Při migraci zásad a úloh je aplikace KES nakonfigurována v souladu s nastavením KSWS. Nastavení součástí aplikace, které KSWS nemá, jsou nastavena na výchozí hodnoty.
Application settings
Scalability, interface and scanning settings
Nastavení aplikace nejsou v aplikaci Kaspersky Endpoint Security pro systém Windows podporována.
Nastavení aplikace
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Scalability settings |
(není podporováno) Kaspersky Endpoint Security spravuje všechny pracovní procesy. |
Show System Tray Icon |
(není podporováno) V klientském počítači je standardně k dispozici hlavní okno aplikace Kaspersky Endpoint Security a ikona v oznamovací oblasti systému Windows. V místní nabídce ikony může uživatel provádět operace s aplikací Kaspersky Endpoint Security. Aplikace Kaspersky Endpoint Security také zobrazuje upozornění nad ikonou aplikace. Uživatelskou interakci můžete nakonfigurovat v nastavení rozhraní aplikace. |
Restore file attributes after scanning |
(není podporováno) Aplikace Kaspersky Endpoint Security po kontrole souboru automaticky obnoví atributy souboru. |
Limit CPU usage for scanning threads |
(není podporováno) Kaspersky Endpoint Security neomezuje využití procesoru při kontrole. Úlohu můžete nakonfigurovat, aby se spouštěla, když počítač pracuje s minimální zátěží. |
Folder for temporary files created during scanning |
(není podporováno) Kaspersky Endpoint Security umístí dočasné soubory do složky C:\Windows\Temp. |
HSM system settings |
(není podporováno) Aplikace Kaspersky Endpoint Security nepodporuje systémy HSM. |
Nastavení zabezpečení KSWS jsou migrována do části Obecná nastavení, pododdílů Nastavení aplikace a Rozhraní.
Nastavení zabezpečení aplikace
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Protect application processes from external threats |
Povolit sebeobranu (pododdíl Nastavení aplikace) |
Apply password protection |
(není podporováno) Kaspersky Endpoint Security má integrovanou funkci Ochrana heslem (pododdíl Rozhraní). |
Perform task recovery |
(není podporováno) Kaspersky Endpoint Security pouze automaticky obnoví úlohy Kontrola malwaru. Aplikace Kaspersky Endpoint Security spustí další úlohy podle plánu. |
Do not start scheduled scan tasks |
Odložit naplánované úlohy při napájení z baterie (pododdíl Nastavení aplikace) |
Stop current scan tasks |
(není podporováno) Když je počítač napájen UPS, aplikace Kaspersky Endpoint Security nezastaví úlohy kontroly, které jsou již spuštěné. |
Nastavení interakce se serverem pro správu jsou migrována do části Obecná nastavení, pododdílů Nastavení sítě a Nastavení aplikace.
Nastavení interakce se serverem pro správu
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Proxy server settings |
Nastavení proxy serveru (pododdíl Nastavení sítě) |
Do not use proxy server for local addresses |
Nepoužívat server proxy pro adresy vnitřní sítě (pododdíl Nastavení sítě) |
Proxy server authentication settings |
Použít ověření proxy serveru (pododdíl Nastavení sítě) Aplikace Kaspersky Endpoint Security nepodporuje ověřování NTLM. Pokud je v nastavení KSWS povoleno ověřování NTLM, musíte po migraci nakonfigurovat ověřování proxy serveru a nakonfigurovat uživatelské jméno a heslo. Heslo pro ověření proxy serveru není migrováno. Po migraci zásady je nutno heslo zadat ručně. |
Use Kaspersky Security Center as a proxy server when activating the application |
Použít Kaspersky Security Center jako proxy server pro aktivaci (pododdíl Nastavení aplikace) |
Kaspersky Endpoint Security ignoruje nastavení pro spouštění místních systémových úloh aplikace Kaspersky Security for Windows Server. Používání místních úloh KES můžete nakonfigurovat v části Místní úlohy, Správa úloh. Můžete také nakonfigurovat plán pro spouštění úloh Kontrola malwaru a Aktualizace ve vlastnostech těchto úloh.
Supplementary
Nastavení důvěryhodné zóny KSWS jsou migrována do části Obecná nastavení, pododdílu Výjimky.
Nastavení důvěryhodné zóny
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Object to scan (Exclusions) |
Výjimky z kontroly (Výjimky z kontroly) Metody používané aplikacemi KSWS a KES pro výběr objektů se liší. Při migraci KES podporuje výjimky definované jako jednotlivé soubory nebo cesty k souboru/složce. Pokud má KSWS výjimky nakonfigurované jako předdefinovaná oblast nebo adresa URL skriptu, tyto výjimky se nemigrují. Po migraci musíte tyto výjimky přidat ručně. |
Apply also to subfolders (Exclusions) |
Včetně podsložek (Výjimky z kontroly) |
Objects to detect (Exclusions) |
Název objektu (Výjimky z kontroly) |
Exclusion usage scope (Exclusions) |
Součásti ochrany (Výjimky z kontroly) Pokud je v KSWS vybrána alespoň jedna součást, KES použije výjimky na všechny součásti aplikace. |
Comment (Exclusions) |
Poznámka (Výjimky z kontroly) |
Trusted process (Trusted process) |
Důvěryhodné aplikace Metody výběru důvěryhodných procesů/aplikací se u KSWS a KES liší. Při migraci KES podporuje důvěryhodné aplikace nakonfigurované jako cesta ke spustitelnému souboru nebo maska. Pokud má KSWS důvěryhodné procesy nakonfigurované jako soubor, tyto důvěryhodné procesy nebudou migrovány. Po migraci musíte tyto důvěryhodné procesy přidat ručně. |
Do not check file backup operations (Trusted process) |
Nesledovat činnost aplikace (Důvěryhodné aplikace) |
Nastavení kontroly vyměnitelných jednotek jsou migrována do části Místní úlohy, pododdílu Kontrola vyměnitelných jednotek.
