Проверка компьютера

Проверка является важным фактором для обеспечения безопасности компьютера. Требуется регулярно выполнять поиск вредоносного ПО, чтобы исключить возможность распространения вредоносных приложений, которые не были обнаружены компонентами защиты, например, из-за установленного низкого уровня защиты или по другим причинам. Компонент обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security Network и эвристического анализа.

В Kaspersky Endpoint Security предустановлены стандартные задачи Полная проверка, Проверка важных областей, Выборочная проверка. Если в вашей организации развернута система администрирования Kaspersky Security Center, вы можете создать задачу Поиск вредоносного ПО и настроить параметры проверки.

Как запустить проверку в Консоли администрирования (MMC)

Как запустить проверку в Web Console и Cloud Console

Как запустить проверку в интерфейсе приложения

Для оптимизации производительности Kaspersky Endpoint Security во время проверки компьютера вы можете настроить дополнительные параметры задачи Полная проверка и ограничить потребление ресурсов процессора.

Также в Kaspersky Security Center доступна задача Фоновая проверка, которую можно использовать вместо задачи Полная проверка для оптимизации производительности приложения. Уровень защиты компьютера при этом не изменится. Настроить параметры фоновой проверки невозможно.

В результате Kaspersky Endpoint Security проверит компьютер и при обнаружении угроз выполнит действие, заданное в параметрах приложения. Обычно приложение пытается вылечить зараженные файлы. При этом зараженные файлы могут получать следующие статусы:

• Отложено. Вылечить зараженный файл не удалось. Приложение удалит зараженный файл после перезагрузки компьютера.
• Записано в отчет. Вылечить зараженный файл не удалось. Приложение добавит информацию об обнаруженных зараженных файлах в список активных угроз.
• Запись не поддерживается или Ошибка записи. Вылечить зараженный файл не удалось. У приложения нет прав на запись.
• Обработка уже выполнена. Приложение обнаружило зараженный файл ранее. Приложение вылечит или удалит зараженный файл после перезагрузки компьютера.

