Kaspersky Endpoint Security 12.8 for Windows
简体中文
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- Русский
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 繁體中文
- 日本語(日本)
简体中文
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- Русский
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 繁體中文
- 日本語(日本)
- Kaspersky Endpoint Security for Windows 帮助
- Kaspersky Endpoint Security for Windows
- 安装和删除程序
- 应用程序授权许可
- 数据提供
- 入门
- 恶意软件扫描
- 更新数据库和程序软件模块
- 处理活动威胁
- 计算机保护
- 计算机控制
- 信任区域
- 管理备份
- 通知服务
- 管理报告
- Kaspersky Endpoint Security 自我保护
- Kaspersky Endpoint Security 的性能以及与其他应用程序的兼容性
- 数据加密
- Detection and Response 解决方案
- Kaspersky Unified Monitoring and Analysis Platform (KUMA)
- KSWS 到 KES 的迁移指南
- 用于保护虚拟机的 Light Agent 模式
- 从命令行管理应用程序
- Setup。安装应用程序
- Setup /x。卸载应用程序
- AVP 命令
- SCAN。恶意软件扫描
- UPDATE。更新数据库和程序软件模块
- ROLLBACK。上次更新回滚
- TRACES。跟踪
- START。启动配置文件
- STOP。停止配置文件
- STATUS。配置文件状态
- STATISTICS。配置文件操作统计
- RESTORE。从备份区中还原文件
- EXPORT。导出应用程序设置
- IMPORT。导入应用程序设置
- ADDKEY。应用密钥文件
- LICENSE。授权许可
- RENEW。购买授权许可
- PBATESTRESET。在加密磁盘之前重置磁盘检查结果
- EXIT。退出应用程序
- EXITPOLICY。禁用策略
- STARTPOLICY。启用策略
- DISABLE。禁用保护
- SPYWARE。间谍软件检测
- KSN。在 KSN / KPSN 之间切换
- SERVERBINDINGDISABLE。禁用服务器连接保护
- KESCLI 命令
- Detection and Response 管理命令
- Light Agent 管理命令
- 错误代码
- 附录。应用程序配置文件
- 通过 REST API 管理应用程序
- 关于应用程序的信息源
- 联系技术支持
- 限制和警告
- 术语表
- 附录
- 附录 1.应用程序设置
- 文件威胁防护
- Web 威胁防护
- 邮件威胁防护
- 网络威胁防护
- 防火墙
- BadUSB 攻击防护
- AMSI 保护
- 漏洞利用防御
- 行为检测
- 主机入侵防御
- 修复引擎
- 卡巴斯基安全网络
- 日志审查
- Web 控制
- 设备控制
- 应用程序控制
- 自适应异常控制
- 系统完整性监控
- Endpoint Sensor
- Sandbox
- Managed Detection and Response
- Endpoint Detection and Response
- Endpoint Detection and Response(KATA)
- Network Detection and Response(KATA)
- 完整磁盘加密
- 文件级加密
- 可移动驱动器加密
- 模板(数据加密)
- 排除
- 应用程序设置
- 报告和存储
- 网络设置
- 界面
- 管理设置
- 更新数据库和程序软件模块
- 附录 2.应用程序信任组
- 附录 3.快速可移动驱动器扫描的文件扩展名
- 附录 4.邮件威胁防护附件过滤的文件类型
- 附录 5.与外部服务交互的网络设置
- 附录 6.应用程序事件
- 附录 7.执行防护支持的文件扩展名
- 附录 8.执行防护预防的脚本解释器
- 附录 9.注册表中的 IOC 扫描范围 (RegistryItem)
- 附录 10.IOC 文件需求
- 附录 11.应用程序组件规则中的用户账户
- 附录 1.应用程序设置
- 有关第三方代码的信息
