De actie selecteren die u wilt uitvoeren bij de detectie van externe encryptie van gedeelde mappen

Zo selecteert u de actie die u wilt uitvoeren bij de detectie van externe encryptie van gedeelde mappen:

1. Klik in het hoofdvenster van het programma op de knop .
2. Selecteer Advanced Threat Protection → Gedragsdetectie in het venster met de programma-instellingen.

   

   Instellingen van Gedragsdetectie

3. Selecteer de relevante actie in het blok Bescherming van gedeelde mappen tegen externe encryptie:
   • Blokkeer verbinding N min (van 1 tot 43800). Als deze optie is geselecteerd en Kaspersky Endpoint Security detecteert een poging tot wijziging van bestanden in gedeelde mappen, onderneemt het de volgende acties:
     • Blokkeert de toegang tot bestandswijzigingen voor de sessie die de kwaadaardige activiteit heeft gestart (het bestand is alleen-lezen).
     • Het maakt back-ups van bestanden die worden gewijzigd.
     • Het voegt een vermelding toe aan lokale rapporten over de programma-interface.
     • Het verstuurt informatie over de gedetecteerde schadelijke activiteit naar Kaspersky Security Center.

     In het geval dat het onderdeel Remediation Engine is ingeschakeld, worden gewijzigde bestanden ook teruggezet vanuit de back-ups.

   • Melden. Als deze optie is geselecteerd en Kaspersky Endpoint Security detecteert een poging tot wijziging van bestanden in gedeelde mappen, onderneemt het de volgende acties:
     • Het voegt een vermelding toe aan lokale rapporten over de programma-interface.
     • Voegt een item toe aan de lijst met actieve dreigingen.
     • Het verstuurt informatie over de gedetecteerde schadelijke activiteit naar Kaspersky Security Center.
4. Sla uw wijzigingen op.