关于动态规则

Kaspersky Endpoint Security 组件可以向防火墙添加和删除正确运行所需的动态规则。例如，网络代理可以添加动态规则，该规则允许连接到由应用程序和 Kaspersky Security Center 启动的 Kaspersky Security Center。同样，Anti-Cryptor 任务规则也是动态的。

防火墙管理任务不会控制动态规则，也不会阻止应用程序组件对网络资源的访问。动态规则不依赖于防火墙管理任务状态（已启动/已停止）或其设置更改。动态规则的执行优先级高于网络数据包规则的优先级。如果删除动态规则组中的任何规则，则 Kaspersky Endpoint Security 会还原动态规则组，例如，使用 iptables 实用程序。

您可以查看动态规则组（使用 kesl-control –F --query 命令），但不能更改动态规则的设置。