Appendix. Corespondența setărilor KSWS și KES
Extindere toate | Restrângere toate
La migrarea politicilor și activităților, KES este configurat în conformitate cu setările KSWS. Setările componentelor aplicației pe care KSWS nu le are sunt setate la valorile implicite.
Setări aplicație
Scalabilitate, interfață și setări scanare
Setările aplicației nu sunt acceptate în Kaspersky Endpoint Security for Windows.
Setări aplicație
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Setări scalabilitate | (nu sunt acceptate) Kaspersky Endpoint Security gestionează toate procesele de lucru. |
Afișare pictogramă bară de sistem | (nu sunt acceptate) Pe un computer client, fereastra principală a Kaspersky Endpoint Security și pictograma din zona de notificare Windows sunt disponibile implicit. În meniul contextual al pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security afișează, de asemenea, notificări deasupra pictogramei aplicației. Puteți configura interacțiunea utilizatorului în setările interfeței aplicației. |
Restaurați atributele fișierului după scanare | (nu sunt acceptate) Kaspersky Endpoint Security restaurează automat atributele fișierului după scanarea unui fișier. |
Limitare utilizare CPU pentru scanarea firelor | (nu sunt acceptate) Kaspersky Endpoint Security nu limitează utilizarea CPU în timpul scanării. Puteți configura ca activitatea să fie executată atunci când computerul funcționează la încărcare minimă. |
Director pentru fișierele temporare create în timpul scanării | (nu sunt acceptate) Kaspersky Endpoint Security plasează fișierele temporare în directorul C:\Windows\Temp. |
Setări sistem HSM | (nu sunt acceptate) Kaspersky Endpoint Security nu acceptă sisteme HSM. |
Setările de securitate KSWS sunt migrate în secțiunea Setări generale, subsecțiunile Setări aplicație și Interfață.
Setări securitate aplicație
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Protejează procesele aplicațiilor de amenințările externe | Activare Autoprotecție (subsecțiunea Setări aplicație) |
Aplicare protecție prin parolă | (nu sunt acceptate) Kaspersky Endpoint Security are o funcție încorporată de Protecție prin parolă (consultați subsecțiunea Interfață). |
Efectuare recuperare activitate | (nu sunt acceptate) Kaspersky Endpoint Security restaurează automat doar activitățile Scanare de viruși. Kaspersky Endpoint Security execută alte activități conform unei planificări. |
Nu porni activitățile de scanare planificate | Amână activități planificate la funcționarea cu alimentare de la baterie (subsecțiunea Setări aplicație) |
Oprire sarcini de scanare curente | (nu sunt acceptate) Când computerul este alimentat de un UPS, Kaspersky Endpoint Security nu oprește activitățile de scanare care se execută deja. |
Setările de interacțiune cu Serverul de administrare sunt migrate în secțiunea Setări generale, subsecțiunile Setări rețea și Setări aplicație.
Setări interacțiune cu Serverul de administrare
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Setări server proxy | Server proxy (subsecțiunea Setări rețea) |
Nu utiliza serverul proxy pentru adrese locale | Ocolește serverul proxy pentru adrese locale (subsecțiunea Setări rețea) |
Setări autentificare server proxy | Utilizare autentificare server proxy (subsecțiunea Setări rețea) Kaspersky Endpoint Security nu acceptă autentificarea NTLM. Dacă autentificarea NTLM este activată în setările KSWS, după migrare, trebuie să configurați autentificarea serverului proxy și să configurați un nume de utilizator și o parolă. Parola de autentificare a serverului proxy nu este migrată. După migrarea unei politici, parola trebuie introdusă manual. |
Utilizare Kaspersky Security Center ca server proxy pentru activarea aplicației | Utilizare Kaspersky Security Center ca server proxy pentru activare (subsecțiunea Setări aplicație) |
Executați activități locale de sistem
Kaspersky Endpoint Security ignoră setările pentru executarea activităților locale de sistem ale Kaspersky Security for Windows Server. Puteți configura utilizarea activităților locale KES în Activități locale, Gestionare activități. De asemenea, puteți configura un program pentru executarea activităților Scanare antivirus și Actualizare baze de date în proprietățile acestor activități.
Suplimentar
Setările zonei de încredere KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Excluderi.
