选择在检测到共享文件夹外部加密时采取的操作
选择在检测到共享文件夹外部加密时采取的操作
要选择在检测到共享文件夹外部加密时采取的操作:
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“高级威胁防护” → “行为检测”。
行为检测设置
- 在“共享文件夹对外部加密的防护”块中选择相关操作:
- 阻止连接时间 N 分钟(从 1 到 43800)。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:
- 阻止对启动恶意活动的会话的文件修改(该文件将是只读的)。
- 创建被修改的文件的备份副本。
- 向本地应用程序接口报告添加一个条目。
- 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。
此外,如果启用了“修复引擎”组件,将从备份副本还原被修改的文件。
- “通知”。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:
- 向本地应用程序接口报告添加一个条目。
- 添加条目到活动威胁列表。
- 将有关检测到的恶意活动的信息发送到 Kaspersky Security Center。
- 阻止连接时间 N 分钟(从 1 到 43800)。如果选择此选项并且 Kaspersky Endpoint Security 检测到修改共享文件夹中的文件的尝试,则会执行以下操作:
- 保存更改。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。