如果应用程序被升级转换策略和任务时的特殊考虑

转换的策略和任务会沿用旧版本 Kaspersky Security 的策略和任务设置的值。旧版本应用程序的策略和任务中缺乏的设置将采用默认值。

选择策略的受保护的基础架构

根据在应用程序先前版本的策略中选择的受保护基础架构，将按照以下方式转换策略：

• 如果选择受保护的基础架构，且对虚拟基础架构对象分配了保护配置文件， 转换将导致为一个 VMware vCenter Server 创建策略。在策略中选择的受保护的基础架构和分配保护配置文件到虚拟基础架构对象将得到保留。
• 如果未选择受保护的基础架构，转换将导致为整个受保护的基础架构创建策略。主保护配置文件被分配给虚拟基础架构的所有对象。

  建议更改受保护的基础架构或该策略在管理组结构内的位置，以便为策略选择的受保护的基础架构与策略位置匹配：

  • 如果策略位于包含“VMware vCenter Agentless”集群的组中，则必须选择与该集群对应的 VMware vCenter Server 作为该策略的受保护基础架构。
  • 如果策略位于受管理设备文件夹中或包含“VMware vCloud Director Agentless”集群的组中，则必须选择整个受保护的基础架构作为该策略的受保护基础架构。

自动选择操作选项

已转换的策略和任务缺失“自动选择操作”选项。如果在旧版本应用程序中的策略或任务中选择了该选项，将在转换的策略或任务中选择以下操作：

• 保护虚拟机（策略）时检测到威胁后的操作：清除。清除失败则删除。
• 扫描虚拟机（任务）时检测到威胁后的操作：
  • 对于已开机的虚拟机：清除。清除失败则删除。
  • 对于已关机的虚拟机和虚拟机模板：阻止。
• 检测到网络攻击后的操作（策略）：终止连接并阻止来自发件人 IP 地址的流量。
• 检测到可疑网络活动后的操作（策略）：终止连接。
• 检测到危险或有害网址后的操作（策略）：阻止。

网址扫描

如果在旧版本应用程序的策略中启用了网址扫描，被转换策略中的网址扫描将采用以下值：

• 使用恶意网址数据库进行分析 – 已启用。
• 使用钓鱼网址数据库进行分析 – 如果在旧版本应用程序的策略中已启用则已启用。
• 扫描网址来检查它们是否属于用来显示广告或与广告软件分发关联的网址类别 – 如果在旧版本应用程序的策略中启用了使用恶意网址数据库进行分析则已启用。
• 扫描网址扫描以检查它们是否属于与合法应用程序分发相关联的网址类别，这些网址可能被利用以损害虚拟机或用户数据 — 已禁用。

如果网址扫描在旧版本应用程序的策略中被禁用，它也会在已转换的策略中被禁用。

文件扩展名中的字符大小写

已转换的策略中缺失网络路径区分大小写 参数。当受保护的虚拟机运行 Windows 操作系统时，Kaspersky Security 对包括在保护范围内的文件扩展名的字符不区分大小写。

主保护配置文件

在已转换的策略中，创建策略时自动生成的保护配置文件被称为“主保护配置文件”。它在 Kaspersky Security for Virtualization 4.0 Service Pack 1 Maintenance Release 1 Agentless 或更早的版本中被称为“根保护配置文件”。

转换任务时的特殊考虑

转换的自定义扫描任务使用之前版本的应用程序的任务中指定的任务范围。

转换的自定义扫描任务使用之前版本的应用程序的任务中指定的运行计划。

页面顶部