Povolení a zakázání součásti Ochrana před souborovými hrozbami

Podpora

Podpora řešení pro firmy

Kaspersky Endpoint Security 12 pro systém Windows

Ochrana počítače

Ochrana před souborovými hrozbami

Povolení a zakázání součásti Ochrana před souborovými hrozbami

15. dubna 2024

ID 133730

Uložit jako PDF

Ve výchozím nastavení je součást Ochrana před souborovými hrozbami povolena a pracuje v režimu doporučeném odborníky společnosti Kaspersky. Pro ochranu před souborovými hrozbami může aplikace Kaspersky Endpoint Security použít různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení: Vysoká, Doporučená, Nízká. Doporučená nastavení úrovně zabezpečení jsou považována za optimální nastavení doporučená odborníky společnosti Kaspersky (viz tabulka níže). Můžete vybrat jednu z předvoleb úrovně zabezpečení nebo konfigurovat nastavení úrovně zabezpečení ručně. Pokud změníte nastavení úrovně zabezpečení, můžete se kdykoli vrátit zpět k doporučeným nastavením.

Jak povolit nebo zakázat součást Ochrana před souborovými hrozbami v konzole pro správu (MMC)

Otevřete konzolu pro správu aplikace Kaspersky Security Center.
Ve stromu konzoly vyberte možnost Policies.
Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
V okně zásad vyberte Základní ochrana před hrozbami → Ochrana před souborovými hrozbami.
Pomocí zaškrtávacího políčka Ochrana před souborovými hrozbami můžete tuto součást povolit nebo zakázat.
Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
- Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
  - Vysoká. Při výběru této úrovně zabezpečení souborů kontroluje součást Ochrana před souborovými hrozbami všechny otevírané, ukládané a spouštěné soubory tím nejpřísnějším způsobem. Součást Ochrana před souborovými hrozbami kontroluje všechny typy souborů na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače. Kontroluje rovněž archivy, balíčky instalační služby a vložené objekty OLE.
  - Doporučená. Tuto úroveň zabezpečení souborů doporučují specialisté společnosti Kaspersky. Součást Ochrana před souborovými hrozbami kontroluje pouze zadané formáty souborů, a to na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače a také vložené objekty OLE. Součást Ochrana před souborovými hrozbami nekontroluje archivy ani instalační balíčky.
  - Nízká. Nastavení této úrovně zabezpečení souborů zajišťuje maximální rychlost kontroly. Součást Ochrana před souborovými hrozbami kontroluje pouze soubory se zadanými příponami, a to na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače. Součást Ochrana před souborovými hrozbami nekontroluje složené soubory.
- Pokud chcete nakonfigurovat vlastní úroveň zabezpečení, klikněte na tlačítko Nastavení a definujte vlastní nastavení součásti.
  Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Výchozí režim.
V bloku Akce při zjištění hrozby vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést se škodlivými objekty:
- Dezinfikovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
- Dezinfikovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá informace o zjištěných infikovaných souborech do seznamu aktivních hrozeb.
- Blokovat. Pokud je vybrána tato možnost, bude součást Ochrana před souborovými hrozbami všechny infikované soubory automaticky blokovat, aniž by se je pokusila dezinfikovat.
- Informovat. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění infikovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.
Před pokusem o dezinfekci nebo odstranění infikovaného souboru vytvoří aplikace záložní kopii souboru pro případ, že byste jej chtěli obnovit nebo pokud jej bude možné v budoucnu dezinfikovat.
Uložte změny.

Jak povolit nebo zakázat součást Ochrana před souborovými hrozbami ve webové konzole a cloudové konzole

