații despre asistența tehnică pentru Kaspersky Endpoint Security. Linkurile adăugate se afișează în fereastra Asistență a interfeței locale a aplicației Kaspersky Endpoint Security în locul linkurilor standard.
Message to user (disponibil numai în consola Kaspersky Security Center)	Mesaj care este afișat în fereastra Asistență a interfeței locale a Kaspersky Endpoint Security.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Protecția prin parolă

Crearea și folosirea unui fișier de configurare

[Topic 201016]

Gestionare setări

Puteți salva setările curente ale Kaspersky Endpoint Security într-un fișier și le puteți utiliza pentru a configura rapid aplicația pe un alt computer. De asemenea, puteți utiliza un fișier de configurare atunci când implementați aplicația prin Kaspersky Security Center 12 cu un pachet de instalare. Puteți restabili setările implicite în orice moment.

Setările de gestionare a configurației aplicației sunt disponibile numai în interfața Kaspersky Endpoint Security.

Setări de gestionare a configurației aplicației

Setări	Descriere
Import	Extrageți setările aplicației dintr-un fișier în format CFG și le aplicați.
Export	Salvați setările curente ale aplicației într-un fișier în format CFG.
Restaurare	Puteți restaura oricând setările recomandate de Kaspersky for Endpoint Security. Când setările sunt restabilite, nivelul de securitate Recomandat este setat pentru toate componentele de protecție.

Vezi și: Gestionarea aplicației prin intermediul interfeței locale

Restaurarea setărilor implicite ale aplicației

Crearea unui pachet de instalare

[Topic 199174]

Actualizarea bazelor de date și modulelor aplicației

Actualizările regulate necesită o licență activă. Dacă nu există nicio licență curentă, vei avea posibilitatea să efectuezi doar o singură actualizare.

Sursa principală de actualizare a aplicației Kaspersky Endpoint Security o reprezintă serverele de actualizare Kaspersky.

Actualizările se descarcă prin protocolul HTTPS. Acestea pot fi descărcate, de asemenea, prin protocolul HTTP atunci când este imposibilă descărcarea actualizărilor prin protocolul HTTPS.

La efectuarea unei actualizări, pe computer sunt descărcate și instalate următoarele obiecte:

Baze de date Kaspersky Endpoint Security. Protecția computerului este furnizată folosind baze de date care conțin semnături de viruși și alte amenințări și informații despre modalitățile pentru neutralizarea acestora. Componentele protecției utilizează aceste informații la căutarea de fișiere infectate pe computer și la neutralizarea acestora. Bazele de date sunt actualizate constant cu înregistrări de amenințări noi și metode pentru contracararea lor. Prin urmare, îți recomandăm să actualizezi bazele de date regulat.
Pe lângă bazele de date Kaspersky Endpoint Security, sunt actualizate și driverele de rețea care le permit componentelor aplicației să intercepteze traficul de rețea.
Modulele aplicației. Pe lângă bazele de date Kaspersky Endpoint Security, poți actualiza și modulele aplicației. Actualizarea modulelor aplicației remediază vulnerabilitățile din Kaspersky Endpoint Security, adaugă funcții noi și îmbunătățește funcțiile existente.

Fișierele de ajutor contextual pentru aplicație pot fi actualizate odată cu actualizările modulelor aplicației.

Dacă bazele de date sunt neactuale, este posibil ca dimensiunea pachetului de actualizare să fie mare (până la câteva zeci de MB), fapt care poate cauza sporirea traficului din Internet.

Modulul aplicației și setările de actualizare a bazei de date

Parametru	Descriere
Mod executare	Automat. În acest mod, Kaspersky Endpoint Security verifică sursa de actualizare pentru disponibilitatea pachetelor de actualizare noi cu o anumită frecvență. Frecvența verificării disponibilității pachetelor de actualizare noi crește în timpul epidemiilor de viruși și scade în absența acestora. După detectarea unui nou pachet de actualizări, Kaspersky Endpoint Security îl descarcă și instalează actualizările pe computer. Manual. Acest mod de executare a activității de actualizare vă permite să porniți manual activitatea de actualizare. După planificare. În acest mod de executare a activității de actualizare, Kaspersky Endpoint Security rulează activitatea de actualizare în conformitate cu programul specificat de dvs. Dacă este selectat acest mod de executare a activității de actualizare, puteți porni manual și activitatea de actualizare Kaspersky Endpoint Security.
Run missed tasks	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security pornește activitatea de actualizare omisă de îndată ce acest lucru devine posibil. Activitatea de actualizare poate fi omisă, de exemplu, dacă computerul a fost oprit la ora de începere a activității de actualizare. În cazul în care caseta de selectare este nebifată, Kaspersky Endpoint Security nu începe activități de actualizare omise. În schimb, rulează următoarea activitate de actualizare în conformitate cu programul curent.
Sursă actualizare	O sursă de actualizare este o resursă care conține actualizări pentru bazele de date și modulele aplicației Kaspersky Endpoint Security. Sursele de actualizare includ serverul Kaspersky Security Center, serverele de actualizare ale Kaspersky și directoare de rețea sau locale. Lista implicită de surse de actualizare include Kaspersky Security Center și servere de actualizare ale Kaspersky. Poți adăuga la listă alte surse de actualizare. Poți specifica drept surse de actualizare servere HTTP/FTP și directoare partajate. Kaspersky Endpoint Security nu acceptă actualizări de la servere HTTPS decât dacă sunt servere de actualizare ale Kaspersky. Dacă mai multe resurse sunt selectate drept surse de actualizare, Kaspersky Endpoint Security încearcă să se conecteze la ele pe rând, începând cu prima din listă și efectuează acțiunea de actualizare preluând pachetul de actualizare de la prima sursă disponibilă.
Executare activitate ca	În mod implicit, activitatea de actualizare a aplicației Kaspersky Endpoint Security este pornită din partea utilizatorului al cărui cont l-ai utilizat pentru a face Log in la sistemul de operare. Totuși, aplicația Kaspersky Endpoint Security poate fi actualizată și dintr-o sursă de actualizare la care utilizatorul nu are acces din cauza lipsei drepturilor necesare (de exemplu, dintr-un director partajat care conține un pachet de actualizare) sau dintr-o sursă de actualizare pentru care autentificarea serverului proxy nu este configurată. În setările aplicației Kaspersky Endpoint Security, poți specifica un utilizator care are astfel de drepturi și poți porni activitatea de actualizare a aplicației Kaspersky Endpoint Security din contul utilizatorului respectiv.
Descărcare actualizări ale modulelor aplicației	Această casetă de selectare activează/dezactivează descărcările de actualizări ale modulelor aplicației împreună cu actualizările bazei de date antivirus. Dacă este bifată caseta de selectare, Kaspersky Endpoint Security notifică utilizatorul despre actualizările disponibile ale modulului de aplicație și include actualizări ale modulului de aplicație în pachetul de actualizare în timp ce rulează activitatea de actualizare. Modul în care sunt aplicate actualizările modulelor aplicației este stabilit prin următoarele setări: Instalare actualizări critice și aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security instalează automat actualizările critice și orice altă actualizare a modulelor aplicației numai după ce instalarea lor este aprobată local prin interfața aplicației sau în Kaspersky Security Center. Instalare numai actualizări aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security le instalează numai după ce instalarea lor este aprobată local prin interfața aplicației sau în Kaspersky Security Center. Această opțiune este selectată în mod implicit. Dacă nu este bifată caseta de selectare, Kaspersky Endpoint Security nu notifică utilizatorul despre actualizările disponibile ale modulului de aplicație și nu include actualizări ale modulului de aplicație în pachetul de actualizare în timp ce rulează activitatea de actualizare. Dacă actualizările modulelor aplicației necesită revizuirea și acceptarea Acordului de licență pentru utilizatorul final, aplicația instalează actualizările numai după acceptarea termenilor Acordului de licență pentru utilizatorul final. Această casetă de selectare este bifată în mod implicit.
Copiere actualizări în director	Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security copiază pachetul de actualizare în directorul partajat specificat sub caseta de selectare. După aceea, alte computere din rețeaua LAN pot primi pachetul de actualizare din acest director partajat. Acest lucru reduce traficul de Internet, deoarece pachetul de actualizare este descărcat o singură dată. În mod implicit este specificat următorul director: `C:\ProgramData\Kaspersky Lab\KES\Update distribution\`.
Server proxy pentru actualizări (disponibil numai în interfața Kaspersky Endpoint Security)	Setările serverului proxy pentru accesul la Internet al utilizatorilor computerelor client pentru a actualiza modulele aplicației și bazele de date. Pentru configurarea automată a unui server proxy, Kaspersky Endpoint Security utilizează protocolul WPAD (Proxy Auto-Discovery Protocol). Dacă adresa IP a serverului proxy nu poate fi determinată cu ajutorul acestui protocol, Kaspersky Endpoint Security utilizează adresa serverului proxy specificată în setările browserului Microsoft Internet Explorer.
Ocolește serverul proxy pentru adrese locale (disponibil numai în interfața Kaspersky Endpoint Security)	Dacă este bifată caseta de selectare, Kaspersky Endpoint Security nu utilizează un server proxy la efectuarea unei actualizări dintr-un director partajat.

[Topic 193496]

Anexa 2. Grupurile de încredere pentru aplicații

Kaspersky Endpoint Security clasifică în grupuri de încredere toate aplicațiile lansate pe computer. Aplicațiile sunt clasificate în grupuri de încredere în funcție de nivelul de amenințare pe care aplicațiile îl au pentru sistemul de operare.

Grupurile de încredere sunt următoarele:

De încredere. Acest grup include aplicații pentru care sunt îndeplinite una sau mai multe dintre condițiile următoare:
- Aplicațiile sunt semnate digital de către distribuitori de încredere.
- Aplicațiile sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
- Utilizatorul a plasat aplicațiile în grupul De încredere.
Nicio operațiune nu este interzisă pentru aceste aplicații.
Restricționat la nivel inferior. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
- Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
- Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
- Utilizatorul a plasat aplicațiile în grupul „Restricționat la nivel inferior”.
Aceste aplicații fac obiectul unor restricții minime în privința accesului la resursele sistemului de operare.
Restricționat la nivel superior. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
- Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
- Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
- Utilizatorul a plasat aplicațiile în grupul Restricționat la nivel superior.
Aceste aplicații fac obiectul unor restricții severe în privința accesului la resursele sistemului de operare.
Nu este de încredere. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
- Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
- Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
- Utilizatorul a plasat aplicațiile în grupul Nu este de încredere.
Pentru aceste aplicații, toate operațiile sunt blocate.

[Topic 39925]

Anexa 3. Extensii de fișiere pentru scanarea rapidă a unităților amovibile

com – fișier executabil pentru o aplicație cu o dimensiune de maxim 64 KB

exe – fișier executabil sau arhivă cu dezarhivare automată

sys – fișier de sistem Microsoft Windows

prg – text de program pentru dBase, Clipper sau Microsoft Visual FoxPro sau pentru un program din suita WAVmaker

bin – fișier binar

bat – fișier de comenzi

cmd – fișier de comenzi pentru Microsoft Windows NT (similar unui fișier de comenzi pentru DOS), OS/2

dpl – bibliotecă Borland Delphi comprimată

dll – fișier bibliotecă cu legături dinamice

scr – ecran de pornire Microsoft Windows

cpl – modul panou de control Microsoft Windows

ocx – obiect Microsoft OLE (Object Linking and Embedding - Control legare și îmbinare obiect)

tsp – program care se execută în mod secvențial

drv – driver de dispozitiv

vxd – driver de dispozitiv virtual Microsoft Windows

pif – fișier de informații despre programe

lnk – fișier de link Microsoft Windows

reg – fișier cheie de registru de sistem Microsoft Windows

ini – fișier de configurare care conține date de configurare pentru Microsoft Windows, Windows NT și unele aplicații

cla – clasă Java

vbs – script Visual Basic

vbe – extensie video BIOS

js, jse – text sursă JavaScript

htm – document hipertext

htt – antet hipertext Microsoft Windows

hta – program hipertext pentru Microsoft Internet Explorer

asp – script Active Server Pages

chm – fișier HTML compilat

pht – fișier HTML cu scripturi PHP integrate

php – script integrat în fișiere HTML

wsh – fișier Microsoft Windows Script Host

wsf – script Microsoft Windows

the – fișier de tapet de fundal pentru desktop Microsoft Windows 95

hlp – fișier Ajutor Windows

eml – mesaj de e-mail Microsoft Outlook Express

nws – mesaj de e-mail nou Microsoft Outlook Express

msg – mesaj de e-mail Microsoft Mail

plg – mesaj de e-mail

mbx – mesaj de e-mail Microsoft Office salvat

doc* – documente Microsoft Office Word, cum ar fi doc pentru documente Microsoft Office Word, docx pentru documente Microsoft Office Word 2007 cu suport XML și docm pentru documente Microsoft Office Word 2007 cu suport pentru macrocomenzi.

dot* – șabloane pentru documente Microsoft Office Word, cum ar fi: dot pentru șabloane de documente Microsoft Office Word, dotx pentru șabloane de documente Microsoft Office Word 2007, dotm pentru șabloane de documente Microsoft Office Word 2007 cu suport pentru macrocomenzi.

