Kaspersky Endpoint Security 12.2 forWindows© 2024 AO Kaspersky Lab

1

Tartalmat
Kaspersky Endpoint Security for Windows súgóÚjdonságok
Gyakori kérdések
Kaspersky Endpoint Security for Windows
Forgalmazási készlet
Hardveres és szoftveres rendszerkövetelmények
Az operációs rendszer típusától függően elérhető alkalmazásfunkciók összehasonlítása.
Az alkalmazásfunkciók összehasonlítása a kezelőeszközök alapján.
Kompatibilitás más alkalmazásokkal
Az alkalmazás telepítése és eltávolítása
Üzembe helyezés a Kaspersky Security Centeren keresztül
Az alkalmazás normál telepítése
Telepítőcsomag létrehozása
Az adatbázisok frissítése a telepítőcsomagban
Távoli telepítés feladat létrehozása
Az alkalmazás telepítése helyben, a Varázsló segítségével
Az alkalmazás távoli telepítése a Rendszerközpont beállításkezelő segítségével
A setup.ini fájl telepítései beállításainak leírása
Alkalmazásösszetevők módosítása
Frissítés az alkalmazás korábbi verziójáról
Alkalmazás eltávolítása
Az alkalmazás licencelése
A végfelhasználói licencszerződésről
A licenc
A licenctanúsítvány
Az elő zetés
Tudnivalók a licenckulcsról
Az aktiváló kód
A kulcsfájl
Alkalmazások funkcionalitásának összehasonlítása a munkaállomási licenctípustól függően
Alkalmazások funkcionalitásának összehasonlítása a kiszolgálói licenctípustól függően
Alkalmazás aktiválása
A licencadatok megtekintése
Licenc vásárlása
Elő zetés megújítása
Adatok feletti rendelkezés
Az adatok feletti rendelkezés a Végfelhasználói licencszerződés szerint
Az adatok feletti rendelkezés a Kaspersky Security Network használatakor
Az adatok feletti rendelkezés a Detection and Response-megoldások használatakor
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Az Európai Unió jogszabályainak való megfelelés (GDPR)
Első lépések
Tudnivalók a Kaspersky Endpoint Security for Windows adminisztrációs bővítményről
Az adminisztrációs bővítmény különböző verzióival való munkavégzés különleges szempontjai
2

Különleges szempontok a külső szolgáltatásokkal való interakcióhoz használt titkosított protokollok használatakor
Az alkalmazás felülete
Alkalmazásikon a tálca értesítési területén
Egyszerűsített alkalmazásfelület
Az alkalmazás felülete megjelenítésének beállítása
Első lépések
A rendszabályok kezelése
Feladatkezelés
Helyi alkalmazásbeállítások megadása.
A Kaspersky Endpoint Security elindítása és leállítása
A számítógép védelmének és felügyeletének szüneteltetése és folytatása
Kon gurációs fájl létrehozása és használata
Az alapértelmezett alkalmazásbeállítások visszaállítása
Kártevő vizsgálata
Számítógép vizsgálata
Cserélhető meghajtók vizsgálata a számítógéphez történő csatlakoztatásukkor
Vizsgálat a háttérben
Vizsgálat a helyi menüből
Alkalmazás integritásának ellenőrzése
A vizsgálat hatókörének szerkesztéseÜtemezett vizsgálat futtatása
Vizsgálat futtatása más felhasználóként
Vizsgálatoptimalizáció
Adatbázisok és alkalmazás-szoftvermodulok frissítése
Adatbázis- és alkalmazásmodul frissítésének lehetőségei
Frissítés a kiszolgáló tárhelyéből
Megosztott mappából való frissítés
Frissítés a Kaspersky Update Utility használatával
Frissítés mobil módban
A frissítési feladatok elindítása és leállítása
Frissítési feladat elindítása másik felhasználói ók jogosultságaival
Frissítési feladat futásmódjának kiválasztása
Frissítésforrás hozzáadása
Alkalmazásmodulok frissítése
Proxykiszolgáló használata a frissítésekhez
Utolsó frissítés visszagörgetése
Munkavégzés az aktív fenyegetésekkel
Aktív fenyegetések vírusmentesítése munkaállomásokon
Az aktív fenyegetések vírusmentesítése a kiszolgálókon
A Fejlett vírusmentesítő technológia be- és kikapcsolása
Aktív fenyegetések feldolgozása
Számítógépvédelem
Fájl védelem
A Fájl védelem engedélyezése és letiltása
A Fájl védelem automatikus szüneteltetése
A Fájl védelem összetevő által fertőzött fájl észlelésekor elvégzett művelet módosítása
A Fájl védelem összetevő védelmi hatókörének kialakítása
A vizsgálatmódok használata
3

Vizsgálati technológiák használata a Fájl védelem összetevő működése során
A fájlvizsgálat optimalizálása
Az összetett fájlok vizsgálata
Vizsgálatmód megváltoztatása
Web védelem
A Web védelem engedélyezése és letiltása
A rosszindulatú webcím-észlelési módszerek kon gurálása
Adathalászat elleni védelem
Megbízható webcímek listájának létrehozása
Megbízható webcímek listájának exportálása és importálása
Levelezés védelem
A Levelezés védelem engedélyezése és letiltása
A fertőzött e-mail üzeneteken végrehajtandó művelet módosítása
A Levelezés védelem összetevő védelmi hatókörének kialakítása
Az e-mail üzenetekhez mellékelt összetett fájlok vizsgálata
E-mail-üzenetek mellékletének szűrése
Mellékletszűrő kiterjesztések exportálása és importálása
E-mailek vizsgálata a Microsoft O ice Outlookban
Hálózati védelem
A Hálózati védelem engedélyezése és letiltása
Támadó számítógép blokkolása
A blokkolásból kizárt címek beállítása
Blokkolásból való kizárások listájának exportálása és importálása
Hálózati támadások elleni védelem beállítása típus szerintTűzfalA Tűzfal be- és kikapcsolása
A hálózati kapcsolat állapotának módosítása
A hálózati csomagszabályok kezelése
Hálózati csomagszabály létrehozása
Hálózati csomagszabály be- és kikapcsolása
A Tűzfal műveletének módosítása hálózati csomagszabálynál
Hálózati csomagszabály prioritásának módosítása
Hálózati csomagszabályok exportálása és importálása
Hálózati csomagszabályok de niálása XML-ben
Az alkalmazások hálózati szabályainak kezelése
Alkalmazás hálózati szabályának létrehozása
Alkalmazás hálózati szabályának be- és kikapcsolása
A Tűzfal műveletének módosítása alkalmazás hálózati szabályánál
Alkalmazás hálózati szabálya prioritásának módosítása
Hálózat gyelő
BadUSB védelem
BadUSB védelem be- és kikapcsolása
Virtuális billentyűzet használata az USB-eszközök hitelesítéséreAMSI védelem
Az AMSI védelem engedélyezése és letiltása
Az AMSI védelem használata összetett fájlok vizsgálatához
Biztonsági rések kihasználásának megelőzése
A Biztonsági rések kihasználásának megelőzése összetevő be- és kikapcsolása
4

Rendszerfolyamatok memóriavédelme
Viselkedésészlelés
A Viselkedésészlelés be- és kikapcsolása
A rosszindulatú tevékenység észlelése esetén végrehajtandó művelet kiválasztása
A megosztott mappák védelme a külső titkosítás ellen
Megosztott mappák külső titkosítás elleni védelmének be- és kikapcsolása
Megosztott mappák külső titkosításának észlelése esetén végzendő művelet kiválasztása
Kizárás létrehozása a megosztott mappák külső titkosítás elleni védelmére
Megosztott mappák külső titkosítás elleni védelméből való kizárások címeinek beállítása
A megosztott mappák külső titkosítással szembeni védelméből származó kizárások listájának exportálása és importálása
Behatolásmegelőző rendszer
A Behatolásmegelőző rendszer be- és kikapcsolása
Az alkalmazások megbízhatósági csoportjainak kezelése
Egy alkalmazás megbízhatósági csoportjának módosítása
A megbízhatósági csoport jogainak kon gurálásaA Kaspersky Endpoint Security előtt indított alkalmazások megbízhatósági csoportjának kiválasztása
Megbízhatósági csoport kiválasztása ismeretlen alkalmazásokhoz
Megbízhatósági csoport kiválasztása digitálisan aláírt alkalmazásokhoz
Alkalmazásjogok kezelése
Operációsrendszer-erőforrások és személyes adatok védelme
Nem használt alkalmazásokra vonatkozó adatok törlése
Behatolásmegelőző rendszer gyelése
A hang- és videórögzítéshez való hozzáférés védelme
Kármentesítő motor
Kaspersky Security Network
A Kaspersky Security Network használatának engedélyezése és letiltása
A Kaspersky Private Security Network korlátozásaiFelhő mód be- és kikapcsolása a védelmi összetevőknél
KSN Proxy beállítások
Fájlok hírnevének ellenőrzése a Kaspersky Security Network segítségével
Titkosított kapcsolatok vizsgálata
Titkosított kapcsolatok vizsgálatának engedélyezése
Megbízható főtanúsítványok telepítése.
Titkosított kapcsolatok vizsgálata nem megbízható tanúsítvánnyal
Titkosított kapcsolatok vizsgálata a Firefoxban és a Thunderbirdben
Titkosított kapcsolatok kizárása a vizsgálat alól
Adatok törlése
Számítógépvezérlés
Webfelügyelő
A Webfelügyelő be- és kikapcsolása
A webes erőforrások hozzáférési szabályainak műveletei
Webes erőforrás hozzáférési szabályainak megadása
Prioritás hozzárendelése webes erőforrások hozzáférési szabályaihoz
A webes erőforrások hozzáférési szabályainak engedélyezése és letiltása
Web Control szabályok exportálása és importálása
A webes erőforrások hozzáférési szabályainak tesztelése
Webes erőforrások címlistájának exportálása és importálása
A felhasználó internetes tevékenységének meg gyelése5

A Webfelügyelő üzenetsablonjainak szerkesztése
Webes erőforrások címei maszkjainak használata
Eszközfelügyelő
Az Eszközfelügyelő be- és kikapcsolása
A hozzáférési szabályokról
Az eszközhozzáférési szabályok szerkesztése
A csatlakozóbuszok hozzáférési szabályainak szerkesztése
A mobileszközökhöz való hozzáférés kezelése
Nyomtatás szabályozása
Wi-Fi kapcsolatok szabályozása
Cserélhető meghajtók használatának gyelése
A gyorsítótárazás időtartamának módosítása
Megbízható eszközökkel végzett műveletek
Eszköz felvétele a megbízható listára az alkalmazás kezelőfelületén
Eszköz felvétele a megbízható listára a Kaspersky Security Centerben.
Megbízható eszközök listájának exportálása és importálása
Blokkolt eszközhöz való hozzáférés megszerzése
Online mode a hozzáférés megadásához
O line mode a hozzáférés megadásához
Az Eszközfelügyelő üzenetsablonjainak szerkesztése
Anti-Bridging
Anti-Bridging engedélyezése
A csatlakozószabály állapotának módosítása
A csatlakozószabály prioritásának módosítása
Adaptív Anomáliafelügyelő
Az Adaptív Anomáliafelügyelő engedélyezése és letiltása
Adaptív Anomáliafelügyeleti szabály engedélyezése és letiltása
Az Adaptív Anomáliafelügyeleti szabály kiváltásakor végrehajtott művelet módosítása
Kizárás létrehozása Adaptív Anomáliafelügyeleti szabályhoz
Kizárások exportálása és importálása az Adaptív Anomáliafelügyeleti szabályokhoz
Az Adaptív Anomáliafelügyeleti szabályok frissítéseinek alkalmazása
Adaptív Anomáliafelügyelő üzenetsablonok szerkesztése
Az Adaptív Anomáliafelügyelő jelentéseinek megtekintése
Alkalmazásfelügyelő
Az Alkalmazásfelügyelő funkciónak korlátozásai
A felhasználói számítógépeken telepített alkalmazásokra vonatkozó információk fogadása
Az Alkalmazásfelügyelő engedélyezése és letiltása
Az Alkalmazásfelügyelő módjának kiválasztása
Alkalmazásfelügyeleti szabályok kezelése
Alkalmazásfelügyeleti szabályt kiváltó feltétel hozzáadása
Futtatható fájlok hozzáadása a Futtatható fájlok mappából az alkalmazáskategóriákba
Eseményhez kapcsolódó végrehajtható fájlok hozzáadása az alkalmazáskategóriához
Alkalmazásfelügyeleti szabály hozzáadása
Az Alkalmazásfelügyeleti szabályok állapotának módosítása a Kaspersky Security Center segítségével
Alkalmazásfelügyeleti szabályok exportálása és importálása
Az Alkalmazásfelügyelő összetevő működéséből eredő események megtekintése
A blokkolt alkalmazásokra vonatkozó jelentés megtekintése
Az Alkalmazásfelügyeleti szabályok tesztelése6

Az Alkalmazásfelügyelő szabály tesztelés engedélyezése és letiltása
A teszt módban blokkolt alkalmazások jelentéseinek megtekintése
Az Alkalmazásfelügyelő összetevő tesztműködéséből eredő események megtekintése
Alkalmazástevékenység- gyelő
Fájlok vagy mappák névmaszkjainak létrehozási szabályai
Az Alkalmazásfelügyelő üzenetsablonjainak szerkesztése
A legjobb gyakorlat az engedélyezett alkalmazások listájának megvalósításához
Engedélyezési lista mód kon gurálása az alkalmazásokhoz
Engedélyezési lista mód tesztelése
Engedélyezési lista mód támogatása
Hálózati portok meg gyelése
Minden hálózati port gyelésének bekapcsolása
A gyelt hálózati portok listájának létrehozása
Azon alkalmazások listájának létrehozása, amelyeknél minden hálózati portot gyelni szeretne
Figyelt portok listájának exportálása és importálása
NaplóvizsgálatElőre de niált szabályok kon gurálása
Egyéni szabályok hozzáadása
Fájlintegritás- gyelő
A gyelés hatókörének szerkesztése
A rendszerintegritási információk megtekintése
Jelszóvédelem
Jelszóvédelem engedélyezése
Jogosultságok megadása egyéni felhasználóknak vagy csoportoknak
Ideiglenes jelszó használata a jogosultságok megadásához
A Jelszóvédelem jogosultságok speciális szempontjai
A KLAdmin jelszó visszaállítása
Megbízható zóna
Kizárás a vizsgálatból létrehozása
Az észlelhető objektumok típusának kiválasztása
A megbízható alkalmazások listájának szerkesztése
A megbízható zóna exportálása és importálása
Megbízható rendszertanúsítványok tárolójának használata
A Biztonsági mentés kezelése
A biztonsági mentésben lévő fájlok maximális tárolási idejének beállítása.
A biztonsági mentés maximális méretének megadása
Fájlok visszaállítása a Biztonsági mentésből
Fájlok biztonsági másolatainak törlése a Biztonsági mentésből
Értesítési szolgáltatás
Az eseménynapló beállításainak megadásaAz értesítések megjelenítésének és kézbesítésének beállítása
Az alkalmazás állapotával kapcsolatos gyelmeztetések értesítési területen történő megjelenítésének beállítása
Üzenetek a felhasználók és a rendszergazda között
A jelentések kezelése
Jelentések megtekintése
A jelentés maximális tárolási időtartamának beállítása
A jelentésfájlok maximális méretének beállítása
Jelentés mentése fájlba
7

Jelentések törlése
A Kaspersky Endpoint Security önvédelme
Az Önvédelem be- és kikapcsolása
Az AM-PPL támogatás engedélyezése és kikapcsolása
Az alkalmazásszolgáltatások külső felügyelettel szembeni védelme
A távoli adminisztrációs alkalmazások támogatása
A Kaspersky Endpoint Security teljesítménye és kompatibilitása más alkalmazásokkal
Az energiatakarékos mód be- és kikapcsolásaErőforrások más alkalmazásoknak történő átadásának engedélyezése és letiltása
Ajánlott eljárások a Kaspersky Endpoint Security teljesítményének optimalizálásához
Adattitkosítás
A titkosítási funkció korlátozásai
A titkosítási kulcs hosszának módosítása (AES56 / AES256)
Kaspersky lemeztitkosítás
Az SSD-meghajtó titkosításának speciális jellemzőiA Kaspersky lemeztitkosítás indítása
A titkosításból kizárt merevlemezek listájának létrehozása
A titkosításból kizárt merevlemezek listájának exportálása és importálása:
A Single Sign-On (SSO) technológia engedélyezése
A Hitelesítési ügynök ókok kezelése
Token és okoskártya használata a Hitelesítési ügynökkel
Merevlemez visszafejtése
A hozzáférés visszaállítása Kaspersky lemeztitkosítási technológiával védett meghajtóhoz
Bejelentkezés a hitelesítési ügynöki szolgáltatás ókkal
Az operációs rendszer frissítése
A titkosítás funkció hibáinak elhárításával kapcsolatos frissítés
A Hitelesítési ügynök nyomkövetési szintjének kiválasztása
Hitelesítési ügynök súgószövegeinek szerkesztése
A Hitelesítési ügynök működésének tesztelése után hátramaradt objektumok és adatok eltávolítása
BitLocker kezelés
BitLocker meghajtótitkosítás indítása
BitLocker által védett merevlemez visszafejtése
A hozzáférés visszaállítása BitLockerrel védett merevlemezhez
A BitLocker védelem szüneteltetése a szoftver frissítéséhez
Fájl szintű titkosítás a számítógép helyi meghajtóin
Fájlok titkosítása a számítógép helyi meghajtóin
A titkosított fájlok hozzáférési szabályainak kialakítása az alkalmazások számára
Adott alkalmazások által létrehozott és módosított fájlok titkosítása
Visszafejtési szabály előállítása
A számítógép helyi meghajtóin lévő fájlok visszafejtése
Titkosított csomagok létrehozása
Titkosított fájlok hozzáférésének helyreállítása
Titkosított adatokhoz való hozzáférés visszaállítása az operációs rendszer hibáját követően
A titkosított fájlokhoz való hozzáférés üzenetsablonjainak szerkesztése
Cserélhető meghajtók titkosítása
Cserélhető meghajtók titkosításának megkezdése
Titkosítási szabály megadása cserélhető meghajtóknál
Cserélhető meghajtók titkosítási szabályait tartalmazó lista exportálása és importálása
8

Hordozható mód a cserélhető meghajtókon lévő titkosított fájlok eléréséhez
Cserélhető meghajtók visszafejtése
Az adattitkosítási részletek megtekintése
A titkosítási állapot megtekintése
A titkosítási statisztikák megtekintése a Kaspersky Security Center irányítópanelein
A számítógép helyi meghajtóin lévő fájlok titkosítási hibáinak megtekintése
Az adattitkosítási jelentés megtekintése
Munkavégzés titkosított eszközökkel, ha nincs hozzájuk hozzáférés
Az adatok helyreállítása az FDERT visszaállító segédprogrammal
Operációs rendszer helyreállító lemezének létrehozása
Detection and Response-megoldások
Kaspersky Endpoint AgentA [KES+KEA] kon guráció migrálása a [KES+beépített ügynök] kon gurációra
Szabályzatok és feladatok áttelepítése a Kaspersky Endpoint Agent számára
Managed Detection and Response
Integráció az MDR-rel
KEA-KES migrációs útmutató az MDR számára
Endpoint Detection and Response
Integráció a Kaspersky Endpoint Detection and Response szolgáltatással
Biztonsági sérülési indikátorok vizsgálata (szabványos feladat)
Fájl áthelyezése a Karanténba
Fájl lekérése
Fájl törlése
Folyamat indítása
Folyamat megszakítása
Végrehajtás megelőzése
Számítógép hálózatelkülönítése
Cloud Sandbox
KEA-KES migrációs útmutató az EDR Optimum számára
Kaspersky Sandbox
Integráció a Kaspersky Sandbox szolgáltatással
TLS-tanúsítvány hozzáadása
Kaspersky Sandbox-kiszolgálók hozzáadása
Biztonsági sérülési indikátorok vizsgálata (önálló feladat)
KEA-KES migrációs útmutató a Kaspersky Sandbox számára
Kaspersky Anti Targeted Attack Platform (EDR)
Integráció az EDR (KATA) megoldással
Telemetria kon gurálása
KEA-KES migrációs útmutató az EDR számára (KATA)
Karantén kezelése
A karantén maximális méretének kon gurálása
A karanténba helyezett fájlok adatainak küldése a Kaspersky Security Centernek
Fájlok visszaállítása a Karanténból
Áttérés a KSWS rendszerről KES rendszerre – áttelepítési útmutató
A KSWS és a KES összetevőinek megfeleltetése
A KSWS és a KES beállításainak megfeleltetése
A KSWS-összetevők áttelepítése
A KSWS feladatok és házirendek áttelepítése
9

A KES telepítése a KSWS helyett
A [KSWS+KEA] kon guráció migrálása a [KES+beépített ügynök] kon gurációraGyőződjön meg arról, hogy a Kaspersky Security for Windows Server sikeresen eltávolításra került
A KES aktiválása egy KSWS-kulccsal
Speciális szempontok nagy terhelésű kiszolgálókon történő áttelepítéskor
Példa a [KSWS+KEA] megoldásról KES megoldásra való áttelepítésre
Az alkalmazás kezelése alapmódban lévő kiszolgálón
Az alkalmazás kezelése a parancssorból
Az alkalmazás telepítése
Alkalmazás aktiválása
Alkalmazás eltávolítása
AVP parancsok
SCAN. Kártevő vizsgálataUPDATE. Adatbázisok és alkalmazás-szoftvermodulok frissítéseROLLBACK. Utolsó frissítés visszagörgetése
TRACES. Nyomkövetés
START. Pro l indítása
STOP. Pro l leállításaSTATUS. Pro lállapot
STATISTICS. Pro lműveleti statisztikák
RESTORE. Fájlok visszaállítása a Biztonsági mentésbőlEXPORT. Alkalmazásbeállítások exportálása
IMPORT. Alkalmazásbeállítások importálása
ADDKEY. Kulcsfájl alkalmazása
LICENSE. Licencelés
RENEW. Licenc vásárlása
PBATESTRESET. Lemez ellenőrzési eredményeinek visszaállítása a lemez titkosítása előtt
EXIT. Kilépés az alkalmazásból
EXITPOLICY. Szabályzat letiltása
STARTPOLICY. Szabályzat engedélyezése
DISABLE. Védelem kikapcsolása
SPYWARE. Spyware észlelésKSN. Váltás a KSN / KPSN közöttKESCLI parancsok
Scan. Kártevő vizsgálata
GetScanState. Vizsgálat befejezési állapota
GetLastScanTime. A vizsgálat befejezési időpontjának meghatározása
GetThreats. Az észlelt fenyegetésekre vonatkozó adatok beszerzése
UpdateDe nitions. Adatbázisok és alkalmazás-szoftvermodulok frissítése
GetDe nitionState. A frissítés befejezési időpontjának meghatározása
EnableRTP. Védelem engedélyezése
GetRealTimeProtectionState. Fájl védelem állapota
Version. Az alkalmazás verziójának azonosítása
Detection and Response felügyeleti parancsok
SANDBOX. A Kaspersky Sandbox felügyelete
PREVENTION. A végrehajtás megakadályozásának kezelése
ISOLATION. A hálózatelkülönítés kezelése
RESTORE. Fájlok visszaállítása a Karanténból
10

IOCSCAN. Biztonsági sérülési indikátorok (IOC) vizsgálataMDRLICENSE. MDR aktiválás
EDRKATA. Integráció az EDR (KATA) megoldással
Hibakódok
Melléklet. Alkalmazáspro lok
Az alkalmazás kezelése a REST API-n keresztül
Az alkalmazás telepítése a REST API-valMűveletek az API-val
Az alkalmazással kapcsolatos információforrások
Kapcsolatfelvétel a Terméktámogatással
Nyomkövetési fájlok tartalma és tárolása
Alkalmazás tevékenységének követése
Alkalmazás teljesítményének követése
Memóriakiíratás
Memóriakiíratási fájlok és nyomkövetési fájlok védelme
Korlátozások és gyelmeztetések
Szójegyzék
Adathalász webcímek adatbázisa
Adminisztrációs csoport
Aktív kulcs
Archívum
FeladatFertőzhető fájlFertőzött fájl
Hálózati Ügynök
Hitelesítési ügynök
Hordozható fájlkezelő
IOC
IOC-fájl
Kártékony webcímek adatbázisa
Licenctanúsítvány
Maszk
OLE objektum
OpenIOC
Tanúsítvány kibocsátója
Téves riasztás
További kulcs
Trusted Platform Module
Védelem hatóköre
Vírusadatbázisok
Vírusmentesítés
Vizsgálat hatóköre
Webes erőforrás címének normalizált formája
Függelékek
1. melléklet Alkalmazásbeállítások
Fájl védelem
Web védelem
Levelezés védelem
11

Hálózati védelemTűzfalBadUSB védelemAMSI védelem
Biztonsági rések kihasználásának megelőzése
ViselkedésészlelésBehatolásmegelőző rendszer
Kármentesítő motor
Kaspersky Security Network
Naplóvizsgálat
Webfelügyelő
Eszközfelügyelő
Alkalmazásfelügyelő
Adaptív Anomáliafelügyelő
Fájlintegritás- gyelő
Végponti szenzor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Teljes lemeztitkosítás
Fájl szintű titkosítás
Cserélhető meghajtók titkosítása
Sablonok (adattitkosítás)Kizárások
Alkalmazásbeállítások
Jelentések és tároló
Hálózati beállítások
FelületBeállítások kezelése
Adatbázisok és alkalmazás-szoftvermodulok frissítése
2. melléklet Alkalmazások megbízható csoportjai
3. melléklet Fájlkiterjesztések a cserélhető meghajtók gyors vizsgálatához
4. melléklet A Levelezés védelem mellékletszűrőhöz tartozó fájltípusok
5. melléklet A külső szolgáltatásokkal való interakció hálózati beállításai
6. melléklet Alkalmazás eseményei
KritikusMűködési hiba
Figyelmeztet
Információs üzenet
7. melléklet Támogatott fájlkiterjesztések a végrehajtás megelőzéséhez
8. melléklet Támogatott szkript értelmezők a végrehajtás megelőzéséhez
9. melléklet IOC vizsgálat hatóköre a rendszerleíró adatbázisban (RegistryItem)
10. melléklet IOC-fájl követelményei
A harmadik féltől származó kódra vonatkozó információk
Védjegyekkel kapcsolatos megjegyzések

12Kaspersky Endpoint Security for Windows súgó

A 12.2-es verzió újdonságai
Mostantól kiválaszthat egy protokollt és portokat a Hálózati védelem kizárásaihoz . Mostantól a megbízható
eszközök IP-címének megadása mellett portot és protokollt is kiválaszthat. Ezzel kizárhatja az egyes
adatfolyamokat, és megakadályozhatja a megbízható IP-címekről érkező hálózati támadásokat.
A Kaspersky Endpoint Security for Windows egyes verzióinak újdonságaiElső lépések
A Kaspersky Endpoint Security for Windows telepítéseA Kaspersky Endpoint Security for Windows kezdeti beállításaA Kaspersky Endpoint Security for Windows licencelése

A fenyegetések kiküszöbölése
Munkaállomásokon
Kiszolgálókon
Reagálás egy biztonsági sérülési indikátor észlelésére (Hálózatelkülönítés → Karantén → Végrehajtás
megelőzése)

A KES használata más megoldások részeként
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Adatszolgáltatás
A Végfelhasználói Licencszerződés részeként
A KSN használatakor

13

GDPR

Újdonságok
12.2 verziójú frissítés
A Kaspersky Endpoint Security 12.2 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. A WPA3 protokoll támogatása hozzáadásra került a Wi-Fi hálózatokhoz való kapcsolódás szabályozása
céljából (Eszközfelügyelő). Mostantól kiválaszthatja a WPA3 protokollt a megbízható Wi-Fi hálózati
beállításokban, és megtagadhatja a hálózathoz való csatlakozást egy kevésbé biztonságos protokoll
használatával.
2. Mostantól kiválaszthat egy protokollt és portokat a Hálózati védelem kizárásaihoz . Mostantól a megbízható
eszközök IP-címének megadása mellett portot és protokollt is kiválaszthat. Ezzel kizárhatja az egyes
adatfolyamokat, és megakadályozhatja a megbízható IP-címekről érkező hálózati támadásokat.
3. Helyi frissítésforrások eltérő sorrendje a helyi Frissítés feladatnál , ha házirend vonatkozik a számítógépre. A
Kaspersky Security Center kiszolgálója mostantól alapértelmezés szerint a Kaspersky-kiszolgálók helyett van
használatban első frissítésforrásként. Ez segít az adatforgalom csökkentésében, amikor a felhasználó a helyi
Frissítés feladatot futtatja.
4. Az alkalmazás teljesítménye nőtt a vizsgálandó fájlok gyorsítótárazási algoritmusainak tökéletesítésével.

