Компонент Предотвращение вторжений предотвращает выполнение программами опасных для системы действий, а также обеспечивает контроль доступа к ресурсам операционной системы и персональным данным.
Компонент контролирует работу программ, в том числе доступ программ к защищаемым ресурсам (например, к файлам и папкам, ключам реестра), с помощью прав программ. Права программ представляют собой набор ограничений для различных действий программ в операционной системе и прав доступа к ресурсам компьютера.
Сетевую активность программ контролирует компонент Сетевой экран.
Во время первого запуска программы на компьютере компонент Предотвращение вторжений проверяет безопасность программы и помещает программу в одну из групп доверия. Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля активности программ.
Для более эффективной работы компонента Предотвращение вторжений вам рекомендуется принять участие в Kaspersky Security Network. Данные, полученные с помощью Kaspersky Security Network, позволяют точнее относить программы к той или иной группе доверия, а также использовать оптимальные параметры прав программ.
Во время повторного запуска программы Предотвращение вторжений проверяет целостность программы. Если программа не была изменена, компонент применяет к ней текущие права программ. Если программа была изменена, Предотвращение вторжений исследует программу как при первом запуске.
Параметры компонента Предотвращение вторжений
Параметр |
Описание |
|---|---|
Права программ |
Консолидированный список всех программ, установленных на управляемых политикой компьютерах. |
Защищаемые ресурсы |
Список содержит ресурсы компьютера, распределенные по категориям. Компонент Предотвращение вторжений контролирует доступ других программ к ресурсам из этого списка. Ресурсом может быть категория, файл или папка, ключ реестра. Если флажок рядом с ресурсом установлен, компонент Предотвращение вторжений защищает его. |
Обновлять права для ранее неизвестных программ из базы KSN |
Если флажок установлен, то компонент Предотвращение вторжений обновляет права ранее неизвестных программ, используя базы Kaspersky Security Network. |
Доверять программам, имеющим цифровую подпись |
Если флажок установлен, то компонент Предотвращение вторжений помещает программы, имеющие цифровую подпись, в группу "Доверенные". Если флажок снят, компонент Предотвращение вторжений не считает программы с цифровой подписью доверенными и распределяет их по группам доверия на основании других параметров. |
Удалять правила контроля программ, не запускавшихся более чем, N дней |
Если флажок установлен, то компонент Предотвращение вторжений автоматически удаляет правила контроля активности программ, не запускавшихся в течение заданного периода времени. |
Программы, для которых не удалось определить группу доверия, автоматически помещать в |
Раскрывающийся список, элементы которого определяют, в какую группу доверия Kaspersky Endpoint Security будет помещать неизвестную программу. Вы можете выбрать один из следующих элементов:
|
Программы, запускаемые до Kaspersky Endpoint Security для Windows, автоматически помещаются в группу доверия |
Раскрывающийся список, элементы которого определяют, в какую группу доверия Kaspersky Endpoint Security будет помещать программы, запускаемые до Kaspersky Endpoint Security. Вы можете выбрать один из следующих элементов:
|