Включение и выключение защиты папок общего доступа от внешнего шифрования

По умолчанию функция защиты папок общего доступа от внешнего шифрования включена и работает в рекомендованном специалистами "Лаборатории Касперского" режиме. Для настройки функции вы можете сформировать область защиты, а также задать исключения, если требуется. По умолчанию приложение автоматически определяет папки общего доступа и отслеживает файловую активность во всех папках. При обнаружении попытки внешнего шифрования файлов в папках общего доступа Kaspersky Embedded Systems Security блокирует сессию удаленного пользователя на один час (по умолчанию).

После установки Kaspersky Embedded Systems Security функция защиты папок общего доступа от внешнего шифрования будет ограничена до перезагрузки компьютера.

Как включить или выключить защиту папок общего доступа от внешнего шифрования в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне свойств политики выберите Постоянная защита компьютера.
В разделе Анализ поведения нажмите Настройка.
Используйте флажок Анализ поведения, чтобы включить или выключить компонент.
Перейдите на вкладку Защита общих папок.
Используйте флажок Защищать папки общего доступа, чтобы включить или выключить функцию.
В блоке Защита папок общего доступа от внешнего шифрования выберите нужное действие:
- Блокировать соединение на N мин. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
  Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение на N мин, то выполняется восстановление измененных файлов из резервных копий.
- Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

Как включить или выключить защиту папок общего доступа от внешнего шифрования в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Постоянная защита компьютера → Анализ поведения и нажмите на кнопку Настроить.
Откроется окно Анализ поведения.
Используйте флажок Включить Анализ поведения, чтобы включить или выключить компонент.
Перейдите на вкладку Защита общих папок.
Используйте флажок Включить защиту папок общего доступа от внешнего шифрования, чтобы включить или выключить функцию.
В блоке Обнаружение внешнего шифрования выберите нужное действие:
- Блокировать соединение. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
  Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение, то выполняется восстановление измененных файлов из резервных копий.
- Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

Как включить или выключить защиту папок общего доступа от внешнего шифрования в Консоли приложения

В дереве Консоли Kaspersky Embedded Systems Security выберите Постоянная защита компьютера → Анализ поведения.
В панели результатов узла Анализ поведения нажмите Свойства.
Откроется окно Свойства: Анализ поведения.
Установите флажок Анализ поведения.
Перейдите на вкладку Защита общих папок.
Используйте флажок Защищать папки общего доступа, чтобы включить или выключить функцию.
В блоке Защита папок общего доступа от внешнего шифрования выберите нужное действие:
- Блокировать соединение на N мин. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security блокирует доступ на изменение файлов (только чтение) для сессии, которая инициировала вредоносную активность, и создает резервные копии измененных файлов.
  Если включен компонент Откат вредоносных действий и выбран вариант Блокировать соединение на N мин, то выполняется восстановление измененных файлов из резервных копий.
- Информировать. Если выбран этот вариант, то, обнаружив попытку изменения файлов в папках общего доступа, Kaspersky Embedded Systems Security добавляет информацию об этой попытке изменения файлов в папках общего доступа в список активных угроз, добавляет запись в отчеты локального интерфейса приложения и отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
Если требуется сформируйте область защиты и задайте исключения.
Сохраните внесенные изменения.

Назад Защита папок общего доступа от внешнего шифрования

Формирование области защиты Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт