要使用警报详细信息,需要 Kaspersky Endpoint Security for Windows 11.7.0 或更高版本的 Web 插件。警报详细信息仅在 Kaspersky Security Center Web Console 和 Kaspersky Security Center 云控制台中可用。
IOC 扫描任务执行的警报详情和详细结果在创建一个月后被删除。
使用 Kaspersky Endpoint Security for Mac 12.1 时:
在复合对象中检测到的威胁的警报详细信息仅包含有关检测到的对象本身的信息,而不包含威胁发展链图。
执行“获取文件”和“将文件移至隔离区”任务时,备份用作文件存储。
使用 Kaspersky Endpoint Security for Linux 12.1 时:
您无法使用命令行创建、运行或配置 Kaspersky Endpoint Detection and Response Optimum 任务。
使用 Kaspersky Endpoint Security for Windows 时:
您无法扫描因“将文件移至隔离区”任务而被隔离的对象。
无法隔离大于 4 MB 的备用数据流 (ADS)。Kaspersky Endpoint Security for Windows 会跳过任何这么大的 ADS,而不会通知用户。
如果任务属性中的路径以驱动器号开头,则 Kaspersky Endpoint Security for Windows 不会在网络驱动器上运行“IOC 扫描”任务。Kaspersky Endpoint Security for Windows 仅支持网络驱动器上的“IOC 扫描”任务的 UNC 路径格式。例如,\\server\shared_folder。