Setări zonă de încredere
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Obiect de scanat (Excluderi) | Excluderi de la scanare (Excluderi de la scanare) Metodele folosite de KSWS și KES pentru selectarea obiectelor diferă. În timpul migrării, KES acceptă excluderile definite ca fișiere individuale sau căi către fișier/director. Dacă KSWS are excluderi configurate ca zonă predefinită sau un URL de script, aceste excluderi nu sunt migrate. După migrare, trebuie să adăugați manual astfel de excluderi. |
Se aplică și subdirectoarelor (Excluderi) | Inclusiv subdirectoare (Excluderi de la scanare) |
Obiecte de detectat (Excluderi) | Nume obiect (Excluderi de la scanare) |
Domeniul de utilizare excludere (Excluderi) | Componente protecție (Excluderi de la scanare) Dacă cel puțin o componentă este selectată în KSWS, KES aplică excluderile tuturor componentelor aplicației. |
Cometariu (Excluderi) | Comentariu (Excluderi de la scanare) |
Proces de încredere (Proces de încredere) | Aplicații de încredere Metodele de selectare a proceselor/aplicațiilor de încredere diferă în KSWS și KES. În timpul migrării, KES acceptă aplicații de încredere configurate ca o cale către fișierul executabil o mască. Dacă KSWS are procese de încredere configurate ca un fișier, astfel de procese de încredere nu sunt migrate. După migrare, trebuie să adăugați manual aceste procese de încredere. |
Nu verifica operațiunile de copiere de rezervă a fișierelor (Proces de încredere) | Nu monitoriza activitatea aplicației (Aplicații de încredere) |
Setările Scanare unități amovibile sunt migrate în secțiunea Activități locale, subsecțiunea Scanare unități amovibile.
Setări Scanare unități amovibile
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Scanați unități amovibile la conectarea prin USB | Acțiune la conectarea unei unități amovibile |
Scanați unitățile amovibile dacă volumul de date stocat nu depășește (MO) | Dimensiune maximă unitate amovibilă |
Scanare cu nivel de securitate:
| Acțiune la conectarea unei unități amovibile:
Nivelurile de securitate KSWS corespund modurilor de scanare KES, după cum urmează:
|
Permisiunile utilizatorului pentru administrarea aplicațiilor
Kaspersky Endpoint Security nu acceptă alocarea permisiunilor de acces a utilizatorului pentru gestionarea aplicației și gestionarea serviciului aplicației. Puteți configura setările de acces pentru utilizatori și grupuri de utilizatori pentru gestionarea aplicației în Kaspersky Security Center.
Permisiuni de acces utilizator pentru administrarea Kaspersky Security Service
Kaspersky Endpoint Security nu acceptă alocarea permisiunilor de acces a utilizatorului pentru gestionarea aplicației și gestionarea serviciului aplicației. Puteți configura setările de acces pentru utilizatori și grupuri de utilizatori pentru gestionarea aplicației în Kaspersky Security Center.
Setările spațiului de stocare KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Rapoarte și Spații de stocare și în secțiunea Essential Threat Protection, subsecțiunea Network Threat Protection.
Setări spații de stocare
Setări Kaspersky Security for Windows Security | Setări Kaspersky Endpoint Security for Windows |
---|---|
Director copie de rezervă | (nu sunt acceptate) Kaspersky Endpoint Security salvează copii de rezervă ale fișierelor în directorul C:\ProgramData\Kaspersky Lab\KES.21.7\QB. |
Dimensiune maximă Copie de rezervă (MO) | Limitați dimensiunea Copiei de rezervă la N MO (secțiunea Setări generale → Rapoarte și Spații de stocare) |
Valoare prag pentru spațiul disponibil (MO) | (nu sunt acceptate) Kaspersky Endpoint Security înregistrează în jurnal evenimentul Spațiul de stocare în carantină este aproape plin când se atinge pragul de 50%. |
Director țintă pentru restaurarea obiectelor | (nu sunt acceptate) Kaspersky Endpoint Security restaurează fișierele în directorul lor original. |
Director Carantină | (nu sunt acceptate) Kaspersky Endpoint Security salvează copii de rezervă ale fișierelor în directorul C:\ProgramData\Kaspersky Lab\KES.21.7\QB. |
Dimensiune maximă carantină (MO) | (nu sunt acceptate) Kaspersky Endpoint Security folosește Copie de rezervă pentru a stoca obiecte probabil infectate. În timpul migrării, Kaspersky Endpoint Security ignoră setările pentru Carantină. |
Valoare prag pentru spațiul disponibil (MO) | (nu sunt acceptate) Kaspersky Endpoint Security folosește Copie de rezervă pentru a stoca obiecte probabil infectate. În timpul migrării, Kaspersky Endpoint Security ignoră setările pentru Carantină. |
Director țintă pentru restaurarea obiectelor | (nu sunt acceptate) Kaspersky Endpoint Security restaurează fișierele în directorul lor original. |
Deblocare automată în N | Adăugare computer atacator la lista de computere blocate pentru N min. (secțiunea Essential Threat Protection → Network Threat Protection) |
Protecție a serverului în timp real
Protecție a fișierelor în timp real
Setările KSWS Real-Time File Protection sunt migrate în secțiunea Essential Threat Protection, subsecțiunea File Threat Protection.
