遷移 KSWS 受信任區域

信任區域是在其有效時，管理員建立的 Kaspersky Endpoint Security 不進行監控的物件和應用程式的清單。您可以使用 政策和工作批量轉換精靈或根據 KSWS 政策建立新的 KES 政策精靈 將信任區域物件從 KSWS 遷移到 KES。KSWS 和 KES 具有不同的元件集合和功能，因此遷移後您必須驗證排除項目是否滿足您的公司安全要求。將排除項目新增到受信任區域的方法對於 KES 和 KSWS 也不同。遷移精靈沒有可遷移所有 KSWS 排除項目的工具。這意味著遷移後您必須手動新增某些 KSWS 排除項目。

為確保 Kaspersky Endpoint Security 在伺服器上正常工作，建議將對伺服器功能重要的檔案新增到受信任區域。對於 SQL 伺服器，您必須新增 MDF 和 LDF 資料庫檔案。對於 Microsoft Exchange 伺服器，您必須新增 CHK、EDB、JRS、LOG 和 JSL 檔案。您可以使用遮罩，例如，C:\Program Files (x86)\Microsoft SQL Server\*.mdf。

KES 和 KSWS 受信任區域建立方法。

掃描物件遷移

在內容中選擇了要掃描的物件方法的 KSWS 排除項目將被遷移到在內容中選擇了檔案或資料夾方法的 KES 排除項目，但是有某些限制。排除項目遷移取決於物件選擇方法：

• 預定義範圍 – 不遷移。

  遷移後，您必須手動新增此類排除項目。作為預定義區域的排除項目必須在惡意軟體掃描工作設定中進行配置。

• 瓷碟，資料夾或網路位置 – 遷移到在內容中選擇了“文件或資料夾”方法的 KES 排除項目。
• 文件 – 遷移到在內容中選擇了“文件或資料夾”方法的 KES 排除項目。
• 指令碼文件或網址 – 不遷移。

  遷移後，您必須手動新增此類排除項目。作為指令碼網址的排除項目必須新增到 Web 威脅防護的受信任網址。

如果為被掃描物件選擇了也套用到子資料夾核取方塊，則該設定將被遷移到 KES 排除項目（包含子資料夾核取方塊）。

KES 排除項目設定

KSWS 排除項目設定

遷移偵測到的物件

在內容中選擇了偵測到的物件方法的 KSWS 排除項目將被遷移到在內容中選擇了物件名稱方法的 KES 排除項目。對應Kaspersky 百科全書分類的偵測到的物件的名稱（例如，Email-Worm、Rootkit 或 RemoteAdmin）。Kaspersky Endpoint Security 支援包含問號?（比對任何單個字元）和星號*（比對任何字元序列）的遮罩。

遷移排除項目使用範圍

排除項目的使用範圍是排除項目對其套用的元件集合。KES 和 KSWS 的元件集合不同，因此遷移精靈無法遷移排除項目使用範圍。因此，如果在 KSWS 使用範圍中選擇了至少一個元件，則 KES 會將排除項目套用到所有應用程式元件。

您可以在受信任區域設定中和 KSWS 防護元件的設定中設定 KSWS 使用範圍。為此，您可以在政策的相應區域中選擇或清除套用信任區域核取方塊。KES 防護元件的設定不包括此類核取方塊。這意味著單個元件設定中的受信任區域狀態會在遷移時丟失。完成遷移後，請在 KES 政策的受信任區域設定中選擇排除項目對其套用的元件。

遷移註解

KSWS 受信任區域的註解會不做修改遷移到 KES 排除項目註解。

遷移受信任處理程序

KSWS 受信任處理程序可遷移到 KES 受信任處理程序，但有某些限制。遷移受信任處理程序取決於物件選擇方法：

• 受防護裝置上的檔案路徑 – 遷移到 KES 受信任應用程式。
• 檔案雜湊 – 不遷移。

如果 KSWS 具有配置為檔案的受信任處理程序，則不會遷移此類受信任處理程序。遷移後，您必須手動新增此類受信任處理程序。

如果在受信任處理程序設定中選擇了不檢查檔案備份操作核取方塊，則該設定將被遷移到 KES 受信任應用程式（不監控應用程式活動核取方塊）。

KES 受信任應用程式設定

KSWS 受信任處理程序設定