- 关于 Kaspersky Security for Windows Server
- 新增功能
- 有关 Kaspersky Security for Windows Server 的信息来源
- Kaspersky Security for Windows Server
- Kaspersky Endpoint Agent
- 安装和卸载应用程序
- 适用于 Windows Installer 服务的 Kaspersky Security for Windows Server 软件组件代码
- Kaspersky Security for Windows Server 安装后的系统更改
- Kaspersky Security for Windows Server 进程
- Windows Installer 服务的安装和卸载设置及命令行选项
- Kaspersky Security for Windows Server 安装和卸载日志
- 安装计划
- 使用向导安装和卸载应用程序
- 从命令行安装和卸载应用程序
- 使用 Kaspersky Security Center 安装和卸载应用程序
- 有关通过 Kaspersky Security Center 安装的常规信息
- 安装或卸载 Kaspersky Security for Windows Server 的权限
- 通过 Kaspersky Security Center 安装 Kaspersky Security for Windows Server
- 在安装 Kaspersky Security for Windows Server 后执行的操作
- 通过 Kaspersky Security Center 安装应用程序控制台
- 通过 Kaspersky Security Center 卸载 Kaspersky Security for Windows Server
- 通过 Active Directory 组策略安装和卸载
- 检查 Kaspersky Security for Windows Server 功能。使用 EICAR 测试病毒
- 应用程序界面
- 应用程序授权
- 使用管理插件
- 使用 Kaspersky Security for Windows Server 控制台
- 从 Web 控制台和云控制台使用 Web 插件
- 小型诊断窗口
- 更新 Kaspersky Security for Windows Server 数据库和软件模块
- 隔离对象和复制备份
- 事件注册。Kaspersky Security for Windows Server 日志
- 通知设置
- 启动和停止 Kaspersky Security for Windows Server
- Kaspersky Security for Windows Server 自我保护
- 关于 Kaspersky Security for Windows Server 自我保护
- 防止包含已安装的 Kaspersky Security for Windows Server 组件的文件夹被更改
- 防止 Kaspersky Security for Windows Server 注册表项被更改
- 将 Kaspersky Security 服务注册为受保护服务
- 管理 Kaspersky Security for Windows Server 功能的访问权限
- 实时文件保护
- 脚本监控
- KSN 使用
- 网络威胁防护
- 流量安全
- 反加密勒索
- 应用程序启动控制
- 设备控制
- 防火墙管理
- 文件完整性监控
- 日志审查
- 按需扫描
- 受信任区域
- 漏洞利用防御
- 分级存储管理
- 网络附加存储保护
- 关于网络附加存储的保护
- 在 Windows 防火墙中配置入站和出站连接
- 在本地组策略编辑器中配置本地策略的安全性设置
- Celerra / VNX 组的 EMC 网络附加存储保护
- 查看网络附加存储保护的状态信息
- RPC 网络存储保护
- 关于 RPC 网络存储保护
- 关于扫描符号链接
- 关于扫描快照以及其他只读卷和文件夹
- 关于 RPC 网络存储保护任务中的安全级别
- 通过应用程序控制台管理 RPC 网络存储保护任务
- 通过管理插件管理 RPC 网络存储保护任务
- 通过 Web 插件管理 RPC 网络存储保护任务
- ICAP 网络存储保护
- 用于 NetApp 的反加密勒索
- 与第三方系统集成
- 从命令行使用 Kaspersky Security for Windows Server
- 命令
- 显示 Kaspersky Security for Windows Server 命令帮助:KAVSHELL HELP
- 启动和停止 Kaspersky Security 服务:KAVSHELL START,KAVSHELL STOP
- 扫描选定区域:KAVSHELL SCAN
- 启动“关键区域扫描”任务:KAVSHELL SCANCRITICAL