  Параметры проверки

  Параметр	Описание
  Уровень безопасности	Для проверки Kaspersky Endpoint Security применяет разные наборы настроек. Наборы настроек, сохраненные в приложении, называются уровнями безопасности: Высокий. Приложение Kaspersky Endpoint Security проверяет файлы всех типов. Во время проверки составных файлов приложение проверяет архивы, дистрибутивы, файлы офисных форматов, но не проверяет архивы, защищенные паролем. Когда установлен этот уровень безопасности, приложение использует эвристический анализ с уровнем детализации Глубокий. Рекомендуемый. Приложение Kaspersky Endpoint Security проверяет файлы всех типов. Во время проверки составных файлов приложение проверяет архивы, дистрибутивы, файлы офисных форматов, но не проверяет архивы, защищенные паролем. Когда установлен этот уровень безопасности, приложение использует эвристический анализ с уровнем детализации Средний. Низкий. Приложение Kaspersky Endpoint Security проверяет только файлы определенных форматов. Во время проверки составных файлов приложение проверяет архивы, дистрибутивы, файлы офисных форматов, но не проверяет архивы, защищенные паролем. Когда установлен этот уровень безопасности, приложение использует эвристический анализ с уровнем детализации Поверхностный. Вы можете выбрать один из предустановленных уровней безопасности или настроить параметры уровня безопасности самостоятельно. После того как вы изменили параметры уровня безопасности, вы всегда можете вернуться к рекомендуемым параметрам уровня безопасности.
  Действие при обнаружении угрозы	Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, то приложение автоматически пытается вылечить обнаруженный зараженный файл. Если лечение невозможно, то приложение удаляет файл. Лечить. Информировать, если лечение невозможно. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Endpoint Security добавляет информацию об обнаруженных зараженных файлах в список активных угроз. Информировать. Если выбран этот вариант действия, то при обнаружении зараженных файлов Kaspersky Endpoint Security добавляет информацию об этих файлах в список активных угроз. Перед лечением или удалением зараженного файла приложение формирует его резервную копию на тот случай, если впоследствии понадобится восстановить файл или появится возможность его вылечить. При обнаружении зараженных файлов, являющихся частью приложения Windows Store, Kaspersky Endpoint Security пытается удалить файл.
  Выполнять лечение активного заражения немедленно (доступен только в консоли Kaspersky Security Center)	Лечение активного заражения в ходе выполнения задачи поиска вирусов на компьютере осуществляется только в том случае, если в свойствах примененной к этому компьютеру политики включена функция лечения активного заражения. Если флажок установлен, Kaspersky Endpoint Security лечит активное заражение сразу после его обнаружения в ходе выполнения задачи поиска вирусов. После лечения активного заражения Kaspersky Endpoint Security перезагружает компьютер, не запрашивая подтверждение у пользователя. Если флажок снят, Kaspersky Endpoint Security не лечит активное заражение сразу после его обнаружения в ходе выполнения задачи поиска вирусов. Приложение формирует события об активном заражении в локальных отчетах приложения и на стороне Kaspersky Security Center. Лечение активного заражения возможно при повторном запуске задачи поиска вирусов с включенной функцией лечения активного заражения. Таким образом, системный администратор имеет возможность выбрать подходящее время для лечения активного заражения компьютеров и их последующей автоматической перезагрузки.
  Область проверки	Список объектов, которые Kaspersky Endpoint Security проверяет во время выполнения задачи проверки. Объектом проверки может быть память ядра, запущенные процессы, загрузочные секторы, системное резервное хранилище, жесткий, съемный или сетевой диск, папка или файл. В Kaspersky Endpoint Security для Windows версии 12.12 почта исключена из области проверки приложения. Проверку входящих и исходящих сообщений выполняет компонент Защита от почтовых угроз. Если вы используете плагин управления более ранней версии, то приложение исключает почту из области проверки, даже если эта область включена в политике.
  Расписание проверки	Вручную. Режим запуска, при котором вы запускаете проверку вручную в удобное для вас время. По расписанию. Режим запуска задачи проверки, при котором приложение выполняет задачу проверки по сформированному вами расписанию. Если выбран этот режим запуска задачи проверки, вы также можете запускать задачу проверки вручную.
  Отложить запуск после старта приложения на N минут	Отложенный запуск задачи проверки после старта приложения. После старта операционной системы запускается множество процессов, поэтому удобно запускать задачу проверки не сразу после запуска Kaspersky Endpoint Security, а через некоторое время.
  Запускать пропущенные задачи	Если флажок установлен, Kaspersky Endpoint Security запускает пропущенную задачу, как только это станет возможным. Задача может быть пропущена, например, если в установленное время запуска задачи был выключен компьютер. Когда у приложения появляется возможность выполнить пропущенные задачи, для распределения нагрузки на компьютер приложение запускает задачи не одновременно, а случайным образом в течение определенного интервала времени. Если флажок снят, Kaspersky Endpoint Security не запускает пропущенные задачи, а выполняет следующую задачу по установленному расписанию.
  Выполнять только во время простоя компьютера	Отложенный запуск задачи, если ресурсы компьютера заняты. Kaspersky Endpoint Security запускает задачу проверки, если компьютер заблокирован или включена экранная заставка. Если вы прервали выполнение задачи и, например, разблокировали компьютер, Kaspersky Endpoint Security запустит задачу автоматически с того же места, где проверка была прервана. Этот вариант расписания позволяет экономить вычислительную мощность компьютера во время работы.
  Запускать проверку с правами	По умолчанию задача проверки запускается от имени пользователя, с правами которого вы зарегистрированы в операционной системе. Область защиты может включать сетевые диски или другие объекты, для доступа к которым нужны специальные права. Вы можете указать пользователя, обладающего этими правами, в параметрах приложения, и запускать задачу проверки от имени этого пользователя.