Setări Protecție a fișierelor în timp real
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Mod protecție obiecte:
| Mod scanare:
|
Analiză mai profundă a proceselor care se lansează | (nu sunt acceptate) Kaspersky Endpoint Security acceptă un singur mod de analiză, modul optim. |
Analizor euristic:
| Analiză euristică:
|
Aplicare Zonă de încredere | (nu sunt acceptate) Kaspersky Endpoint Security aplică zona de încredere tuturor componentelor. Puteți configura excluderile în setări zonă de încredere. |
Utilizare KSN pentru protecție | (nu sunt acceptate) Kaspersky Endpoint Security utilizează KSN pentru toate componentele aplicației. |
Blocare acces la resursele partajate în rețea pentru gazdele care prezintă activitate rău intenționată | (nu sunt acceptate) În mod implicit, Kaspersky Endpoint Security blochează accesul la resursele partajate în rețea pentru gazdele care prezintă activitate rău intenționată. |
Lansare scanare a zonelor critice când este detectată o infecție activă | (nu sunt acceptate) Kaspersky Endpoint Security nu lansează activitatea de scanare a zonelor critice atunci când este detectată o infecție activă. |
Utilizare Kaspersky Sandbox pentru protecție | (nu sunt acceptate) În mod implicit, Kaspersky Endpoint Security trimite obiecte pentru scanare către Kaspersky Sandbox. |
Domeniu de protecție | Domeniu File Threat Protection |
Setări planificare | (nu sunt acceptate) Kaspersky Endpoint Security folosește propria planificare pentru punerea în pauză a componentei File Threat Protection. |
Setările KSWS pentru Kaspersky Security Network sunt migrate în secțiunea Advanced Threat Protection, subsecțiunea Kaspersky Security Network.
Setări pentru Kaspersky Security Network
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Confirm că am citit pe deplin, am înțeles și accept termenii de participare la Kaspersky Security Network | Declarația Kaspersky Security Network Kaspersky Endpoint Security solicită acordul pentru Declarația Kaspersky Security Network atunci când aplicația este instalată, este creată o nouă politică sau este activată utilizarea Kaspersky Security Network. |
Trimitere date despre fișierele scanate | (nu sunt acceptate) Kaspersky Endpoint Security trimite automat date despre fișierele scanate dacă KSN este activat. |
Trimitere date despre adresele URL solicitate | (nu sunt acceptate) Kaspersky Endpoint Security trimite automat date despre URL-urile scanate dacă KSN este activat. |
Trimitere statistici Kaspersky Security Network | Activare mod KSN extins |
Acceptați termenii Declarației Kaspersky Managed Protection | (nu sunt acceptate) Kaspersky Endpoint Security nu include serviciul KMP. |
Acțiune de efectuat asupra obiectelor KSN de încredere | (nu sunt acceptate) Puteți configura Acțiune la detectarea amenințărilor în setările componentei Protecție și în setările activității de scanare. |
Nu calcula suma de control înainte de a trimite către KSN dacă dimensiunea fișierului depășește N MO | (nu sunt acceptate) Puteți configura Acțiune la detectarea amenințărilor în setările componentei Protecție și în setările activității de scanare. |
Utilizare Kaspersky Security Center ca server proxy KSN | Utilizare server Proxy KSN |
Setări planificare | (nu sunt acceptate) Nu este posibilă configurarea unei planificări separate pentru componentă. Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este operațional. |
Setările KSWS Traffic Security sunt migrate în secțiunea Essential Threat Protection, subsecțiunile Web Threat Protection și Mail Threat Protection, secțiunea Security Controls,subsecțiunea Control Web, secțiunea Setări generale, subsecțiunea Setări rețea.
Setări Securitate trafic
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Aplicare reguli bazate pe URL | Control Web (subsecțiunea Control Web) Regulile bazate pe URL sunt migrate în reguli separate în Kaspersky Endpoint Security. |
Aplicare reguli bazate pe certificate | (nu sunt acceptate) Kaspersky Endpoint Security nu acceptă reguli bazate pe certificate. |
Aplicare reguli pentru controlul categoriei trafic web | Control Web (subsecțiunea Control Web) Regulile de blocare pentru controlul categoriei trafic web sunt migrate într-o singură regulă de blocare în Kaspersky Endpoint Security. Kaspersky Endpoint Security ignoră regulile de permitere pentru controlul categoriilor. Corespondența dintre categoriile KSWS și KES este listată mai jos. |
Permitere acces dacă pagina web nu poate fi clasificată | (nu sunt acceptate) Kaspersky Endpoint Security permite accesul dacă pagina web nu poate fi clasificată. |
Permitere acces la resurse web legitime care pot fi utilizate pentru a deteriora un dispozitiv protejat | (nu sunt acceptate) Kaspersky Endpoint Security permite accesul la resurse web legitime care pot fi utilizate pentru a deteriora un dispozitiv protejat |
Permitere acces la reclame legitime | (nu sunt acceptate) Puteți gestiona accesul la reclame legitime folosind categoria de resurse web Bannere din setările componentei Control Web. |
Mod de funcționare | (nu sunt acceptate) Kaspersky Endpoint Security acceptă numai modul Driver Interceptor. |
