Настройка действий

Чтобы настроить действия, которые задача Постоянная защита файлов выполняет над зараженными и другими обнаруженными объектами, выполните следующие действия:

Откройте окно Настройка параметров постоянной защиты файлов.
Выберите закладку Действия.
Выберите действие над зараженными и другими обнаруживаемыми объектами:
- Только сообщать.
  Если выбран этот режим, Kaspersky Industrial CyberSecurity for Nodes не блокирует доступ к зараженным или другим обнаруженным объектам и не выполняет над ними никаких действий. В журнале выполнения задачи регистрируется следующее событие: Объект не вылечен. Причина: в соответствии с заданными настройками не было предпринято действий для нейтрализации обнаруженного объекта. В событии указана все доступная информация об обнаруженном объекте.
  
  Режим Только сообщать нужно настроить отдельно для каждой области защиты или проверки. Этот режим не используется по умолчанию ни в одном из уровней безопасности. Если вы выбрали этот режим, Kaspersky Industrial CyberSecurity for Nodes автоматически изменит уровень безопасности на Другой.
- Блокировать доступ.
  Если выбран этот вариант, Kaspersky Industrial CyberSecurity for Nodes блокирует доступ к обнаруженным или возможно зараженным объектам. Вы можете выбрать дополнительное действие над заблокированными объектами из раскрывающегося списка.
- Выполнять дополнительное действие.
  Выберите действие из раскрывающегося списка:
  - Лечить.
  - Лечить. Удалять, если не удалось. Лечить. Удалять, если не удалось.
  - Удалять.
    Kaspersky Industrial CyberSecurity for Nodes удаляет объект и помещает его копию в резервное хранилище.
  - Рекомендуемое.
    Kaspersky Industrial CyberSecurity for Nodes выполняет действие, рекомендованное специалистами "Лаборатории Касперского".
Выберите действие над возможно зараженными объектами:
- Только сообщать.
- Блокировать доступ.
- Выполнять дополнительное действие
  Выберите действие из раскрывающегося списка:
  - Помещать на карантин.
  - Удалять.
  - Рекомендуемое.
Настройте действия над объектами в зависимости от типа обнаруженного объекта:
1. Снимите или установите флажок Выполнять действия в зависимости от типа обнаруженного объекта.
  Если флажок установлен, можно выбирать основное и дополнительное действие для каждого обнаруженного типа объектов независимо, нажав на кнопку Настройка рядом с флажком. Однако Kaspersky Industrial CyberSecurity for Nodes не позволит открыть или запустить зараженный объект независимо от вашего выбора.
  
  Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes выполняет действия, выбранные в блоках Действия над зараженными и другими обнаруженными объектами и Действия над возможно зараженными объектами для указанных типов объектов.
  
  По умолчанию флажок снят.
2. Нажмите на кнопку Настройка.
3. В открывшемся окне выберите первичное действие и (на случай неудачного выполнения первичного действия) вторичное действие для каждого типа обнаруженного объекта.
4. Нажмите на кнопку OK.
Выберите действие над неизменяемыми составными файлами: снимите или установите флажок Полностью удалять составной файл при обнаружении вложенного объекта, если составной файл не может быть изменен программой.
Флажок включает или выключает принудительное удаление родительского составного файла при обнаружении вредоносного, возможно зараженного или другого вложенного объекта.

Если флажок установлен и задача настроена на удаление зараженных и возможно зараженных объектов, Kaspersky Industrial CyberSecurity for Nodes принудительно удаляет весь родительский составной объект при обнаружении вредоносного или другого вложенного объекта. Принудительное удаление родительского объекта со всем его содержимым выполняется, если программа не может удалить только вложенный обнаруженный объект (например, если родительский объект неизменяем).

Если флажок снят и задача настроена на удаление зараженных и возможно зараженных объектов, Kaspersky Industrial CyberSecurity for Nodes не выполняет выбранное действие, если родительский объект неизменяем.
Нажмите на кнопку Сохранить.

Новая конфигурация задачи будет сохранена.

В начало