Anexo. Correspondência das definições KSWS e KES
Ao migrar políticas e tarefas, o KES é configurado de acordo com as definições do KSWS. As definições dos componentes da aplicação que o KSWS não possui são definidas com os valores predefinidos.
Application settings
Scalability, interface and scanning settings
As definições da aplicação não são suportadas no Kaspersky Endpoint Security for Windows.
Definições da aplicação
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Scalability settings | (não suportado) O Kaspersky Endpoint Security gere todos os processos de trabalho. |
Show System Tray Icon | (não suportado) Num computador do cliente, a janela principal do Kaspersky Endpoint Security e o ícone na área de notificação do Windows estão disponíveis por defeito. No menu contextual do ícone, o utilizador pode realizar operações com o Kaspersky Endpoint Security. O Kaspersky Endpoint Security apresenta também notificações acima do ícone da aplicação. Pode configurar a interação do utilizador nas definições da interface da aplicação. |
Restore file attributes after scanning | (não suportado) O Kaspersky Endpoint Security restaura automaticamente os atributos do ficheiro depois de verificar um ficheiro. |
Limit CPU usage for scanning threads | (não suportado) O Kaspersky Endpoint Security não limita a utilização da CPU ao verificar. Pode configurar a tarefa para ser executada quando o computador estiver a funcionar com carga mínima. |
Folder for temporary files created during scanning | (não suportado) O Kaspersky Endpoint Security coloca os ficheiros temporários na pasta C:\Windows\Temp. |
HSM system settings | (não suportado) O Kaspersky Endpoint Security não suporta sistemas HSM. |
As definições de segurança do KSWS são migradas para a secção Definições gerais, Definições da aplicação e as subsecções Interface.
Definições de segurança da aplicação
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Protect application processes from external threats | Ativar Autodefesa (subsecção Definições da aplicação) |
Apply password protection | (não suportado) O Kaspersky Endpoint Security tem uma funcionalidade integrada de Proteção por password (consulte a subsecção Interface). |
Perform task recovery | (não suportado) O Kaspersky Endpoint Security restaura apenas automaticamente tarefas de Verificação de software malicioso. O Kaspersky Endpoint Security executa outras tarefas num agendamento. |
Do not start scheduled scan tasks | Adiar as tarefas agendadas quando o computador estiver ligado com bateria (subsecção Definições da aplicação) |
Stop current scan tasks | (não suportado) Quando o computador é alimentado por uma UPS, o Kaspersky Endpoint Security não interrompe as tarefas de verificação que já estão em execução. |
As definições de interação do Servidor de Administração são migradas para a secção Definições gerais, Definições de Rede e as subsecções Definições da aplicação.
Definições de interação do Servidor de Administração
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Proxy server settings | Definições do servidor de proxy (subsecção Definições de Rede) |
Do not use proxy server for local addresses | Ignorar o servidor de proxy nos endereços locais (subsecção Definições de Rede) |
Proxy server authentication settings | Usar autenticação do servidor de proxy (subsecção Definições de Rede) O Kaspersky Endpoint Security não suporta autenticação NTLM. Se a autenticação NTLM estiver ativada nas definições do KSWS, após a migração, deve configurar a autenticação do servidor de proxy e configurar um nome de utilizador e uma password. A password de autenticação do servidor proxy não é migrada. Após a migração de uma política, a password tem de ser introduzida manualmente. |
Use Kaspersky Security Center as a proxy server when activating the application | Utilizar o Kaspersky Security Center como servidor de proxy para ativação (subsecção Definições da aplicação) |
O Kaspersky Endpoint Security ignora as definições para executar tarefas do sistema local do Kaspersky Security for Windows Server. Pode configurar a utilização de tarefas locais do KES em Tarefas locais, Gestão de tarefas. Também pode configurar um horário para executar as tarefas Verificação de software malicioso e Atualização nas propriedades destas tarefas.
Supplementary
As definições de zona fiável do KSWS são migradas para a secção Definições gerais, subsecção Exclusões.
Definições da Zona fiável
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Object to scan (Exclusions) | Exclusões de verificação (Exclusões de verificação) Os métodos utilizados pelo KSWS e KES para selecionar objetos são diferentes. Ao migrar, o KES oferece suporte a exclusões definidas como ficheiros individuais ou caminhos para o ficheiro/a pasta. Se o KSWS tiver exclusões configuradas como uma área predefinida ou um URL de script, tais exclusões não serão migradas. Após a migração, deve adicionar tais exclusões manualmente. |
Apply also to subfolders (Exclusions) | Incluir subpastas (Exclusões de verificação) |
Objects to detect (Exclusions) | Nome do objeto (Exclusões de verificação) |
Exclusion usage scope (Exclusions) | Componentes de proteção (Exclusões de verificação) Se pelo menos um componente for selecionado no KSWS, o KES aplicará as exclusões a todos os componentes da aplicação. |
Comment (Exclusions) | Comentário (Exclusões de verificação) |
Trusted process (Trusted process) | Aplicações fiáveis Os métodos de seleção de processos/aplicações fiáveis diferem no KSWS e KES. Ao migrar, o KES oferece suporte a aplicações fiáveis configurados como um caminho para o ficheiro executável ou máscara. Se o KSWS tiver processos fiáveis configurados como um ficheiro, tais processos fiáveis não serão migrados. Após a migração, deve adicionar esses processos fiáveis manualmente. |
Do not check file backup operations (Trusted process) | Não monitorizar a atividade das aplicações (Aplicações fiáveis) |
As definições de Verificação das unidades amovíveis são migradas para a secção Tarefas locais, subsecção Verificação das unidades amovíveis.
