Bật và tắt Bảo vệ mối đe dọa tập tin

Theo mặc định, thành phần Bảo vệ mối đe dọa tập tin sẽ được bật và chạy trong chế độ được khuyến nghị bởi các chuyên gia của Kaspersky. Đối với thành phần Bảo vệ mối đe dọa tập tin, Kaspersky Endpoint Security có thể áp dụng các nhóm thiết lập khác nhau. Các nhóm thiết lập được lưu trữ trong ứng dụng được gọi là mức độ bảo mật: Cao, Khuyên dùng, Thấp. Thiết lập mức độ bảo mật Khuyên dùng được coi là thiết lập tối ưu được khuyến nghị bởi các chuyên gia Kaspersky (xem bảng bên dưới). Bạn có thể chọn một trong các mức độ bảo mật được thiết lập sẵn hoặc tự cấu hình thiết lập mức độ bảo mật. Nếu bạn đã thay đổi thiết lập mức độ bảo mật, bạn luôn có thể quay lại thiết lập mức độ bảo mật được khuyến nghị.

Cách bật hoặc tắt thành phần Bảo vệ mối đe dọa tập tin trong Bảng điều khiển quản trị (MMC)

Mở Bảng điều khiển quản trị Kaspersky Security Center.
Trong cây bảng điều khiển, hãy chọn Policies.
Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
Trong cửa sổ chính sách, hãy chọn Bảo vệ mối đe dọa thiết yếu → Bảo vệ mối đe dọa tập tin.
Sử dụng hộp kiểm Bảo vệ mối đe dọa tập tin để bật hoặc tắt thành phần.
Nếu bạn đã bật thành phần này, hãy thực hiện một trong các hành động sau trong mục Mức độ bảo mật:
- Nếu bạn muốn áp dụng một trong những mức độ bảo mật được thiết lập sẵn, hãy chọn nó bằng thanh trượt:
  - Cao. Khi mức độ bảo mật tập tin này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ áp dụng cấp kiểm soát chặt chẽ nhất cho tất cả các tập tin được mở, lưu lại và khởi động. Thành phần Bảo vệ mối đe dọa tập tin quét tất cả các loại tập tin trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính. Thành phần này cũng sẽ quét các tập nén, gói cài đặt và đối tượng OLE nhúng.
  - Khuyên dùng. Mức độ bảo mật tập tin này được khuyến nghị bởi các chuyên gia của Kaspersky Lab. Thành phần Bảo vệ mối đe dọa tập tin chỉ quét các định dạng tập tin cụ thể trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính, và các đối tượng OLE được nhúng. Thành phần Bảo vệ mối đe dọa tập tin sẽ không quét các tập nén hay gói cài đặt.
  - Thấp. Cấu hình bảo mật tập tin này đảm bảo tốc độ quét tối đa. Thành phần Bảo vệ mối đe dọa tập tin chỉ quét các tập tin có phần mở rộng cụ thể trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính. Thành phần Bảo vệ mối đe dọa tập tin sẽ không quét các tập tin hỗn hợp.
- Nếu bạn muốn cấu hình mức độ bảo mật tùy chỉnh, hãy nhấn nút Thiết lập và định nghĩa thiết lập thành phần của riêng bạn.
  Bạn có thể khôi phục các giá trị của các mức bảo mật cài đặt sẵn bằng cách nhấn vào nút Theo mặc định.
Trong mục Hành động khi phát hiện mối đe dọa, chọn hành động được Kaspersky Endpoint Security thực hiện đối với các đối tượng độc hại:
- Khử mã độc; xóa nếu không thể khử mã độc. Nếu tùy chọn này được chọn, ứng dụng sẽ tự động khử mã độc tất cả các tập tin bị nhiễm được phát hiện. Nếu không thể khử mã độc, ứng dụng sẽ xóa các tập tin đó.
- Khử mã độc; chặn nếu không thể khử mã độc. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu không thể khử mã độc, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc được phát hiện vào danh sách các mối đe dọa đang hoạt động.
- Chặn. Nếu tùy chọn này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ tự động chặn tất cả các tập tin bị nhiễm mà không cố gắng khử nhiễm chúng.
- Thông báo. Nếu tùy chọn này được sử dụng, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc vào danh sách các mối đe dọa đang hoạt động khi phát hiện những tập tin này.
Trước khi cố gắng khử mã độc hoặc xóa một tập tin bị nhiễm, ứng dụng sẽ tạo một bản sao lưu của tập tin trong trường hợp bạn cần khôi phục tập tin hoặc nếu nó có thể khử mã độc tập tin trong tương lai.
Lưu các thay đổi của bạn.