12.1 verziójú frissítés
A Kaspersky Endpoint Security 12.1 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Beépített ügynök a Kaspersky Anti Targeted Attack Platform megoldáshoz. A Kaspersky Endpoint Agenthasználatához már nincs szükség a EDR (KATA) megoldásra. A Kaspersky Endpoint Agent minden funkcióját aKaspersky Endpoint Security végzi. A Kaspersky Endpoint Agent házirendjeinek áttelepítéséhez használja azáttelepítési varázslót. Az alkalmazás frissítése után a Kaspersky Endpoint Security átvált a beépített ügynök
használatára, és eltávolítja a Kaspersky Endpoint Agent megoldást. A Kaspersky Endpoint Agent felkerült az
inkompatibilis szoftverek listájára. A Kaspersky Endpoint Security beépített ügynökökkel rendelkezik az összes
Detection and Response megoldáshoz, ezért a Kaspersky Endpoint Agent telepítése az ezen megoldásokkal
való integrációhoz már nem szükséges.
2. Mostantól támogatott az Azure WVD-kompatibilitási mód. Ez a funkció lehetővé teszi az Azure-beli virtuális
gép állapotának helyes megjelenítését a Kaspersky Anti Targeted Attack Platform konzolon. Az Azure WVDkompatibilitási mód lehetővé teszi állandó egyedi érzékelőazonosító hozzárendelését ezekhez a virtuális
gépekhez.
3. Mostantól kon gurálhatja a felhasználói hozzáférést a mobileszközökhöz az iTunes vagy hasonló
alkalmazásokban. Vagyis például engedélyezheti, hogy a mobileszközt csak az iTunes-ban használják, és
letilthatja a mobileszköz cserélhető meghajtóként való használatát. Az alkalmazás támogatja ezeket aszabályokat az Android Debug Bridge (ADB) alkalmazás esetében is.
4. A Kaspersky Security Center 11-es verziója többé nem támogatott. Frissítse a Kaspersky Endpoint Security
alkalmazást a legújabb verzióra.

1412.0-es verziójú frissítés
A Kaspersky Endpoint Security 12.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Javult a Kaspersky Endpoint Security kiszolgálókon való működése. Mostantól áttérhet a Kaspersky Security for
Windows Server termékről a Kaspersky Endpoint Security for Windows termékre, és egyetlen megoldást
használhat a munkaállomások és kiszolgálók védelmére. Az alkalmazás beállításainak áttelepítéséhez futtassa a
Házirendek és feladatok kötegelt konvertálási varázslóját. A KSWS licenckulcs használható a KES aktiválására. A
KES-re való átállás után nem kell újraindítani a kiszolgálót. A KES-re való átállással kapcsolatos további
információk: Áttelepítési útmutató .
2. Egyszerűbb lett az alkalmazás licencelése az Amazon Machine Image (AMI) zetős virtuálisgép-lemezkép
részeként. Az alkalmazást nem kell külön aktiválni. Ebben az esetben a Kaspersky Security Center az
alkalmazáshoz már hozzáadott felhőkörnyezet licenckulcsát használja.
3. Továbbfejlesztettük az Eszközfelügyelőt:Hordozható eszközök (MTP) esetén kon gurálhat hozzáférési szabályokat (olvasás/írás), kiválaszthat olyan
felhasználókat vagy felhasználói csoportokat, amelyek hozzáféréssel rendelkeznek az eszközökhöz, vagybeállíthatja az eszközök hozzáférés-ütemezését. Mostantól ugyanúgy létrehozhat hozzáférési szabályokat ahordozható eszközökhöz, mint a cserélhető meghajtókhoz.
Mostantól kon gurálhatja a felhasználói hozzáférést a mobileszközökhöz az Android Debug Bridge (ADB)
vagy hasonló alkalmazásokban. Vagyis például engedélyezheti, hogy a mobileszközt csak az ADB-ban
használják, és letilthatja a mobileszköz cserélhető meghajtóként való használatát.
Mostantól újratöltheti a mobileszközt, ha csatlakoztatja a számítógép USB-portjához, még akkor is, ha amobileszközhöz való hozzáférés le van tiltva.
A nyomtatók esetében most már beállíthatja a felhasználók nyomtatási engedélyeit. A Kaspersky Endpoint
Security támogatja a helyi és hálózati nyomtatókhoz való hozzáférés szabályozását. Mostantól egyedi
felhasználók számára engedélyezheti vagy tilthatja a nyomtatást a helyi vagy hálózati nyomtatókon.
A WPA3 protokoll támogatása hozzáadásra került a Wi-Fi hálózatokhoz való kapcsolódás szabályozása
céljából. Mostantól kiválaszthatja a WPA3 protokoll használatát a megbízható Wi-Fi hálózati beállításokban,és megtagadhatja a hálózathoz való csatlakozást egy kevésbé biztonságos protokoll használatával.

11.11.0 frissítés
A Kaspersky Endpoint Security 11.11.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Hozzáadtuk a kiszolgálókhoz készült naplóvizsgálati összetevőt. A Naplóvizsgálat gyelemmel kíséri a védett
környezetek integritását a Windows eseménynapló-elemzésének eredményei alapján. Ha az alkalmazás
szokatlan magatartást érzékel a rendszerben, jelzi a rendszergazdának, mert ez a magatartás kibertámadásra
tett kísérlet jele is lehet.
2. Hozzáadtuk a kiszolgálókhoz készült fájlintegritás- gyelői összetevőt. A Fájlintegritás- gyelő észleli az
objektumok (fájlok és mappák) változásait egy adott meg gyelési területen. Ezek a változtatások arra
utalhatnak, hogy egy támadó sikeresen átjutott a számítógép védelmén. Ha objektumváltozásokat észlel, az
alkalmazás értesíti a rendszergazdát.
3. Továbbfejlesztettük a Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) észlelési
részleteinek felületét. Összeegyeztettük a fenyegetésfejlődési lánc elemeit, a lánc folyamatainak szemei között
már nincs átfedés. Ez megkönnyíti a fenyegetések fejlődésének vizsgálatát.

15

4. Az alkalmazás teljesítménye javult. A teljesítményjavítás érdekében optimalizáltuk a Hálózati védelem összetevő
hálózati forgalmának feldolgozását.
5. Hozzáadtuk a Kaspersky Endpoint Security újraindítás nélkül történő frissítésének lehetőségét. Ez lehetővé
teszi a kiszolgálók zavartalan működésének biztosítását az alkalmazás frissítésekor. Az alkalmazást a 11.10.0
verzióval kezdődően újraindítás nélkül frissítheti. A javításokat a 11.11.0 verzióval kezdődően újraindítás nélkül is
telepítheti.
6. Átneveztük a Vírusvizsgálat feladatot a Kaspersky Security Center Console-ban. A feladatot mostantól
Kártevő vizsgálata néven találja meg.

11.10.0 frissítés
A Kaspersky Endpoint Security 11.10.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Külső hitelesítésszolgáltató támogatása egyszeri bejelentkezéshez Kaspersky teljes lemeztitkosítással
hozzáadva. A Kaspersky Endpoint Security gyeli a felhasználó jelszavát az ADSelfService Plusszolgáltatáshoz, és frissíti a Hitelesítési ügynök adatait, ha például a felhasználó megváltoztatja jelszavát.
2. Hozzáadásra került a Cloud Sandbox technológia által észlelt fenyegetések megjelenítésének
engedélyezése. Ez a technológia az Endpoint Detection and Response megoldások (EDR Optimum vagy
EDR Expert) felhasználói számára elérhető. Cloud Sandbox egy olyan technológia, amely lehetővé teszi a
speciális fenyegetések észlelését egy számítógépen. A Kaspersky Endpoint Security elemzés céljából
automatikusan továbbítja az észlelt fájlokat a Cloud Sandbox részére. A Cloud Sandbox elszigetelt
környezetben futtatja ezeket a fájlokat, hogy azonosítsa a rosszindulatú tevékenységeket és döntsön amegbízhatóságukról.
3. Hozzáadásra kerültek fájlokkal kapcsolatos további információk az EDR Optimum felhasználók részleteinek
gyelmeztetésére. Az Észlelés részletei mostantól tartalmazzák a megbízhatósági csoportra, a digitális
aláírásra és a fájl terjesztésére vonatkozó információkat és egyéb információkat. Közvetlenül ugorhat a
Kaspersky Threat Intelligence Portál (KL TIP) részletes fájlleírására is a riasztás részleteiből.
4. Az alkalmazás teljesítménye javult. Ennek érdekében optimalizáltuk a háttérvizsgálat működését, éshozzáadtuk a vizsgálati feladatok sorba állításának lehetőségét, ha a vizsgálat már fut.

11.9.0 frissítés

16

A Kaspersky Endpoint Security 11.9.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Mostantól létrehozhat egy hitelesítési ügynöki szolgáltatás ókot, ha a Kaspersky lemeztitkosítást használja.
A szolgáltatás ók szükséges a számítógéphez való hozzáféréshez, például ha a felhasználó elfelejti ajelszavát. A szolgáltatás ókot tartalék ókként is használhatja.
2. A Kaspersky Endpoint Agent terjesztőcsomag már nem része az alkalmazásterjesztő készletnek. A
Detection and Response megoldások támogatásához használhatja a Kaspersky Endpoint Security
beépített ügynökét. Ha szükséges, a Kaspersky Endpoint Agent terjesztőcsomagot a Kaspersky Anti
Targeted Attack Platform terjesztőkészletből töltheti le.
3. Továbbfejlesztettük a Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) észlelési
részleteinek felületét. A fenyegetésekre adott válasz funkciói mostantól elemleírásokat is tartalmaznak. A
vállalati infrastruktúra biztonságának garantálására vonatkozó lépésenkénti útmutatás is megjelenik, ha arendszer veszélyeztetettségre utaló jeleket észlel.
4. Mostantól aktiválhatja a Kaspersky Endpoint Security for Windows terméket egy Kaspersky Hybrid Cloud
Security licenckulccsal.
5. Új események a nem megbízható tanúsítványokkal rendelkező tartományokkal való kapcsolat létrehozásával
és a titkosított kapcsolatok keresési hibáival kapcsolatban.

11.8.0 frissítés
A Kaspersky Endpoint Security 11.8.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Új beépített ügynök a Kaspersky Endpoint Detection and Response Expert megoldás működésének
támogatásához. A Kaspersky Endpoint Detection and Response Expert megoldás a vállalat informatikai
infrastruktúrájának védelmét biztosítja a fejlett számítógépes fenyegetések ellen. A megoldás ötvözi afenyegetések különböző automatikus észlelését, és képes reagálni ezekre a fenyegetésekre, hogyellensúlyozza a speciális támadásokat, beleértve az új biztonsági réseket, a zsarolóprogramokat, afájlmentes támadásokat, valamint a legitim rendszereszközöket használó módszereket. Az EDR Expert több
fenyegetés gyelési és reagálási funkciót kínál, mint az EDR Optimum. A megoldással kapcsolatos további
információkért lásd a Kaspersky Endpoint Detection and Response Expert súgót .
2. Ezentúl könnyebb navigálni a Hálózat gyelő felületén. A Hálózat gyelő mostantól a TCP mellett az UDP
protokollt is megjeleníti.
3. Javult a Vírusvizsgálat feladat. Ha a vizsgálat során újraindította a számítógépet, a Kaspersky Endpoint
Security automatikusan futtatja a feladatot onnan folytatva, ahol a vizsgálat megszakadt.
4. Mostantól beállíthatja a feladat végrehajtási idejének korlátját. Korlátozhatja a végrehajtási időt a
Vírusvizsgálat és az IOC vizsgálat feladatoknál. A megadott idő elteltével a Kaspersky Endpoint Security
leállítja a feladatot. A Vírusvizsgálat feladat végrehajtási idejének csökkentéséhez pl. kon gurálhatja avizsgálat hatókörét vagy optimalizálhatja a vizsgálatot.
5. A kiszolgálói platformok korlátozásai megszűnnek a több munkamenetes Windows 10 Enterprise rendszerre
telepített alkalmazás esetén. A Kaspersky Endpoint Security a több munkamenetes Windows 10 Enterpriserendszert mostantól munkaállomásos operációs rendszernek tekinti, nem pedig kiszolgálói operációs
rendszernek. Ennek megfelelően a kiszolgálói platformok korlátozásai többé nem vonatkoznak a több
munkamenetes Windows 10 Enterprise rendszerre telepített alkalmazásra. Ezenkívül az alkalmazás
munkaállomásos licenckulcsot használ az aktiváláshoz kiszolgálói licenckulcs helyett.

1711.7.0 frissítés

18

A Kaspersky Endpoint Security for Windows 11.7.0 a következő új funkciókat és fejlesztéseket kínálja:1. Frissült a Kaspersky Endpoint Security for Windows kezelőfelülete.
2. A Windows 11, a Windows 10 21H2 és a Windows Server 2022 támogatása.
3. Bekerült új összetevők:A Kaspersky Sandbox-szal való integráció céljából egy beépített ügynök kerül hozzáadásra. A Kaspersky
Sandbox megoldás észleli és automatikusan blokkolja a speciális fenyegetéseket a számítógépeken. A
Kaspersky Sandbox az objektumok viselkedésének elemzésével észleli a rosszindulatú tevékenységeket
és a vállalat informatikai infrastruktúrája elleni célzott támadásokra jellemző műveleteket. A Kaspersky
Sandbox a Microsoft Windows operációs rendszerek telepített virtuális képeivel speciális kiszolgálókon
elemzi és vizsgálja az objektumokat (Kaspersky Sandbox-kiszolgálók). A megoldás részleteit a Kaspersky
Sandbox súgóban találja.
A Kaspersky Sandbox használatához már nincs szükség a Kaspersky Endpoint Agentre. A Kaspersky
Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi. A Kaspersky Endpoint Agentházirendjeinek áttelepítéséhez használja az áttelepítési varázslót. A Kaspersky Security Center 13.2
verzióra van szükség a Kaspersky Sandbox összes funkciójának működéséhez. A Kaspersky Endpoint
Agent szolgáltatásról a Kaspersky Endpoint Security for Windows szolgáltatásra történő áttéréssel
kapcsolatos részletekért olvassa el az alkalmazás súgóját.
Új beépített ügynök a Kaspersky Endpoint Detection and Response Optimum megoldás működésének
támogatásához. A Kaspersky Endpoint Detection and Response Optimum megoldás a vállalat
informatikai infrastruktúrájának védelmét biztosítja a fejlett számítógépes fenyegetések ellen. A
megoldás ötvözi a fenyegetések különböző automatikus észlelését, és képes reagálni ezekre a
fenyegetésekre, hogy ellensúlyozza a speciális támadásokat, beleértve az új biztonsági réseket, azsarolóprogramokat, a fájlmentes támadásokat, valamint a legitim rendszereszközöket használó
módszereket. A megoldással kapcsolatos további információkért lásd a Kaspersky Endpoint Detection
and Response Optimum súgót .
A Kaspersky Endpoint Detection and Response használatához már nincs szükség a Kaspersky Endpoint
Agent megoldásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi.
A Kaspersky Endpoint Agent házirendjeinek és feladatainak áttelepítéséhez használja az áttelepítési
varázslót. A Kaspersky Endpoint Detection and Response Optimum összes funkciójának használatához
a Kaspersky Security Center 13.2 szükséges. A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky
Endpoint Security for Windows szolgáltatásra történő áttéréssel kapcsolatos részletekért olvassa el az
alkalmazás súgóját.
4. Új áttelepítési varázsló a Kaspersky Endpoint Agent házirendjeinek és feladatainak áttelepítéséhez. Azáttelepítési varázsló új egyesített házirendeket és feladatokat hoz létre a Kaspersky Endpoint Security for
Windows számára. A varázsló lehetővé teszi a Detection and Response megoldások Kaspersky Endpoint
Agent szolgáltatásról Kaspersky Endpoint Security szolgáltatásra váltását. A Detection and Response
megoldások közé tartozik a Kaspersky Sandbox, a Kaspersky Endpoint Detection and Response Optimum(EDR Optimum) és a Kaspersky Managed Detection and Response (MDR).
5. A terjesztőkészletben is szereplő Kaspersky Endpoint Agent frissült a 3.11-es verzióra.
A Kaspersky Endpoint Security frissítésekor az alkalmazás felismeri a Kaspersky Endpoint Agent verzióját
és rendeltetését. Ha a Kaspersky Endpoint Agent a Kaspersky Sandbox, a Kaspersky Managed Detection
and Response (MDR) és a Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
használatára szolgál, a Kaspersky Endpoint Security átadja ezen megoldások használatát az alkalmazás
beépített ügynökének. A Kaspersky Sandbox és az EDR Optimum esetében az alkalmazás automatikusan
eltávolítja a Kaspersky Endpoint Agentet. Az MDR esetében a Kaspersky Endpoint Agentet manuálisan iseltávolíthatja. Ha az alkalmazás a Kaspersky Endpoint Detection and Response Expert (EDR Expert)
használatára szolgál, a Kaspersky Endpoint Security frissíti a Kaspersky Endpoint Agent verzióját. Az
alkalmazással kapcsolatos további információért olvassa el a Kaspersky Endpoint Agent szolgáltatásttámogató Kaspersky megoldások dokumentációját.
19

6. Javult a BitLocker titkosítási funkciója:
A bővített PIN-kód mostantól használható BitLocker meghajtótitkosítással. A bővített PIN-kód lehetővé
teszi a számokon kívül más karakterek használatát is: latin nagy- és kisbetűket, speciális karaktereket és
szóközöket.
Új funkció a BitLocker-hitelesítés letiltására az operációs rendszer frissítésekor vagy a frissítőcsomagok
telepítésekor. A frissítések telepítéséhez szükség lehet a számítógép többszöri újraindítására. A
frissítések helyes telepítéséhez ideiglenesen kikapcsolhatja a BitLocker hitelesítést, és a frissítések
telepítése után újra engedélyezheti a hitelesítést.
Most már leállíthatja a BitLocker titkosítási jelszó vagy a PIN-kód lejárati dátumát. Amikor a jelszó vagy a
PIN-kód lejár, a Kaspersky Endpoint Security új jelszót kér a felhasználótól.
7. Most már beállíthatja a BadUSB támadások megelőzéséhez szükséges billentyűzethitelesítési kísérletek
maximális számát. Amikor eléri a hitelesítési kód beírásához megadott sikertelen kísérletek számát, az USBeszköz ideiglenesen zárolva lesz.
8. Javult a tűzfal funkciója:
Most már beállíthat IP-címtartományt a tűzfal csomagszabályaihoz. A címtartományt IPv4 vagy IPv6
formátumban adhatja meg. Például 192.168.1.1-192.168.1.100 vagy 12:34::2-12:34::99.
Most már megadhat DNS-neveket a tűzfal csomagszabályainál IP-címek helyett. A DNS-neveket csak
LAN-hálózaton lévő számítógépekhez vagy belső szolgáltatásokhoz használja. A felhőszolgáltatásokkal(például Microsoft Azure) és más internetes erőforrásokkal való interakciót a Web Controlösszetevőnek kell kezelnie.
9. Javult a Web Control szabály keresése. Egy webes erőforrás hozzáférési szabályának kereséséhez aszabály nevén kívül használhatja a webhely URL-jét, felhasználónevet, tartalomkategóriát vagy adattípust.
10. Továbbfejlesztettük a Vírusvizsgálat feladatot:
Továbbfejlesztettük a Vírusvizsgálat feladatot inaktív módban. Ha a vizsgálat során újraindította aszámítógépet, a Kaspersky Endpoint Security automatikusan futtatja a feladatot onnan folytatva, ahol avizsgálat megszakadt.
Optimalizáltuk a Vírusvizsgálat feladatot. Alapértelmezés szerint a Kaspersky Endpoint Security csak
akkor futtatja a vizsgálatot, ha a számítógép tétlen. A feladattulajdonságokban kon gurálhatja aszámítógép vizsgálatának futtatási időpontját.
11. Most már korlátozhatja a felhasználók hozzáférését az Alkalmazástevékenység- gyelő által szolgáltatottadatokhoz. Az Alkalmazástevékenység- gyelő egy olyan eszköz, amellyel valós időben tekinthetők meg afelhasználó számítógépén futó alkalmazások tevékenységével kapcsolatos információk. A rendszergazda
elrejtheti az Alkalmazástevékenység- gyelőt a felhasználótól az alkalmazás házirendjének tulajdonságaiban.
12. Javult az alkalmazás REST API-n keresztüli felügyeletének biztonsága. A Kaspersky Endpoint Security
mostantól érvényesíti a REST API-n keresztül küldött kérések aláírását. A program felügyeletéhez
telepítenie kell egy kérésazonosító tanúsítványt.

20

A Kaspersky Endpoint Security 11.4.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Új tervezésű alkalmazásikon a tálca értesítési területén. Mostantól az új ikon jelenik meg a régi ikon
helyett. Ha a felhasználónak műveletet kell végrehajtania (például az alkalmazás frissítése után a számítógépújraindítását), az ikon a következőre módosul: . Ha az alkalmazás védelmi összetevői le vannak tiltva vagy
hibásan működnek, az ikon a következőre módosul: vagy . Ha a mutatót az ikon fölé húzza, a Kaspersky
Endpoint Security megjeleníti a számítógépes védelemben fellépő probléma leírását.
2. A terjesztőkészletben is szereplő Kaspersky Endpoint Agent frissült a 3.9-es verzióra. A Kaspersky
Endpoint Agent 3.9 támogatja az új Kaspersky megoldásokkal történő integrációt. Az alkalmazással
kapcsolatos további információért olvassa el a Kaspersky Endpoint Agent szolgáltatást támogató
Kaspersky megoldások dokumentációját.
3. A Nincs támogatva a licenc által állapot hozzá lett adva a Kaspersky Endpoint Security összetevőkhöz. Azösszetevők állapotát megtekintheti a fő alkalmazásablak összetevőlistájában.
4. A Biztonsági rések kihasználásának megelőzése új eseményei lettek hozzáadva a jelentésekhez.
5. A Kaspersky lemeztitkosítás technológiánál a meghajtók mostantól automatikusan hozzá lesznek adva aWindows visszaállítási környezethez (WinRE), amikor elindítja a meghajtótitkosítást. A Kaspersky Endpoint
Security előző verziója hozzáadta a meghajtókat az alkalmazás telepítésekor. Ha hozzáad meghajtókat a
WinRE környezethez, azzal nagyban növelheti az alkalmazás stabilitását, ha olyan számítógépeken állítja
vissza az operációs rendszert, melyek a Kaspersky Lemeztitkosítás technológiával vannak védve.
A Végponti szenzor összetevő sikeresen el lett távolítva a Kaspersky Endpoint Security alkalmazásból.
Továbbra is lehetősége van módosítani a Végponti szenzor beállításait egy irányelven belül, ha aszámítógépre a Kaspersky Endpoint Security verziószáma 11.0.0 és 11.3.0 közötti.

21

A Kaspersky Endpoint Security 11.5.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Windows 10 20H2 támogatás. A Microsoft Windows 10 operációs rendszer támogatásának részleteiért lásda Terméktámogatási Tudásbázist .
2. Frissített alkalmazásfelület. Ezenkívül frissítettük az alkalmazás ikonját az értesítési területen, az alkalmazásértesítéseit és a párbeszédpaneleket.
3. Fejlesztve lett a Kaspersky Endpoint Security webes bővítmény felülete az Alkalmazásfelügyelő, az
Eszközfelügyelő és az Adaptív anomáliafelügyelő összetevőkhöz.
4. Bekerült egy funkció a szabályok és kizárások listájának importálására és exportálására XML-formátumban.
Az XML-formátum lehetővé teszi a listák szerkesztését az exportálás után. A listákat csak a Kaspersky
Security Center konzolban kezelheti. A következő listák érhetők el exportálásra/importálásra:Viselkedéselemzés (kizárások listája).
Web védelem (megbízható webcímek listája).
Levelezés védelem (mellékletszűrő bővítmények listája).
Hálózati védelem (kizárások listája).
Tűzfal (hálózati csomagszabályok listája).
Alkalmazásfelügyelő (szabályok listája).
Web felügyelő (szabályok listája).
Hálózati port gyelése (a Kaspersky Endpoint Security által gyelt portok és alkalmazások listája).
Kaspersky lemeztitkosítás (kizárások listája).
Cserélhető meghajtók titkosítása (szabályok listája).
5. Az MD5 objektuminformáció hozzá lett adva a fenyegetésészlelési jelentéshez. Az alkalmazás korábbi
verzióiban a Kaspersky Endpoint Security csak az objektum SHA256 értékét mutatta.
6. Bekerült egy funkció az eszközhozzáférési szabályok prioritásának hozzárendeléséhez az Eszközfelügyelő
beállításaiban. A prioritás hozzárendelése az eszközökhöz való felhasználói hozzáférés még rugalmasabb
kon gurálását teszi lehetővé. Ha egy felhasználót több csoporthoz adtak hozzá, a Kaspersky Endpoint
Security a legmagasabb prioritású szabály alapján szabályozza az eszközhozzáférést. Például csak
olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat adhat arendszergazdák csoportnak. Ehhez rendeljen 0-s prioritást a rendszergazdák csoporthoz, és rendeljen 1-es
prioritást a Mindenki csoporthoz. A prioritást csak azokhoz az eszközökhöz kon gurálhatja, amelyek
rendelkeznek fájlrendszerrel. Ide tartoznak a merevlemezek, cserélhető meghajtók, hajlékonylemezesmeghajtók, CD/DVD-meghajtók és hordozható eszközök (MTP).
7. Bekerült új funkció:
Hangos értesítések kezelése.
Költségtudatos hálózati gyelés: A Kaspersky Endpoint Security korlátozza saját hálózati forgalmát, ha
az internetkapcsolat korlátozott (például mobilkapcsolaton keresztül).