Definições de Verificação das unidades amovíveis
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Scan removable drives on connection via USB | Ação ao ligar uma unidade amovível |
Scan removable drives if its stored data volume does not exceed (MB) | Tamanho máximo da unidade amovível |
Scan with security level:
| Ação ao ligar uma unidade amovível:
Os níveis de segurança do KSWS correspondem aos modos de verificação do KES da seguinte forma:
|
User permissions for application management
O Kaspersky Endpoint Security não oferece suporte à atribuição de permissões de acesso ao utilizador para gestão da aplicação e gestão de serviços da aplicação. Pode definir as definições de acesso para utilizadores e grupos de utilizadores para gerir a aplicação no Kaspersky Security Center.
User access permissions for Kaspersky Security Service management
O Kaspersky Endpoint Security não oferece suporte à atribuição de permissões de acesso ao utilizador para gestão da aplicação e gestão de serviços da aplicação. Pode definir as definições de acesso para utilizadores e grupos de utilizadores para gerir a aplicação no Kaspersky Security Center.
As definições de armazenamento do KSWS são migradas para a secção Definições gerais, subsecção Relatórios e armazenamento e para a secção Proteção essencial contra ameaças, subsecção Proteção contra ameaças de rede.
Definições de armazenamento
Definições de segurança do Kaspersky Security for Windows | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Backup folder | (não suportado) O Kaspersky Endpoint Security guarda cópias dos ficheiros da cópia de segurança na pasta |
Maximum Backup size (MB) | Limitar o tamanho da Cópia de segurança a N MB (secção Definições gerais → Relatórios e armazenamento) |
Threshold value for space available (MB) | (não suportado) O Kaspersky Endpoint Security regista o evento O armazenamento da quarentena está quase sem espaço disponível quando o limite de 50% é alcançado. |
Target folder for restoring objects | (não suportado) O Kaspersky Endpoint Security restaura os ficheiros na sua pasta original. |
Quarantine folder | (não suportado) O Kaspersky Endpoint Security guarda cópias dos ficheiros da cópia de segurança na pasta |
Maximum Quarantine size (MB) | (não suportado) O Kaspersky Endpoint Security usa a Cópia de segurança para armazenar objetos provavelmente infetados. Durante a migração, o Kaspersky Endpoint Security ignora as definições da Quarentena. |
Threshold value for space available (MB) | (não suportado) O Kaspersky Endpoint Security usa a Cópia de segurança para armazenar objetos provavelmente infetados. Durante a migração, o Kaspersky Endpoint Security ignora as definições da Quarentena. |
Target folder for restoring objects | (não suportado) O Kaspersky Endpoint Security restaura os ficheiros na sua pasta original. |
Unblock automatically in N | Adicionar computador de ataque à lista de computadores bloqueados durante N minutos (secção Proteção essencial contra ameaças → Proteção contra ameaças de rede) |
Real-time server protection
As definições de Proteção de ficheiros em tempo real são migradas para a secção Proteção essencial contra ameaças, subsecção Proteção contra ameaças de ficheiros.
Definições de Proteção de ficheiros em tempo real
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Objects protection mode:
| Modo de verificação:
|
Deeper analysis of launching processes | (não suportado) O Kaspersky Endpoint Security suporta apenas um modo de análise, o modo ideal. |
Heuristic analyzer:
| Análise heurística:
|
Apply Trusted Zone | (não suportado) O Kaspersky Endpoint Security aplica a zona fiável a todos os componentes. Pode configurar exclusões nas definições da zona fiável. |
Use KSN for protection | (não suportado) O Kaspersky Endpoint Security utiliza o KSN para todos os componentes da aplicação. |
Block access to network shared resources for the hosts that show malicious activity | (não suportado) Por defeito, o Kaspersky Endpoint Security bloqueia o acesso aos recursos partilhados da rede para anfitriões que mostram atividades maliciosas. |
Launch critical areas scan when active infection is detected | (não suportado) O Kaspersky Endpoint Security não inicia a tarefa de verificação de áreas críticas quando é detetada uma infeção ativa. |
Use Kaspersky Sandbox for protection | (não suportado) Por defeito, o Kaspersky Endpoint Security envia objetos para verificação ao Kaspersky Sandbox. |
Protection scope | Âmbito de Proteção |
Schedule settings | (não suportado) O Kaspersky Endpoint Security utiliza sua própria programação para pausar a Proteção contra ameaças de ficheiros. |
As definições do KSWS para a Kaspersky Security Network são migradas para a secção Proteção avançada contra ameaças, subsecção Kaspersky Security Network.
