變更偵測到惡意軟體活動時執行的操作

當 Kaspersky Security 偵測到應用程式的惡意活動時,會執行系統監控元件設定中定義的操作。預設情況下,當 Kaspersky Security 偵測到惡意軟體活動時,會終止惡意程式並刪除程式的可執行檔。

若要在卡巴斯基安全管理中心中變更系統監控的操作,請執行以下操作:

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在主控台樹狀目錄的受管理裝置資料夾中,開啟具相關受防護的虛擬機所屬管理群組名稱之資料夾。
  3. 在工作區選擇政策標籤。
  4. 在政策清單中選擇 Light Agent for Windows 政策,按兩下開啟內容:<政策名稱>
  5. 在政策屬性視窗中,選擇左側清單中的“系統監控”區域。
  6. 在視窗右側“主動式防禦”區域的“偵測到惡意軟體活動時”下拉式清單中,選擇所需操作:
    • 自動選取動作。如果選取此項目且 Kaspersky Security 偵測到程式的惡意活動,將會執行卡巴斯基專家設定的預設操作:終止惡意程式並刪除該程式的可執行檔。

      預設情況下會設定此操作。

    • 終止惡意程式並刪除可執行檔。如果選取此項目且 Kaspersky Security 偵測到程式的惡意活動,將會終止該程式並刪除其可執行檔。
    • 終止惡意程式。如果選取此項目且 Kaspersky Security 偵測到程式的惡意活動,將會終止該程式。
    • 略過。如果選取此項目且 Kaspersky Security 偵測到程式的惡意活動,將不會對該程式的可執行檔執行任何操作。
  7. 點擊套用按鈕。

若要在本機介面中變更系統監控的操作:

  1. 在受防護的虛擬機上,開啟應用程式設定視窗
  2. 在視窗左側的病毒防護區域中,選擇系統監控

    系統監控元件的設定將顯示在視窗右邊。

    如果無法使用本機介面中的設定,表示由政策定義的設定值用於管理群組的所有受防護的虛擬機。

  3. 主動式防禦區域的偵測到惡意軟體活動時下拉式清單中,選擇相關操作:
    • 自動選取動作。如果選取此項目,當偵測到惡意活動時 Kaspersky Security 將執行 Kaspersky 專家指定的預設操作:終止惡意程式並刪除該程式的可執行檔。

      預設情況下會設定此操作。

    • 終止惡意程式並刪除可執行檔。如果選取此項目且 Kaspersky Security 偵測到程式的惡意活動,將會終止該程式並刪除其可執行檔。
    • 終止惡意應用程式。如果選取此項目,在偵測到惡意活動時,Kaspersky Security 將會終止該應用程式。
    • 略過。如果選取此項目,在偵測到惡意活動時,Kaspersky Security 不會對此應用程式的可執行檔執行任何操作。
  4. 若要儲存變更,請點擊儲存按鈕。
頁面頂部