在管理伺服器資料庫中儲存重要的政策事件

為了避免管理伺服器資料溢出,我們建議您僅儲存重要事件到資料庫。

要配置註冊重要事件到管理伺服器資料庫:

  1. 在主功能表中,轉至 資產(裝置) → 政策和設定檔
  2. 按一下 Kaspersky Endpoint Security for Windows 的政策。

    所選政策的內容視窗開啟。

  3. 在政策內容中,開啟事件組態頁籤。
  4. 緊急區段,點擊新增事件並僅選取以下事件旁的核取方塊:
    • 違反了最終使用者產品授權協議
    • 應用程式自動執行被停用
    • 啟動錯誤
    • 偵測到活動威脅。應該啟動進階解毒技術
    • 無法解毒
    • 偵測到之前開啟的危險連結
    • 處理程序已終止
    • 網路活動已封鎖
    • 偵測到網路攻擊
    • 已禁止應用程式啟動
    • 存取被拒絕 (本機資料庫)
    • 存取被拒絕 (KSN)
    • 本機更新錯誤
    • 不能同時執行兩項工作
    • 與卡巴斯基安全管理中心互動時發生錯誤
    • 未更新所有元件
    • 套用檔案加密/解密規則時出錯
    • 啟用攜帶模式時出錯
    • 停用攜帶模式時出錯
    • 無法載入加密模組
    • 無法套用政策
    • 變更應用程式元件時出錯
  5. 點擊確定
  6. 功能失效區段,點擊新增事件並僅選取事件有效工作設定旁的核取方塊。設定未套用
  7. 點擊確定
  8. 警告區段,點擊新增事件並僅選取以下事件旁的核取方塊:
    • 自我防護被停用
    • 防護元件被停用
    • 備用金鑰不正確
    • 偵測到可被入侵者利用以破壞您的電腦或個人資料的合法軟體(本機基底)
    • 偵測到可被入侵者利用以破壞您的電腦或個人資料的合法軟體 (KSN)
    • 物件已刪除
    • 物件已解毒
    • 使用者選擇了結束加密政策
    • 檔案已被管理員從 Kaspersky Anti Targeted Attack Platform 伺服器上的隔離區還原
    • 檔案已被管理員在 Kaspersky Anti Targeted Attack Platform 伺服器上隔離
    • 傳送給管理員的應用程式啟動封鎖訊息
    • 傳送給管理員的裝置存取封鎖訊息
    • 傳送給管理員的網頁存取封鎖訊息
  9. 點擊確定
  10. 資訊區段,點擊新增事件並僅選取以下事件旁的核取方塊:
    • 物件的備份副本已建立
    • 禁止應用程式在測試模式下啟動
  11. 點擊確定

註冊重要事件到管理伺服器資料庫被配置。

另請參閱:

情境:配置網路防護

頁頂