22

A Kaspersky Endpoint Security beállításainak kezelése megbízható távoli adminisztrációs
alkalmazásokon keresztül (például TeamViewer, LogMeIn vagy Remotely Anywhere). Távoli
adminisztrációs alkalmazások segítségével elindíthatja a Kaspersky Endpoint Security alkalmazást, éskezelheti a beállításokat az alkalmazás felületén.
Kezelheti a biztonságos forgalom vizsgálatának beállításait a Firefox és a Thunderbird alkalmazásban.
Kiválaszthatja a Mozilla által használt tanúsítványtárolót: Windows vagy Mozilla tanúsítványtároló. Ez afunkció csak azoknál a számítógépeknél érhető el, amelyek nem rendelkeznek alkalmazott házirenddel.
Ha egy számítógépen van érvényes házirend, a Kaspersky Endpoint Security automatikusan engedélyezi
a Windows tanúsítványtároló használatát a Firefox és a Thunderbird alkalmazásokban.
8. Bekerült egy funkció a biztonságos forgalmi vizsgálati mód kon gurálására: mindig ellenőrzi a forgalmat,
még akkor is, ha védelmi összetevők vannak letiltva, vagy csak akkor ellenőrzi a forgalmat, ha a védelmiösszetevők kérik.
9. Átdogozásra került az információk a jelentésből való törlésére szolgáló eljárás. A felhasználó csak az összes
jelentést törölheti. Az alkalmazás korábbi verzióiban a felhasználó kiválaszthatta azokat az alkalmazásösszetevőket, amelyek információi törlésre kerülnek a jelentésekből.
10. Átdolgozásra került a Kaspersky Endpoint Security beállításait tartalmazó kon gurációs fájl importálására
szolgáló eljárás és az alkalmazás beállításainak visszaállítására szolgáló eljárás. Importálás vagy visszaállításelőtt a Kaspersky Endpoint Security csak gyelmeztetést jelenít meg. Az alkalmazás korábbi verzióiban az
új beállítások értékét még az alkalmazásuk előtt megtekinthette.
11. Egyszerűsítve lett a BitLocker által titkosított meghajtóhoz való hozzáférés visszaállítására szolgáló eljárás.
A hozzáférés visszaállítására szolgáló eljárás befejezése után a Kaspersky Endpoint Security felkéri afelhasználót, hogy állítson be új jelszót vagy PIN kódot. Az új jelszó beállítása után a BitLocker titkosítja ameghajtót. Az alkalmazás előző verziójában a felhasználónak manuálisan kellett visszaállítania a jelszót a
BitLocker beállításaiban.
12. A felhasználóknak most lehetőségük van létrehozni saját helyi megbízható zónájukat egy adott számítógép
számára. Így a felhasználók a házirendben található általános megbízható zóna mellett létrehozhatják akizárásokra és megbízható alkalmazásokra vonatkozó saját listájukat is. A rendszergazda engedélyezheti
vagy blokkolhatja a helyi kizárások vagy helyi megbízható alkalmazások használatát. A rendszergazda a
Kaspersky Security Center használatával megtekintheti, hozzáadhatja, szerkesztheti vagy törölheti aszámítógép tulajdonságaiban szereplő listaelemeket.
13. Bekerült egy megjegyzések hozzáadása szolgáló funkció a megbízható alkalmazások tulajdonságainál. A
megjegyzések megkönnyítik a megbízható alkalmazások keresését és rendezését.
14. Az alkalmazás kezelése a REST API-n keresztül:
Mostantól lehetőség van az Outlook Levelezés védelem bővítménye beállításainak kon gurálására.
Tilos letiltani a vírusok, férgek és trójai programok észlelését.

23

A Kaspersky Endpoint Security 11.6.0 for Windows az alábbi funkciókat és továbbfejlesztéseket kínálja:1. Windows 10 21H1 támogatás. A Microsoft Windows 10 operációs rendszer támogatásának részleteiért lásda Terméktámogatási Tudásbázist .
2. Hozzá lett adva a Managed Detection and Response összetevő. Ez az összetevő megkönnyíti az interakcióta Kaspersky Managed Detection and Response néven ismert megoldással. A Kaspersky Managed
Detection and Response (MDR) éjjel-nappal védelmet nyújt az egyre növekvő számú fenyegetésekkel
szemben, amelyek képesek megkerülni az automatizált védelmi mechanizmusokat olyan cégek esetében,amelyek nehezen találnak magasan képzett szakértőket, vagy korlátozott belső erőforrásokkal
rendelkeznek. A megoldás működéséről részletes információt a Kaspersky Managed Detection andResponse súgójában talál.
3. A terjesztőkészletben is szereplő Kaspersky Endpoint Agent frissült a 3.10-es verzióra. A Kaspersky
Endpoint Agent 3.10 új funkciókat kínál, megold néhány korábbi problémát, és javítja a stabilitást. Az
alkalmazással kapcsolatos további információért olvassa el a Kaspersky Endpoint Agent szolgáltatásttámogató Kaspersky megoldások dokumentációját.
4. A Hálózati védelem beállításaiban mostantól képes kezelni az olyan támadások elleni védelmet, mint ahálózati elárasztás és a portkeresés.
5. Új módszer hálózati szabályok létrehozására a tűzfalhoz. Hozzáadhat csomagszabályokat és
alkalmazásszabályokat a Hálózat gyelő ablakban megjelenő kapcsolatokhoz. Azonban a hálózati szabályok
csatlakozási beállításainak kon gurálása automatikusan megtörténik.
6. Ezentúl könnyebb navigálni a Hálózat gyelő felületén. Új információk a hálózati tevékenységről: a hálózati
tevékenységet kezdeményező folyamatazonosító; hálózat típusa (helyi hálózat vagy Internet); helyi portok.
Alapértelmezés szerint a hálózat típusára vonatkozó információk rejtettek.
7. Mostantól lehetőség van Hitelesítési ügynöki ókok automatikus létrehozására új Windowsfelhasználóknak. Az Ügynök lehetővé teszi a felhasználónak a hitelesítés végrehajtását Kaspersky
lemeztitkosítási technológiával titkosított meghajtók elérésekor és az operációs rendszer betöltésekor. Az
alkalmazás ellenőrzi a számítógépen található Windows felhasználói ókok adatait. Ha a Kaspersky Endpoint
Security olyan Windows felhasználói ókot észlel, amely nem rendelkezik Hitelesítési ügynöki ókkal, az
alkalmazás új ókot hoz létre a titkosított meghajtók eléréséhez. Ez azt jelenti, hogy a már titkosított
meghajtókkal rendelkező számítógépek esetében nem kell manuálisan hozzáadnia hitelesítési ügynökiókokat.
8. Mostantól lehetőség van a lemeztitkosítási folyamat gyelemmel kísérésére a felhasználó számítógépének
felhasználói felületén (Kaspersky lemeztitkosítás és BitLocker). A Titkosítási gyelő eszközt a fő
alkalmazásablakból futtathatja.

Gyakori kérdésekÁLTALÁNOS

INTERNET

Milyen számítógépeken működik a Kaspersky
Endpoint Security?

A Kaspersky Endpoint Security vizsgál titkosított
kapcsolatokat (HTTPS)?

Mik változtak a legutóbbi verzió óta?

Hogyan engedélyezem a felhasználóknak, hogy csak
megbízható Wi-Fi hálózatokhoz csatlakozzanak?

Melyik más Kaspersky alkalmazással tud a Kaspersky
Endpoint Security működni?

Hogyan blokkolhatok közösségi hálózatokat?
24

Hogyan tudok spórolni a számítógépes erőforrásokkal
a Kaspersky Endpoint Security használata során?
ALKALMAZÁSOK

Hogyan tudom meg, hogy melyik alkalmazások
vannak telepítve a felhasználó számítógépére
(leltár)?

ÜZEMBEHELYEZÉSHogyan telepíthetem a Kaspersky Endpoint Security
alkalmazást a szervezet összes számítógépére?

Hogyan akadályozom meg, hogy fussanak aszámítógépes játékok?

Milyen telepítési beállítások adhatók meg aparancssorban?

Hogyan hitelesíthetem, hogy az Alkalmazásfelügyelő
megfelelően lett beállítva?

Hogyan tudom távolról eltávolítani a Kaspersky
Endpoint Security alkalmazást?

Hogyan adhatok hozzá alkalmazást a megbízható
listához?

FRISSÍTÉSESZKÖZÖKMilyen módszerek szolgálnak az adatbázisok
frissítésére?

Hogyan blokkolhatom a pendrive-ok használatát?

Mit tegyek, ha a probléma a frissítés után is fennáll?

Hogyan adhatok hozzá eszközt a megbízható
listához?

Hogyan frissíthetek adatbázisokat a vállalati
hálózaton kívül?

Lehetséges-e a blokkolt eszközhöz való hozzáférésmegszerzése?

Használhatok proxykiszolgálót a frissítésekhez?

TITKOSÍTÁS

BIZTONSÁG

Milyen feltételek esetén nem lehetséges atitkosítás?

A Kaspersky Endpoint Security hogyan vizsgál emaileket?

Hogyan használhatok jelszót arra, hogy korlátozzam
egy archívum elérését?

Hogyan zárhatok ki egy megbízható fájlt a vizsgálat
alól?

Lehetséges okoskártyákat és tokeneket használni atitkosításra?

Hogyan védhetem meg a számítógépem a pendriveokról érkező vírusok ellen?
Hogyan futtathatom a rosszindulatú programok
vizsgálatát úgy, hogy rejtve legyen a felhasználó elől?
Hogyan kapcsolom ki átmenetileg a Kaspersky
Endpoint Security védelmet?
Hogyan állíthatok vissza egy fájlt, amit a Kaspersky
Endpoint Security tévedésből törölt?

Hozzá lehet férni a titkosított adatokhoz, ha nincs
kapcsolat a Kaspersky Security Centerrel?
Mit tegyek, ha a számítógépem operációs rendszere
hibás, de az adat titkosítva marad?

TÁMOGATÁS

Hogyan akadályozhatom meg, hogy egy felhasználó
törölje a Kaspersky Endpoint Security alkalmazást?

Hol van tárolva a jelentésfájl?
Hogyan hozhatok létre nyomkövetési fájlt?
Hogyan engedélyezhetem a kiíratást?

25

Kaspersky Endpoint Security for Windows
A Kaspersky Endpoint Security for Windows (továbbiakban Kaspersky Endpoint Security) átfogó
számítógépvédelmet biztosít a már ismert és új fenyegetések, valamint a hálózati és adathalász támadások ellen.
Az alkalmazás nem használható olyan technológiai folyamatokban, amelyek automatizált vezérlőrendszereket
tartalmaznak. Az ilyen rendszereken lévő eszközök védelméhez a Kaspersky Industrial CyberSecurity for
Nodes alkalmazás használata javasolt.

A korlátozó intézkedéseknek megfelelően a frissítési funkciók (beleértve a vírusirtó aláírások és a kódbázis
frissítéseit), valamint a KSN-funkciók 2024. szeptember 10-én keleti idő (EDT) szerint 00:00 órától nem lesznek
elérhetők a szoftverben az Egyesült Államok területén.

Fenyegetésészlelő technológiák

Gépi tanulás
A Kaspersky Endpoint Security egy gépitanuláson alapuló modellt használ. A
modellt a Kaspersky szakértői fejlesztették
ki. A későbbiekben a modell folyamatosan
kapni fogja a KSN-től származó fenyegetési
adatokat (modell tanítása).

Felhő alapú vizsgálat
A Kaspersky Endpoint Security fenyegetési
adatokat kap a Kaspersky Security
Networktől. A Kaspersky Security Network(KSN) felhőalapú szolgáltatások egy olyan
infrastruktúrája, amely hozzáférést nyújt a
Kaspersky online tudásbázisához, ahonnan
információkat kaphat fájlok, webeserőforrások és szoftverek
megbízhatóságáról.

Szakértői elemzés
A Kaspersky Endpoint Security a Kaspersky
víruselemzői által hozzáadott fenyegetési
adatokat használja. A víruselemzők értékelik
az objektumokat, ha azok megbízhatósága
nem határozható meg automatikusan.

Viselkedéselemzés
A Kaspersky Endpoint Security valós időben elemzi az
objektumok tevékenységét.

Automatikus elemzés
A Kaspersky Endpoint Security adatokat kap az automatikus
objektumelemző rendszertől. A rendszer feldolgozza a
Kaspersky-nek küldött összes objektumot. A rendszer ezutánmeghatározza az objektum megbízhatóságát, és hozzáadja az
adatokat a vírusadatbázisokhoz. Ha a rendszer nem tudja
meghatározni az objektum megbízhatóságát, a rendszer lekéria Kaspersky víruselemzőinek véleményét.

Kaspersky Sandbox
A Kaspersky Endpoint Security virtuális gépen dolgozza fel az
objektumot. A Kaspersky Sandbox elemzi az objektum
viselkedését, és dönt annak megbízhatóságáról. Ez atechnológia csak akkor érhető el, ha Ön használja a Kaspersky
Sandbox megoldást.

Cloud Sandbox
A Kaspersky Endpoint Security a Kaspersky által biztosított
elszigetelt környezetben vizsgálja az objektumokat. A Cloud
Sandbox technológia folyamatosan engedélyezve van és
minden Kaspersky Security Network felhasználó számára
elérhető, függetlenül attól, milyen típusú licencet használnak.
Ha már telepítette az Endpoint Detection and Response
Optimum megoldást, engedélyezhet egy külön számlálót a
Cloud Sandbox által észlelt fenyegetésekhez.

26Összetevők kiválasztása
Minden fenyegetéstípust egy külön összetevő kezel. Az összetevők függetlenül engedélyezhetők, letilthatók és abeállításaik kon gurálhatók.
Összetevők kiválasztása

Rész

Fenyegetések
elleni alapvető
védelemÖsszetevő

Fájl védelem
A Fájl védelem összetevő lehetővé teszi a számítógép fájlrendszere fertőzéseinek
megelőzését. Alapértelmezés szerint a „Fájl védelem” összetevő folyamatosan jelen van aszámítógép memóriájában. Az összetevő vizsgálja a fájlokat a számítógép összes
meghajtóján, valamint a csatlakoztatott meghajtókon. Az összetevő antivírus adatbázisok,a Kaspersky Security Network felhőszolgáltatás és heurisztikus elemzés segítségével
biztosít védelmet a számítógépnek.
Web védelem
A Web védelem összetevő megelőzi, hogy rosszindulatú fájlok legyenek letöltve azinternetről, valamint blokkolja a rosszindulatú és az adathalász weboldalakat. Az összetevő
antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és heurisztikus
elemzés segítségével biztosít védelmet a számítógépnek.
Levelezés védelemA „Levelezés védelem” összetevő a bejövő és kimenő e-mail üzenetek mellékleteiben
vizsgálja a vírusok és egyéb fenyegetések jelenlétét. Alapértelmezés szerint a „Levelezésvédelem” összetevő folyamatosan jelen van a számítógép memóriájában, és megvizsgál
minden olyan érkező és elküldött üzenetet, amely a POP3, az SMTP, az IMAP vagy az NNTP
protokollt, vagy a Microsoft O ice Outlook levelezési ügyfélprogramot (MAPI) használja.
Az összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és
heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
Hálózati védelem
A Hálózati védelem összetevő (más néven behatolásérzékelő rendszer) gyeli a bejövő
hálózati forgalmat a hálózati támadásokra jellemző tevékenységek szempontjából. Ha a
Kaspersky Endpoint Security hálózati támadási kísérletet észlel a felhasználó
számítógépén, blokkolja a hálózati kapcsolatot a támadást indító számítógép irányában. A
Kaspersky Endpoint Security adatbázisai tartalmazzák a már ismert hálózati támadások
típusainak és az elhárításuk módszereinek leírását. A Hálózati védelem összetevő által
észlelhető hálózati támadások listája az alkalmazás adatbázisainak és
alkalmazásmoduljainak frissítésekor frissül.
TűzfalA Tűzfal blokkolja a jogosulatlan kapcsolódási kísérleteket a számítógépen az interneten
vagy a helyi hálózaton végzett munka során. A Tűzfal felügyeli a számítógépen futó
alkalmazások hálózati tevékenységét is. Ez lehetővé teszi, hogy védje a vállalat helyi
hálózatát a személyes adatok ellopásával és más támadásokkal szemben. Az összetevő
antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és előre de niált
hálózati szabályok. segítségével biztosít védelmet a számítógépnek.
BadUSB védelem
A BadUSB védelem összetevő megakadályozza azt, hogy a billentyűzetet emulálófertőzött USB eszközök a számítógéphez csatlakozzanak.
AMSI védelem

27

Az AMSI védelmi összetevő a Microsoft által az Antimalware Scan Interface számára
nyújtott támogatás. Az Antimalware Scan Interface (AMSI) engedélyezi a harmadik féltől
származó, AMSI támogatással rendelkező alkalmazásoknak, hogy objektumokat küldjenek(például PowerShell szkripteket) a Kaspersky Endpoint Security számára további vizsgálatérdekében, valamint azt, hogy vizsgálati eredményeket kapjanak ezen objektumokról.
Fenyegetések
elleni fejlett
védelem

Kaspersky Security Network
A Kaspersky Security Network (KSN) felhőalapú szolgáltatások egy olyan infrastruktúrája,
amely hozzáférést nyújt a Kaspersky online tudásbázisához, ahonnan információkat kaphat
fájlok, webes erőforrások és szoftverek megbízhatóságáról. A Kaspersky Security Network
adatait felhasználva a Kaspersky Endpoint Security gyorsabban reagál az új típusú
fenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások
valószínűsége pedig csökken. Ha részt vesz a Kaspersky Security Networkben, a KSN
szolgáltatás megadja a Kaspersky Endpoint Security számára a vizsgált fájlok kategóriáját
és hírnevét, valamint a vizsgált webcímek hírnevét.
Viselkedésészlelés
A Viselkedésészlelés összetevő a számítógépen futó alkalmazások műveleteiről fogad
adatokat, és a teljesítmény növelése érdekében átadja ezeket az információkat a többi
védelmem összetevőinek. A Viselkedésészlelés összetevő Viselkedésfolyam-aláírásokat(BSS) alkalmaz az alkalmazásokhoz. Ha egy alkalmazás aktivitása megegyezik egy
viselkedésfolyam-aláírással, a Kaspersky Endpoint Security végrehajtja a kiválasztottműveletet. A Kaspersky Endpoint Security viselkedésfolyam-aláíráson alapuló funkciói aszámítógép számára proaktív védelmet nyújtanak.
Biztonsági rések kihasználásának megelőzése
A Biztonsági rések kihasználásának megelőzése összetevő észleli azon programkódokat,
amik a számítógép sebezhetőségeinek segítségével kihasználják a rendszergazda jogait
vagy rosszindulatú tevékenységeket hajtanak végre. Például, ezek a kihasználások
pu ertúlcsordulást eredményezhetnek. Ennek eléréséhez a kihasználás nagy mennyiségű
adatot küld a sebezhető alkalmazásnak. Az adatok feldolgozásakor a sebezhető alkalmazás
végrehajtja a rosszindulatú kódot. A támadás eredményeképp a kihasználás engedély
nélkül indíthatja el a rosszindulatú program telepítését. Ha a Kaspersky Endpoint Security
egy sebezhető alkalmazásból származó végrehajtható fájl futtatására irányuló olyan
kísérletet észlel, amelyet nem a felhasználó végzett el, akkor blokkolja a fájl indítását vagyértesíti a felhasználót.
Behatolásmegelőző rendszer
A Behatolásmegelőző rendszer összetevő megelőzi, hogy az alkalmazások az operációs
rendszerre esetleg veszélyes műveletbe kezdjenek, így felügyelve a hozzáférést az
operációs rendszer erőforrásaihoz és a személyes adatokhoz. Az összetevő antivírus
adatbázisok és a Kaspersky Security Network felhőszolgáltatás segítségével biztosít
védelmet a számítógépnek.
Kármentesítő motor
A Kármentesítő motor révén a Kaspersky Endpoint Security képes a rosszindulatú
programok által az operációs rendszerben elvégzett műveleteket visszagörgetni.

Biztonsági
felügyelet

Alkalmazásfelügyelő
Az Alkalmazásfelügyelő kezeli az alkalmazások indítását a felhasználók számítógépén. Ez
lehetővé teszi a vállalati biztonsági házirend bevezetését az alkalmazások használatára
vonatkozóan. Az Alkalmazásfelügyelő emellett csökkenti a számítógép
megfertőződésének kockázatát is azzal, hogy korlátozza a hozzáférést az
alkalmazásokhoz.
Eszközfelügyelő
Az Eszközfelügyelő felügyeli az olyan eszközökhöz történő felhasználói elérést, amik
csatlakoztatva vannak a számítógéphez (például merevlemezek, kamerák vagy Wi-Fi
modulok). Ez lehetővé teszi, hogy védje számítógépét a fertőzésektől, ha ilyen eszközök
vannak csatlakoztatva, valamint megelőzi az adatveszteséget- vagy szivárgást.
28

Webfelügyelő
A Webfelügyelő kezeli a felhasználók hozzáférését a webes erőforrásokhoz. Ez csökkenti aforgalmat és a munkaidő nem megfelelő használatát. Ha a felhasználó a Webfelügyelő által
korlátozott weboldalt próbál megnyitni, a Kaspersky Endpoint Security letiltja ahozzáférést vagy gyelmeztetést jelenít meg.
Adaptív Anomáliafelügyelő
Az Adaptív Anomáliafelügyelő összetevő meg gyeli és letiltja azokat a tevékenységeket,
amelyek nem megszokottak a cég hálózatán található számítógépeken. Az Adaptív
Anomáliafelügyelő egy szabálycsoport alapján követi nyomon a nem jellemző viselkedést(például a Microsoft PowerShell indítása egy O ice-alkalmazásból szabályt). A szabályokata Kaspersky szakemberei állították össze a rosszindulatú tevékenységek tipikus
forgatókönyvei alapján. Kon gurálhatja, hogy az Adaptív Anomáliafelügyelő miként kezelje
az egyes szabályokat és engedélyezheti olyan PowerShell szkriptek végrehajtását, amelyek
bizonyos feladatokat automatizálnak. A Kaspersky Endpoint Security az alkalmazás
adatbázisával együtt frissíti a szabálycsoportokat.
Naplóvizsgálat
A Naplóvizsgálat gyelemmel kíséri a védett környezetek integritását a Windows
eseménynapló-elemzésének eredményei alapján. Ha az alkalmazás szokatlan magatartástérzékel a rendszerben, jelzi a rendszergazdának, mert ez a magatartás kibertámadásra tettkísérlet jele is lehet.
Fájlintegritás- gyelő
A Fájlintegritás- gyelő észleli az objektumok (fájlok és mappák) változásait egy adottmeg gyelési területen. Ezek a változtatások arra utalhatnak, hogy egy támadó sikeresenátjutott a számítógép védelmén. Ha objektumváltozásokat észlel, az alkalmazás értesíti arendszergazdát.
Feladatok

Kártevő vizsgálataA Kaspersky Endpoint Security megvizsgálja a számítógépet vírusok és egyéb
fenyegetések szempontjából. A Kártevő vizsgálata segít megelőzni a rosszindulatú
programok terjedését, amiket például az alacsony biztonsági szint miatt nem észleltek avédelmi összetevők.
FrissítésA Kaspersky Endpoint Security letölti a frissített adatbázisokat és alkalmazásmodulokat. A
frissítés révén a számítógép védelme fennmarad a legfrissebb vírusok és egyéb
fenyegetések ellen. Az alkalmazás frissítésére alapértelmezés szerint automatikusan sor
kerül, szükség esetén azonban az adatbázisokat és az alkalmazásmodulokat kézileg isfrissítheti.
Utolsó frissítés visszagörgetése
A Kaspersky Endpoint Security visszagörgeti az adatbázisok és modulok legutóbbi
frissítését. Ennek köszönhetően szükség esetén az adatbázisokat és az
alkalmazásmodulokat vissza lehet görgetni korábbi verziójukra, például akkor, ha az új
adatbázisverzió érvénytelen aláírást tartalmaz, ami miatt a Kaspersky Endpoint Security
egy biztonságos alkalmazást blokkol.
Integritás ellenőrzésA Kaspersky Endpoint Security ellenőrzi, hogy az alkalmazás telepítési mappájában lévőalkalmazásmodulok nem sérültek vagy módosultak-e. Ha egy alkalmazásmodul digitális
aláírása hibás, akkor az sérültnek minősül.

Adattitkosítás

File Level Encryption
Az összetevő lehetővé teszi fájltitkosítási szabályok létrehozását. Kiválaszthatja az előre
de niált mappákat a titkosításhoz, manuálisan kiválaszthat egy mappát, vagy kiterjesztés
szerint választhat ki egyes fájlokat.
Teljes lemeztitkosítás29

Az összetevő lehetővé teszi a merevlemez titkosítását a Kaspersky lemeztitkosítás vagy a
BitLocker meghajtótitkosítás használatával.
Encryption of removable drives
Az összetevő lehetővé teszi a cserélhető meghajtók adatainak védelmét. Használhat teljes
lemeztitkosítást vagy fájlszintű titkosítást.
Detection andResponse

Endpoint Detection and Response Optimum
Beépített ügynök a Kaspersky Endpoint Detection and Response Optimum megoldáshoz
(a továbbiakban: „EDR Optimum”). A Kaspersky Endpoint Detection and Response
megoldás a vállalat informatikai infrastruktúrájának védelmét biztosítja a fejlett
számítógépes fenyegetések ellen. A megoldás ötvözi a fenyegetések különböző
automatikus észlelését, és képes reagálni ezekre a fenyegetésekre, hogy ellensúlyozza a
speciális támadásokat, beleértve az új biztonsági réseket, a zsarolóprogramokat, afájlmentes támadásokat, valamint a legitim rendszereszközöket használó módszereket. A
megoldással kapcsolatos további információkért lásd a Kaspersky Endpoint Detection andResponse Optimum súgót .
Endpoint Detection and Response Expert
Beépített ügynök a Kaspersky Endpoint Detection and Response Expert megoldáshoz (atovábbiakban: „EDR Expert”). Az EDR Expert több fenyegetés gyelési és reagálási funkciót
kínál, mint az EDR Optimum. A megoldással kapcsolatos további információkért lásd a
Kaspersky Endpoint Detection and Response Expert súgót .
Kaspersky Sandbox
Beépített ügynök a Kaspersky Sandbox megoldáshoz. A Kaspersky Sandbox megoldásészleli és automatikusan blokkolja a speciális fenyegetéseket a számítógépeken. A
Kaspersky Sandbox az objektumok viselkedésének elemzésével észleli a rosszindulatú
tevékenységeket és a vállalat informatikai infrastruktúrája elleni célzott támadásokra
jellemző műveleteket. A Kaspersky Sandbox a Microsoft Windows operációs rendszerek
telepített virtuális képeivel speciális kiszolgálókon elemzi és vizsgálja az objektumokat(Kaspersky Sandbox-kiszolgálók). A megoldás részleteit a Kaspersky Sandbox súgóban
találja.
Managed Detection and Response
Beépített ügynök a Kaspersky Managed Detection and Response megoldás működésének
támogatásához. A Kaspersky Managed Detection and Response (MDR) megoldás
automatikusan észleli és elemzi az infrastruktúrában bekövetkező biztonsági incidenseket.
Ehhez az MDR a végpontoktól és a gépi tanulásból kapott telemetriai adatokat használja.
Az MDR incidensadatokat küld a Kaspersky szakértőinek. A szakértők ezután
feldolgozhatják az incidenst, és például új bejegyzést adhatnak hozzá avírusadatbázisokhoz. Alternatív megoldásként a szakértők javaslatokat tehetnek az
incidens feldolgozására, és például javasolhatják a számítógép leválasztását a hálózatról. A
megoldás működéséről részletes információt a Kaspersky Managed Detection andResponse súgójában talál .

Forgalmazási készlet
A terjesztőkészlet a következő terjesztőcsomagokat tartalmazza:Erős titkosítás (AES256)
Ez a terjesztőcsomag kriptográ ai eszközöket tartalmaz az AES (Advanced Encryption Standard) 256 bites
hatásos kulcshosszúságú titkosítási algoritmus elvégzésére.
30

Egyszerű titkosítás (AES56)
Ez a terjesztőcsomag kriptográ ai eszközöket tartalmaz az AES 56 bites hatásos kulcshosszúságú titkosítási
algoritmus elvégzésére.
Minden terjesztőcsomag tartalmazza a következő fájlokat:
kes_win.msi

Kaspersky Endpoint Security terjesztőcsomag.

setup_kes.exe

Az alkalmazás telepítéséhez szükséges fájlok az igénybe vehető módszerek
mindegyike esetén.

kes_win.kud

Fájl a telepítőcsomag létrehozásához a Kaspersky Endpoint Security számára.

klcfginst.msi

Telepítőcsomag az alkalmazás adminisztrációs bővítményéhez a Kaspersky
Security Center Administration Console-ban.

bases.cab

Frissítse a telepítés során használt csomagfájlokat.

cleaner_v2.cab

Fájlok az inkompatibilis szoftver eltávolításához.

cleanerapi_v2.cab
incompatible.txt

A fájl, melyben inkompatibilis szoftverek listája látható.

ksn_<language_ID>.txt

A fájl, ahol elolvashatja a részvétel a Kaspersky Security Networkben
feltételeit.

license.txt

A fájl, ahol átolvashatja a Végfelhasználói Licencszerződést és az Adatvédelmi
szabályzatot.

installer.ini

A fájl, amely a terjesztőkészlet belső beállításait tartalmazza.

kes.cab

Fájlok az alkalmazás gra kus felületéhez.

aes256.cab / aes56.cab

Fájlok az AES kriptográ ai algoritmushoz.

keswin_web_plugin.zip

A Kaspersky Security Center Web Console-ban az alkalmazás webes beépülő
moduljának telepítéséhez szükséges fájlokat tartalmazó archívum.

