启用和禁用 Web 威胁防护
默认情况下,“Web 威胁防护”组件已启用并在 Kaspersky 专家建议的模式下运行。对于 Web 威胁防护,Kaspersky Endpoint Security 可以应用不同的设置组。这些保存在应用程序中的设置组称为安全级别:高、建议、低。推荐Web 流量安全级别设置将被视为 Kaspersky 专家建议的最佳设置(参加下表)。您可以选择预安装的通过 HTTP 和 FTP 协议接收或传输的 Web 流量安全级别之一,或配置自定义 Web 流量安全级别。如果您更改了 Web 流量安全级别设置,您仍可随时转换到推荐的 Web 流量安全级别设置。
要启用或禁用“Web 威胁防护”组件:
- 打开主程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“关键威胁防护”→“Web 威胁防护”。
- 使用Web 威胁防护开关启用或禁用组件。
- 如果您启用了组件,在安全级别区域做以下之一:
- 如果您希望应用一种预设的安全级别,请使用滑动条选择:
- 高。在此安全级别下,“Web 威胁防护”组件对计算机通过 HTTP 和 FTP 协议收到的 Web 流量执行最大限度的扫描。“Web 威胁防护”使用整个程序应用数据库详细扫描所有 Web 流量对象,并尽可能执行最深度的启发式分析。
- 建议。该安全级别在 Kaspersky Endpoint Security 的性能和 Web 流量的安全之间提供最佳平衡。“Web 威胁防护”组件执行“中度扫描”扫描级别的启发式分析。Kaspersky 专家推荐使用此 Web 流量安全级别。推荐安全级别的设置值在下表中提供。
- 低。此 Web 流量安全级别的设置可确保 Web 流量的最快扫描。“Web 威胁防护”组件执行“轻度扫描”级别的启发式分析。
- 如果您要配置自定义安全级别,单击高级设置按钮并定义您自己的组件设置。
您可以通过单击窗口上方的恢复推荐的安全级别按钮恢复预设安全级别的值。
- 如果您希望应用一种预设的安全级别,请使用滑动条选择:
- 保存更改。
Kaspersky 专家推荐的 Web 威胁防护设置(推荐的安全级别)
参数
值
描述
检查网址是否在恶意网址数据库中
已启用
扫描链接以决定它们是否被包含在恶意网址数据库中,这样您可以跟踪被列入拒绝列表的网站。恶意网址数据库由 Kaspersky 维护,包含在程序安装包中,并通过 Kaspersky Endpoint Security 数据库更新进行补充。
检查网址是否在钓鱼网址数据库中
已启用
钓鱼网址数据库包含当前用于启动钓鱼攻击的已知网站的地址。Kaspersky 使用从国际组织 Anti-Phishing Working Group 获取的网址补充该钓鱼链接数据库。钓鱼地址数据库包含在程序安装包中,并通过 Kaspersky Endpoint Security 数据库更新进行补充。
使用启发式分析 (Web 威胁防护)
中度扫描
开发该技术的目的是检测使用当前版本的 Kaspersky 应用程序数据库无法检测到的威胁。它可以检测可能受未知病毒或已知病毒新变种感染的文件。
当 Web 流量被扫描以查找病毒和其他威胁应用程序时,启发式分析执行可执行文件中的指令。启发式分析执行的指令数量取决于启发式分析级别。启发式分析级别可在全面搜索新威胁、加载操作系统资源和启发式分析持续时间之间进行平衡。
使用启发式分析 (反钓鱼)
已启用
开发该技术的目的是检测使用当前版本的 Kaspersky 应用程序数据库无法检测到的威胁。它可以检测可能受未知病毒或已知病毒新变种感染的文件。
检测到威胁后的操作
阻止下载
如果选择此选项并且在 Web 流量中检测到受感染对象,“Web 威胁防护”组件将阻止访问对象并在浏览器中显示一条消息。