Setări conectare la serviciul ICAP | (nu sunt acceptate) Kaspersky Endpoint Security nu acceptă ICAP Network Storage Protection. |
Verificare conexiuni sigure prin protocolul HTTPS | Modul Scanare conexiuni criptate / Scanează conexiunile criptate la cererea componentelor de protecție (subsecțiunea Setări rețea) |
Utilizare versiune protocol TLS | (nu sunt acceptate) Kaspersky Endpoint Security scanează traficul de rețea criptat transmis prin următoarele protocoale:
În plus, puteți bloca conexiunile SSL 2.0 în setări scanare conexiuni criptate. |
Nu avea încredere în serverul web cu certificat nevalid | La vizitarea unui domeniu cu un certificat care nu este de încredere (subsecțiunea Setări rețea) |
Interceptare porturi (Zona de interceptare) | Porturi monitorizate (subsecțiunea Setări rețea) |
Excludere porturi (Zona de interceptare) | Porturi monitorizate (subsecțiunea Setări rețea) |
Excludere adrese IP (Zona de interceptare) | Adrese de încredere (subsecțiunea Setări rețea) |
Excludere procese (Zona de interceptare) | Porturi monitorizate (subsecțiunea Setări rețea) |
Port de securitate | (nu sunt acceptate) |
Utilizare bază de date cu adrese URL rău intenționate pentru a scana link-uri web | Verifică adresa web în baza de date cu adrese web rău intenționate (subsecțiunea Web Threat Protection) |
Utilizare bază de date anti-phishing pentru a scana pagini web | Verificare adresă web în baza de date cu adrese web de phishing (subsecțiunea Web Threat Protection) |
Utilizare KSN pentru protecție | (nu sunt acceptate) Kaspersky Endpoint Security utilizează KSN pentru toate componentele aplicației. |
Aplicare Zonă de încredere | (nu sunt acceptate) Kaspersky Endpoint Security aplică zona de încredere tuturor componentelor. Puteți configura excluderile în setări zonă de încredere. |
Utilizare analizor euristic | Utilizare analiză euristică (subsecțiunile Web Threat Protection și Mail Threat Protection) |
Nivel de securitate | (nu sunt acceptate) Kaspersky Endpoint Security are propriile niveluri de securitate pentru componentele Web Threat Protection și Mail Threat Protection. În mod implicit, Kaspersky Endpoint Security setează nivelul de securitate recomandat. |
Activare mail threat protection | Mail Threat Protection (subsecțiunea Mail Threat Protection) Conectare extensie Microsoft Outlook Numai mesajele primite (Domeniu de protecție) Scanare la primire (Protecție pentru e-mail) |
Setări planificare | (nu sunt acceptate) Nu este posibilă configurarea unei planificări separate pentru componentă. Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este operațional. |
Setările KSWS Exploit Prevention sunt migrate în secțiunea Advanced Threat Protection, subsecțiunea Exploit Prevention.
Setări Exploit Prevention
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Prevenire exploatare procese vulnerabile:
| La detectarea exploatării:
|
Notificare despre procesele abuzate prin Terminal Service | (nu sunt acceptate) Kaspersky Endpoint Security nu acceptă Terminal Services. |
Prevenire exploatare procese vulnerabile chiar dacă Kaspersky Security Service este dezactivat | (nu sunt acceptate) Kaspersky Endpoint Security previne constant exploatările proceselor vulnerabile. |
Procese protejate | Activează protecția memoriei pentru procese de sistem Kaspersky Endpoint Security nu acceptă selectarea proceselor protejate. Puteți activa doar protecția memoriei pentru procese de sistem. |
Tehnici de prevenire a exploatării:
| (nu sunt acceptate) Kaspersky Endpoint Security aplică toate tehnicile disponibile de prevenire a exploatării. |
Setările KSWS Network Threat Protection sunt migrate în secțiunea Essential Threat Protection, subsecțiunea Network Threat Protection.
Setări Network Threat Protection
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Mod de procesare
| Network Threat Protection Dacă este selectat modul Direct, componenta Network Threat Protection este dezactivată. Dacă modul Informare numai despre atacurile de rețea sau Blocare conexiuni atunci când este detectat un atac este selectat, componenta Network Threat Protection este activată. Kaspersky Endpoint Security funcționează întotdeauna în modul Blocare conexiuni atunci când este detectat un atac. |
Nu opri analiza traficului când activitatea nu se execută | (nu sunt acceptate) Kaspersky Endpoint Security analizează continuu traficul dacă componenta este activată. |
Nu controla adresele IP excluse | Excluderi |
Setări planificare | (nu sunt acceptate) Nu este posibilă configurarea unei planificări separate pentru componentă. Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este operațional. |
Kaspersky Endpoint Security nu acceptă componenta Monitorizare script. Componenta Monitorizare script este gestionată de alte componente, de exemplu, Protecție AMSI.
Kaspersky Endpoint Security nu acceptă toate categoriile componentei Kaspersky Security for Windows Server. Categoriile care nu există în Kaspersky Endpoint Security nu sunt migrate. Prin urmare, regulile de clasificare a resurselor web cu categorii neacceptate nu sunt migrate.
