Включение и выключение защиты папок общего доступа от внешнего шифрования
По умолчанию функция защиты папок общего доступа от внешнего шифрования включена и работает в рекомендованном специалистами "Лаборатории Касперского" режиме. Для настройки функции вы можете сформировать область защиты, а также задать исключения, если требуется. По умолчанию приложение автоматически определяет папки общего доступа и отслеживает файловую активность во всех папках. При обнаружении попытки внешнего шифрования файлов в папках общего доступа Kaspersky Industrial CyberSecurity for Nodes блокирует сессию удаленного пользователя на один час (по умолчанию).
После установки Kaspersky Industrial CyberSecurity for Nodes функция защиты папок общего доступа от внешнего шифрования будет ограничена до перезагрузки компьютера.
В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне свойств политики выберите Постоянная защита компьютера.
В разделе Защита от шифрования нажмите Настройка.
Используйте флажок Защита от шифрования, чтобы включить или выключить компонент.
Перейдите на вкладку Защита общих папок.
Используйте флажок Защищать папки общего доступа, чтобы включить или выключить функцию.
В блоке Защита папок общего доступа от внешнего шифрования выберите нужное действие:
Блокировать соединение наN мин. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение наN мин, то выполняется восстановление измененных файлов из резервных копий.
Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .
В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Постоянная защита компьютера → Защита от шифрования и нажмите на кнопку Настроить.
Откроется окно Защита от шифрования.
Используйте флажок Включить защиту от шифрования, чтобы включить или выключить компонент.
Перейдите на вкладку Защита общих папок.
Используйте флажок Включить защиту папок общего доступа от внешнего шифрования, чтобы включить или выключить функцию.
В блоке Обнаружение внешнего шифрования выберите нужное действие:
Блокировать соединение. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение, то выполняется восстановление измененных файлов из резервных копий.
Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .
В дереве Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Постоянная защита компьютера → Защита от шифрования.
В панели результатов узла Защита от шифрования нажмите Свойства.
Откроется окно Свойства:Защита от шифрования.
Установите флажок Защита от шифрования.
Перейдите на вкладку Защита общих папок.
Используйте флажок Защищать папки общего доступа, чтобы включить или выключить функцию.
В блоке Защита папок общего доступа от внешнего шифрования выберите нужное действие:
Блокировать соединение наN мин. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение наN мин, то выполняется восстановление измененных файлов из резервных копий.
Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Industrial CyberSecurity for Nodes добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
.
.