该部分提供了客户端设备上的 Kaspersky Endpoint Security for Windows 中的自适应异常控制规则执行的检测信息。
规则检测客户端设备上的异常行为并可能阻止它。如果规则在智能培训模式下工作,就会检测异常行为,并向管理服务器发送关于每次此类情况的报告。您可以通过以下路径来查看有关检测到的异常行为的报告:操作→存储库→智能培训状态中的规则触发。您可以确认检测为正确或添加它们为排除,因此该行为类型不再被认为是异常。
检测信息存储在管理服务器的事件日志中(与其他事件一起)和自适应异常控制报告中。
关于自适应异常控制、规则以及它们的模式和状态的更多信息,请参阅 Kaspersky Endpoint Security for Windows 帮助。