Categorii de site-uri web
Categorii Kaspersky Security for Windows Server | Categorii Kaspersky Endpoint Security pentru Windows |
---|---|
Jocuri de război | Jocuri video |
Avort | (nu sunt acceptate) |
Loterie (extins) | Jocuri de noroc, loterii, pronosport |
Alcool | Alcool, tutun, narcotice |
Servere proxy anonime | Instrumente de anonimizare |
Anorexie | (nu sunt acceptate) |
Închirieri proprietăți imobiliare | (nu sunt acceptate) |
Audio, video și software | Software, audio, video |
Servicii bancare | Operațiuni bancare |
Blogging | Bloguri |
Armată | Arme, explozivi, dispozitive pirotehnice |
Pentru copii | (nu sunt acceptate) |
Discriminare | Violență |
Casă și familie | (nu sunt acceptate) |
Servicii de găzduire și domenii | Comunicare pe internet |
Animale de companie și alte animale | (nu sunt acceptate) |
Legislație și politică | Interzis de legile regionale |
Restricționat de Roskomnadzor (RF) | Interzis de legile din Federația Rusă |
Restricționat de legea federală 436 (RF) | Interzis de legile din Federația Rusă |
Restricționat de legislația RF | Interzis de legile din Federația Rusă |
Restricționat de legislația internațională | Interzis de legile regionale |
Matrimoniale pentru adulți | Conținut pentru adulți |
Servicii de internet | (nu sunt acceptate) |
Sex shop-uri | Conținut pentru adulți |
Tehnologia Informației | (nu sunt acceptate) |
Cazinouri, jocuri de cărți | Jocuri de noroc, loterii, pronosport |
Cărți și scris | (nu sunt acceptate) |
Jocuri pe computer | Jocuri video |
Sănătate și frumusețe | (nu sunt acceptate) |
Cultură și societate | (nu sunt acceptate) |
LGBT | Conținut pentru adulți |
Loterii | Jocuri de noroc, loterii, pronosport |
Medicină | (nu sunt acceptate) |
Modă | (nu sunt acceptate) |
Muzică | (nu sunt acceptate) |
Droguri | Alcool, tutun, narcotice |
Violență | Violență |
Nemulțumire | (nu sunt acceptate) |
Medicamente ilegale | Alcool, tutun, narcotice |
Ură și discriminare | Violență |
Vocabular obscen | Limbaj blasfemator sau obscen |
Lenjerie | Conținut pentru adulți |
Știri | Știri media |
Nudism | Conținut pentru adulți |
Educație | (nu sunt acceptate) |
Cumparaturi online | Magazine online |
Toate mediile de comunicare | Comunicare pe internet |
Plata cu carduri de credit | Sisteme de plată |
Cumpărături online (sistem propriu de plată) | Magazine online |
Enciclopedii online | (nu sunt acceptate) |
Servicii bancare online | Operațiuni bancare |
Arme | Arme, explozivi, dispozitive pirotehnice |
Pescuit și vânătoare | (nu sunt acceptate) |
Sisteme de plată | Sisteme de plată |
Site-uri căutare de locuri de muncă | Căutare locuri de muncă |
Motoare de căutare | (nu sunt acceptate) |
Decizie politică (JP) | Interzis de Poliția din Japonia |
Considerate de încredere de KPSN | (nu sunt acceptate) |
Nu este de încredere de către KPSN | (nu sunt acceptate) |
Pornografie | Conținut pentru adulți |
Găzduire media și streaming | Știri media |
E-mail pe web | E-mail pe web |
Călătorii | (nu sunt acceptate) |
TV și radio | Știri media |
Teasere și servicii de reclame | Bannere |
Religie | Religii, asociații religioase |
Restaurante, cafenele și mâncare | (nu sunt acceptate) |
Întâlniri nespecifice adulților | Site-uri matrimoniale |
Educație sexuală | Conținut pentru adulți |
Rețele sociale | Rețele sociale |
Sport | (nu sunt acceptate) |
Pariuri | Jocuri de noroc, loterii, pronosport |
Sinucidere | Violență |
Tutun | Alcool, tutun, narcotice |
Torrente | Torrente |
Menționate în Lista federală a extremiștilor (RF) | Interzis de legile din Federația Rusă |
Partajare de fișiere | Partajare de fișiere |
Farmacie | (nu sunt acceptate) |
Hobby și divertisment | (nu sunt acceptate) |
Chat-uri și forumuri | Chaturi, forumuri, MI |
Pagini ale școlilor și universităților | (nu sunt acceptate) |
Astrologie și ezoterică | (nu sunt acceptate) |
Extremism și rasism | Violență |
Comerț electronic | Magazine online |
Erotism | Conținut pentru adulți |
Umor | (nu sunt acceptate) |
Controlul activității locale
Setările componentei Control aplicații a KSWS sunt migrate în secțiunea Security Controls, subsecțiunea Application Control.
