Abilitazione e disabilitazione di Protezione AMSI

Il componente Protezione AMSI è destinato a supportare Antimalware Scan Interface di Microsoft. Antimalware Scan Interface (AMSI) consente alle applicazioni di terze parti che utilizzano AMSI di inviare oggetti a Kaspersky Endpoint Security Cloud per una scansione aggiuntiva e di ricevere i risultati della scansione di questi oggetti. Le applicazioni di terze parti possono includere, ad esempio, applicazioni Microsoft Office. Per informazioni dettagliate su AMSI, fare riferimento alla documentazione Microsoft.

Il componente Protezione AMSI può solo rilevare una minaccia e inviare una notifica a un'applicazione di terze parti sulla minaccia rilevata. Dopo aver ricevuto la notifica relativa a una minaccia, un'applicazione di terze parti può impedire azioni dannose. Se ad esempio un'applicazione di terze parti accetta ed esegue uno script, l'applicazione può richiedere una scansione dei contenuti dello script. In tal modo l'applicazione può determinare con certezza se lo script è dannoso o meno prima di eseguirlo.

Il componente Protezione AMSI può eseguire solo la scansione di oggetti non superiori a 8 MB. Non esegue la scansione di archivi e pacchetti di distribuzione.

Per abilitare o disabilitare Protezione AMSI nei dispositivi Windows:

  1. Aprire la Console di gestione di Kaspersky Endpoint Security Cloud.
  2. Selezionare la sezione Gestione della protezioneProfili di protezione.

    La sezione Profili di protezione contiene un elenco dei profili di protezione configurati in Kaspersky Endpoint Security Cloud.

    Nell'elenco selezionare il profilo di protezione per i dispositivi nei quali si desidera configurare i componenti.

  3. Fare clic sul collegamento con il nome del profilo per aprire la finestra delle proprietà del profilo di protezione.

    La finestra delle proprietà del profilo di protezione consente di visualizzare le impostazioni disponibili per tutti i dispositivi.

  4. Nel gruppo Windows selezionare la sezione Impostazioni di sicurezza.
  5. Utilizzare l'interruttore corrispondente per abilitare o disabilitare il componente Protezione AMSI.

    Il componente Protezione AMSI è abilitato per impostazione predefinita.

  6. Fare clic sul pulsante Salva.

Dopo l'applicazione del profilo di protezione, Protezione AMSI viene abilitato o disabilitato nei dispositivi Windows.

Inizio pagina