fpm – program de baze de date, fișier de pornire Microsoft Visual FoxPro

rtf – document Rich Text Format

shs – fragment Windows Shell Scrap Object Handler

dwg – bază de date de desene AutoCAD

msi – pachet Microsoft Windows Installer

otm – proiect VBA pentru Microsoft Office Outlook

pdf – document Adobe Acrobat

swf – obiect pachet Shockwave Flash

jpg, jpeg – format de elemente grafice comprimate

emf – fișier de format Metafișier extins;

ico – fișier pictogramă obiect

ov? – fișiere executabile Microsoft Office Word

xl* – documente și fișiere Microsoft Office Excel, cum ar fi: xla, extensia pentru Microsoft Office Excel, xlc pentru diagrame, xlt pentru șabloane de documente, xlsx pentru registre de lucru Microsoft Office Excel 2007, xltm pentru registre de lucru Microsoft Office Excel 2007 cu suport pentru macrocomenzi, xlsb pentru registre de lucru Microsoft Office Excel 2007 în format binar (exceptând XML), xltx pentru șabloane Microsoft Office Excel 2007, xlsm pentru șabloane Microsoft Office Excel 2007 cu suport pentru macrocomenzi și xlam pentru plug-inuri Microsoft Office Excel 2007 cu suport pentru macrocomenzi

pp* – documente și fișierele Microsoft Office PowerPoint, cum ar fi: pps pentru diapozitive Microsoft Office PowerPoint, ppt pentru prezentări, pptx pentru prezentări Microsoft Office PowerPoint 2007, pptm pentru prezentări Microsoft Office PowerPoint 2007 cu suport pentru macrocomenzi, potx pentru șabloane de prezentări Microsoft Office PowerPoint 2007, potm pentru șabloane de prezentări Microsoft Office PowerPoint 2007 cu suport pentru macrocomenzi, ppsx pentru prezentări de diapozitive Microsoft Office PowerPoint 2007, ppsm pentru prezentări de diapozitive Microsoft Office PowerPoint 2007 cu suport pentru macrocomenzi și ppam pentru plug-inuri Microsoft Office PowerPoint 2007 cu suport pentru macrocomenzi.

md* – documente și fișierele Microsoft Office Access, cum ar fi: mda pentru grupurile de lucru Microsoft Office Access și mdb pentru bazele de date

sldx – un diapozitiv Microsoft PowerPoint 2007

sldm – un diapozitiv Microsoft PowerPoint 2007 cu suport pentru macrocomenzi

thmx – o temă Microsoft Office 2007

[Topic 39921]

Anexa 4. Tipuri de fișiere pentru filtrarea atașărilor Mail Threat Protection

Reține că este posibil ca formatul real al unui fișier să nu corespundă cu extensia de nume a acestuia.

Dacă ai activat filtrarea atașărilor la mesaje de e-mail, componenta Mail Threat Protection poate să redenumească sau să șteargă fișiere cu următoarele extensii:

com – fișier executabil pentru o aplicație cu o dimensiune de maxim 64 KB

exe – fișier executabil sau arhivă cu dezarhivare automată

sys – fișier de sistem Microsoft Windows

prg – text de program pentru dBase, Clipper sau Microsoft Visual FoxPro sau pentru un program din suita WAVmaker

bin – fișier binar

bat – fișier de comenzi

cmd – fișier de comenzi pentru Microsoft Windows NT (similar unui fișier de comenzi pentru DOS), OS/2

dpl – bibliotecă Borland Delphi comprimată

dll – fișier bibliotecă cu legături dinamice

scr – ecran de pornire Microsoft Windows

cpl – modul panou de control Microsoft Windows

ocx – obiect Microsoft OLE (Object Linking and Embedding - Control legare și îmbinare obiect)

tsp – program care se execută în mod secvențial

drv – driver de dispozitiv

vxd – driver de dispozitiv virtual Microsoft Windows

pif – fișier de informații despre programe

lnk – fișier de link Microsoft Windows

reg – fișier cheie de registru de sistem Microsoft Windows

ini – fișier de configurare care conține date de configurare pentru Microsoft Windows, Windows NT și unele aplicații

cla – clasă Java

vbs – script Visual Basic

vbe – extensie video BIOS

js, jse – text sursă JavaScript

htm – document hipertext

htt – antet hipertext Microsoft Windows

hta – program hipertext pentru Microsoft Internet Explorer

asp – script Active Server Pages

chm – fișier HTML compilat

pht – fișier HTML cu scripturi PHP integrate

php – script integrat în fișiere HTML

wsh – fișier Microsoft Windows Script Host

wsf – script Microsoft Windows

the – fișier de tapet de fundal pentru desktop Microsoft Windows 95

hlp – fișier Ajutor Windows

eml – mesaj de e-mail Microsoft Outlook Express

nws – mesaj de e-mail nou Microsoft Outlook Express

msg – mesaj de e-mail Microsoft Mail

plg – mesaj de e-mail

mbx – mesaj de e-mail Microsoft Office salvat

fpm – program de baze de date, fișier de pornire Microsoft Visual FoxPro

rtf – document Rich Text Format

shs – fragment Windows Shell Scrap Object Handler

dwg – bază de date de desene AutoCAD

msi – pachet Microsoft Windows Installer

otm – proiect VBA pentru Microsoft Office Outlook

pdf – document Adobe Acrobat

swf – obiect pachet Shockwave Flash

jpg, jpeg – format de elemente grafice comprimate

emf – fișier de format Metafișier extins;

ico – fișier pictogramă obiect

ov? – fișiere executabile Microsoft Office Word

md* – documente și fișierele Microsoft Office Access, cum ar fi: mda pentru grupurile de lucru Microsoft Office Access și mdb pentru bazele de date

sldx – un diapozitiv Microsoft PowerPoint 2007

sldm – un diapozitiv Microsoft PowerPoint 2007 cu suport pentru macrocomenzi

thmx – o temă Microsoft Office 2007

[Topic 202507]

Anexa 5. Setări de rețea pentru interacțiunea cu servicii externe

Kaspersky Endpoint Security utilizează următoarele setări de rețea pentru interacțiunea cu servicii externe.

