Configurazione della dimensione massima della quarantena
Per impostazione predefinita, la dimensione della quarantena è limitata a 1024 MB. Quando Quarantena raggiunge le dimensioni massime, Kaspersky Endpoint Security interrompe l'invio dei file e genera l'evento Spazio insufficiente nell'archivio Quarantena. Per evitare che lo spazio su disco si esaurisca in quarantena, è possibile impostare una soglia oltre la quale Kaspersky Endpoint Security genera un evento Spazio nell'archivio Quarantena quasi esaurito. Non è possibile configurare un periodo di conservazione per i file in quarantena in modo da rimuoverli automaticamente.
Se la soluzione Kaspersky Anti Targeted Attack Platform (EDR) è distribuita nell'organizzazione, si consiglia di aumentare le dimensioni della Quarantena. Quando si esegue una scansione YARA, l'applicazione potrebbe riscontrare un dump di memoria di grandi dimensioni. Se la dimensione del dump della memoria supera la dimensione della Quarantena, la scansione YARA termina con un errore e il dump della memoria non viene messo in quarantena. Si consiglia di impostare la dimensione della Quarantena su una dimensione identica a quella totale della RAM nel computer (ad esempio, 8 GB) o di disabilitare il limite di dimensioni della Quarantena.
Nella struttura Kaspersky Security Center Administration Console, selezionare Criteri.
Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
Nella finestra del criterio, selezionare Impostazioni generali → Rapporti e archivi.
Nel blocco Quarantena, configurare la dimensione della quarantena:
Limita le dimensioni della Quarantena aNMB. Se la casella di controllo è selezionata, le dimensioni massime della quarantena si limitano al valore definito. Per impostazione predefinita, la dimensione massima è di 1024 MB. Quando la Quarantena raggiunge la dimensione massima, Kaspersky Endpoint Security invia l'evento Spazio insufficiente nell'archivio Quarantena a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione interrompe l'inserimento in quarantena dei nuovi oggetti. È necessario svuotare manualmente la Quarantena.
Se la casella di controllo è deselezionata, le dimensioni della Quarantena sono limitate dallo spazio libero su disco disponibile.
Invia notifica quando l'archivio Quarantena raggiungeNpercento. Valore soglia della Quarantena. Ad esempio, è possibile impostare la soglia di quarantena su 50%. Quando la Quarantena raggiunge la soglia, Kaspersky Endpoint Security invia l'evento corrispondente a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione continua a mettere in quarantena i nuovi oggetti.
Se questa casella di controllo è deselezionata, l'applicazione non genera eventi quando viene raggiunta la soglia di quarantena.
Nella finestra principale di Web Console, fare clic su Risorse (dispositivi) → Criteri e profili.
Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la finestra delle proprietà del criterio.
Selezionare la scheda Impostazioni applicazione.
Passare a Impostazioni generali → Rapporti e archivi.
Nel blocco Quarantena, configurare la dimensione della quarantena:
Limita le dimensioni della Quarantena aNMB. Se la casella di controllo è selezionata, le dimensioni massime della quarantena si limitano al valore definito. Per impostazione predefinita, la dimensione massima è di 1024 MB. Quando la Quarantena raggiunge la dimensione massima, Kaspersky Endpoint Security invia l'evento Spazio insufficiente nell'archivio Quarantena a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione interrompe l'inserimento in quarantena dei nuovi oggetti. È necessario svuotare manualmente la Quarantena.
Se la casella di controllo è deselezionata, le dimensioni della Quarantena sono limitate dallo spazio libero su disco disponibile.
Invia notifica quando l'archivio Quarantena raggiungeNpercento. Valore soglia della Quarantena. Ad esempio, è possibile impostare la soglia di quarantena su 50%. Quando la Quarantena raggiunge la soglia, Kaspersky Endpoint Security invia l'evento corrispondente a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione continua a mettere in quarantena i nuovi oggetti.