关于系统监控器

2022年12月19日

ID 128012

系统监控器将收集您的计算机上应用程序操作的数据,将这类信息发送给其他组件,以实现更可靠的保护。

行为流签名

行为流签名(BSS) 包含 Kaspersky Endpoint Security 将其分类为危险操作的一系列应用程序操作。如果应用程序操作符合行为流签名,Kaspersky Endpoint Security 将执行指定操作。基于行为流特征码的 Kaspersky Endpoint Security 功能为计算机提供了主动防御。

默认情况下,如果应用程序活动匹配行为流特征码,系统监控器会将该应用程序的可执行文件移动至隔离区

回滚恶意软件执行的操作

基于系统监控器收集的信息,Kaspersky Endpoint Security 在执行杀毒期间可回滚恶意软件在操作系统中执行的操作

文件反病毒可以在病毒扫描期间发起恶意操作回滚。

回滚恶意软件操作会影响一组严格定义的数据。回滚对操作系统或计算机数据完整性无不良影响。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.