E beállítások értékeinek módosítása nem javasolt. Ha módosítani szeretné a telepítési lehetőségeket, használja
a setup.ini fájlt.

Hardveres és szoftveres rendszerkövetelményekA Kaspersky Endpoint Security megfelelő működéséhez a számítógépnek teljesítenie kell a következő
követelményeket:
Minimális általános követelmények:
2 GB szabad lemezterület a merevlemezen;
CPU:
Munkaállomás: 1 GHz;
Kiszolgáló: 1.4 GHz;
31

SSE2 utasításkészlet támogatása.
RAM:
Munkaállomás (x86): 1 GB;
Munkaállomás (x64): 2 GB;
Kiszolgáló: 2 GB.

Munkaállomások
Támogatott operációs rendszerek a munkaállomások esetében:Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 vagy frissebb;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / több munkamenetes Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
A Microsoft Windows 10 operációs rendszer támogatásának részleteiért lásd a Terméktámogatási
Tudásbázist .

A Microsoft Windows 11 operációs rendszer támogatásának részleteiért lásd a Terméktámogatási
Tudásbázist .

Kiszolgálók
A Kaspersky Endpoint Security támogatja az alkalmazás alapvető összetevőit a Windows operációs rendszert
futtató számítógépeken kiszolgálók esetében. Használhatja a Kaspersky Endpoint Security for Windows
szolgáltatást a Kaspersky Security for Windows Server helyett a cége kiszolgálóin és fürtjein (Fürt mód). Az
alkalmazás támogatja az alapmódot is (lásd: ismert problémák).
Támogatott operációs rendszerek a kiszolgálók esetében:Windows Small Business Server 2011 Essentials / Standard (64-bit);
A Microsoft Small Business Server 2011 Standard (64 bites) csak akkor támogatott, ha a Service Pack 1 forMicrosoft Windows Server 2008 R2 telepítve van.
Windows MultiPoint Server 2011 (64-bit);Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 vagy frissebb;
Windows Web Server 2008 R2 Service Pack 1 vagy újabb verzióra;
32

Windows Server 2012 Foundation / Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2016 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2019 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (beleértve az alapmódot is).
A Microsoft Windows Server 2016 és a Microsoft Windows Server 2019 operációs rendszerek támogatásának
részleteiért lásd a Terméktámogatási tudásbázist .

A Microsoft Windows Server 2022 operációs rendszer támogatásának részleteiért lásd a Terméktámogatási
Tudásbázist .
Nem támogatott operációs rendszerek a kiszolgálók esetében:Windows Server 2003 Standard / Enterprise / Datacenter SP2 vagy frissebb;
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 vagy frissebb;
Windows Server 2008 Standard / Enterprise / Datacenter SP2 vagy frissebb;
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 vagy frissebb;
Microsoft Small Business Server 2008 Standard / Premium SP2 vagy újabb.

Virtuális platformok
Támogatott virtuális platformok:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (1-es összesítő frissítés).

Terminálkiszolgálók
Támogatott terminálkiszolgálói típusok:
Microsoft Távoli asztali szolgáltatások Windows Server 2008 R2 SP1 rendszeren alapulva;

33

Microsoft Távoli asztali szolgáltatások Windows Server 2012 rendszeren alapulva;
Microsoft Távoli asztali szolgáltatások Windows Server 2012 R2 rendszeren alapulva;
Microsoft Távoli asztali szolgáltatások Windows Server 2016 rendszeren alapulva;
Microsoft Távoli asztali szolgáltatások Windows Server 2019 rendszeren alapulva;
Microsoft Távoli asztali szolgáltatások Windows Server 2022 rendszeren alapulva.

Kaspersky Security Center Támogatás
A Kaspersky Endpoint Security a Kaspersky Security Center alábbi verzióival támogatja az együttműködést:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Az operációs rendszer típusától függően elérhető alkalmazásfunkciókösszehasonlítása.
A Kaspersky Endpoint Security elérhető funkciói az operációs rendszer típusától, a munkaállomástól és a szervertől
függenek (lásd az alábbi táblázatot).
A Kaspersky Endpoint Security funkcióinak összehasonlítása

Funkció

Workstation

Fenyegetések elleni fejlett védelem
Kaspersky Security Network
ViselkedésészlelésBiztonsági rések kihasználásának megelőzése
34

Kiszolgáló

Behatolásmegelőző rendszer–

Kármentesítő motor
Fenyegetések elleni alapvető védelem
Fájl védelem
Web védelem
Levelezés védelemTűzfalHálózati védelem
BadUSB védelemAMSI védelem
Biztonsági felügyelet
Naplóvizsgálat–

Alkalmazásfelügyelő
Eszközfelügyelő
Webfelügyelő
Adaptív Anomáliafelügyelő
Fájlintegritás- gyelő

––Adattitkosítás
Kaspersky lemeztitkosítás–

BitLocker meghajtótitkosítás
Fájl szintű titkosítás–

Cserélhető meghajtók titkosítása

–Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Az alkalmazásfunkciók összehasonlítása a kezelőeszközök alapján.
A Kaspersky Endpoint Security elérhető funkciói a kezelőeszközöktől függnek (lásd az alábbi táblázatot).
Az alkalmazást a Kaspersky Security Center következő konzoljai használatával kezelheti:
Adminisztrációs konzol. A rendszergazda munkaállomásán telepített Microsoft Management Console (MMC)
beépülő modul.

35

Web Console. A Kaspersky Security Center összetevője, ami telepítve van az Adminisztrációs kiszolgálóra. A
Web Console helyen bármilyen olyan számítógép böngészőjén dolgozhat, amely hozzáfér az Adminisztrációs
kiszolgálóhoz.
Az alkalmazást a Kaspersky Security Center Cloud Console helyen is kezelheti. A Kaspersky Security Center Cloud
Console a Kaspersky Security Center felhőalapú verziója. Ez azt jelenti, hogy az Adminisztrációs kiszolgáló és a
Kaspersky Security Center egyéb összetevői a Kaspersky felhőalapú infrastruktúrájába vannak telepítve. Az
alkalmazás Kaspersky Security Center Cloud Console-on keresztüli kezelésének részleteiről tájékozódjon a
Kaspersky Security Center Cloud Console súgójában .
A Kaspersky Endpoint Security funkcióinak összehasonlítása

FunkcióKaspersky Security Center
Adminisztrációs
konzolWeb
ConsoleKaspersky Security
CenterCloud Console

Fenyegetések elleni fejlett védelem
Kaspersky Security Network
Kaspersky Private Security Network–

ViselkedésészlelésBiztonsági rések kihasználásának megelőzése
Behatolásmegelőző rendszer
Kármentesítő motor
Fenyegetések elleni alapvető védelem
Fájl védelem
Web védelem
Levelezés védelemTűzfalHálózati védelem
BadUSB védelemAMSI védelem
Biztonsági felügyelet
Naplóvizsgálat
Alkalmazásfelügyelő
Eszközfelügyelő
Webfelügyelő
Adaptív Anomáliafelügyelő
Fájlintegritás- gyelő
Adattitkosítás
Kaspersky lemeztitkosítás–

BitLocker meghajtótitkosítás
36

Fájl szintű titkosítás–

Cserélhető meghajtók titkosítása

–Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox––

Managed Detection and Response (MDR)
Feladatok
Kulcs hozzáadása
Alkalmazásösszetevők módosítása
LeltárFrissítés
Frissítés visszaállítása
Kártevő vizsgálata
Integritás ellenőrzés

–Adatok törlése
Hitelesítési ügynök ókok kezelése (Kaspersky
lemeztitkosítás)–IOC vizsgálat (EDR)–

Fájl áthelyezése a karanténba (EDR)–

Fájl lekérése (EDR)–

Fájl törlése (EDR)–

Folyamat indítása (EDR)–

Folyamat leállítása (EDR)–

Kompatibilitás más alkalmazásokkal
A telepítést megelőzően a Kaspersky Endpoint Security ellenőrzi a számítógépen megtalálható Kaspersky
alkalmazásokat. Az alkalmazás ellenőrzi a számítógépen az inkompatibilis szoftvereket is.

Kompatibilitás harmadik féltől származó alkalmazásokkal
Azon inkompatibilis szoftverek listája, amik elérhetőek a terjesztőkészletben lévő incompatible.txt fájlban.
TÖLTSE LE AZ INCOMPATIBLE.TXT FÁJLT

Kompatibilitás Kaspersky alkalmazásokkal
37

A Kaspersky Endpoint Security az alábbi Kaspersky alkalmazásokkal nem kompatibilis:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Az Endpoint Sensor a Kaspersky Anti Targeted Attack Platform és a Kaspersky Endpoint Detection andResponse megoldások részeként.
A Kaspersky Endpoint Agent a Kaspersky Detection and Response megoldásainak részeként.
A Kaspersky a Kaspersky Endpoint Agent helyett a beépített Kaspersky Endpoint Security ügynökre állítja
át az összes Detection and Response megoldást. A 12.1 verziótól kezdve az alkalmazás támogatja az összes
Detection and Response megoldást.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows Server
A Kaspersky Endpoint Security 12.0-tól kezdve áttérhet a Kaspersky Security for Windows Server
termékről a Kaspersky Endpoint Security for Windows termékre, és ugyanazt a megoldást használhatja amunkaállomások és kiszolgálók védelmére.
Kaspersky Embedded Systems Security.
Amennyiben a listában szereplő Kaspersky alkalmazások telepítve vannak a számítógépen, a Kaspersky Endpoint
Security eltávolítja azokat. Kérjük, várja meg a folyamat végét a Kaspersky Endpoint Security telepítésének
folytatása előtt.

Nem kompatibilis szoftver ellenőrzés kihagyása

38

Ha a Kaspersky Endpoint Security nem kompatibilis szoftvert érzékel a számítógépen, az alkalmazás telepítése nem
folytatódik. A telepítés folytatásához el kell távolítania a nem kompatibilis szoftvert. Ha azonban a harmadik féltől
származó szoftverek szállítója a dokumentációjában jelezte, hogy szoftverük kompatibilis az Endpoint Protection
Platforms-zal (EPP), akkor telepítheti a Kaspersky Endpoint Security-t olyan számítógépre, amely az adott
gyártótól származó alkalmazást tartalmazza. Például a Végpont érzékelés és válasz (EDR) megoldásszolgáltató
kijelentheti, hogy kompatibilis harmadik félttől származó EPP rendszerekkel. Ebben az esetben nem kompatibilis
szoftver ellenőrzés futtatása nélkül kell elindítania a Kaspersky Endpoint Security telepítését. Ehhez adja meg akövetkező paramétereket a telepítőnek:SKIPPRODUCTCHECK=1. Inkompatibilis szoftver keresésének letiltása. Azon inkompatibilis szoftverek listája, amik
elérhetőek a terjesztőkészletben lévő incompatible.txt fájlban. Ha nincs megadva érték a paraméterhez, ésinkompatibilis szoftver észlelhető, a Kaspersky Endpoint Security telepítése leáll.
SKIPPRODUCTUNINSTALL=1. Az észlelt, inkompatibilis szoftver automatikus eltávolításának letiltása. Ha nincs
megadva érték a paraméterhez, a Kaspersky Endpoint Security megpróbálja eltávolítani az inkompatibilis
szoftvert.
CLEANERSIGNCHECK=0. Az észlelt inkompatibilis szoftver digitálisaláírás-ellenőrzésének letiltása. Ha ez aparaméter nincs beállítva, a digitális aláírások ellenőrzése le van tiltva, amikor az alkalmazást a Kaspersky
Security Centeren keresztül telepíti. Ha az alkalmazást helyileg telepíti, a digitális aláírás ellenőrzése
alapértelmezés szerint engedélyezve van.
Az alkalmazás helyi telepítésekor a paramétereket a parancssorban adhatja át.
Példa:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
A Kaspersky Endpoint Security távolról történő telepítéséhez a megfelelő paramétereket kell hozzáadnia akes_win.kud telepítőcsomag-generáló fájlhoz a [Setup] alatt (lásd alább). A kes_win.kud fájlt aterjesztőkészlet tartalmazza.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Az alkalmazás telepítése és eltávolításaA Kaspersky Endpoint Security több módon telepíthető a számítógépen:helyben, a Telepítővarázsló segítségével.
helyben, a parancssorból.
távolról, a Kaspersky Security Centeren keresztül.
távolról, a Microsoft Windows csoportos rendszabálykezelő szerkesztőben (további információért keresse fel a
Microsoft Terméktámogatás weboldalát ).
távolról, a Rendszerközpont-kon gurációs kezelővel.
Az alkalmazástelepítés beállításait több módot adhatja meg. Ha egyszerre több módszerrel adja meg abeállításokat, a Kaspersky Endpoint Security a legmagasabb prioritású beállítást alkalmazza. A Kaspersky Endpoint
Security a következő prioritássorrendet használja:1. A setup.ini fájlból kapott beállítások.
2. Az installer.ini fájlból kapott beállítások.
3. A parancssorból kapott beállítások.
Javasoljuk, hogy a Kaspersky Endpoint Security telepítésének megkezdése előtt zárja be az összes futó
alkalmazást (távoli telepítéskor is).

A Kaspersky Endpoint Security telepítésekor, frissítésekor vagy eltávolításakor hibák léphetnek fel. A hibák
megoldásával kapcsolatos további információért tekintse meg a Terméktámogatási tudásbázist .

Üzembe helyezés a Kaspersky Security Centeren keresztül
A Kaspersky Endpoint Security számos módon üzembe helyezhető olyan számítógépeken, amik vállalati hálózaton
vannak. Kiválaszthatja az üzembe helyezés legjobb módját az intézmény számára, vagy egyszerre kombinálhat több
üzembehelyezési módot. A Kaspersky Security Center a következő főbb üzembehelyezési módszereket támogatja:
Az alkalmazás telepítése a Védelmi Üzembehelyezési varázslóval.
A Normál telepítési mód akkor megfelelő, ha elégedett a Kaspersky Endpoint Security alapértelmezettbeállításaival, az intézményének pedig egyszerű infrastruktúrája van, ami nem igényel speciális beállításokat.
Az alkalmazás telepítése a távoli telepítés feladattal.
Univerzális telepítési mód, ami lehetővé teszi a Kaspersky Endpoint Security beállításainak kon gurálását és atávoli telepítési feladatok rugalmas kezelését. A Kaspersky Endpoint Security telepítése a következő lépésekből
áll:
1. Telepítőcsomag létrehozása.
2. Távoli telepítés feladat létrehozása.
40

A Kaspersky Security Center támogat egyéb módokat is a Kaspersky Endpoint Security telepítésére is, például az
operációs rendszer képén belül történő üzembe helyezést is. Az egyéb üzembe helyezési módokkal kapcsolatos
tudnivalókért lásd a Kaspersky Security Center súgót .

Az alkalmazás normál telepítéseA Kaspersky Security Center egy Távoli védelemtelepítési varázslót biztosít az alkalmazás telepítéséhez a vállalatiszámítógépeken. A Védelmi Üzembehelyezési varázsló a következő fő tevékenységeket tartalmazza:
1. A Kaspersky Endpoint Security telepítőcsomag kiválasztása.
A telepítőcsomag fájlok egy csoportját jelenti, amik a Kaspersky alkalmazás távoli, Kaspersky Security Centeren keresztül történő telepítésére lettek létrehozva. A telepítőcsomag az alkalmazás telepítéséhez szükséges
számos beállítást tartalmaz, a telepítés után ezeket egyből futtatja. A telepítőcsomag az alkalmazás
forgalmazási készletben található, .kpd és .kud kiterjesztésű fájlok használatával lett létrehozva. A Kaspersky
Endpoint Security telepítőcsomag a Windows támogatott verziói, valamint a processzor-architektúrák
esetében is használatos.
2. A Kaspersky Security Center felügyeleti kiszolgáló Install application remotely feladatának létrehozása.

Kaspersky Endpoint Security végrehajtás

A Távoli védelemtelepítési varázsló futtatásának menete az Adminisztrációs Konzolon (MMC)41

1. Az Adminisztrációs konzolon nyissa meg az Administration Server → Additional → Remote installation →mappát.
2. Kattintson a Deploy installation package on managed devices (workstations) hivatkozásra.
Ez elindítja a Védelmi Üzembehelyezési varázslót. Kövesse a varázsló utasításait.

A 139-es és 445-ös TCP portokat és a 137-es és 138-as UDP portokat ügyfélszámítógépen kell megnyitni.

1. lépés. A telepítőcsomag kiválasztása
Válassza ki a Kaspersky Endpoint Security telepítőcsomagot a listából. Ha a listában nem szerepel a Kaspersky
Endpoint Security telepítőcsomagja, létrehozhatja azt a varázslóban.
A installation package settings a Kaspersky Security Centerben adhatja meg. Például kiválaszthatja az
alkalmazás összetevőket, amik telepítve lesznek a számítógépre.
A rendszer a hálózati ügynököt is telepíti a Kaspersky Endpoint Security telepítésekor. A Network Agent végzi
el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati ügynök már telepítve
van a számítógépre, akkor nem kell újra telepíteni.

2. lépés Eszközök kiválasztása a telepítéshez
Válassza ki a számítógépeket a Kaspersky Endpoint Security telepítéséhez. A következők közül választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. A Hálózati ügynök nincs telepítve a hozzá nem rendelt eszközökön. Ebben az esetben a feladat
bizonyos eszközökhöz lesz hozzárendelve. Bizonyos eszközökbe tartozhatnak adminisztrációs
csoportokban lévő, valamint hozzá nem rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

3. lépés A távoli telepítési feladat beállításainak megadása
Kon gurálja a következő további alkalmazásbeállításokat:
Force installation package download. Válassza ki az alkalmazás telepítésének módszerét:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security lesz telepítve a Hálózati ügynök eszközeivel.
Using operating system resources through distribution points. A telepítőcsomag az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az

42

opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
Using operating system resources through Administration Server. A fájlok az operációs rendszer
erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt
az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél
számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
Behavior for devices managed through other Administration Servers. Válassza ki a Kaspersky Endpoint
Security telepítésének módját. Ha a hálózaton több mint egy Adminisztrációs kiszolgáló van telepítve, akkor
ezek az Adminisztrációs kiszolgálók láthatják ugyanazon ügyfélszámítógépeket. Ez okozhatja például, hogy
egy alkalmazást távolról, többször kell telepíteni ugyanazon ügyfél számítógépeken különböző
Adminisztrációs kiszolgálókon keresztül, valamint egyéb hibák is felléphetnek.
Do not re-install application if it is already installed. Törölje ezt a jelölőnégyzetet, ha például az alkalmazás
egy korábbi verzióját akarja telepíteni.
Assign Network Agent installation in Active Directory group policies. A Hálózati ügynök telepítése kézzel
az Active Directory erőforrásainak segítségével. A Hálózati ügynök telepítéséhez tartomány
adminisztrációs jogosultsággal kell futtatni a távoli telepítés feladatot.

4. lépés Licenckulcs kiválasztása
Adjon hozzá az alkalmazás aktiválására szolgáló kulcsot a telepítőcsomaghoz. Ez a lépés nem kötelező. Ha az
Adminisztrációs kiszolgálónak van terjesztő funkcióval rendelkező kulcsa, akkor a kulcs később automatikusan
hozzá lesz adva. Később activate the application az Add key feladat használatával.

5. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Adja meg, hogy a rendszer milyen műveletet hajtson végre, ha a számítógép újraindítása szükségessé válik.
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, hainkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az
alkalmazás verzióját.

6. lépés A nem kompatibilis alkalmazások eltávolítása az alkalmazás telepítése előtt
Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek eltávolítását. Ha aszámítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security telepítése hibával érvéget (lásd az alábbi ábrát).

7. lépés. Fiók kiválasztása az eszközök eléréshez
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

8. lépés A telepítés elindítása

43

Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
A Távoli védelemtelepítési varázsló elindításának menete a Web Console-ban és a Cloud Console-ban

44

A Web Console fő ablakában válassza az Discovery & Deployment → Deployment & Assignment →Protection Deployment Wizard lehetőséget.
Ez elindítja a Védelmi Üzembehelyezési varázslót. Kövesse a varázsló utasításait.
A 139-es és 445-ös TCP portokat és a 137-es és 138-as UDP portokat ügyfélszámítógépen kell megnyitni.

1. lépés. A telepítőcsomag kiválasztása
Válassza ki a Kaspersky Endpoint Security telepítőcsomagot a listából. Ha a listában nem szerepel a Kaspersky
Endpoint Security telepítőcsomagja, létrehozhatja azt a varázslóban. A telepítőcsomag létrehozásához nem
kell megkeresnie a terjesztőcsomagot, és nem kell elmentenie a számítógépes memóriába. A Kaspersky
Security Center alkalmazásban megtekintheti a Kaspersky kiszolgálókon található terjesztőcsomagok listáját, arendszer pedig automatikusan létrehozza a telepítőcsomagot. A Kaspersky frissíti a listát, miután az
alkalmazások új verziója érhető el.
A installation package settings a Kaspersky Security Centerben adhatja meg. Például kiválaszthatja az
alkalmazás összetevőket, amik telepítve lesznek a számítógépre.

2. lépés Licenckulcs kiválasztása
Adjon hozzá az alkalmazás aktiválására szolgáló kulcsot a telepítőcsomaghoz. Ez a lépés nem kötelező. Ha az
Adminisztrációs kiszolgálónak van terjesztő funkcióval rendelkező kulcsa, akkor a kulcs később automatikusan
hozzá lesz adva. Később activate the application az Add key feladat használatával.

3. lépés Hálózati ügynök kiválasztása
Válassza ki a Kaspersky Endpoint Security alkalmazással együtt telepítendő Hálózati ügynök verzióját. A
Network Agent végzi el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati
ügynök már telepítve van a számítógépre, akkor nem kell újra telepíteni.

4. lépés Eszközök kiválasztása a telepítéshez
Válassza ki a számítógépeket a Kaspersky Endpoint Security telepítéséhez. A következők közül választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. A Hálózati ügynök nincs telepítve a hozzá nem rendelt eszközökön. Ebben az esetben a feladat
bizonyos eszközökhöz lesz hozzárendelve. Bizonyos eszközökbe tartozhatnak adminisztrációs
csoportokban lévő, valamint hozzá nem rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

5. lépés. Speciális beállítások megadása
Kon gurálja a következő további alkalmazásbeállításokat:
45

Force installation package download. Az alkalmazástelepítés módszerének kiválasztása:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security lesz telepítve a Hálózati ügynök eszközeivel.
Using operating system resources through distribution points. A telepítőcsomag az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az
opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
Using operating system resources through Administration Server. A fájlok az operációs rendszer
erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt
az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél
számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
Do not re-install application if it is already installed. Törölje ezt a jelölőnégyzetet, ha például az alkalmazás
egy korábbi verzióját akarja telepíteni.
Assign package installation in Active Directory group policies. A Kaspersky Endpoint Security a Hálózati
Ügynökkel vagy kézileg, az Active Directory segítségével van telepítve. A Hálózati ügynök telepítéséhez
tartomány adminisztrációs jogosultsággal kell futtatni a távoli telepítés feladatot.

6. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Adja meg, hogy a rendszer milyen műveletet hajtson végre, ha a számítógép újraindítása szükségessé válik.
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, hainkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az
alkalmazás verzióját.

7. lépés A nem kompatibilis alkalmazások eltávolítása az alkalmazás telepítése előtt
Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek eltávolítását. Ha aszámítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security telepítése hibával érvéget (lásd az alábbi ábrát).

8. lépés. Hozzárendelés egy adminisztrációs csoporthoz
Válassza ki azt az adminisztrációs csoportot, amelybe áthelyezi a számítógépeket a Hálózati ügynök
telepítését követően. A számítógépeket át kell helyezni adminisztrációs csoportba ahhoz, hogy alkalmazni
lehessen rendszabályokat és csoportfeladatokat. Ha egy számítógép már tagja adminisztrációs csoportnak, aszámítógépet nem lehet áthelyezni. Ha nem választ ki adminisztrációs csoportot, a számítógép az Unassigned
devices csoportjához lesz hozzáadva.

9. lépés. Fiók kiválasztása az eszközök eléréshez
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

46

10. lépés. A telepítés megkezdése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.

Telepítőcsomag létrehozása
A telepítőcsomag fájlok egy csoportját jelenti, amik a Kaspersky alkalmazás távoli, Kaspersky Security Center-enkeresztül történő telepítésére lettek létrehozva. A telepítőcsomag az alkalmazás telepítéséhez szükséges számos
beállítást tartalmaz, a telepítés után ezeket egyből futtatja. A telepítőcsomag az alkalmazás forgalmazási
készletben található, .kpd és .kud kiterjesztésű fájlok használatával lett létrehozva. A Kaspersky Endpoint Security
telepítőcsomag a Windows támogatott verziói, valamint a processzor-architektúrák esetében is használatos.
Telepítőcsomag létrehozásának menete az Adminisztrációs Konzolon (MMC)47

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Additional → Remote installation→ Installation packages mappát.
Ezzel megnyitja a Kaspersky Security Centerre letöltött telepítőcsomagok listáját.
2. Kattintson az Create installation package gombra.
Elindul az Új csomag varázsló. Kövesse a varázsló utasításait.

1. lépés. A telepítőcsomag típusának kiválasztása
Válassza a Create an installation package for a Kaspersky application lehetőséget.

2. lépés A telepítőcsomag nevének megadása
Adja meg a telepítőcsomag nevét, például: Kaspersky Endpoint Security for Windows 12.2.

3. lépés A terjesztőcsomag kiválasztása telepítéshez
Kattintson a Browse gombra, és válassza ki a kes_win.kud fájlt a terjesztőkészletben.
Szükség esetén frissítse a telepítőcsomagban elérhető víruskeresési adatbázist a Copy updates from
repository to installation package jelölőnégyzet bejelölésével.

4. lépés Végfelhasználói licencszerződés és Adatvédelmi szabályzat
Olvassa el és fogadja el a Végfelhasználói licencszerződést és az Adatvédelmi szabályzat kitételeit.
A rendszer létrehozza a telepítőcsomagot, és hozzáadja a Kaspersky Security Centerhez. A telepítőcsomag
használatával telepítheti a Kaspersky Endpoint Security alkalmazást vállalati hálózati számítógépekre, valamint
frissítheti az alkalmazás verzióját. A telepítőcsomag beállításaiban kiválaszthatja az alkalmazás összetevőit, és
megadhatja az alkalmazástelepítés beállításait (lásd az alábbi táblázatot). A telepítőcsomag az Adminisztrációs
kiszolgáló tárhelyének antivírus adatbázisait tartalmazza. Ön update the databases in the installation package,
hogy csökkentse a fogyasztást, miután a Kaspersky Endpoint Security telepítése után frissíti az
adatbázisokat.
Telepítőcsomag létrehozásának menete a Web Console-ban és a Cloud Console-ban

48

1. A Web Console fő ablakában válassza az Discovery & Deployment → Deployment & Assignment →Installation packages lehetőséget.
Ezzel megnyitja a Kaspersky Security Centerre letöltött telepítőcsomagok listáját.
2. Kattintson az Add gombra.
Elindul az Új csomag varázsló. Kövesse a varázsló utasításait.