Setările componentei Control aplicații
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Mod de funcționare:
| Acțiune (Application Control):
|
Repetare acțiune luată pentru prima lansare a fișierului la toate lansările ulterioare pentru acest fișier | (nu sunt acceptate) Kaspersky Endpoint Security scanează aplicația de fiecare dată când încearcă să se execute. |
Respingere lansare interpreți comandă fără nicio comandă de executat | (nu sunt acceptate) Kaspersky Endpoint Security permite executarea interpreților comenzii dacă nu sunt interziși de Application Control. |
Reguli | (nu sunt acceptate) Kaspersky Endpoint Security are propriile instrumente pentru adăugarea aplicații la regulile Application Control. În mod implicit, Application Control creează două reguli de permitere: Imagine de aur (activată) și Programe de actualizare de încredere (dezactivată). |
Aplicare reguli fișierelor executabile | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți selecta fișiere executabile. |
Monitorizare încărcare module DLL | Control încărcare module DLL (crește semnificativ sarcina sistemului) |
Aplicare reguli la scripturi și pachete MSI | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți utiliza reguli pentru scripturi, pachete MSI și alte fișiere specificate în regulă. |
Respingere aplicații care nu sunt de încredere pentru KSN | (nu sunt acceptate) Kaspersky Endpoint Security nu ține cont de reputația aplicațiilor și permite sau refuză executarea aplicațiilor în conformitate cu regulile. |
Permitere aplicații care sunt de încredere pentru KSN | Application Control permite regula care include categoria KL Alte aplicații → Aplicații, de încredere conform reputației în KSN |
Utilizatorii și/sau grupurile de utilizatori care au permisiunea să lanseze aplicații de încredere pentru KSN | Opțiunea Subiecți și drepturile lor dintr-o regulă de permitere Application Control care include categoria KL Alte aplicații → Aplicații, de încredere conform reputației în KSN |
Permitere automată distribuire software prin intermediul aplicațiilor și pachetelor enumerate | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți selecta Programe de actualizare de încredere. |
Permitere întotdeauna distribuirea software-ului prin Windows Installer | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți selecta Programe de actualizare de încredere. |
Permitere întotdeauna distribuirea software-ului prin SCCM utilizând Serviciul de transfer inteligent în fundal | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți selecta Programe de actualizare de încredere. |
Aplicații și pachete de distribuție software permise | (nu sunt acceptate) Kaspersky Endpoint Security permite crearea regulilor Application Control în care puteți selecta Programe de actualizare de încredere. |
Setări planificare | Nu este posibilă configurarea unei planificări separate pentru componentă. Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este operațional. |
Setările componentei Control dispozitive a KSWS sunt migrate în secțiunea Security Controls, subsecțiunea Control dispozitive.
Setări Control dispozitive
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Mod de funcționare:
| (nu sunt acceptate) Application Control funcționează în modul Activ. Statisticile de conectare a dispozitivului sunt furnizate în mod continuu de Audit. |
Permitere folosire toate dispozitivele externe atunci când activitatea Control dispozitive nu se execută | (nu sunt acceptate) Componenta Control dispozitive este întotdeauna activată în timp ce Kaspersky Endpoint Security este în execuâie. |
Setări Control dispozitive | Dispozitive de încredere În timpul migrării, Kaspersky Endpoint Security ignoră regulile KSWS dezactivate. |
Setări planificare | (nu sunt acceptate) Kaspersky Endpoint Security utilizează propria planificare pentru obținerea accesului la anumite tipuri de dispozitive. |
Protecția spațiilor de stocare atașate la rețea
Protecția stocării în rețea RPC
Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocare atașate la rețea. Protecția spațiilor de stocare în rețea este asigurată de alte componente ale aplicației, de exemplu, Network Threat Protection.
Protecția stocării în rețea ICAP
Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocare atașate la rețea. Protecția spațiilor de stocare în rețea este asigurată de alte componente ale aplicației, de exemplu, Network Threat Protection.
Kaspersky Endpoint Security nu acceptă Anti-Cryptor pentru NetApp. Funcționalitatea Anti-Cryptor este furnizată de alte componente ale aplicației, cum ar fi Behavior Detection.
Control activitate de rețea
Kaspersky Endpoint Security nu acceptă KSWS Firewall Management. Funcțiile KSWS Firewall sunt realizate de Firewall-ul la nivel de sistem. După migrare, puteți configura Kaspersky Endpoint Security Firewall.
Setările Network Threat Protection sunt migrate în secțiunea Advanced Threat Protection, subsecțiunea Behavior Detection.
Setări Anti-Cryptor
Setări KSWS | Setări KES |
---|---|
Mod de funcționare:
| La detectarea criptării externe a directoarelor partajate:
|
Analizor euristic | (nu sunt acceptate) Kaspersky Endpoint Security nu utilizează analiza euristică pentru Behavior Detection. |
Configurarea domeniului de protecție:
| (nu sunt acceptate) Kaspersky Endpoint Security împiedică criptarea tuturor directoarelor de rețea partajate ale computerului protejat. |
Excluderi | (nu sunt acceptate) Kaspersky Endpoint Security are propriile excluderi pentru componenta Behavior Detection. Puteți adăuga manual excluderi după migrare. |
Setări planificare | (nu sunt acceptate) Nu este posibilă configurarea unei planificări separate pentru componentă. Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este operațional. |
Inspecție sistem
Monitorizare integritate fișier
Kaspersky Endpoint Security nu acceptă componenta Monitorizare integritate fișier. Kaspersky Endpoint Security permite monitorizarea evenimentelor fișierelor din sistemul de operare folosind componenta Monitorizare activitate aplicație.
