配置 Kaspersky Security for Windows Server

要在 Kaspersky Security for Windows Server 的“用于 NetApp 的反加密勒索”组件与受保护网络附加存储之间建立连接，必须配置“用于 NetApp 的反加密勒索”设置（请参见下表）。

“用于 NetApp 的反加密勒索”配置

阻止的主机存储使用

满足以下条件时，将填充“阻止的主机”存储：

• “用于 NetApp 的反加密勒索”任务在“活动”模式下启动。
• “用于 NetApp 的反加密勒索”检测到对受保护 NetApp 共享的加密尝试。

检测到加密尝试后，“用于 NetApp 的反加密勒索”组件会将遭到入侵的主机的信息发送到已阻止的主机存储。之后，Kaspersky Security for Windows Server 将为主机阻止创建一个严重事件，并阻止从该主机执行的任何文件操作。

默认情况下，当主机被添加到列表 30 分钟后，Kaspersky Security for Windows Server 会自动解除阻止这些主机。从不信任主机列表删除计算机后，计算机对网络文件资源的访问将自动恢复。

您可以修改“阻止的主机”列表：

• 手动解除阻止主机。
• 配置阻止期限。

配置“用于 NetApp 的反加密勒索”任务时，请注意 FPolicy 设置中使用的外部引擎类型（_ENGINE CREATE 参数）。

Kaspersky Security for Windows Server 会记录收到结论结果的事件，并根据任务模式执行操作。

Kaspersky Security for Windows Server 支持两种可能配置：

有关如何配置“阻止的主机”存储的详细信息，请参见 Kaspersky Security for Windows Server 管理员指南。