- 异步管理任务:KAVSHELL TASK
- 删除 PPL 属性:KAVSHELL CONFIG
- 启动和停止实时服务器保护任务:KAVSHELL RTP
- 管理应用程序启动控制任务:KAVSHELL APPCONTROL /CONFIG
- 应用程序启动控制规则生成器:KAVSHELL APPCONTROL / GENERATE
- 填写应用程序启动控制规则列表:KAVSHELL APPCONTROL
- 填写设备控制规则列表:KAVSHELL DEVCONTROL
- 启动数据库更新任务:KAVSHELL UPDATE
- 回滚 Kaspersky Security for Windows Server 数据库更新:KAVSHELL ROLLBACK
- 管理日志审查:KAVSHELL TASK LOG-INSPECTOR
- 激活应用程序:KAVSHELL LICENSE
- 启用、配置和禁用跟踪日志:KAVSHELL TRACE
- 对 Kaspersky Security for Windows Server 日志文件进行碎片整理:KAVSHELL VACUUM
- 清理 iSwift 库:KAVSHELL FBRESET
- 启用和禁用 dump 文件创建:KAVSHELL DUMP
- 导入设置:KAVSHELL IMPORT
- 导出设置:KAVSHELL EXPORT
- 与 Microsoft Operations Management Suite 集成:KAVSHELL OMSINFO
- 管理“基线文件完整性监控”任务:KAVSHELL FIM /BASELINE
- 命令返回代码
- KAVSHELL START 和 KAVSHELL STOP 命令的返回代码
- KAVSHELL SCAN 和 KAVSHELL SCANCRITICAL 命令的返回代码
- KAVSHELL TASK LOG-INSPECTOR 命令的返回代码
- KAVSHELL TASK 命令的返回代码
- KAVSHELL RTP 命令的返回代码
- KAVSHELL UPDATE 命令的返回代码
- KAVSHELL ROLLBACK 命令的返回代码
- KAVSHELL LICENSE 命令的返回代码
- KAVSHELL TRACE 命令的返回代码
- KAVSHELL FBRESET 命令的返回代码
- KAVSHELL DUMP 命令的返回代码
- KAVSHELL IMPORT 命令的返回代码
- KAVSHELL EXPORT 命令的返回代码
- KAVSHELL FIM /BASELINE 命令的返回代码
- 命令
- 联系技术支持
- 术语表
- 有关第三方代码信息
- 商标声明
隔离对象和复制备份 > 阻止访问网络资源。阻止的主机 > 关于阻止的主机存储
关于阻止的主机存储
关于阻止的主机存储
如果安装以下任一组件,则默认安装阻止的主机存储:实时文件保护、网络威胁防护、用于 NetApp 的反加密勒索、反加密勒索。这些组件根据阻止的主机列表,发现远程主机对受保护设备或网络附加存储共享文件夹中的对象进行加密、打开或执行的尝试。有关所有受保护设备阻止的主机的信息将发送到 Kaspersky Security Center。Kaspersky Security for Windows Server 会阻止“阻止的主机”列表中的所有远程主机访问受保护设备的共享文件夹或网络附加存储文件夹。
在活动模式下启动以下至少一个任务(在指定条件下)时,将填充阻止的主机存储:
- 对于“实时文件保护”任务:检测到正在访问网络文件资源的设备存在恶意活动,并且在“实时文件保护”任务设置中已选中“阻止对显示恶意活动的主机的网络共享资源的访问”复选框。
- 对于“网络威胁防护”任务:检测到典型的网络攻击活动。
- 对于“反加密勒索”任务:检测到正在访问网络文件资源的设备存在恶意加密行为。
- 对于“用于 NetApp 的反加密勒索”任务:检测到对网络附加存储的攻击。
检测到恶意活动或恶意加密尝试后,任务会将攻击主机的信息发送到阻止的主机存储,应用程序将为主机阻止创建一个警告事件。该主机访问受保护共享网络文件夹的尝试都将被阻止。
如果攻击主机的本地唯一标识符 (LUID) 已添加到阻止的主机列表中,Kaspersky Security for Windows Server 会确定该主机的 IP 地址,并将其添加到阻止的主机列表中来替换攻击主机的 LUID。
默认情况下,当阻止的主机被添加到列表 30 分钟后,Kaspersky Security for Windows Server 将从列表中删除该主机。从阻止的主机列表删除计算机后,计算机对网络文件资源的访问将自动恢复。您可以指定之后自动解除阻止受阻止主机的时间段。
请注意,当限制任何用户账户管理存储的访问权限时,阻止的主机存储仍将可用。“阻止的主机”设置无法更改,除非所选用户账户具有可管理 Kaspersky Security for Windows Server 的编辑权限。
文章 ID: 151191, 上次审阅: 2022年6月10日