Definições da Kaspersky Security Network
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
I confirm that I have fully read, understood, and accept the terms of participation in Kaspersky Security Network | Declaração da Kaspersky Security Network O Kaspersky Endpoint Security pede o consentimento com a Declaração da Kaspersky Security Network quando a aplicação é instalada, uma nova política é criada ou a utilização do Kaspersky Security Network é ativada. |
Send data about scanned files | (não suportado) O Kaspersky Endpoint Security envia dados sobre os ficheiros verificados automaticamente se o KSN estiver ativado. |
Send data about requested URLs | (não suportado) O Kaspersky Endpoint Security envia dados sobre URLs solicitados automaticamente se o KSN estiver ativado. |
Send Kaspersky Security Network statistics | Ativar o modo KSN alargado |
Accept the terms of the Kaspersky Managed Protection Statement | (não suportado) O Kaspersky Endpoint Security não inclui o serviço do KMP. |
Action to perform on KSN untrusted objects | (não suportado) Pode configurar a Ação após deteção de ameaças nas definições do componente de Proteção e nas definições da tarefa de Verificação. |
Do not calculate checksum before sending to KSN if file size exceeds N MB | (não suportado) Pode configurar restrições de verificação de ficheiros grandes nas definições do componente de Proteção e definições da tarefa de Verificação. |
Use Kaspersky Security Center as KSN Proxy | Utilizar Proxy da KSN |
Schedule settings | (não suportado) Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
As definições de Segurança de tráfego do KSWS são migradas para a secção Proteção essencial contra ameaças, subsecção Proteção contra ameaças da web e Proteção contra ameaças de correio, secção Controlos de segurança, subsecção Controlo de Internet, secção Definições gerais, subsecção Definições de Rede.
Definições de Segurança de tráfego
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Apply URL-based rules | Controlo de Internet (subsecção Controlo de Internet) As regras baseadas em URL são migradas para regras separadas no Kaspersky Endpoint Security. |
Apply certificate-based rules | (não suportado) O Kaspersky Endpoint Security não suporta regras baseadas em certificados: |
Apply rules for web traffic category control | Controlo de Internet (subsecção Controlo de Internet) As regras de bloqueio para controlo da categoria de tráfego de Internet são migradas para uma única regra de bloqueio no Kaspersky Endpoint Security. O Kaspersky Endpoint Security ignora regras de permissão para controlo da categoria. A correspondência das categorias do KSWS e KES está listada abaixo. |
Allow access if the web page can not be categorized | (não suportado) O Kaspersky Endpoint Security permite o acesso se a página da Web não puder ser categorizada. |
Allow access to legitimate web resources that can be used to damage a protected device | (não suportado) O Kaspersky Endpoint Security permite o acesso a recursos da Web legítimos que podem ser utilizados para danificar o dispositivo protegido. |
Allow access to legitimate advertisement | (não suportado) Pode gerir o acesso a anúncios legítimos utilizando a categoria de recursos da Internet Faixas nas definições do Controlo de Internet. |
Operation mode
| (não suportado) O Kaspersky Endpoint Security suporta apenas o modo Driver Interceptor. |
ICAP-service connection settings | (não suportado) O Kaspersky Endpoint Security não suporta a Proteção do Armazenamento de Rede ICAP. |
Check safe connections through the HTTPS protocol | Verificar ligações encriptadas / Verificar sempre ligações encriptadas modo (subsecção Definições de Rede) |
Use TLS protocol version | (não suportado) O Kaspersky Endpoint Security verifica o tráfego de rede encriptada transmitido através dos seguintes protocolos:
Pode também bloquear ligações SSL 2.0 nas definições de Verificação de ligações encriptadas. |
Do not trust web-servers with invalid certificate | Ao visitar um domínio com um certificado não fiável (subsecção Definições de Rede) |
Intercept ports (Interception area) | Portas monitorizadas (subsecção Definições de Rede) Durante a migração, o KES desmarca as caixas de verificação Monitorizar todas as portas para as aplicações da lista recomendada pela Kaspersky e Monitorizar todas as portas das aplicações especificadas. |
Exclude ports (Interception area) | (não suportado) |
Exclude IP addresses (Interception area) | Endereços fiáveis (subsecção Definições de Rede) |
Exclude processes (Interception area) | Aplicações fiáveis (subsecção Definições de rede) Durante a migração, o KES configura as seguintes definições para a aplicação fiável:
|
Security port | (não suportado) |
Use malicious URL database to scan web links | Verificar o endereço da Internet contra a base de dados de endereços Web maliciosos (subsecção Proteção contra ameaças da web) |
Use anti-phishing database to scan web pages | Verificar o endereço da Internet contra a base de dados de endereços Web de phishing (subsecção Proteção contra ameaças da web) |
Use KSN for protection | (não suportado) O Kaspersky Endpoint Security utiliza o KSN para todos os componentes da aplicação. |
Use Trusted Zone | (não suportado) O Kaspersky Endpoint Security aplica a zona fiável a todos os componentes. Pode configurar exclusões nas definições da zona fiável. |
Use heuristic analyzer | Utilizar análise heurística (subsecções Proteção contra ameaças da web e Proteção contra ameaças de correio) |
Security level | (não suportado) O Kaspersky Endpoint Security tem seus próprios níveis de segurança para os componentes Proteção contra ameaças da Web e Proteção contra ameaças de correio. Por defeito, o Kaspersky Endpoint Security define o nível de segurança recomendado. |
Enable mail threat protection | Proteção contra ameaças de correio (subsecção Proteção contra ameaças de correio) Ligar a extensão do Microsoft Outlook Apenas mensagens de entrada (Âmbito de Proteção) Verificar ao receber (Proteção de e-mail) |
Schedule settings | (não suportado) Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
As definições da Prevenção de explorações do KSWS são migradas para a secção Proteção avançada contra ameaças, subsecção Prevenção de explorações.
