AMSI Koruma Sağlayıcısı, Microsoft’un Antimalware Scan Interface işlevini desteklemeyi amaçlamaktadır. Antimalware Scan Interface (AMSI), AMSI destekli üçüncü taraf uygulamanın, bu nesneleri ek tarama için Kaspersky Endpoint Security'ye göndermesine ve bu nesnelerin tarama sonuçlarını almasına (örneğin PowerShell komut dizileri) olanak tanır. AMSI hakkında ayrıntılar için Microsoft belgelerine bakın.
AMSI Koruma Sağlayıcısı yalnızca tehdit içeren üçüncü taraf uygulamaları tespit edip bilgilendirebilir ancak tehditleri işleyemez. Üçüncü taraf uygulama, bir tehdit bildirimi aldıktan sonra zararlı işlemlerin gerçekleştirilmesine izin vermez (örneğin sonlandırılır). Nesne bir tarama istisnasına eklenmişse AMSI Koruma Sağlayıcısı, üçüncü taraf uygulamadan bir istek aldığında tarama işlemi gerçekleştirmez.
AMSI Koruma Sağlayıcısı, üçüncü taraf uygulamadan gelen bir isteği reddedebilir (örneğin bu uygulama, belirtilen bir aralıktaki maksimum istek sayısını aşıyorsa). Kaspersky Endpoint Security, üçüncü taraf bir uygulamadan gelen talebin reddedilmesine ilişkin bilgileri Yönetim Sunucusuna iletir. AMSI Koruma Sağlayıcısı bileşeni AMSI Koruma Sağlayıcısı ile etkileşimi engelleme onay kutusunun işaretlendiği üçüncü taraf uygulamalardan gelen istekleri reddetmez.
AMSI Koruma Sağlayıcısı, iş istasyonları ve dosya sunucuları için aşağıdaki işletim sistemlerinde kullanılabilir:
AMSI Koruma Sağlayıcısı bileşeni ayarları
Parametre |
Açıklama |
|---|---|
Arşivleri tara |
Bu onay kutusu, RAR, ARJ, ZIP, CAB, LHA, JAR ve ICE formatındaki arşivlerin taranmasını etkinleştirir/devre dışı bırakır. |
Dağıtım paketlerini tara |
Bu onay kutusu, üçüncü taraf dağıtım paketlerinin taratılmasını etkinleştirir/devre dışı bırakır. |
Office biçimlerini tara |
Bu onay kutusu, Office formatındaki dosyaların taranmasını etkinleştirir/devre dışı bırakır. |
Büyük bileşik dosyaları açma |
Bu onay kutusu işaretlenirse Kaspersky Endpoint Security, boyutları En büyük dosya boyutu alanında belirtilen değeri aşan bileşik dosyaları taramaz. Bu onay kutusu işaretlenmezse Kaspersky Endpoint Security, her boyuttaki bileşik dosyaları tarar. Kaspersky Endpoint Security, Büyük bileşik dosyaları açma onay kutusunun işaretlenip işaretlenmediğine bakılmaksızın, arşivlerden çıkarılan büyük dosyaları tarar. |