Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern

Die Komponente gewährleistet die Vorgangsnachverfolgung nur für jene Dateien, die sich auf Massenspeichergeräten mit NTFS-Dateisystem befinden und die nicht mit einem EFS-System verschlüsselt wurden.

Die Funktion zum Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern gewährleistet die Analyse von Aktivitäten in gemeinsamen Ordnern. Falls die Aktivität mit einer Vorlage für gefährliches Verhalten übereinstimmt, das für eine externe Verschlüsselung charakteristisch ist, so führt Kaspersky Endpoint Security die ausgewählte Aktion aus.

Wenn Kaspersky Endpoint Security einen Versuch erkennt, Dateien in freigegebenen Ordnern zu verändern, führt das Programm die folgenden Aktionen aus:

• Blockiert den Zugriff auf Datei-Änderungen für die Sitzung, die durch die bösartige Aktivität initiiert wurde (die Datei ist schreibgeschützt).
• Erstellung von Backup-Kopien der Dateien, die geändert wurden.
• Fügt einen Eintrag zu den Berichten der lokalen Programmoberfläche hinzu und sendet Informationen über eine erkannte schädliche Aktivität an Kaspersky Security Center.
• Ist dabei die Komponente „Rollback von schädlichen Aktionen“ aktiviert, so werden die veränderten Dateien aus den Backup-Kopien wiederhergestellt.