신뢰 구역은 Kaspersky Endpoint Security에서 감시하지 않는 개체 및 애플리케이션을 시스템 관리자가 구성한 목록입니다. 즉, 이는 검사 예외의 집합입니다.
관리자는 처리되는 개체와 컴퓨터에 설치된 애플리케이션의 기능을 고려하여 독립적으로 신뢰구역을 형성합니다. 사용자가 안전하다고 확신하는 개체 또는 애플리케이션인데도 Kaspersky Endpoint Security가 해당 개체 또는 애플리케이션에 대한 접근을 차단하면 개체와 애플리케이션을 신뢰 구역에 포함시키는 것이 좋습니다.
검사에서 다음 개체를 예외할 수 있습니다:
검사 예외
검사 예외는 Kaspersky Endpoint Security에서 개체의 바이러스 및 기타 보안위협을 검사하지 않는 조건 집합입니다.
검사 예외를 사용하면 범죄자가 컴퓨터 또는 사용자 데이터에 심각한 손상을 가하기 위해 악용할 수 있는 합법적인 소프트웨어를 안전하게 사용할 수 있습니다. 해당 애플리케이션은 악성 기능을 갖지 않지만 악성 코드에서 보조 구성요소로 사용될 수 있습니다. 이런 애플리케이션에는 원격 관리 도구, IRC 클라이언트, FTP 서버, 프로세스를 일시 중지 또는 숨장치 위한 다양한 유틸리티, 키로거, 암호 해킹 프로그램, 자동 전화 걸기 등이 포함됩니다. 이러한 애플리케이션은 바이러스와 분류되지 않습니다. 범죄자가 컴퓨터 또는 개인 데이터를 손상시킬 목적으로 악용할 수 있는 합법적인 소프트웨어에 대한 세부 정보는 Kaspersky Lab 바이러스 백과사전(https://encyclopedia.kaspersky.com/knowledge/riskware/)에서 확인할 수 있습니다.
이러한 애플리케이션은 Kaspersky Endpoint Security에 의해 차단될 수 있습니다. 차단되는 것을 방지하기 위해 사용 중인 애플리케이션에 대한 검사 예외를 구성할 수 있습니다. 그러려면 Kaspersky 바이러스 백과사전에 나와 있는 이름이나 이름 마스크를 신뢰 구역에 추가합니다. 예를 들어 Remote Administrator 프로그램을 자주 사용할 수 있습니다. 이는 원격 컴퓨터를 제어하는 원격 접근 애플리케이션입니다. Kaspersky Endpoint Security는 이러한 활동을 의심스러운 것으로 간주하여 차단할 수 있습니다. 애플리케이션이 차단되는 것을 방지하기 위해 Kaspersky 바이러스 백과사전(진단명)에 있는 이름 또는 이름 마스크로 검사 예외를 만듭니다.
정보를 수집하고 처리를 위해 정보를 전송하는 애플리케이션이 컴퓨터에 설치되어 있는 경우 Kaspersky Endpoint Security에서 이 애플리케이션을 악성 코드로 분류할 수 있습니다. 이를 방지하려면 이 문서에 설명한 대로 Kaspersky Endpoint Security를 구성하여 애플리케이션을 검사에서 예외할 수 있습니다.
검사 예외는 시스템 관리자가 구성한 다음과 같은 애플리케이션 구성요소 및 작업에서 사용할 수 있습니다:
신뢰하는 애플리케이션 목록
신뢰하는 애플리케이션 목록은 Kaspersky Endpoint Security에서 파일 및 네트워크 활동(악성 활동 포함)과 시스템 레지스트리 접근을 감시하지 않는 애플리케이션 목록입니다. 기본적으로 Kaspersky Endpoint Security는 다른 프로그램 프로세스에서 열려 있거나 실행하거나 저장하는 개체를 검사하고 모든 애플리케이션 활동과 그로 인해 생성되는 네트워크 트래픽을 제어합니다. Kaspersky Endpoint Security는 신뢰하는 애플리케이션 목록에 있는 애플리케이션을 검사 대상에서 예외합니다.
예를 들어 사용자가 표준 Microsoft Windows 메모장 애플리케이션에서 사용하는 개체가 안전하므로 검사가 필요 없다고 생각하는 경우, 즉 이 애플리케이션을 신뢰하는 경우, Microsoft Windows 메모장을 신뢰하는 애플리케이션 목록에 추가할 수 있습니다. 그러면 이 애플리케이션에서 사용하는 개체는 검사에서 예외됩니다.
또한, 의심으로 Kaspersky Endpoint Security에 의해 분류된 어떤 동작이 다수의 애플리케이션의 기능의 마우스 오른쪽 내에서 안전한 것으로 여기게 됩니다. 예를 들어, 키보드에서 입력된 문자를 가로채는 것은 자동 키보드 레이아웃 스위처(예, Punto Switcher)에 있어서 일반적인 과정입니다. 이러한 애플리케이션의 특성을 고려하여 이들의 활동을 감시 대상에서 예외시키려면 해당 애플리케이션을 신뢰하는 애플리케이션 목록에 추가하는 것이 좋습니다.
신뢰하는 애플리케이션을 검사에서 예외하면 Kaspersky Endpoint Security와 다른 프로그램 간에 호환성 문제(예: Kaspersky Endpoint Security와 기타 안티 바이러스 애플리케이션에서 타사 컴퓨터의 네트워크 트래픽을 이중 검사하는 문제)를 피할 수 있으며, 서버 애플리케이션을 사용할 때 중요시되는 컴퓨터 성능 수준을 향상시킬 수 있습니다.
이렇게 해도 실행 파일과 신뢰하는 애플리케이션 프로세스에 대해서는 계속 바이러스와 기타 악성 코드 검사가 수행됩니다. 검사 예외를 사용하여 애플리케이션을 Kaspersky Endpoint Security 검사에서 완전히 예외시킬 수 있습니다.
맨 위로