A megosztott mappák védelme a külső titkosítás ellen
Az összetevő csak az NTFS fájlrendszerű tárolóeszközökön tárolt, EFS-titkosítással nem rendelkező fájlokon történő műveleteket figyeli.
A megosztott mappák külső titkosítás elleni védelme a megosztott mappákban lévő tevékenységet elemzi. Ha ez a tevékenység megegyezik a külső titkosításra jellemző viselkedésfolyamat-aláírással, a Kaspersky Endpoint Security végrehajtja a kiválasztott műveletet.
Ha a Kaspersky Endpoint Security a megosztott mappákban lévő fájlok módosítási kísérletét észleli, a következőt teszi:
Blokkolja a fájlmódosítási hozzáférést a rosszindulatú tevékenységet kiváltó munkamenet számára (a fájl írásvédett lesz).
Másolatot hoz létre a fájlokról, amik módosítva vannak.
Hozzáad egy bejegyzést a helyi alkalmazásfelületi jelentésekhez, és információt küld az észlelt rosszindulatú tevékenységről a Kaspersky Security Center számára.