Configuration des actions

Pour configurer les actions sur les objets infectés et les autres objets détectés pour la tâche Analyse à la demande :

1. Ouvrez la fenêtre Configuration de la zone d'analyse.
2. Sélectionnez l'onglet Actions.
3. Sélectionnez l'action à exécuter sur les objets infectés et autres détectés :
   • Informer uniquement.
     

     Quand ce mode est sélectionné, Kaspersky Embedded Systems Security ne bloque pas l'accès aux objets infectés ou autres objets détectés et ne réalise aucune action sur ceux-ci. L'événement suivant est enregistré dans le journal d'exécution de la tâche : Objet non désinfecté. Raison : aucune action n'a été effectuée pour neutraliser l'objet détecté en raison des paramètres définis par l'utilisateur. L'événement spécifie toutes les informations disponibles sur l'objet détecté.

     Le mode Informer uniquement doit être configuré séparément pour chaque zone d'analyse ou de protection. Ce mode n'est utilisé par défaut dans aucun des niveaux de sécurité. Si vous sélectionnez ce mode, Kaspersky Embedded Systems Security redéfinit automatiquement le niveau de sécurité sur Personnalisé.

   • Désinfecter.
   • Désinfecter. Supprimer si la désinfection est impossible.
   • Supprimer.
     

     Kaspersky Embedded Systems Security supprime l'objet et en place une copie dans la Sauvegarde.

   • Exécuter l'action recommandée.
4. Sélectionnez l'action à exécuter sur les objets probablement infectés :
   • Informer uniquement.
   • Quarantaine.
   • Supprimer.
   • Exécuter l'action recommandée.
     

     Kaspersky Embedded Systems Security effectue une action recommandée par les experts de Kaspersky.

5. Configurez les actions à réaliser sur les objets en fonction du type d'objet à détecter :
   1. Cochez ou décochez la case Exécuter les actions en fonction du type d'objet détecté.
      

      Si la case est cochée, vous pouvez indépendamment définir des actions principale et secondaire pour chaque type d'objet détecté en cliquant sur le bouton Configuration en regard de la case. Toutefois, Kaspersky Embedded Systems Security ne permet pas d'ouvrir ou d'exécuter un objet infecté, quel que soit votre choix.

      Si la case est décochée, Kaspersky Embedded Systems Security exécute les actions sélectionnées dans les sections Actions à exécuter sur les objets infectés et autres et Actions à exécuter sur les objets probablement infectés des types d'objets nommés, respectivement.

      Cette case est décochée par défaut.

   2. Cliquez sur le bouton Configuration.
   3. Dans la fenêtre qui s'ouvre, choisissez une action principale et une action secondaire (à exécuter si la première échoue) pour chaque type d'objet détecté.
   4. Cliquez sur le bouton OK.
6. Choisissez l'action à exécuter sur les objets composés qui ne peuvent être désinfectés : cochez ou décochez la case Supprimer complètement le fichier composé que l'application ne peut modifier en cas de détection d'un objet intégré
   

   La case active ou désactive la suppression forcée du fichier composé parent en cas de détection d'un objet intégré malveillant, probablement infecté ou autre objet intégré enfant.

   Si la case est cochée et si la tâche est configurée pour supprimer les objets infectés et probablement infectés, Kaspersky Embedded Systems Security force la suppression de l'objet composé parent quand un objet intégré malveillant ou autre est détecté. Le fichier parent et l'ensemble de son contenu sont supprimés de force si l'application ne parvient pas à supprimer uniquement l'objet enfant détecté (par exemple, s'il est impossible de modifier l'objet parent).

   Si cette case est décochée et que la tâche est configurée pour supprimer les objets infectés et probablement infectés, Kaspersky Embedded Systems Security n'exécute pas l'action indiquée si l'objet parent ne peut être modifié.

7. Cliquez sur Enregistrer.

La configuration de la nouvelle tâche sera enregistrée.