配置操作

要配置在“即時檔案防護”工作期間對受感染的物件和其他偵測到的物件的操作：

1. 開啟“即時檔案防護設定”視窗。
2. 選擇“操作”標籤。
3. 選擇要對受感染的物件和其他偵測到的物件執行的操作：
   • 僅通知。
     

     選擇此模式時，Kaspersky Embedded Systems Security for Windows 不封鎖對受感染的物件和其他偵測到的物件的存取，也不對它們執行任何操作。以下事件會在任務日誌中記錄：物件未解毒。原因：由於使用者定義的設定，未執行任何操作使偵測到的物件無效。該事件指定有關偵測到的物件的所有可用資訊。

     應該為每個防護或掃描區域單獨配置“僅通知”模式。預設情況下，任何安全等級都不使用此模式。如果選擇此模式，Kaspersky Embedded Systems Security for Windows 會自動將安全等級變更為“自訂”。

   • 封鎖存取。
     

     選擇此選項時，Kaspersky Embedded Systems Security for Windows 會封鎖對偵測到或疑似感染的物件的存取。在下拉清單中，可以選擇要對封鎖的物件執行的附加操作。

   • 執行附加操作。

     從下拉清單中選擇操作：

     • 解毒。
     • 解毒，無法解毒時刪除若解毒失敗則移除。
     • 刪除。
       

       Kaspersky Embedded Systems Security for Windows 將刪除物件，並在備份中放置副本。

     • 建議。
       

       Kaspersky Embedded Systems Security for Windows 執行 Kaspersky 專家建議的操作。

4. 選擇要對可能受感染的物件執行操作：
   • 僅通知。
   • 封鎖存取。
   • 執行附加操作

     從下拉清單中選擇操作：

     • 隔離。
     • 刪除。
     • 建議。
5. 選擇依威脅類型對物件執行的操作：
   1. 清除或選中“根據偵測到的物件的類型執行操作”核取方塊。
      

      如果選中該核取方塊，可以透過點擊該核取方塊旁邊的「設定」按鈕來獨立設定針對每種偵測到的物件類型的主要和次要操作。但是，Kaspersky Embedded Systems Security for Windows 將不允許開啟或執行受感染的物件，無論您的選擇如何。

      如果清除該核取方塊，Kaspersky Embedded Systems Security for Windows 將對指定的物件類型執行在對受感染物件和其他物件執行的操作和對可疑物件執行的操作區塊中選擇的操作。

      預設情況下，會取消勾選核取方塊。

   2. 點擊“設定”按鈕。
   3. 在開啟的視窗中，選擇針對每種偵測到的物件類型的主要操作和次要操作（如果主要操作失敗則執行）。
   4. 點擊“確定”按鈕。
6. 選擇要對不可修改的複合檔案執行的操作：選擇或清除“在偵測到內嵌物件時完全刪除應用程式無法修改的複合檔案”核取方塊。
   

   此核取方塊用於啟用或停用當偵測到惡意、疑似感染或其他可偵測到的內嵌子物件時強制刪除父複合檔案。

   如果選中該核取方塊並且工作設定為刪除受感染和疑似感染的物件，在偵測到惡意或其他內嵌物件時，Kaspersky Embedded Systems Security for Windows 將強制刪除整個父複合物件。如果應用程式無法只刪除偵測到的子物件（例如，如果無法修改父物件），將強制刪除父物件及其所有內容。

   如果清除該核取方塊並且工作設定為刪除受感染和疑似感染的物件，當無法修改父物件時，Kaspersky Embedded Systems Security for Windows 不會執行所選操作。

7. 點擊“儲存”按鈕。

將儲存新的工作配置。

頁面頂部