Kaspersky Endpoint Security nu acceptă componenta Inspector jurnal. Inspectarea jurnalului este gestionată de alte componente, de exemplu, Control adaptiv al anomaliilor.
Jurnale și notificări
Setările de securitate KSWS sunt migrate în secțiunea Setări generale, subsecțiunile Interfață și Rapoarte și Spații de stocare.
Setări Jurnale
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Înregistrare evenimente în jurnal | Notificări (subsecțiunea Interfață) |
Directorul Jurnale | (nu sunt acceptate) Kaspersky Endpoint Security salvează rapoartele în directorul C:\ProgramData\Kaspersky Lab\KES.21.7\Report. |
Eliminare jurnale de activități mai vechi de N zile | (nu sunt acceptate) Puteți configura perioada de stocare pentru rapoartele KES în Setări generale, Rapoarte și Spații de stocare. |
Eliminare din jurnalul de evenimente al auditului N zile | (nu sunt acceptate) Kaspersky Endpoint Security aplică limitările de stocare a rapoartelor tuturor rapoartelor, inclusiv rapoartelor de audit de sistem. |
Integrare cu SIEM | (nu sunt acceptate) Poți configura integrarea SIEM în Kaspersky Security Center. |
Setările notificărilor KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Interfață.
Setări notificări
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Notificări | Notificări |
Notificare utilizatori:
| (nu sunt acceptate) Kaspersky Endpoint Security nu acceptă modificarea textului notificării. Kaspersky Endpoint Security afișează notificări standard. |
Notificare administratori:
| Doar setările de notificare prin e-mail sunt migrate la Kaspersky Endpoint Security – Setări notificare e-mail (blocul Notificări). Alte metode de notificare a administratorilor nu sunt acceptate. |
Baza de date a aplicației este învechită | Trimite notificarea "Baze de date învechite" dacă nu s-au actualizat bazele de date |
Baza de date a aplicației este extrem de învechită | Trimite notificarea "Baze de date extrem de învechite" dacă nu s-au actualizat bazele de date |
Scanarea zonelor critice nu a fost efectuată de mult timp | (nu sunt acceptate) Kaspersky Endpoint Security generează un eveniment de scanare a zonelor critice ratat după trei zile. |
Interacțiunea cu Serverul de administrare
Setările de interacțiune cu Server de administrare KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Rapoarte și Spații de stocare.
Setări interacțiune cu Serverul de administrare
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Fișiere caractinate | Despre fișierele din Carantină |
Fișiere copiate de rezervă | Despre fișierele din Copie de rezervă |
Gazde blocate | (nu sunt acceptate) Kaspersky Endpoint Security trimite automat date despre gazdele blocate. |
Activități
Setările activității Activarea aplicației (KSWS) sunt migrate în activitatea Adăugare cheie (KES).
Setările activității Activarea aplicației
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Activare aplicație folosind un cod de activare | Cod de activare |
Activare aplicație cu cheie sau fișier cheie | Fișier cheie sau cheie |
Utilizare ca cheie suplimentară | Adăugare această cheie drept cheie de rezervă |
Setările activității Copiere actualizări (KSWS) sunt migrate în activitatea Actualizare (KES).
Setări activitate Copiere actualizări
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Sursă actualizare:
| Sursă actualizare:
|
Utilizare servere de actualizare Kaspersky dacă serverele specificate nu sunt disponibile | (nu sunt acceptate) Kaspersky Endpoint Security permite selectarea mai multor surse de actualizare, inclusiv serverele de actualizare Kaspersky. Dacă prima sursă de actualizare nu este disponibilă, Kaspersky Endpoint Security vă permite să obțineți actualizări din altă sursă din listă. |
Utilizare setări server proxy pentru a vă conecta la serverele de actualizare Kaspersky | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Utilizare setări server proxy pentru a vă conecta la alte servere | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Setări Copiere actualizări:
| (nu sunt acceptate) |
Director pentru stocarea locală a actualizărilor copiate | Copiere actualizări în director |
Monitorizare integritate fișier de bază
Kaspersky Endpoint Security nu acceptă activitatea Monitorizare integritate fișier de bază. Funcționalitatea Monitorizare integritate fișier este furnizată de alte componente ale aplicației, cum ar fi Behavior Detection.
Setările activității Actualizare bază de date (KSWS) sunt migrate în activitatea Actualizare (KES).
Setări activitate Actualizare bază de date
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Sursă actualizare:
| Sursă actualizare:
|
Utilizare servere de actualizare Kaspersky dacă serverele specificate nu sunt disponibile | (nu sunt acceptate) Kaspersky Endpoint Security permite selectarea mai multor surse de actualizare, inclusiv serverele de actualizare Kaspersky. Dacă prima sursă de actualizare nu este disponibilă, Kaspersky Endpoint Security vă permite să obțineți actualizări din altă sursă din listă. |
Utilizare setări server proxy pentru a vă conecta la serverele de actualizare Kaspersky | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Utilizare setări server proxy pentru a vă conecta la alte servere | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Reducere sarcină pe disc I/O | (nu sunt acceptate) |
Setările activității Actualizare module software (KSWS) sunt migrate în activitatea Actualizare (KES).
