Содержание

Расширенная настройка программы

Расширенная настройка программы

В этом разделе

Область защиты компьютера

Файловый Антивирус

Веб-Антивирус

Защита от сетевых атак

Шифрование диска FileVault

В начало

Область защиты компьютера

Объекты, обнаруживаемые Kaspersky Endpoint Security, подразделяются на категории по различным признакам. Программа всегда ищет вирусы, черви, троянские программы и вредоносные утилиты. Эти программы могут нанести значительный вред вашему компьютеру. Для повышения безопасности компьютера вы можете расширить список обнаруживаемых объектов, включив проверку действий легального программного обеспечения, которое может быть использовано злоумышленником для нанесения вреда вашему компьютеру или персональным данным.

Объекты, защиту от которых обеспечивает Kaspersky Endpoint Security, подразделяются на следующие категории:

Вирусы, черви, троянские программы и вредоносные утилиты. В эту категорию включены все типы вредоносных программ. Защита от них обеспечивает минимальный необходимый уровень безопасности. В соответствии с рекомендациями специалистов "Лаборатории Касперского" Kaspersky Endpoint Security всегда контролирует объекты в этой категории.
Рекламные программы. Эта категория объединяет программное обеспечение, которое может доставлять неудобство пользователю.
Программы автодозвона. В эту категорию включены программы, которые устанавливают телефонные соединения через модем в скрытом режиме.
Другие программы. В эту категорию входят легальные программы, которые могут быть использованы злоумышленниками для причинения вреда компьютеру или данным.

Выбор категорий обнаруживаемых объектов

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Угрозы в блоке Категории обнаруживаемых объектов установите флажки рядом с категориями объектов, которые программа должна обнаруживать.
Примечание. Kaspersky Endpoint Security всегда обеспечивает защиту вашего компьютера от вирусов, червей, троянских программ и вредоносных утилит. Поэтому снять флажок рядом с этой категорией невозможно.

В зависимости от выбранных категорий обнаруживаемых объектов Kaspersky Endpoint Security полностью или частично использует базы программы во время работы Файлового Антивируса, Веб-Антивируса и при выполнении задач поиска вирусов.

Примечание. Специалисты "Лаборатории Касперского" рекомендуют не отключать защиту от рекламных программ и программ автодозвона. Если Kaspersky Endpoint Security относит программу, которая, по вашему мнению, не является опасной, к вредоносным программам, вы можете добавить ее в Доверенную зону.

Доверенная зона – это перечень объектов, которые Kaspersky Endpoint Security не проверяет и не контролирует. Например, включение объектов в Доверенную зону может потребоваться, если Kaspersky Endpoint Security блокирует доступ к какому-либо файлу, папке программы или веб-сайту, а вы абсолютно уверены, что этот объект или веб-адрес безвредны.

Добавление файла или папки в список доверенных файлов и папок и удаление из него

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Угрозы в блоке Исключения нажмите на кнопку Доверенная зона.
Откроется окно настройки Доверенной зоны.
На закладке Доверенные файлы и папки отредактируйте список доверенных файлов и папок:
- Чтобы добавить файл или папку в список:
  1. Нажмите.
    Откроется окно, в котором вы можете выбрать файл или папку.
  2. Выберите файл или папку, которую вы хотите добавить.
  3. Нажмите на кнопку Открыть.
- Чтобы удалить файл или папку из списка:
  1. Выберите файл или папку, которую вы хотите удалить из списка доверенных файлов и папок.
  2. Нажмите.
Нажмите на кнопку OK.

Добавление веб-адреса в список доверенных веб-адресов и удаление из него

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Угрозы в блоке Исключения нажмите на кнопку Доверенная зона.
Откроется окно настройки Доверенной зоны.
На закладке Доверенные веб-адреса отредактируйте список доверенных веб-адресов:
- Чтобы добавить веб-адрес в список:
  1. Нажмите.
  2. Введите веб-адрес, который вы хотите добавить в список.
  3. Нажмите на кнопку OK.
- Чтобы удалить веб-адрес из списка:
  1. Выберите веб-адрес, который вы хотите удалить.
  2. Нажмите.
Нажмите на кнопку OK.

По умолчанию список доверенных веб-адресов пуст.

Включение контроля доверенных веб-сайтов

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Угрозы в блоке Исключения нажмите на кнопку Доверенная зона.
Откроется окно настройки Доверенной зоны.
На закладке Доверенные веб-адреса снимите флажок рядом с веб-адресом, который Kaspersky Endpoint Security должен контролировать.
Нажмите на кнопку OK.

В начало

Файловый Антивирус

Файловый Антивирус защищает файловую систему компьютера от заражения. Компонент запускается при загрузке операционной системы, постоянно находится в оперативной памяти компьютера и проверяет файлы при открытии, сохранении и запуске на вашем компьютере и на всех подключенных дисках на наличие в вирусов и других вредоносных программ. Если вы выключите Файловый Антивирус, он не запустится при старте операционной системы. Вам потребуется включить Файловый Антивирус вручную.

Включение и выключение Файлового Антивируса

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Файловый Антивирус установите/снимите флажок Включить Файловый Антивирус.
Вы также можете включить Файловый Антивирус в Центре защиты. Выключение защиты или компонентов защиты значительно повышает риск заражения компьютера, поэтому информация о выключении защиты отображается в Центре защиты.

Вы можете сформировать область защиты Файлового Антивируса.

