Постоянная защита файлов

Компонент Постоянная защита файлов Kaspersky Embedded Systems Security проверяет следующие объекты защищаемого устройства при доступе к ним:

• файлы;
• альтернативные потоки данных NTFS;
• основную загрузочную запись и загрузочные секторы локальных жестких дисков и внешних устройств;
• файлы-контейнеры Windows Server 2016 и Windows Server 2019.

При записи или считывании файла любым приложением на защищаемом устройстве, Kaspersky Embedded Systems Security перехватывает этот файл, проверяет его на наличие угроз и при обнаружении угрозы выполняет действия, указанные в параметрах компонента или заданные по умолчанию: пытается вылечить файл, перемещает файл на карантин или удаляет его. Перед лечением или удалением Kaspersky Embedded Systems Security сохраняет зашифрованную копию исходного файла в папку резервного хранилища.

Kaspersky Embedded Systems Security перехватывает файловые операции, исполняемые в контейнерах Windows Server 2016 и Windows Server 2019.

Контейнер – это изолированная среда, где программа может работать без прямого взаимодействия с операционной системой. Если контейнер расположен в области защиты компонента, Kaspersky Embedded Systems Security проверяет файлы контейнера, к которому получают доступ пользователи, на наличие компьютерных угроз. При обнаружении угрозы, программа пытается вылечить контейнер. Если лечение успешно, контейнер продолжает работу. Если лечение невозможно, контейнер выключается.

Kaspersky Embedded Systems Security также обнаруживает вредоносную активность в процессах подсистемы Windows Subsystem for Linux. Для таких процессов компонент Постоянная защита файлов применяет действие, указанное в текущих параметрах.