Настройки на защита за пощата

Ниво на защита

Приложението Kaspersky използва различни групи настройки за стартиране на Защита за пощата. Наборите настройки, които се съхраняват в приложението се наричат нива на защита:

• Изключително. Когато е избрано това ниво на защита, Защита за пощата прилага максимално подробен преглед. Защита за пощата сканира входящите и изходящите имейл съобщения и извършва дълбок евристичен анализ. Високото ниво на защита на пощата се прилага при работа в опасна изчислителна среда. Пример на такава среда е връзка към безплатна имейл услуга от домашна мрежа, която не е предпазвана от централизирана имейл защита.
• Оптимално. Нивото на защита на пощата, което постига оптималния баланс между работата на приложението Kaspersky и сигурността на пощата. Защита за пощата сканира входящите и изходящите имейл съобщения и извършва евристичен анализ на средно ниво. Това ниво на защита на пощата се препоръчва от специалистите на Kaspersky.
• Ниско. Това ниво на защита на пощата, което Защита за пощата използва единствено за сканиране на входящите имейл съобщения и за повърхностен евристичен анализ. То не използва това ниво на защита за сканиране на архивите, които са прикачени към съобщенията. Когато е избрано това ниво на защита, компонентът Защита за пощата сканира имейл съобщенията възможно най-бързо и консумира най-малкото количество ресурси на операционната система. Ниското ниво на защита се препоръчва за използване, когато работите в надеждно защитена среда. Пример за такава среда може да бъде локална мрежа с централизирана имейл защита.

Действие при откриване на заплаха

• Питай потребителя. Защита за пощата ви информира за откриването на заразен или вероятно заразен обект, подканвайки ви за допълнителни действия, които да се предприемат за този обект.

  Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е изчистено под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.

• Избери действие автоматично. Когато бъдат открити заразени или вероятно заразени обекти, Защита за пощата изпълнява автоматично действието, което се препоръчва от специалистите на Kaspersky. За заразени обекти това действие е дезинфекция. Тази стойност е избрана по подразбиране.

  Преди да опитате да дезинфектирате или изтриете заразен обект, Защита за пощата създава резервно копие, ако по-късно е необходимо да се възстанови обектът или възможността за дезинфектирането му.

  Тази опция е налична, ако квадратчето за отметка Изпълнявай препоръчаните действия автоматично е избрано под Настройки → Настройки за защита → Изключения и действия при откриване на обекти.

• Дезинфекцирайте и ако дезинфекцирането е неуспешно, изтрийте. Ако заразен обект е открит във входящо или изходящо съобщение, Kaspersky Security Cloud се опитва да дезинфектира открития обект. Потребителят ще може да осъществи достъп до съобщението със сигурен прикачен файл. Но ако приложението Kaspersky не може да дезинфектира обекта, ще го изтрие. Приложението Kaspersky добавя информация за извършеното действие в темата на съобщението: [Съобщението е обработено]<message subject>.
• Дезинфекцирайте и ако дезинфекцирането е неуспешно, блокирайте. Ако заразен обект е открит във входящо съобщение, приложението Kaspersky се опитва да дезинфектира открития обект. Потребителят ще може да осъществи достъп до съобщението със сигурен прикачен файл. Ако обектът не може да бъде дезинфектиран, приложението Kaspersky ще добави предупреждение към темата на съобщението. Потребителят ще може да осъществи достъп до съобщението с оригиналния прикачен файл. Ако заразен обект е открит в изходящо съобщение, приложението Kaspersky ще се опита да дезинфектира открития обект. Ако приложението Kaspersky не може да дезинфектира обекта, то ще блокира изпращането на съобщението и пощенският клиент ще покаже съобщение за грешка.
• Блокирай. Ако заразен обект е открит във входящо съобщение, приложението Kaspersky ще добави предупреждение към темата на съобщението. Потребителят ще може да осъществи достъп до съобщението с оригиналния прикачен файл. Ако заразен обект бъде открит в изходящо съобщение, приложението Kaspersky ще блокира съобщението изпращането на съобщението и пощенският клиент ще покаже грешка.