V hlavním okně webové konzoly vyberte možnosti Devices → Policies & profiles.
Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
Vyberte kartu Application settings.
Přejděte na Essential Threat Protection → File Threat Protection.
Pomocí přepínače File Threat Protection můžete tuto součást povolit nebo zakázat.
Pokud chcete do rozsahu ochrany přidat nový objekt:
1. V bloku Protection scope klikněte na tlačítko Add.
2. Tím se otevře okno; v tomto okně vyberte objekty, které chcete přidat do rozsahu ochrany.
  použitím masek:
  - Hvězdičku *, která libovolnou skupinu znaků kromě znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek v cestách k souborům a složkám). Například maska C:\*\*.txt bude reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách (nikoli však v podsložkách) na jednotce C.
  - Dvě hvězdičky za sebou *, které v názvu souboru či složky zastupují libovolnou skupinu znaků (včetně prázdné skupiny), a to včetně znaků \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\**\*.txt bude reprezentovat všechny cesty k souborům s příponou TXT umístěným ve složkách vnořených ve složce Složka kromě této složky Složka samotné. Maska musí obsahovat alespoň jednu úroveň vnoření. Maska C:\**\*. Txt není platná maska.
  - Otazník ?, který jeden libovolný znak kromě znaku \ a / (tyto znaky slouží jako oddělovače názvů souborů a složek v cestách k souborům a složkám). Například maska C:\Složka\???.txt bude obsahovat cesty ke všem souborům umístěným ve složce s názvem Složka, které mají příponu TXT a název skládající se ze tří znaků.
  Masky můžete použít kdekoli v cestě k souboru nebo složce. Chcete-li například, aby rozsah kontroly zahrnoval složku Stažené soubory pro všechny uživatelské účty v počítači, zadejte masku C:\Users\*\Downloads\.
  
  Objekt můžete z ochrany vyloučit, aniž byste jej odebrali ze seznamu objektů v rozsahu ochrany. Chcete-li to provést, přepněte přepínač vedle něj do polohy vypnuto.
3. Uložte změny.
V bloku Action on threat detection vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést se škodlivými objekty:
- Disinfect, delete if disinfection fails. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
- Disinfect, block if disinfection fails. Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá informace o zjištěných infikovaných souborech do seznamu aktivních hrozeb.
- Block. Pokud je vybrána tato možnost, bude součást Ochrana před souborovými hrozbami všechny infikované soubory automaticky blokovat, aniž by se je pokusila dezinfikovat.
- Inform. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění infikovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.
Před pokusem o dezinfekci nebo odstranění infikovaného souboru vytvoří aplikace záložní kopii souboru pro případ, že byste jej chtěli obnovit nebo pokud jej bude možné v budoucnu dezinfikovat.
V případě potřeby upravte pokročilé nastavení ochrany před souborovými hrozbami.
Uložte změny.

Jak povolit nebo zakázat součást Ochrana před souborovými hrozbami v rozhraní aplikace

V hlavním okně aplikace klikněte na tlačítko .
V okně nastavení aplikace vyberte možnost Základní ochrana před hrozbami → Ochrana před souborovými hrozbami.
Pomocí přepínače Ochrana před souborovými hrozbami můžete tuto součást povolit nebo zakázat.
Pokud jste součást povolili, v bloku Úroveň zabezpečení proveďte jednu z těchto akcí:
- Chcete-li použít jednu z předvoleb úrovně zabezpečení, vyberte ji pomocí posuvníku:
  - Vysoká. Při výběru této úrovně zabezpečení souborů kontroluje součást Ochrana před souborovými hrozbami všechny otevírané, ukládané a spouštěné soubory tím nejpřísnějším způsobem. Součást Ochrana před souborovými hrozbami kontroluje všechny typy souborů na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače. Kontroluje rovněž archivy, balíčky instalační služby a vložené objekty OLE.
  - Doporučená. Tuto úroveň zabezpečení souborů doporučují specialisté společnosti Kaspersky. Součást Ochrana před souborovými hrozbami kontroluje pouze zadané formáty souborů, a to na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače a také vložené objekty OLE. Součást Ochrana před souborovými hrozbami nekontroluje archivy ani instalační balíčky.
  - Nízká. Nastavení této úrovně zabezpečení souborů zajišťuje maximální rychlost kontroly. Součást Ochrana před souborovými hrozbami kontroluje pouze soubory se zadanými příponami, a to na všech pevných discích, vyměnitelných jednotkách a síťových jednotkách počítače. Součást Ochrana před souborovými hrozbami nekontroluje složené soubory.
- Pokud chcete nakonfigurovat vlastní úroveň zabezpečení, klikněte na tlačítko Rozšířené nastavení a definujte vlastní nastavení součásti.
  Hodnoty přednastavených úrovní zabezpečení můžete obnovit kliknutím na tlačítko Obnovit doporučenou úroveň zabezpečení.
V bloku Akce při zjištění hrozby vyberte akci, kterou má aplikace Kaspersky Endpoint Security provést se škodlivými objekty:
- Dezinfikovat; a pokud se dezinfekce nezdaří, tak odstranit. Je-li tato možnost vybrána, aplikace se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.
- Dezinfikovat; a pokud se dezinfekce nezdaří, tak zablokovat. Je-li tato možnost vybrána, aplikace Kaspersky Endpoint Security se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud není dezinfekce možná, aplikace Kaspersky Endpoint Security přidá informace o zjištěných infikovaných souborech do seznamu aktivních hrozeb.
- Blokovat. Pokud je vybrána tato možnost, bude součást Ochrana před souborovými hrozbami všechny infikované soubory automaticky blokovat, aniž by se je pokusila dezinfikovat.
- Informovat. Pokud je vybrána tato možnost, aplikace Kaspersky Endpoint Security přidá při zjištění infikovaných souborů informace o těchto souborech do seznamu aktivních hrozeb.
Před pokusem o dezinfekci nebo odstranění infikovaného souboru vytvoří aplikace záložní kopii souboru pro případ, že byste jej chtěli obnovit nebo pokud jej bude možné v budoucnu dezinfikovat.
Uložte změny.