Definições da Prevenção de explorações
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Prevent vulnerable processes exploit:
| Ao detetar exploração:
|
Notify about abused processes via Terminal Service | (não suportado) O Kaspersky Endpoint Security não suporta as seguintes definições: |
Prevent vulnerable processes exploit even if Kaspersky Security Service is disabled | (não suportado) O Kaspersky Endpoint Security impede constantemente explorações de processos vulneráveis. |
Protected processes | Ativar proteção da memória de processos do sistema O Kaspersky Endpoint Security não suporta a seleção de processos protegidos. Só pode ativar a proteção da memória de processos do sistema. |
Exploit prevention techniques:
| (não suportado) O Kaspersky Endpoint Security aplica todas as técnicas de Prevenção de explorações disponíveis. |
As definições de Proteção contra ameaças de Rede do KSWS são migradas para a secção Proteção essencial contra ameaças, subsecção Proteção contra ameaças de rede.
Definições da Proteção contra ameaças de Rede
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Processing mode:
| Proteção contra ameaças de rede Se o modo Pass-through estiver selecionado, a Proteção contra ameaças de Rede é desativada. Se o modo Only inform about network attacks ou o modo Block connections when attack is detected estiver selecionado, a Proteção contra ameaças de Rede é ativada. O Kaspersky Endpoint Security funciona sempre no modo Block connections when attack is detected. |
Do not stop traffic analysis when the task is not running | (não suportado) O Kaspersky Endpoint Security analisa o tráfego continuamente se o componente estiver ativado. |
Do not control excluded IP-addresses | Exclusões |
Schedule settings | (não suportado) Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
O Kaspersky Endpoint Security não suporta o componente Monitorização do Script. A Monitorização do Script é controlada por outros componentes, por exemplo, Proteção AMSI.
O Kaspersky Endpoint Security não suporta todas as categorias do Kaspersky Security for Windows Server. As categorias que não existem no Kaspersky Endpoint Security não são migradas. Portanto, as regras de classificação de recurso da Web com categorias não suportadas não são migradas.
Categoria de sites
Categorias Kaspersky Security for Windows Server | Categorias Kaspersky Endpoint Security for Windows |
---|---|
Wargaming | Jogos de computador |
Abortion | (não suportado) |
Lotteries (extended) | Jogo, lotarias, apostas |
Alcohol | Álcool, tabaco, narcóticos |
Anonymous proxy servers | Anonimizadores |
Anorexia | (não suportado) |
Rentals for real estate | (não suportado) |
Audio, video and software | Software, áudio, vídeo |
Banking | Bancos |
Blogging | Blogues |
Military | Armas, explosivos, pirotecnia |
For children | (não suportado) |
Discrimination | Violência |
Home and family | (não suportado) |
Hosting and domain services | Comunicações de rede |
Pets and animals | (não suportado) |
Law and politics | Proibido pelas leis regionais |
Restricted by Roskomnadzor (RF) | Proibido pelas leis da Federação Russa |
Restricted by Federal Law 436 (RF) | Proibido pelas leis da Federação Russa |
Restricted by RF legislation | Proibido pelas leis da Federação Russa |
Restricted by global legislation | Proibido pelas leis regionais |
Adult dating | Conteúdo para adultos |
Internet services | (não suportado) |
Sex shops | Conteúdo para adultos |
Information technologies | (não suportado) |
Casinos, card games | Jogo, lotarias, apostas |
Books and writing | (não suportado) |
Computer games | Jogos de computador |
Health and beauty | (não suportado) |
Culture and society | (não suportado) |
LGBT | Conteúdo para adultos |
Lotteries | Jogo, lotarias, apostas |
Medicine | (não suportado) |
Fashion | (não suportado) |
Music | (não suportado) |
Drugs | Álcool, tabaco, narcóticos |
Violence | Violência |
Discontent | (não suportado) |
Illegal drugs | Álcool, tabaco, narcóticos |
Hate and discrimination | Violência |
Obscene vocabulary | Profanação, obscenidade |
Lingerie | Conteúdo para adultos |
News | Meios de comunicação social de notícias |
Nudism | Conteúdo para adultos |
Education | (não suportado) |
Online shopping | Lojas online |
All communication media | Comunicações de rede |
Payment by credit cards | Sistemas de pagamento |
Online shopping (own payment system) | Lojas online |
Online encyclopedias | (não suportado) |
Online banking | Bancos |
Weapons | Armas, explosivos, pirotecnia |
Fishing and hunting | (não suportado) |
Payment systems | Sistemas de pagamento |
Job search sites | Procura de emprego |