Добавление файла или папки в область защиты и удаление из нее

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Файловый Антивирус нажмите на кнопку Область защиты.
Откроется окно со списком объектов, которые проверяет Файловый Антивирус. По умолчанию Файловый Антивирус проверяет все объекты, расположенные на внутренних, съемных и сетевых дисках, подключенных к компьютеру.
Сформируйте область защиты:
- Чтобы добавить файл или папку в область защиты:
  1. Нажмите.
    Раскроется список, в котором вы можете выбрать объекты, которые нужно добавить в область защиты.
  2. В раскрывающемся списке выберите элемент Файлы и папки.
    Откроется окно, в котором вы можете выбрать файл или папку.
  3. Выберите файл или папку, которую вы хотите добавить в область защиты.
  4. Нажмите на кнопку Открыть.
- Чтобы удалить файл или папку из области защиты:
  1. Выберите объект в списке объектов в области защиты.
  2. Перетащите выбранный объект из окна или нажмите на кнопку .
Нажмите на кнопку Сохранить.

Добавление объекта из списка стандартных объектов защиты в область защиты и удаление из нее

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Файловый Антивирус нажмите на кнопку Область защиты.
Откроется окно со списком объектов, которые проверяет Файловый Антивирус. По умолчанию Файловый Антивирус проверяет все объекты, расположенные на внутренних, съемных и сетевых дисках, подключенных к компьютеру.
Сформируйте область защиты:
- Чтобы добавить объект из списка стандартных объектов защиты в область защиты:
  1. Нажмите.
    Раскроется список, в котором вы можете выбрать объекты, которые нужно добавить в область защиты.
  2. В раскрывающемся списке выберите объект, который вы хотите добавить в область защиты (например, Все внутренние диски).
- Чтобы удалить объект из списка стандартных объектов защиты из области защиты:
  1. Выберите объект в списке объектов в области защиты.
  2. Перетащите выбранный объект из окна или нажмите на кнопку .
Нажмите на кнопку Сохранить.

Выключение защиты объекта в области защиты

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Файловый Антивирус нажмите на кнопку Область защиты.
Откроется окно со списком объектов, которые проверяет Файловый Антивирус. По умолчанию Файловый Антивирус проверяет все объекты, расположенные на внутренних, съемных и сетевых дисках, подключенных к компьютеру.
Снимите флажок рядом с объектом в списке объектов, включенных в область защиты.
Нажмите на кнопку Сохранить.

Когда вы или программа пытаетесь получить доступ к файлу, включенному в область защиты, Файловый Антивирус ищет информацию об этом файле в базах данных iSwift и на основе этой информации принимает решение о необходимости проверки файла.

При распознавании вредоносных объектов Файловый Антивирус использует сигнатурный анализ (режим поиска угроз на основе описаний угроз, включенных в базы программы), а также эвристический анализ и другие технологии проверки.

При обнаружении угрозы в файле Kaspersky Endpoint Security определяет тип обнаруженной вредоносной программы (например, вирус или троянская программа). После этого программа выводит уведомление об обнаруженном объекте и выполняет над объектом действие в соответствии с настройками Файлового Антивируса.

Выбор действия, которое Файловый Антивирус выполняет при обнаружении зараженного файла

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Файловый Антивирус выберите действие, которое будет выполнять Файловый Антивирус при обнаружении зараженного файла.

Перед лечением или удалением зараженного файла Kaspersky Endpoint Security сохраняет его резервную копию на тот случай, если в дальнейшем понадобится восстановить файл или появится возможность его вылечить.

Информация о работе Файлового Антивируса и обо всех обнаруженных объектах записывается в отчет.

Примечание. Если Файловый Антивирус завершает работу с ошибкой, просмотрите отчет и попробуйте перезапустить компонент. Если вам не удается решить проблему, обратитесь в Службу технической поддержки.

Просмотр отчета о работе Файлового Антивируса

Откройте главное окно программы.
В верхней части главного окна программы нажмите на кнопку .
Откроется окно отчетов Kaspersky Endpoint Security.
Перейдите на закладку Файловый Антивирус.

В начало

Веб-Антивирус

Когда вы используете интернет, информация на вашем компьютере подвергается риску заражения вирусами и другим угрозам компьютерной безопасности. Такие угрозы могут попадать на ваш компьютер при загрузке бесплатных программ или посещении веб-сайтов, которые подверглись хакерским атакам. Кроме того, сетевые черви могут атаковать ваш компьютер, как только вы подключаетесь к интернету, даже до того как вы откроете веб-сайт или загрузите файл.

Компонент Веб-Антивирус защищает информацию, которую ваш компьютер отправляет и получает по протоколам HTTP и HTTPS через браузеры Safari, Chrome и Firefox.

Примечание. Веб-Антивирус контролирует веб-трафик на портах, которые наиболее часто используются для передачи данных по протоколам HTTP и HTTPS.

Включение и выключение Веб-Антивируса

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Веб-Антивирус установите/снимите флажок Включить Веб-Антивирус.

Вы также можете включить Веб-Антивирус в Центре защиты. Выключение защиты или компонентов защиты значительно повышает риск заражения компьютера, поэтому информация о выключении защиты отображается в Центре защиты.

Важно! Если вы выключили Веб-Антивирус, то после перезапуска Kaspersky Endpoint Security или перезагрузки операционной системы он не включится автоматически. Вам потребуется включить его вручную.

Веб-Антивирус проверяет веб-трафик с учетом параметров, рекомендуемых "Лабораторией Касперского". При обнаружении угрозы Веб-Антивирус выполняет заданное вами действие. При распознавании вредоносных объектов используются сигнатурный анализ, эвристический анализ и данные из Kaspersky Security Network.