Cách bật hoặc tắt thành phần Bảo vệ mối đe dọa tập tin trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Policies & profiles.
Nhấn vào tên của chính sách Kaspersky Endpoint Security.
Cửa sổ thuộc tính chính sách sẽ được mở ra.
Chọn thẻ Application settings.
Vào Essential Threat Protection → File Threat Protection.
Sử dụng nút bật/tắt File Threat Protection để bật hoặc tắt thành phần này.
Nếu bạn muốn bổ sung một đối tượng mới vào phạm vi bảo vệ:
1. Trong mục Protection scope, hãy nhấn nút Add.
2. Thao tác này sẽ mở một cửa sổ; trong cửa sổ đó, hãy chọn đối tượng mà bạn muốn thêm vào phạm vi bảo vệ.
  Sử dụng ký tự đại diện:
  - Ký tự * (hoa thị) thay thế bất kỳ nhóm ký tự nào bộ ký tự, ngoại trừ các ký tự \ và / (ký tự ngăn cách tên của các tập tin và thư mục trong đường dẫn đến tập tin và thư mục). Ví dụ, ký tự đại diện C:\*\*.txt sẽ bao gồm tất cả đường dẫn đến các tập tin có phần mở rộng TXT nằm trong các thư mục trên ổ C:, nhưng không phải trong các thư mục con.
  - Hai ký tự * liên tiếp thay thế bất kỳ nhóm ký tự nào (bao gồm nhóm rỗng) trong tên tập tin hoặc thư mục, bao gồm các ký tự \ và / (ký tự ngăn cách tên của các tập tin và thư mục trong đường dẫn đến tập tin và thư mục). Ví dụ, ký tự đại diện C:\Folder\**\*.txt sẽ bao gồm tất cả đường dẫn đến các tập tin có phần mở rộng TXT nằm trong các thư mục con bên trong Folder, ngoại trừ chính Folder. Một đại diện phải có ít nhất một cấp lồng ghép. C:\**\*.txt không phải là một đại diện hợp lệ.
  - Ký tự ? (dấu hỏi) thay thế bất kỳ ký tự đơn nào, ngoại trừ các ký tự \ và / (ký tự ngăn cách tên của các tập tin và thư mục trong đường dẫn đến tập tin và thư mục). Ví dụ: đại diện C:\Folder\???.txt sẽ bao gồm các đường dẫn đến tất cả các tập tin có trong thư mục Folder có phần mở rộng TXT và tên có ba ký tự.
  Bạn có thể sử dụng mặt nạ ở bất kỳ đâu trong đường dẫn tập tin hoặc thư mục. Ví dụ: nếu bạn muốn phạm vi quét bao gồm thư mục Downloads cho tất cả tài khoản người dùng trên máy tính, hãy nhập tên đại diện C:\Users\*\Downloads\.
  
  Bạn có thể loại trừ một đối tượng khỏi phạm vi quét mà không cần xóa nó khỏi danh sách các đối tượng trong phạm vi bảo vệ. Để thực hiện, hãy gạt công tắc bật/tắt bên cạnh sang vị trí tắt.
3. Lưu các thay đổi của bạn.
Trong mục Action on threat detection, chọn hành động được Kaspersky Endpoint Security thực hiện đối với các đối tượng độc hại:
- Disinfect, delete if disinfection fails. Nếu tùy chọn này được chọn, ứng dụng sẽ tự động khử mã độc tất cả các tập tin bị nhiễm được phát hiện. Nếu không thể khử mã độc, ứng dụng sẽ xóa các tập tin đó.
- Disinfect, block if disinfection fails. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu không thể khử mã độc, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc được phát hiện vào danh sách các mối đe dọa đang hoạt động.
- Block. Nếu tùy chọn này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ tự động chặn tất cả các tập tin bị nhiễm mà không cố gắng khử nhiễm chúng.
- Inform. Nếu tùy chọn này được sử dụng, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc vào danh sách các mối đe dọa đang hoạt động khi phát hiện những tập tin này.
Trước khi cố gắng khử mã độc hoặc xóa một tập tin bị nhiễm, ứng dụng sẽ tạo một bản sao lưu của tập tin trong trường hợp bạn cần khôi phục tập tin hoặc nếu nó có thể khử mã độc tập tin trong tương lai.
Nếu cần, hãy chỉnh sửa thiết lập nâng cao của Bảo vệ mối đe dọa tập tin.
Lưu các thay đổi của bạn.

