常规任务设置

全部展开 | 全部折叠

要配置常规任务设置：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点。
2. 选择要为其配置应用程序设置的管理组。
3. 在选定的管理组的详细窗格中执行以下操作之一：
   • 要为一组受保护设备配置应用程序设置，请选择“策略”选项卡，然后打开“属性：<策略名称>”窗口。
   • 要为单台受保护设备配置应用程序，请选择“设备”选项卡，然后打开“应用程序设置”窗口。

     如果某个活动 Kaspersky Security Center 策略已应用于设备，并且该策略阻止对应用程序设置的更改，则无法在“应用程序设置”窗口中编辑这些设置。

4. 在“实时计算机保护”部分中，单击“网络威胁防护”子部分中的“设置”按钮。

   将打开“网络威胁防护”窗口。

5. 打开“常规”选项卡。
6. 在“处理模式”部分中选择处理模式：
   • 直通。

     如果选择此模式，Kaspersky Embedded Systems Security 会扫描入站网络流量中是否存在典型网络攻击活动，但不会记录有关检测到的活动的事件，也不会阻止攻击计算机的网络活动。

     例如，当受保护设备的性能下降时，可以使用此模式。

   • 仅通知网络攻击。

     如果选择此模式，Kaspersky Embedded Systems Security 会扫描入站网络流量中是否存在典型网络攻击活动，记录有关检测到的活动的事件，但不会阻止攻击计算机的网络活动。

   • 检测到攻击时阻止连接。

     该复选框用于启用或禁用将出现典型网络攻击活动的主机添加到阻止的主机列表。

     如果选择此模式，Kaspersky Embedded Systems Security 会扫描入站网络流量中是否存在典型网络攻击活动，记录有关检测到的活动的事件，并将出现典型网络攻击活动的主机的 IP 地址添加到阻止的主机列表。

     默认选择该模式。

     您可以在阻止的主机存储中查看阻止的主机列表。

     您可以通过配置阻止的主机存储设置来恢复对阻止的主机的访问，并指定主机在被阻止多少天、小时和分钟后可重新获得对网络文件资源的访问权限。

7. 选中或清除“未运行任务时不停止流量分析”复选框。

   如果选中此复选框，当“网络威胁防护”任务停止后，Kaspersky Embedded Systems Security 会扫描入站网络流量中是否存在典型网络攻击活动，并根据所选处理模式阻止攻击计算机的网络活动。

   如果清除此复选框，当“网络威胁防护”任务停止后，Kaspersky Embedded Systems Security 不会扫描入站网络流量中是否存在典型网络攻击活动，也不回阻止攻击计算机的网络活动。

   默认取消选中该复选框。

8. 单击“确定”。