Выбор действия, которое Веб-Антивирус выполнит при обнаружении опасных объектов веб-трафика

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Веб-Антивирус выберите действие, которое Веб-Антивирус будет выполнять при обнаружении опасных объектов веб-трафика.

Проверка ссылок на веб-страницах на фишинг и на принадлежность к вредоносным веб-адресам позволяет избежать фишинг-атак. Фишинг-атаки, как правило, представляют собой сообщения электронной почты, отправленные злоумышленниками от имени финансовых организаций (например, банков) со ссылками на поддельные веб-сайты. В этих сообщениях электронной почты злоумышленники пытаются обманным путем заставить пользователя посетить фишинговый веб-сайт и предоставить конфиденциальные данные (например, номер банковской карты или имя пользователя и пароль от учетной записи интернет-банка). Фишинг-атака может быть замаскирована, например, под сообщение из вашего банка со ссылкой на его официальный веб-сайт, но на самом деле ссылка ведет вас на точную копию официального веб-сайта банка, созданную злоумышленниками.

Веб-Антивирус отслеживает попытки перейти на фишинговый веб-сайт на уровне проверки веб-трафика и блокирует доступ к таким веб-сайтам. Kaspersky Endpoint Security проверяет ссылки на веб-страницах на фишинг и на принадлежность к вредоносным веб-адресам, используя базы программы, эвристический анализ и данные из Kaspersky Security Network.

Алгоритм проверки веб-трафика

Веб-Антивирус перехватывает каждый веб-сайт или файл, к которому вы или какая-либо программа обращаетесь по протоколу HTTP или HTTPS, и проверяет его на наличие вредоносного кода:

Если веб-сайт или файл содержит вредоносный код, Kaspersky Endpoint Security блокирует такой файл или веб-сайт и выводит уведомление о том, что запрошенный файл или веб-страница заражены.
Если веб-сайт или файл не содержит вредоносного кода, он сразу же становится доступным для пользователя.

Информация о работе Веб-Антивируса и обо всех обнаруженных опасных объектах веб-трафика записывается в отчет.

Примечание. Если Веб-Антивирус завершает работу с ошибкой, просмотрите отчет о его работе и попробуйте перезапустить его. Если вам не удается решить проблему, обратитесь в Службу технической поддержки.

Просмотр отчета о работе Веб-Антивируса

Откройте главное окно программы.
В верхней части главного окна программы нажмите на кнопку .
Откроется окно отчетов Kaspersky Endpoint Security.
Перейдите на закладку Веб-Антивирус.

В начало

Защита от сетевых атак

Kaspersky Endpoint Security защищает ваш компьютер от сетевых атак.

Сетевая атака – это вторжение в операционную систему удаленного компьютера. Злоумышленники предпринимают сетевые атаки, чтобы захватить управление над операционной системой, привести ее к отказу в обслуживании или получить доступ к защищенной информации. Для этого злоумышленники выполняют прямые атаки, такие как сканирование портов, или используют вредоносные программы, установленные на атакуемом компьютере.

Сетевые атаки можно условно разделить на следующие типы:

Сканирование портов. Этот вид сетевых атак обычно является подготовительным этапом более опасной сетевой атаки. Злоумышленник сканирует UDP- и TCP-порты, используемые сетевыми службами на атакуемом компьютере, и определяет степень уязвимости атакуемого компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на атакуемом компьютере и выбрать подходящие для нее сетевые атаки.
DoS-атаки, или сетевые атаки, вызывающие отказ в обслуживании. Это сетевые атаки, в результате которых атакуемая операционная система становится нестабильной или полностью неработоспособной.
Существуют следующие основные типы DoS-атак:
- Отправка специально сформированных сетевых пакетов, не ожидаемых этим компьютером, которые вызывают сбои в работе операционной системы или ее остановку.
- Отправка на удаленный компьютер большого количества сетевых пакетов за короткий период времени. Все ресурсы атакуемого компьютера используются для обработки сетевых пакетов, отправленных злоумышленником. В результате, компьютер перестает выполнять свои функции.
Сетевые атаки-вторжения. Это сетевые атаки, целью которых является "захват" операционной системы атакуемого компьютера. Это самый опасный вид сетевых атак, поскольку в случае ее успешного завершения операционная система полностью переходит под контроль злоумышленника.
Этот вид сетевых атак применяется в случаях, когда злоумышленнику нужно получить конфиденциальные данные с удаленного компьютера (например, номера банковских карт или пароли), либо использовать удаленный компьютер в своих целях (например, атаковать с этого компьютера другие компьютеры) без ведома пользователя.

Включение и выключение Защиты от сетевых атак

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Защита от сетевых атак установите/снимите флажок Включить Защиту от сетевых атак.

Вы также можете включить Защиту от сетевых атак в Центре защиты. Выключение защиты или компонентов защиты значительно повышает риск заражения компьютера, поэтому информация о выключении защиты отображается в Центре защиты.

Важно! Если вы выключили Защиту от сетевых атак, то после перезапуска Kaspersky Endpoint Security или перезагрузки операционной системы компонент не включится автоматически. Вам потребуется включить Защиту от сетевых атак вручную.

При обнаружении опасной сетевой активности Kaspersky Endpoint Security автоматически добавляет IP-адрес атакующего компьютера в список заблокированных компьютеров, если этот компьютер не добавлен в список доверенных компьютеров.

