该部分提供了客户端设备上的 Kaspersky Endpoint Security for Windows 中的自适应异常控制规则执行的检测信息。
规则检测客户端设备上的异常行为并可能阻止它。如果规则在智能培训模式下工作,就会检测异常行为,并向管理服务器发送关于每次此类情况的报告。该信息作为列表存储在存储库文件夹的智能培训状态中的规则触发子文件夹中。您可以确认检测为正确或添加它们为排除,因此该行为类型不再被认为是异常。
检测信息存储在管理服务器的事件日志中(与其他事件一起)和自适应异常控制报告中。
关于自适应异常控制、规则以及它们的模式和状态的更多信息,请参阅 Kaspersky Endpoint Security for Windows 帮助。