Настройка защиты от файловых угроз в Web Console
В Web Console вы можете настраивать параметры защиты от файловых угроз в свойствах политики (Параметры приложения → Защита устройств от угроз → Защита от файловых угроз).
Параметры компонента Защита от файловых угроз
Параметр | Описание |
|---|---|
Исключения из проверки | Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Embedded Systems Security не проверяет объект на вирусы и другие приложения, представляющие угрозу. Исключения из проверки позволяют работать с легальными приложениями, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие приложения сами по себе не имеют вредоносных функций, но эти приложения могут быть использованы злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории Касперского". Kaspersky Embedded Systems Security поддерживает переменные среды и символы |
Действие при обнаружении угрозы | Лечить. Удалять, если лечение невозможно. Если выбрано это действие, приложение автоматически пытается вылечить обнаруженный зараженный файл. Если лечение невозможно, приложение удаляет файл. Лечить. Блокировать, если лечение невозможно. Если выбрано это действие, приложение автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, приложение блокирует эти файлы (чтение/запись). Блокировать. Если выбрано это действие, приложение автоматически блокирует зараженные файлы без попытки их вылечить. Перед лечением или удалением зараженного файла приложение формирует его резервную копию на тот случай, если впоследствии понадобится восстановить файл или появится возможность его вылечить. |
Область защиты | Содержит объекты, которые проверяет компонент Защита от файловых угроз. Объектом проверки может быть жесткий, съемный или сетевой диск, папка, файл или несколько файлов, определенных по маске. По умолчанию компонент Защита от файловых угроз проверяет файлы, запускаемые со всех жестких, съемных и сетевых дисков. Область защиты этих объектов невозможно изменить или удалить. Вы можете только исключить объект (например, съемные диски) из проверки. Для Linux-устройств вы можете изменять или удалять области проверки компонентом Защита от файловых угроз. Для работы компонента укажите хотя бы одну область защиты. |
Проверка составных файлов | Распространенной практикой сокрытия вирусов и других приложений, представляющих угрозу, является внедрение их в составные файлы, например, архивы или базы данных. Чтобы обнаружить скрытые таким образом вирусы и другие приложения, представляющие угрозу, составной файл нужно распаковать, что может привести к снижению скорости проверки. Вы можете ограничить типы проверяемых составных файлов, таким образом увеличив скорость проверки.
|
Не проверять архивы размером более (МБ) | Если флажок установлен, то приложение не проверяет составные файлы, размеры которых больше заданного значения. Если флажок снят, приложение проверяет составные файлы любого размера. Приложение проверяет файлы больших размеров, извлеченные из архивов, независимо от состояния флажка. |
Ограничить время проверки объектов до (сек) | Если флажок установлен, то приложение прекращает проверку составных файлов по истечению указанного времени. Если указано значение |
Блокировать доступ к файлам во время проверки | Если флажок установлен, приложение блокирует доступ к файлам на устройстве на время проверки компонентами Защита от файловых угроз и Контроль устройств. |