Изменение списка заблокированных компьютеров

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Защита от сетевых атак установите флажок Включить Защиту от сетевых атак.
Нажмите на кнопку Исключения.
Откроется окно со списком доверенных компьютеров и списком заблокированных компьютеров.
Откройте закладку Заблокированные компьютеры.
Если вы уверены, что заблокированный компьютер не представляет угрозы, выберите его IP-адрес в списке и нажмите на кнопку Разблокировать.
Откроется окно подтверждения.
В окне подтверждения выполните одно из следующих действий:
- Если вы хотите разблокировать компьютер, нажмите на кнопку Разблокировать.
  Kaspersky Endpoint Security разблокирует IP-адрес.
- Если вы хотите, чтобы Kaspersky Endpoint Security больше никогда не блокировал выбранный IP-адрес, нажмите на кнопку Разблокировать и добавить к исключениям.
  Kaspersky Endpoint Security разблокирует IP-адрес и добавит его в список доверенных компьютеров.
Нажмите на кнопку Сохранить, чтобы сохранить изменения.

Вы можете создать и изменить список доверенных компьютеров. Kaspersky Endpoint Security не блокирует IP-адреса этих компьютеров автоматически при обнаружении исходящей с них опасной сетевой активности.

Изменение списка доверенных компьютеров

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Защита в блоке Защита от сетевых атак установите флажок Включить Защиту от сетевых атак.
Нажмите на кнопку Исключения.
Откроется окно со списком доверенных компьютеров и списком заблокированных компьютеров.
Откройте закладку Исключения.
Отредактируйте список доверенных компьютеров:
- Чтобы добавить IP-адрес в список доверенных компьютеров:
  1. Нажмите.
  2. В появившемся поле введите IP-адрес компьютера, в безопасности которого вы уверены.
- Чтобы удалить IP-адрес из списка доверенных компьютеров:
  1. Выберите IP-адрес в списке.
  2. Нажмите.
- Чтобы изменить IP-адрес в списке доверенных компьютеров:
  1. Выберите IP-адрес в списке.
  2. Нажмите на кнопку Изменить.
  3. Измените IP-адрес.
Нажмите на кнопку Сохранить, чтобы сохранить изменения.

При обнаружении сетевой атаки Kaspersky Endpoint Security сохраняет информацию о ней в отчете.

Примечание. Если компонент Защита от сетевых атак завершил работу с ошибкой, вы можете просмотреть отчет и попробовать перезапустить компонент. Если вам не удается решить проблему, обратитесь в Службу технической поддержки.

Просмотр отчета Защиты от сетевых атак

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
Откройте закладку Защита от сетевых атак.

Вы можете посмотреть сводную статистику по защите от сетевых атак (количество заблокированных компьютеров, количество зарегистрированных событий с момента последнего запуска компонента) в Центре защиты, нажав на кнопку Подробнее в правой части главного окна программы.

В начало

Поиск вирусов

Помимо защиты компьютера Файловым Антивирусом и Веб-Антивирусом в режиме реального времени компьютер необходимо регулярно проверять на наличие вирусов и других программ, представляющих угрозу его безопасности. Проверка компьютера необходима для того, чтобы предотвратить распространение вредоносных программ, которые не были обнаружены компонентами защиты.

Kaspersky Endpoint Security содержит следующие встроенные задачи поиска вирусов:

Полная проверка.
Антивирусная проверка памяти, объектов автозапуска и всех внутренних дисков компьютера.
Быстрая проверка.
Антивирусная проверка важных областей компьютера: памяти, объектов автозапуска и системных папок.
Выборочная проверка.
Антивирусная проверка отдельного объекта (файла, папки, внутреннего или съемного диска).

Каждая задача проверки выполняется в заданной области проверки и запускается вручную. Для распознавания вредоносных объектов Kaspersky Endpoint Security использует сигнатурный анализ, а также эвристический анализ и другие технологии проверки.

Запуск задач полной проверки и быстрой проверки

Откройте главное окно программы и нажмите на кнопку .
Откроется окно Поиск вирусов.
В окне Поиск вирусов нажмите на кнопку Полная проверка или Быстрая проверка.

Запустится задача проверки.

Запуск задачи выборочной проверки

Откройте главное окно программы и нажмите на кнопку .
Откроется окно Поиск вирусов.
Чтобы запустить задачу Выборочная проверка, выполните одно из следующих действий:
- Перетащите файл или папку в область Перетащите в окно файлы и папки для формирования области проверки.
- Нажмите на кнопку Выбрать, чтобы указать файл или папку.

Запустится задача проверки.

Остановка задачи проверки

Откройте главное окно программы и нажмите на кнопку .
Откроется окно Поиск вирусов.
В окне Проверка нажмите на кнопку Остановить рядом с задачей проверки, которую вы хотите остановить.
Откроется окно подтверждения.
В окне подтверждения нажмите на кнопку Остановить.

Задача проверки остановится.

Также вы можете настроить автоматический запуск задач полной проверки и быстрой проверки по указанному расписанию.

Настройка расписания запуска задач полной проверки и быстрой проверки

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов в списке слева выберите задачу Полная проверка или Быстрая проверка.
В блоке Расписание установите флажок, в названии которого указано уже установленное расписание запуска выбранной задачи поиска вирусов.
Если вы хотите изменить расписание запуска задачи поиска вирусов, нажмите на кнопку Расписание.
Откроется окно, в котором вы можете настроить расписание запуска задачи поиска вирусов.
Установите периодичность и время запуска задачи поиска вирусов.
Нажмите на кнопку Сохранить, чтобы сохранить изменения расписания запуска задачи поиска вирусов.