Setări de rețea

Adresă	Descriere
`activation-v2.kaspersky.com/activationservice/activationservice.svc` Protocolul: `HTTPS` Port: `443`	Activarea aplicației
`s00.upd.kaspersky.com` `s01.upd.kaspersky.com` `s02.upd.kaspersky.com` `s03.upd.kaspersky.com` `s04.upd.kaspersky.com` `s05.upd.kaspersky.com` `s06.upd.kaspersky.com` `s07.upd.kaspersky.com` `s08.upd.kaspersky.com` `s09.upd.kaspersky.com` `s10.upd.kaspersky.com` `s11.upd.kaspersky.com` `s12.upd.kaspersky.com` `s13.upd.kaspersky.com` `s14.upd.kaspersky.com` `s15.upd.kaspersky.com` `s16.upd.kaspersky.com` `s17.upd.kaspersky.com` `s18.upd.kaspersky.com` `s19.upd.kaspersky.com` `cm.k.kaspersky-labs.com` Protocolul: `HTTPS` Port: `443`	Actualizarea bazelor de date și a modulelor aplicațiilor
`downloads.upd.kaspersky.com` Protocolul: `HTTPS` Port: `443`	Actualizarea bazelor de date și a modulelor aplicațiilor Se verifică dacă serverele Kaspersky se pot accesa. Dacă accesul la servere utilizând DNS-ul sistemului nu este posibil, aplicația utilizează DNS-ul public. Acest lucru este necesar pentru a ne asigura că bazele de date antivirus sunt actualizate și că este păstrat nivelul de securitate pentru computer. Kaspersky Endpoint Security utilizează următoarea listă de servere DNS publice, în ordinea următoare: Google Public DNS (8.8.8.8). Cloudflare DNS (1.1.1.1). Alibaba Cloud DNS (223.6.6.6). Quad9 DNS (9.9.9.9). CleanBrowsing (185.228.168.168). Solicitările emise de aplicație pot conține adrese ale domeniilor și adresa IP publică a utilizatorului, deoarece aplicația stabilește o conexiune TCP/UDP cu serverul DNS. Această informație este necesară, de exemplu, pentru validarea certificatului unei resurse web, atunci când se utilizează HTTPS. Dacă Kaspersky Endpoint Security utilizează un server DNS public, procesarea datelor este guvernată de politica de confidențialitate a serviciului relevant. Dacă vrei să împiedici Kaspersky Endpoint Security să folosească un server DNS public, contactează Suportul tehnic pentru o corecție privată.
`touch.kaspersky.com` Protocolul: `HTTP`	Primirea timpului de încredere pentru verificarea perioade de valabilitate a certificatului (conexiune TLS). Avertisment despre refuzarea accesului la o resursă web în browser (Web Threat Protection și Control Web)
`p00.upd.kaspersky.com` `p01.upd.kaspersky.com` `p02.upd.kaspersky.com` `p03.upd.kaspersky.com` `p04.upd.kaspersky.com` `p05.upd.kaspersky.com` `p06.upd.kaspersky.com` `p07.upd.kaspersky.com` `p08.upd.kaspersky.com` `p09.upd.kaspersky.com` `p10.upd.kaspersky.com` `p11.upd.kaspersky.com` `p12.upd.kaspersky.com` `p13.upd.kaspersky.com` `p14.upd.kaspersky.com` `p15.upd.kaspersky.com` `p16.upd.kaspersky.com` `p17.upd.kaspersky.com` `p18.upd.kaspersky.com` `p19.upd.kaspersky.com` `downloads.kaspersky-labs.com` `cm.k.kaspersky-labs.com` Protocolul: `HTTP` Port: `80`	Actualizarea bazelor de date și a modulelor aplicațiilor
`ds.kaspersky.com` Protocolul: `HTTPS` Port: `443`	Utilizarea Kaspersky Security Network.
`ksn-a-stat-geo.kaspersky-labs.com` `ksn-file-geo.kaspersky-labs.com` `ksn-verdict-geo.kaspersky-labs.com` `ksn-url-geo.kaspersky-labs.com` `ksn-a-p2p-geo.kaspersky-labs.com` `ksn-info-geo.kaspersky-labs.com` `ksn-cinfo-geo.kaspersky-labs.com` Protocolul: `Any` Port: `443`, `1443`	Utilizarea Kaspersky Security Network.
`click.kaspersky.com` `redirect.kaspersky.com` Protocolul: `HTTPS`	Urmați linkurile din interfață
`crl.kaspersky.com` `ocsp.kaspersky.com` Protocolul: `HTTP` Port: `80`	Infrastructură cu cheie publică (PKI)

Extindere toate | Restrângere toate

[Topic 209858]

Anexa 6. Evenimentele aplicației în Jurnalul de evenimente Windows

Informațiile despre funcționarea fiecărei componente Kaspersky Endpoint Security, evenimentele de criptare a datelor, performanța fiecărei activități de scanare, activitatea de actualizare și activitatea de verificare a integrității, precum și funcționarea generală a aplicației sunt înregistrate în Jurnalul de evenimente Windows.

Auditare sistem

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`201`	A.cordul de licență pentru utilizatorul final a fost încălcat.
`203`	Licența aproape a expirat.	–
`206`	Bazele de date lipsesc sau sunt deteriorate.	–
`207`	Bazele de date sunt extrem de învechite.	–
`209`	Executarea automată a aplicației este dezactivată.	–
`229`	Eroare de activare.
`231`	Amenințare activă detectată. Dezinfectarea avansată trebuie pornită.	–
`2023`	Servere KSN indisponibile.	–
`237`	Aplicația a căzut în timpul sesiunii anterioare.
`204`	Licența expiră în curând.	–
`208`	Bazele de date nu mai sunt actuale.	–
`210`	Actualizările automate sunt dezactivate.	–
`211`	Autoprotecția este dezactivată.	–
`214`	Componentele de protecție sunt dezactivate.	–
`215`	Computerul funcționează în modul de siguranță.	–
`216`	Există fișiere neprocesate.	–
`219`	Politică de grup aplicată.
`224`	Repornește aplicația pentru a finaliza actualizarea.	–
`225`	Este necesară repornirea computerului.
`226`	Licența permite utilizarea componentelor care nu au fost instalate.	–
`232`	Dezinfectare avansată pornită.	–
`233`	Dezinfectare avansată finalizată.	–
`230`	Cod de activare de rezervă incorect.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`2001`	S-a detectat activitate suspectă în rețea.	–
`250`	Conexiunea criptată a fost terminată.
`2021`	Participarea la KSN este dezactivată.	–
`245`	Procesarea anumitor funcții ale SO este dezactivată.
`235`	Aplicație pornită.
`236`	Aplicație oprită.
`213`	Operația cu resursele aplicației este blocată de componenta Autoprotecție.	–
`217`	Raport golit.
`220`	Politică de grup dezactivată.	–
`218`	Setări aplicație modificate.
`227`	Toate componentele aplicației definite de licență au fost instalate și se execută în modul normal.	–
`238`	S-au schimbat setările abonamentului.
`239`	S-a reînnoit abonamentul.
`335`	Obiect restaurat din Copie de rezervă.
`2000`	Introdu un nume de utilizator și parola.	–
`2020`	Participarea la KSN este activată.	–
`2022`	Servere KSN disponibile.	–
`2024`	Aplicația funcționează și prelucrează datele conform legislației relevante, utilizând infrastructura corespunzătoare.
`212`	Activitatea nu se poate executa.	–
`221`	Ac.	–
`222`	Activitate oprită.	–
`223`	Activitate finalizată.	–
`227`	Compnentele instalate corespund cu licența.	–
`240`	Licența expiră în curând.
`708`	Setări activitate aplicate cu succes.	–

Behavior Detection

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
302	S-a detectat un obiect periculos.	–
`313`	Nu se poate șterge.	–
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`455`	Derulare înapoi finalizată.	–
`331`	Blocat.	–
`307`	Obiect șters.	–
`323`	Obiectul va fi șters la repornire.	–
`311`	Nu se poate crea o copie de rezervă.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`457`	Fișier restaurat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`458`	Valoare de registry restaurată.	–
`459`	Valoare de registry ștearsă.	–
`329`	Obiect redenumit.	–

Exploit Prevention

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.	–
`331`	Blocat.	–
`455`	Derulare înapoi finalizată.	–
`307`	Obiect șters.	–
`323`	Obiectul va fi șters la repornire.	–
`457`	Fișier restaurat.	–
`458`	Valoare de registry restaurată.	–
`459`	Valoare de registry ștearsă.	–
`329`	Obiect redenumit.	–

Host Intrusion Prevention

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.	–
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`327`	Suprascris cu o copie dezinfectată anterior.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`401`	Aplicație plasată în grupul De încredere.	–
`402`	Aplicație plasată în grupul restricționat.	–
`403`	A fost declanșată componenta Host Intrusion Prevention.	–
`340`	Obiectul este în lista Private KSN permise.