Nastavení ochrany před souborovými hrozbami doporučená odborníky společnosti Kaspersky (doporučená úroveň zabezpečení)

Parametr	Hodnota	Popis
Typy souborů	Soubory kontrolované podle formátu	Je-li toto nastavení povoleno, aplikace zkontroluje pouze infikovatelné soubory. Před kontrolou souboru, zda neobsahuje škodlivý kód, bude analyzováno interní záhlaví soubory, aby bylo možné určit formát souboru (například TXT, DOC nebo EXE). Kontrola také hledá soubory s konkrétními příponami. Soubor, který kvůli jeho struktuře nebo formátu mohou zneužít narušitelé jako „schránku“ pro uložení a šíření škodlivého kódu. Obvykle se jedná o spustitelné soubory, například s příponami souboru .com, .exe a .dll. U těchto souborů je velmi vysoké riziko napadení škodlivým kódem.
Heuristická analýza	Lehká kontrola	Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které mohou být nakaženy neznámým virem nebo novou variantou známého viru. Při kontrole souborů na výskyt škodlivého kódu provede heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností hledání, zatížením prostředků operačního systému a trváním heuristické analýzy.
Kontrolovat pouze nové a upravené soubory	Zap	Kontroluje pouze nové soubory a soubory, které byly od posledního skenování změněny. To pomáhá zkrátit dobu skenování. Tento režim se vztahuje jak na jednoduché, tak na složené soubory.
Používat technologii iSwift	Zap	Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie iSwift je vylepšením technologie iChecker pro souborový systém NTFS.
Používat technologii iChecker	Zap	Tato technologie umožňuje zvýšit rychlost kontroly vyloučením určitých souborů z kontroly. Soubory jsou vyloučeny z kontroly pomocí speciálního algoritmu, který zohledňuje datum vydání databází aplikace Kaspersky Total Security, datum poslední kontroly souboru a jakékoli úpravy provedené v nastavení kontroly. Technologie iChecker má svá omezení: Nefunguje u velkých souborů a vztahuje se pouze na soubory se strukturou, kterou aplikace rozpoznává (například EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP a RAR).
Kontrolovat soubory ve formátu aplikací Microsoft Office	Zap	Aplikace bude kontrolovat soubory aplikace Microsoft Office (DOC, DOCX, XLS, PPT a další přípony společnosti Microsoft). Soubory formátu Office zahrnují také objekty OLE. Aplikace Kaspersky Endpoint Security kontroluje soubory formátu aplikace Office, které jsou menší než 1 MB, bez ohledu na to, zda je zaškrtávací políčko zaškrtnuto či nikoli.
Režim kontroly	Chytrý režim	V tomto režimu kontroluje součást Ochrana před souborovými hrozbami objekt na základě analýzy akcí v tomto objektu provedených. Například při práci s dokumentem aplikace Microsoft Office provede aplikace Kaspersky Endpoint Security kontrolu souboru při jeho úvodním otevření a konečném zavření. Prozatímní operace, které přepisují soubor, jeho kontrolu nespouštějí.
Akce při zjištění hrozby	Dezinfikovat; a pokud se dezinfekce nezdaří, tak odstranit	Je-li tato možnost vybrána, aplikace se automaticky pokusí dezinfikovat všechny nalezené infikované soubory. Pokud se dezinfekce nezdaří, aplikace soubory odstraní.

Byl článek užitečný?

Co můžeme vylepšit?

Děkujeme za vaši zpětnou vazbu! Pomáháte nám se zlepšovat.