Задачи полной проверки и быстрой проверки имеют сформированные области проверки. При выполнении задачи полной проверки Kaspersky Endpoint Security проверяет память, объекты автозапуска и все внутренние диски компьютера. При выполнении задачи быстрой проверки Kaspersky Endpoint Security проверяет память, объекты автозапуска и системные папки. Вы можете изменить область проверки задач полной проверки и быстрой проверки.

Добавление файла или папки в область проверки задач полной проверки или быстрой проверки и удаление из нее

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов в списке слева выберите задачу Полная проверка или Быстрая проверка.
В блоке Область проверки нажмите на кнопку Изменить.
Откроется окно со списком объектов, входящих в область проверки задач полной проверки или быстрой проверки.
Отредактируйте список объектов, входящих в область проверки:
- Чтобы добавить файл или папку в область проверки:
  1. Нажмите на кнопку .
    Раскроется список, в котором вы можете выбрать объекты для добавления в область проверки.
  2. В раскрывающемся списке выберите элемент Файл или папка.
    Откроется диалоговое окно, в котором вы можете выбрать файл или папку.
  3. Выберите файл или папку, которую вы хотите добавить в область проверки.
  4. Нажмите на кнопку Открыть.
- Чтобы удалить файл или папку из области проверки:
  1. Выберите объект, который вы хотите удалить.
  2. Перетащите выбранный объект из окна или нажмите на кнопку .
Нажмите на кнопку Сохранить.

Добавление объекта, входящего в список объектов, доступных по умолчанию, в область проверки задач полной проверки или быстрой проверки

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов в списке слева выберите задачу Полная проверка или Быстрая проверка.
В блоке Область проверки нажмите на кнопку Изменить.
Откроется окно со списком объектов, входящих в область проверки.
Нажмите на кнопку .
Раскроется список, в котором вы можете выбрать объекты для добавления в область проверки.
В раскрывающемся списке выберите объект, который вы хотите добавить в область проверки (например, Память).
Нажмите на кнопку OK.

Исключение объекта из области проверки задач полной проверки или быстрой проверки

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов в списке слева выберите задачу Полная проверка или Быстрая проверка.
В блоке Область проверки нажмите на кнопку Изменить.
Откроется окно со списком объектов, входящих в область проверки.
Снимите флажок рядом с объектом в списке объектов, включенных в область проверки.
Нажмите на кнопку OK.

Для каждой задачи поиска вирусов вы можете установить один из следующих уровней безопасности:

Максимальная защита – уровень безопасности, при котором осуществляется тщательная проверка всего компьютера или отдельного его диска, папки, файла. Рекомендуется использовать этот уровень безопасности, если вы подозреваете, что компьютер заражен.
Рекомендованный – уровень безопасности, параметры которого рекомендованы специалистами "Лаборатории Касперского".
Максимальная скорость – уровень безопасности, параметры которого позволяют вам работать с программами, требующими значительных ресурсов оперативной памяти, поскольку набор проверяемых файлов на этом уровне безопасности сокращен.

По умолчанию выполнение задач поиска вирусов осуществляется на уровне безопасности Рекомендованный. Вы можете повысить или понизить тщательность проверки объектов, выбрав уровень Максимальная защита или Максимальная скорость соответственно. Также вы можете изменить параметры текущего уровня безопасности. В этом случае название уровня безопасности изменится на Пользовательский.

Выбор уровня безопасности

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов выберите название задачи поиска вирусов в списке задач слева.
В блоке Уровень безопасности переместите ползунок по шкале.
Регулируя уровень безопасности, вы определяете соотношение между скоростью выполнения проверки и количеством проверяемых файлов: чем меньше файлов подвергается анализу на присутствие вирусов, тем выше скорость проверки.

Изменение параметров текущего уровня безопасности

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов окна настройки программы выберите название задачи поиска вирусов в списке задач слева.
В блоке Уровень безопасности нажмите на кнопку Настройки.
Откроется окно, в котором вы можете изменить параметры текущего уровня безопасности.
В открывшемся окне измените параметры уровня безопасности:
- В блоке Типы файлов выберите тип файлов, которые проверяет Kaspersky Endpoint Security при выполнении задачи поиска вирусов.
- В блоке Оптимизация установите или снимите флажки и укажите необходимые значения в полях ввода, чтобы настроить параметры производительности проверки и использования технологии iSwift.
- В блоке Составные файлы установите или снимите флажки рядом с типами составных файлов, которые нужно проверить.
- В блоке Эвристический анализатор установите или снимите флажок Использовать эвристический анализатор. Если флажок установлен, переместите ползунок по шкале, чтобы выбрать уровень эвристического анализа при выполнении задачи поиска вирусов.
Нажмите на кнопку OK, чтобы сохранить изменения параметров уровня безопасности.

Восстановление параметров проверки по умолчанию

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов окна настройки программы выберите название задачи поиска вирусов в списке задач слева.
В блоке Уровень безопасности нажмите на кнопку По умолчанию.
Параметры выполнения задачи поиска вирусов вернутся к рекомендованным значениям. Название уровня безопасности изменится на Рекомендованный.

При обнаружении зараженного объекта программа выводит на экран уведомление, в котором вам нужно выбрать действие над этим объектом. Вы можете изменить действие, выполняемое программой при обнаружении объекта.

При обнаружении угрозы в файле Kaspersky Endpoint Security определяет тип обнаруженной вредоносной программы (например, вирус или троянская программа).

