Configuración de acciones

Para configurar acciones en objetos infectados y otros objetos detectados para la tarea de Protección de archivos en tiempo real:

1. Abra la ventana Configuración del alcance de la protección.
2. Seleccione la pestaña Acciones.
3. Seleccione la acción que se debe realizar en los objetos infectados y otros objetos detectados:
   • Solo notificar.
     

     Cuando se selecciona este modo, Kaspersky Embedded Systems Security no bloquea el acceso ni realiza ninguna acción sobre objetos infectados u otros objetos detectados. Se registra el siguiente evento en el registro de tareas: Objeto no desinfectado. Motivo: No se realizó ninguna acción para neutralizar el objeto detectado debido a la configuración definida por el usuario. El evento especifica toda la información disponible sobre el objeto detectado.

     El modo Solo notificar debe configurarse por separado para cada área de la protección o análisis. Este modo no se usa de forma predeterminada en ninguno de los niveles de seguridad. Si selecciona este modo, Kaspersky Embedded Systems Security cambia automáticamente el nivel de seguridad a Personalizado.

   • Bloquear acceso.
     

     Cuando se selecciona esta opción, Kaspersky Embedded Systems Security bloquea el acceso al objeto detectado o probablemente infectado. En la lista desplegable, se puede seleccionar una acción adicional para realizar en los objetos bloqueados.

   • Realizar acción adicional.

     Seleccione la acción en la lista desplegable:

     • Desinfectar.
     • Desinfectar; si falla la desinfección, eliminar.
     • Eliminar.
       

       Kaspersky Embedded Systems Security elimina el objeto y coloca una copia en Copia de seguridad.

     • Recomendado.
       

       Kaspersky Embedded Systems Security realiza una acción recomendada por los expertos de Kaspersky.

4. Seleccione la acción a realizar en los objetos probablemente infectados:
   • Solo notificar.
   • Bloquear acceso.
   • Realizar acción adicional.

     Seleccione la acción en la lista desplegable:

     • Poner en cuarentena.
     • Eliminar.
     • Recomendado.
5. Configure las acciones que se deben realizar en los objetos según el tipo de objeto detectado:
   1. Borre o seleccione la casilla de verificación Realizar acciones según el tipo de objeto detectado.
      

      Si se selecciona la casilla, puede configurar independientemente las acciones principal y secundaria para cada tipo de objeto detectado si hace clic en el botón Configuración ubicado junto a la casilla de verificación. Sin embargo, Kaspersky Embedded Systems Security no permitirá abrir o ejecutar un objeto infectado, independientemente de su elección.

      Si la casilla de verificación no está seleccionada, Kaspersky Embedded Systems Security realiza las acciones seleccionadas en las secciones Acción que se realizará con los objetos infectados y otros objetos y Acción que se realizará con los objetos probablemente infectados para los tipos de objetos correspondientes.

      De forma predeterminada, la casilla está desactivada.

   2. Haga clic en el botón Configuración.
   3. En la ventana que se abre, seleccione una acción primaria y una acción secundaria (a realizarse en caso de que falle la acción primaria) para cada tipo de objeto detectado.
   4. Haga clic en Aceptar.
6. Seleccione la acción a realizar en archivos compuestos no modificables: seleccione o desactive la casilla de verificación Si se detecta un objeto integrado, eliminar todo el archivo compuesto que la aplicación no pueda modificar.
   

   Esta casilla habilita o deshabilita la eliminación forzada del archivo compuesto principal cuando se detecta un objeto secundario malicioso, probablemente infectado u otro integrado detectable.

   Si la casilla de verificación está seleccionada y la tarea está configurada para eliminar objetos infectados y probablemente infectados, Kaspersky Embedded Systems Security elimina de manera forzada todo el objeto compuesto principal cuando se detecta un objeto malicioso u otro objeto integrado. El archivo principal y todo su contenido se eliminan de manera forzada si la aplicación no puede eliminar solo el objeto secundario detectado (por ejemplo, si el objeto principal no se puede modificar).

   Si se desactiva esta casilla y la tarea se configura para eliminar objetos infectados y probablemente infectados, Kaspersky Embedded Systems Security no realiza la acción seleccionada si el objeto principal no puede modificarse.

7. Haga clic en Guardar.

Se guardará la nueva configuración de la tarea.