Součást sleduje operace provedené pouze se soubory, které jsou uloženy na velkokapacitních paměťových zařízeních se souborovým systémem NTFS a které nejsou šifrovány systémem EFS.
Ochrana sdílených složek proti externímu šifrování poskytuje analýzu aktivity ve sdílených složkách. Pokud se tato aktivita shoduje se signaturou chování datového proudu, které je typické pro externí šifrování, aplikace Kaspersky Endpoint Security provede vybranou akci.
Ve výchozím nastavení je ochrana sdílených složek proti externímu šifrování vypnutá.
Po nainstalování aplikace Kaspersky Endpoint Security bude fungování ochrany sdílených složek proti externímu šifrování omezené, dokud nebude počítač restartován.