Prüfen Sie, dass die Komponenten „Verhaltensanalyse“, „Exploit-Prävention“ und „Rollback von schädlichen Aktionen“ in den Programmeinstellungen aktiviert sind.

1. Öffnen Sie Kaspersky Endpoint Security 11 für Windows.
2. Klicken Sie auf Einstellungen.
3. Wechseln Sie zu Erweiterter Schutz → Programm-Überwachung und klicken Sie auf Ressourcen.

4. Wählen Sie Persönliche Daten und klicken Sie auf Hinzufügen → Kategorie.

5. Geben Sie einen Namen z. B. „Geschützte Dateitypen“ an. Klicken Sie auf OK.

6. Wählen Sie die Kategorie Geschützte Dateitypen und erstellen Sie untergeordnete Kategorien z. B. „Dokumente“, „Bilder“. Dazu wiederholen Sie Schritte 4 – 5.
7. Wählen Sie eine passende Kategorie für jeden zu schützenden Dateityp. Z. B. für Dateien mit der Erweiterung DOC oder DOCX wählen Sie die Kategorie Dokumente und klicken Sie auf Hinzufügen → Datei oder Ordner.
8. Füllen Sie das Feld Name aus, klicken Sie auf Durchsuchen und geben Sie eine Maske für den Dateityp im folgenden Format an: *.<Erweiterung>. Klicken Sie auf OK → OK.

9. Fügen Sie weitere Dateitypen hinzu. Dazu wiederholen Sie Schritte 7 – 8.
10. Passen Sie die Zugriffsregeln für Programme aus Gruppen mit starken und schwachen Beschränkungen an. Dazu wählen Sie die Kategorie Zu schützende Dateitypen, verbieten Sie das Schrieben, Löschen und Erstellen und klicken Sie auf Protokollieren.

11. Prüfen Sie, dass alle erforderlichen Programme in der vertrauenswürdigen Gruppe sind. Klicken Sie auf OK → Speichern.

Fertig.

Bevor Sie Patches für Kaspersky Lab Programme installieren, setzen Sie vorübergehend die Einstellungen zurück. Wenn der Browser zur Gruppe mit starken oder schwachen Beschränkungen gehört, können geschützte Dateien nicht heruntergeladen werden.

Prüfen Sie, dass die Komponenten „Verhaltensanalyse“, „Exploit-Prävention“ und „Rollback von schädlichen Aktionen“ in den Programmeinstellungen aktiviert sind.

1. Öffnen Sie das Kaspersky Security Center 10.
2. Navigieren Sie zu Verwaltete Geräte → Richtlinien.

3. Öffnen Sie der Eigenschaften der Richtlinie für Kaspersky Endpoint Security 11 für Windows
4. Wechseln Sie zu Erweiterter Schutz → Programm-Überwachung und klicken Sie auf Einstellungen.

5. Wählen Sie Persönliche Daten und klicken Sie auf Hinzufügen → Kategorie.

6. Geben Sie einen Namen z. B. „Geschützte Dateitypen“ an. Klicken Sie auf OK.

7. Wählen Sie die Kategorie Geschützte Dateitypen und erstellen Sie untergeordnete Kategorien z. B. „Dokumente“, „Bilder“. Dazu wiederholen Sie Schritte 5 – 6.
8. Wählen Sie eine passende Kategorie für jeden zu schützenden Dateityp. Z. B. für Dateien mit der Erweiterung DOC oder DOCX wählen Sie die Kategorie Dokumente und klicken Sie auf Hinzufügen → Datei oder Ordner.
9. Füllen Sie das Feld Name aus, klicken Sie auf Durchsuchen und geben Sie eine Maske für den Dateityp im folgenden Format an: *.<Erweiterung>. Klicken Sie auf OK → OK.

10. Fügen Sie weitere Dateitypen hinzu. Dazu wiederholen Sie Schritte 8 – 9.
11. Passen Sie die Zugriffsregeln für Programme aus Gruppen mit starken und schwachen Beschränkungen an. Dazu wählen Sie die Kategorie Zu schützende Dateitypen, verbieten Sie das Schrieben, Löschen und Erstellen und klicken Sie auf Protokollieren.

12. Prüfen Sie, dass die Programme in der vertrauenswürdigen Gruppe sind. Klicken Sie auf OK → Übernehmen.
13. Wechseln Sie zu Konfiguration von Ereignissen → Information. Öffnen Sie die Eigenschaften der Meldung Die Komponente Programm-Überwachung wurde ausgelöst.

14. Aktivieren Sie das Kontrollkästchen Auf dem Administrationsserver für (Tage). Bei Bedarf passen Sie das Senden von Benachrichtigungen über Ereignisse per E-Mail an. Klicken Sie auf OK.

Fertig. Wenn eine schädliche Datei auf dem Client-Computer ausgeführt wird, wird sich ein Ereignis im Kaspersky Security Center 10 registrieren. Um Ereignisse zu verfolgen, wechseln Sie zu Administrationsserver → Ereignisse.

Wenn viele Ereignisse auf dem Server registriert werden, werden veraltete Ereignisse gelöscht.

Dateityp	Erweiterung
Dokumente	DOC, DOCX, PDF
	XLS, XLSX
	PPT, PPTX, RTF
	ODT, ODP, ODS
	DJVU
Bilder	JPG, JPEG, BMP
	GIF, PNG, PSD
	CDR, DWG, MAX
	3DS
Archive	RAR, ZIP, 7Z
	TAR, GZ
Multimedia	AVI, MP3, WAV
	MKV, FLAC, MP4
	MOV, WMV
Datenbanken	MDB, 1CD, SQLITE
	SQL
Sonstiges	KWM, ISO, TORRENT
	PHP, C, CPP
	PAS, CER, KEY
	PST, LNK

Wenn Sie eine verdächtige Datei gefunden haben und vermuten, dass ihre Ausführung eine Infektion des Computers und Verschlüsselung von Dateien verursachen kann, senden Sie eine Anfrage an den technischen Support von Kaspersky Lab via Kaspersky CompanyAccount. Hängen Sie die verdächtige Datei an und fügen Sie den Kommentar „vermutliche Ransomware“ hinzu. 

Um Dateien, die bei der Desinfektion gelöscht wurden, zu finden, klicken Sie im Hauptfenster von Kaspersky Endpoint Security 11 für Windows auf Speicher.