Защита папок общего доступа от внешнего шифрования

Компонент обеспечивает отслеживание операций только над теми файлами, которые расположены на запоминающих устройствах с файловой системой NTFS и не зашифрованы системой EFS.

Функция защиты папок общего доступа от внешнего шифрования обеспечивает анализ активности в папках общего доступа. Если активность совпадает с одним из шаблонов поведения, характерного для внешнего шифрования, Kaspersky Embedded Systems Security выполняет выбранное действие.

При обнаружении попытки изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security выполняет следующие действия:

• блокирует доступ на изменение файлов для сессии, которая инициировала вредоносную активность (файл доступен только на чтение);
• создает резервные копии подверженных изменению файлов;
• добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности;
• если при этом включен компонент Откат вредоносных действий, то выполняется восстановление измененных файлов из резервных копий.