Nastavení úlohy Kontrola vyměnitelných jednotek
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Scan removable drives on connection via USB |
Akce při připojení vyměnitelné jednotky |
Scan removable drives if its stored data volume does not exceed (MB) |
Maximální velikost vyměnitelné jednotky |
Scan with security level:
|
Akce při připojení vyměnitelné jednotky:
Úrovně zabezpečení KSWS odpovídají režimům kontroly KES takto:
|
User permissions for application management
Kaspersky Endpoint Security nepodporuje přidělování uživatelských přístupových oprávnění pro správu aplikací a správu aplikačních služeb. Můžete nakonfigurovat nastavení přístupu pro uživatele a skupiny uživatelů pro správu aplikace v aplikaci Kaspersky Security Center.
User access permissions for Kaspersky Security Service management
Kaspersky Endpoint Security nepodporuje přidělování uživatelských přístupových oprávnění pro správu aplikací a správu aplikačních služeb. Můžete nakonfigurovat nastavení přístupu pro uživatele a skupiny uživatelů pro správu aplikace v aplikaci Kaspersky Security Center.
Nastavení úložiště KSWS jsou migrována do části Obecná nastavení, pododdílu Zprávy a úložiště, a do části Základní ochrana před hrozbami, pododdílu Ochrana před síťovými hrozbami.
Nastavení úložiště
Nastavení aplikace Kaspersky Security for Windows Security |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Backup folder |
(není podporováno) Kaspersky Endpoint Security ukládá záložní kopie souborů do složky |
Maximum Backup size (MB) |
Omezit velikost zálohy na N MB (část Obecná nastavení → Zprávy a úložiště) |
Threshold value for space available (MB) |
(není podporováno) Kaspersky Endpoint Security zaznamenává do protokolu událost V úložišti karantény není téměř volné místo při dosažení prahové hodnoty 50 %. |
Target folder for restoring objects |
(není podporováno) Kaspersky Endpoint Security obnoví soubory do jejich původní složky. |
Quarantine folder |
(není podporováno) Kaspersky Endpoint Security ukládá záložní kopie souborů do složky |
Maximum Quarantine size (MB) |
(není podporováno) Kaspersky Endpoint Security používá zálohu k ukládání pravděpodobně infikovaných objektů. Během migrace aplikace Kaspersky Endpoint Security ignoruje nastavení karantény. |
Threshold value for space available (MB) |
(není podporováno) Kaspersky Endpoint Security používá zálohu k ukládání pravděpodobně infikovaných objektů. Během migrace aplikace Kaspersky Endpoint Security ignoruje nastavení karantény. |
Target folder for restoring objects |
(není podporováno) Kaspersky Endpoint Security obnoví soubory do jejich původní složky. |
Unblock automatically in N |
Přidat útočící počítač do seznamu blokovaných počítačů na N min (část Základní ochrana před hrozbami → Ochrana před síťovými hrozbami) |
Real-time server protection
Nastavení ochrany souborů v reálném čase KSWS jsou migrována do části Základní ochrana před hrozbami, pododdílu Ochrana před souborovými hrozbami.
Nastavení ochrany souborů v reálném čase
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Objects protection mode:
|
Režim kontroly:
|
Deeper analysis of launching processes |
(není podporováno) Kaspersky Endpoint Security podporuje pouze jeden režim analýzy, optimální režim. |
Heuristic analyzer:
|
Heuristická analýza:
|
Apply Trusted Zone |
(není podporováno) Kaspersky Endpoint Security použije důvěryhodnou zónu na všechny součásti. Výjimky můžete nakonfigurovat v nastavení důvěryhodné zóny. |
Use KSN for protection |
(není podporováno) Kaspersky Endpoint Security používá KSN pro všechny součásti aplikace. |
Block access to network shared resources for the hosts that show malicious activity |
(není podporováno) Ve výchozím nastavení Kaspersky Endpoint Security blokuje přístup ke sdíleným síťovým zdrojům pro hostitele, kteří vykazují škodlivou aktivitu. |
Launch critical areas scan when active infection is detected |
(není podporováno) Kaspersky Endpoint Security nespustí úlohu kontroly kritických oblastí, když je zjištěna aktivní infekce. |
Use Kaspersky Sandbox for protection |
(není podporováno) Ve výchozím nastavení Kaspersky Endpoint Security odesílá objekty ke kontrole do řešení Kaspersky Sandbox. |
Protection scope |
Rozsah ochrany |
Schedule settings |
(není podporováno) Kaspersky Endpoint Security používá svůj vlastní plán pro pozastavení součásti Ochrana před souborovými hrozbami. |
Nastavení KSWS pro aplikaci Kaspersky Security Network jsou migrována do části Rozšířená ochrana před hrozbami, pododdílu Kaspersky Security Network.