Search engines | (não suportado) |
Police decision (JP) | Proibido pela Polícia do Japão |
Trusted by KPSN | (não suportado) |
Untrusted by KPSN | (não suportado) |
Porn | Conteúdo para adultos |
Media hosting and streaming | Meios de comunicação social de notícias |
Web Mail | Correio eletrónico baseado na Internet |
Traveling | (não suportado) |
TV and radio | Meios de comunicação social de notícias |
Teasers and ads services | Faixas |
Religion | Religiões, associações religiosas |
Restaurants, cafe and food | (não suportado) |
Non-adult dating | Websites de encontros românticos |
Sex education | Conteúdo para adultos |
Social networks | Redes sociais |
Sport | (não suportado) |
Betting | Jogo, lotarias, apostas |
Suicide | Violência |
Tobacco | Álcool, tabaco, narcóticos |
Torrents | Torrents |
Mentioned in Federal list of extremists (RF) | Proibido pelas leis da Federação Russa |
File sharing | Partilha de ficheiros |
Pharmacy | (não suportado) |
Hobby and entertainment | (não suportado) |
Chats and forums | Salas de conversação, fóruns, mensagens instantâneas |
Schools and universities pages | (não suportado) |
Astrology and esoterica | (não suportado) |
Extremism and racism | Violência |
E-commerce | Lojas online |
Erotic | Conteúdo para adultos |
Humor | (não suportado) |
Local activity control
As definições do Controlo das Aplicações do KSWS são migradas para a secção Controlos de segurança, subsecção Controlo das Aplicações.
Definições do Controlo das Aplicações
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Operation mode:
| Ação (Controlo das Aplicações):
|
Repeat action taken for the first file launch on all the subsequent launches for this file | (não suportado) O Kaspersky Endpoint Security verifica a aplicação sempre que tentar ser executada. |
Deny the command interpreters launch with no command to execute | (não suportado) O Kaspersky Endpoint Security permite a execução de intérpretes de comandos se não forem proibidos pela Controlo das Aplicações. |
Rules | Regras de Controlo das Aplicações (suportado com limitações) O Kaspersky Endpoint Security 11.11.0 apresenta suporte para a migração de regras de Controlo da Inicialização de Aplicações. A funcionalidade de migração da regra Controlo da Inicialização de Aplicações tem algumas limitações. Por padrão, o Controlo da Inicialização de Aplicações do KSWS inclui duas regras:
Se, pelo menos, uma regra do KSWS de origem tiver o tipo Allow, durante a migração, o KES cria uma nova regra de permissão, Aplicações com certificados de raiz fiável. Ou seja, o Controlo das Aplicações do KES utiliza uma única regra para permitir a execução de scripts fiáveis, pacotes MSI e ficheiros executáveis. Se ambas as regras do KSWS de origem tiverem o tipo Deny, o KES não adiciona regras para gerir aplicações com certificados de raiz fiável. |
Apply rules to executable files | (não suportado) O âmbito da aplicação da regra não pode ser configurado nas definições do Controlo das Aplicações do KES. O Controlo das Aplicações do KES aplica regras a todos os tipos de ficheiros: ficheiros executáveis, scripts e pacotes MSI. Se todos os tipos de ficheiro estiverem incluídos no âmbito da aplicação de regra no KSWS, durante a migração, o KES transporta as regras do KSWS. Se algum tipo de ficheiro for excluído do âmbito da aplicação de regra no KSWS, durante a migração, o KES também transporta as regras do KSWS, mas Testar regras é selecionado como a ação do Controlo das Aplicações. |
Monitor loading of DLL modules | Controlar a carga dos módulos DLL (aumenta significativamente a carga no sistema) |
Apply rules to scripts and MSI packages | (não suportado) O âmbito da aplicação da regra não pode ser configurado nas definições do Controlo das Aplicações do KES. O Controlo das Aplicações do KES aplica regras a todos os tipos de ficheiros: ficheiros executáveis, scripts e pacotes MSI. Se todos os tipos de ficheiro estiverem incluídos no âmbito da aplicação de regra no KSWS, durante a migração, o KES transporta as regras do KSWS. Se algum tipo de ficheiro for excluído do âmbito da aplicação de regra no KSWS, durante a migração, o KES transporta as regras do KSWS, mas Testar regras é selecionado como a ação do Controlo das Aplicações. |
Deny applications untrusted by KSN | (não suportado) O Kaspersky Endpoint Security não considera a reputação das aplicações e permite ou nega a execução de aplicações de acordo com as regras. |
Allow applications trusted by KSN | Durante a migração, o KES adiciona uma nova regra de permissão. A categoria do KL Other Software → Applications trusted according to reputation in KSN é especificada como a condição de acionamento da regra. |