  Типы файлов	Файлы без расширения приложение Kaspersky Endpoint Security считает исполняемыми. Приложение проверяет исполняемые файлы всегда, независимо от того, файлы какого типа вы выбрали для проверки. Все файлы. Если выбран этот параметр, Kaspersky Endpoint Security проверяет все файлы без исключения (любых форматов и расширений). Файлы, проверяемые по формату. Если выбран этот параметр, приложение проверяет только потенциально заражаемые файлы. Перед началом поиска вредоносного кода в файле выполняется анализ его внутреннего заголовка на предмет формата файла (например, TXT, DOC, EXE). В процессе проверки учитывается также расширение файла. Файлы, проверяемые по расширению. Если выбран этот параметр, приложение проверяет только потенциально заражаемые файлы. Формат файла определяется на основании его расширения. По умолчанию Kaspersky Endpoint Security проверяет файлы по формату. Проверять файлы по расширению менее безопасно, так как вредоносный файл может иметь расширение, которое не входит в список потенциально заражаемых (например, .123).
  Проверять только новые и измененные файлы	Проверка только новых файлов и тех файлов, которые изменились после предыдущей проверки. Это позволит сократить время выполнения проверки. Такой режим проверки распространяется как на простые, так и на составные файлы.
  Пропускать файл, если его проверка длится более N секунд	Ограничение длительности выполнения задачи. По истечении заданного времени Kaspersky Endpoint Security останавливает выполнение задачи. При этом задача не будет завершена. Следующий запуск задачи Kaspersky Endpoint Security выполнит сначала и по расписанию.
  Не запускать несколько задач проверки одновременно	Отложенный запуск задач проверки, если проверка уже выполняется. Kaspersky Endpoint Security ставит новые задачи проверки в очередь, если текущая проверка еще продолжается. Это позволяет оптимизировать нагрузку на компьютер. Например, приложение запустило задачу полной проверки по расписанию. Если пользователь пытается запустить быструю проверку в интерфейсе приложения, Kaspersky Endpoint Security поставит задачу быстрой проверки в очередь и автоматически запустит задачу после завершения полной проверки. Kaspersky Endpoint Security запускает задачу проверки немедленно, даже если запущена другая задача проверки, в следующих случаях: Проверка съемного диска при подключении. Проверка из контекстного меню. Проверка важных областей, запущенная в результате обнаружения индикатора компрометации (IOC). Если флажок снят, Kaspersky Endpoint Security позволяет запускать несколько задач проверки одновременно. Запуск нескольких задач проверки требует больше ресурсов компьютера.
  Проверять архивы	Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других архивов. Приложение проверяет архивы не только по расширению, но и по формату. При проверке архивов приложение выполняет рекурсивную распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых архивов (архив внутри архива).
  Проверять дистрибутивы	Проверка дистрибутивов сторонних приложений.
  Проверять файлы офисных форматов	Проверка файлов Microsoft Office (DOC, DOCX, XLS, PPT и других). К файлам офисных форматов также относятся OLE-объекты. Приложение проверяет файлы офисных форматов, размер которых меньше 1 МБ, независимо от состояния флажка.
  Проверять файлы почтовых форматов	Проверка файлов почтовых форматов, а также почтовой базы данных. Приложение проверяет PST- и OST-файлы, которые используют почтовые клиенты MS Outlook / Windows Mail, и EML-файлы. Kaspersky Endpoint Security не поддерживает работу с 64-битной версией почтового клиента Microsoft Outlook. То есть, Kaspersky Endpoint Security не проверяет файлы, связанные с работой 64-битной версии почтового клиента Microsoft Outlook (PST- и OST-файлы), даже если почта включена в область проверки. Если флажок установлен, Kaspersky Endpoint Security разбирает файл почтового формата на составляющие части (заголовок, тело, вложения) и анализирует их на наличие угроз. Если флажок снят, Kaspersky Endpoint Security проверяет файл почтового формата как единый файл. При обнаружении вредоносного объекта в PST- и OST-файлах Kaspersky Endpoint Security обезвреживает его в соответствии с выбранным действием (например, лечение или удаление файла). При обнаружении вредоносного объекта в файлах других почтовых клиентов (например, Mozilla Thunderbird), Kaspersky Endpoint Security только отмечает зараженное письмо. Вам необходимо удалить письмо с вредоносным файлом во вложении вручную.
  Проверять архивы, защищенные паролем	Если флажок установлен, приложение проверяет архивы, защищенные паролем. Перед проверкой файлов, содержащихся в архиве, на экран выводится запрос пароля. Если флажок не установлен, приложение пропускает проверку защищенных паролем архивов.
  Не распаковывать составные файлы большого размера	Если флажок установлен, то приложение не проверяет составные файлы, размеры которых больше заданного значения. Если флажок снят, приложение проверяет составные файлы любого размера. Приложение проверяет файлы больших размеров, извлеченные из архивов, независимо от состояния флажка.
  Машинное обучение и сигнатурный анализ	При методе проверки Машинное обучение и сигнатурный анализ используются базы Kaspersky Endpoint Security, содержащие описания известных угроз и методы их устранения. Защиту с использованием этого метода проверки обеспечивает минимально допустимый уровень безопасности. В соответствии с рекомендациями специалистов "Лаборатории Касперского" метод проверки Машинное обучение и сигнатурный анализ всегда включен.
  Эвристический анализ	Технология обнаружения угроз, которые невозможно определить с помощью текущей версии баз приложений "Лаборатории Касперского". Позволяет находить файлы, которые могут содержать неизвестный вирус или новую модификацию известного вируса. Во время проверки файлов на наличие вредоносного кода эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций, которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз, степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.
  Технология iSwift (доступен только в Консоли администрирования (MMC) и интерфейсе Kaspersky Endpoint Security)	Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение параметров проверки. Технология iSwift является развитием технологии iChecker для файловой системы NTFS.
  Технология iChecker (доступен только в Консоли администрирования (MMC) и интерфейсе Kaspersky Endpoint Security)	Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз приложения Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме того, применима только к файлам с известной приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).