受信任区域是保护或扫描范围的排除项列表，您可以生成并应用于按需扫描和实时文件保护任务、新创建的自定义按需扫描任务，以及除隔离扫描任务外的所有系统按需扫描任务。
默认情况下，在实时文件保护和按需扫描任务中应用信任区域。
可以将用于生成信任区域的规则列表导出为 XML 配置文件，然后再将其导入到其他受保护设备上运行的 Kaspersky Embedded Systems Security for Windows 中。
受信任进程
应用于实时文件保护任务。
如果受保护设备上某些应用程序访问的文件被 Kaspersky Embedded Systems Security for Windows 拦截，则这些应用程序可能不稳定。这些应用程序包括系统域控制器应用程序。
为了避免此类应用程序运行中断，您可以对这些应用程序的正在运行的进程所访问的文件禁用保护（从而在信任区域中创建受信任进程列表）。
Microsoft Corporation 推荐从实时文件保护排除某些 Microsoft Windows 操作系统文件和 Microsoft 应用程序文件，因为程序不会被感染。Microsoft 网站 （文章代码：KB822158）上列出了一些此类文件的名称。
您可以在信任区域中启用或禁用受信任进程。
如果可执行文件被修改（例如更新），Kaspersky Embedded Systems Security for Windows 会将其从受信任进程列表中排除。
应用程序不使用文件在受保护设备上的路径来信任进程。受保护设备上的文件路径仅用于搜索文件、计算校验和以及为用户提供有关可执行文件源的信息。
备份操作
应用于实时计算机保护任务。
当将存储在硬盘驱动器上的数据备份到外部设备时，可以禁用备份操作过程中访问的对象的保护。Kaspersky Embedded Systems Security for Windows 将扫描备份应用程序打开并以 FILE_FLAG_BACKUP_SEMANTICS 属性读取的对象。
排除