Cách bật hoặc tắt thành phần Bảo vệ mối đe dọa tập tin trong giao diện ứng dụng

Trong cửa sổ chính của ứng dụng, hãy nhấn nút .
Trong cửa sổ thiết lập ứng dụng, hãy chọn Bảo vệ mối đe dọa thiết yếu → Bảo vệ mối đe dọa tập tin.
Sử dụng nút bật/tắt Bảo vệ mối đe dọa tập tin để bật hoặc tắt thành phần này.
Nếu bạn đã bật thành phần này, hãy thực hiện một trong các hành động sau trong mục Mức độ bảo mật:
- Nếu bạn muốn áp dụng một trong những mức độ bảo mật được thiết lập sẵn, hãy chọn nó bằng thanh trượt:
  - Cao. Khi mức độ bảo mật tập tin này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ áp dụng cấp kiểm soát chặt chẽ nhất cho tất cả các tập tin được mở, lưu lại và khởi động. Thành phần Bảo vệ mối đe dọa tập tin quét tất cả các loại tập tin trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính. Thành phần này cũng sẽ quét các tập nén, gói cài đặt và đối tượng OLE nhúng.
  - Khuyên dùng. Mức độ bảo mật tập tin này được khuyến nghị bởi các chuyên gia của Kaspersky Lab. Thành phần Bảo vệ mối đe dọa tập tin chỉ quét các định dạng tập tin cụ thể trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính, và các đối tượng OLE được nhúng. Thành phần Bảo vệ mối đe dọa tập tin sẽ không quét các tập nén hay gói cài đặt.
  - Thấp. Cấu hình bảo mật tập tin này đảm bảo tốc độ quét tối đa. Thành phần Bảo vệ mối đe dọa tập tin chỉ quét các tập tin có phần mở rộng cụ thể trên tất cả các ổ cứng, ổ đĩa di động và ổ đĩa mạng của máy tính. Thành phần Bảo vệ mối đe dọa tập tin sẽ không quét các tập tin hỗn hợp.
- Nếu bạn muốn cấu hình mức độ bảo mật tùy chỉnh, hãy nhấn nút Thiết lập nâng cao và định nghĩa thiết lập thành phần của riêng bạn.
  Bạn có thể khôi phục các giá trị của các mức bảo mật cài đặt sẵn bằng cách nhấn vào nút Khôi phục cấp bảo mật được khuyến nghị.
Trong mục Hành động khi phát hiện mối đe dọa, chọn hành động được Kaspersky Endpoint Security thực hiện đối với các đối tượng độc hại:
- Khử mã độc; xóa nếu không thể khử mã độc. Nếu tùy chọn này được chọn, ứng dụng sẽ tự động khử mã độc tất cả các tập tin bị nhiễm được phát hiện. Nếu không thể khử mã độc, ứng dụng sẽ xóa các tập tin đó.
- Khử mã độc; chặn nếu không thể khử mã độc. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu không thể khử mã độc, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc được phát hiện vào danh sách các mối đe dọa đang hoạt động.
- Chặn. Nếu tùy chọn này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ tự động chặn tất cả các tập tin bị nhiễm mà không cố gắng khử nhiễm chúng.
- Thông báo. Nếu tùy chọn này được sử dụng, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc vào danh sách các mối đe dọa đang hoạt động khi phát hiện những tập tin này.
Trước khi cố gắng khử mã độc hoặc xóa một tập tin bị nhiễm, ứng dụng sẽ tạo một bản sao lưu của tập tin trong trường hợp bạn cần khôi phục tập tin hoặc nếu nó có thể khử mã độc tập tin trong tương lai.
Lưu các thay đổi của bạn.

