Kaspersky Endpoint Security для Windows 11.0.0 11.0.0

Выбор действия при обнаружении внешнего шифрования папок общего доступа

При обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Endpoint Security создает в журнале запись, содержащую информацию об обнаруженной попытке изменения файлов в папках общего доступа.

Чтобы выбрать действие при обнаружении внешнего шифрования папок общего доступа, выполните следующие действия:

1. Откройте окно настройки параметров программы.
2. В левой части окна в разделе Продвинутая защита выберите подраздел Анализ поведения.

   В правой части окна отобразятся параметры компонента Анализ поведения программ.

3. В блоке Защита папок общего доступа от внешнего шифрования в раскрывающемся списке При обнаружении внешнего шифрования папок общего доступа выберите нужное действие:
   • Блокировать соединение.

     Если выбран этот элемент, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Endpoint Security блокирует сетевую активность компьютера, осуществляющего изменение, создает резервные копии подверженных изменению файлов и создает в журнале запись, содержащую информацию об этой попытке изменения файлов в папках общего доступа. Если при этом включен компонент Откат вредоносных действий, то выполняется восстановление подверженных изменению файлов из резервных копий.

     Если вы выбрали элемент Блокировать соединение, то вы можете указать время в минутах, на которое будет заблокировано сетевое соединение, в поле Блокировать соединение на.

   • Информировать.

     Если выбран этот элемент, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Endpoint Security добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз.

4. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.