- 商标通知
容器扫描
容器扫描
容器是一个隔离的环境,应用程序可以在其中运行而无需与操作系统直接交互。使用容器存在以下风险:
- 黑客可能能够利用容器化漏洞来破坏容器内的应用程序。
- 黑客可能会利用容器环境的不安全配置来获取对计算机上的数据的未经授权的访问或破坏系统的完整性。
- 成功攻击容器可以让黑客获得计算机上的数据。
- 黑客可能利用网络漏洞来拦截网络流量。
Kaspersky Endpoint Security 不仅扫描磁盘上的文件,还扫描容器内的文件。也就是说,Kaspersky Endpoint Security 是一个用于检测容器内部恶意活动的外部工具。这可以维持容器的性能并防止与容器内的其他应用程序发生冲突。不支持在容器内安装 Kaspersky Endpoint Security。
除了提供容器安全之外,Kaspersky Endpoint Security 还允许使用应用程序控制管理容器内的应用程序。容器的应用程序控制配置方式与计算机上安装的应用程序的配置方式相同。系统完整性监控还支持容器。
容器要求
- 该容器必须是 Docker 容器。不支持其他容器化工具。
- 容器必须以进程隔离模式运行。不支持 Hyper-V 隔离模式。
- 容器必须放置在 Windows Server 2016、2019 或 2022 服务器上(Docker Host)。
- 容器必须包含 Windows 映像 (Docker Image)。不支持 Windows 10 和 11。不支持 Linux 镜像。
- 扫描在 WSL2 模式下运行的容器(Windows Subsystem for Linux v2(Docker Wine))不受支持。
检测到威胁后的操作
如果在容器内检测到威胁,该应用程序将应用为文件威胁防护组件选择的操作。容器扫描有附加设置(请参阅下面的说明)。如果检测到威胁,应用程序会阻止恶意活动并执行选定的操作(例如,尝试对对象清除)。如果无法清除检测到的对象, Kaspersky Endpoint Security 可以停止该容器。默认情况下,容器停止功能是禁用的。
- 打开 Kaspersky Security Center Administration Console。
- 在控制台树中,选择“策略”。
- 选择必要的策略并双击以打开策略属性。
- 在策略窗口中,选择 基本威胁防护 → 文件威胁防护。
- 单击“设置”。
- 在打开的窗口中,选择“附加”选项卡。
- 在“扫描在 Windows 容器中执行的文件操作”块,配置容器扫描设置:
- “如果清除失败,则停止容器”。应用程序可能没有足够的对检测到的对象进行读写的权限。在这种情况下,不可能对检测到的对象进行清除或删除。如果选中此复选框,应用程序将阻止检测到的对象并停止容器。如果清除此复选框,应用程序将仅阻止检测到的对象。
- “不扫描在 Windows 容器中执行的文件操作”。如果选中此复选框,应用程序仅在容器启动时扫描容器。如果清除该复选框,应用程序将实时连续扫描容器。
- 保存更改。
- 在 Web Console 的主窗口中,选择“资产(设备)” → “策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择应用程序设置选项卡。
- 选择 基本威胁防护 → 文件威胁防护。
- 在“扫描在 Windows 容器中执行的文件操作”块,配置容器扫描设置:
- “如果清除失败,则停止容器”。应用程序可能没有足够的对检测到的对象进行读写的权限。在这种情况下,不可能对检测到的对象进行清除或删除。如果选中此复选框,应用程序将阻止检测到的对象并停止容器。如果清除此复选框,应用程序将仅阻止检测到的对象。
- “不扫描在 Windows 容器中执行的文件操作”。如果选中此复选框,应用程序仅在容器启动时扫描容器。如果清除该复选框,应用程序将实时连续扫描容器。
- 保存更改。
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“基本威胁防护” → “文件威胁防护”。
- 在“扫描在 Windows 容器中执行的文件操作”块,配置容器扫描设置:
- “如果清除失败,则停止容器”。应用程序可能没有足够的对检测到的对象进行读写的权限。在这种情况下,不可能对检测到的对象进行清除或删除。如果选中此复选框,应用程序将阻止检测到的对象并停止容器。如果清除此复选框,应用程序将仅阻止检测到的对象。
- “不扫描在 Windows 容器中执行的文件操作”。如果选中此复选框,应用程序仅在容器启动时扫描容器。如果清除该复选框,应用程序将实时连续扫描容器。
- 保存更改。
文章 ID: 283499, 上次审阅: 2025年1月27日