Thiết lập Bảo vệ mối đe dọa tập tin được các chuyên gia Kaspersky khuyến nghị (mức bảo mật được khuyến nghị)

Tham số	Giá trị	Mô tả
Loại tập tin	Quét các tập tin theo định dạng	Nếu thiết lập này được bật, ứng dụng sẽ chỉ quét các tập tin có thể bị nhiễm virus. Trước khi quét một tập tin để tìm mã độc, đầu đề nội bộ của tập tin sẽ được phân tích để xác định định dạng của tập tin đó (ví dụ, .txt, .doc, hoặc .exe). Tác vụ quét cũng tìm kiếm các tập tin có đuôi mở rộng tập tin cụ thể. Một tập tin mà, theo cấu trúc hoặc định dạng của nó, có thể được sử dụng bởi kẻ xâm nhập làm "vỏ bọc" lưu trữ và phát tán mã độc. Nhìn chung, đây là các tập tin thực thi với các phần mở rộng như .com, .exe, và .dll. Có nguy cơ khá cao về việc xâm nhập của mã độc vào các tập tin như vậy.
Phân tích hành vi	Quét nhanh	Công nghệ này được phát triển để phát hiện các mối đe dọa không thể được phát hiện với phiên bản cơ sở dữ liệu ứng dụng hiện tại của Kaspersky. Nó có thể phát hiện các tập tin bị nhiễm một loại virus không xác định, hoặc một biến thể mới của một virus đã biết. Khi quét các tập tin để tìm mã độc, trình phân tích theo hành vi sẽ thực thi các lệnh trong các tập tin thực thi. Số lượng các lệnh được thực thi bởi trình phân tích theo hành vi phụ thuộc vào cấp độ được chỉ định cho trình phân tích theo hành vi. Cấp độ Phân tích hành vi đảm bảo một sự cân bằng giữa việc quét kỹ lưỡng để tìm các mối đe dọa mới, tải lên tài nguyên hệ điều hành, và thời gian phân tích theo hành vi.
Chỉ quét các tập tin mới và bị chỉnh sửa	Bật	Chỉ quét các tập tin mới và được thay đổi kể từ lần cuối cùng chúng được quét. Điều này giảm thời lượng của một lần quét. Chế độ này được áp dụng cho cả các tập tin đơn và tập tin hỗn hợp.
Sử dụng công nghệ iSwift	Bật	Công nghệ này cho phép tăng tốc độ quét bằng cách loại trừ một số tập tin nhất định khỏi quá trình quét. Các tập tin được loại trừ khỏi quá tác vụ quét bằng một thuật toán đặc biệt có tính đến ngày phát hành cơ sở dữ liệu Kaspersky Endpoint Security, ngày khi tập tin được quét lần cuối cùng và mọi thay đổi được thực hiện với thiết lập quét. Công nghệ iSwift được cải tiến từ công nghệ iChecker cho hệ thống tập tin NTFS.
Sử dụng công nghệ iChecker	Bật	Công nghệ này cho phép tăng tốc độ quét bằng cách loại trừ một số tập tin nhất định khỏi quá trình quét. Các tập tin được loại trừ khỏi quá tác vụ quét bằng một thuật toán đặc biệt có tính đến ngày phát hành cơ sở dữ liệu Kaspersky Endpoint Security, ngày khi tập tin được quét lần cuối cùng và mọi thay đổi được thực hiện với thiết lập quét. Công nghệ iChecker có một số hạn chế: công nghệ này không hoạt động với tập tin lớn và chỉ áp dụng cho các tập tin có cấu trúc mà ứng dụng nhận dạng được (ví dụ như EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP và RAR).
Quét các tập tin có định dạng Microsoft Office	Bật	Quét các tập tin Microsoft Office (DOC, DOCX, XLS, PPT và đuôi mở rộng khác của Microsoft). Các tập tin định dạng Office cũng bao gồm các đối tượng OLE. Kaspersky Endpoint Security sẽ quét các tập tin định dạng văn phòng nhỏ hơn 1 MB, bất kể hộp kiểm này có được chọn hay không.
Chế độ quét	Chế độ thông minh	Ở chế độ này, Bảo vệ mối đe dọa tập tin sẽ quét một đối tượng dựa trên phân tích về hành động đã thực hiện trên đối tượng. Ví dụ: khi làm việc với tài liệu Microsoft Office, Kaspersky Endpoint Security sẽ quét tập tin khi nó được mở lần đầu tiên và đóng lần cuối cùng. Các hành động tức thì ghi đè tập tin không khiến tập tin bị quét.
Hành động khi phát hiện mối đe dọa	Khử mã độc; xóa nếu không thể khử mã độc	Nếu tùy chọn này được chọn, ứng dụng sẽ tự động khử mã độc tất cả các tập tin bị nhiễm được phát hiện. Nếu không thể khử mã độc, ứng dụng sẽ xóa các tập tin đó.

Về đầu trang