A propos de la zone de confiance
La zone de confiance est une liste d’exclusions de la zone de protection ou d’analyse que vous pouvez créer et appliquer aux tâches d’analyse à la demande et de protection des fichiers en temps réel, aux tâches d’analyse à la demande personnalisées nouvellement créées, et à toutes les tâches d’analyse à la demande du système, sauf la tâche d’analyse de la quarantaine.
Par défaut, la zone de confiance est appliquée dans les tâches Protection des fichiers en temps réel et Analyse à la demande.
Vous pouvez exporter la liste des règles de composition de la zone de confiance dans un fichier de configuration au format XML afin de pouvoir l’importer par la suite dans une version de Kaspersky Embedded Systems Security for Windows installée sur un autre appareil protégé.
Processus de confiance
Applicable aux tâches de protection des fichiers en temps réel.
Certaines applications de l’appareil protégé peuvent fonctionner de manière instable si les fichiers qu’elles utilisent sont interceptés par Kaspersky Embedded Systems Security for Windows. Les contrôleurs de domaine sont un exemple d’applications appartenant à cette catégorie.
Afin de ne pas perturber la stabilité de telles applications, vous pouvez désactiver la protection des fichiers consultés par les processus exécutés de ces applications. Il faut pour cela créer une liste de processus de confiance dans la zone de confiance.
Microsoft Corporation recommande d’exclure de la Protection des fichiers en temps réel certains fichiers du système d’exploitation Microsoft Windows et les fichiers des applications de Microsoft qui ne peuvent être infectés. Les noms de certains d’entre eux sont repris sur le site Internet de Microsoft (code de l’article : KB822158).
Vous pouvez activer ou désactiver l’application des processus de confiance dans la zone de confiance.
Si le fichier exécutable du processus change, par exemple suite à une mise à jour, Kaspersky Embedded Systems Security for Windows l’exclut de la liste des processus de confiance.
L’application n’utilise pas la valeur du chemin vers le fichier sur un appareil protégé pour faire confiance au processus. Le chemin d’accès au fichier sur l’appareil protégé est appliqué seulement pour la recherche du fichier et le calcul de sa somme de contrôle, ainsi que pour informer l’utilisateur sur la source du fichier exécutable.
Opérations de sauvegarde
Applicable aux tâches de protection en temps réel de l’ordinateur.
Lors de la sauvegarde des données des disques durs sur des appareils externes, vous pouvez désactiver la protection des objets sollicités durant les opérations de sauvegarde. Kaspersky Embedded Systems Security for Windows n’analyse pas les objets que l’application de sauvegarde ouvre en lecture avec l’indice FILE_FLAG_BACKUP_SEMANTICS.
Exclusions
- Applicable aux tâches de protection des fichiers en temps réel.
- tous les objets détectables dans les zones désignées de l’appareil protégé.
- objets détectables désignés selon le nom ou le masque de nom dans toute la zone de protection ou d’analyse.