Выбор действия над объектами при выполнении проверки

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Поиск вирусов выберите название задачи поиска вирусов в списке задач слева.
В блоке Действие выберите действие, которое Kaspersky Endpoint Security совершит при обнаружении вредоносного объекта.

Перед лечением или удалением зараженного файла Kaspersky Endpoint Security сохраняет его копию в резервном хранилище, чтобы вы могли восстановить исходный файл, если потребуется.

Информация о результатах выполнения задач поиска вирусов и всех обнаруженных объектах, записывается в отчет о выполнении задач поиска вирусов.

Просмотр отчета о выполнении задач поиска вирусов

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В разделе Задачи открывшегося окна отчетов выберите Поиск вирусов.

Примечание. Если при выполнении задачи проверки возникли ошибки, запустите ее еще раз. Если повторная попытка выполнения проверки также завершилась с ошибкой, обратитесь в Службу технической поддержки "Лаборатории Касперского".

В начало

Задачи обновления

Своевременное обновление антивирусных баз программы – залог безопасности вашего компьютера. Файловый Антивирус, Веб-Антивирус и задачи антивирусной проверки используют базы программы для обнаружения и устранения вредоносных программ на вашем компьютере. Базы программы регулярно пополняются записями о новых угрозах и способах борьбы с ними, поэтому настоятельно рекомендуется их регулярно обновлять.

По умолчанию Kaspersky Endpoint Security загружает базы программы и новые модули программы с серверов обновлений "Лаборатории Касперского" и устанавливает их на ваш компьютер.

Запуск обновления баз программы

Откройте главное окно программы и нажмите на кнопку .

Откроется окно Обновление.

Нажмите на кнопку Обновить.

Основным источником обновлений Kaspersky Endpoint Security являются специальные серверы обновлений "Лаборатории Касперского". Также вы можете использовать серверы Kaspersky Security Center, локальные папки или другие веб-серверы в качестве источника обновлений.

Выбор источника обновлений

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Программа нажмите на кнопку Настройки.
Откроется окно, в котором вы можете выбрать источники обновлений.
На закладке Источники обновлений установите флажки рядом с источниками обновлений, которые вы хотите использовать.
Примечание. По умолчанию список источников обновлений содержит только серверы обновлений "Лаборатории Касперского" и серверы Kaspersky Security Center. Выполняя обновление, Kaspersky Endpoint Security обращается к списку источников обновлений, выбирает первый по порядку адрес сервера и пытается загрузить обновления с него. Если выполнить обновление с выбранного адреса невозможно, программа обращается к следующему по списку серверу и вновь пытается получить обновления. Перебор проводится до тех пор, пока процесс соединения не завершится успешно, или пока не будут опрошены все доступные источники обновлений. В следующий раз для получения обновлений программа обращается в первую очередь к тому серверу, с которого обновления были успешно получены в предыдущий раз.

Вы можете выполнить следующие действия:
- Добавить новый источник обновлений в список.
  Нажмите на кнопку и выберите из раскрывающегося списка наиболее подходящий вам вариант:
  - Если вы хотите добавить в качестве источника обновлений локальную или сетевую папку, выберите Добавить папку. В открывшемся окне Finder выберите нужную папку.
  - Если вы хотите добавить в качестве источника обновлений веб-ресурс, выберите Добавить веб-адрес. В открывшемся окне в поле Веб-адрес источника обновлений введите веб-адрес сервера.
- Изменить источник обновлений.
  Двойным щелчком мыши выберите источник обновлений в списке и внесите изменения.
  
  Примечание. Серверы обновлений "Лаборатории Касперского" и серверы Kaspersky Security Center являются источниками обновлений, недоступными для изменения и удаления.
- Временно отключить получение обновлений из источника.
  Снимите флажок рядом с названием источника обновлений, который вы не хотите использовать. Обновление Kaspersky Endpoint Security с этого источника не будет выполняться до тех пор, пока флажок не будет вновь установлен.
- Удалить источник обновлений (доступно только для источников обновлений, добавленных пользователем).
  Выберите источник обновлений в списке и нажмите на кнопку .
Нажмите на кнопку Сохранить, чтобы сохранить изменения параметров обновления.

Примечание. Для успешной загрузки пакета обновлений с серверов обновлений требуется подключение компьютера к интернету. Если подключение к интернету осуществляется через прокси-сервер, может потребоваться настройка параметров сети.

Обновления баз программы можно загружать в одном из следующих режимов:

Автоматически. Kaspersky Endpoint Security периодически проверяет наличие пакета обновлений на серверах обновлений "Лаборатории Касперского". Частота проверки может увеличиваться во время вирусных эпидемий и уменьшаться при их отсутствии. Если на сервере содержится набор последних обновлений Kaspersky Endpoint Security загружает их в фоновом режиме и устанавливает на компьютер. Такой режим обновлений используется по умолчанию.
Вручную. Вы можете запустить обновление Kaspersky Endpoint Security вручную.
По расписанию. Обновление Kaspersky Endpoint Security производится автоматически в соответствии с установленным расписанием.

По умолчанию загрузка и установка обновлений модулей Kaspersky Endpoint Security на компьютер происходит автоматически.

Выбор режима запуска обновлений Kaspersky Endpoint Security

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Базы программы выберите один из вариантов:
- Если вы хотите, чтобы загрузка и установка баз и модулей программы с серверов обновлений "Лаборатории Касперского" выполнялась автоматически, выберите вариант Загружать обновления автоматически.
- Если вы хотите запускать обновление программы вручную, выберите вариант Загружать обновления вручную.
- Если вы хотите, чтобы обновление программы запускалось автоматически по установленному вами расписанию, выберите вариант, в названии которого указано уже установленное расписание запуска обновления.