File Threat Protection

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`455`	Derulare înapoi finalizată.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`325`	Suprascris cu o copie dezinfectată anterior.	–
`322`	Arhivă protejată prin parolă detectată.	–
`332`	Informații despre obiectul detectat.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`329`	Obiect redenumit.	–
`340`	Obiectul este în lista Private KSN permise.

Web Threat Protection

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`362`	Link periculos blocat.
`363`	Link periculos deschis.
`1201`	S-a detectat un link periculos deschis anterior.
`317`	Eroare de procesare.
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`331`	Blocat	–
`341`	S-a blocat descărcarea obiectului.	–
`321`	Obiect deteriorat.	–
`301`	Obiect procesat.	–
`301`	Link procesat.	–
`332`	Informații despre obiectul detectat.	–
`319`	Obiect arhivat detectat.	–
`318`	Arhivă detectată.	–
`322`	Arhivă protejată prin parolă detectată.	–
`329`	Obiect redenumit.	–
`1211`	S-a detectat un link rău intenționat deschis anterior.
`370`	Linkul este.
`370`	Obiectul este în lista Private KSN permise.

Mail Threat Protection

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`317`	Eroare de procesare.
`314`	Obiect neprocesat.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul.	–
`321`	Obiect deteriorat.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.	–
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`329`	Obiect redenumit.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`340`	Obiectul este în lista Private KSN permise.

Network Threat Protection

Codurile evenimentelor

ID eveniment		Descriere	Activat în mod implicit
`602`		Activitate în rețea blocată.	–
`601`		Activitate în rețea permisă.	–

Codurile evenimentelor

ID eveniment		Descriere	Activat în mod implicit
`651`		Atac de rețea detectat.	–

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`2051`	Tastatură neautorizată.
`2052`	Eroare autorizare tastatură.
`2050`	Tastatură autorizată.	–

Protecție AMSI

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`2200`	Solicitarea AMSI a fost blocată.
`317`	Eroare de procesare.
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`1512`	Rezultatul scanării obiectului a fost trimis unei aplicații terțe.	–
`301`	Obiect procesat.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`332`	Informații despre obiectul detectat.	–
`340`	Obiectul este în lista Private KSN permise.
`329`	Obiect redenumit.	–

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`702`	Pornire aplicație interzisă.	–
`710`	Procesul interzis a fost pornit înainte de pornirea componentei Kaspersky Endpoint Security fpr Windows.	–
`707`	Eroare în setările activității. Setările activității nu sunt aplicate.	–
`708`	Setări activitate aplicate cu succes.	–
`701`	Pornire aplicație permisă.	–
`703`	Pornire aplicație interzisă în modul testare.	–
`704`	Pornire aplicație permisă în modul testare.	–

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`802`	Operație cu dispozitivul interzisă.	–
`809`	Conectarea la rețea a fost blocată.	–
`803`	Accesul temporar la dispozitiv a fost activat.
`801`	Operație cu dispozitivul permisă.	–
`808`	S-a efectuat o operațiune cu fișiere.	–

Control anomalie adaptivă

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`752`	Accesul nu este permis.	–
`753`	Avertizare despre conținut nedorit.	–
`754`	S-a accesat conținut nedorit după o avertizare.	–
`751`	Acces permis.	–
`751`	Pagina permisă a fost deschisă.	–

Codurile evenimentelor

ID eveniment		Descriere	Activat în mod implicit
`2200`		Acțiune proces blocată.
`2201`		Acțiune proces omisă.	–

Data Encryption

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`904`	Eroare la aplicarea regulilor de criptare/decriptare a fișierelor.
`912`	Eroare criptare/decriptare fișiere.
`940`	Acces la fișier blocat.
`951`	Eroare la activarea modului portabil.
`953`	Eroare la dezactivarea modului portabil.
`931`	Eroare la crearea pachetului criptat.
`1305`	Eroare la criptarea/decriptarea dispozitivului.
`1311`	Încărcarea modului criptat a eșuat.
`1340`	Activitatea pentru gestionarea conturilor Agent de autentificare s-a terminat cu o eroare.
`1312`	Politica nu poate fi aplicată.
`1342`	Efectuare upgrade FDE nereușită.
`1344`	Derularea înapoi a upgrade-ului pentru Full Disk Encryption s-a finalizat cu o eroare.
`903`	S-a întrerupt aplicarea regulilor de criptare/decriptare a fișierelor.	–
`914`	Criptare/decriptare fișiere întreruptă.	–
`1303`	S-a întrerupt criptarea/decriptarea dispozitivului.	–
`1306`	Utilizatorul a renunțat la politica de criptare.	–
`1345`	Instalarea sau efectuarea upgrade-ului pentru driverele Kaspersky Disk Encryption în imaginea WinRE a eșuat.
`901`	S-a început aplicarea regulilor de criptare/decriptare a fișierelor.	–
`902`	Aplicarea regulilor de criptare/decriptare a fișierelor s-a terminat.	–
`905`	Aplicarea regulilor de criptare/decriptare a fișierelor s-a reluat.	–
`910`	Criptare/decriptare fișiere pornită.	–
`911`	Criptare/decriptare fișiere finalizată.	–
`913`	Fișierul nu a fost criptat deoarece este o excludere.	–
`950`	Mod portabil activat.	–
`952`	Mod portabil dezactivat.	–
`1301`	S-a început criptarea/decriptarea dispozitivului.	–
`1302`	Criptarea/decriptarea dispozitivului s-a finalizat.	–
`1304`	Criptarea/decriptarea dispozitivului s-a reluat.	–
`1310`	Modul de criptare încărcat.	–
`1307`	Dispozitivul nu este criptat.	–
`1308`	Procesul de criptare/decriptare a dispozitivului a fost comutat la modul activ.	–
`1309`	Procesul de criptare/decriptare a unității a fost comutat la modul pasiv.	–
`1330`	Cont nou Agent de autentificare creat.	–
`1331`	Cont Agent de autentificare șters.	–
`1332`	Parolă cont Agent de autentificare schimbată.	–
`1333`	Conectare cu succes în Agentul de autentificare.	–
`1334`	Încercarea de conectare la Agent de autentificare nu a reușit.	–
`1335`	Unitate de hard disk accesată utilizându-se procedura de solicitare a accesului la dispozitive criptate.	–
`1336`	Încercare de accesare a unității de hard disk utilizând procedura de solicitare a accesului la dispozitive criptate nu a reușit.	–
`1337`	Contul nu a fost adăugat. Acest cont există deja.	–
`1338`	Contul nu a fost modificat. Acest cont nu există.	–
`1339`	Contul nu a fost șters. Acest cont nu există.	–
`1341`	Upgrade FDE reușit.
`1343`	Derulare înapoi a upgrade-ului FDE reușită.
`1346`	Dezinstalarea driverelor Kaspersky Disk Encryption din imaginea WinRE a eșuat.
`1370`	Cheia de recuperare BitLocker a fost modificată.

