智能培训模式中的规则触发

该部分提供了客户端设备上的 Kaspersky Endpoint Security for Windows 中的自适应异常控制规则执行的检测信息。

规则检测客户端设备上的异常行为并可能阻止它。如果规则在智能培训模式下工作,就会检测异常行为,并向管理服务器发送关于每次此类情况的报告。您可以通过以下路径来查看有关检测到的异常行为的报告:操作存储库智能培训状态中的规则触发。您可以确认检测为正确添加它们为排除,因此该行为类型不再被认为是异常。

检测信息存储在管理服务器的事件日志中(与其他事件一起)和自适应异常控制报告中。

关于自适应异常控制、规则以及它们的模式和状态的更多信息,请参阅 Kaspersky Endpoint Security for Windows 帮助

在本部分中

查看并确认使用自适应异常控制规则执行的检测

从自适应异常控制规则添加排除

页顶