Nível de segurança

O Kaspersky Endpoint Security pode usar diferentes grupos de configurações para executar uma verificação. Estes grupos de configurações armazenados no aplicativo são denominados níveis de segurança:

• Alto. O Kaspersky Endpoint Security verifica todos os tipos de arquivos. Ao verificar arquivos compostos, o Kaspersky Endpoint Security também verifica arquivos de formato de -mail.
• Recomendado. O Kaspersky Endpoint Security verifica somente os formatos de arquivo especificados em todos os discos rígidos, unidades de rede e mídias de armazenamento removíveis do computador, e também objetos OLE incorporados. O Kaspersky Endpoint Security não verifica arquivos compactados nem pacotes de instalação.
• Baixo. O Kaspersky Endpoint Security verifica somente arquivos novos ou modificados com as extensões especificadas em todos os discos rígidos, unidades removíveis e unidades de rede do computador. O Kaspersky Endpoint Security não verifica arquivos compostos.

Ação ao detectar ameaça

Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o Kaspersky Endpoint Security tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se a desinfeção falhar, o Kaspersky Endpoint Security excluirá os arquivos.

Desinfetar e bloquear se a desinfecção falhar. Se esta opção for selecionada, o Kaspersky Endpoint Security tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se a desinfeção não for possível, o Kaspersky Endpoint Security adiciona as informações sobre os arquivos infectados que são detectados à lista de ameaças ativas.

Informar. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as informações sobre arquivos infectados à lista de ameaças ativas na detecção destes arquivos.

Antes de tentar desinfectar ou excluir um arquivo infectado, o Kaspersky Endpoint Security cria uma cópia de backup do arquivo no caso de você precisar restaurá-lo ou se ele puder ser desinfetado no futuro.

Escopo de proteção

Lista de objetos que o Kaspersky Endpoint Security verifica ao executar uma tarefa de verificação. Os objetos dentro do escopo da verificação podem incluir a memória central, processos em execução, setores de inicialização, armazenamento de backup do sistema, bancos de dados de e-mail, discos rígidos, unidades removíveis ou unidades de rede, uma pasta ou um arquivo.

Programação de verificações

Manualmente. Modo de execução no qual você pode iniciar a verificação manualmente quando conveniente.

Agendada. Neste modo de execução de tarefa de verificação, o Kaspersky Endpoint Security inicia a tarefa de verificação de acordo com o agendamento criado. Se esse modo de execução da tarefa de verificação for selecionado, você também poderá iniciar a tarefa de verificação manualmente.

Executar tarefas ignoradas

(disponível apenas no console do Kaspersky Security Center)

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security iniciará a tarefa de verificação ignorada assim que possível. A tarefa de verificação pode ser ignorada, por exemplo, se o computador estiver desligado na hora de início agendada para a tarefa de verificação.

Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não executará tarefas de verificação ignoradas. Em vez disso, ele executará a próxima tarefa de verificação de acordo com o agendamento atual.

Executar apenas quando o computador estiver ocioso

Início adiado da tarefa de verificação quando os recursos do computador estão ocupados. O Kaspersky Endpoint Security inicia a tarefa de verificação se o computador estiver bloqueado ou se a proteção de tela estiver ativada.

Executar verificação como

Por padrão, a tarefa de verificação é executada no nome do usuário com cujos direitos você está registrado no sistema operacional. O escopo da proteção pode incluir unidades de rede ou outros objetos que exijam direitos de acesso especiais. É possível especificar um usuário que tenha os direitos necessários nas configurações do Kaspersky Endpoint Security e executar a tarefa de verificação por meio desta conta de usuário.

Tipos de arquivo

O Kaspersky Endpoint Security considera arquivos sem uma extensão como executáveis. O Kaspersky Endpoint Security sempre verifica arquivos executáveis independentemente dos tipos de arquivos que você seleciona para a verificação.

Todos os arquivos. Se esta configuração for ativada, o Kaspersky Endpoint Security verificará todos os arquivos sem exceção (todos os formatos e extensões).

Arquivos verificados por formato. Se esta configuração for ativada, o Kaspersky Endpoint Security verificará apenas arquivos infetáveis. Antes de verificar um arquivo quanto a código malicioso, o cabeçalho interno do arquivo é analisado para determinar o formato do arquivo (por exemplo, .txt, .doc ou .exe). A verificação também procura arquivos com extensões específicas.

