Po wykryciu aktywności szkodliwego oprogramowania

• Usuń plik. Jeśli ta opcja jest zaznaczona, po wykryciu szkodliwej aktywności program Kaspersky Endpoint Security usunie plik wykonywalny szkodliwej aplikacji i utworzy kopię zapasową pliku w Kopii zapasowej.
• Zakończ działanie programu. Jeśli ta opcja jest zaznaczona, po wykryciu szkodliwej aktywności Kaspersky Endpoint Security zakończy działanie tej aplikacji.
• Informuj. Jeśli ta opcja jest zaznaczona i zostanie wykryta szkodliwa aktywność aplikacji, Kaspersky Endpoint Security nie zakończy działania tej aplikacji, ale doda informację o jej szkodliwej aktywności do listy aktywnych zagrożeń.

Ochrona folderów współdzielonych przed szyfrowaniem zewnętrznym

Jeśli przycisk przełącznika jest ustawiony w pozycji włączenia, Kaspersky Endpoint Security przeanalizuje aktywność w folderach współdzielonych. Jeśli to działanie jest zgodne z sygnaturą strumieni zachowań, która jest typowa dla zewnętrznego szyfrowania, Kaspersky Endpoint Security wykonuje wybraną akcję.

Kaspersky Endpoint Security zapobiega szyfrowaniu zewnętrznemu tylko tych plików, które znajdują się na nośniku z systemem plików NTFS i nie są szyfrowane przez system EFS.

Po wykryciu szyfrowania zewnętrznego folderów współdzielonych

• Informuj. Jeśli ta opcja jest zaznaczona, po wykryciu próby zmodyfikowania plików w folderach współdzielonych, Kaspersky Endpoint Security doda informacje o tej próbie zmodyfikowania plików w folderach współdzielonych do listy aktywnych zagrożeń.
• Blokuj połączenie. Jeśli ta opcja jest zaznaczona, po wykryciu próby zmodyfikowania plików w folderach współdzielonych, Kaspersky Endpoint Security zablokuje aktywność sieciową pochodzącą z komputera, próbującego zmodyfikować pliki, i utworzy kopie zapasowe zmodyfikowanych plików.

Jeśli komponent Silnik korygujący jest włączony, a opcja Blokuj połączenie jest zaznaczona, Kaspersky Endpoint Security przywróci zmodyfikowane pliki z kopii zapasowych.

Blokuj połączenie przez N minut

Czas, na jaki Kaspersky Endpoint Security blokuje aktywność sieciową zdalnego komputera wykonującego szyfrowanie folderów współdzielonych.

Wykluczenia

Lista komputerów, z których próby zaszyfrowania folderów współdzielonych nie będą monitorowane.

Aby zastosować listę wykluczeń komputerów z ochrony folderów współdzielonych przed zewnętrznym szyfrowaniem, należy włączyć Przeprowadź inspekcję logowania w zasadach inspekcji zabezpieczeń Windows. Domyślnie Przeprowadź inspekcję logowania jest wyłączone. Więcej informacji o zasadach inspekcji zabezpieczeń Windows można znaleźć na stronie internetowej firmy Microsoft.