Защита папок общего доступа от внешнего шифрования

Компонент обеспечивает отслеживание операций только над теми файлами, которые расположены на запоминающих устройствах с файловой системой NTFS и не зашифрованы системой EFS.

Функция защиты папок общего доступа от внешнего шифрования обеспечивает анализ активности в папках общего доступа. Если активность совпадает с одним из шаблонов поведения, характерного для внешнего шифрования, Kaspersky Industrial CyberSecurity for Nodes выполняет выбранное действие.

При обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes выполняет следующие действия:

• блокирует доступ на изменение файлов для сессии, которая инициировала вредоносную активность (файл доступен только на чтение);
• создает резервные копии подверженных изменению файлов;
• добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности;
• если при этом включен компонент Откат вредоносных действий, то выполняется восстановление измененных файлов из резервных копий.

В этом разделе Включение и выключение защиты папок общего доступа от внешнего шифрования Формирование области защиты Добавление доверенных компьютеров для внешнего шифрования данных Настройка периода блокировки недоверенного компьютера Экспорт и импорт списка исключений из защиты папок общего доступа от внешнего шифрования

В начало