Asegúrese de que los componentes de Detección de comportamientos, Motor de reparación y Prevención de exploits automática estén activados en la configuración.

1. Abra Kaspersky Endpoint Security 11 para Windows.
2. Active el componente de Prevención de intrusiones en el host. Para acceder a instrucciones, consulte la Ayuda en línea.
3. Haga clic en Administrar recursos en la configuración del componente Prevención de intrusiones en el host.

4. Seleccione la categoría Datos personales y haga clic en Añadir → Categoría.

5. Escriba el nombre de la categoría, por ejemplo: Tipos de archivos protegidos. Haga clic en Añadir.

6. Seleccione Tipos de archivos protegidos y cree subcategorías en ellos, por ejemplo: Documentos. Repita los pasos 4 y 5.
7. Seleccione la categoría para el tipo de archivo. Por ejemplo, para la extensión DOC o DOCX, seleccione Documentos y haga clic en Añadir → Archivo o carpeta.
8. Introduzca el nombre y especifique la máscara en el formato *.<extensión> en el campo Ruta. Haga clic en Añadir.

9. Añada otros tipos de archivos repitiendo los pasos 7 y 8.
10. Establezca las reglas para las categorías de Restricción máxima y Restricción mínima. Para ello:
    1. Seleccione la categoría creada.
    2. Para las categorías de Restricción mínima y Restricción máxima, establezca los derechos de escritura, creación y eliminación como Denegar y seleccione Registrar eventos.

11. Asegúrese de que las aplicaciones que utiliza frecuentemente con tipos de archivos protegidos estén en el Grupo de confianza. Haga clic en Guardar.

La Prevención de intrusiones en el host se configuró para la protección contra software malicioso de cifrado de archivos.

Antes de instalar parches para las soluciones de Kaspersky Lab, es necesario restaurar temporalmente la configuración inicial. Si su navegador está ubicado en un grupo con restricciones máximas o mínimas, no podrá descargar archivos protegidos.

Asegúrese de que los componentes de Detección de comportamientos, Motor de reparación y Prevención de exploits automática estén activados en la configuración.

1. Abra Kaspersky Endpoint Security 11 para Windows.
2. Active el componente de Prevención de intrusiones en el host. Consulte la Ayuda en línea para obtener instrucciones.
3. Haga clic en Administrar recursos en la ventana de configuración de Prevención de intrusiones en el host.

4. Seleccione Datos personales y haga clic en Añadir → Categoría.

5. Escriba un nombre para la nueva categoría, por ejemplo: Tipos de archivos protegidos. Haga clic en Añadir.

6. Seleccione Tipos de archivos protegidos y cree subcategorías, por ejemplo: Documentos o Imágenes. Para crear subcategorías adicionales, repita los pasos 4 y 5.
7. Seleccione la categoría para añadir un tipo de archivo protegido. Por ejemplo: Documentos para archivos con la extensión DOC o DOCX. Haga clic en Añadir → Archivo o carpeta.
8. Escriba el nombre de la categoría y especifique la máscara para el tipo de archivo en el formato *.<extensión> en el campo Ruta. Haga clic en Añadir.

9. Añadir otros tipos de archivos. Para añadir otros tipos de archivos, repita los pasos 7 y 8.
10. Establezca las reglas para las categorías de Restricción máxima y Restricción mínima. Para ello:
    1. Seleccione la categoría creada.
    2. Para las categorías de Restricción mínima y Restricción máxima, establezca los derechos de escritura, creación y eliminación como Denegar y seleccione Registrar eventos.

11. Asegúrese de que las aplicaciones que utiliza frecuentemente con tipos de archivos protegidos estén en el Grupo de confianza. Haga clic en Guardar.

La Prevención de intrusiones en el host se configuró para la protección contra software malicioso de cifrado de archivos.

Antes de instalar parches para las soluciones de Kaspersky Lab, es necesario restaurar temporalmente la configuración inicial. Si su navegador está ubicado en un grupo con restricciones máximas o mínimas, no podrá descargar archivos protegidos.

Asegúrese de que los componentes de Detección de comportamientos, Motor de reparación y Prevención de exploits automática estén activados en la configuración.

1. Abra la consola de Kaspersky Security Center.
2. Vaya a Dispositivos administrados → Directivas y abra las propiedades de la directiva de Kaspersky Endpoint Security para Windows.
3. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host → Configuración.

4. Seleccione Datos personales y haga clic en Añadir → Categoría.

5. Escriba un nombre para la nueva categoría, por ejemplo: Tipos de archivos protegidos. Haga clic en OK (Aceptar).

6. Seleccione Tipos de archivos protegidos y cree subcategorías, por ejemplo: Documentos o Imágenes. Para añadir otros tipos de archivos, repita los pasos 4 y 5.
7. Seleccione la categoría para añadir un tipo de archivo protegido. Por ejemplo: Documentos para archivos con la extensión DOC o DOCX. Haga clic en Añadir → Archivo o carpeta.
8. Complete el campo Nombre, haga clic en Examinar e introduzca la máscara para el archivo con el formato *.<extensión>. Haga clic en Aceptar → Aceptar.

9. Añadir otros tipos de archivos. Para añadir otros tipos de archivos, repita los pasos 7 y 8.
10. Establezca las reglas para las categorías de Restricción máxima y Restricción mínima. Seleccione la categoría Tipos de archivos protegidos y establezca la opción Bloquear y Registrar eventos en las columnas Escribir, Leer, Eliminar y Crear.

11. Asegúrese de que las aplicaciones estén en el Grupo de confianza. Haga clic en Aceptar → Aplicar.
12. Vaya a Configuración del evento → Información. Abra las propiedades de Prevención de intrusiones en el host activada.

13. Seleccione la casilla de verificación para En el Servidor de administración durante (días). Si es necesario, ajuste la configuración para recibir las notificaciones en su correo electrónico. Haga clic en OK (Aceptar).

La Prevención de intrusiones en el host se configuró para la protección contra software malicioso de cifrado de archivos. Si se ejecuta un archivo malicioso en un equipo administrado, Kaspersky Security Center registrará ese evento. Para rastrear los eventos, vaya a Servidor de administración → Eventos.

Si el Servidor de administración registra demasiados eventos, se sobrescribe el de mayor antigüedad.

Antes de instalar parches para las soluciones de Kaspersky Lab, es necesario restaurar temporalmente la configuración inicial. Si su navegador está ubicado en un grupo con restricciones máximas o mínimas, no podrá descargar archivos protegidos.

Para usar todas las funciones de la Utilidad de diagnóstico remoto de Kaspersky Security Center, restaure la configuración inicial o desactive el componente Prevención de intrusiones en el host.

Si encontró un archivo malicioso que puede provocar infecciones y cifrados de archivos, envíe una solicitud al soporte técnico a través de Kaspersky CompanyAccount. Adjunte el archivo a su solicitud y añada el comentario “posible criptovirus”.

Para buscar los archivos que se eliminaron durante la desinfección, haga lo siguiente:

• Si utiliza Kaspersky Endpoint Security para Windows versión 11.7.0 a 11.11.0, en la ventana principal de la aplicación, haga clic en Copia de seguridad.
• Si utiliza Kaspersky Endpoint Security para Windows versión 11.5.0 a 11.6.0, en la ventana principal de la aplicación, haga clic en Más herramientas → Copia de seguridad.
• Si utiliza Kaspersky Endpoint Security para Windows versión 11.1.1 a 11.4.0, en la ventana principal de la aplicación, haga clic en Almacenamiento.