Nastavení služby Kaspersky Security Network
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
I confirm that I have fully read, understood, and accept the terms of participation in Kaspersky Security Network |
Prohlášení týkající se služby Kaspersky Security Network Kaspersky Endpoint Security vyžaduje souhlas s prohlášením ke službě Kaspersky Security Network, když je instalována aplikace, jsou vytvořeny nové zásady nebo je povoleno používání služby Kaspersky Security Network. |
Send data about scanned files |
(není podporováno) Pokud je povolena služba KSN, aplikace Kaspersky Endpoint Security automaticky odesílá data o kontrolovaných souborech. |
Send data about requested URLs |
(není podporováno) Pokud je povolena služba KSN, aplikace Kaspersky Endpoint Security automaticky odesílá data vyžádaných adresách URL. |
Send Kaspersky Security Network statistics |
Povolit rozšířený režim KSN |
Accept the terms of the Kaspersky Managed Protection Statement |
(není podporováno) Kaspersky Endpoint Security nezahrnuje službu KMP. |
Action to perform on KSN untrusted objects |
(není podporováno) Akci při detekci hrozeb můžete nakonfigurovat v nastavení součásti ochrany a nastavení úlohy kontroly. |
Do not calculate checksum before sending to KSN if file size exceeds N MB |
(není podporováno) Omezení kontroly velkých souborů můžete nakonfigurovat v nastavení součásti ochrany a nastavení úlohy kontroly. |
Use Kaspersky Security Center as KSN Proxy |
Použít proxy server KSN |
Schedule settings |
(není podporováno) Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Nastavení zabezpečení provozu KSWS jsou migrována do části Základní ochrana před hrozbami, Ochrana před webovými hrozbami a pododdílu Ochrana před hrozbami v poště, části Kontrolní prvky zabezpečení, pododdílu Kontrola webu, části Obecná nastavení, pododdílu Nastavení sítě.
Zabezpečení přenosů
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Apply URL-based rules |
Kontrola webu (pododdíl Kontrola webu) Pravidla založená na adresách URL jsou v aplikaci Kaspersky Endpoint Security migrována do samostatných pravidel. |
Apply certificate-based rules |
(není podporováno) Aplikace Kaspersky Endpoint Security nepodporuje pravidla založená na certifikátech. |
Apply rules for web traffic category control |
Kontrola webu (pododdíl Kontrola webu) Pravidla blokování pro řízení kategorií webového provozu jsou v aplikaci Kaspersky Endpoint Security migrována do jediného pravidla blokování. Kaspersky Endpoint Security ignoruje povolená pravidla pro řízení kategorií. Shoda kategorií KSWS a KES je uvedena níže. |
Allow access if the web page can not be categorized |
(není podporováno) Kaspersky Endpoint Security povolí přístup, pokud webovou stránku nelze kategorizovat. |
Allow access to legitimate web resources that can be used to damage a protected device |
(není podporováno) Kaspersky Endpoint Security povolí přístup k legitimním webovým zdrojům, které lze použít k poškození chráněného zařízení. |
Allow access to legitimate advertisement |
(není podporováno) Přístup k legitimní reklamě můžete spravovat pomocí kategorie webového zdroje Bannery v nastavení součásti Kontrola webu. |
Operation mode
|
(není podporováno) Kaspersky Endpoint Security podporuje pouze režim Driver Interceptor. |
ICAP-service connection settings |
(není podporováno) Kaspersky Endpoint Security nepodporuje ICAP Network Storage Protection. |
Check safe connections through the HTTPS protocol |
Režim Kontrola šifrovaného připojení / Vždy kontrolovat šifrovaná připojení (pododdíl Nastavení sítě) |
Use TLS protocol version |
(není podporováno) Kaspersky Endpoint Security kontroluje šifrovaný síťový provoz přenášený přes následující protokoly:
Můžete navíc blokovat připojení SSL 2.0 v nastavení kontroly šifrovaných připojení. |
Do not trust web-servers with invalid certificate |
Při návštěvě domény s nedůvěryhodným certifikátem (pododdíl Nastavení sítě) |
Intercept ports (Interception area) |
