Kaspersky Endpoint Security for Windows 11.1.1

關於主機入侵防禦

“主機入侵防禦”元件可避免應用程式執行可能給作業系統帶來危險的操作,並確保控制對作業系統資源和個人資料的存取。

該元件透過使用應用程式權限來控制應用程式的活動,包括對受防護資源(例如檔案和資料夾、登錄機碼)的存取。應用程式權限是套用於作業系統中各種應用程式操作以及對電腦資源的存取權限的一組限制。

防火牆元件監控應用程式的網路活動

當應用程式首次啟動時,“主機入侵防禦”元件會檢查此應用程式的安全性並將其置於某個信任群組中。信任群組定義了在控制應用程式活動時 Kaspersky Endpoint Security 所引用的權限。

建議您加入卡巴斯基安全網路以說明“主機入侵防禦”元件更有效地工作。透過卡巴斯基安全網路獲得的資料允許您將應用程式更加準確地分類成各個群組,並使用最佳應用程式權限。

再次啟動應用程式時,“主機入侵防禦”會檢查其完整性。如果應用程式未變更,則該元件對其應用目前應用程式權限。如果應用程式已經過修改,“主機入侵防禦”會分析應用程式,就像它初次開機時一樣。