A telepítőcsomagok listája

1. lépés. A telepítőcsomag típusának kiválasztása
Válassza a Create an installation package for a Kaspersky application lehetőséget.
A Varázsló létrehoz egy telepítőcsomagot a Kaspersky szervereken lévő terjesztőcsomagból. A lista
automatikusan frissül, amint az alkalmazások új verziója elérhető. Ajánlott ezt az opciót választani a Kaspersky
Endpoint Security telepítéséhez.
Létrehozhat telepítőcsomagot fájlból is.

49

A telepítőcsomagok típusai

2. lépés. A telepítőcsomagok megadása
Válassza ki a Kaspersky Endpoint Security for Windows telepítőcsomagot. Elindul a telepítőcsomag
létrehozásának folyamata. A telepítőcsomag létrehozása közben el kell fogadnia a Végfelhasználói
licencszerződés és az Adatvédelmi szabályzat feltételeit.

A Kaspersky-kiszolgálókon található telepítőcsomagok listája

A rendszer létrehozza a telepítőcsomagot, és hozzáadja a Kaspersky Security Centerhez. A telepítőcsomag
használatával telepítheti a Kaspersky Endpoint Security alkalmazást vállalati hálózati számítógépekre, valamint
frissítheti az alkalmazás verzióját. A telepítőcsomag beállításaiban kiválaszthatja az alkalmazás összetevőit, és
megadhatja az alkalmazástelepítés beállításait (lásd az alábbi táblázatot). A telepítőcsomag az Adminisztrációs
kiszolgáló tárhelyének antivírus adatbázisait tartalmazza. Ön update the databases in the installation package,
hogy csökkentse a fogyasztást, miután a Kaspersky Endpoint Security telepítése után frissíti az
adatbázisokat.
50

A telepítőcsomagban található összetevők

A telepítőcsomag telepítési beállításai

Telepítőcsomag beállítások

Rész

LeírásProtection
components

Ebben a részben kiválaszthatja az alkalmazás összetevőket, amik elérhetőek lesznek. Önkésőbb módosíthatja az alkalmazásösszetevők készletét a Change application components
feladattal. A BadUSB védelem összetevő, a Detection and Response összetevő és az
adattitkosítási összetevők alapértelmezetten nincsenek telepítve. Ezek az összetevők atelepítőcsomag beállításaiban adhatók hozzá.
Ha telepítenie kell a Detection and Response összetevőket, a Kaspersky Endpoint Security akövetkező kon gurációkat támogatja:
Csak Endpoint Detection and Response Optimum

51

Csak Endpoint Detection and Response Expert
Csak Endpoint Detection and Response (KATA)
Csak Kaspersky Sandbox
Endpoint Detection and Response Optimum és Kaspersky Sandbox
Endpoint Detection and Response Expert és Kaspersky Sandbox
Endpoint Detection and Response (KATA) és Kaspersky Sandbox
A Kaspersky Endpoint Security az alkalmazás telepítése előtt ellenőrzi az összetevők
kiválasztását. Ha a Detection and Response összetevők kiválasztott kon gurációja nemtámogatott, a Kaspersky Endpoint Security nem telepíthető.
License key

Ezen a részen aktiválhatja az alkalmazást. Az alkalmazás aktiválásához ki kell választania egy
licenckulcsot. Mielőtt ezt megtenné, hozzá kell adnia a kulcsot a felügyeleti kiszolgálóhoz. A
Kaspersky Security Center felügyeleti kiszolgálójához történő kulcshozzáadáshoz lásd a
Kaspersky Security Center Súgót .

Incompatible
Applications

Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek
eltávolítását. Ha a számítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky
Endpoint Security telepítése hibával ér véget.

Installation
settings

Adja hozzá az avp.com fájl elérési útját a %PATH% rendszerváltozóhoz. A parancssori
felület kényelmes használata érdekében hozzáadhatja a telepítés elérési útvonalát a%PATH% változóhoz.
Do not protect the installation process. A telepítési védelembe tartozik aterjesztőcsomagok rosszindulatú alkalmazásokkal való kicserélése elleni védelem, aKaspersky Endpoint Security telepítési mappái elérésének blokkolása, valamint az
alkalmazáskulcsokat tartalmazó beállításjegyzék-rész elérésének blokkolása. Ha azonban az
alkalmazást nem lehet telepíteni (például a Windows Remote Desktop segítségével végzetttávoli telepítés esetén), akkor javasolt a telepítési folyamat védelmét kikapcsolni.
Biztosítsa a Citrix PVS szolgáltatásokkal való kompatibilitást (csak Citrix PVS-szel való
munkavégzés esetén szükséges). Engedélyezheti a Citrix Provisioning Services
támogatását, hogy a Kaspersky Endpoint Security alkalmazást egy virtuális gépre telepítse.
Használja az Azure WVD-kompatibilitási módot. Ez a funkció lehetővé teszi az Azure-belivirtuális gép állapotának helyes megjelenítését a Kaspersky Anti Targeted Attack Platformkonzolon. A számítógép teljesítményének gyelése céljából a Kaspersky Endpoint Security
telemetriai adatokat küld a KATA-kiszolgálóknak. A telemetria tartalmazza a számítógép
azonosítóját (érzékelőazonosító). Az Azure WVD-kompatibilitási mód lehetővé teszi állandó
egyedi érzékelőazonosító hozzárendelését ezekhez a virtuális gépekhez. Ha a kompatibilitási
mód ki van kapcsolva, az Azure-beli virtuális gépek működése miatt az érzékelőazonosító aszámítógép újraindítása után megváltozhat. Ez azt eredményezheti, hogy a virtuális gépek
duplikátumai jelennek meg a konzolon.
Path to application installation folder. Megváltoztathatja a Kaspersky Endpoint Security
telepítési útvonalát egy ügyfélszámítógépen. Alapértelmezés szerint az alkalmazás telepítési
mappája a %ProgramFiles%\Kaspersky Lab\KES.
Con guration le. Feltölthet egy fájlt, ami megszabja a Kaspersky Endpoint Security
beállításait. Létrehozhat egy kon gurációs fájlt az alkalmazás helyi felületén.

Az adatbázisok frissítése a telepítőcsomagban
52

A telepítőcsomag az Adminisztrációs kiszolgáló tárhelyének antivírus adatbázisait tartalmazza, amelyek
naprakészek a telepítőcsomag létrehozásakor. A telepítőcsomag létrehozásakor frissítheti az antivírus
adatbázisokat a telepítőcsomagban. Ezzel csökkentheti az adatfogyasztást, ha a Kaspersky Endpoint Security
telepítése után frissíti az antivírus adatbázisokat.
Az Adminisztrációs kiszolgáló tárhelyének antivírus adatbázisainak frissítéséhez használja az Adminisztrációs
kiszolgáló Frissítések letöltése az Adminisztrációs kiszolgáló tárhelyére feladatát. Az Adminisztrációs kiszolgáló
tárhelyén lévő vírusadatbázisok frissítéséről szóló további információért lásd a Kaspersky Security Center Súgót .
Csak az Adminisztrációs Konzol és a Kaspersky Security Center Web Console helyen frissítheti a
telepítőcsomagok adatbázisait. Nem lehet frissíteni a telepítőcsomag adatbázisait a Kaspersky Security
Center Cloud Console helyen.
A telepítőcsomagban tárolt antivírus adatbázisok frissítésének menete az Adminisztrációs Konzolon keresztül(MMC)

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Additional → Remote installation→ Installation packages mappát.
Ezzel megnyitja a Kaspersky Security Centerre letöltött telepítőcsomagok listáját.
2. Nyissa meg a telepítőcsomag tulajdonságait.
3. A General részben kattintson a Update databases gombra.
Ennek eredményeképpen a telepítőcsomag antivírus adatbázisai frissülnek az Adminisztrációs kiszolgáló
tárhelyén. A bases.cab részét képező bases.cab fájlt felülírja a bases mappa. A frissítőcsomag fájljai amappában lesznek.
A telepítőcsomagban tárolt antivírus adatbázisok frissítésének menete a Web Console-on keresztül

1. A Web Console fő ablakában válassza az Discovery & Deployment → Deployment & Assignment →Installation packages lehetőséget.
Ez megnyitja a Webfelügyelőre letöltött telepítőcsomagok listáját.
2. Kattintson annak a Kaspersky Endpoint Security telepítőcsomagnak a nevére, amiben frissíteni kívánja az
antivírus adatbázisokat.
Megnyílik a telepítőcsomag tulajdonságainak ablaka.
3. A General information lapon kattintson az Update databases hivatkozásra.
Ennek eredményeképpen a telepítőcsomag antivírus adatbázisai frissülnek az Adminisztrációs kiszolgáló
tárhelyén. A bases.cab részét képező bases.cab fájlt felülírja a bases mappa. A frissítőcsomag fájljai amappában lesznek.

Távoli telepítés feladat létrehozása
53

Az Install application remotely feladat a Kaspersky Endpoint Security távoli telepítésére szolgál. Az Install
application remotely feladat lehetővé teszi az alkalmazás telepítőcsomagjának távoli telepítését a szervezet összes
számítógépére. A telepítőcsomag távoli telepítése előtt lehetősége van frissíteni a antivírus adatbázisokat a
csomagon belül, valamint kijelölni az elérhető alkalmazás-összetevőket a telepítőcsomag tulajdonságai között.
Távoli telepítési feladat létrehozása az Adminisztrációs Konzolban (MMC)54

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza az Kaspersky Security Center Administration Server → Install application remotely lehetőséget.

2. lépés. A telepítőcsomag kiválasztása
Válassza ki a Kaspersky Endpoint Security telepítőcsomagot a listából. Ha a listában nem szerepel a Kaspersky
Endpoint Security telepítőcsomagja, létrehozhatja azt a varázslóban.
A installation package settings a Kaspersky Security Centerben adhatja meg. Például kiválaszthatja az
alkalmazás összetevőket, amik telepítve lesznek a számítógépre.
A rendszer a hálózati ügynököt is telepíti a Kaspersky Endpoint Security telepítésekor. A Network Agent végzi
el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati ügynök már telepítve
van a számítógépre, akkor nem kell újra telepíteni.

3. lépés Egyebek
Válassza ki a Hálózati ügynök telepítőcsomagot. A Hálózati ügynök kiválasztott verziója, ami telepítve lesz a
Kaspersky Endpoint Security mellett.

4. lépés Beállítások
Kon gurálja a következő további alkalmazásbeállításokat:
Force installation package download. Válassza ki az alkalmazás telepítésének módszerét:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security lesz telepítve a Hálózati ügynök eszközeivel.
Using operating system resources through distribution points. A telepítőcsomag az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az
opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
Using operating system resources through Administration Server. A fájlok az operációs rendszer
erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt
az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél
számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
Behavior for devices managed through other Administration Servers. Válassza ki a Kaspersky Endpoint
Security telepítésének módját. Ha a hálózaton több mint egy Adminisztrációs kiszolgáló van telepítve, akkor
55

ezek az Adminisztrációs kiszolgálók láthatják ugyanazon ügyfélszámítógépeket. Ez okozhatja például, hogy
egy alkalmazást távolról, többször kell telepíteni ugyanazon ügyfél számítógépeken különböző
Adminisztrációs kiszolgálókon keresztül, valamint egyéb hibák is felléphetnek.
Do not re-install application if it is already installed. Törölje ezt a jelölőnégyzetet, ha például az alkalmazás
egy korábbi verzióját akarja telepíteni.

5. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Adja meg, hogy a rendszer milyen műveletet hajtson végre, ha a számítógép újraindítása szükségessé válik.
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, hainkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az
alkalmazás verzióját.

6. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki a számítógépeket a Kaspersky Endpoint Security telepítéséhez. A következők közül választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. A Hálózati ügynök nincs telepítve a hozzá nem rendelt eszközökön. Ebben az esetben a feladat
bizonyos eszközökhöz lesz hozzárendelve. Bizonyos eszközökbe tartozhatnak adminisztrációs
csoportokban lévő, valamint hozzá nem rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

7. lépés A feladat futtatására kiszemelt ók kiválasztása
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

8. lépés Feladatindítási ütemezés kon gurálása
Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy a számítógép tétlen
időszakára esőt.

9. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például Kaspersky Endpoint Security for Windows 12.2 telepítése.

10. lépés. A feladat létrehozásának befejezése

56

Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni. Az alkalmazás
csendes módban lesz telepítve. A telepítés után az ikon lesz hozzáadva a felhasználó számítógépénekértesítési területéhez. Az ikon a következőképp néz ki: , így győződjön meg arról, hogy aktiválta az
alkalmazást.
Távoli telepítési feladat létrehozásának menete a Web Console-ban és a Cloud Console-ban

57

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Security Center lehetőséget.
2. A Task type legördülő listából válassza ki az Install application remotely lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például azt, hogy A Kaspersky Endpoint Security
telepítése kezelőkhöz.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés. Számítógépek kiválasztása a telepítéshez
Ennél a lépésnél a kiválasztott feladathatókör alapján válassza ki a számítógépeket, amikre telepíti a Kaspersky
Endpoint Security alkalmazást.

3. lépés. A telepítőcsomag megadása
Ennél a lépésnél kon gurálja a telepítőcsomagot:
1. Válassza ki a Kaspersky Endpoint Security for Windows (12.2) telepítőcsomagot.
2. Válassza ki a Hálózati ügynök telepítőcsomagot.
A Hálózati ügynök kiválasztott verziója, ami telepítve lesz a Kaspersky Endpoint Security mellett. A Network
Agent végzi el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati ügynök
már telepítve van a számítógépre, akkor nem kell újra telepíteni.
3. A Force installation package download blokkban válassza ki az alkalmazás telepítésének módját:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security lesz telepítve a Hálózati ügynök eszközeivel.
Using operating system resources through distribution points. A telepítőcsomag az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az
opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
Using operating system resources through Administration Server. A fájlok az operációs rendszer
erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt
az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél
számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
58

4. Az Maximum number of concurrent downloads mezőben állítson be egy korlátot az Adminisztrációs
kiszolgálóra küldhető telepítőcsomag-letöltési kérelmekhez. A kérelmek számának korlátja segít megelőzni ahálózat túlterhelését.
5. A Maximum number of installation attempts mezőben állítsa be az alkalmazás-telepítési kísérletek
számának korlátértékét. Ha a Kaspersky Endpoint Security telepítése hibával ér véget, a feladat
automatikusan elindítja újra a telepítést.
6. Ha szükséges, törölje a jelölést a Do not re-install application if it is already installed jelölőnégyzetből.
Például engedélyezi az alkalmazás egyik előző verziójának telepítését.
7. Ha szükséges, törölje a jelölést a Verify operating system type before downloading jelölőnégyzetből.
Ezzel megelőzheti az alkalmazás terjesztőcsomag letöltését, ha a számítógép operációs rendszere nem
felel meg a szoftverkövetelményeknek. Ha biztos benne, hogy a számítógépe operációs rendszere megfelela szoftverkövetelményeknek, akkor kihagyhatja ezt a hitelesítést.
8. Ha szükséges, tegyen jelölést a Assign package installation in Active Directory group policies
jelölőnégyzetbe. A Kaspersky Endpoint Security a Hálózati Ügynökkel vagy kézileg, az Active Directory
segítségével van telepítve. A Hálózati ügynök telepítéséhez tartomány adminisztrációs jogosultsággal kell
futtatni a távoli telepítés feladatot.
9. Ha szükséges, tegyen jelölést a Prompt users to close running applications jelölőnégyzetbe. A Kaspersky
Endpoint Security telepítése számítógépes erőforrásokat használ fel. A felhasználó kényelme érdekében az
Alkalmazás telepítési varázsló gyelmezteti, hogy zárja be a futó alkalmazásokat, mielőtt elindítja atelepítést. Ezzel megelőzheti, hogy más alkalmazások működése megzavarja a telepítést, valamint
megakadályozza a számítógép meghibásodását.
10. A Behavior for devices managed through other Administration Servers blokkban válassza ki a Kaspersky
Endpoint Security telepítésének módját. Ha a hálózaton több mint egy Adminisztrációs kiszolgáló van
telepítve, akkor ezek az Adminisztrációs kiszolgálók láthatják ugyanazon ügyfélszámítógépeket. Ez
okozhatja például, hogy egy alkalmazást távolról, többször kell telepíteni ugyanazon ügyfél számítógépeken
különböző Adminisztrációs kiszolgálókon keresztül, valamint egyéb hibák is felléphetnek.

4. lépés A feladat futtatására kiszemelt ók kiválasztása
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

5. lépés A feladat létrehozásának befejezése
Fejezze be a varázslót a Finish gombra való kattintással. Egy új feladat jelenik meg a feladatok listájában. A
feladat futtatásához jelölje be a feladattal szemben lévő jelölőnégyzetet, majd kattintson a Start gombra. Az
alkalmazás csendes módban lesz telepítve. A telepítés után az ikon lesz hozzáadva a felhasználó
számítógépének értesítési területéhez. Az ikon a következőképp néz ki: , így győződjön meg arról, hogyaktiválta az alkalmazást.

Az alkalmazás telepítése helyben, a Varázsló segítségével
A Telepítővarázsló alkalmazás felülete az alkalmazás telepítési lépéseinek megfelelő ablakok sorozatából áll.
59

Az alkalmazás telepítése, illetve korábbi verziójának frissítése a Telepítővarázsló segítségével:1. Másolja a terjesztőkészlet mappáját a felhasználó számítógépére.
2. Futtassa a setup_kes.exe fájlt.
A Telepítővarázsló elindul.

Felkészülés a telepítésre
A Kaspersky Endpoint Security számítógépen való telepítését, illetve az alkalmazás korábbi verziójának frissítését
megelőzően az alábbi feltételeket ellenőrzi a rendszer:
A telepített inkompatibilis szoftverek jelenléte (azon inkompatibilis szoftverek listája, amik elérhetőek aterjesztőkészletben lévő incompatible.txt fájlban).
Teljesülnek-e a hardver- és szoftverkövetelmények.
A felhasználó jogosult-e a szoftvertermék telepítésére.
Ha a fenti feltételek közül bármelyik nem teljesül, a képernyőn ezt jelző értesítés jelenik meg. Például egy értesítés
az inkompatibilis szoftverről (lásd az alábbi ábrát).

Inkompatibilis szoftverek eltávolítása

Ha a számítógép teljesíti a felsorolt követelményeket, a Telepítővarázsló megkeresi azokat a Kaspersky
alkalmazásokat, amelyek ütközésekhez vezethetnek, ha az alkalmazás telepítésével egy időben futnak. Ha ilyen
alkalmazást talál, a telepítő felkéri, hogy távolítsa el kézileg.
Ha az észlelt alkalmazások között megtalálhatók a Kaspersky Endpoint Security korábbi verziói, akkor mindenáttelepíthető adat a Kaspersky Endpoint Security 12.2 for Windows telepítése során megőrzésre és felhasználásra
kerül (köztük az aktiválási adatok és az alkalmazás beállításai), és az alkalmazás korábbi verziója automatikusantörlődik. Ez az alábbi alkalmazásverziókra vonatkozik:
Kaspersky Endpoint Security 11.6.0 for Windows (11.6.0.394 számú build).
Kaspersky Endpoint Security 11.7.0 for Windows (11.7.0.669 számú build).
Kaspersky Endpoint Security 11.8.0 for Windows (11.8.0.384 számú build).
60

Kaspersky Endpoint Security 11.9.0 for Windows (11.9.0.351 számú build).
Kaspersky Endpoint Security 11.10.0 for Windows (11.10.0.399 számú build).
Kaspersky Endpoint Security 11.11.0 for Windows (11.11.0.452 számú build).
Kaspersky Endpoint Security 12.0 for Windows (12.0.0.465 számú build).
Kaspersky Endpoint Security 12.1 for Windows (12.1.0.506 számú build).

Kaspersky Endpoint Security összetevők
A telepítés során kiválaszthatja a Kaspersky Endpoint Security telepíteni kívánt összetevőit (lásd az alábbi ábrát). A
Fájl védelem egy kötelezően telepítendő összetevő. Telepítését nem lehet törölni.

Alkalmazás-összetevők kiválasztása a telepítéshez

Alapértelmezés szerint az alábbi összetevők kivételével az összes alkalmazásösszetevő telepítése ki van választva:
BadUSB védelem.
Adattitkosítási összetevők.
Detection and Response összetevők.
Az alkalmazás telepítése után lehetősége van kezelni az elérhető alkalmazás-összetevőket. Ehhez futtatnia kell a
Telepítővarázslót, és ki kell választania az elérhető összetevőket.
Ha telepítenie kell a Detection and Response összetevőket, a Kaspersky Endpoint Security a következő
kon gurációkat támogatja:
Csak Endpoint Detection and Response Optimum
Csak Endpoint Detection and Response Expert
Csak Endpoint Detection and Response (KATA)
Csak Kaspersky Sandbox
Endpoint Detection and Response Optimum és Kaspersky Sandbox
61

Endpoint Detection and Response Expert és Kaspersky Sandbox
Endpoint Detection and Response (KATA) és Kaspersky Sandbox
A Kaspersky Endpoint Security az alkalmazás telepítése előtt ellenőrzi az összetevők kiválasztását. Ha a Detection
and Response összetevők kiválasztott kon gurációja nem támogatott, a Kaspersky Endpoint Security nem
telepíthető.

Speciális beállítások

Alkalmazás telepítési beállításai

Alkalmazástelepítési folyamat védelme. A telepítési védelembe tartozik a terjesztőcsomagok rosszindulatú
alkalmazásokkal való kicserélése elleni védelem, a Kaspersky Endpoint Security telepítési mappái elérésének
blokkolása, valamint az alkalmazáskulcsokat tartalmazó beállításjegyzék-rész elérésének blokkolása. Ha azonban az
alkalmazást nem lehet telepíteni (például a Windows Remote Desktop segítségével végzett távoli telepítés esetén),akkor javasolt a telepítési folyamat védelmét kikapcsolni.
Biztosítsa a Citrix PVS szolgáltatásokkal való kompatibilitást (csak Citrix PVS-szel való munkavégzés esetén
szükséges). Engedélyezheti a Citrix Provisioning Services támogatását, hogy a Kaspersky Endpoint Security
alkalmazást egy virtuális gépre telepítse.
Adja hozzá az avp.com fájl elérési útját a %PATH% rendszerváltozóhoz. A parancssori felület kényelmeshasználata érdekében hozzáadhatja a telepítés elérési útvonalát a %PATH% változóhoz.

Az alkalmazás távoli telepítése a Rendszerközpont beállításkezelő
segítségével
Ezek az utasítások a System Center Con guration Manager 2012 R2-re vonatkoznak.

Alkalmazás távoli telepítése a Rendszerközpont beállításkezelő segítségével:1. Nyissa meg a Kon gurációkezelő konzolt.
2. A konzol jobb oldalán lévő Application management részben válassza ki a Csomagok lehetőséget.

62

3. A vezérlőpulton lévő konzol felső részén kattintson a Create package gombra.
Ezzel elindul az Új csomag és alkalmazás varázsló.
4. Az Új csomag és alkalmazás varázslóban:a. A Package részben:
A Név mezőbe írja be a telepítőcsomag nevét.
Adja meg a Forrásmappa mezőben a Kaspersky Endpoint Security terjesztőcsomagját tartalmazó
mappa elérési útját.
b. Az Application type részben válassza ki a Standard program lehetőséget.
c. A Standard program részben:Írja be a Név mezőbe a telepítőcsomag egyedi nevét (például az alkalmazás nevét a verzióval együtt).
Adja meg a Command line mezőben a Kaspersky Endpoint Security parancssori telepítési beállításait.
Kattintson a Tallózás gombra az alkalmazás végrehajtható fájlja elérési útjának megadásához.
Győződjön meg arról, hogy a Futtatás módja listán ki van választva a Futtatás rendszergazdai
jogosultságokkal elem.
d. A Követelmények részben:
Jelölje be az Először egy másik program futtatása jelölőnégyzetet, ha a Kaspersky Endpoint Security
telepítése előtt egy másik alkalmazást szeretne elindítani.
Válassza ki az alkalmazást az Alkalmazás legördülő listán, vagy adja meg az alkalmazás végrehajtható
fájljának elérési útját a Tallózás gombra kattintva.
Válassza ki az Ez a program csak a megadott platformokon futtatható lehetőséget a
Platformkövetelmények részben, ha azt szeretné, hogy az alkalmazást csak a meg adott operációs
rendszereken lehessen telepíteni.
Jelölje be a lenti listán a jelölőnégyzeteket azokkal az operációs rendszerekkel szemben, amelyeken a
Kaspersky Endpoint Security telepíthető lesz.
Ez a lépés nem kötelező.
e. Ellenőrizze az Összegzés részben a beállítások összes megadott értékét, majd kattintson a Tovább gombra.
A létrehozott telepítőcsomag felbukkan a rendelkezésre álló telepítőcsomagok listáján a Csomagok részben.
5. A telepítőcsomag helyi menüjében válassza ki az Üzembehelyezés elemet.
Ezzel elindul az Üzembehelyezési varázsló.
6. Az Üzembehelyezési varázslóban:a. Az Általános részben:
Adja meg a Szoftver mezőben a telepítőcsomag egyedi nevét, vagy válassza ki a telepítőcsomagot alistáról a Tallózás gombra kattintva.

63Adja meg a Gyűjtemény mezőben azon számítógépek gyűjteményét, amelyeken az alkalmazás telepítése
megtörténik, vagy válassza ki a gyűjteményt a Tallózás gombra kattintva.
b. Adjon meg a Tartalmaz részben terjesztési pontokat (részletesebb információ a Rendszerközpont
beállításkezelő súgódokumentációjában található).
c. Szükség esetén adja meg az Üzembehelyezési varázslóban a többi beállítás értékeit. Ezek a beállítások a
Kaspersky Endpoint Security távoli telepítése esetén nem kötelezők.
d. Ellenőrizze az Összegzés részben a beállítások összes megadott értékét, majd kattintson a Tovább gombra.
Az Üzembehelyezési varázsló befejeződését követően a Kaspersky Endpoint Security távoli telepítéséhez egy
feladat jön létre.

A setup.ini fájl telepítései beállításainak leírása
A setup.ini fájlt a rendszer az alkalmazás parancssori telepítésekor, illetve a Microsoft Windows Group Policy
Editorának használatakor használja. Ahhoz, hogy alkalmazza a beállításokat a setup.ini fájlból, helyezze ezt a fájlt a
Kaspersky Endpoint Security terjesztőcsomagot tartalmazó mappába.
TÖLTSE LE A SETUP.INI FÁJLT
A setup.ini fájl a következő részekből áll:[Setup] – az alkalmazástelepítés általános beállításai.
[Components] – a telepíteni kívánt alkalmazásösszetevők kiválasztása. Ha egyik összetevő sincs megadva,
akkor az operációs rendszeren rendelkezésre álló összes összetevő telepítésére sor kerül. A Fájl védelem egy
kötelező összetevő, és az ebben a részben megadott beállításoktól függetlenül sor kerül telepítésére aszámítógépen.
[Tasks] – a Kaspersky Endpoint Security feladatainak listájára felvenni kívánt feladatok kiválasztása. Ha nincs
megadva egy feladat sem, az összes feladat felkerül a Kaspersky Endpoint Security feladatainak listájára.
Az 1 érték alternatívái a yes, on, enable és enabled értékek.

A 0 érték alternatívái a no, off, disable és disabled értékek.
A setup.ini fájl beállításai

Rész[Setup]Paraméter

LeírásInstallDir

Az alkalmazás telepítési mappájának elérési útja.

ActivationCode

Kaspersky Endpoint Security aktiváló kód.

EULA=1A Végfelhasználói licencszerződés feltételeinek elfogadása
Licencszerződés szövege megtalálható a Kaspersky Endpo
Security terjesztőkészletében.