Sledované porty (pododdíl Nastavení sítě) Během migrace KES zruší zaškrtnutí políček Sledovat všechny porty aplikací ze seznamu doporučeného společností Kaspersky a Sledovat všechny porty u zadaných aplikací. |
Exclude ports (Interception area) |
(není podporováno) |
Exclude IP addresses (Interception area) |
Důvěryhodné adresy (pododdíl Nastavení sítě) |
Exclude processes (Interception area) |
Důvěryhodné aplikace (pododdíl Nastavení sítě) Během migrace KES nakonfiguruje následující nastavení pro důvěryhodnou aplikaci:
|
Security port |
(není podporováno) |
Use malicious URL database to scan web links |
Porovnat webovou adresu s databází škodlivých webových adres (pododdíl Ochrana před webovými hrozbami) |
Use anti-phishing database to scan web pages |
Porovnat webovou adresu s databází phishingových webových adres (pododdíl Ochrana před webovými hrozbami) |
Use KSN for protection |
(není podporováno) Kaspersky Endpoint Security používá KSN pro všechny součásti aplikace. |
Use Trusted Zone |
(není podporováno) Kaspersky Endpoint Security použije důvěryhodnou zónu na všechny součásti. Výjimky můžete nakonfigurovat v nastavení důvěryhodné zóny. |
Use heuristic analyzer |
Použít heuristickou analýzu (pododdíl Ochrana před webovými hrozbami a Ochrana před hrozbami v poště) |
Security level |
(není podporováno) Kaspersky Endpoint Security má vlastní úrovně zabezpečení pro součásti Ochrana před webovými hrozbami a Ochrana před hrozbami v poště. Ve výchozím nastavení Kaspersky Endpoint Security nastavuje doporučenou úroveň zabezpečení. |
Enable mail threat protection |
Ochrana před hrozbami v poště (pododdíl Ochrana před hrozbami v poště) Připojovat rozšíření pro Microsoft Outlook Pouze příchozí zprávy (Rozsah ochrany) Kontrola během příjmu (Ochrana e-mailu) |
Schedule settings |
(není podporováno) Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Nastavení prevence zneužití KSWS jsou migrována do části Rozšířená ochrana před hrozbami, pododdílu Prevence zneužití.
Nastavení součásti Prevence zneužití
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Prevent vulnerable processes exploit:
|
Při zjištění zneužití:
|
Notify about abused processes via Terminal Service |
(není podporováno) Aplikace Kaspersky Endpoint Security nepodporuje terminálové služby. |
Prevent vulnerable processes exploit even if Kaspersky Security Service is disabled |
(není podporováno) Kaspersky Endpoint Security neustále brání zneužití zranitelných procesů. |
Protected processes |
Povolit ochranu paměti systémových procesů Aplikace Kaspersky Endpoint Security nepodporuje výběr chráněných procesů. Můžete povolit pouze ochranu paměti systémových procesů. |
Exploit prevention techniques:
|
(není podporováno) Kaspersky Endpoint Security používá všechny dostupné techniky prevence zneužití. |
Nastavení součásti Ochrana před síťovými hrozbami KSWS jsou migrována do části Základní ochrana před hrozbami, pododdílu Ochrana před síťovými hrozbami.
Nastavení součásti Ochrana před síťovými hrozbami
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Processing mode:
|
Ochrana před síťovými hrozbami Je-li vybrán režim Pass-through, součást Ochrana před síťovými hrozbami je zakázána. Je-li vybrán režim Only inform about network attacks nebo Block connections when attack is detected, součást Ochrana před síťovými hrozbami je povolena. Kaspersky Endpoint Security vždy funguje v režimu Block connections when attack is detected. |
Do not stop traffic analysis when the task is not running |
(není podporováno) Kaspersky Endpoint Security analyzuje provoz nepřetržitě, pokud je příslušná součást povolena. |
Do not control excluded IP-addresses |
Výjimky |
Schedule settings |
(není podporováno) Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Aplikace Kaspersky Endpoint Security nepodporuje součást Sledování skriptů. Sledování skriptů je řešeno jinými součástmi, např. Ochrana AMSI.
Kaspersky Endpoint Security nepodporuje všechny kategorie aplikace Kaspersky Security for Windows Server. Kategorie, které v aplikaci Kaspersky Endpoint Security neexistují, nejsou migrovány. Pravidla klasifikace webových zdrojů s nepodporovanými kategoriemi se proto nemigrují.
