Настройка параметров основного профиля защиты

Основной профиль защиты автоматически формируется во время создания основной политики и политики для клиентов. Вы можете настроить параметры основного профиля защиты как во время создания политики (шаг Настройка параметров основного профиля защиты), так и в свойствах политики после ее создания (подраздел Основной профиль защиты в разделе Защита от файловых угроз).

Чтобы настроить параметры основного профиля защиты, выполните следующие действия:

В блоке Уровень безопасности выберите уровень безопасности, в соответствии с которым Kaspersky Security проверяет виртуальные машины:
- Если вы хотите установить один из предустановленных уровней безопасности (Высокий, Рекомендуемый, Низкий), выберите его с помощью ползунка.
- Если вы хотите изменить уровень безопасности на Рекомендуемый, нажмите на кнопку По умолчанию.
- Если вы хотите настроить уровень безопасности самостоятельно, нажмите на кнопку Настройка. В открывшемся окне Параметры уровня безопасности выполните следующие действия:
1. В блоке Проверка архивов и составных файлов укажите значения следующих параметров:
  - Проверять архивы
    Включение / выключение проверки архивов.
    
    По умолчанию флажок снят.
  - Удалять архивы, если лечение не удалось
    Включение / выключение функции удаления архивов, лечение которых невозможно.
    
    Если флажок установлен, Kaspersky Security удаляет архивы, которые не удалось вылечить.
    
    Если флажок снят, программа не удаляет невылеченные архивы. Kaspersky Security отправляет на Сервер администрирования Kaspersky Security Center информацию о том, что зараженный файл не удален.
    
    Флажок доступен для изменения, если установлен флажок Проверять архивы.
    
    По умолчанию флажок снят.
  - Проверять самораспаковывающиеся архивы
    Включение / выключение проверки самораспаковывающихся архивов.
    
    По умолчанию для профилей защиты флажок снят, для задач проверки флажок установлен.
  - Проверять вложенные OLE-объекты
    Включение / выключение проверки объектов, вложенных в файл.
    
    По умолчанию флажок установлен.
  - Не распаковывать составные файлы большого размера
    Если флажок установлен, Kaspersky Security не проверяет составные файлы, размер которых превышает значение поля Максимальный размер проверяемого составного файла N МБ.
    
    Если флажок снят, Kaspersky Security проверяет составные файлы любого размера.
    
    Kaspersky Security проверяет файлы больших размеров, извлеченные из архивов, независимо от того, установлен ли флажок Не распаковывать составные файлы большого размера.
    
    По умолчанию флажок установлен.
  - Максимальный размер проверяемого составного файла N МБ
    Максимальный размер составных файлов, подлежащих проверке (в мегабайтах). Kaspersky Security не распаковывает и не проверяет те объекты, размер которых больше указанного значения.
    
    Параметр доступен для изменения, если установлен флажок Не распаковывать составные файлы большого размера.
    
    Вы можете указать в этом поле значение от 1 до 999999. По умолчанию задано значение 8 МБ.
2. В блоке Производительность укажите значения следующих параметров:
  - Ограничивать время проверки файлов
    Включение / выключение ограничения времени проверки файлов.
    
    Если флажок установлен, Kaspersky Security прекращает проверку файла, если время проверки достигает значения, заданного в поле Проверять файлы не дольше N секунд(ы), и пропускает этот файл.
    
    Если флажок снят, Kaspersky Security не ограничивает время проверки файлов.
    
    По умолчанию для профилей защиты флажок установлен, для задач проверки флажок снят.
  - Проверять файлы не дольше N секунд(ы)
    Максимальная длительность проверки файла (в секундах). Kaspersky Security прекращает проверку файла, если она длится больше заданного значения времени.
    
    Параметр доступен для изменения, если установлен флажок Ограничивать время проверки файлов.
    
    Вы можете указать в этом поле значение от 1 до 3600. По умолчанию задано значение 60 секунд.
3. В блоке Объекты для обнаружения нажмите на кнопку Настройка и укажите в открывшемся окне Объекты для обнаружения значения следующих параметров:
  - Вредоносные утилиты
    Включение / выключение защиты от вредоносных утилит.
    
    Вредоносные утилиты не выполняют своих действий сразу при запуске и могут безопасно храниться и запускаться на виртуальной машине. Злоумышленники используют функции вредоносных утилит для создания вирусов, червей и троянских программ, организации сетевых атак на удаленные серверы или других вредоносных действий.
    
    Если флажок установлен, защита от вредоносных утилит включена.
    
    Если флажок снят, защита от вредоносных утилит выключена.
    
    По умолчанию флажок установлен.
  - Программы автодозвона
    Включение / выключение защиты от программ автодозвона.
    
