يتضمن مكون مراقبة عيوب التكيف مجموعة من القواعد (أنماط السلوك). بعد تمكين نظام مراقبة عيوب التكيف، تعمل قواعده في وضع التدريب. خلال التدريب، يقوم نظام مراقبة عيوب التكيف بمراقبة تشغيل القاعدة وإرسال أحداث التشغيل إلى Kaspersky Security Center. لا يمنع مكون مراقبة عيوب التكيف نشاط التطبيق على الكمبيوتر ، لكنه يُخطر المسؤول فقط. ويمكنك أيضًا تحديد الإجراء الذي يتم تنفيذه يدويًا عند تشغيل قاعدة مراقبة عيوب التكيف.
افتح Kaspersky Security Center Administration Console.
في شجرة وحدة التحكم، حدد Policies.
حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
في نافذة السياسة، حدد Security Controls ← Adaptive Anomaly Control.
حدد خانة الاختيار مراقبة عيوب التكيف.
تحت إعدادات قاعدة مراقبة عيوب التكيف، انظر إلى قائمة القواعد.
بشكل افتراضي، تعمل جميع القواعد في وضع الذكي.
إذا لزم الأمر، تأكد من تحديث قاعدة مراقبة عيوب التكيف.
إذا لزم الأمر، قم حدد إجراءً عند إطلاق قاعدة مراقبة عيوب التكيف:
منع. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يمنع Kaspersky Endpoint Security النشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
إعلام. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يسمح Kaspersky Endpoint Security بالنشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
إذا لزم الأمر، قم بتعطيل القواعد التي لا تريد استخدامها.
احفظ تغييراتك. لتطبيق السياسة على أجهزة الكمبيوتر، أغلق الأقفال .
في نافذة Web Console الرئيسية، حدد علامة التبويب Assets (Devices) ← Policies & profiles.
انقر فوق اسم سياسة Kaspersky Endpoint Security.
فتح نافذة خصائص السياسة.
حدد علامة التبويب Application settings.
انتقل إلى Security Controls ← Adaptive Anomaly Control.
قم بتشغيل مفتاح Adaptive Anomaly Control.
في القسم Rules، انقر على الرابط Rules.
تفتح قائمة قاعدة مراقبة عيوب التكيف. بشكل افتراضي، تعمل جميع القواعد في وضع Smart.
إذا لزم الأمر، تأكد من تحديث قاعدة مراقبة عيوب التكيف.
إذا لزم الأمر، قم حدد إجراءً عند إطلاق قاعدة مراقبة عيوب التكيف:
Block. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يمنع Kaspersky Endpoint Security النشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
Inform. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يسمح Kaspersky Endpoint Security بالنشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
إذا لزم الأمر، قم بتعطيل القواعد التي لا تريد استخدامها.
احفظ تغييراتك. لتطبيق السياسة على أجهزة الكمبيوتر، أغلق الأقفال .
تفتح قائمة قاعدة مراقبة عيوب التكيف. بشكل افتراضي، تعمل جميع القواعد في وضع الذكي.
إذا لزم الأمر، تأكد من تحديث قاعدة مراقبة عيوب التكيف.
إذا لزم الأمر، قم حدد إجراءً عند إطلاق قاعدة مراقبة عيوب التكيف:
منع. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يمنع Kaspersky Endpoint Security النشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
إعلام. إذا تم تحديد هذا الإجراء، وعندما يتم تشغيل قاعدة مراقبة عيوب التكيف، يسمح Kaspersky Endpoint Security بالنشاط الذي تشمله القاعدة ويقوم بتسجيل إدخال يحتوي على معلومات بشأن النشاط.
إذا لزم الأمر، قم بتعطيل القواعد التي لا تريد استخدامها.
احفظ تغييراتك.
لكل قاعدة المدة الزمنية الخاصة بها لوضع التدريب. يتم تعيين المدة الزمنية لوضع التدريب من جانب خبراء Kaspersky. عادةً، يكون وضع التدريب نشط لمدة أسبوعين.
إذا لم يتم إطلاق قاعدة أثناء التدريب، فإن مكون مراقبة عيوب التكيف يعتبر هذا السلوك غير نمطي ويغير حالة القاعدة إلى المنع الذكي. وبالتالي، يمنع التطبيق أي نشاط يطابق هذه القاعدة.
في حالة تشغيل قاعدة أثناء التدريب، فأنت بحاجة إلى تكوين الإجراء الذي يطبقه التطبيق يدويًا على النشاط المكتشف الذي يطابق هذه القاعدة. وإذا لم تحدد الإجراء عند تشغيل القاعدة، يستمر مكون مراقبة عيوب التكيف في وضع التدريب.