Setările sarcinii de actualizare a modulelor software
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Sursă actualizare:
| Sursă actualizare:
|
Utilizare servere de actualizare Kaspersky dacă serverele specificate nu sunt disponibile | (nu sunt acceptate) Kaspersky Endpoint Security permite selectarea mai multor surse de actualizare, inclusiv serverele de actualizare Kaspersky. Dacă prima sursă de actualizare nu este disponibilă, Kaspersky Endpoint Security vă permite să obțineți actualizări din altă sursă din listă. |
Utilizare setări server proxy pentru a vă conecta la serverele de actualizare Kaspersky | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Utilizare setări server proxy pentru a vă conecta la alte servere | (nu sunt acceptate) Kaspersky Endpoint Security utilizează serverul proxy pentru toate componentele. Puteți configura conexiunea la serverul proxy în opțiunile de rețea ale aplicației. |
Copie și instalează actualizările critice ale modulelor software | Instalare actualizări critice și aprobate |
Verifică doar actualizările critice ale software-ului disponibile | (nu sunt acceptate) Kaspersky Endpoint Security verifică continuu disponibilitatea actualizărilor critice pentru modulele aplicației. |
Permitere repornire sistem de operare | (nu sunt acceptate) Kaspersky Endpoint Security solicită utilizatorului permisiunea de a reporni computerul. |
Primire informații despre actualizările disponibile ale modulelor software planificate | (nu sunt acceptate) Kaspersky Endpoint Security afișează notificări despre actualizările modulelor software. |
Derulare înapoi actualizare bază de date aplicație
Setările activității Derulare înapoi actualizare bază de date aplicație (KSWS) sunt migrate în activitatea Derulare înapoi actualizare (KES). Noua activitate Derulare înapoi actualizare (KES) are valoarea Manual pentru planificarea de începere a activității.
Setările activității Scanare la cerere (KSWS) sunt migrate în activitatea Scanare de viruși (KES).
Setări activitate Scanare de viruși
Setări Kaspersky Security for Windows Server | Setări Kaspersky Endpoint Security for Windows |
---|---|
Domeniu de scanare | Domeniu de scanare |
Nivel de protecție:
| Nivel de securitate:
Setările nivelului de securitate sunt diferite în KSWS și KES. |
Obiecte de scanat:
| Tipuri de fișiere:
Kaspersky Endpoint Security nu permite crearea listelor de extensii personalizate. Kaspersky Endpoint Security înlocuiește valoarea Obiecte scanate după lista specificată de extensii cu valoarea Fișiere scanate după extensie. |
Subdirectoare | Inclusiv subdirectoare |
Subfișiere | (nu sunt acceptate) |
Scanare sectoare de încărcare de pe disc și MBR | (nu sunt acceptate) |
Scanare fluxuri NTFS alternative | (nu sunt acceptate) |
Scanare numai fișiere noi și modificate | Scanare numai fișiere noi și modificate |
Scanarea obiectelor compuse:
| Scanare fișiere compuse:
|
Acțiune de efectuat asupra obiectelor infectate și a altor obiecte:
| Acțiune la detectarea amenințării:
|
Acțiune de efectuat asupra obiectelor posibil infectate:
| (nu sunt acceptate) Kaspersky Endpoint Security aplică acțiunea dacă este detectată vreo amenințare. |
Efectuare acțiuni în funcție de tipul de obiect detectat | (nu sunt acceptate) |
Elimină complet fișierul compus care nu poate fi modificat de aplicație în cazul detectării obiectelor încorporate | (nu sunt acceptate) |
Excludere fișiere | (nu sunt acceptate) Kaspersky Endpoint Security aplică zona de încredere tuturor componentelor. Puteți configura excluderile în setări zonă de încredere. |
Nu detecta | (nu sunt acceptate) |
Oprire scanare dacă durează mai mult de N sec | Omitere fișiere scanate mai mult de N sec |
Nu scana obiecte compuse mai mari de N MO | Nu dezarhiva fișiere compuse mari |
Utilizare tehnologie iSwift | Tehnologia iSwift |
Utilizare tehnologie iChecker | Tehnologia iChecker |
Acțiune asupra fișierelor offline:
| (nu sunt acceptate) Kaspersky Endpoint Security scanează fișierele autonome în întregime.
|
Setările activității Control integritate aplicație (KSWS) sunt migrate în activitatea Verificare integritate (KES).
Generator de reguli pentru controlul lansării aplicațiilor
Kaspersky Endpoint Security nu acceptă activitatea Generator pentru controlul lansării aplicațiilor. Puteți genera reguli în setările Application Control.
Generator de reguli pentru Control dispozitive
Kaspersky Endpoint Security nu acceptă activitatea Generator de reguli pentru Control dispozitive. Puteți genera reguli de acces în setările Control dispozitive.