A Viselkedésészlelés alapértelmezés szerint be van kapcsolva, és a Kaspersky által javasolt módban működik. Ha rosszindulatú tevékenységet észlel, a Kaspersky Endpoint Security törli a rosszindulatú alkalmazás futtatható fájlját.
Ha nem feltétlenül szükséges, nem javasolt kikapcsolni a Viselkedésészlelést, mivel kihat a védelmi összetevők eredményességére. A védelmi összetevők a Viselkedésészlelés által gyűjtött adatokat kikérhetik, hogy segítségükkel észleljék a fenyegetéseket.
Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
A konzolfán válassza ki a Policies lehetőséget.
Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészlelés lehetőséget.
A Viselkedéselemzés jelölőnégyzettel engedélyezze vagy tiltsa le az összetevőt.
Válassza ki a vonatkozó műveletet a Művelet kártevő tevékenységének észlelésekor blokkban:
Törlés. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security törli az alkalmazás végrehajtható fájlját, miközben a fájlról biztonsági másolatot készít a Biztonsági mentésben.
Blokkolás. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security az érintett alkalmazást bezárja.
Tájékoztatás. Ha ez az elem be van jelölve, és egy alkalmazás rosszindulatú programként viselkedik, akkor a Kaspersky Endpoint Security információkat ad hozzá az aktív fenyegetések listájához az alkalmazás rosszindulatú tevékenységeiről.
Mentse el a módosításokat. A házirend számítógépeken való alkalmazásához zárolja a lakatokat .
A Web Console fő ablakában válassza a Assets (Devices) → Policies & profiles lehetőséget.
Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
Válassza ki az Application settings lapot.
Nyissa meg a Fenyegetések elleni fejlett védelem → Viselkedésészlelés szakaszt.
A Viselkedésészlelés kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
Válassza ki a vonatkozó műveletet a Művelet kártevő tevékenységének észlelésekor blokkban:
Törlés. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security törli az alkalmazás végrehajtható fájlját, miközben a fájlról biztonsági másolatot készít a Biztonsági mentésben.
Blokkolás. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security az érintett alkalmazást bezárja.
Tájékoztatás. Ha ez az elem be van jelölve, és egy alkalmazás rosszindulatú programként viselkedik, akkor a Kaspersky Endpoint Security információkat ad hozzá az aktív fenyegetések listájához az alkalmazás rosszindulatú tevékenységeiről.
Mentse el a módosításokat. A házirend számítógépeken való alkalmazásához zárolja a lakatokat .
Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészlelés lehetőséget.
Viselkedésészlelés beállításai
A Viselkedésészlelés kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
Válassza ki a vonatkozó műveletet a Művelet kártevő tevékenységének észlelésekor blokkban:
Törlés. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security törli az alkalmazás végrehajtható fájlját, miközben a fájlról biztonsági másolatot készít a Biztonsági mentésben.
Blokkolás. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint Security az érintett alkalmazást bezárja.
Tájékoztatás. Ha ez az elem be van jelölve, és egy alkalmazás rosszindulatú programként viselkedik, akkor a Kaspersky Endpoint Security információkat ad hozzá az aktív fenyegetések listájához az alkalmazás rosszindulatú tevékenységeiről.
Mentse el a módosításokat.
Ennek eredményeképpen, ha a Viselkedésészlelés engedélyezve van, a Kaspersky Endpoint Security viselkedésfolyam-aláírásokat fog használni az alkalmazások operációs rendszerben végzett tevékenységének elemzéséhez.