Acción al detectar actividad de software malicioso

Eliminar archivo. Seleccione este elemento para que, cuando se detecte actividad maliciosa, Kaspersky Endpoint Security elimine el archivo ejecutable de la aplicación maliciosa y cree una copia de seguridad del archivo en Copias de seguridad.

Bloquear. Seleccione este elemento para que, cuando se detecte actividad maliciosa, Kaspersky Endpoint Security finalice la aplicación.

Informar. Seleccione este elemento para que, si se detecta actividad maliciosa de parte de una aplicación, Kaspersky Endpoint Security no finalice la aplicación, sino que añada información sobre esta actividad maliciosa a la lista de amenazas activas.

Activar protección de carpetas compartidas frente a cifrado externo

Si se activa el interruptor, Kaspersky Endpoint Security analiza la actividad de las carpetas compartidas. Si esta actividad coincide con un tipo de comportamiento típico del cifrado externo, Kaspersky Endpoint Security realiza la acción seleccionada.

Kaspersky Endpoint Security impide el cifrado externo solo de los archivos ubicados en unidades con el sistema de archivos NTFS y no cifrados por el sistema EFS.

• Informar. Si selecciona este elemento, cuando se detecte un intento de modificar los archivos de una carpeta compartida, Kaspersky Endpoint Security añadirá información sobre el hecho a la lista de amenazas activas.
• Bloquear conexión por N minutos. Si se selecciona esta opción, cuando Kaspersky Endpoint Security detecta un intento de modificar archivos en carpetas compartidas, bloquea el acceso a la modificación del archivo (solo lectura) para la sesión que ha iniciado la actividad maliciosa y crea copias de seguridad de los archivos modificados.

Si el componente Motor de reparación está activado y la opción Bloquear conexión por N minutos está seleccionada, se restauran los archivos modificados a partir de las copias de seguridad.

Exclusiones

Lista de equipos cuyos intentos de cifrar carpetas compartidas no se supervisarán.

Para aplicar la lista de equipos excluidos de la protección de carpetas compartidas contra el cifrado externo, deberá activar la opción "Auditar inicio de sesión" en la directiva de auditoría de seguridad de Windows. De manera predeterminada, la opción "Auditar inicio de sesión" no está activada. Para obtener más información acerca de la directiva de auditorías de seguridad de Windows, visite el sitio web de Microsoft.