64

A Végfelhasználói licencszerződés feltételeit az alkalmaz
telepítéséhez, illetve verziójának frissítéséhez kötelező el

PrivacyPolicy=1

Az Adatvédelmi szabályzat elfogadása. Az Adatvédelmi sza
szövege megtalálható a Kaspersky Endpoint Security
terjesztőkészletében.
Az alkalmazás telepítéséhez, vagy a verziója frissítéséhez
fogadnia az Adatvédelmi szabályzatot.

KSN

A Kaspersky Security Network (KSN) való részvétel elfogad
elutasítása. Ha nincs megadott érték a paraméterhez, a Kas
Endpoint Security kérni fogja, hogy erősítse meg a KSN-benrészvételének hozzájárulását vagy elutasítását, amikor a Kas
Endpoint Security először elindul. Választható értékek:1 – a KSN-ben való részvétel elfogadása.
0 – a KSN-ben való részvétel elutasítása (alapértelmeze
A Kaspersky Endpoint Security terjesztőcsomag a with Kas
Security Networkkel való használatra van optimalizálva. Ha ú
döntött, hogy nem vesz részt a Kaspersky Security Networ
telepítés befejezését követően azonnal frissítenie kell a Kas
Endpoint Security rendszert.

LoginÁllítsa be a felhasználónevet a Kaspersky Endpoint Security
funkcióinak és beállításainak eléréséhez (a Jelszóvédelem öA felhasználónevet a Password és a PasswordArea param
együtt kell megadni. Alapértelmezetten a KLAdmin felhaszn
használva.

JelszóA Kaspersky Endpoint Security funkcióihoz és beállításaiho
hozzáférés jelszavának megadása (a jelszót a Login és a
PasswordArea paraméterekkel együtt kell megadni).
Ha a Bejelentkezés paraméternél jelszót megadott, defelhasználónevet nem, alapértelmezés szerint a rendszer afelhasználónevet használja.

PasswordArea

A Kaspersky Endpoint Security-hez való hozzáférési jelszó
hatókörének megadása. Ha a felhasználó megpróbál végreh
olyan tevékenységet, ami beletartozik ebbe a hatókörbe, a K
Endpoint Security kérni fogja a felhasználó ókjának bejelen
adatait (Login és Password paraméterek). Használja a „;”több érték megadásához.
Választható értékek:SET – az alkalmazásbeállítások módosítása.
EXIT – kilépés az alkalmazásból.
DISPROTECT – védelem összetevőinek letiltása és a vizs
feladatok leállítása.

65

DISPOLICY – a Kaspersky Security Center rendszabály
letiltása.
UNINST – az alkalmazás eltávolítása a számítógépről.
DISCTRL – a felügyeleti összetevők kikapcsolása.
REMOVELIC – a kulcs eltávolítása.
REPORTS – a jelentések megtekintése.
PéldáulPasswordArea=SET;PasswordArea=UNINST;PasswordA
SelfProtection

Az alkalmazástelepítés védelmi mechanizmusának engedély
letiltása. Választható értékek:1 – az alkalmazástelepítés védelmi mechanizmusa engedvan (alapértelmezett érték).
0 – az alkalmazástelepítés védelmi mechanizmusa nincs
engedélyezve.
A telepítési védelembe tartozik a terjesztőcsomagok rossz
alkalmazásokkal való kicserélése elleni védelem, a Kaspersky
Security telepítési mappái elérésének blokkolása, valamint aalkalmazáskulcsokat tartalmazó beállításjegyzék-rész elérés
blokkolása. Ha azonban az alkalmazást nem lehet telepíteni
Windows Remote Desktop segítségével végzett távoli telep
esetén), akkor javasolt a telepítési folyamat védelmét kikapc

EnableAzureSupport

Az Azure WVD-kompatibilitási mód engedélyezése vagy let
Választható értékek:1 – az Azure WVD-kompatibilitási mód engedélyezve va
0 – az Azure WVD-kompatibilitási mód le van tiltva(alapértelmezett érték).
Ez a funkció lehetővé teszi az Azure-beli virtuális gép állapo
helyes megjelenítését a Kaspersky Anti Targeted Attack Pla
konzolon. A számítógép teljesítményének gyelése céljából
Kaspersky Endpoint Security telemetriai adatokat küld a KA
kiszolgálóknak. A telemetria tartalmazza a számítógép azon(érzékelőazonosító). Az Azure WVD-kompatibilitási mód leh
teszi állandó egyedi érzékelőazonosító hozzárendelését eze
virtuális gépekhez. Ha a kompatibilitási mód ki van kapcsolva
Azure-beli virtuális gépek működése miatt az érzékelőazono
számítógép újraindítása után megváltozhat. Ez azt eredmén
hogy a virtuális gépek duplikátumai jelennek meg a konzolon

Reboot=1

A számítógép automatikus újraindítása, ha szükséges az alk
telepítése vagy frissítése után. Ha nincs érték megadva ehh
paraméterhez, blokkolva lesz a számítógép automatikus újraNem szükséges újraindítás a Kaspersky Endpoint Security
telepítésekor. Csak akkor szükséges újraindítás, ha inkompa
alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindí
szükség, ha frissíti az alkalmazás verzióját.

AddEnvironment

Kiegészíti a %PATH% rendszerváltozót a Kaspersky Endpoin
66

telepítési mappájában lévő végrehajtható fájlok elérési útjáv
Választható értékek:1 – a %PATH% rendszerváltozó kiegészül a Kaspersky E
Security telepítési mappájában lévő végrehajtható fájlok
útjával.
0 – a %PATH% rendszerváltozó nem egészül ki a Kasper
Endpoint Security telepítési mappájában lévő végrehajthelérési útjával.
AMPPL

Engedélyezi vagy kikapcsolja a Kaspersky Endpoint Security
folyamatok védelmét az AM-PPL technológiával (Antimalwa
Protected Process Light). Az AM-PPL technológia részlete
Microsoft weboldalt .
Az AM-PPL technológia a Windows 10 1703-as (RS2) vagy úverziói, valamint a Windows Server 2019 operációs rendszer
számára érhető el.
Választható értékek:1 – a Kaspersky Endpoint Security folyamatok AM-PPL
technológiával történő védelme engedélyezve van.
0 – a Kaspersky Endpoint Security folyamatok AM-PPL
technológiával történő védelme ki van kapcsolva.

UPGRADEMODE

Alkalmazásfrissítési mód:
A Seamless azt jelenti, hogy az alkalmazás frissítése a sújraindításával történik (alapértelmezett érték).
A Force azt jelenti, hogy az alkalmazást újraindítás nélkü
Az alkalmazást a 11.10.0 verzióval kezdődően újraindítás nélkü
frissítheti. Az alkalmazás korábbi verziójának frissítéséhez úindítania a számítógépet. A javításokat a 11.11.0 verzióval kezdújraindítás nélkül is telepítheti.
Nem szükséges újraindítás a Kaspersky Endpoint Security
telepítésekor. Tehát az alkalmazás frissítési módja az alkalma
beállításaiban lesz megadva. Ezt a paramétert az alkalmazás
beállításaiban vagy a házirendben módosíthatja.
A már telepített alkalmazás frissítésekor a setup.ini fájlban mparaméter prioritása magasabb, mint az alkalmazásbeállítás
vagy a parancssorban megadott paraméter. Például ha a Fofrissítési mód van megadva a setup.ini fájlban, és a Seamles
megadva az alkalmazásbeállításokban, a frissítés újraindítás
települni (Force). Ha a setup.ini fájlt használja, ahol az UPGR
paraméter nincs megadva, a telepítő alapértelmezett érték
használni (Seamless), és a számítógép újraindításával telep
frissítést.

SetupReg

Engedélyezi a beállításkulcsok írását a setup.reg fájlból abeállításjegyzékbe. SetupReg: setup.reg paraméter ért

EnableTraces

Az alkalmazások nyomkövetésének engedélyezése vagy kik
Indulása után a Kaspersky Endpoint Security elmenti a nyom
fájlokat a %ProgramData%\Kaspersky Lab\KES.21.14\Tmappába. Választható értékek:67

1 – a nyomkövetés engedélyezve van.
0 – a nyomkövetés ki van kapcsolva (alapértelmezett érTracesLevel

A nyomkövetések részleteinek szintje. Választható értékek:100 (kritikus). Csak a súlyos hibákról szóló üzenetek.
200 (magas). Minden hibáról szóló üzenet, köztük a súlyo
300 (diagnosztika). Üzenetek a hibákról, valamint agyelmeztetésekről.
400 (fontos). Minden hibaüzenet, gyelmeztetés és tová
információ.
500 (normális). Üzenetek a hibákról és gyelmeztetések
valamint részletes információ az alkalmazás normál mód
történő működéséről (alapértelmezett).
600 (alacsony). Minden üzenet.

RESTAPI

Alkalmazás kezelése a REST API felületen keresztül. Ahhoz,
alkalmazást kezelni tudja a REST API felületen keresztül, mea felhasználónevet (RESTAPI_User paraméter).
Választható értékek:1 – a REST API felületen keresztül történő kezelés engevan.
0 – a REST API felületen keresztül történő kezelés blokk(alapértelmezett érték).
Ahhoz, hogy a REST API felületen keresztül tudjon alkalmaz
kezelni, engedélyezni kell az adminisztrációs rendszerek has
történő kezelést. Ehhez állítsa be az AdminKitConnector=
paramétert. Ha a REST API felületen keresztül kezeli az alka
akkor nem lehet az alkalmazást a Kaspersky adminisztrációs
rendszereinek használatával kezelni.

RESTAPI_User

Az alkalmazás REST API felületen keresztül történő kezelés
használt Windows tartomány ók felhasználóneve. A REST A
felületen keresztül történő alkalmazáskezelés csak ennek afelhasználónak lehetséges. Adja meg a felhasználónevet a kformátumban: <DOMAIN>\<Felhasználónév> (például
RESTAPI_User=COMPANY\Administrator). A REST API-v
munkálatokhoz csak egy felhasználót választhat ki.
Egy felhasználónév megadása szükséges ahhoz, hogy az alk
REST API felületen keresztül kezelhesse.

RESTAPI_PortAz alkalmazás REST API felületen keresztül történő kezelés
használt port. A 6782 az alapértelmezett port. Győződjön mhogy a port szabad.

RESTAPI_Certificate

Tanúsítvány a kérések azonosítására (pl.
RESTAPI_Certificate=C:\cert.pem). A Kaspersky End
Security és a REST kliens közötti biztonságos interakció me68

kérésazonosítás kon gurálását. Ehhez telepítenie kell egy
tanúsítványt, majd alá kell írnia az egyes kérések adattartalm[Components]ALL

Az összes összetevő telepítése. Az 1 paraméterérték mega
esetén minden összetevő telepítésére sor kerül, függetlenüösszetevők telepítési beállításaitól.
A Detection and Response megoldások támogatási módj
az Endpoint Detection and Response Optimum és a Kasp
Sandbox összetevői is telepítve kerülnek a számítógépen
Endpoint Detection and Response Expert összetevő nem
kompatibilis ezzel a kon gurációval.

MailThreatProtection

Levelezés védelem.

WebThreatProtection

Web védelem.

AMSI

AMSI védelem.

HostIntrusionPrevention

Behatolásmegelőző rendszer.

BehaviorDetection

Viselkedésészlelés.

ExploitPrevention

Biztonsági rések kihasználásának megelőzése.

RemediationEngine

Kármentesítő motor.

FirewallTűzfal.

NetworkThreatProtection

Hálózati védelem.

WebControl

Webfelügyelő.

DeviceControl

Eszközfelügyelő.

ApplicationControl

Alkalmazásfelügyelő.

AdaptiveAnomaliesControl

Adaptív Anomáliafelügyelő.

LogInspector

Naplóvizsgálat

FileIntegrityMonitor

Fájlintegritás- gyelő

FileEncryption

Fájlszintű titkosítás könyvtárak.

DiskEncryption

Teljes lemeztitkosítás rész.

BadUSBAttackPrevention

BadUSB védelem.

EDR

Endpoint Detection and Response Optimum (EDR OptimumAz összetevő nem kompatibilis az EDR Expert (EDRCloud
EDR KATA (EDRKATA) összetevőkkel.

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Az összetevő nem kompatibilis az EDR Optimum (EDR) és
KATA (EDRKATA) összetevőkkel.

69

AntiAPTFeature

Endpoint Detection and Response (KATA).
Az összetevő nem kompatibilis az EDR Expert (EDRCloudEDR Optimum (EDR) összetevőkkel.

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Alkalmazáskezelés adminisztrációs rendszerek használatáva
Adminisztrációs rendszerek, többek között a Kaspersky Sec
Center. A Kaspersky adminisztrációs rendszerek mellett haféltől származó megoldásokat is használhat. A Kaspersky En
Security API-t biztosít ebből a célból.
Választható értékek:1 – az adminisztrációs rendszerekkel történő alkalmazás
engedélyezve van (alapértelmezett érték).
0 – az alkalmazáskezelés csak a helyi felületen keresztül
engedélyezve.

[Tasks]ScanMyComputer

Teljes vizsgálat feladat. Választható értékek:1 – a feladat felkerül a Kaspersky Endpoint Security felalistájára.
0 – a feladat nem kerül fel a Kaspersky Endpoint Securit
feladatainak listájára.

ScanCritical

Kritikus területek vizsgálata feladat. Választható értékek:1 – a feladat felkerül a Kaspersky Endpoint Security felalistájára.
0 – a feladat nem kerül fel a Kaspersky Endpoint Securit
feladatainak listájára.

Updater

Frissítési feladat. Választható értékek:1 – a feladat felkerül a Kaspersky Endpoint Security felalistájára.
0 – a feladat nem kerül fel a Kaspersky Endpoint Securit
feladatainak listájára.

Alkalmazásösszetevők módosítása
Az alkalmazás telepítése során ki kell választania az összetevőket, amik elérhetők lesznek. A következő
módszerekkel módosíthatja az alkalmazás-összetevőket:Helyben, a Telepítővarázsló segítségével.
70

Az alkalmazás-összetevők módosítása a Windows operációs rendszer normál módszerével történik, tehát aVezérlőpanelen keresztül. Futtassa az Alkalmazásbeállítási varázslót, és válassza a rendelkezésre állóalkalmazás-összetevők megváltoztatásának lehetőségét. Kövesse a képernyőn lévő utasításokat.
Távolról a Kaspersky Security Centeren keresztül.
Az Change application components feladat segítségével módosíthatja a Kaspersky Endpoint Securityösszetevőit, miután az alkalmazás telepítve lett.
Az alkalmazásösszetevők módosításakor vegye gyelembe a következő szempontokat:
A Windows Servert futtató számítógépeken nem tudja telepíteni a Kaspersky Endpoint Security összesösszetevőjét (például az Adaptív Anomálisfelügyelő összetevő nem érhető el).
A számítógépe merevlemezeit a Teljes lemeztitkosítás (FDE) védi, nem távolíthatja el a Teljes lemeztitkosításösszetevőt. A Teljes lemeztitkosítás eltávolításához fejtse vissza a számítógép összes merevlemezét.
Ha a számítógépen találhatók titkosított fájlok (FLE), vagy a felhasználó titkosított cserélhető meghajtókat
használ (FDE vagy FLE), akkor nem lehet hozzáférni a fájlokhoz és a cserélhető meghajtókhoz az Adattitkosítóösszetevők eltávolítása után. A fájlokhoz és a cserélhető meghajtókhoz az Adattitkosítás összetevők
újratelepítésével férhet hozzá.
Alkalmazás-összetevők hozzáadásának és eltávolításának menete az Adminisztrációs Konzolon (MMC)71

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → Összetevők kiválasztása a telepítéshez
lehetőséget.

2. lépés Feladatbeállítások az alkalmazás-összetevők módosításához
Válassza ki, hogy mely alkalmazás-összetevők lesznek elérhetők a felhasználó számítógépén.
Kon gurálhatja a feladat speciális beállításait (lásd az alábbi táblázatot).

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

4. lépés Feladatindítási ütemezés kon gurálása
Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy a számítógép tétlen
időszakára esőt.

5. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például: Az Alkalmazásfelügyelő összetevő hozzáadása.

6. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
72Ennek eredményeképpen a Kaspersky Endpoint Security összetevőkészlet csendes módban megváltozik afelhasználói számítógépen. Az elérhető összetevők beállításai megjelennek az alkalmazás helyi felületén. Az
alkalmazásban nem található összetevők ki lesznek kapcsolva, a beállításaik nem lesznek elérhetőek.
Alkalmazás-összetevő hozzáadásának, illetve eltávolításának menete a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
2. A Task type legördülő listából válassza ki az Change application components lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például azt, hogy Alkalmazásfelügyelő-összetevő
hozzáadása.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. Választhat például külön
adminisztrációs csoportot, vagy létrehozhat egy válogatást.

3. lépés A feladat létrehozásának befejezése
Tegyen jelölést az Open task details when creation is complete jelölőnégyzetbe, és zárja be a varázslót. A
feladat tulajdonságainak ablakában válassza az Application Settings lapfület, és jelölje ki a később elérhető
alkalmazás-összetevőket. Kon gurálhatja a feladat speciális beállításait (lásd az alábbi táblázatot).
Mentse a változtatásokat, és futtassa a feladatot.
Ennek eredményeképpen a Kaspersky Endpoint Security összetevőkészlet csendes módban megváltozik afelhasználói számítógépen. Az elérhető összetevők beállításai megjelennek az alkalmazás helyi felületén. Az
alkalmazásban nem található összetevők ki lesznek kapcsolva, a beállításaik nem lesznek elérhetőek.

A Kaspersky Endpoint Security telepítésekor, frissítésekor vagy eltávolításakor hibák léphetnek fel. A hibák
megoldásával kapcsolatos további információért tekintse meg a Terméktámogatási tudásbázist .

73

A feladat speciális beállításaiParaméter

LeírásHarmadik féltől
származó, nem
kompatibilis
alkalmazások
eltávolítása

A nem kompatibilis alkalmazások listája megtekinthető az incompatible.txt
fájlban, amely megtalálható a terjesztőkészletben. Ha a számítógépreinkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security
telepítése hibával ér véget.

Jelszó használata az
alkalmazásösszetevőkészletének
módosításához

A rendszergazdák általában engedélyezik a Jelszóvédelmet, hogy korlátozzák aKaspersky Endpoint Security-hez való hozzáférést. Vagyis az
alkalmazásösszetevők kiválasztásának módosításához meg kell adnia annak afelhasználónak a hitelesítő adatait, aki rendelkezik az Alkalmazás
eltávolítása/módosítása/visszaállítása engedéllyel. Használhatja például a
KLAdmin ókot.

Azure WVD
kompatibilitási mód
használata

Ez a funkció lehetővé teszi az Azure-beli virtuális gép állapotának helyes
megjelenítését a Kaspersky Anti Targeted Attack Platform konzolon. A számítógép
teljesítményének gyelése céljából a Kaspersky Endpoint Security telemetriai
adatokat küld a KATA-kiszolgálóknak. A telemetria tartalmazza a számítógép
azonosítóját (érzékelőazonosító). Az Azure WVD-kompatibilitási mód lehetővé
teszi állandó egyedi érzékelőazonosító hozzárendelését ezekhez a virtuális
gépekhez. Ha a kompatibilitási mód ki van kapcsolva, az Azure-beli virtuális gépekműködése miatt az érzékelőazonosító a számítógép újraindítása után
megváltozhat. Ez azt eredményezheti, hogy a virtuális gépek duplikátumai jelennek
meg a konzolon.

Jelszó használata a
Kaspersky Endpoint
Agent és a Kaspersky
Security for Windows
Servereltávolításához

A rendszergazdák általában engedélyezik a Jelszóvédelmet ezen feladatok
beállításainál, hogy korlátozzák a Kaspersky Endpoint Agent (KEA) és a Kaspersky
Security for Windows Server (KSWS) megoldásokahoz való hozzáférést. Ez azt
jelenti, hogy ha a [KES+KEA] kon gurációról a [KES+beépített ügynök] megoldásra
tér át, vagy ha a KSWS-ről a KES-re megoldásra tér át, meg kell adnia egy jelszót az
alkalmazások eltávolításához.

Frissítés az alkalmazás korábbi verziójáról
Amikor az alkalmazás korábbi verzióját egy újabb verzióra frissíti, vegye gyelembe a következőt:A Kaspersky Endpoint Security új verziója honosításának meg kell egyeznie az alkalmazás telepített verziójának
honosításával. Ha az alkalmazások honosításai nem egyeznek meg, az alkalmazás frissítése hibaüzenettel
fejeződik be.
Ajánlott kilépni minden aktívan futó alkalmazásból, mielőtt megkezdi a frissítést.
A frissítés előtt a Kaspersky Endpoint Security blokkolni fogja a Teljes lemeztitkosítás funkciót. Ha a Teljes
lemeztitkosítás zárolása nem sikerült, a frissítés telepítése nem indul el. Az alkalmazás frissítése után a Teljes
lemeztitkosítás funkció ismét helyreáll.
A Kaspersky Endpoint Security az alkalmazás következő verziófrissítéseit támogatja:
Kaspersky Endpoint Security 11.6.0 for Windows (11.6.0.394 számú build).
Kaspersky Endpoint Security 11.7.0 for Windows (11.7.0.669 számú build).
Kaspersky Endpoint Security 11.8.0 for Windows (11.8.0.384 számú build).
Kaspersky Endpoint Security 11.9.0 for Windows (11.9.0.351 számú build).
74

Kaspersky Endpoint Security 11.10.0 for Windows (11.10.0.399 számú build).
Kaspersky Endpoint Security 11.11.0 for Windows (11.11.0.452 számú build).
Kaspersky Endpoint Security 12.0 for Windows (12.0.0.465 számú build).
Kaspersky Endpoint Security 12.1 for Windows (12.1.0.506 számú build).
A Kaspersky Endpoint Security telepítésekor, frissítésekor vagy eltávolításakor hibák léphetnek fel. A hibák
megoldásával kapcsolatos további információért tekintse meg a Terméktámogatási tudásbázist .

Alkalmazásfrissítési módszerek
A Kaspersky Endpoint Security több módon frissíthető a számítógépen:helyben, a Telepítővarázsló segítségével.
helyben, a parancssorból.
távolról, a Kaspersky Security Centeren keresztül.
távolról, a Microsoft Windows csoportos rendszabálykezelő szerkesztőben (további információért keresse fel a
Microsoft Terméktámogatás weboldalát ).
távolról, a Rendszerközpont-kon gurációs kezelővel.
Ha a vállalati hálózatra telepített alkalmazás az alapértelmezetteken felüli összetevőket tartalmaz, akkor az
Adminisztrációs konzolon (MMC) keresztül történő alkalmazásfrissítés eltér a Web Console-on és a Cloud
Console-on keresztül történő alkalmazásfrissítéstől. Amikor frissíti a Kaspersky Endpoint Security alkalmazást,
vegye gyelembe a következőt:Kaspersky Security Center Web Console vagy Kaspersky Security Center Cloud Console.
Ha Ön létrehozott egy telepítőcsomagot az alkalmazás új verziójának az alapértelmezett összetevőkkel, akkor azösszetevők listája nem változik a felhasználó számítógépén. A Kaspersky Endpoint Security alapértelmezettösszetevőkkel való használatához nyissa meg a telepítőcsomag tulajdonságait, változtassa meg az összetevők
listáját, állítsa vissza az eredeti összetevőket, majd mentse el a változtatásokat.
Kaspersky Security Center Adminisztrációs Konzol.
A frissítés után az alkalmazásösszetevők listája egyezni fog a telepítőcsomag összetevőinek listájával. Azaz, haaz alkalmazás új verziója az összetevők alapértelmezett listájával rendelkezik, akkor például a BadUSB védelem ellesz távolítva a számítógépről, mivel ez az összetevő nem tartozik bele az alapértelmezett listába. Az alkalmazás
használatának a frissítés előtti összetevőivel való folytatásához válassza ki a szükséges összetevőket atelepítőcsomag beállításaiban.

Az alkalmazás frissítése újraindítás nélkül
Mivel az alkalmazás frissítéséhez nem kell újraindítani a rendszert, a kiszolgáló megszakítás nélkül működhet az
alkalmazás verziójának frissítésekor.
Az alkalmazás újraindítás nélküli frissítése a következő korlátozásokkal jár:75

Az alkalmazást a 11.10.0 verzióval kezdődően újraindítás nélkül frissítheti. Az alkalmazás korábbi verziójának
frissítéséhez újra kell indítania a számítógépet.
A javításokat a 11.11.0 verzióval kezdődően újraindítás nélkül telepítheti. Az alkalmazás korábbi verzióihoz tartozó
javítások telepítéséhez szükség lehet a számítógép újraindítására.
Az alkalmazás újraindítás nélküli frissítése nem érhető el azokon a számítógépeken, amelyeken engedélyezve vanaz adattitkosítás (Kaspersky-titkosítás (FDE), BitLocker, Fájlszintű titkosítás (FLE)). Az alkalmazás frissítéséhezaz engedélyezett adattitkosítással rendelkező számítógépeken a rendszert újra kell indítani.
Az alkalmazás-összetevők módosítása vagy az alkalmazás javítása után újra kell indítania a számítógépet.
Az alkalmazás frissítési módjának kiválasztása az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályablakban válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.
5. A Speciális beállítások részen jelölje be az Alkalmazásfrissítések telepítése újraindítás nélkül
jelölőnégyzetet az alkalmazásfrissítési mód kon gurálásához, vagy törölje a bejelölést.
6. Mentse el a módosításokat.
Az alkalmazás frissítési módjának kiválasztása a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen az General settings → Application Settings elemhez.
5. A Advanced settings részen jelölje be az Install application updates without restart jelölőnégyzetet az
alkalmazásfrissítési mód kon gurálásához, vagy törölje a bejelölést.
6. Mentse el a módosításokat.
Az alkalmazás frissítési módjának kiválasztása az alkalmazás felületén76

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások
lehetőséget.

A Kaspersky Endpoint Security for Windows beállításai

3. A Működési mód részen jelölje be a Frissítések telepítése a számítógép újraindítása nélkül
jelölőnégyzetet az alkalmazásfrissítési mód kon gurálásához, vagy törölje a bejelölést.
4. Mentse el a módosításokat.
Ennek eredményeként az alkalmazás újraindítás nélküli frissítése után az alkalmazás két verziója lesz telepítve aszámítógépre. A telepítőprogram az alkalmazás új verzióját a Program Files és a Program Data mappák külön
almappáiba telepíti. A telepítőprogram egy külön beállításkulcsot is létrehoz az alkalmazás új verziójának. Nem kellmanuálisan eltávolítania az alkalmazás előző verzióját. A számítógép újraindításakor az előző verzió automatikusan
eltávolításra kerül.
A Kaspersky Endpoint Security frissítését a Kaspersky Security Center konzol Kaspersky alkalmazásverziói
jelentésével ellenőrizheti.

Alkalmazás eltávolításaA Kaspersky Endpoint Security eltávolításával a számítógép és a felhasználói adatok a fenyegetésekkel
szemben védelem nélkül maradnak.

77

A Kaspersky Endpoint Security telepítésekor, frissítésekor vagy eltávolításakor hibák léphetnek fel. A hibák
megoldásával kapcsolatos további információért tekintse meg a Terméktámogatási tudásbázist .

Az alkalmazás távoli eltávolítása a Kaspersky Security Center segítségével
Távolról is eltávolíthatja az alkalmazást az Uninstall application remotely feladattal. A feladat elvégzése után a
Kaspersky Endpoint Security letölti az alkalmazás eltávolító segédprogramját a felhasználó számítógépére. Az
alkalmazás eltávolítása után a segédprogram automatikusan el lesz távolítva.
Az alkalmazás eltávolításának menete az Adminisztrációs Konzolon (MMC) keresztül

781. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Security Center Administration Server → Additional → Uninstall application
remotely lehetőséget.

2. lépés Az eltávolítani kívánt alkalmazás kiválasztása
Válassza a Uninstall application supported by Kaspersky Security Center lehetőséget.