    Если флажок установлен, защита от программ автодозвона включена.
    
    Если флажок снят, защита от программ автодозвона выключена.
    
    По умолчанию флажок установлен.
  - Рекламные программы
    Включение / выключение защиты от рекламных программ.
    
    Рекламные программы связаны с показом пользователю рекламной информации, например: отображают в интерфейсе других программ рекламные баннеры, перенаправляют поисковые запросы на рекламные веб-сайты. Некоторые из рекламных программ собирают и переправляют своему разработчику маркетинговую информацию о пользователе: например, сведения о том, какие тематические веб-сайты он посещает, какие поисковые запросы делает. В отличие от троянских программ-шпионов рекламные программы передают эту информацию разработчику с разрешения пользователя.
    
    Если флажок установлен, защита от рекламных программ включена.
    
    Если флажок снят, защита от рекламных программ выключена.
    
    По умолчанию флажок установлен.
  - Другие
    Включение / выключение защиты от легальных программ, которые могут быть использованы злоумышленниками для нанесения вреда виртуальной машине или данным пользователя.
    
    Большинство этих программ являются полезными, и многие пользователи применяют их. Среди таких программ находятся IRC-клиенты, программы для загрузки файлов, программы удаленного администрирования, программы для отслеживания действий пользователя, утилиты для работы с паролями, интернет-серверы служб FTP, HTTP или Telnet. Однако если злоумышленники получат доступ к таким программам, они могут использовать некоторые их функции для нанесения вреда виртуальной машине или данным пользователя.
    
    Если флажок установлен, защита от легальных программ, которые могут быть использованы злоумышленниками для нанесения вреда виртуальной машине или данным пользователя, включена.
    
    Если флажок снят, защита от таких программ выключена.
    
    По умолчанию флажок снят.
  - Многократно упакованные файлы
    Включение / выключение проверки файлов, которые упакованы одним или несколькими упаковщиками три или более раз.
    
    Если файл упакован одним или несколькими упаковщиками три или более раз, то существует вероятность, что файл содержит вредоносную программу или программу, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя.
    
    Если флажок установлен, защита от многократно упакованных файлов включена, и проверка таких файлов разрешена.
    
    Если флажок снят, защита от многократно упакованных файлов выключена.
    
    По умолчанию флажок установлен.
    
    Kaspersky Security всегда проверяет файлы виртуальных машин на наличие вирусов, червей и троянских программ. Поэтому параметры Вирусы и черви и Троянские программы в блоке Вредоносные программы недоступны для изменения.
4. Нажмите на кнопку ОК в окне Объекты для обнаружения.
5. Нажмите на кнопку ОК в окне Параметры уровня безопасности.
  Если вы изменили параметры уровня безопасности, программа создаст пользовательский уровень безопасности. Название уровня безопасности в блоке Уровень безопасности изменится на Пользовательский.
В блоке Действие при обнаружении угрозы выберите действие в раскрывающемся списке.
Раскрывающийся список содержит действия, которые может выполнять Kaspersky Security при обнаружении зараженных файлов:
- Лечить. Блокировать, если лечение невозможно. Kaspersky Security автоматически пытается вылечить зараженные файлы. Если лечение невозможно, Kaspersky Security блокирует эти файлы.
- Лечить. Удалять, если лечение невозможно. Kaspersky Security автоматически пытается вылечить зараженные файлы. Если лечение невозможно, программа удаляет эти файлы. Если удаление невозможно, Kaspersky Security блокирует зараженные файлы.
  Это действие выбрано по умолчанию.
  
  Kaspersky Security удаляет зараженные архивы, которые не удалось вылечить, только если в параметрах уровня безопасности установлен флажок Удалять архивы, если лечение не удалось.
- Удалять. Блокировать, если удаление невозможно. Kaspersky Security автоматически удаляет зараженные файлы без попытки их вылечить. Если удаление невозможно, Kaspersky Security блокирует эти файлы.
- Блокировать. Kaspersky Security автоматически блокирует зараженные файлы без попытки их вылечить.
Если вы хотите, чтобы во время защиты виртуальных машин с операционными системами Windows программа Kaspersky Security не проверяла файлы на сетевых дисках, снимите флажок Проверять сетевые диски в блоке Область защиты. По умолчанию во время защиты виртуальных машин с операционными системами Windows программа проверяет на сетевых дисках все файлы, для которых не настроено исключение из защиты.
Во время защиты виртуальных машин с операционными системами Linux программа Kaspersky Security всегда проверяет файлы поддерживаемых сетевых файловых систем (NFS и CIFS). Если вы хотите исключить из области защиты файлы сетевых файловых систем, вам требуется настроить исключение из защиты для директории, в которую смонтирована сетевая файловая система.