Users and / or user groups allowed to run applications trusted by KSN | Sujeitos e os seus direitos numa regra de permissão do Controlo das Aplicações que inclui a categoria KL Other applications → Applications trusted according to reputation in KSN |
Automatically allow software distribution via applications and packages listed | O Controlo de Distribuição de Software no KSWS e no KES funciona de forma diferente. Durante a migração, o KES adiciona novas regras de permissão para aplicações que têm a distribuição automática de software permitida. O hash do ficheiro é especificado como a condição de acionamento da regra. |
Always allow software distribution via Windows Installer | Utilize o arquivo de certificados do sistema fiável (subsecção Exclusões) A definição Arquivo de certificados do sistema fiável tem as Autoridades de certificação de raiz fiável. |
Always allow software distribution via SCCM using the Background Intelligent Transfer Service | (não suportado) |
Software distribution applications and packages allowed | O Controlo de Distribuição de Software no KSWS e no KES funciona de forma diferente. Durante a migração, o KES adiciona novas regras de permissão para aplicações que têm a distribuição automática de software permitida. O hash do ficheiro é especificado como a condição de acionamento da regra. |
Schedule settings | (não suportado) Se for configurado um agendamento para o componente nas definições do KSWS, o componente Controlo das Aplicações será ativado na migração. Se não for configurado um agendamento para o componente nas definições do KSWS, o Controlo das Aplicações será desativado na migração. Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
As definições do Controlo de Dispositivos do KSWS são migradas para a secção Controlos de segurança, subsecção Controlo de Dispositivos.
Definições do Controlo de Dispositivos
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Operation mode:
| (não suportado) O Controlo das Aplicações opera no modo Ativo. As estatísticas de ligação do dispositivo são fornecidas continuamente pela Auditoria. |
Allow using all external devices when the Device Control task is not running | (não suportado) O Controlo de Dispositivos está sempre ativado durante a execução do Kaspersky Endpoint Security. |
Device Control rules | Dispositivos fiáveis Durante a migração, o Kaspersky Endpoint Security ignora as regras do KSWS desativadas. |
Schedule settings | (não suportado) O Kaspersky Endpoint Security utiliza o seu próprio agendamento para obter acesso a determinados tipos de dispositivos. |
Network-Attached Storages Protection
RPC Network Storage Protection
O Kaspersky Endpoint Security não suporta componentes de Proteção de armazenamentos anexados à rede. A proteção do armazenamento de rede é fornecida por outros componentes da aplicação, por exemplo, Proteção contra ameaças de rede.
ICAP Network Storage Protection
O Kaspersky Endpoint Security não suporta componentes de Proteção de armazenamentos anexados à rede. A proteção do armazenamento de rede é fornecida por outros componentes da aplicação, por exemplo, Proteção contra ameaças de rede.
O Kaspersky Endpoint Security não suporta o Anti-Cryptor for NetApp. A funcionalidade Anti-Cryptor é fornecida por outros componentes da aplicação, como Deteção de comportamento.
Network activity control
O Kaspersky Endpoint Security não suporta a Gestão da Firewall do KSWS. As funções da Firewall do KSWS são executadas pela Firewall ao nível do sistema. Após a migração, pode configurar a Firewall do Kaspersky Endpoint Security.
As definições o Anti-Cryptor da Rede são migradas para a secção Proteção avançada contra ameaças, subsecção Deteção de comportamento.
Definições do Anti-Cryptor
Definições do KSWS | Definições do KES |
---|---|
Operation mode:
| Ao detetar encriptação externa de pastas partilhadas:
|
Heuristic analyzer | (não suportado) O Kaspersky Endpoint Security não utiliza Análise heurística para Deteção de comportamento. |
Configuration of protection scope:
| (não suportado) O Kaspersky Endpoint Security impede a encriptação de todas as pastas de rede partilhadas do computador protegido. |
Exclusions | (não suportado) O Kaspersky Endpoint Security tem as suas próprias exclusões para o componente Deteção de comportamento. Pode adicionar exclusões manualmente após a migração. |
Schedule settings | (não suportado) Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
System Inspection
As definições do Monitor de integridade do ficheiro do KSWS são migradas para a secção Controlos de segurança, subsecção Monitor de integridade do ficheiro.
