修復引擎

Windows 適用

修復引擎讓 Kaspersky Endpoint Security 可回溯作業系統中惡意軟件執行的操作。

在回溯作業系統中的惡意軟件活動時，Kaspersky Endpoint Security 會處理以下類型的惡意軟件活動：

• 檔案活動

  Kaspersky Endpoint Security 會執行以下操作：

  • 刪除由惡意軟件建立的執行檔（適用於所有儲存媒介，網絡硬碟除外）。
  • 刪除已被惡意軟件滲透的程式所建立的執行檔。
  • 還原被惡意軟件修改或刪除的檔案。

  檔案還原功能有一定限制。

• 登錄檔活動

  Kaspersky Endpoint Security 會執行以下操作：

  • 刪除由惡意軟件建立的登錄機碼。
  • 已被惡意軟件修改或刪除的登錄機碼不會還原。
• 系統活動

  Kaspersky Endpoint Security 會執行以下操作：

  • 終止由惡意軟件啟動的程序。
  • 終止遭惡意應用程式入侵的程序。
  • 被惡意軟件中斷的程序不會恢復。
• 網絡活動

  Kaspersky Endpoint Security 會執行以下操作：

  • 封鎖惡意軟件的網絡活動。
  • 封鎖遭惡意程式入侵的程序的網絡活動。

回溯惡意軟件操作可由檔案威脅防護元件、行為偵測元件啟動，或在掃描惡意軟件時啟動。

回溯惡意軟件操作只會影響指定的資料集。回溯操作不會對作業系統或電腦資料的完整性產生不利影響。

頁首