Provider di protezione AMSI
Il Provider di protezione AMSI è progettato per il supporto dell'interfaccia AMSI (Antimalware Scan Interface) di Microsoft. AMSI (Antimalware Scan Interface) consente ad applicazioni di terze parti con il supporto AMSI di inviare oggetti (ad esempio script di PowerShell) a Kaspersky Endpoint Security per un'ulteriore analisi e quindi di ricevere i risultati della scansione di questi oggetti. Tra le applicazioni di terze parti possono essere incluse, ad esempio, le applicazioni Microsoft Office (vedere la figura di seguito). Per informazioni dettagliate su AMSI, fare riferimento alla documentazione Microsoft.
Il Provider di protezione AMSI è solo in grado di rilevare una minaccia e di informare un'applicazione di terze parti della minaccia rilevata. Dopo la ricezione di una notifica di minaccia, l'applicazione di terze parti non consente di eseguire azioni dannose (ad esempio arresti).
Esempio di funzionamento del Provider di protezione AMSI
Il Provider di Protezione AMSI può rifiutare una richiesta da un'applicazione di terze parti, ad esempio se questa applicazione supera il numero massimo di richieste all'interno di un intervallo di tempo specificato. Kaspersky Endpoint Security invia le informazioni su una richiesta rifiutata da un'applicazione di terze parti ad Administration Server. Il componente Provider di protezione AMSI non rifiuta le richieste provenienti da tali applicazioni di terze parti per cui è selezionata la casella di controllo Non bloccare l'interazione con il provider di protezione AMSI
Il Provider di protezione AMSI è disponibile per i seguenti sistemi operativi per workstation e server:
- Windows 10 Home/Pro/Education/Enterprise;
- Windows Server 2016 Essentials/Standard/Datacenter;
- Windows Server 2019 Essentials/Standard/Datacenter.
Impostazioni del componente Provider di protezione AMSI
Parametro
Descrizione
Esamina gli archivi
Questa casella di controllo consente di abilitare o disabilitare la scansione degli archivi nei formati RAR, ARJ, ZIP, CAB, LHA, JAR e ICE.
Esamina i pacchetti di distribuzione
Questa casella di controllo consente di abilitare o disabilitare la scansione dei pacchetti di distribuzione di terze parti.
Esamina i formati di Office
Questa casella di controllo consente di abilitare o disabilitare la scansione dei file Microsoft Office (DOC, DOCX, XLS, PPT, tra gli altri).
I file di Office includono anche gli oggetti OLE.
Non decomprimere i file compositi molto grandi
Se la casella di controllo è selezionata, Kaspersky Endpoint Security non esegue la scansione dei file compositi se la loro dimensione supera il valore specificato.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security esamina i file compositi di qualsiasi dimensione.
Kaspersky Endpoint Security esamina i file di grandi dimensioni estratti dagli archivi, indipendentemente dal fatto che la casella di controllo Non decomprimere i file compositi molto grandi sia selezionata o meno.