Senzor Endpoint

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`2100`	Server Kaspersky Anti Targeted Attack Platform indisponibil.	–
`2105`	Pornirea aplicației a fost blocată.
`2106`	Deschiderea documentului a fost blocată.
`2112`	Toate procesele pornite de la un fișier imagine sau flux au fost terminate.
`2113`	Pornirea aplicației.
`2111`	Fișierul sau fluxul a fost șters de administratorul serverului Kaspersky Anti Targeted Attack Platform.
`2110`	Fișierul a fost restaurat din carantină pe serverul Kaspersky Anti Targeted Attack Platform de către administrator.
`2109`	Fișierul a fost mutat pe serverul Kaspersky Anti Targeted Attack Platform de către administrator.
`2107`	Activitatea în rețea a tuturor aplicațiilor terțe este blocată.
`2108`	Activitatea în rețea a tuturor aplicațiilor terțe este deblocată.
`2104`	Procesarea activităților de la serverul Kaspersky Anti Targeted Attack Platform este activă.	–
`2103`	Procesarea activităților de la serverul Kaspersky Anti Targeted Attack Platform este inactivă.	–
`2101`	Componenta Senzor Endpoint este conectată la server.	–
`2102`	S-a restaurat conexiunea la Kaspersky Anti Targeted Attack Platform.	–

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.	–
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`455`	Derulare înapoi finalizată.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`327`	Suprascris cu o copie dezinfectată anterior.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.
`329`	Obiect redenumit.	–
`340`	Obiectul este în lista Private KSN permise.

Verificare integritate

Codurile evenimentelor

ID eveniment		Descriere	Activat în mod implicit
`2002`		Verificarea semnăturii modulului de sistem nu a reușit	–

Actualizare bază de date

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`1011`	Eroare la actualizarea componentei.	–
`1012`	Eroare la distribuirea actualizărilor componentei.	–
`1014`	Eroare actualizare locală.	–
`1015`	Eroare actualizare rețea.	–
`1017`	Imposibil de pornit simultan două activități.	–
`1018`	Eroare la verificarea bazelor de date și a modulelor aplicației.	–
`1019`	Eroare la interacțiunea cu Kaspersky Security Center.	–
`1021`	Nu s-au actualizat toate componentele.	–
`1023`	Actualizarea s-a finalizat cu succes, distribuirea actualizării nu a reușit.	–
`101`	A apărut o eroare internă.
`2153`	Nu s-a reușit instalarea corecției.	–
`2156`	Nu s-a reușit derularea înapoi a corecției.	–
`1016`	Operațiune revocată de utilizator.	–
`1001`	Sursă actualizare selectată.	–
`1002`	Server proxy selectat.	–
`1003`	Descărcare fișier.	–
`1004`	Fișier descărcat.	–
`1005`	Fișier instalat.	–
`1006`	Fișier actualizat.	–
`1007`	Fișier derulat înapoi din cauza unei erori de actualizare.	–
`1008`	Se actualizează fișierele.	–
`1009`	Se distribuie actualizările.	–
`1010`	Se derulează înapoi fișierele.	–
`1013`	Se creează lista de fișiere de descărcat.	–
`1020`	Nicio actualizare disponibilă.	–
`1022`	Distribuirea actualizării s-a finalizat cu succes.	–
`2150`	Se descarcă corecțiile.	–
`2151`	Se instalează corecțiile.	–
`2152`	Corecție instalată.	–
`2154`	Se derulează înapoi corecția.	–
`2155`	Corecție derulată înapoi.	–

Ștergere date

Codurile evenimentelor

ID eveniment	Descriere	Activat în mod implicit
`2252`	Nu se poate șterge.	–
`2253`	Statistici activitate de ștergere.	–
`2251`	Obiect șters.	–

[Topic 214871]

Anexa 7. Evenimentele aplicației din jurnalul de evenimente Kaspersky Security Center

Informațiile despre funcționarea fiecărei componente Kaspersky Endpoint Security, evenimentele de criptare a datelor, finalizarea fiecărei activități de scanare, activitatea de actualizare și activitatea de verificare a integrității, precum și despre funcționarea generală a aplicației sunt înregistrate în Jurnalul de evenimente Kaspersky Endpoint Security.

