编辑自适应异常控制消息模板

当用户尝试执行被自适应异常控制规则阻止的操作时,Kaspersky Endpoint Security 会显示一条消息,提示阻止了可能有害的操作。如果用户认为该应用程序被错误地阻止,用户可使用消息文本中的链接向公司局域网管理员发送消息。

特殊模板可用于向管理员发送有关阻止潜在有害操作的消息。提供了特殊变量来管理消息模板(例如,%USER_NAME%)。变量允许将单个消息模板用于不同的计算机。生成消息时,Kaspersky Endpoint Security 从操作系统设置中检索变量的值,并将其插入到与特定计算机、用户和事件匹配的消息中。

要编辑消息模板,请执行下列操作:

  1. 打开主应用程序窗口并单击 齿轮形式的应用程序设置图标。 按钮。
  2. 在应用程序设置窗口中,选择“安全控制” → “自适应异常控制”。
  3. 模板块,为自适应异常控制消息配置模板:
    • 阻止消息”。当阻止非典型操作的自适应异常控制规则触发时,显示给用户的消息的模板。
    • 给管理员的消息”。当用户认为阻止是错误的时可以发送给本地公司网络管理员的消息的模板。在用户请求提供访问权限后,Kaspersky Endpoint Security 向 Kaspersky Security Center 发送一个事件: 发送给管理员的应用程序活动阻止消息。事件描述包含一条给管理员的消息,其中包含替换变量。您可以使用预定义事件分类“用户请求”在 Kaspersky Security Center 控制台中查看这些事件。如果您的组织没有部署 Kaspersky Security Center 或者没有连接到管理服务器,应用程序将向管理员发送一条消息到指定的电子邮件地址。

    要将变量添加到模板文本中,请将光标放在所需的位置,单击“添加变量”,然后从可用选项列表中选择所需的变量。

    您还可以使用“重置”按钮恢复默认模板文本。

  4. 保存更改。

另请参阅:

编辑 Web 控制消息模板

编辑设备控制消息模板

编辑应用程序控制消息模板

编辑加密文件访问消息模板

页面顶部