“行为检测”组件接收您计算机上的应用程序操作的信息，并将此信息提供给其他保护组件以提高性能。“行为检测”组件将行为流签名 (BSS) 用于应用程序。如果应用程序操作匹配行为流签名，Kaspersky Endpoint Security 将执行选定的响应操作。基于行为流签名的 Kaspersky Endpoint Security 功能为计算机提供了主动防御。
行为检测组件还会监控网络端口，以查找可能威胁计算机安全的应用程序进程。应用程序通过反病毒数据库获取有关此类进程的信息。
本部分内容
启用和禁用行为检测
防止共享文件夹被外部加密