Definições do Monitor de integridade do ficheiro
Definições do KSWS | Definições do KES |
---|---|
Log information about file operations that appear during the monitor interruption period | (não suportado) O Kaspersky Endpoint Security não regista eventos para operações de ficheiro realizadas durante o período de interrupção do monitor. |
Block attempts to compromise the USN log | (não suportado) O Kaspersky Endpoint Security não bloqueia tentativas de comprometer o registo do USN. |
Monitoring scope | Âmbito da monitorização (suportado com limitações) Os registos de âmbito de monitorização desativados não são migrados para o KES. O Kaspersky Endpoint Security adiciona apenas registos permitidos no âmbito de monitorização. |
Trusted users | (não suportado) O Kaspersky Endpoint Security considera todas as ações consideradas como uma violação de segurança dos utilizadores no âmbito de monitorização. |
File operation markers | (não suportado) O Kaspersky Endpoint Security considera todos os marcadores de operação de ficheiro disponíveis. |
Calculate checksum for the file if possible | (não suportado) O Kaspersky Endpoint Security não calcula uma soma de verificação para o ficheiro modificado. |
Exclusions | Exclusões |
As definições da Inspeção de Registo do KSWS são migradas para a secção Controlos de Segurança, subsecção Inspeção de Registo.
Definições da Inspeção de Registo
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Apply custom rules for log inspection | (não suportado) O Kaspersky Endpoint Security aplica todas as regras personalizadas permitidas. |
Custom rules | Regras personalizadas A regra predefinida A service was installed in the system (for Server 2003 OS) não é migrada para o KES. |
Apply predefined rules for log inspection | (não suportado) O Kaspersky Endpoint Security aplica todas as regras predefinidas permitidas. |
Predefined rules | Regras predefinidas |
Password brute-force detection | Deteção de força bruta de password |
Network logon detection | Deteção de início de sessão de rede |
Exclusions (IP addresses) | Exclusões (endereços IP) |
Exclusions (users) | Exclusões (utilizadores) |
Schedule settings | (não suportado) Não é possível configurar um agendamento separado para o componente. O componente está sempre ativado enquanto o Kaspersky Endpoint Security está operacional. |
Logs and notifications
As definições dos Registos do KSWS são migradas para a secção Definições gerais, Interface e as subsecções Relatórios e armazenamento.
Definições de registos
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Event logging | Notificações (subsecção Interface) |
Logs folder | (não suportado) O Kaspersky Endpoint Security guarda os relatórios na pasta |
Remove task logs older than N day(s) | (não suportado) Pode configurar o período de armazenamento para relatórios do KES sob Definições gerais, Relatórios e armazenamento. |
Remove from the audit log events N day(s) | (não suportado) O Kaspersky Endpoint Security aplica limitações de armazenamento de relatórios a todos os relatórios, incluindo relatórios de auditoria do sistema. |
Integration with SIEM | (não suportado) Pode configurar a integração do SIEM no Kaspersky Security Center. |
As definições de Notificações do KSWS são migradas para a secção Definições gerais, subsecção Interface.
Definições de notificações
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Notifications | Notificações |
Notify users:
| (não suportado) O Kaspersky Endpoint Security não suporta a modificação do texto da notificação. O Kaspersky Endpoint Security apresenta notificações padrão. |
Notify administrators:
| Apenas as definições de notificação por e-mail são migradas para o Kaspersky Endpoint Security – Definições de notificações por e-mail (grupo Notificações). Outros métodos de notificação de administradores não são suportados. |
Application database is out of date | Enviar a notificação "Bases de dados desatualizadas" caso as bases de dados não tenham sido atualizadas |
Application database is extremely out of date | Enviar a notificação "Bases de dados muito desatualizadas" caso as bases de dados não tenham sido atualizadas |
Critical areas scan has not been performed for a long time | (não suportado) O Kaspersky Endpoint Security gera um evento ignorado de Verificação de Áreas Críticas após três dias. |
Interaction with Administration Server
As definições de interação do Servidor de Administração do KSWS são migradas para a secção Definições gerais, subsecção Relatórios e armazenamento.
Definições de interação do Servidor de Administração
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Quarantined files | Sobre os ficheiros em quarentena |
Backed up files | Sobre os ficheiros na Cópia de Segurança |
Blocked hosts | (não suportado) O Kaspersky Endpoint Security envia automaticamente dados sobre anfitriões bloqueados. |
Tasks
As definições da tarefa Activation of Application (KSWS) são migradas para a tarefa Add key (KES).
As definições da tarefa Ativação da aplicação
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Activate application with activation code | Código de ativação |
Activate application with key or key file | Ficheiro-chave ou chave |
Use as additional key | Adicionar esta chave como chave de reserva |
As definições da tarefa Copying Updates (KSWS) são migradas para a tarefa Atualizar (KES).
Definições da tarefa Copiar atualizações
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Update source:
| Origem da atualização:
|
Use Kaspersky update servers if specified servers are not available | (não suportado) O Kaspersky Endpoint Security permite selecionar várias fontes de atualização, incluindo servidores de atualização da Kaspersky. Se a primeira origem de atualização não estiver disponível, o Kaspersky Endpoint Security permite que obtenha atualizações de outra origem na lista. |
Use proxy server settings to connect to Kaspersky update servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Use proxy server settings to connect to other servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Copying updates settings:
| (não suportado) O Kaspersky Endpoint Security copia atualizações de base de dados e atualizações críticas de módulos de aplicações como um único pacote. |
Folder for local storage of copied updates | Copiar atualizações para a pasta |
Baseline File Integrity Monitor
O Kaspersky Endpoint Security não suporta a tarefa Baseline File Integrity Monitor.
