Práce s aktivními hrozbami
Aplikace Kaspersky Endpoint Security zaznamenává informace o souborech, které nebyly z nějakého důvody zpracovány. Tyto informace se zaznamenávají jako události na seznam aktivních hrozeb. Pro práci s aktivními hrozbami používá Kaspersky Endpoint Security technologii pokročilé dezinfekce. Pokročilá dezinfekce funguje jinak u pracovních stanic a serverů. Technologii pokročilé dezinfekce můžete nakonfigurovat v nastavení úlohy Antivirová kontrola a v nastavení aplikace.
Dezinfekce aktivních hrozeb na pracovních stanicích
Pro práci s aktivními hrozbami na pracovních stanicích povolte technologii pokročilé dezinfekce v nastavení aplikace. Dále nakonfigurujte činnost koncového uživatele v nastavení úlohy Antivirová kontrola. Ve vlastnostech úlohy je zaškrtávací políčko Povolit okamžitou pokročilou dezinfekci. Je-li tento příznak nastaven, aplikace Kaspersky Endpoint Security bude provádět dezinfekci bez upozornění uživatele. Po dokončení dezinfekce se počítač restartuje. Pokud příznak není nastaven, aplikace Kaspersky Endpoint Security zobrazí upozornění na aktivní hrozby (viz obrázek níže). Toto upozornění nemůžete zavřít bez zpracování souboru.
Pokročilá dezinfekce během úlohy antivirové kontroly v počítači je provedena, pouze pokud je ve vlastnostech zásad použitých na tento počítač povolena funkce Pokročilá dezinfekce.
Upozornění na aktivní hrozbu
Dezinfekce aktivních hrozeb na serverech
Pro práci s aktivními hrozbami na serverech musíte provést následující:
- povolit technologii Pokročilá dezinfekce v nastavení aplikace;
- povolit okamžitou pokročilou dezinfekci v nastavení úlohy Antivirová kontrola .
Je-li aplikace Kaspersky Endpoint Security nainstalována v počítači se systémem Windows pro servery, toto upozornění nezobrazí. Uživatel tak nemůže vybrat akci, která dezinfikuje aktivní hrozbu. Chcete-li dezinfikovat hrozbu, musíte v nastavení aplikace povolit technologii Pokročilá dezinfekce a ve vlastnostech úlohy Antivirová kontrola povolit okamžitou pokročilou dezinfekci. Poté musíte spustit úlohu Antivirová kontrola.
Zpracování aktivních hrozeb
Infikovaný soubor je považován za zpracovaný, jestliže aplikace Kaspersky Endpoint Security provede během kontroly počítače na přítomnost virů a jiných hrozeb na daném souboru jednu z následujících akcí podle zadaného nastavení aplikace:
- Dezinfikovat.
- Odebrat.
- Odstranit, pokud se dezinfekce nezdaří.
Aplikace Kaspersky Endpoint Security přesune soubor na seznam aktivních hrozeb, jestliže z nějakého důvodu nedokáže během kontroly počítače na přítomnost virů a jiných hrozeb provést na daném souboru akci podle zadaného nastavení aplikace.
Tato situace může nastat v následujících případech:
- Kontrolovaný soubor není dostupný (například se nachází na síťové nebo vyměnitelné jednotce bez oprávnění pro zápis).
- V části Akce při zjištění hrozby je pro úlohy kontroly vybrána akce Inform a uživatel vyberte akci Přeskočit, když se mu zobrazí upozornění na infikovaný soubor.
Hlavní okno aplikace, když je detekována hrozba
Postup zpracování aktivních hrozeb:
- V hlavním okně aplikace klikněte na tlačítko Podrobnosti.
Otevře se seznam aktivních hrozeb.
- Vyberte objekt, který chcete zpracovat.
- Vyberte, jak chcete s hrozbou naložit:
- Vyřešit. Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud se dezinfekce nezdaří, aplikace Kaspersky Endpoint Security soubory odstraní.
- Ignorovat. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Security odstraní položku ze seznamu aktivních hrozeb. Až na seznamu nebudou zbývat žádné aktivní hrozby, stav počítače se změní na OK. V případě opětovného zjištění objektu přidá aplikace Kaspersky Endpoint Security do seznamu aktivních hrozeb novou položku.
- Otevřít složku, ve které se nachází. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Security ve správci souborů otevře složku, ve které se objekt nachází. Poté můžete objekt ručně odstranit nebo jej přesunout do složky, na niž se nevztahuje ochrana.
- Další informace. Je-li vybrána tato možnost, aplikace Kaspersky Endpoint Security otevře web encyklopedie virů společnosti Kaspersky.