Evenimentele Kaspersky Endpoint Security for Windows

ID eveniment	Descriere	Setări	Activat în mod implicit
`GNRL_EV_VIRUS_FOUND`	S-a detectat un obiect periculos.	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_5` este numele obiectului conform clasificării Kaspersky. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației ( `motor1 – File Threat Protection. 2 – Mail Threat Protection. 3 – Web Threat Protection. 6 – Host Intrusion Prevention. 7 – Firewall. 8 – Behavior Detection. 9 – Exploit Prevention. 10 – Activitate Scanare de viruși. 11 – Protecție AMSI.` ). Tehnologii de detectare a amenințărilor ( `metodă1 – Învățare programată. 2 – Kaspersky Security Network. 3 – Analiză expert. 4 – Analiză comportamentală. 5 – Analiză automată. 6 – Kaspersky Sandbox.` ). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
`GNRL_EV_SUSPICIOUS_OBJECT_FOUND`	S-a detectat software legal care poate fi utilizat de infractori pentru a aduce daune computerului sau datelor personale	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_5` este numele amenințării, de exemplu, `EICAR-Test-File`. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`.
`GNRL_EV_OBJECT_CURED`	Obiect dezinfectat.	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_3` este data creării obiectului (opțional). `GNRL_EA_PARAM_5` este numele obiectului conform clasificării Kaspersky. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
`GNRL_EV_OBJECT_DELETED`	Obiect șters.	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_3` este data creării obiectului (opțional). `GNRL_EA_PARAM_5` este numele obiectului conform clasificării Kaspersky. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
`GNRL_EV_OBJECT_NOTCURED`	Dezinfectare imposibilă.	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_3` este data creării obiectului (opțional). `GNRL_EA_PARAM_5` este numele obiectului conform clasificării Kaspersky. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
`GNRL_EV_PASSWD_ARCHIVE_FOUND`	Arhivă protejată prin parolă detectată.	`GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_3` este data creării obiectului (opțional). `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (listă de respinse): adevărat sau fals.	–
`GNRL_EV_ATTACK_DETECTED`	Atac de rețea detectat (Network Threat Protection).	`GNRL_EA_PARAM_1` este numele atacului. `GNRL_EA_PARAM_2` este protocolul. `GNRL_EA_PARAM_3` este adresa IP a computerului care acționează ca sursă a atacului de rețea. Adresa IP este indicată în ordinea octeților gazdei. De exemplu, `2886729929` pentru `172.16.0.201`. `GNRL_EA_PARAM_4` este numărul portului. `GNRL_EA_PARAM_5` este o adresă IPv6, de exemplu, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` este adresa IP a computerului vizat de atacul de rețea. Adresa IP este indicată în ordinea octeților gazdei. De exemplu, `2886729929` pentru `172.16.0.201`.
`GNRL_EV_APPLICATION_LAUNCHED`	Pornire aplicație permisă (Application Control).	`GNRL_EA_PARAM_2` este ora ultimei porniri a aplicației în formatul special pentru Kaspersky Security Center. `GNRL_EA_PARAM_3` este numărul total de dăți când a fost lansată aplicația. `GNRL_EA_PARAM_4` este identificatorul de securitate al contului (SID). `GNRL_EA_PARAM_5` este ID-ul categoriei aplicației (opțional). `GNRL_EA_PARAM_6` este numele utilizatorului sesiunii.	–
`GNRL_EV_APPLICATION_LAUNCH_DENIED`	Pornire aplicație interzisă (Application Control).	`GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este identificatorul categoriei creat manual. `GNRL_EA_PARAM_4` este ID-ul categoriei aplicației (opțional). `GNRL_EA_PARAM_5` sunt informații despre semnătura digitală a aplicației. `GNRL_EA_PARAM_6` este numele fișierului executabil al aplicației (de exemplu, chrome.exe). `GNRL_EA_PARAM_7` este calea către fișierul executabil. `GNRL_EA_PARAM_8` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_9` este versiunea aplicației pe care utilizatorul încearcă să o execute.
`GNRL_EV_APP_LAUNCH_TESTED_DENIED`	Pornire aplicație interzisă în modul testare (Application Control)	`GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este identificatorul categoriei creat manual. `GNRL_EA_PARAM_4` este identificatorul de securitate al contului (SID). `GNRL_EA_PARAM_5` sunt informații despre semnătura digitală a aplicației. `GNRL_EA_PARAM_6` este numele fișierului executabil al aplicației (de exemplu, chrome.exe). `GNRL_EA_PARAM_7` este calea către fișierul executabil. `GNRL_EA_PARAM_8` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_9` este versiunea aplicației pe care utilizatorul încearcă să o execute.
`GNRL_EV_APP_LAUNCH_TESTED_ALLOW`	Pornire aplicație permisă în modul testare (Application Control)	`GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este identificatorul categoriei creat manual. `GNRL_EA_PARAM_4` este identificatorul de securitate al contului (SID). `GNRL_EA_PARAM_5` este ID-ul categoriei aplicației (opțional).	–
`GNRL_EV_AC_USER_REQUEST`	Mesaj către administrator privind blocarea pornirii aplicației (Application Control).	`c_er_descr` este mesajul către utilizator. `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_6` este numele fișierului executabil al aplicației (de exemplu, chrome.exe). `GNRL_EA_PARAM_7` este calea către fișierul executabil. `GNRL_EA_PARAM_8` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_9` este versiunea aplicației pe care utilizatorul încearcă să o execute.
`GNRL_EV_WEB_URL_BLOCKED`	Acces refuzat (Control Web).	`GNRL_EA_PARAM_1` este adresa URL. `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este numele regulii Web Control.
`GNRL_EV_WEB_URL_WARNING`	Avertizare despre conținut nedorit (Control Web).	`GNRL_EA_PARAM_1` este adresa URL. `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este numele regulii Web Control.
`GNRL_EV_WC_USER_REQUEST`	Mesaj către administrator privind blocarea accesului la paginile Web (Control Web).	`c_er_descr` este mesajul către utilizator. `GNRL_EA_PARAM_1` este adresa URL. `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.
`GNRL_EV_DC_USER_REQUEST`	Mesaj către administrator privind blocarea accesului la dispozitiv (Control dispozitive).	`c_er_descr` este mesajul către utilizator. `GNRL_EA_PARAM_1` este ID-ul hardware (HWID). `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.
`GNRL_EV_DEVCTRL_DEV_PLUGGED`	Dispozitiv conectat (Control dispozitive).	`GNRL_EA_PARAM_1` este ID-ul hardware (HWID). `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.	–
`GNRL_EV_DEVCTRL_DEV_UNPLUGGED`	Dispozitiv deconectat (Control dispozitive).	`GNRL_EA_PARAM_1` este ID-ul hardware (HWID). `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.	–
`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`	Dispozitiv conectat blocat (Control dispozitive).	`GNRL_EA_PARAM_1` este ID-ul hardware (HWID). `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.	–

[Topic 220820]

Anexa 8. Extensii de fișiere acceptate pentru prevenirea executării

Kaspersky Endpoint Security acceptă prevenirea deschiderii fișierelor în format office în anumite aplicații. Informațiile despre extensiile de fișiere și aplicațiile acceptate sunt listate în tabelul următor.

Extensii de fișiere acceptate pentru prevenirea executării

Nume aplicație	Executable file	Extensia fișierului.
Microsoft Word	winword.exe	rtf doc dots docm docx dotx dotm docb
WordPad	wordpad.exe	docx rtf
Microsoft Excel	excel.exe	xls xlt xlm xlsx xlsm xltx xltm xlsb xla xlam xll xlw
Microsoft PowerPoint	powerpnt.exe	ppt pot pps pptx pptm potx potm ppam ppsx ppsm sldx sldm
Adobe Acrobat Foxit STDU Viewer Microsoft Edge Google Chrome Mozilla Firefox Yandex Browser Browser Tor	acrord32.exe FoxitReader.exe STDUViewerApp.exe MicrosoftEdge.exe chrome.exe firefox.exe browser.exe tor.exe	pdf

[Topic 220826]

Anexa 9. Interpreți de scripturi acceptați

Prevenirea executării acceptă următorii interpreți de script:

AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exe
mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe

Prevenirea executării acceptă lucrul cu aplicații Java în mediul de execuție Java (procesele java.exe și javaw.exe).

[Topic 221708]

Anexa 10. Domeniu de scanare IOC în registru (RegistryItem)

Când adăugați tipul de date RegistryItem la domeniul de scanare IOC, Kaspersky Endpoint Security scanează următoarele chei de registru:

HKEY_CLASSES_ROOT\htafile

HKEY_CLASSES_ROOT\batfile

HKEY_CLASSES_ROOT\exefile

HKEY_CLASSES_ROOT\comfile

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

HKEY_LOCAL_MACHINE\Software\Classes\piffile

HKEY_LOCAL_MACHINE\Software\Classes\htafile

HKEY_LOCAL_MACHINE\Software\Classes\exefile

HKEY_LOCAL_MACHINE\Software\Classes\comfile

HKEY_LOCAL_MACHINE\Software\Classes\CLSID

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

DESCĂRCAȚI FIȘIERUL IOC_TERMS.XLSX

[Topic 220828]

Anexa 11. Cerințe privind fișierele IOC

Când creați activități de Scanare IOC, țineți cont de următoarele cerințe și limitări privind

fișierul IOC

Kaspersky Endpoint Detection and Response Optimum acceptă fișiere IOC cu extensiile IOC și XML în standardul deschis OpenIOC versiunile 1.0 și 1.1 pentru descrierea indicatorilor de compromitere.
Dacă în timpul creării activității Scanare IOC încărcați fișiere IOC, unele dintre acestea nefiind acceptate, atunci când activitatea este executată, aplicația utilizează numai fișierele IOC acceptate.
Dacă în timpul creării activității Scanare IOC încărcați numai fișiere IOC acceptate, activitatea poate fi executată, dar nu va fi detectat niciun indicator de compromitere.
Erorile semantice și termenii și etichetele IOC neacceptate nu determină eșuarea executării activității. În astfel de secțiuni ale fișierelor IOC, aplicația nu detectează nicio potrivire.
Identificatorii tuturor fișierelor IOC
Exemplu de identificator de fișier IOC file:

<ioc xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" id="43e6a866-4f85-4ce2-a369-eabf786ba711" last-modified="2019-05-09T11:08:38" xmlns="http://schemas.mandiant.com/2010/ioc">

utilizați într-o activitate unică Scanare IOC trebuie să fie unici. Dacă există fișiere IOC cu același identificator, acest lucru ar putea afecta rezultatele executării activității.
Un fișier IOC nu trebuie să aibă o dimensiune mai mare de 3 MO. Utilizarea unor fișieri mai mare va face ca activitatea Scanare IOC să se finalizeze cu o eroare. Prin urmare, dimensiunea totală a tuturor fișierelor adăugate la colecția IOC poate depăși 3 MO.
Este recomandat să creați un fișier IOC per amenințare. Acest lucru facilitează analizarea rezultatelor activității Scanare IOC.