Kategorie webů
Kategorie aplikace Kaspersky Security for Windows Server |
Kategorie aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Wargaming |
Videohry |
Abortion |
(není podporováno) |
Lotteries (extended) |
Hry, loterie, sázky |
Alcohol |
Alkohol, tabák, omamné látky |
Anonymous proxy servers |
Anonymizéry |
Anorexia |
(není podporováno) |
Rentals for real estate |
(není podporováno) |
Audio, video and software |
Software, audio, video |
Banking |
Banky |
Blogging |
Blogy |
Military |
Zbraně, výbušniny, pyrotechnika |
For children |
(není podporováno) |
Discrimination |
Násilí |
Home and family |
(není podporováno) |
Hosting and domain services |
Síťová komunikace |
Pets and animals |
(není podporováno) |
Law and politics |
Zakázáno místními zákony |
Restricted by Roskomnadzor (RF) |
Zakázáno zákony Ruské federace |
Restricted by Federal Law 436 (RF) |
Zakázáno zákony Ruské federace |
Restricted by RF legislation |
Zakázáno zákony Ruské federace |
Restricted by global legislation |
Zakázáno místními zákony |
Adult dating |
Obsah nevhodný pro děti |
Internet services |
(není podporováno) |
Sex shops |
Obsah nevhodný pro děti |
Information technologies |
(není podporováno) |
Casinos, card games |
Hry, loterie, sázky |
Books and writing |
(není podporováno) |
Computer games |
Videohry |
Health and beauty |
(není podporováno) |
Culture and society |
(není podporováno) |
LGBT |
Obsah nevhodný pro děti |
Lotteries |
Hry, loterie, sázky |
Medicine |
(není podporováno) |
Fashion |
(není podporováno) |
Music |
(není podporováno) |
Drugs |
Alkohol, tabák, omamné látky |
Violence |
Násilí |
Discontent |
(není podporováno) |
Illegal drugs |
Alkohol, tabák, omamné látky |
Hate and discrimination |
Násilí |
Obscene vocabulary |
Neuctivé, vulgární vyjadřování |
Lingerie |
Obsah nevhodný pro děti |
News |
Zpravodajská média |
Nudism |
Obsah nevhodný pro děti |
Education |
(není podporováno) |
Online shopping |
Internetoví prodejci |
All communication media |
Síťová komunikace |
Payment by credit cards |
Platební systémy |
Online shopping (own payment system) |
Internetoví prodejci |
Online encyclopedias |
(není podporováno) |
Online banking |
Banky |
Weapons |
Zbraně, výbušniny, pyrotechnika |
Fishing and hunting |
(není podporováno) |
Payment systems |
Platební systémy |
Job search sites |
Hledání práce |
Search engines |
(není podporováno) |
Police decision (JP) |
Zakázáno japonskou policií |
Trusted by KPSN |
(není podporováno) |
Untrusted by KPSN |
(není podporováno) |
Porn |
Obsah nevhodný pro děti |
Media hosting and streaming |
Zpravodajská média |
Web Mail |
Webový e-mail |
Traveling |
(není podporováno) |
TV and radio |
Zpravodajská média |
Teasers and ads services |
Bannery |
Religion |
Náboženství, náboženské organizace |
Restaurants, cafe and food |
(není podporováno) |
Non-adult dating |
Seznamovací servery |
Sex education |
Obsah nevhodný pro děti |
Social networks |
Sociální sítě |
Sport |
(není podporováno) |
Betting |
Hry, loterie, sázky |
Suicide |
Násilí |
Tobacco |
Alkohol, tabák, omamné látky |
Torrents |
Torrenty |
Mentioned in Federal list of extremists (RF) |
Zakázáno zákony Ruské federace |
File sharing |
Sdílení souborů |
Pharmacy |
(není podporováno) |
Hobby and entertainment |
(není podporováno) |
Chats and forums |
Chaty, fóra, rychlé zprávy |
Schools and universities pages |
(není podporováno) |
Astrology and esoterica |
(není podporováno) |
Extremism and racism |
Násilí |
E-commerce |
Internetoví prodejci |
Erotic |
Obsah nevhodný pro děti |
Humor |
(není podporováno) |
Local activity control
Nastavení součásti Kontrola aplikací KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu Kontrola aplikací.
Nastavení součásti Kontrola aplikací
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Operation mode:
|
Akce (Kontrola aplikací):
|
Repeat action taken for the first file launch on all the subsequent launches for this file |
(není podporováno) Kaspersky Endpoint Security kontroluje aplikaci pokaždé, když se pokusí spustit. |
Deny the command interpreters launch with no command to execute |
(není podporováno) Aplikace Kaspersky Endpoint Security umožňuje spouštění překladačů příkazů, pokud nejsou zakázány součástí Kontrola aplikací. |
Rules |
Pravidla kontroly aplikací (podporováno s omezeními) Kaspersky Endpoint Security 11.11.0 zavádí podporu pro migraci pravidel součásti Kontrola spouštění aplikací. Funkce migrace pravidel součásti Kontrola spouštění aplikací má některá omezení. Standardně Kontrola spouštění aplikací KSWS zahrnuje dvě pravidla:
Pokud je alespoň jedno zdrojové pravidlo KSWS typu Allow, během migrace vytvoří aplikace KES nové povolující pravidlo, Aplikace s důvěryhodnými kořenovými certifikáty. To znamená, že nástroj součást Kontrola aplikací KES používá pro povolení spouštění důvěryhodných skriptů, balíčků MSI a spustitelných souborů jedno pravidlo. Pokud jsou obě zdrojová pravidla KSWS typu Deny, KES nepřidává pravidla pro správu aplikací s důvěryhodnými kořenovými certifikáty. |
Apply rules to executable files |
(není podporováno) Rozsah aplikace pravidla nelze nakonfigurovat v nastavení součásti Kontrola aplikací KES. Kontrola aplikací KES uplatňuje pravidla na všechny typy souborů: spustitelné soubory, skripty a balíčky MSI. Pokud jsou všechny typy souborů zahrnuty do rozsahu použití pravidel v KSWS, KES během migrace tato pravidla KSWS přenese. Pokud je některý typ souboru vyloučen z rozsahu použití pravidel v KSWS, KES během migrace přenese také pravidla KSWS, ale jako akce součásti Kontrola aplikací je vybrána možnost Otestovat pravidla. |
