配置操作

要配置在“即時檔案防護”工作期間對受感染的物件和其他偵測到的物件的操作：

1. 開啟“即時檔案防護設定”視窗。
2. 選擇“操作”標籤。
3. 選擇要對受感染的物件和其他偵測到的物件執行的操作：
   • 僅通知。
     

     選擇此模式時，Kaspersky Security for Windows Server 不封鎖對受感染的物件和其他偵測到的物件的存取，也不對它們執行任何操作。以下事件在工作記錄中記錄：物件未解毒。原因：由於使用者定義的設定，未執行任何操作使偵測到的物件無效。該事件指定有關偵測到的物件的所有可用資訊。

     應該為每個防護或掃描區域單獨配置“僅通知”模式。預設情況下，任何安全等級都不使用此模式。如果選擇此模式，Kaspersky Security for Windows Server 會自動將安全等級變更為“自訂”。

   • 封鎖存取。
     

     選擇此選項時，Kaspersky Security for Windows Server 會封鎖對偵測到或疑似感染的物件的存取。在下拉清單中，可以選擇要對封鎖的物件執行的附加操作。

   • 執行附加操作。

     從下拉清單中選擇操作：

     • 解毒。
     • 解毒，無法解毒時刪除。
     • 刪除。
       

       Kaspersky Security for Windows Server 將刪除物件，並在備份中放置副本。

     • 建議。
       

       Kaspersky Security for Windows Server 執行 Kaspersky 專家建議的操作。

4. 選擇要對可能受感染的物件執行操作：
   • 僅通知。
   • 封鎖存取。
   • 執行附加操作。

     從下拉清單中選擇操作：

     • 隔離。
     • 刪除。
     • 建議。
5. 選擇依威脅類型對物件執行的操作：
   1. 清除或選中“根據偵測到的物件的類型執行操作”核取方塊。
      

      如果選中該核取方塊，可以透過點擊該核取方塊旁邊的“設定”按鈕來獨立設定針對每種偵測到的物件類型的主要和次要操作。但是，Kaspersky Security for Windows Server 將不允許開啟或執行受感染的物件，無論您的選擇如何。

      如果清除該核取方塊，Kaspersky Security for Windows Server 將對指定的物件類型分別執行在“對受感染物件和其他物件執行的操作”和“對可疑物件執行的操作”部分中選擇的操作。

      預設取消選定該核取方塊。

   2. 點擊“設定”按鈕。
   3. 在開啟的視窗中，選擇針對每種偵測到的物件類型的主要操作和次要操作（如果主要操作失敗則執行）。
   4. 點擊“確定”。
6. 選擇要對不可修改的複合檔案執行的操作：選擇或清除“在偵測到內嵌物件時完全刪除應用程式無法修改的複合檔案”核取方塊。
   

   此核取方塊用於啟用或停用當偵測到惡意、疑似感染或其他可偵測到的內嵌子物件時強制刪除父複合檔案。

   如果選中該核取方塊並且工作設定為刪除受感染和疑似感染的物件，在偵測到惡意或其他內嵌物件時，Kaspersky Security for Windows Server 將強制刪除整個父複合物件。如果應用程式無法只刪除偵測到的子物件（例如，如果無法修改父物件），將強制刪除父物件及其所有內容。

   如果清除該核取方塊並且工作設定為刪除受感染和疑似感染的物件，當無法修改父物件時，Kaspersky Security for Windows Server 不會執行所選操作。

7. 點擊“儲存”。

將儲存新的工作配置。

頁面頂部