3. lépés Feladatbeállítások az alkalmazás eltávolításához
Válassza a Kaspersky Endpoint Security for Windows (12.2) lehetőséget.

4. lépés Az eltávolító segédprogram beállításai
Kon gurálja a következő további alkalmazásbeállításokat:
Force download of the uninstallation utility. Válassza ki a segédprogram küldésének módját:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security el lesz távolítva a Hálózati ügynök eszközeivel.
Using operating system resources through Administration Server. A segédprogram az operációs
rendszer erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón
keresztül. Ezt az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen,és az ügyfél számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
Using operating system resources through distribution points. A segédprogram az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesznek elküldve a számítógépekre. Ezt
az opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
Verify operating system type before downloading. Ha szükséges, törölje a jelölést ebből ajelölőnégyzetből. Ezzel megelőzheti az eltávolítási segédprogram letöltését, ha a számítógép operációs
rendszere nem felel meg a szoftverkövetelményeknek. Ha biztos benne, hogy a számítógépe operációs
rendszere megfelel a szoftverkövetelményeknek, akkor kihagyhatja ezt a hitelesítést.
Ha az alkalmazáseltávolítási művelet jelszóval védett, tegye a következőket:1. Tegyen jelölést a Use uninstallation password jelölőnégyzetbe.
2. Kattintson az Edit gombra.
79

3. Adja meg a KLAdmin ók jelszavát.

5. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Az alkalmazás eltávolítását követően a rendszert újra kell indítani. Válassza ki a számítógép újraindítása
érdekében végrehajtandó műveletet.

6. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

7. lépés A feladat futtatására kiszemelt ók kiválasztása
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával eltávolítja a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

8. lépés Feladatindítási ütemezés kon gurálása
Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy a számítógép tétlen
időszakára esőt.

9. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például Kaspersky Endpoint Security 12.2 eltávolítása.

10. lépés. A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
Az alkalmazás csendes módban lesz eltávolítva.
Az alkalmazás eltávolításának menete a Web Console-on, illetve a Cloud Console-on keresztül

80

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Security Center lehetőséget.
2. A Task type legördülő listából válassza ki az Uninstall application remotely lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például A Kaspersky Endpoint Security eltávolítása aterméktámogatási számítógépekről.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. Választhat például külön
adminisztrációs csoportot, vagy létrehozhat egy válogatást.

3. lépés. Alkalmazáseltávolítási beállítások megadása
Ennél a lépésnél adja meg az alkalmazás eltávolítási beállításait:
1. Válassza a Uninstall managed application lehetőséget.
2. Válassza a Kaspersky Endpoint Security for Windows (12.2) lehetőséget.
3. Force download of the uninstallation utility. Válassza ki a segédprogram küldésének módját:
Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati
ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint
Security el lesz távolítva a Hálózati ügynök eszközeivel.
Using operating system resources through Administration Server. A segédprogram az operációs
rendszer erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón
keresztül. Ezt az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen,és az ügyfél számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
Using operating system resources through distribution points. A segédprogram az operációs
rendszer erőforrásai használatával, a elosztói pontokon keresztül lesznek elküldve a számítógépekre. Ezt
az opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal
kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót .
4. A Maximum number of concurrent downloads mezőben adja meg kérelmek maximális számát, amit az
Adminisztrációs kiszolgálóra küld az alkalmazás eltávolító segédprogramjának letöltésére. A kérelmek81számának korlátja segít megelőzni a hálózat túlterhelését.
5. A Maximum number of uninstallation attempts mezőben állítson be egy korlátot az alkalmazás
telepítésének megpróbálásához. Ha a Kaspersky Endpoint Security telepítése hibával ér véget, a feladat
automatikusan elindítja újra az eltávolítást.
6. Ha szükséges, törölje a jelölést a Verify operating system type before downloading jelölőnégyzetből.
Ezzel megelőzheti az eltávolítási segédprogram letöltését, ha a számítógép operációs rendszere nem felel
meg a szoftverkövetelményeknek. Ha biztos benne, hogy a számítógépe operációs rendszere megfelel aszoftverkövetelményeknek, akkor kihagyhatja ezt a hitelesítést.

4. lépés A feladat futtatására kiszemelt ók kiválasztása
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt ókot.
Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több ókot ishozzáadhat. Ha a óknak nincs elegendő jogosultsága, a telepítő varázsló a következő ókot fogja használni. Haa Hálózati ügynök használatával eltávolítja a Kaspersky Endpoint Security alkalmazást, akkor nem kell ókotválasztania.

5. lépés A feladat létrehozásának befejezése
Fejezze be a varázslót a Finish gombra való kattintással. Egy új feladat jelenik meg a feladatok listájában.
A feladat futtatásához jelölje be a feladattal szemben lévő jelölőnégyzetet, majd kattintson a Start gombra.
Az alkalmazás csendes módban lesz eltávolítva. Az eltávolítás után a Kaspersky Endpoint Security kéri aszámítógép újraindítását.
Ha az alkalmazás eltávolítása jelszóval védett, akkor adja meg a KLAdmin ók jelszavát az Alkalmazás távoli
eltávolítása feladat tulajdonságaiban. Jelszó nélkül a feladat nem lesz végrehajtva.

Ahhoz, hogy használja a KLAdmin ók jelszavát az Alkalmazás távoli eltávolítása feladatban:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Security Center Uninstall application remotely feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Tegyen jelölést a Use uninstallation password jelölőnégyzetbe.
5. Adja meg a KLAdmin ók jelszavát.
6. Mentse el a módosításokat.
Az eltávolítás befejezéséhez indítsa újra a számítógépet. Ehhez a Hálózati ügynök megjelenít egy felugró ablakot.

Az alkalmazás távoli eltávolítása az Active Directory segítségével
82

Távolról is eltávolíthatja az alkalmazást az Microsoft Windows csoportházirendet használva. Az alkalmazás
eltávolításához meg kell nyitnia a Csoportházirend-kezelő konzolt (gpmc.msc) és használnia kell a Csoportházirend
szerkesztőt az alkalmazás-eltávolítás feladat létrehozásához (további részletekért keresse fel a Microsoft
Terméktámogatás honlapot ).
Ha az alkalmazáseltávolítási művelet jelszóval védett, a következőket kell tennie:
1. BAT fájl létrehozása a következő tartalommal:
msiexec.exe /x<GUID> KLLOGIN=<user name> KLPASSWD=<password> /qn
A <GUID> az alkalmazás egyedi azonosítója. Az alkalmazás GUID azonosítóját a következő paranccsal érheti el:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Példa:
msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Új Microsoft Windows létrehozása számítógépek részére a Csoportházirend kezelése konzolban (gpmc.msc).
3. Az új házirend segítségével futtassa a létrehozott BAT fájlt a számítógépeken.

Az alkalmazás helyi eltávolítása
Az alkalmazást helyileg is törölheti a telepítővarázsló segítségével. A Kaspersky Endpoint Security eltávolítása a
Windows operációs rendszer normál módszerével történik, tehát a Vezérlőpanelen keresztül. A Telepítővarázsló
elindul. Kövesse a képernyőn lévő utasításokat.

Az alkalmazáseltávolítási művelet kiválasztása

Megadhatja, hogy az alkalmazás által használt melyik adatokat szeretné elmenteni a jövőbeli használatra, az
alkalmazás következő telepítésekor (például, ha az alkalmazás újabb verziójára frissít). Ha nem ad meg adatokat, arendszer teljesen eltávolítja az alkalmazást (lásd a lenti ábrát).

83

Adatok mentése eltávolítás utánAz alábbi adatokat mentheti:
Aktiválási adatok, melyek segítségével nem kell újra aktiválnia az alkalmazást. A Kaspersky Endpoint Security
automatikusan hozzáad egy licenckulcsot, ha a licenc nem járt le a telepítés előtt.
Biztonsági mentés fájljai – az alkalmazás által vizsgált, és a Karanténba helyezett fájlok.
Az alkalmazás eltávolítása után mentett, a Biztonsági mentés fájljai csak az alkalmazásnak ugyanazon
verziójából érhetők el, mint amelyet mentésükhöz használt.

Ha az alkalmazás eltávolítása után Biztonsági mentésbe helyezett objektumokat használni szeretné, akkor
az alkalmazás eltávolítása előtt vissza kell állítani ezeket az objektumokat. A Kaspersky szakértői azonban
nem javasolják a Biztonsági mentés objektumainak visszaállítását, mivel ez kárt tehet a számítógépben.
Az alkalmazás működési beállításai – az alkalmazás beállításainak megadásakor kiválasztott értékei.
Titkosítási kulcsok helyi tárolója – az alkalmazás eltávolítása előtt titkosított fájlokhoz és meghajtókhoz
hozzáférést nyújtó adatok. A titkosított fájlok és meghajtók eléréséhez válassza ki az adattitkosítás funkciót, haújratelepíti a Kaspersky Endpoint Security alkalmazást. Nincs szükség további műveletre a korábban titkosított
fájlok és meghajtók eléréséhez.
Az alkalmazást a parancssor használatával is törölheti helyileg.

84

Az alkalmazás licencelése
Ez a szakasz tájékoztatást nyújt a Kaspersky Endpoint Security licencelésével kapcsolatos általános fogalmakról.

A végfelhasználói licencszerződésről
A Végfelhasználói licencszerződés egy kötelező erejű megállapodás Ön és az AO Kaspersky Lab között, amely
meghatározza az alkalmazás használatának feltételeit.
Javasoljuk, hogy az alkalmazás használata előtt gyelmesen olvassa el a Végfelhasználói licencszerződés
feltételeit.
A Licencszerződés feltételeit az alábbi módokon tekintheti meg:
A Kaspersky Endpoint Security interaktív módban történő telepítésekor.
A license.txt fájlt elolvasva. Ez a dokumentum beletartozik az alkalmazás terjesztőkészletébe, valamint az
alkalmazás telepítési mappájába is: %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
A Végfelhasználói licencszerződés elfogadásának alkalmazástelepítéskor történő megerősítésével kijelenti, hogy
elfogadja a Végfelhasználói licencszerződés feltételeit. Ha nem fogadja el a végfelhasználói licencszerződés
feltételeit, meg kell szakítania az alkalmazás telepítését.

A licenc
A licenc az alkalmazás időben korlátozott használati joga, amelyet a felhasználó a Végfelhasználói licencszerződés
alapján kap.
A licenc feljogosítja Önt az alkalmazásnak a végfelhasználói licencszerződés feltételei alapján történő használatáraés a terméktámogatás igénybevételére. Az elérhető funkciók listája és az alkalmazás használatának időtartama az
alkalmazás aktiválásához használt licenc típusától függ.
Az alábbi licencek biztosítottak:

Próbaverzió – ingyenes licenc, amely az alkalmazás kipróbálását szolgálja.
A próbalicenc általában rövid ideig érvényes. A próbalicenc lejárata után a Kaspersky Endpoint Security minden
funkciója letiltásra kerül. Az alkalmazás további használatához meg kell vásárolni egy kereskedelmi licencet.
Mindössze egyszer aktiválhatja az alkalmazást próbalicenccel.

Kereskedelmi – zetős licenc, melyet a Kaspersky Endpoint Security vásárlásakor kap.
A kereskedelmi licenc alapján rendelkezésre álló alkalmazásfunkciók köre a kiválasztott terméktől függ. A
kiválasztott termék a Licenctanúsítványon van feltüntetve. A rendelkezésre álló termékekre vonatkozó
információ a Kaspersky webhelyén található.
Ha a kereskedelmi licenc lejár, az alkalmazás legfontosabb funkciói letiltásra kerülnek. Az alkalmazás további
használatához meg kell újítania a kereskedelmi licencét. Ha nem kívánja megújítani a licencét, akkor el kelltávolítania az alkalmazást a számítógépéről.

85

A licenctanúsítvány
A licenctanúsítvány egy, a felhasználó részére a kulcsfájllal vagy aktiváló kóddal együtt átadott dokumentum.
A licenctanúsítvány az alábbi licencadatokat tartalmazza:
Licenckulcs vagy sorrendszám.
A licencet kapó felhasználó adatai.
A licenc segítségével aktiválható alkalmazás adatai.
A licencelt egységek számára vonatkozó korlátozás (például az, hogy a licenc alapján hány eszközön lehet az
alkalmazást használni).
Licencidőszak kezdési dátuma.
Licenc lejárati dátuma vagy licencidőszak.
Licenctípus.

Az elő zetés
Az elő zetés a Kaspersky Endpoint Security alkalmazásra egy adott paraméterekkel (például az elő zetés lejárati
dátuma, védett eszközök száma) rendelkező alkalmazás megrendelése. Kaspersky Endpoint Security-elő zetés aszolgáltatótól rendelhető (például az internetszolgáltatótól). Az elő zetés megújítható kézileg és automatikusan,
illetve le is mondható. Az elő zetését a szolgáltató webhelyén kezelheti.
Az elő zetés lehet korlátozott (például egy éves) vagy korlátlan (lejárati dátum nélküli). Ha a Kaspersky Endpoint
Security működését a korlátozott elő zetési időszak lejárta után is szeretné fenntartani, meg kell újítania az
elő zetést. A korlátlan elő zetés megújítása automatikus, ha a forgalmazó szolgáltatásainak előre zetése idejében
történik.
Ha egy korlátozott elő zetés lejár, egy türelmi időszak következik, mely alatt az alkalmazás működni fog. Az ilyen
türelmi időszakok elérhetőségét és időtartamát a szolgáltató szabja meg.
A Kaspersky Endpoint Security elő zetéses használatához alkalmaznia kell a szolgáltatótól kapott aktiváló kódot.
Az aktiváló kód alkalmazását követően a rendszer hozzáadja az aktív kulcsot. Az aktív kulcs határozza meg az
alkalmazás elő zetés alapján történő használatának licencét. Az elő zetéses alkalmazást nem lehet kulcsfájl
segítségével aktiválni. A szolgáltató csak aktiváló kódot tud biztosítani. Nem lehet tartalék kulcsot hozzáadni
elő zetés keretében.
Előfordulhat, hogy az elő zetés alapján vásárolt aktiváló kódok a Kaspersky Endpoint Security korábbi
verzióinak aktiválásához nem használhatók.

Tudnivalók a licenckulcsról
86

A licenckulcs olyan bitsorozat, amelynek segítségével aktiválhatja, majd használhatja az alkalmazást a
Végfelhasználói licencszerződés feltételeinek megfelelően.
Az elő zetés részeként felvett kulcshoz nem jár licenctanúsítvány.
Licenckulcsot felvehet az alkalmazáshoz akár kulcsfájl segítségével, akár aktiválási kód megadásával.
A kulcsot a végfelhasználói licencszerződés feltételeinek megsértése esetén a Kaspersky blokkolhatja. Ha a kulcs
blokkolva van, az alkalmazás további használatához másik kulcsra van szükség.
Kétféle kulcs létezik: aktív és tartalék.
Az aktív kulcs az a kulcs, amelyet az alkalmazás jelenleg használ. A próbaverziós vagy kereskedelmi licenckulcs
megadható aktív kulcsként. Az alkalmazásban csak egy aktív kulcs lehet.
A tartalék kulcs lehetővé teszi a felhasználó számára az alkalmazás használatát, de jelenleg nincs használatban. Az
aktív kulcs lejáratakor a rendszer automatikusan aktivál egy tartalék kulcsot. Tartalék kulcsot csak abban az
esetben lehet hozzáadni, ha van elérhető aktív kulcs.
Próbaverziós licenckulcsot csak aktív kulcsként lehet megadni. Tartalék kulcsként történő megadása nem
lehetséges. A próbaverziós licenckulcs nem válthatja fel kereskedelmi licenc aktív kulcsát.
Ha egy kulcs van hozzáadva a tiltott kulcsok listájához, az alkalmazás aktiválásához használt licenc által
meghatározott alkalmazásfunkciók nyolc napig állnak rendelkezésre. Az alkalmazás értesíti a felhasználót, hogy akulcs felkerült a tiltott kulcsok listájára. Nyolc nap elteltével az alkalmazás funkciói közül azok maradnak elérhetők,amelyek a licenc lejárta után hozzáférhetők maradnak. A védelmi és felügyeleti összetevőket használhatja, és alicenc lejárta előtt telepített alkalmazás-adatbázisokkal vizsgálatot végezhet. Az alkalmazás továbbra is titkosítja az
olyan fájlokat, amelyek módosultak, és a titkosításuk a licenc lejárta előtt történt, azonban új fájlokat nem titkosít. A
Kaspersky Security Network reputációs szolgáltatás nem vehető igénybe.

Az aktiváló kód
Az aktiválási kód egy egyedi karaktersorozat, amely 20 alfanumerikus karakterből áll. Ön egy aktiváló kód
megadásával adhat hozzá licenckulcsot, amely aktiválja a Kaspersky Endpoint Security alkalmazást. Az aktiváló
kódot a Kaspersky Endpoint Security megvásárlásakor megadott e-mail-címre kapja.
Az alkalmazás aktiváló kóddal történő aktiválásához internethozzáférés szükséges, hogy a Kaspersky aktiválási
kiszolgálóihoz kapcsolódhasson.
Amikor az alkalmazás aktiválását az aktiváló kóddal hajtja végre, azzal hozzáadja az aktív kulcsot. A tartalék kulcsot
csak aktiváló kóddal lehet hozzáadni, kulcsfájl segítségével nem.
Ha az alkalmazás aktiválását követően elveszti az aktiváló kódot, a kódot visszaállíthatja. Az aktiváló kód például
Kaspersky CompanyAccountók regisztrálásakor szükséges. Ha az aktiváló kód az alkalmazás aktiválása után
elveszett, forduljon ahhoz a Kaspersky-partnerhez, ahol a licencet vásárolta.

A kulcsfájl
A kulcsfájl egy .key kiterjesztésű fájl, melyet Ön a Kaspersky vállalattól kap. A kulcsfájl célja az alkalmazást aktiváló
licenckulcs megadása.
87

A kulcsfájlt arra az e-mail-címre kapja, amelyet a Kaspersky Endpoint Security megvásárlásakor vagy a Kaspersky
Endpoint Security próbaverziójának megrendelésekor megadott.
Az alkalmazás kulcsfájllal történő aktiválásához nem szükséges a Kaspersky aktiválási kiszolgálóihoz kapcsolódnia.
A kulcsfájlt visszaállíthatja, ha véletlenül törlődik. Kulcsfájlra például Kaspersky CompanyAccount ókregisztrálásához lehet szüksége.
Kulcsfájl visszaállításához tegye az alábbiak valamelyikét:
Lépjen kapcsolatba a licenc eladójával.
Kulcsfájl beszerzése a Kaspersky webhelyen

a meglévő aktiváló kód alapján.

Amikor az alkalmazás aktiválását a kulcsfájllal hajtja végre, azzal hozzáadja az aktív kulcsot. Tartalék kulcsot csak
kulcsfájllal lehet hozzáadni, aktiváló kód segítségével nem.

Alkalmazások funkcionalitásának összehasonlítása a munkaállomási
licenctípustól függően
A munkaállomásokon elérhető Kaspersky Endpoint Security funkciói a licenctípustól függenek (lásd az alábbi
táblázatot).
Lásd még az alkalmazásfunkciók összehasonlítását a kiszolgálók esetében
A Kaspersky Endpoint Security funkcióinak összehasonlítása

FunkcióKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Fenyegetések
elleni fejlett
védelem
Kaspersky Security
Network
ViselkedésészlelésBiztonsági rések
kihasználásának
megelőzése
Behatolásmegelőző
rendszer
Kármentesítő motor
Fenyegetések
elleni alapvető
védelemFájl védelem
Web védelem
88

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Levelezés védelemTűzfalHálózati védelem
BadUSB védelemAMSI védelem
Biztonsági
felügyelet
Naplóvizsgálat

–

–

–

–

–

–

–

Alkalmazásfelügyelő
Eszközfelügyelő
Webfelügyelő
Adaptív
Anomáliafelügyelő

–Fájlintegritásgyelő

–

–
–

–

–

–

–

–

Adattitkosítás
Kaspersky
lemeztitkosítás––

BitLocker
meghajtótitkosítás––

Fájl szintű titkosítás––

Cserélhető
meghajtók
titkosítása

––Detection andResponse
Endpoint Detection
and Response
Optimum–––

Endpoint Detection
and Response
Expert

–

–

–

–

–

–

–

–

Kaspersky Sandbox(A Kaspersky
Sandbox-licencet
külön kellmegvásárolni)

Alkalmazások funkcionalitásának összehasonlítása a kiszolgálói licenctípustólfüggően
A kiszolgálókon elérhető Kaspersky Endpoint Security funkciói a licenctípustól függenek (lásd az alábbi táblázatot).
89

Lásd még az alkalmazásfunkciók összehasonlítását a munkaállomások esetében
A Kaspersky Endpoint Security funkcióinak összehasonlítása

FunkcióKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

–

–

–

–

–

–

–

–

–

–

–

–

–

Fenyegetések
elleni fejlett
védelem
Kaspersky Security
Network
ViselkedésészlelésBiztonsági rések
kihasználásának
megelőzése
Behatolásmegelőző
rendszer
Kármentesítő motor
Fenyegetések
elleni alapvető
védelemFájl védelem
Web védelem–

Levelezés védelem–TűzfalHálózati védelem
BadUSB védelemAMSI védelem
Biztonsági
felügyelet
Naplóvizsgálat–

Alkalmazásfelügyelő

–Eszközfelügyelő

–Webfelügyelő

–Adaptív
Anomáliafelügyelő

–

–

–

–

–

–

–

Fájlintegritásgyelő

–

–

–

–

–

–

–

–

–

–

–

–

–

–

–

Adattitkosítás
Kaspersky
lemeztitkosítás

90

BitLocker
meghajtótitkosítás––

Fájl szintű titkosítás

–

–

–

–

–

–

–

Cserélhető
meghajtók
titkosítása

–

–

–

–

–

–

–

Endpoint Detection
and Response
Optimum

–

–

–

–

–

Endpoint Detection
and Response
Expert–––Detection andResponse–––

Kaspersky Sandbox(A Kaspersky
Sandbox-licencet
külön kellmegvásárolni)

Alkalmazás aktiválásaAz Aktiválás annak a licencnek az aktiválását jelenti, amellyel lejártáig az alkalmazás teljesen funkcionális verzióját
használhatja. Az alkalmazás aktiválása során meg kell adni egy licenckulcsot.
Az alkalmazást az alábbi módokon aktiválhatja:
Helyileg az alkalmazás felületéről, az Aktiváló Varázsló segítségével. Így az aktív és a tartalék kulcsot ismegadhatja.
A Kaspersky Security Center szoftvercsomag távoli használata.
A Add key feladat használata.
Ezzel a módszerrel hozzáadhat egy kulcsot egy megadott számítógéphez vagy számítógépekhez, amik az
adminisztrációs csoport tagjai. Így az aktív és a tartalék kulcsot is megadhatja.
A számítógépekkel történő kulcsmegosztással, ami a Kaspersky Security Center felügyeleti kiszolgálóján van.
Ezzel a módszerrel automatikusan hozzáadhat egy kulcsot a számítógépekhez, amik más csatlakozva vannaka Kaspersky Security Center-hez, valamint új számítógépekhez is. A módszer használatával először hozzá kelladnia a kulcsot a Kaspersky Security Center felügyeleti kiszolgálóhoz. A Kaspersky Security Center
felügyeleti kiszolgálójához történő kulcshozzáadáshoz lásd a Kaspersky Security Center Súgót .
Elsőként az elő zetés alapján vásárolt aktiváló kód terjesztésére kerül sor.
A kulcs Kaspersky Endpoint Security telepítőcsomaghoz való hozzáadásával.
Ez a módszer lehetővé teszi a kulcs hozzáadását a telepítőcsomag tulajdonságaihoz a Kaspersky Endpoint
Security üzembe helyezése során. Az alkalmazás a telepítés után automatikusan aktiválódik.
91

A parancssor használatával.
Az alkalmazás aktiváló kóddal történő aktiválása eltarthat egy ideig (a távoli, illetve a nem interaktív telepítéssorán) a Kaspersky aktiválási kiszolgálói közti terheléselosztás miatt. Ha az alkalmazást azonnal aktiválniszeretné, megszakíthatja a folyamatban lévő aktiválási eljárást, és elkezdheti az aktiválást az Aktiválási
varázslóval.

Alkalmazás aktiválása
Az alkalmazás aktiválásának menete az Adminisztrációs Konzolon (MMC)92

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → Kulcs hozzáadása lehetőséget.

2. lépés Kulcs hozzáadása
Adjon meg aktiválási kódot, vagy jelöljön ki egy kulcsfájlt.
Ha további részletekre kíváncsi arra vonatkozóan, hogy miként adhat kulcsokat a Kaspersky Security Center
tárolójához, olvassa el a Kaspersky Security Center súgóját .

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

4. lépés Feladatindítási ütemezés kon gurálása
Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy a számítógép tétlen
időszakára esőt.

5. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például Kaspersky Endpoint Security for Windows aktiválása.

6. lépés A feladat létrehozásának befejezése

93

Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni. Ennek
eredményeképpen a rendszer csendes módban aktiválja a Kaspersky Endpoint Security alkalmazást minden
felhasználói számítógépen.
Az alkalmazás aktiválásának menete a Web Console-ban, illetve a Cloud Console-ban

94

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
2. A Task type legördülő listából válassza ki a Add key lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például: A Kaspersky Endpoint Security for Windows
aktiválása.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört. Lépjen akövetkező lépésre.

2. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

3. Lépés Licenc kiválasztása
Válassza ki a licencet, amivel aktiválni szeretné az alkalmazást. Lépjen a következő lépésre.
Hozzáadhat kulcsokat a Webfelügyelőhöz (Operations → Licensing).

4. lépés A feladat létrehozásának befejezése
Fejezze be a varázslót a Finish gombra való kattintással. Egy új feladat jelenik meg a feladatok listájában. A
feladat futtatásához jelölje be a feladattal szemben lévő jelölőnégyzetet, majd kattintson a Start gombra.
Ennek eredményeképpen a rendszer csendes módban aktiválja a Kaspersky Endpoint Security alkalmazást
minden felhasználói számítógépen.
95

Az alkalmazás aktiválása az alkalmazás felületén

1. Nyissa meg a fő alkalmazásablakban a Licenc részt.
2. Kattintson Az alkalmazás aktiválása új licenc használatával elemre.
Elindul az Alkalmazás aktiválása varázsló. Kövesse az Aktiválási varázsló utasításait.

Alkalmazás aktiválása

A Add key feladat tulajdonságaiban megadhat egy tartalék kulcsot a számítógéphez. A tartalék kulcs akkor válik
aktívvá, ha az aktív kulcs lejár vagy törlődik. A rendelkezésre álló tartalék kulcs segítségével elkerülheti, hogy az
alkalmazás funkciói csak korlátozottan legyenek elérhetők a licenc lejárata esetén.
Licenckulcs automatikus hozzáadása az Adminisztrációs Konzolon keresztül (MMC)96

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Kaspersky licenses mappát.
Megnyílik a licencek listája.
2. Nyissa meg a licenckulcs tulajdonságait.
3. A General részben jelölje be az Automatically distributed license key jelölőnégyzetet.
4. Mentse el a módosításokat.
Ennek eredményeképp a kulcs automatikusan meg lesz osztva a megfelelő számítógépekkel. Egy kulcs akár
aktív, akár tartalék kulcsként történő automatikus megosztása esetén a számítógépek számára vonatkozóan(a kulcs tulajdonságaiban megadott) licencelési korlát van érvényben. A licencelés korlátjának elérése eseténa kulcs megosztása automatikusan leáll. A kulccsal ellátott számítógépek számát és más adatokatmegtekinthet a kulcstulajdonságai között, az Devices területen.
Licenckulcs számítógépekhez való automatikus hozzáadásának menete a Web Console-on, illetve a Cloud
Console-on keresztül

1. A Web Console fő ablakában válassza az Operations → Licensing → Kaspersky Licenses lehetőséget.
Megnyílik a licencek listája.
2. Nyissa meg a licenckulcs tulajdonságait.
3. A General lapon kapcsolja be a Deploy license key automatically kapcsológombot.
4. Mentse el a módosításokat.
Ennek eredményeképp a kulcs automatikusan meg lesz osztva a megfelelő számítógépekkel. Egy kulcs akár
aktív, akár tartalék kulcsként történő automatikus megosztása esetén a számítógépek számára vonatkozóan(a kulcs tulajdonságaiban megadott) licencelési korlát van érvényben. A licencelés korlátjának elérése eseténa kulcs megosztása automatikusan leáll. A kulcstulajdonságokban megtekintheti a számítógépeket, amikhez
a kulcs hozzá lett adva, valamint egyéb adatokat is, ha az Devices fülre lép.