Monitor loading of DLL modules |
Řídit zavádění modulů DLL (výrazně zvýší zatížení systému) |
Apply rules to scripts and MSI packages |
(není podporováno) Rozsah aplikace pravidla nelze nakonfigurovat v nastavení součásti Kontrola aplikací KES. Kontrola aplikací KES uplatňuje pravidla na všechny typy souborů: spustitelné soubory, skripty a balíčky MSI. Pokud jsou všechny typy souborů zahrnuty do rozsahu použití pravidel v KSWS, KES během migrace tato pravidla KSWS přenese. Pokud je některý typ souboru vyloučen z rozsahu použití pravidel v KSWS, KES během migrace přenese pravidla KSWS, ale jako akce součásti Kontrola aplikací je vybrána možnost Otestovat pravidla. |
Deny applications untrusted by KSN |
(není podporováno) Kaspersky Endpoint Security nebere v úvahu reputaci aplikací a povoluje nebo zakazuje spouštění aplikací v souladu s pravidly. |
Allow applications trusted by KSN |
Během migrace KES přidá nové povolující pravidlo. Jako podmínka spuštění pravidla je zadána kategorie KL Other Software → Applications trusted according to reputation in KSN. |
Users and / or user groups allowed to run applications trusted by KSN |
Subjekty a jejich práva v povolujícím pravidle součásti Kontrola aplikací, které zahrnuje kategorii KL Other applications → Applications trusted according to reputation in KSN |
Automatically allow software distribution via applications and packages listed |
Řízení distribuce softwaru v aplikacích KSWS a KES funguje odlišně. Během migrace přidá KES nová pravidla pro povolování aplikací, které mají povolenou automatickou distribuci softwaru. Jako podmínka aktivace pravidla je zadán hash souboru. |
Always allow software distribution via Windows Installer |
Použít úložiště důvěryhodných systémových certifikátů (pododdíl Výjimky) Nastavení Úložiště důvěryhodných systémových certifikátů má Důvěryhodné kořenové certifikační autority. |
Always allow software distribution via SCCM using the Background Intelligent Transfer Service |
(není podporováno) |
Software distribution applications and packages allowed |
Řízení distribuce softwaru v aplikacích KSWS a KES funguje odlišně. Během migrace přidá KES nová pravidla pro povolování aplikací, které mají povolenou automatickou distribuci softwaru. Jako podmínka aktivace pravidla je zadán hash souboru. |
Schedule settings |
(není podporováno) Pokud je pro součást v nastavení KSWS nakonfigurován plán, je součást Kontrola aplikací při migraci povolena. Jestliže pro součást v nastavení KSWS není nakonfigurován plán, je součást Kontrola aplikací při migraci zakázána. Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Nastavení součásti Kontrola zařízení KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu Kontrola zařízení.
Nastavení součásti Kontrola zařízení
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Operation mode:
|
(není podporováno) Kontrola aplikací funguje v aktivním režimu. Statistiky připojení zařízení průběžně poskytuje audit. |
Allow using all external devices when the Device Control task is not running |
(není podporováno) Kontrola zařízení je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Device Control rules |
Důvěryhodná zařízení Během migrace aplikace Kaspersky Endpoint Security ignoruje zakázaná pravidla KSWS. |
Schedule settings |
(není podporováno) Kaspersky Endpoint Security používá vlastní plán pro získání přístupu k určitým typům zařízení. |
Network-Attached Storages Protection
RPC Network Storage Protection
Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených úložišť. Ochranu síťového úložiště zajišťují další součásti aplikace, např. Ochrana před síťovými hrozbami.
ICAP Network Storage Protection
Kaspersky Endpoint Security nepodporuje součásti Ochrana síťově připojených úložišť. Ochranu síťového úložiště zajišťují další součásti aplikace, např. Ochrana před síťovými hrozbami.
Kaspersky Endpoint Security nepodporuje Anti-Cryptor pro NetApp. Funkci Anti-Cryptor zajišťují další součásti aplikace, např. Detekce chování.
Network activity control
Aplikace Kaspersky Endpoint Security nepodporuje správu brány firewall KSWS. Funkce brány firewall KSWS provádí systémová brána firewall. Po migraci můžete nakonfigurovat bránu firewall aplikace Kaspersky Endpoint Security.
Síťová nastavení funkce Anti-Cryptor jsou migrována do části Rozšířená ochrana před hrozbami, pododdílu Detekce chování.
Nastavení funkce Anti-Cryptor
Nastavení KSWS |
Nastavení KES |
|---|---|
Operation mode:
|
Při zjištění externího šifrování sdílených složek:
|
Heuristic analyzer |
(není podporováno) Kaspersky Endpoint Security nepoužívá heuristickou analýzu pro detekci chování. |
Configuration of protection scope:
|
(není podporováno) Kaspersky Endpoint Security zabraňuje šifrování všech sdílených síťových složek chráněného počítače. |
Exclusions |
(není podporováno) Aplikace Kaspersky Endpoint Security má vlastní výjimky pro součást Detekce chování. Výjimky můžete přidat ručně po migraci. |
Schedule settings |
(není podporováno) Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
System Inspection
Nastavení součásti Monitor integrity souborů z KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu Monitor integrity souborů.