Настройка параметров расписания запуска обновления Kaspersky Endpoint Security

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Базы программы выберите вариант, в названии которого указано уже установленное расписание запуска обновления программы.
Нажмите на кнопку Расписание.
Откроется окно, в котором вы можете настроить расписание запуска обновления.
Установите периодичность и время запуска обновления программы.
Нажмите на кнопку Сохранить, чтобы сохранить изменения расписания запуска обновления программы.

Во время обновления базы и модули программы на вашем компьютере сравниваются с доступными на текущий момент в источнике обновлений. Если на вашем компьютере установлена последняя версия баз, в окне Обновление или в Центре защиты появляется информация о том, что базы программы находятся в актуальном состоянии. Если базы и версия программы отличаются от доступных на текущий момент в источнике обновлений, на ваш компьютер устанавливается только недостающая часть обновлений. Базы программы не копируются полностью, что позволяет увеличить скорость обновления и снизить объем сетевого трафика.

Выключение автоматической загрузки и установки обновлений модулей программы на компьютер

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Программа снимите флажок Обновлять модули программы.
Примечание. Если во время обновления в источнике обновлений доступны не только обновления баз, но и обновления модулей программы, Kaspersky Endpoint Security загрузит обновления модулей программы и установит их после перезагрузки компьютера. До перезагрузки полученные обновления модулей программы установлены не будут. Если следующее обновление программы станет доступно на серверах "Лаборатории Касперкого" до перезагрузки компьютера и до установки обновлений модулей программы, полученных ранее, Kaspersky Endpoint Security обновит только базы программы.

Если подключение к интернету осуществляется через прокси-сервер, вы можете настроить параметры подключения к прокси-серверу. Kaspersky Endpoint Security использует эти параметры для обновления баз программы и загрузки обновлений модулей программы.

Настройка параметров подключения к прокси-серверу

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Прокси установите флажок Использовать прокси-сервер и нажмите на кнопку Настройки.
Откроется окно, в котором вы можете настроить параметры подключения к прокси серверу.
Настройте параметры подключения к прокси-серверу.
Нажмите на кнопку Сохранить, чтобы сохранить изменения параметров подключения к прокси-серверу.

Перед обновлением баз программы Kaspersky Endpoint Security создает их резервную копию на случай, если возникнет необходимость вернуться к использованию предыдущей версии баз. Вам может понадобиться откат обновления, если новая версия баз программы содержит неправильную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует безопасную программу.

Примечание. При повреждении баз Kaspersky Endpoint Security рекомендуется запустить обновление, чтобы загрузить и установить последнюю версию баз программы.

Откат последнего обновления

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Откат обновления нажмите на кнопку Откатить обновление.

Одновременно с обновлением Kaspersky Endpoint Security можно скопировать полученные обновления в локальный источник. Вы можете использовать локальную копию полученных обновлений для обновления баз и модулей Kaspersky Endpoint Security на других компьютерах сети организации для уменьшения интернет-трафика.

Процедура получения обновлений будет организована следующим образом:

Один из компьютеров сети получает пакет обновлений Kaspersky Endpoint Security с серверов обновлений "Лаборатории Касперского" либо из другого источника обновлений. Полученные обновления сохраняются в папку общего доступа.
Примечание. Вы должны создать папку общего доступа заранее.
Другие компьютеры сети для получения обновлений обращаются к папке общего доступа, как к источнику обновлений.

Распространение обновлений через локальный компьютер

Включение копирования обновлений в локальную папку

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
Выберите закладку Обновление.
В блоке Программа нажмите на кнопку Настройки.
Откроется окно, в котором вы можете включить копирование обновлений в локальную папку.
На закладке Дополнительно установите флажок Копировать файлы обновлений в папку и нажмите на кнопку Выбрать.
Откроется окно Finder.
В окне Finder выберите папку общего доступа, в которую Kaspersky Endpoint Security сохранит получаемые обновления.
Нажмите на кнопку Сохранить, чтобы сохранить изменения параметров обновления.

Информация о выполнении текущей задачи обновления (в процентах) представлена в нижней части окна Обновление, а также в главном окне программы и в Центре защиты.

Подробная информация о выполнении задачи обновления записывается в отчет.

Просмотр отчета о выполнении задачи обновления

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В разделе Задачи выберите задачу Обновление.

В начало

Резервное хранилище

Во время лечения зараженных файлов не всегда удается сохранить их целостность. Если вылеченный файл содержал важную информацию, которая в результате лечения стала полностью или частично недоступной, вы можете восстановить исходный файл из резервного хранилища.

Резервная копия – копия опасного файла, которая создается при первом лечении или удалении этого файла. Резервная копия хранится в резервном хранилище.

Резервное хранилище – это специальное хранилище, содержащее резервные копии файлов, которые были удалены или изменены в процессе лечения. Основная функция резервного хранилища – обеспечить возможность в любой момент восстановить исходный файл. Файлы в резервном хранилище хранятся в специальном формате и не представляют опасности для компьютера.

Просмотр содержимого резервного хранилища

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В левой части окна Отчеты выберите Резервное хранилище.

В правой части окна отобразится список резервных копий файлов.

Вы можете восстанавливать и удалять резервные копии файлов из резервного хранилища.