Kaspersky Security всегда проверяет файлы на съемных и жестких дисках. Поэтому параметр Проверять все съемные и жесткие диски в блоке Область защиты недоступен для изменения.
Если вы хотите исключить из защиты какие-либо файлы виртуальных машин, нажмите на кнопку Настройка в блоке Исключения из защиты.
В открывшемся окне Исключения из защиты укажите следующие параметры:
1. В блоке Расширения файлов выберите один из следующих вариантов:
  - Проверять все, кроме файлов со следующими расширениями. В поле ввода укажите список расширений файлов, которые не надо проверять во время защиты виртуальной машины. Kaspersky Security не учитывает регистр символов в расширениях файлов, которые требуется исключить из области защиты.
  - Проверять только файлы со следующими расширениями. В поле ввода укажите список расширений файлов, которые надо проверять во время защиты виртуальной машины. Во время защиты виртуальных машин с операционными системами Linux программа Kaspersky Security учитывает регистр символов в расширениях файлов, которые требуется включить в область защиты. Во время защиты виртуальных машин с операционными системами Windows регистр символов в расширениях файлов не учитывается.
  Вы можете задавать расширения файлов в поле через пробел или с новой строки. Расширения файлов могут содержать любые символы, кроме . * | \ : " < > ? /. Если в расширении используется символ пробел, то это расширение требуется указывать в кавычках, например: "doc x".
  
  Если вы выбрали в раскрывающемся списке вариант Проверять только файлы со следующими расширениями, но не указали расширения файлов, которые надо проверять, Kaspersky Security проверяет все файлы.
2. В таблице Папки и файлы с помощью кнопок Добавить, Изменить и Удалить сформируйте список объектов, которые требуется исключить из защиты.
  По умолчанию список исключений содержит объекты, рекомендуемые корпорацией Microsoft (список рекомендуемых исключений см. на сайте корпорации Microsoft). Kaspersky Security исключает эти объекты из защиты на всех виртуальных машинах, которым назначен основной профиль защиты. Вы можете просмотреть и изменить список этих объектов в таблице Папки и файлы.
  
  Вы можете исключать из защиты объекты следующих типов:
  - Папки. Из защиты исключаются файлы папок, расположенных по указанному пути. Для каждой папки можно указать, следует ли применять исключение из защиты к вложенным папкам.
    Не поддерживается использование символов * и ? в путях к исключаемым папкам. Путь к папке должен быть абсолютным.
  - Файлы по маске. Из защиты исключаются файлы, расположенные по указанному пути, или файлы, соответствующие указанной маске.
    При указании маски файла учитывайте следующие правила:
    - Путь к файлу должен быть абсолютным.
    - Символ * заменяет любую последовательность из нуля или более символов, кроме : \ /.
    - Не поддерживается использование символа * в начале пути.
    - Символ ? может заменять любой один символ, кроме : \ /.
    Примеры масок:
    - C:\dir\* – все файлы в папке dir.
    - C:\dir\*.zip – все файлы с расширением zip в папке dir.
    - C:\dir\*.zi? – все файлы с расширением zi? в папке dir, где вместо ? может использоваться один любой символ.
    - C:\dir\??st\*.com – все файлы с расширением COM в папке, имя которой имеет четыре символа и заканчивается на st, например файл C:\dir\test\good.com.
  Программа Kaspersky Security игнорирует регистр символов в путях к файлам и папкам, исключаемым из защиты.
  
  Вы можете сохранить настроенный список исключений в файле с помощью кнопки Экспорт и загрузить ранее сохраненный список исключений из файла с помощью кнопки Импорт. Для импорта и экспорта списка исключений вы можете использовать файл в формате XML. Импортировать список исключений вы также можете из файла в формате DAT. С помощью файла в формате DAT вы можете импортировать список исключений, сформированный в других программах "Лаборатории Касперского".
Если вы используете в списке исключений переменную окружения, которая имеет несколько значений в зависимости от разрядности использующего ее приложения, в 64-разрядных операционных системах Windows из защиты исключаются объекты, соответствующие всем значениям переменной. Например, если вы используете переменную %ProgramFiles%, из защиты исключаются объекты, расположенные в папке C:\Program Files и в папке C:\Program Files (х86).
Нажмите на кнопку ОК в окне Исключения из защиты.
Сохраните внесенные изменения, нажав на кнопку Далее (в мастере создания политики) или на кнопку Применить (в свойствах политики).

Измененные параметры профиля защиты вступят в силу после синхронизации данных между программой Kaspersky Security Center и SVM.

В начало