Nastavení funkce Monitor integrity souborů
Nastavení KSWS |
Nastavení KES |
|---|---|
Log information about file operations that appear during the monitor interruption period |
(není podporováno) Kaspersky Endpoint Security nezaznamenává do protokolu události u operací se soubory prováděných během doby přerušení monitoru. |
Block attempts to compromise the USN log |
(není podporováno) Kaspersky Endpoint Security neblokuje pokusy o narušení protokolu USN. |
Monitoring scope |
Rozsah monitorování (podporováno s omezeními) Zakázané záznamy rozsahu monitorování se nemigrují do KES. Kaspersky Endpoint Security přidá do rozsahu monitorování pouze povolené záznamy. |
Trusted users |
(není podporováno) Kaspersky Endpoint Security považuje akce všech uživatelů v rozsahu monitorování za porušení zabezpečení. |
File operation markers |
(není podporováno) Kaspersky Endpoint Security bere v úvahu všechny dostupné deskriptory operace se souborem. |
Calculate checksum for the file if possible |
(není podporováno) Kaspersky Endpoint Security u upraveného souboru nepočítá kontrolní součet. |
Exclusions |
Výjimky |
Nastavení součásti Kontrola protokolu KSWS jsou migrována do části Kontrolní prvky zabezpečení, pododdílu Kontrola protokolu.
Nastavení součásti Kontrola protokolu
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Apply custom rules for log inspection |
(není podporováno) Kaspersky Endpoint Security uplatní všechna povolená vlastní pravidla. |
Custom rules |
Vlastní pravidla Předdefinované pravidlo A service was installed in the system (for Server 2003 OS) není migrováno do KES. |
Apply predefined rules for log inspection |
(není podporováno) Kaspersky Endpoint Security uplatní všechna povolená předdefinovaná pravidla. |
Predefined rules |
Předdefinovaná pravidla |
Password brute-force detection |
Detekce hesla hrubou silou |
Network logon detection |
Detekce přihlášení k síti |
Exclusions (IP addresses) |
Výjimky (IP adresy) |
Exclusions (users) |
Výjimky (uživatelé) |
Schedule settings |
(není podporováno) Pro součást není možné konfigurovat samostatný plán. Součást je vždy zapnutá, když je aplikace Kaspersky Endpoint Security v provozu. |
Logs and notifications
Nastavení protokolů KSWS jsou migrována do části Obecná nastavení, pododdílů Rozhraní a Zprávy a úložiště.
Nastavení protokolů
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Event logging |
Upozornění (pododdíl Rozhraní) |
Logs folder |
(není podporováno) Aplikace Kaspersky Endpoint Security ukládá zprávy do složky |
Remove task logs older than N day(s) |
(není podporováno) Dobu uchovávání zpráv KES můžete nakonfigurovat v části Obecná nastavení, Zprávy a úložiště. |
Remove from the audit log events N day(s) |
(není podporováno) Kaspersky Endpoint Security uplatňuje omezení úložiště zpráv na všechny zprávy včetně zpráv o auditu systému. |
Integration with SIEM |
(není podporováno) Integraci se SIEM můžete nakonfigurovat v aplikaci Kaspersky Security Center. |
Nastavení upozornění KSWS jsou migrována do části Obecná nastavení, pododdílu Rozhraní.
Nastavení upozornění
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Notifications |
Upozornění |
Notify users:
|
(není podporováno) Aplikace Kaspersky Endpoint Security nepodporuje úpravu textu upozornění. Aplikace Kaspersky Endpoint Security zobrazuje standardní oznámení. |
Notify administrators:
|
Do Kaspersky Endpoint Security jsou migrována pouze nastavení upozornění e-mailem – Nastavení upozornění e-mailem (skupina Upozornění). Jiné způsoby upozornění správců nejsou podporovány. |
Application database is out of date |
V případě, že databáze nebyly aktualizovány, odeslat upozornění "Databáze nejsou aktuální" |
Application database is extremely out of date |
V případě, že databáze nebyly aktualizovány, odeslat upozornění "Databáze jsou výrazně zastaralé" |
Critical areas scan has not been performed for a long time |
(není podporováno) Kaspersky Endpoint Security generuje zmeškanou událost kontroly kritických oblastí po třech dnech. |
Interaction with Administration Server
Nastavení interakce se serverem pro správu KSWS jsou migrována do části Obecná nastavení, pododdílu Zprávy a úložiště.
Nastavení interakce se serverem pro správu
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Quarantined files |
Na soubory v karanténě |
Backed up files |
Na soubory v záloze |
Blocked hosts |
(není podporováno) Kaspersky Endpoint Security automaticky odesílá data o blokovaných hostitelích. |
Tasks
Nastavení úlohy Activation of Application (KSWS) se migrují do úlohy Add key (KES).
Nastavení úlohy Aktivace aplikace
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Activate application with activation code |
Aktivační kód |
Activate application with key or key file |
Soubor klíče nebo klíč |
Use as additional key |
Přidat tento klíč jako rezervní klíč |
Nastavení úlohy Copying Updates (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Update source:
|
Aktualizační zdroj:
|
Use Kaspersky update servers if specified servers are not available |
(není podporováno) Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný, Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v seznamu. |
Use proxy server settings to connect to Kaspersky update servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Use proxy server settings to connect to other servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Copying updates settings:
|
(není podporováno) Kaspersky Endpoint Security kopíruje aktualizace databáze a kritické aktualizace modulů aplikace jako jeden balíček. |
Folder for local storage of copied updates |
Zkopírovat aktualizace do složky |
Baseline File Integrity Monitor
Aplikace Kaspersky Endpoint Security nepodporuje úlohu Baseline File Integrity Monitor.
