Kaspersky Endpoint Security 12 for Windows

在自适应异常控制规则触发时更改执行的操作

2024年2月14日

ID 175243

要编辑触发自适应异常控制规则时执行的操作:

  1. 打开主应用程序窗口并单击 齿轮形式的应用程序设置图标。 按钮。
  2. 在应用程序设置窗口中,选择“安全控制” → “自适应异常控制”。
  3. 在“规则”块中单击“编辑规则”按钮。

    “自适应异常控制规则”列表将打开。

  4. 在表格中选择规则。
  5. 单击“编辑”。

    “自适应异常控制规则”属性窗口将打开。

  6. 操作区块,选择以下选项之一:
    • 智能”。如果选择此选项,自适应异常控制规则在 Kaspersky 专家定义的时间段内以智能训练状态工作。在此模式下,当触发自适应异常控制规则时,Kaspersky Endpoint Security 允许规则涵盖的活动,并在 Kaspersky Security Center 管理服务器的“智能培训状态中的规则触发”存储中记录条目。当为智能训练状态下的工作设置的时间段结束后, Kaspersky Endpoint Security 将阻止自适应异常控制规则覆盖的活动,并记录包含活动相关信息的条目。
    • 阻止”。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将阻止规则覆盖的活动,并记录包含活动信息的条目。
    • 通知”。如果选择此操作,当触发自适应异常控制规则时,Kaspersky Endpoint Security 将允许规则覆盖的活动,并记录包含活动信息的条目。
  7. 保存更改。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.