启用和禁用 AMSI 保护

默认情况下,AMSI 保护已启用并在卡巴斯基专家建议的模式下运行。您可以在必要时禁用 AMSI 保护。

要在 Kaspersky Security Center 中启用或禁用 AMSI 保护,请执行以下操作:

  1. 打开 Kaspersky Security Center 管理控制台。
  2. 在控制台树的“受管理设备”文件夹中,打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
  3. 在工作区中选择“策略”选项卡。
  4. 在策略列表中选择 Light Agent for Windows 策略,通过双击打开“属性:<策略名称>”。
  5. 在策略属性窗口中,选择左侧列表中的“AMSI 保护”区域。
  6. 在窗口右侧,执行下列操作之一:
    • 如果您要启用 AMSI 保护组件,请选中 AMSI 保护复选框。
    • 如果您要禁用 AMSI 保护组件,请清除 AMSI 保护复选框。
  7. 单击“应用”按钮。

要在 Light Agent for Windows 本地界面中启用或禁用 AMSI 保护:

  1. 在受保护的虚拟机上,打开主应用程序窗口
  2. 选择“保护和控制”选项卡,然后展开“管理保护”区域。
  3. 打开“AMSI 保护”项的上下文菜单,然后执行以下操作之一:
    • 要启用 AMSI 保护组件,请选择启用

      AMSI 保护行左侧的组件状态图标 将变为 图标。

    • 要禁用 AMSI 保护组件,请选择禁用

      AMSI 保护行左侧的组件状态图标 将变为 图标。

    如果该菜单项目不可用,这意味着您无法启用或禁用该组件,因为策略定义的设置将应用于管理组内受保护的虚拟机。

页面顶部