Deteção de comportamento

Ação ao detetar atividade de malware

Eliminar. Se esta opção estiver selecionada, ao detetar atividade maliciosa, o Kaspersky Endpoint Security elimina o ficheiro executável da aplicação maliciosa e cria uma cópia de segurança do ficheiro na Cópia de segurança.

Bloquear. Se esta opção estiver selecionada, ao detetar atividade maliciosa, o Kaspersky Endpoint Security encerra a aplicação em questão.

Informar. Se esta opção estiver selecionada e se for detetada atividade maliciosa de uma aplicação, o Kaspersky Endpoint Security não fecha a aplicação mas adiciona a informação sobre a atividade maliciosa da mesma à lista de ameaças ativas.

Proteger pastas partilhadas

Se o botão estiver ativado, o Kaspersky Endpoint Security analisa a atividade nas pastas partilhadas. Se esta atividade corresponder a uma assinatura de fluxo de comportamento que seja comum para encriptação externa, o Kaspersky Endpoint Security executa a ação selecionada.

O Kaspersky Endpoint Security apenas impede a encriptação externa dos ficheiros localizados em suportes que têm o sistema de ficheiros NTFS e não são encriptados pelo sistema EFS.

• Informar. Se esta opção for selecionada, ao detetar uma tentativa de modificar ficheiros em pastas partilhadas, o Kaspersky Endpoint Security adiciona informações sobre esta tentativa de modificar ficheiros em pastas partilhadas à lista de ameaças ativas, adiciona uma entrada a relatórios de interface de aplicação local e envia informações sobre a atividade maliciosa detetada ao Kaspersky Security Center.
• Bloquear ligação durante N min. Se esta opção for selecionada, quando o Kaspersky Endpoint Security detetar uma tentativa de modificar ficheiros em pastas partilhadas, ele irá bloquear o acesso à modificação do ficheiro (somente leitura) para a sessão que iniciou a atividade maliciosa e irá criar cópias de segurança dos ficheiros modificados.

Se o componente Motor de remediação for ativado e a opção Bloquear ligação durante N minutos for selecionada, os ficheiros modificados são restaurados de cópias de segurança.

Âmbito de proteção

O âmbito de proteção é uma lista de caminhos para pastas partilhadas nas quais o Kaspersky Endpoint Security monitoriza a atividade de ficheiros. O Kaspersky Endpoint Security suporta variáveis de ambiente e os caracteres * e ? ao inserir uma máscara. Por padrão, a aplicação identifica automaticamente pastas partilhadas e monitoriza a atividade de ficheiros em todas as pastas.

Exclusões por nome ou endereço IP

Exclusões por nome ou endereço IP. A lista de computadores a partir dos quais as tentativas de encriptar pastas partilhadas não serão monitorizadas.

Para aplicar a lista de exclusões de computadores da proteção de pastas partilhadas contra encriptação externa, deve ativar a tarefa Auditar início de sessão na política de auditoria de segurança do Windows. Por predefinição, a tarefa Auditar início de sessão está desativada. Para obter mais informações detalhadas sobre uma política de auditoria de segurança do Windows, visite o site da Microsoft.

Exclusões por máscara. Exclusões do âmbito de proteção. A exclusão de uma pasta de um âmbito de proteção pode reduzir a quantidade de falsos positivos se a sua organização utilizar encriptação de dados ao trocar ficheiros utilizando pastas partilhadas. Por exemplo, a Deteção de comportamento pode levantar falsos positivos quando o utilizador trabalha com ficheiros com a extensão ENC numa pasta partilhada. Essa atividade corresponde a um padrão de comportamento típico da encriptação externa. Se tiver ficheiros encriptados numa pasta partilhada para proteger dados, adicione essa pasta às exclusões.

Usar máscaras:

• O carácter * (asterisco), o qual ocupa o lugar de qualquer conjunto de caracteres, exceto os caracteres \ e / (delimitadores dos nomes de ficheiros e pastas nos caminhos dos ficheiros e pastas). Por exemplo, a máscara C:\*\*.txt incluirá todos os caminhos para ficheiros com a extensão TXT encontrados nas pastas na unidade C:, mas não nas subpastas.
• Dois caracteres * consecutivos ocupam o lugar de qualquer conjunto de caracteres (incluindo um conjunto vazio) no ficheiro ou nome de pasta, incluindo os caracteres \ e / (delimitadores dos nomes de ficheiros e pastas nos caminhos dos ficheiros e pastas). Por exemplo, a máscara C:\Folder\**\*.txt incluirá todos os caminhos para ficheiros com a extensão TXT encontrados nas pastas incorporadas dentro da Folder, exceto a própria Folder. A máscara deve incluir pelo menos um nível de aninhamento. A máscara C:\**\*.txt não é uma máscara válida.
• O carácter ? (ponto de interrogação), o qual ocupa o lugar de qualquer carácter individual, exceto os caracteres \ e / (delimitadores dos nomes de ficheiros e pastas nos caminhos dos ficheiros e pastas). Por exemplo, a máscara C:\Folder\???.txt incluirá caminhos para todos os arquivos que residem na pasta chamada Folder que tem a extensão TXT e um nome que consiste em três carateres.