As definições da tarefa Database Update (KSWS) são migradas para a tarefa Atualizar (KES).
Definições da tarefa Atualização da base de dados
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Update source:
| Origem da atualização:
|
Use Kaspersky update servers if specified servers are not available | (não suportado) O Kaspersky Endpoint Security permite selecionar várias fontes de atualização, incluindo servidores de atualização da Kaspersky. Se a primeira origem de atualização não estiver disponível, o Kaspersky Endpoint Security permite que obtenha atualizações de outra origem na lista. |
Use proxy server settings to connect to Kaspersky update servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Use proxy server settings to connect to other servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Lower the load on the disk I/O | (não suportado) |
As definições da tarefa Software Modules Update (KSWS) são migradas para a tarefa Atualizar (KES).
Definições da tarefa Atualização de Módulos de Software
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Update source:
| Origem da atualização:
|
Use Kaspersky update servers if specified servers are not available | (não suportado) O Kaspersky Endpoint Security permite selecionar várias fontes de atualização, incluindo servidores de atualização da Kaspersky. Se a primeira origem de atualização não estiver disponível, o Kaspersky Endpoint Security permite que obtenha atualizações de outra origem na lista. |
Use proxy server settings to connect to Kaspersky update servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Use proxy server settings to connect to other servers | (não suportado) O Kaspersky Endpoint Security utiliza o servidor de proxy para todos os componentes. Pode configurar a ligação do servidor de proxy nas opções de rede da aplicação. |
Copy and install critical software modules updates | Instalar atualizações críticas e aprovadas |
Only check for critical software updates available | (não suportado) O Kaspersky Endpoint Security verifica continuamente a disponibilidade de atualizações críticas para módulos de aplicação. |
Allow operating system restart | (não suportado) O Kaspersky Endpoint Security pede ao utilizador permissão para reiniciar o computador. |
Receive information about available scheduled software modules updates | (não suportado) O Kaspersky Endpoint Security apresenta notificações sobre atualizações de módulos de software. |
Rollback of Application Database Update
As definições da tarefa Rollback of Application Database Update (KSWS) são migradas para a tarefa Atualizar reversão (KES). A nova tarefa Atualizar reversão (KES) tem Manualmente para o agendamento do início da tarefa.
As definições da tarefa On-Demand Scan (KSWS) são migradas para a tarefa Verificação de software malicioso (KES).
Definições da tarefa Verificação de vírus
Definições do Kaspersky Security for Windows Server | Definições do Kaspersky Endpoint Security for Windows |
---|---|
Scan scope | Âmbito de verificação |
Protection level:
| Nível de segurança:
As definições do nível de segurança são diferentes no KSWS e KES. |
Objects to scan:
| Tipos de ficheiros:
O Kaspersky Endpoint Security não permite criar listas de extensões personalizadas. O Kaspersky Endpoint Security substitui o valor Objects scanned by specified list of extensions com o valor Ficheiros verificados por extensão. |
Subfolders | Incluir subpastas |
Subfiles | (não suportado) |
Scan disk boot sectors and MBR | (não suportado) |
Scan alternate NTFS streams | (não suportado) |
Scan only new and modified files | Verificar apenas os ficheiros novos e modificados |
Scan of compound objects:
| Verificação de ficheiros compostos:
|
Action to perform on infected and other objects:
| Ação após deteção de ameaças:
|
Action to perform on probably infected objects:
| (não suportado) O Kaspersky Endpoint Security aplica a ação se for detetada alguma ameaça. |
Perform actions depending on the type of object detected | (não suportado) |
Entirely remove compound file that cannot be modified by the application in case of embedded object detection | (não suportado) |
Exclude files | (não suportado) O Kaspersky Endpoint Security aplica a zona fiável a todos os componentes. Pode configurar exclusões nas definições da zona fiável. |
Do not detect | (não suportado) |
Stop scanning if it takes longer than N sec | Ignorar ficheiros verificados durante mais de N seg |
Do not scan compound objects larger than N MB | Não descompactar ficheiros compostos extensos |
Use iSwift technology | Tecnologia iSwift |
Use iChecker technology | Tecnologia iChecker |
Action on the offline files:
| (não suportado) O Kaspersky Endpoint Security verifica ficheiros offline na sua totalidade.
|
As definições da tarefa Application Integrity Control (KSWS) são migradas para a tarefa Verificação de integridade (KES).
Rule Generator for Applications Launch Control
O Kaspersky Endpoint Security não suporta a tarefa Applications Launch Control Generator. Pode gerar regras nas definições do Controlo das Aplicações.
Rule Generator for Device Control
O Kaspersky Endpoint Security não suporta a tarefa Rule Generator for Device Control. Pode gerar regras nas definições do Controlo de Dispositivos.