для Windows, macOS и Linux
Этот раздел позволяет вам настроить параметры создания и хранения отчетов о событиях, которые происходят во время работы Kaspersky Endpoint Security, а также настроить хранение объектов в резервном хранилище и карантине.
Отчеты
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе приложения в целом сохраняется в отчетах.
Windows Отчеты хранятся в папке C:\ProgramData\Kaspersky Lab\KES.12.4.0\Report.
Резервное хранилище
Резервное хранилище – это хранилище резервных копий файлов, которые были изменены в процессе лечения или удалены. Резервная копия – копия файла, которая создается до лечения или удаления этого файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.
Резервные копии файлов хранятся в папке:
Windows: C:\ProgramData\Kaspersky Lab\KES.12.4.0\QB.Linux: /var/opt/kaspersky/kesl/common/objects-backup/.Полные права доступа к этой папке предоставлены пользователям группы "Администраторы". Ограниченные права доступа к этой папке предоставлены пользователю, под учетной записью которого выполнялась установка Kaspersky Endpoint Security.
Карантин
Карантин – это специальное локальное хранилище на компьютере. Пользователь может поместить на карантин файлы, которые считает опасными для компьютера. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности устройства.
Настройки Отчетов и хранилища
Настройка |
ОС |
Описание |
|---|---|---|
Удалять отчеты через (дни) |
|
Если флажок установлен, то максимальный срок хранения отчетов ограничен заданным интервалом времени. По истечении этого времени Kaspersky Endpoint Security автоматически удаляет наиболее старые записи из файла отчета. |
Ограничить размер файла отчетов до (МБ) |
|
Если флажок установлен, то максимальный размер файла отчетов ограничен заданным значением. После достижения максимального размера файла отчета Kaspersky Endpoint Security автоматически удаляет наиболее старые записи из файла отчетов таким образом, чтобы размер файла отчетов не превышал максимального значения. |
Сохранять только недавние события |
|
Если флажок установлен, во время каждого запуска задачи Kaspersky Endpoint Security удаляет информацию о некритических событиях, которые произошли с момента предыдущего запуска задачи, но сохраняет в отчете важную информацию (например, об обнаруженных вредоносных объектах). |
Записывать некритические события |
|
Если флажок установлен, то Kaspersky Endpoint Security записывает события некритического характера (например, информационные события) в отчет. События некритического характера не влияют на обеспечение защиты. |
Удалять объекты через (дни) |
|
Если флажок установлен, то максимальный срок хранения файлов ограничен заданным интервалом времени. По истечении максимального срока хранения Kaspersky Endpoint Security удаляет наиболее старые файлы из резервного хранилища. |
Ограничить размер резервного хранилища до (МБ) |
|
Если флажок установлен, то максимальный размер резервного хранилища ограничен заданным значением. После достижения максимального размера резервного хранилища приложение Kaspersky Endpoint Security автоматически удаляет наиболее старые файлы таким образом, чтобы размер резервного хранилища не превышал максимального значения. |
Ограничить размер карантина |
|
Максимальный размер карантина (МБ). Если флажок установлен, то максимальный размер карантина ограничен заданным значением. При достижении максимального размера карантина Kaspersky Endpoint Security отправляет событие в Kaspersky Security Center Недостаточно места в хранилище карантина и создает событие в журнале событий операционной системы. При этом приложение прекращает помещать новые объекты на карантин. Вам нужно вручную очистить карантин. Уведомлять при заполнении карантина на (%). Пороговое значение карантина. Например, вы можете задать пороговое значение карантина 50 %. При достижении порогового значения карантина, Kaspersky Endpoint Security отправляет соответствующее событие в Kaspersky Security Center и публикует событие в системном журнале событий. При этом приложение продолжает помещать новые объекты на карантин. |