Nastavení úlohy Database Update (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace databáze
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Update source:
|
Aktualizační zdroj:
|
Use Kaspersky update servers if specified servers are not available |
(není podporováno) Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný, Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v seznamu. |
Use proxy server settings to connect to Kaspersky update servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Use proxy server settings to connect to other servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Lower the load on the disk I/O |
(není podporováno) |
Nastavení úlohy Software Modules Update (KSWS) se migrují do úlohy Aktualizace (KES).
Nastavení úlohy Aktualizace softwarových modulů
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Update source:
|
Aktualizační zdroj:
|
Use Kaspersky update servers if specified servers are not available |
(není podporováno) Kaspersky Endpoint Security umožňuje výběr více zdrojů aktualizací, včetně aktualizačních serverů Kaspersky. Pokud není první zdroj aktualizací dostupný, Kaspersky Endpoint Security vám umožní získat aktualizace z jiného zdroje v seznamu. |
Use proxy server settings to connect to Kaspersky update servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Use proxy server settings to connect to other servers |
(není podporováno) Kaspersky Endpoint Security používá proxy server pro všechny součásti. Můžete nakonfigurovat připojení k proxy serveru v síťových možnostech aplikace. |
Copy and install critical software modules updates |
Instalovat důležité a schválené aktualizace |
Only check for critical software updates available |
(není podporováno) Kaspersky Endpoint Security neustále kontroluje dostupnost kritických aktualizací modulů aplikace. |
Allow operating system restart |
(není podporováno) Kaspersky Endpoint Security vyzve uživatele k povolení restartování počítače. |
Receive information about available scheduled software modules updates |
(není podporováno) Kaspersky Endpoint Security zobrazí upozornění na aktualizace softwarových modulů. |
Rollback of Application Database Update
Nastavení úlohy Rollback of Application Database Update (KSWS) se migrují do úlohy Vrácení změn provedených aktualizací (KES). Nová úloha Vrácení změn provedených aktualizací (KEs) má u plánu spouštění úlohy hodnotu Ručně.
Nastavení úlohy On-Demand Scan (KSWS) se migrují do úlohy Kontrola malwaru (KES).
Nastavení úlohy Antivirová kontrola
Nastavení aplikace Kaspersky Security for Windows Server |
Nastavení aplikace Kaspersky Endpoint Security pro systém Windows |
|---|---|
Scan scope |
Rozsah kontroly |
Protection level:
|
Úroveň zabezpečení:
Nastavení úrovně zabezpečení se v KSWS a KES liší. |
Objects to scan:
|
Typy souborů:
Kaspersky Endpoint Security neumožňuje vytváření vlastních seznamů rozšíření. Kaspersky Endpoint Security nahradí hodnotu Objects scanned by specified list of extensions hodnotou Soubory podle přípony. |
Subfolders |
Včetně podsložek |
Subfiles |
(není podporováno) |
Scan disk boot sectors and MBR |
(není podporováno) |
Scan alternate NTFS streams |
(není podporováno) |
Scan only new and modified files |
Kontrolovat pouze nové a změněné soubory |
Scan of compound objects:
|
Kontrola složených souborů:
|
Action to perform on infected and other objects:
|
Akce při zjištění hrozby:
|
Action to perform on probably infected objects:
|
(není podporováno) Kaspersky Endpoint Security provede akci, pokud je zjištěna jakákoliv hrozba. |
Perform actions depending on the type of object detected |
(není podporováno) |
Entirely remove compound file that cannot be modified by the application in case of embedded object detection |
(není podporováno) |
Exclude files |
(není podporováno) Kaspersky Endpoint Security použije důvěryhodnou zónu na všechny součásti. Výjimky můžete nakonfigurovat v nastavení důvěryhodné zóny. |
Do not detect |
(není podporováno) |
Stop scanning if it takes longer than N sec |
Přeskočit soubory, které se kontrolují déle než N s |
Do not scan compound objects larger than N MB |
Nerozbalovat velké složené soubory |
Use iSwift technology |
Technologie iSwift |
Use iChecker technology |
Technologie iChecker |
Action on the offline files:
|
(není podporováno) Kaspersky Endpoint Security kontroluje offline soubory jako celek.
|
Nastavení úlohy Application Integrity Control (KSWS) se migrují do úlohy Kontrola integrity (KES).
Rule Generator for Applications Launch Control
Aplikace Kaspersky Endpoint Security nepodporuje úlohu Applications Launch Control Generator. Pravidla můžete generovat v nastavení součásti Kontrola aplikací.
Rule Generator for Device Control
Aplikace Kaspersky Endpoint Security nepodporuje úlohu Rule Generator for Device Control. Pravidla přístupu můžete generovat v nastavení součásti Kontrola zařízení.