Обхват на защитата

Обхватът на защитата включва обекти, които компонентът проверява, когато работи: входящи и изходящи съобщения или само входящите съобщения.

За да защитите компютрите се, трябва да сканирате само входящи съобщения. Може да включите сканиране за изходящи съобщения, за да предотвратите изпращането на заразени файлове в архивите. Също така може да включите сканирането на изходящи съобщения, ако искате да предотвратите изпращането на файлове в конкретни формати, като например аудио и видео файлове.

Сканирай POP3, SMTP, NNTP и IMAP трафик

Това квадратче за отметка активира/деактивира сканирането от Защита за пощата на пощенски трафик, изпратен по POP3, SMTP, NNTP и IMAP протоколи.

Свързване на разширение за Microsoft Outlook

Ако е поставена отметка в квадратчето, имейл съобщенията, предадени чрез POP3, SMTP, NNTP и IMAP протоколи, ще бъдат сканирани с помощта на разширението, което е интегрирано в Microsoft Outlook.

Ако имейл е сканиран с помощта на разширението за Microsoft Outlook, препоръчително е да използвате кеширан режим на Exchange. Повече детайли за кеширания режим на Exchange и препоръки как да го използвате може да откриете в База знания на Microsoft.

Евристичен анализ

Техника за откриване на заплахи, които не могат да бъдат идентифицирани с помощта на текущата версия на базите данни на приложенията на Kaspersky. Тя ви позволява да откривате файлове, които може да съдържат непознат злонамерен софтуер или нова модификация на позната злонамерена програма.

Когато сканирате файлове за злонамерен код, евристичният анализатор изпълнява инструкциите в изпълнимите файлове. Броят инструкции, изпълнени от евристичния анализатор, зависи от нивото, което е посочено за него. Нивото на евристичния анализ задава баланса между задълбочеността на търсенията за нови заплахи, натоварването на ресурсите на операционната система и времето, необходимо за евристичен анализ.

Сканиране на прикачени файлове с формати на Microsoft Office

Сканиране на файлове на Microsoft Office (DOC, DOCX, XLS, PPT и други разширения на Microsoft). Файловете с формати на Office също включват OLE обекти. Приложението Kaspersky сканира файлове във формат Оffice, които са под 1 МБ, независимо дали квадратчето за отметка е отбелязано или не.

Сканиране на прикачени архиви

Сканира ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и други архиви. Приложението сканира архиви не само по тяхното разширението, но и по техния формат. Когато проверявате архиви, приложението извършва рекурсивно разархивиране. Това позволява да се откриват заплахи в архиви на няколко нива (архив в архив).

Не сканирай архиви по-големи от

Ако е поставена отметка в това квадратче, Защита за пощата изключва архивите, които са прикачени към имейл съобщения, от сканиране, ако техният размер надвишава стойността, която сте посочили. Ако отметката е премахната от квадратчето, Защита за пощата сканира архиви с всякакъв размер, които са прикачени към имейл съобщения.

Ограничаване на времето за проверка на архиви до

Ако е поставена отметка в квадратчето, количеството време, необходимо за сканиране на архивите, които са прикачени към имейл съобщения, ще бъде ограничено до посочения период.

Филтър за прикачени файлове

Филтърът за прикачени файлове не работи за изходящи имейл съобщения.

Деактивиране на филтриране. Ако изберете тази опция, Защита за пощата няма да филтрира файлове, които са прикачени към имейл съобщения.

Преименуване на прикачени файлове от избраните типове. Ако изберете тази опция, Защита за пощата ще замени последния знак за разширение, открит в прикачените файлове на посочените типове, със знак за долна черта (например attachment.doc_). По този начин, за да отвори този файл, потребителят трябва да преименува файла.

Изтриване на прикачени файлове от избраните типове. Ако изберете тази опция, Защита за пощата ще изтрива файлове от посочените типове, които са прикачени към имейл съобщения.

Може да посочите типовете прикачени файлове, които трябва да преименувате или изтриете от имейл съобщения в списъка с файлови маски.