О защите с помощью Antimalware Scan Interface
01 апреля 2021
ID 185854
Antimalware Scan Interface (AMSI) позволяет сторонней программе с поддержкой AMSI отправлять объекты в Kaspersky Security Cloud для дополнительной проверки (например, скрипты PowerShell) и получать результаты проверки этих объектов. Сторонними программами могут быть, например, программы Microsoft Office. Подробнее об интерфейсе AMSI см. в документации Microsoft.
С помощью Antimalware Scan Interface можно только обнаруживать угрозу и уведомлять стороннюю программу об обнаруженной угрозе. Сторонняя программа после уведомления об угрозе не дает выполнить вредоносные действия (например, завершает работу).
Kaspersky Security Cloud может отклонить запрос от сторонней программы, например, если эта программа превысила максимальное количество запросов за промежуток времени. В этом случае Kaspersky Security Cloud показывает уведомление о том, что запрос был отклонен. При получении такого уведомления вам не требуется выполнять никаких действий.
Защита с помощью Antimalware Scan Interface доступна на операционных системах Windows 10 Home / Pro / Education / Enterprise.