1. Öffnen Sie Kaspersky Endpoint Security 10 für Windows. 

2. Auf der Registerkarte Einstellungen wählen Sie den Punkt Arbeitsplatz-Überwachung → Aktivitätskontrolle für Programme und klicken Sie auf Ressourcen.

3. Markieren Sie den Ordner Persönliche Daten, klicken Sie auf Hinzufügen und wählen Sie den Punkt Kategorie. 

4. Erstellen Sie die Kategorie Zu schützende Dateitypen und dann erstellen Sie darin mehrere Kategorien (z. B. Dokumente, Bilder usw.).

5. Legen Sie eine passende Kategorie für den geschützten Dateityp fest (z. B. Dateien mit der DOC-Erweiterung passen zur Kategorie Dokumente), klicken Sie auf Hinzufügen und wählen Sie den Punkt Datei oder Ordner.  Statt des Pfades geben Sie die Maske des Dateityps: *.<Erweiterung> an.

6. Fügen Sie auf die gleiche Weise die weiteren Dateitypen hinzu.

7. Legen Sie für die Kategorie Zu schützende Dateitypen die Zugriffsregeln für Programme aus den Gruppen mit starken und schwachen Beschränkungen fest, indem Sie Schreiben, Löschen und Erstellen verbieten. Stellen Sie sicher, dass sich die erforderlichen Programme in der Vertrauenswürdigen Gruppe befinden.

1. Öffnen Sie die Administrationskonsole, wechseln Sie zum Knoten Verwaltete Geräte, wählen Sie die Registerkarte Richtlinien.

2. Öffnen Sie die aktive Richtlinie für Kaspersky Endpoint Security, wählen Sie den Punkt Arbeitsplatz-Überwachung → Aktivitätskontrolle für Programme und klicken Sie auf Einstellungen.

3. Markieren Sie den Ordner Persönliche Daten, klicken Sie auf Hinzufügen und wählen Sie den Punkt Kategorie. 

4. Erstellen Sie mehrere Kategorien (z. B. Dokumente, Bilder usw.).

5. Legen Sie eine passende Kategorie für den geschützten Dateityp fest (z. B. Dateien mit der .doc-Erweiterung passen zur Kategorie Dokumente), klicken Sie auf Hinzufügen und wählen Sie den Punkt Datei oder Ordner.  Statt des Pfades geben Sie die Maske des Dateityps an: *.<Erweiterung>

6. Fügen Sie auf die gleiche Weise die weiteren Dateitypen hinzu.
7. Legen Sie für die Kategorie Zu schützende Dateitypen die Zugriffsregeln für Programme aus den Gruppen mit starken und schwachen Beschränkungen fest, indem Sie Schreiben, Löschen und Erstellen verbieten. Deaktivieren Sie die Option Protokollieren. 

Stellen Sie sicher, dass sich die erforderlichen Programme in der Vertrauenswürdigen Gruppe befinden.

8. Wechseln Sie zum Abschnitt Ereignisbenachrichtigung → Infomeldung. Öffnen Sie die Eigenschaften der Meldung Die Regel zur Aktivitätskontrolle für Programme wurde ausgelöst.

9. Aktivieren Sie das Kontrollkästchen Auf dem Administrationsserver für (Tage). Bei Bedarf richten die Benachrichtigung per E-Mail oder SMS ein.

Auf dem Server können viele Ereignisse registriert werden. Wenn die Datenbank des Kaspersky Security Center überfüllt ist, werden veraltete Ereignisse gelöscht.

Nachdem Sie diese Einstellungen angepasst haben, können Sie den Start der angegebenen Dateien kontrollieren. Wenn eine dieser Dateien auf einem verwalteten Computer ausgeführt wird, wird ein entsprechendes Ereignis im Kaspersky Security Center registriert.

10. Speichern Sie die Richtlinie.

Dateitypen, die am häufigsten von Lösegeld-Trojanern verschlüsselt werden:

Wenn Sie eine schädliche Datei entdeckt haben, deren Ausführung die Infektion des Computers und die Verschlüsselung von Dateien verursachen konnte, können Sie eine Anfrage an den Support senden. Hängen Sie Ihrer Anfrage die verdächtige Datei an und fügen Sie den Kommentar „vermutliche Ransomware“ hinzu. Dateien, die bei Desinfektion gelöscht wurden, sind im Backup zu finden:

1. Öffnen Sie Kaspersky Endpoint Security 10 für Windows. 
2. Wechseln Sie zu Quarantäne und dann auf die Registerkarte Backup.