从警报详情阻止文件执行
从警报详情阻止文件执行
2024年7月24日
ID 220395
要在发生警报的设备上应用执行阻止规则,必须将支持卡巴斯基端点检测与响应 – 优选版功能的应用程序的活动策略应用于此设备。如果发生警报的设备不受活动策略管理,则不会创建执行阻止规则。例如,如果设备上安装了 Kaspersky Endpoint Security for Windows EPP 应用程序,则必须将 Kaspersky Endpoint Security for Windows 策略应用于此设备。如果设备上安装了 Kaspersky Endpoint Agent 和 EPP 应用程序,则必须将 Kaspersky Endpoint Agent 策略应用于此设备。
Kaspersky Endpoint Security for Linux 12.1 不支持此功能。
要防止从警报详情中执行文件:
- 打开警报详情。
- 在“文件”区域中,单击“阻止执行”按钮。
文件执行将被阻止。执行阻止规则将被添加到设备所属组的策略中。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。