行为检测任务（Behavior_Detection，ID:20）

TaskMode

在操作系统中检测到恶意活动时应用程序执行的操作。

Block（默认值）– 终止执行恶意活动的应用程序进程。

Notify – 不终止执行恶意活动的进程；仅在事件日志中记录检测到恶意活动。

UseTrustedPrograms

从扫描中排除进程。

Yes – 不扫描指定进程的活动。

No（默认值）– 扫描所有进程。

[TrustedPrograms.item_#] 部分包含从扫描中排除的进程。Kaspersky Endpoint Security 不会监控指定进程的活动。

ProgramPath

排除的进程的路径。

<进程的完整路径> – 不扫描指定本地目录中的进程。您可以使用掩码指定路径。

ApplyToDescendants

从扫描中排除 ProgramPath 设置指定的排除进程的子进程。

Yes – 从扫描中排除指定的进程及其所有子进程。

No（默认值）– 仅从扫描中排除指定进程，不排除其子进程。

ProgramDesc

排除的进程的描述。