حماية AMSI

11 أبريل 2023

ID 176740

يكون مكون حماية AMSI مخصصًا لدعم واجهة فحص البرمجيات الضارة من Microsoft. تتيح واجهة فحص البرمجيات الضارة (AMSI) للتطبيقات الخارجية التي تتمتع بدعم AMSI إرسال الكائنات (على سبيل المثال، البرامج النصية PowerShell) إلى برنامج Kaspersky Endpoint Security لإجراء عملية فحص إضافية واستقبال نتائج الفحص لهذه الكائنات. قد تتضمن التطبيقات الخارجية، على سبيل المثال، تطبيقات Microsoft Office (انظر الشكل أدناه). لمعرفة تفاصيل حول AMSI، يُرجى الرجوع إلى مستندات Microsoft‏.‏

لا يستطيع مكون حماية AMSI سوى اكتشاف التهديدات وإخطار تطبيق خارجي بالتهديد المكتشف. لا يتيح التطبيق الخارجي بعد استلام الإخطار بوجود تهديد تنفيذ إجراءات مشكوك فيها (على سبيل المثال، عمليات الإنهاء).

مثال عملية AMSI

قد يرفض مكون حماية AMSI طلبًا من تطبيق خارجي، على سبيل المثال، إذا تجاوز هذا التطبيق الحد الأقصى لعدد الطلبات في خلال فترة زمنية محددة. يرسل Kaspersky Endpoint Security معلومات بشأن طلب مرفوض من تطبيق تابع لجهة خارجية إلى خادم الإدارة. لا يرفض مكون حماية AMSI الطلبات الصادرة عن تلك التطبيقات الخارجية التي تم تحديد خانة الاختيار عدم منع التفاعل مع موفر حماية AMSI لها

تتوفر وظائف مكون حماية AMSI لأنظمة التشغيل التالية المخصصة لمحطات العمل والخوادم:

  • Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise؛
  • Windows Server 2016 Essentials / Standard / Datacenter؛
  • Windows Server 2019 Essentials / Standard / Datacenter.‏

    إعدادات مكون موفر حماية AMSI

    المعلمة

    الوصف

    فحص الأرشيفات

    يفحص الأرشيفات بالتنسيقات التالية: RAR وARJ وZIP وCAB وLHA وJAR وICE.‏

    فحص حزم التوزيع

    تقوم خانة الاختيار هذه بتمكين/تعطيل فحص حزم التوزيع التابعة لجهة خارجية.

    فحص الملفات بتنسيقات Microsoft Office

    يفحص ملفات Microsoft Office ‏(DOC وDOCX وXLS وPPT وملحقات Microsoft الأخرى). وتتضمن الملفات بتنسيقات Office كائنات OLE كذلك.

    لا تقم بفك حزمة الملفات المركبة كبيرة الحجم

    في حالة تحديد هذا المربع، لا يقوم Kaspersky Endpoint Security بفحص الملفات المركبة إذا كان حجمها يتجاوز القيمة المحددة.

    في حالة إلغاء تحديد خانة الاختيار هذه، يقوم Kaspersky Endpoint Security بفحص الملفات المركبة بجميع الأحجام.

    يفحص Kaspersky Endpoint Security الملفات الكبيرة التي يتم استخراجها من الأرشيفات بغض النظر عما إذا كانت خانة الاختيار محددة أو لا.

راجع أيضًا: إدارة التطبيق عبر الواجهة المحلية

تمكين حماية AMSI وتعطيلها

استخدام حماية AMSI لفحص الملفات المركبة

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.