修复引擎

修复引擎允许 Kaspersky Endpoint Security 回滚恶意软件在操作系统中执行的操作。

回滚操作系统中的恶意软件活动时，Kaspersky Endpoint Security 将处理以下类型的恶意软件活动：

• 文件活动

  Kaspersky Endpoint Security 执行以下操作：

  • 删除恶意软件（在除网络驱动器外的所有介质上）创建的可执行文件。
  • 删除已被恶意软件入侵的程序所创建的可执行文件。
  • 恢复被恶意软件修改或删除的文件。

  文件恢复功能有一些限制.

• 注册表活动

  Kaspersky Endpoint Security 执行以下操作：

  • 删除由恶意软件创建的注册表项。
  • 不会恢复被恶意软件修改或删除的注册表项。
• 系统活动

  Kaspersky Endpoint Security 执行以下操作：

  • 终止由恶意软件启动的进程。
  • 终止被恶意应用程序渗透的进程。
  • 不恢复被恶意软件挂起的进程。
• 网络活动

  Kaspersky Endpoint Security 执行以下操作：

  • 阻止恶意软件的网络活动。
  • 阻止被恶意软件入侵的进程的网络活动。

“文件威胁防护”或“行为检测”组件或在恶意软件扫描过程中可以启动恶意软件操作回滚。

回滚恶意软件操作会影响一组严格定义的数据。回滚对操作系统或计算机数据完整性无不良影响。