选择在检测到共享文件夹外部加密时采取的操作

要选择在检测到共享文件夹外部加密时采取的操作:

  1. 在应用程序主窗口中,单击“设置”按钮。
  2. 在应用程序设置窗口中,选择“高级威胁防护”→“行为检测”。
  3. 在“共享文件夹对外部加密的防护”区域的“检测共享文件夹的外部加密时”下拉列表中,选择必要操作:
    • 阻止连接

      如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:

      • 阻止尝试修改的计算机的网络活动。
      • 创建被修改的文件的备份副本。
      • 本地应用程序接口报告添加一个条目。
      • 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。

      此外,如果启用了“修复引擎”组件,将从备份副本还原被修改的文件。

      如果选择“阻止连接”,则可以在“在 N 分钟内阻止连接”字段中指定阻止网络连接的时间(以分钟为单位)。

    • 通知

      如果选择此选项,在检测到修改共享文件夹中的文件的尝试时,Kaspersky Endpoint Security 会向本地应用程序接口报告添加一条记录,向活动威胁列表添加一条记录,并向 Kaspersky Security Center 发送关于检测恶意活动的信息。

  4. 保存更改。
页面顶部