“行为检测”组件接收您计算机上的应用程序操作的信息，并将此信息提供给其他保护组件以提高性能。“行为检测”组件将行为流签名 (BSS) 用于应用程序。如果应用程序操作匹配行为流签名，Kaspersky Endpoint Security 将执行选定的响应操作。Kaspersky Endpoint Security 功能基于行为流签名，并为计算机提供主动防御。
行为检测组件还会监控可能威胁计算机安全的应用程序进程的网络端口。应用程序通过反病毒数据库获取有关此类进程的信息。
行为检测组件设置
参数 |
描述 |
|---|---|
检测到恶意软件活动时的操作 |
“删除”。如果选择此选项，在检测到恶意活动时，Kaspersky Endpoint Security 会删除恶意应用程序的可执行文件，同时在备份区创建该文件的备份副本。 “阻止”。如果选择此选项，在检测到恶意活动时，Kaspersky Endpoint Security 会终止该应用程序。 “通知”。如果选择此选项并且检测到应用程序的恶意活动，Kaspersky Endpoint Security 不会终止该应用程序，但会将该应用程序的恶意活动的相关信息添加至活动威胁列表。 |