Настройка эвристического анализатора и интеграции с другими компонентами программы

Для запуска задачи Использование KSN необходимо принять Положение о Kaspersky Security Network.

Чтобы настроить эвристический анализатор и интеграцию с другими компонентами, выполните следующие действия:

1. Откройте окно Параметры задачи.
2. На закладке Общие снимите или установите флажок Использовать эвристический анализатор.
   

   Флажок включает или выключает использование эвристического анализатора при проверке объектов.

   Если флажок установлен, эвристический анализатор включен.

   Если флажок снят, эвристический анализатор выключен.

   По умолчанию флажок установлен.

3. Если требуется, отрегулируйте уровень анализа с помощью ползунка.
   

   Уровень эвристического анализа обеспечивает баланс между тщательностью поиска угроз, степенью загрузки ресурсов операционной системы и временем проверки.

   Существуют следующие уровни чувствительности проверки:

   • Поверхностный. Эвристический анализатор выполняет меньше инструкций, содержащихся в исполняемых файлах. При таком режиме вероятность обнаружить угрозу снижается. Проверка требует меньше ресурсов системы и выполняется быстрее.
   • Средний. Эвристический анализатор выполняет то количество инструкций в исполняемом файле, которое рекомендовано специалистами "Лаборатории Касперского".

   Этот уровень выбран по умолчанию.

   • Глубокий. Эвристический анализатор выполняет больше инструкций, содержащихся в исполняемых файлах. При таком режиме вероятность обнаружить угрозу возрастает. Проверка требует больше ресурсов системы, занимает больше времени, а также возможно увеличение количества ложных срабатываний.

   Параметр доступен, если установлен флажок Использовать эвристический анализатор.

4. В разделе Интеграция с другими компонентами настройте следующие параметры:
   • Установите или снимите флажок Применять доверенную зону.
     

     Флажок включает или выключает применение доверенной зоны в работе задачи.

     Если флажок установлен, Kaspersky Security для Windows Server добавляет к исключениям из проверки, установленным при настройке параметров задачи, файловые операции доверенных процессов.

     Если флажок снят, Kaspersky Security для Windows Server не учитывает файловые операции доверенных процессов при формировании области защиты для задачи.

     По умолчанию флажок установлен.

     По ссылке Доверенная зона перейдите к параметрам доверенной зоны.

   • Установите или снимите флажок Использовать KSN для защиты.
     

     Этот флажок включает или выключает использование служб KSN.

     Если флажок установлен, программа использует данные Kaspersky Security Network, что обеспечивает более высокую скорость реакции программы на новые угрозы и снижает вероятность ложных срабатываний.

     Если флажок снят, задача не использует службы KSN.

     По умолчанию флажок установлен.

     Флажок Разрешить отправку данных о проверяемых файлах должен быть установлен в параметрах задачи Использование KSN.

   • Установите или снимите флажок Блокировать доступ к сетевым файловым ресурсам для узлов, с которых ведется вредоносная активность.
     

     Флажок включает или выключает добавление узлов, со стороны которых выявлена вредоносная активность, в список заблокированных узлов.

     Если флажок установлен, Kaspersky Security для Windows Server добавляет узлы, со стороны которых выявлена вредоносная активность, в список заблокированных узлов.

     Если флажок снят, Kaspersky Security для Windows Server не добавляет узлы, со стороны которых выявлена вредоносная активность, в список заблокированных узлов.

     По умолчанию флажок снят.

     Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

     Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

   • Снимите или установите флажок Запустить сканирование важных областей при обнаружении активного заражения.
     

     Если этот флажок установлен, то при обнаружении активного заражения Kaspersky Security для Windows Server создает и запускает временную задачу Проверка важных областей. После завершения выполнения временной задачи Проверка важных областей, Kaspersky Security для Windows Server удаляет эту временную задачу.

     Если флажок не установлен, то при обнаружении активного заражения Kaspersky Security для Windows Server не создает и не запускает задачу Проверка важных областей.

     По умолчанию флажок установлен.

   • Установите или снимите флажок Отправлять объекты в Kaspersky Sandbox.
     

     Этот флажок включает или выключает использование Kaspersky Sandbox.

     Если флажок установлен, Kaspersky Endpoint Agent отправляет объекты в Kaspersky Sandbox. Kaspersky Sandbox анализирует поведение этих объектов, чтобы выявить вредоносную активность и признаки таргетированных атак.

     Если флажок снят, задача не отправляет объекты в Kaspersky Sandbox.

     По умолчанию флажок снят.

     Функция Kaspersky Sandbox не работает, если Kaspersky Endpoint Agent не установлен на защищаемом устройстве.

     Запущенная задача Защита трафика может препятствовать использованию Kaspersky Sandbox. Для использования задачи Защита трафика и Kaspersky Sandbox на одном защищаемом устройстве, перезапустите задачу Защита трафика после установки Kaspersky Security для Windows Server и Kaspersky Endpoint Agent.

5. Нажмите на кнопку ОК.

Настроенные параметры задачи будут применены.