选择在检测到共享文件夹外部加密时采取的操作

要选择在检测到共享文件夹外部加密时采取的操作：

1. 打开主应用程序窗口并单击 按钮。
2. 在应用程序设置窗口中，选择“高级威胁防护” → “行为检测”。

   

   行为检测设置

3. 在“共享文件夹对外部加密的防护”块中选择相关操作：
   • 阻止连接时间 N 分钟(从 1 到 43800)。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试，则会执行以下操作：
     • 阻止对启动恶意活动的会话的文件修改（该文件将是只读的）。
     • 创建被修改的文件的备份副本。
     • 向本地应用程序接口报告添加一个条目。
     • 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。

     此外，如果启用了“修复引擎”组件，将从备份副本还原被修改的文件。

   • “通知”。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试，则会执行以下操作：
     • 向本地应用程序接口报告添加一个条目。
     • 添加条目到活动威胁列表。
     • 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。
4. 保存更改。

页面顶部