选择在检测到共享文件夹外部加密时采取的操作

要选择在检测到共享文件夹外部加密时采取的操作:

  1. 打开主应用程序窗口并单击 齿轮形式的应用程序设置图标。 按钮。
  2. 在应用程序设置窗口中,选择“高级威胁防护” → “行为检测”。

    行为检测设置窗口。

    行为检测设置

  3. 在“共享文件夹对外部加密的防护”块中选择相关操作:
    • 阻止连接时间 N 分钟(从 1 到 43800)。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:
      • 阻止对启动恶意活动的会话的文件修改(该文件将是只读的)。
      • 创建被修改的文件的备份副本。
      • 本地应用程序接口报告添加一个条目。
      • 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。

      此外,如果启用了“修复引擎”组件,将从备份副本还原被修改的文件。

    • 通知”。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:
      • 本地应用程序接口报告添加一个条目。
      • 添加条目到活动威胁列表。
      • 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。
  4. 保存更改。
页面顶部