“記錄審查”工作預設設定

套用記錄審查的自訂規則

已套用。

您可以啟用、停用、新增或修改自訂規則。

針對記錄審查套用預定義規則

已套用。

您可以啟用或停用啟發式分析，它可以偵測受防護裝置上的異常活動。

暴力破解攻擊偵測

每 300 秒 10 次登入失敗。

您可以設定嘗試次數和使用的時間範圍，這將被視為啟發式分析的觸發器。

網路登入

上午 12:00:00。

您可以指定時間間隔的開始和結束時間，在此時間間隔中 Kaspersky Security for Windows Server 將登入嘗試視為異常活動。

排除

未套用。

您可以指定不會觸發啟發式分析的使用者和 IP 位址。

工作啟動排程

不設定工作的初次啟動排程。

您可以配置按排程啟動工作的設定。