Kaspersky Endpoint Security для Windows 11.1.1

Выбор действия при обнаружении внешнего шифрования папок общего доступа

При обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Endpoint Security создает в журнале запись, содержащую информацию об обнаруженной попытке изменения файлов в папках общего доступа.

Чтобы выбрать действие при обнаружении внешнего шифрования папок общего доступа, выполните следующие действия:

1. В главном окне программы нажмите на кнопку Настройка.
2. В левой части окна в разделе Продвинутая защита выберите подраздел Анализ поведения.

   В правой части окна отобразятся параметры компонента Анализ поведения.

3. В блоке Защита папок общего доступа от внешнего шифрования в раскрывающемся списке При обнаружении внешнего шифрования папок общего доступа выберите нужное действие:
   • Блокировать соединение.

     Если выбран этот вариант, то при обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Endpoint Security блокирует сетевую активность компьютера, осуществляющего изменение, создает резервные копии подверженных изменению файлов и добавляет запись в отчеты локального интерфейса программы и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности. Если при этом включен компонент Откат вредоносных действий, то выполняется восстановление измененных файлов из резервных копий.

     Если вы выбрали элемент Блокировать соединение, то вы можете указать время в минутах, на которое будет заблокировано сетевое соединение, в поле Блокировать соединение на.

   • Информировать.

     Если выбран этот вариант, то при обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Endpoint Security добавляет запись в отчеты локального интерфейса программы, добавляет запись в список активных угроз и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.

4. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.