Восстановление резервной копии файла из резервного хранилища

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В левой части окна Отчеты выберите Резервное хранилище.
В правой части окна отобразится список резервных копий файлов.
Выберите в списке резервную копию файла, который вы хотите восстановить, и нажмите на кнопку Восстановить.
Откроется окно, в котором вам нужно указать имя файла, тег и папку, в которую он будет восстановлен. По умолчанию уже указаны исходное имя файла и исходное местоположение.
Укажите имя файла и папку, в которую нужно его восстановить.
Нажмите на кнопку Сохранить.

Программа восстановит файл в указанное местоположение с указанным именем.

Сразу после восстановления вам нужно проверить файл на вирусы. Возможно, с обновленными антивирусными базами его удастся вылечить без потери целостности.

Важно! Не рекомендуется восстанавливать резервные копии файлов без крайней необходимости, так как это может привести к заражению вашего компьютера.

Удаление резервной копии файла из резервного хранилища

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В левой части окна Отчеты выберите Резервное хранилище.
В правой части окна отобразится список резервных копий файлов.
Выделите в списке резервных копий файлов те, которые вы хотите удалить:
- Если вы хотите удалить одну или несколько резервных копий файлов, выделите резервные копии файлов, которые вы хотите удалить и нажмите на кнопку Удалить.
- Если вы хотите удалить все резервные копии файлов, нажмите на кнопку Удалить все.

По умолчанию срок хранения файлов в резервном хранилище составляет 30 дней. По истечении этого срока файлы удаляются. Вы можете изменить максимальный срок хранения файлов в резервном хранилище или отменить ограничение срока хранения.

Настройка срока хранения файлов в резервном хранилище

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Отчеты в блоке Резервное хранилище установите флажок Удалять объекты через <значение> дней и укажите период, по истечении которого файлы, находящиеся в резервном хранилище, автоматически удаляются.

В начало

Отчеты

Вы можете просматривать отчеты Kaspersky Endpoint Security, в которых перечислены все обнаруженные объекты. Дополнительно, подробный отчет формируется для каждого компонента программы: Файлового Антивируса, Веб-Антивируса, Защиты от сетевых атак, задач антивирусной проверки и обновления.

Открытие окна Отчеты

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.

Kaspersky Endpoint Security позволяет сохранить отчет о своей работе в текстовом формате. Эта возможность может понадобиться, если в работе Файлового Антивируса, Веб-Антивируса, Защиты от сетевых атак или при выполнении задач поиска вирусов или обновления возникает ошибка, которую вы не можете устранить самостоятельно, и вам требуется помощь Службы технической поддержки "Лаборатории Касперского". В этом случае отправьте отчет в текстовом формате в Службу технической поддержки "Лаборатории Касперского", чтобы наши специалисты могли изучить проблему и максимально быстро решить ее.

Экспорт отчета о работе компонента или о выполнении задачи Kaspersky Endpoint Security в текстовый файл

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно Отчеты.
В левой части окна отчетов выберите закладку с необходимым отчетом.
В левом нижнем углу нажмите на кнопку Экспорт.
В открывшемся окне укажите имя файла, теги и папку, в которой нужно сохранить отчет.
Нажмите на кнопку Сохранить.

По умолчанию Kaspersky Endpoint Security не сохраняет в отчете информационные события. Вы можете разрешить запись информационных событий в отчеты.

Включение записи информационных событий в отчеты

Откройте главное окно программы.
В навигационной панели в верхней части главного окна программы нажмите на кнопку .
Откроется окно настройки программы.
На закладке Отчеты в блоке Отчеты установите флажок Записывать некритические события.

В начало

Шифрование диска FileVault

Примечание. Функция Шифрование диска FileVault будет доступна в Kaspersky Security Center 10 SP3. За дополнительной информацией обратитесь в Службу технической поддержки "Лаборатории Касперского".

Kaspersky Endpoint Security позволяет удаленно управлять шифрованием диска FileVault. Шифрование загрузочного диска на компьютере пользователя предотвращает доступ других пользователей к важной информации, которая хранится на диске.

Когда администратор запускает шифрование диска FileVault из Kaspersky Security Center, Kaspersky Endpoint Security запрашивает у пользователя компьютера его учетные данные. Шифрование диска запустится только после ввода пользователем своих учетных данных и перезагрузки компьютера.

Примечание. Если управление шифрованием диска FileVault не включено в Kaspersky Security Center, пользователи с правами администратора могут зашифровать и расшифровать загрузочный диск Mac из Системных настроек. Вы можете найти дополнительную информацию о FileVault в документации Apple.

Если на компьютере пользователя создано несколько учетных записей, шифрование диска FileVault сделает недоступной информацию на диске для всех пользователей компьютера, кроме пользователя, который вел свои учетные данные.

Разрешение на разблокировку диска для других пользователей компьютера

Выберите меню Apple > Системные настройки и нажмите Защита и безопасность.
На закладке FileVault нажмите на замок в нижней части окна.
В окне запроса учетных данных администратора компьютера введите имя пользователя и пароль.
Нажмите на кнопку Вкл. пользователей.
В открывшемся окне выберите пользователя, которому вы хотите разрешить разблокировку компьютера, и нажмите на кнопку Вкл. пользователя рядом с именем.
В открывшемся окне введите пароль от учетной записи пользователя на компьютере и нажмите на кнопку OK.
Нажмите на кнопку Готово.

Пользователь может получить доступ к зашифрованному диску.

Примечание. Чтобы разрешить другим пользователям разблокировать диск нужны права администратора компьютера.

В начало