Formation de la zone de protection de l'Antivirus fichiers
Le terme de zone de protection désigne les objets que le composant analyse pendant son exécution. Les propriétés de la zone de protection des composants différents peuvent varier. Les propriétés de la zone de protection de l'Antivirus fichiers correspondent à l'emplacement et au type des fichiers analysés. Par défaut, l'Antivirus fichiers analyse uniquement les fichiers potentiellement infectés et exécutés sur tous les disques durs, les disques amovibles et les disques réseau de la machine virtuelle. Vous pouvez élargir ou restreindre la zone de protection en ajoutant ou en supprimant des objets ou en modifiant le type de fichiers à analyser.
Fichier qui, en raison de son format ou de sa structure, peut être utilisé par un individu mal intentionné en tant que "conteneur" pour abriter et diffuser un objet malveillant. En règle générale, il s'agit d'objets exécutables avec, par exemple, les extensions com, exe, dll, etc. Le risque d'infection par un code malveillant est très élevé pour ces fichiers.
Pour former la zone de protection de l'Antivirus fichiers à l'aide de la Console d'administration :
Ouvrez la Console d'administration de Kaspersky Security Center.
Dans le dossier Appareils administrés de l'arborescence de la console, ouvrez le dossier au nom du groupe d'administration contenant les machines virtuelles protégées souhaitées.
Dans l'espace de travail, choisissez l'onglet Stratégies.
Dans la liste des stratégies, sélectionnez une stratégie pour le Light Agent for Windows et ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double clic.
Dans la liste de gauche de la fenêtre des propriétés de la stratégie, sélectionnez la section Antivirus fichiers.
Dans le groupe Niveau de sécurité de la partie droite de la fenêtre, cliquez sur le bouton Configuration.
Dans la fenêtre Antivirus fichiers qui s'ouvre, sous l'onglet Général dans le groupe Types de fichiers, indiquez le type de fichiers que vous voulez analyser à l'aide de l'Antivirus fichiers :
Sélectionnez Tous les fichiers pour analyser tous les fichiers.
Sélectionnez Fichiers analysés selon le format pour analyser les fichiers dont les formats sont plus exposés à l'infection selon les experts de Kaspersky.
Sélectionnez Fichiers analysés selon l'extension pour analyser les fichiers dont les extensions sont plus exposés à l'infection selon les experts de Kaspersky.
Au moment de choisir le type d'objet à analyser, il convient de ne pas oublier les éléments suivants :
La probabilité d'insertion d'un code malveillant dans les fichiers de certains formats (par exemple TXT) et son activation ultérieure est relativement faible. Mais il existe également des formats de fichier qui contiennent ou qui pourraient contenir un code exécutable (par exemple, les formats EXE, DLL, DOC). Le risque d'intrusion et d'activation d'un code malveillant dans ces fichiers est assez élevé.
L'individu malintentionné peut envoyer un virus ou une autre application malveillante sur votre machine virtuelle dans un fichier exécutable renommé avec une extension txt. Si vous avez sélectionné l'analyse des fichiers selon l'extension, ce fichier sera ignoré lors de l'analyse. Si vous avez choisi l'analyse des fichiers selon le format, alors l'Antivirus fichiers analysera l'en-tête du fichier, quelle que soit l'extension, et identifiera le fichier comme étant au format EXE. Ce fichier est scrupuleusement analysé pour l'analyse contre les virus et d'autres applications malveillantes.
La liste des extensions et la liste des formats à analyser évoluent de manière dynamique et correspondent au besoin actuel de sécuriser votre machine virtuelle.
Dans le groupe Zone de protection, définissez la zone de protection de l'Antivirus Fichiers :
Si vous souhaitez ajouter un nouvel objet à la liste des objets analysés :.
Cliquez sur le bouton Ajouter.
Dans la fenêtre Sélection de l'objet qui s'ouvre, sélectionnez un objet et cliquez sur le bouton Ajouter.
Cliquez sur le bouton OK.
Tous les objets sélectionnés dans la fenêtre Sélection de l'objet seront affichés dans la liste Zone de protection dans la fenêtre Antivirus fichiers.
Si vous souhaitez modifier le chemin d'accès à l'objet :
Sélectionnez l'objet dans la liste des objets, puis cliquez sur le bouton Modifier.
Dans la fenêtre Sélection de l'objet qui s'ouvre, renseignez un autre chemin d'accès à l'objet dans le champ Objet et cliquez sur le bouton OK.
Si vous souhaitez supprimer un objet de la zone de protection :
Sélectionnez-le dans la liste, puis cliquez sur le bouton Supprimer.
Dans la fenêtre de confirmation de la suppression qui s'ouvre, cliquez sur le bouton Oui.
Si vous souhaitez exclure un objet de la zone de protection sans toutefois le supprimer, décochez la case en regard de l'objet dans la liste Zone de protection. Dans ce cas, l'objet reste dans la liste des objets analysés mais sera exclu de l'analyse par l'Antivirus fichiers.
Cliquez sur le bouton OK dans la fenêtre Antivirus fichiers.
Cliquez sur le bouton Appliquer.
Pour former la zone de protection de l'Antivirus fichiers dans l'interface locale :
Dans le groupe Protection antivirus qui se trouve dans la partie gauche de la fenêtre, sélectionnez la section Antivirus fichiers.
Les paramètres du composant Antivirus fichiers s'afficheront dans la partie droite de la fenêtre.
Si les paramètres ne sont pas accessibles dans l'interface locale, cela signifie que les valeurs des paramètres définies par la stratégie sont appliquées à l'ensemble des machines virtuelles protégées du groupe d'administration.
Exécutez les points 6–9 de l'instruction précédente.
Cliquez sur le bouton Enregistrer pour enregistrer les modifications apportées.