Arquivos verificados por extensão. Se esta configuração for ativada, o Kaspersky Endpoint Security verificará apenas arquivos infetáveis. O formato do arquivo é determinado com base na extensão do arquivo.

Verificar somente os arquivos novos e alterados

Verifica apenas os arquivos novos e aqueles que foram modificados desde a última vez em que foram verificados. Isso ajuda a reduzir a duração de uma verificação. Esse modo se aplica a arquivos simples e compostos.

Ignorar arquivos verificados por mais de N segundos

Limita a duração da verificação de um único objeto. Depois do período de tempo especificado, o Kaspersky Endpoint Security deixa de verificar um arquivo. Isso ajuda a reduzir a duração de uma verificação.

Verificar arquivos

Verifica arquivos nos seguintes formatos: RAR, ARJ, ZIP, CAB, LHA, JAR e ICE.

Verificar pacotes de distribuição

Esta caixa de seleção ativa/desativa a verificação de pacotes de distribuição de terceiros.

Verificar arquivos de formatos do Microsoft Office

Verifica arquivos do Microsoft Office (DOC, DOCX, XLS, PPT e outras extensões da Microsoft). Arquivos de formato do Office também incluem objetos OLE.

Verificar formatos de e-mail

Esta caixa ativa/desativa a opção de verificação de arquivos em formatos de email e bancos de dados de email pelo Kaspersky Endpoint Security.

O aplicativo verifica totalmente apenas os formatos de arquivos de e-mail do MS Outlook, Windows Mail/Outlook Express e EML, e somente se o computador tiver o programa de e-mail do MS Outlook x86.

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security dividirá o arquivo de formato de e-mail em seus componentes (cabeçalho, corpo, anexos) e os verificará quanto a ameaças.

Se esta caixa de seleção for desmarcada, o Kaspersky Endpoint Security verificará o arquivo de formato de e-mail como um arquivo único.

Verificar arquivos compactados protegidos por senha

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security verificará arquivos compactados protegidos por senha. Antes que os arquivos em um arquivo compactado possam ser verificados, você deve inserir a senha.

Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security ignorará a verificação de arquivos compactados protegidos por senha.

Não descompactar arquivos compostos grandes

Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security não verificará arquivos compostos se o tamanho deles exceder o valor especificado.

Se esta caixa de seleção for desmarcada, o Kaspersky Endpoint Security verificará arquivos composto de todos os tamanhos.

O Kaspersky Endpoint Security verifica arquivos grandes extraídos de arquivos compactados independentemente de a caixa de seleção estar marcada ou não.

Aprendizado de máquina e análise de assinatura

O machine learning e análise de assinatura usa o banco de dados do Kaspersky Endpoint Security que contém descrições de ameaças conhecidas e modos de neutralizá-las. A Proteção que usa este método fornece o nível de segurança aceitável mínimo.

Com base nas recomendações dos especialistas da Kaspersky, o aprendizado de máquina e análise de assinatura sempre estarão ativados.

Análise Heurística

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos que podem estar infectados por um vírus desconhecido ou por uma nova variedade de um vírus conhecido.

Ao verificar arquivos em busca de códigos maliciosos, o analisador heurístico executa instruções nos arquivos executáveis. O número de instruções executadas pelo analisador heurístico depende do nível especificado para o analisador heurístico. O nível de análise heurística assegura um equilíbrio entre a eficácia da verificação quanto a novas ameaças, a carga nos recursos do sistema operacional e a duração da análise heurística.

Tecnologia iSwift

Essa tecnologia aumenta a velocidade da verificação excluindo determinados arquivos da verificação. Os arquivos são excluídos da verificação usando um algoritmo especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última verificação do arquivo e qualquer modificação às configurações da verificação. A tecnologia iSwift é um avanço da tecnologia iChecker do sistema de arquivos NTFS.

Tecnologia iChecker

Essa tecnologia aumenta a velocidade da verificação excluindo determinados arquivos da verificação. Os arquivos são excluídos da verificação usando um algoritmo especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última verificação do arquivo e qualquer modificação nas configurações da verificação. A tecnologia iChecker tem algumas limitações: ela não funciona com arquivos grandes e se aplica somente a objetos com uma estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).