Caracteristicile și limitările acceptării de către aplicație a standardului OpenIOC sunt prezentate în tabelul următor.

Caracteristicile și limitările acceptării OpenIOC versiunile 1.0 și 1.1.

Condiții acceptate	OpenIOC 1.0: `is` `isnot` (ca excepție de la set) `contains` `containsnot` (ca excepție de la set) OpenIOC 1.1: `is` `contains` `starts-with` `ends-with` `matches` `greater-than` `less-than`
Atribute condiție acceptate	OpenIOC 1.1: `preserve-case` `negate`
Operatori acceptați	`AND` `OR`
Tipuri de date acceptate	`"date"`: data (condiții aplicabile: `is`, `greater-than`, `less-than`) `"int"`: număr întreg (condiții aplicabile: `is`, `greater-than`, `less-than`) `"string"`: șir (condiții aplicabile: `is`, `contains`, `matches`, `starts-with`, `ends-with`) `"duration"`: durata în secunde (condiții aplicabile: `is, greater-than, less-than`)
Caracteristici ale interpretării tipului de date	Tipurile de date `"boolean string"`, `"restricted string"`, `"md5"`, `"IP"`, `"sha256"` și `"base64Binary"` sunt interpretate ca șir. Aplicația acceptă interpretarea setării pentru `Content` pentru tipurile de date `int` și `date` când este setată sub formă de intervale: OpenIOC 1.0: Utilizarea operatorului `TO` în câmpul`Content`: `<Content type="int">49600 TO 50700</Content>` `<Content type="date">2009-04-28T10:00:00Z TO 2009-04-28T16:00:00Z</Content>` `<Content type="int">[154192 TO 154192]</Content>` OpenIOC 1.1: Utilizarea condițiilor `greater-than` și `less-than` Utilizarea operatorului `TO` în câmpul`Content` Aplicația acceptă interpretarea tipurilor de date `date` și `duration` dacă indicatorii sunt setați în format `ISO 8601, Zulu Time Zone, UTC`.

[Topic 37531]

Informații despre codurile de la terți

Informațiile despre codurile de la terți sunt conținute în fișierul legal_notices.txt din directorul de instalare al aplicației.

[Topic 128171]

Note privind mărcile comerciale

Mărcile comerciale înregistrate și mărcile de servicii sunt proprietatea titularilor respectivi.

Adobe, Acrobat, Flash, Reader și Shockwave sunt fie mărci comerciale înregistrate, fie mărci comerciale ale Adobe Systems Incorporated în Statele Unite ale Americii și/sau în alte țări.

Apple, FireWire, iTunes și Safari sunt mărci comerciale ale Apple Inc. înregistrate în Statele Unite ale Americii și în alte țări.

AutoCAD este o marcă comercială sau o marcă comercială înregistrată a Autodesk, Inc. și/sau a companiilor sale afiliate în Statele Unite ale Americii și în alte țări.

Cuvântul Bluetooth, marca și logo-ul sunt proprietatea Bluetooth SIG, Inc.

Borland este marca comercială sau marca comercială înregistrată a Borland Software Corporation.

Android și Google Chrome sunt mărci comerciale ale Google, Inc.

Citrix și Citrix Provisioning Services și XenDesktop sunt mărci comerciale ale Citrix Systems, Inc. Și/sau a uneia dintre companiile sale afiliate și pot fi înregistrate la Oficiul pentru Brevete și Mărci Comerciale din Statele Unite ale Americii și din alte țări.

Dell este o marcă comercială a Dell, Inc. sau a filialelor sale.

dBase este o marcă comercială a dataBased Intelligence, Inc.

EMC este o marcă comercială sau o marcă comercială înregistrată a EMC Corporation în Statele Unite ale Americii și/sau în alte țări.

Radmin este o marcă comercială înregistrată a Famatech.

IBM este o marcă comercială a International Business Machines Corporation, înregistrată în multe jurisdicții din lume.

ICQ este o marcă comercială și/sau marcă de serviciu a ICQ LLC.

Intel este o marcă comercială a Intel Corporation în S.U.A. și/sau în alte țări.

IOS este o marcă comercială înregistrată a Cisco Systems, Inc. și/sau a companiilor sale afiliate din Statele Unite ale Americii și alte țări.

Lenovo și ThinkPad sunt mărci comerciale ale Lenovo în Statele Unite ale Americii și/sau în alte țări.

Linux este marcă comercială înregistrată a Linus Torvalds în Statele Unite ale Americii și în alte țări.

Logitech fie marcă comercială înregistrată, fie marcă comercială a Logitech în Statele Unite ale Americii și/sau în alte țări.

LogMeIn Pro și Remotely Anywhere sunt mărci comerciale ale LogMeIn, Inc.

Mail.ru este o marcă comercială înregistrată a Mail.Ru, LLC.

McAfee este o marcă comercială sau o marcă comercială înregistrată a McAfee, Inc. în Statele Unite ale Americii și în alte țări.

Microsoft, Access, Active Directory, ActiveSync, BitLocker, Excel, Internet Explorer, LifeCam Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows PowerShell, Windows Server, Windows Store, MS-DOS, Surface și Hyper-V sunt mărci comerciale ale Microsoft Corporation în Statele Unite ale Americii și în alte țări.

Mozilla, Firefox și Thunderbird sunt mărci comerciale ale Mozilla Foundation.

Java și JavaScript sunt mărci comerciale înregistrate ale Oracle și/sau ale companiilor sale afiliate.

VERISIGN este o marcă comercială înregistrată în Statele Unite și în alte țări sau o marcă comercială neînregistrată a VeriSign, Inc. și a filialelor sale.

VMware și VMware ESXi sunt mărci comerciale înregistrate sau mărci comerciale ale VMware, Inc. în Statele Unite ale Americii și/sau în alte jurisdicții.

Thawte este o marcă comercială sau o marcă comercială înregistrată a Symantec Corporation sau a companiilor sale afiliate din Statele Unite ale Americii și din alte țări.

SAMSUNG este o marcă comercială a SAMSUNG în Statele Unite ale Americii și în alte țări.