Während der Untersuchung wichtiger Bereiche kann Kaspersky Endpoint Security Bootsektoren, Autostart-Objekte, Prozess- und Kernelspeicher untersuchen.
Wenn Schadsoftware entdeckt wird, kann die Anwendung die infizierte Datei löschen und den von dieser Datei gestarteten schädlichen Prozess beenden.
Wenn ein Benutzer mit root-Berechtigung keinen Zugriff auf eine Datei in einem über NFSv4 eingebundenen Remote-Verzeichnis hat, blockiert die Anwendung den Zugriff auf die Datei für alle Benutzer.
So können Sie eine Untersuchung wichtiger Bereiche durchführen und Untersuchungseinstellungen konfigurieren:
Bei Betriebssystemen mit speziellem parsecfs-Dateisystem (Astra Linux Special Edition) wird es empfohlen, die Mount-Pfade dieses Dateisystems zu den Untersuchungsausnahmen hinzuzufügen.