Обнаружение приложений, которые злоумышленники могут использовать для нанесения вреда
Вы можете включать и выключать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным. Такие приложения сами по себе не имеют вредоносных функций, но эти приложения могут быть использованы злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда устройствам или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории Касперского".
Настройка в Web Console
В Web Console вы можете настраивать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, в свойствах политики (Параметры приложения → Общие настройки → Настройки обнаружения, блок Обнаружение других типов объектов).
Флажок Легальные приложения, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя включает или выключает обнаружение легальных приложений, через которые злоумышленники могут навредить устройству или данным пользователя. По умолчанию флажок снят.
В разделе Настройки обнаружения в Web Console вы также можете настроить режим перехвата файловых операций.
Настройка в Консоли администрирования
В Консоли администрирования вы можете настраивать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, в свойствах политики (Управление политиками в Консоли администрирования, Создание политики с помощью Консоли администрирования) (Общие параметры → Параметры приложения, блок Параметры проверки).
Флажок Обнаруживать легальные приложения, которые злоумышленники могут использовать для нанесения вреда устройствам или данным включает или выключает обнаружение легальных приложений, через которые злоумышленники могут навредить устройству или данным пользователя. По умолчанию флажок снят.
Настройка в командной строке
В командной строке вы можете настраивать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, с помощью параметра DetectOtherObjects в общих параметрах приложения.
Вы можете изменять значение параметра с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.
Параметр DetectOtherObjects может принимать следующие значения:
Yes– включить обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным.No– не включать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным.
