Anti-Cryptor

適用於 Windows

此元件只能監控針對儲存在檔案系統為 NTFS 的大型儲存裝置上並且未使用 EFS 加密的檔案所進行的操作。

共用資料夾對外部加密的防護提供對共用資料夾中活動的分析。如果該活動與外部加密的典型行為流簽章比對，Kaspersky Endpoint Security 將執行選定操作。

如果卡巴斯基安全管理中心偵測到修改共用資料夾中的檔案的嘗試，則會採取以下操作：

此外，若已啟用修復引擎元件，系統會從備份副本還原被修改的檔案。

Pro View 的加密勒索防護設定

參數	作業系統	描述
偵測到威脅後的動作	`Windows`	通知如果選擇此選項，當偵測到嘗試修改共用資料夾中檔案的行為時，Kaspersky Endpoint Security 會將相關資訊新增至活躍威脅列表，並在報告中新增條目。封鎖連線（分鐘） N 分鐘。如果選擇了該選項，則當 Kaspersky Endpoint Security 偵測到嘗試修改共用資料夾中的檔案時，它會封鎖啟動了惡意活動的工作階段的檔案修改存取權限，並建立修改檔案的備份副本。

參數

作業系統

描述

偵測到威脅後的動作

Windows

通知如果選擇此選項，當偵測到嘗試修改共用資料夾中檔案的行為時，Kaspersky Endpoint Security 會將相關資訊新增至活躍威脅列表，並在報告中新增條目。

封鎖連線（分鐘） N 分鐘。如果選擇了該選項，則當 Kaspersky Endpoint Security 偵測到嘗試修改共用資料夾中的檔案時，它會封鎖啟動了惡意活動的工作階段的檔案修改存取權限，並建立修改檔案的備份副本。