Licenchasználat gyelése
A licencek használatát a következő módokon gyelheti meg:
Tekintse meg a Kulcshasználat jelentést a szervezet felépítéséhez (Monitoring and reporting → Reports).
A számítógép állapotának megtekintésével az Devices →Managed devices fülön. Ha az alkalmazás nincs
aktiválva, a számítógép állapota Az alkalmazás nincs aktiválva lesz.
Tekintse meg a licencadatokat a számítógép tulajdonságaiban.
Tekintse meg a kulcstulajdonságokat (Operations → Licensing).

Az alkalmazás Kaspersky Security Center Cloud Console részeként történő aktiválásának
jellemzői97

A Kaspersky Security Center Cloud Console alkalmazáshoz jár egy próbaverzió. A próbaverzió a Kaspersky
Security Center Cloud Console egy speciális verziója, ami ismerteti a felhasználót az alkalmazás funkcióival. A
verzióval 30 napon át végezhet műveleteket a munkafelületen. Minden kezelt alkalmazás automatikusan fut a
Kaspersky Security Center Cloud Console próbalicence alatt, köztük a Kaspersky Endpoint Security is. Azonban
nem fogja tudni aktiválni a Kaspersky Endpoint Security alkalmazást a saját próbalicence alatt, miután a Kaspersky
Security Center Cloud Console próbalicence lejár. A Kaspersky Security Center licencéről szóló részletes
információért kérjük, olvassa el a következőt: Kaspersky Security Center Cloud Console Help .
A Kaspersky Security Center Cloud Console próbalicence nem teszi lehetővé, hogy egymás után váltson
kereskedelmi verzióra. 30 nappal a próbaidőszak lejárta után a munkafelület összes tartalma törlődik.

A licencadatok megtekintése
Információk megtekintése a licencről:Nyissa meg a fő alkalmazásablakban a Licenc részt (lásd az alábbi ábrát).

Licenckezelés ablak

A szakaszban az alábbi részletek láthatók:

Kulcs állapota. Számos kulcs tárolható a számítógépen. Kétféle kulcs létezik: aktív és tartalék. Az alkalmazásban
csak egy aktív kulcs lehet. Tartalék kulcs csak akkor válhat aktívvá, ha az aktív kulcs lejárt, vagy ha a kulcsot
korábban törölték a Törlés gombra kattintva.
Alkalmazásnév. A megvásárolt Kaspersky alkalmazás teljes neve.
98Licenctípus. A következő típusú licencek érhetőek el: próbaverzió és kereskedelmi.
Funkció. A licence alatt elérhető alkalmazásfunkciók. A funkciók közé tartozhat a Védelem, a Biztonsági
felügyelet, az Adattitkosítás és egyebek. Az elérhető funkciók listája a Licenctanúsítványban is megtalálható.
További információk a licencről. A licencidőszak kezdő és záró dátuma (csak az aktív kulcs esetében), a
licencidőszak hátralévő időtartama.
A licenc lejárati dátuma az operációs rendszerben kon gurált időzóna alapján jelenik meg.

Kulcs. A kulcs egy egyedi alfanumerikus sorozat, ami az aktiváló kódból vagy a kulcsfájlból van létrehozva.
A Licencelés ablakban az alábbiak egyikét is megteheti:
Licencvásárlás/Licenc megújítása. Megnyitja a Kaspersky online üzletének weboldalát, ahol vásárolhat vagy
megújíthat egy licencet. Ehhez adja meg a vállalati információit, majd zessen a rendelésért.
Az alkalmazás aktiválása új licenc használatával. Elindítja az Alkalmazás aktiválása varázslót. Ebben a
Varázslóban hozzáadhat egy kulcsot az aktiváló kód vagy a kulcsfájl használatával. Az alkalmazás aktiválási
varázslója egy aktív kulcs és egy tartalék kulcs hozzáadását teszi lehetővé.

Licenc vásárlása
Az alkalmazás telepítését követően licencet vásárolhat. Licenc vásárlásakor kap egy aktiváló kódot vagy egy
kulcsfájlt, amellyel aktiválhatja az alkalmazást.

Licenc vásárlása:
1. Nyissa meg a fő alkalmazásablakban a Licenc részt.
2. Végezze el az alábbiak egyikét:
Ha nem adott meg kulcsot, vagy próbalicenchez való kulcsot adott meg, kattintson a Licencvásárlás
gombra.
Ha kereskedelmi licenchez való kulcsot adott meg, kattintson a Licenc megújítása gombra.
Megnyílik egy ablak, melyben a Kaspersky internetes áruházának webhelye látható, ahol licencet vásárolhat.

Elő zetés megújításaHa alkalmazást elő zetés alapján használja, a Kaspersky Endpoint Security az elő zetés lejártáig automatikusanadott időközönként kapcsolatba lép az aktiválási kiszolgálóval.
Ha alkalmazást korlátlan elő zetés alapján használja, a Kaspersky Endpoint Security a háttérben automatikusan
ellenőrzi, hogy az aktiválási kiszolgálón vannak-e megújított kulcsok. Ha az aktiválási kiszolgálón egy kulcs áll
rendelkezésre, az alkalmazás a korábbi kulcsot lecseréli rá. Ily módon a Kaspersky Endpoint Security korlátlan
elő zetése a felhasználó közbenjárása nélkül megújításra kerül.

99Ha az alkalmazást korlátozott elő zetés alapján használja, akkor az elő zetés (vagy az elő zetés türelmi időszaka)lejártának napján a Kaspersky Endpoint Security értesíti, és felhagy az elő zetés automatikus meghosszabbítási
kísérletével. Ilyenkor a Kaspersky Endpoint Security ugyanúgy viselkedik, mint amikor az alkalmazás kereskedelmi
licence jár le: az alkalmazás frissítések nélkül működik, a Kaspersky Security Network pedig nem használható.
Az elő zetést automatikusan megújíthatja a szolgáltató webhelyén.

A szolgáltató webhelyének felkeresése az alkalmazás felületéről:1. Nyissa meg a fő alkalmazásablakban a Licenc részt.
2. Kattintson a Lépjen kapcsolatba az elő zetési szolgáltatójával elemre.
Az elő zetés állapotát manuálisan is frissítheti. Erre akkor lehet szükség, ha az elő zetést a türelmi időszak utánhosszabbította meg, és az alkalmazás nem frissítette automatikusan az elő zetés állapotát.

Elő zetés megújítása

100

Adatok feletti rendelkezés

Az adatok feletti rendelkezés a Végfelhasználói licencszerződés szerint
Ha egy aktiváló kód használatával aktiválja a Kaspersky Endpoint Security-t, beleegyezik a következő információk
automatikus továbbításába a Kaspersky számára, az alkalmazás megfelelő használatának hitelesítése céljából:Kaspersky Endpoint Security típus, verzió és változat;
Kaspersky Endpoint Security feltelepített frissítéseinek verziói;
A számítógép- és a számítógépre feltelepített Kaspersky Endpoint Security azonosítója;
Sorozatszám és aktív kulcs-azonosító;
Az operációs rendszer típusa, verziója és bitrátája, valamint a virtuális környezet neve (ha a Kaspersky Endpoint
Security virtuális környezetbe van feltelepítve);
Az információ továbbítása közben aktív Kaspersky Endpoint Security összetevők azonosítói.
A Kaspersky is használhatja ezeket az információkat a Kaspersky szoftverek használatáról és terjesztéséről szóló
statisztikák előállítása érdekében.
Aktiváló kód használatával beleegyezik a fent felsorolt adatok automatikus továbbításába. Ha nem egyezik beleezen információ továbbításába a Kaspersky felé, kulcsfájlt kell használnia a Kaspersky Endpoint Security
aktiválásához.
A Végfelhasználói licencszerződés elfogadásával beleegyez a következő információk automatikus továbbításába:
Kaspersky Endpoint Security frissítése közben:
A Kaspersky Endpoint Security verziója;
A Kaspersky Endpoint Security azonosítója;
Aktív kulcs;
A frissítés indításának egyedi azonosítója;
A Kaspersky Endpoint Security telepítés egyedi azonosítója.
Ha a Kaspersky Endpoint Security felületen lévő következő hivatkozások:A Kaspersky Endpoint Security verziója;
Az operációs rendszer verziója;
A Kaspersky Endpoint Security aktiválásának dátuma;
licenc lejáratának dátuma;
A kulcs létrehozásának dátuma;
101

A Kaspersky Endpoint Security telepítésének dátuma;
A Kaspersky Endpoint Security azonosítója;
Az operációs rendszerben észlelt sebezhetőség azonosítója;
A Kaspersky Endpoint Security utolsó feltelepített frissítésének azonosítója;
Az észlelt fájl fenyegetésének ellenőrzőösszeg kódja, és neve a Kaspersky osztályozás alapján;
Kaspersky Endpoint Security aktiválási hibakategóriája;
Kaspersky Endpoint Security aktiválási hibakód;
A kulcs lejártáig hátralévő napok száma;
A kulcs hozzáadása óta eltelt napok száma;
A licenc lejárta óta eltelt napok száma;
Azon számítógépek száma, amelyeken az aktuális licenc alkalmazva van;Aktív kulcs;
Kaspersky Endpoint Security licencfeltétel;A licenc jelenlegi állapota;
Az aktuális licenc típusa;
Alkalmazástípus;A frissítés indításának egyedi azonosítója;
A Kaspersky Endpoint Security számítógépre telepített példányának egyedi azonosítója;
A Kaspersky Endpoint Security felületének nyelve.
A kapott adatokat a Kaspersky a törvénynek és a Kaspersky vonatkozó követelményeinek és előírásainak
megfelelően védi. Az adatok továbbítása titkosított kommunikációs csatornákon keresztül zajlik.
Olvassa el a Végfelhasználói licencszerződést és keresse fel a Kaspersky webhelyet , ha szeretné bővebben
megismerni, hogyan kapjuk meg, dolgozzuk fel, tároljuk és semmisítjük meg az alkalmazás használatára vonatkozó
adatokat, miután elfogadta a Végfelhasználói licencszerződést és beleegyezik a Kaspersky Security Network
nyilatkozatba. A license.txt és ksn_<language ID>.txt fájlok tartalmazzák a Végfelhasználói licencszerződés és a
Kaspersky Security Network nyilatkozat szövegét, valamint megtalálhatóak az alkalmazás terjesztőkészletben.

Az adatok feletti rendelkezés a Kaspersky Security Network használatakor
A Kaspersky Endpoint Security által a Kaspersky-nek küldött adatkészlet a licenc típusától és a Kaspersky Security
Network használati beállításaitól függ.

A KSN használata licenc alapján legfeljebb 4 számítógépen
102

A Kaspersky Security Network nyilatkozat elfogadásával beleegyezik, a következő információk automatikus
továbbításába:a KSN kon gurációs fájljainak frissítésére vonatkozó információk: az aktív kon guráció azonosítója, a kapott
kon guráció azonosítója, a kon gurációs frissítés hibakódja;az ellenőrizendő fájlokkal és URL-címekkel kapcsolatos információk: az ellenőrzött fájl ellenőrzőösszegei (MD5,SHA2-256, SHA1) és a fájlminták (MD5), a minta mérete, az észlelt fenyegetés típusa és a Jogbirtokos
besorolása szerinti megnevezése, a vírusadatbázisok azonosítója, az URL-cím, amelyhez a megbízhatóság
ellenőrzését kérelmezték, illetve a hivatkozó URL-cím, a kapcsolat protokollazonosítója és a használt portok
száma;
a vizsgálati feladat azonosítója, amely a fenyegetést észlelte;a használt digitális tanúsítványok hitelességének ellenőrzéséhez szükséges információk: az ellenőrzött objektum
megjelöléséhez használt tanúsítvány ellenőrzőösszegei (SHA256) és a tanúsítvány nyilvános kulcsa;
A vizsgálatot végző szoftverösszetevő azonosítója;
Az antivírus adatbázisok és ezen antivírus adatbázisok jelentéseinek azonosítói;a számítógépen lévő szoftver aktiválásának információi: az aktiválási szolgáltatástól kapott jegy aláírt fejléce (aregionális aktiválási központ azonosítója, az aktiválási kód ellenőrzőösszege, a jegy ellenőrzőösszege, a jegy
létrehozási dátuma, a jegy egyedi azonosítója, a jegy verziója, a licenc állapota, a jegy érvényességének
kezdési/befejezési dátuma és időpontja, a licenc egyedi azonosítója, a licenc verziója), a jegy fejlécének
aláírására használt tanúsítvány azonosítója és a kulcsfájl ellenőrzőösszege (MD5);
A jogtulajdonos szoftverének információi: teljes verzió, típus, a Kaspersky szolgáltatáshoz történő
csatlakozáshoz használt protokoll verziója.

A KSN használata licenc alapján 5 vagy több számítógépen
A Kaspersky Security Network nyilatkozat elfogadásával beleegyezik, a következő információk automatikus
továbbításába:
Ha a Kaspersky Security Network jelölőnégyzet be van jelölve, a Kiterjesztett KSN mód engedélyezése
jelölőnégyzet pedig törölve van, az alkalmazás a következő információkat továbbítja:a KSN kon gurációs fájljainak frissítésére vonatkozó információk: az aktív kon guráció azonosítója, a kapott
kon guráció azonosítója, a kon gurációs frissítés hibakódja;az ellenőrizendő fájlokkal és URL-címekkel kapcsolatos információk: az ellenőrzött fájl ellenőrzőösszegei (MD5,SHA2-256, SHA1) és a fájlminták (MD5), a minta mérete, az észlelt fenyegetés típusa és a Jogbirtokos
besorolása szerinti megnevezése, a vírusadatbázisok azonosítója, az URL-cím, amelyhez a megbízhatóság
ellenőrzését kérelmezték, illetve a hivatkozó URL-cím, a kapcsolat protokollazonosítója és a használt portok
száma;
a vizsgálati feladat azonosítója, amely a fenyegetést észlelte;a használt digitális tanúsítványok hitelességének ellenőrzéséhez szükséges információk: az ellenőrzött objektum
megjelöléséhez használt tanúsítvány ellenőrzőösszegei (SHA256) és a tanúsítvány nyilvános kulcsa;
A vizsgálatot végző szoftverösszetevő azonosítója;
Az antivírus adatbázisok és ezen antivírus adatbázisok jelentéseinek azonosítói;103

a számítógépen lévő szoftver aktiválásának információi: az aktiválási szolgáltatástól kapott jegy aláírt fejléce (aregionális aktiválási központ azonosítója, az aktiválási kód ellenőrzőösszege, a jegy ellenőrzőösszege, a jegy
létrehozási dátuma, a jegy egyedi azonosítója, a jegy verziója, a licenc állapota, a jegy érvényességének
kezdési/befejezési dátuma és időpontja, a licenc egyedi azonosítója, a licenc verziója), a jegy fejlécének
aláírására használt tanúsítvány azonosítója és a kulcsfájl ellenőrzőösszege (MD5);
A jogtulajdonos szoftverének információi: teljes verzió, típus, a Kaspersky szolgáltatáshoz történő
csatlakozáshoz használt protokoll verziója.
Ha a Kiterjesztett KSN mód engedélyezése és a Kaspersky Security Network jelölőnégyzet egyaránt be vanjelölve, a fentiek mellett az alkalmazás a következő információkat is továbbítja:információk a kért webes erőforrások kategorizálásának eredményeiről, amelyek tartalmazzák a gazdagép
feldolgozott URL- és IP-címét, a Szoftverösszetevő verzióját, amely a kategorizálást végezte, a kategorizálás
módszerét és a webes erőforrás számára meghatározott kategóriák halmazát;
a számítógépre telepített szoftverre vonatkozó információ: a szoftveres alkalmazások és szoftverszállítók neve,
regisztrációs kulcsok és azok értéke, a telepített szoftverösszetevők fájljaira vonatkozó információk
(ellenőrzőösszeg (MD5, SHA2-256, SHA1), a Számítógépen lévő fájl neve, elérési útja, mérete, verziója és digitális
aláírása);a számítógép vírusvédelmi állapotára vonatkozó információk: a használt vírusadatbázisok verziói és kiadásiidőbélyegei, a feladat azonosítója és a vizsgálatot végző szoftver azonosítója;
a Végfelhasználó által letöltött fájlokkal kapcsolatos információk: a letöltés URL- és IP-címe és a letöltési oldalak,a letöltés protokollazonosítója és a kapcsolódási port száma, hogy az URL-címek kártékonyak vagy sem, a fájl
jellemzői, mérete és az ellenőrzőösszegek (MD5, SHA2-256, SHA1), a fájl letöltésének folyamatával kapcsolatos
információ (ellenőrzőösszegek (MD5, SHA2-256, SHA1), létrehozás/build dátuma és ideje, automatikus lejátszás
státusza, jellemzői, a csomagolók neve, információ az aláírásokkal kapcsolatban, futtatható fájl jelzője,formátumazonosító és entrópia), a folyamatfájlra vonatkozó adatok (név, fájl elérési útja és mérete), a fájl neveés elérési útja a Számítógépen, a fájl digitális aláírása és létrehozásának időbélyegzője, az URL-cím, ahol azészlelés történt, a parancsfájlszám a gyanúsnak vagy kártékonynak tűnő oldalon;
a futó alkalmazásokkal és azok moduljaival kapcsolatos információk: a rendszeren futó folyamatokkal
kapcsolatos adatok (folyamatazonosító (PID)), a folyamat neve, azon felhasználói ókkal kapcsolatos
információk, ahonnan a folyamat elindult, a folyamatot elindító alkalmazás és parancs, a megbízható program
vagy folyamat jele, a folyamat fájljaihoz vezető teljes útvonal és az ellenőrzőösszegeik (MD5, SHA2-256, SHA1), akezdő parancssor, a folyamat integritásának szintje, azon termék leírása, amelyhez a folyamat tartozik (a termék
neve és a kiadóval kapcsolatos információk), valamint a felhasznált digitális tanúsítványok és a hitelességük
ellenőrzéséhez szükséges információk, illetve egy fájl digitális aláírásának hiányával kapcsolatos információk,
valamint a folyamatokba töltött modulokkal kapcsolatos információk (nevük, méretük, típusaik, létrehozásuk
dátuma, attribútumok, ellenőrző összegek (MD5, SHA2-256, SHA1), a hozzájuk vezető útvonalak a
Számítógépen, a PE-fájl fejlécadatai, a tömörítők neve (ha a fájl be volt csomagolva);az összes potenciálisan rosszindulatú objektum és tevékenység adatai: az észlelt objektum neve és a teljes
elérési útvonala a számítógépen, a feldolgozott fájlok ellenőrzőösszegei (MD5, SHA2-256, SHA1), az észlelésdátuma és időpontja, a fertőzött fájlok neve, mérete, elérési útvonala és az elérési útvonal sablonkódja, avégrehajtható fájl jelölése, a jelzés, hogy az objektum egy tároló-e, a tömörítő neve (ha a fájl tömörítve volt), a
fájl típuskódja, a fájl formátumazonosítója, a rosszindulatú program által végrehajtott tevékenységek, továbbá aszoftver és a felhasználó válaszként meghozott döntése, a döntés meghozatalára használt antivírus
adatbázisok azonosítója és a jelentésük, a potenciálisan rosszindulatú objektum jelzője, az észlelt fenyegetésneve a Jogbirtokos osztályozása szerint, a fenyegetési szint, az észlelés állapota és módszere, az elemzettkontextusba való belefoglalás oka, valamint a kontextusban lévő fájl sorozatszáma, azon alkalmazás
végrehajtható fájljának neve, attribútumai és ellenőrzőösszegei (MD5, SHA2-256, SHA1), melyen keresztül afertőzött üzenet vagy hivatkozás továbbítva lett, a blokkolt objektum gazdagépének személytelenített IP-címei(IPv4 and IPv6), a fájl entrópia, fájl automatikus futtatás jelző, a fájl első észlelésének időpontja a rendszerben, afájl futtatási alkalmainak száma az utolsó statisztikák elküldése óta, a levelezőprogram nevének, méretének ésellenőrzőösszegeinek (MD5, SHA2-256, SHA1) adatai, melyről a rosszindulatú objektum érkezett, a vizsgálatotvégző szoftverfeladat azonosítója, jelzés, hogy a fájl hírneve vagy aláírása ellenőrizve volt-e, a fájl
104

feldolgozásának eredménye, az objektumhoz összegyűjtött minta ellenőrzőösszege (MD5), a minta mérete
bájtban, valamint a használt észlelő technológiák műszaki adatai;
a vizsgált objektumokkal kapcsolatos információk: a hozzárendelt megbízhatósági csoport, amelyikbe és/vagy
amelyikből a fájl áthelyezése történt, a fájl adott kategóriába helyezésének oka, a kategória azonosítója, akategóriák forrására és a kategória-adatbázis verziójára vonatkozó információk, a fájl megbízható
tanúsítványjelzése, a fájl forgalmazójának neve, a fájl verziója, a fájlt tartalmazó szoftveralkalmazás neve és
verziója;az észlelt biztonsági résekre vonatkozó információk: a biztonsági rés azonosítója a biztonsági rések
adatbázisában és a biztonsági rés veszélyességi osztálya;a futtatható fájl emulációjával kapcsolatos információ: a fájl mérete és az ellenőrzőösszegek (MD5, SHA2-256,
SHA1), az emulációs komponens verziója, a emuláció mértéke, a logikai blokkok tulajdonságai és az emuláció
során megszerzett logikai blokkok funkciói, a futtatható fájl PE fejléceiből származó adatok;
a támadó számítógép IP-címe (IPv4 és IPv6), annak a portnak a száma a Számítógépen, amely ellen a hálózati
támadás irányul, a támadást tartalmazó IP-csomag protokolljának azonosítója, a támadás célpontja (szervezet
neve, webhelye), a támadásra adott válasz jelzője, a támadás súlya, a megbízhatóság szintje;
a hamisított hálózati erőforrásokkal összefüggésbe hozható támadásokkal kapcsolatos információk, valamint ameglátogatott webhelyek DNS- és IP-címei (IPv4 és IPv6);
a kért webes erőforrás DNS- és IP-címe (IPv4 vagy IPv6), a fájllal és a webes erőforráshoz hozzáférő
webügyféllel kapcsolatos információk, a fájl neve, mérete, ellenőrzőösszegek (MD5, SHA2-256, SHA1), a fájl teljesútvonala, az útvonal sablonjának kódja, a digitális aláírás ellenőrzésének eredménye és a KSN szerinti állapota;a rosszindulatú tevékenységek visszagörgetésének adatai: a fájl adatai, melynek tevékenységei vissza lettek
görgetve (a fájl neve, teljes elérési út a fájlhoz, a mérete és ellenőrzőösszegei (MD5, SHA2-256, SHA1)), asikeresen / sikertelenül törölt tevékenységek adatai, a fájlok átnevezése és másolása és a beállításjegyzékértékeinek visszaállítása (a beállításkulcsok nevei és értékei), valamint a rosszindulatú program által módosított
rendszerfájlok, a visszagörgetés előtt és után.
Az Adaptív anomália-ellenőrzési összetevő kizárási készletére vonatkozó információ: az aktivált szabály
azonosítója és állapota, a Szoftver által a szabály aktiválásakor végrehajtott művelet, annak a felhasználóióknak a típusa, amely alatt a folyamat vagy a szál gyanús tevékenységet végez, információ a folyamatról amely
végrehajtotta vagy a gyanús tevékenység tárgya volt (szkriptazonosító vagy a folyamat fájlneve, a folyamat
fájljának teljes elérési útja, a sablonkód elérési útja, a folyamatfájl ellenőrzőösszegei (MD5, SHA2-256, SHA1));
arra az objektumra vonatkozó információ, amely a gyanús tevékenységeket végezte, és amely a gyanús
tevékenységek tárgya volt (a beállításkulcs neve vagy fájlneve, a fájl teljes elérési útja, az elérési út sablonkódja
és a fájl ellenőrzőösszegei (MD5, SHA2-256, SHA1)).
a betöltött szoftver modulok adatai: a modul fájl neve, mérete és ellenőrzőösszegei (MD5, SHA2-256, SHA1),
teljes elérési útvonal és az elérési út sablonkódja, a modul fájl digitális aláírásának beállításai, az aláírás
létrehozásának dátuma és időpontja, a modulfájlt aláírt alany vagy szervezet neve, a modult betöltő folyamat
azonosítója, a modult szállító neve, valamint a modul sorszáma a betöltési sorban.
a Szoftver KSN szolgáltatással végzett interakciójának minőségére vonatkozó információ: a statisztikák
generálásának kezdési és befejezési dátuma és ideje, a használt KSN szolgáltatásokba irányuló kérelmek éskapcsolatok minőségére vonatkozó információ (KSN szolgáltatási azonosítója, sikeres kérelmek száma, agyorsítótárból kapott válaszokkal rendelkező kérelmek száma, sikeres kérelmek száma (hálózati problémák, a KSN
le van tiltva a Szoftver beállításaiban, helytelen útválasztás), a sikeres kérelmek időbeli eloszlása, a megszakított
kérelmek időbeli eloszlása, a túllépett időkorláttal rendelkező kérelmek időbeli eloszlása, a KSN-nel agyorsítótárból létrehozott kapcsolatok száma, a KSN-nel sikeresen létrehozott kapcsolatok száma, a KSN-hez
történő sikertelen kapcsolódások száma, a sikeres tranzakciók száma, a sikertelen tranzakciók száma, a KSN-nellétrehozott sikeres kapcsolatok időbeli eloszlása, a KSN-hez történő sikertelen kapcsolódások időbeli eloszlása,
a sikeres kapcsolatok időbeli eloszlása, a sikertelen kapcsolatok időbeli eloszlása);105

potenciálisan rosszindulatú objektum észlelésekor információt kell biztosítani az eljárások által használt
memóriákban található adatokról: a rendszerobjektum-hierarchiában (ObjectManager) lévő elemekről, az UEFI
BIOS memóriában tárolt adatokról, a rendszerleíró kulcsok nevéről és értékéről;rendszernaplókban lévő eseményekkel kapcsolatos információk: az esemény időbélyege, a napló neve, amelyben
az esemény található, az esemény típusa és kategóriája, az esemény forrásának neve, valamint az eseményleírása;hálózati kapcsolatokra vonatkozó információk: annak a fájlnak a verziója és ellenőrzőösszegei (MD5, SHA2-256,
SHA1), amelyből a portot megnyitó eljárást elindították, az eljárás fájljának útvonala és digitális aláírása, a helyi ésa távoli IP-címek, a helyi és a távoli csatlakozási portok száma, a csatlakozási állapot, a port nyitásánakidőbélyege;
információ a szoftver számítógépen történő telepítésének és aktiválásának dátumáról: a licencet értékesítő
partner azonosítója, a licenc sorozatszáma, az aktiválási szolgáltatástól kapott jegy aláírt fejléce (a regionális
aktiválási központ azonosítója, az aktiválási kód ellenőrzőösszege, a jegy ellenőrzőösszege, a jegy létrehozási
dátuma, a jegy egyedi azonosítója, a jegy verziója, a licenc állapota, a jegy érvényességének kezdési/befejezési
dátuma és időpontja, a licenc egyedi azonosítója, a licenc verziója), a jegy fejlécének aláírására használt
tanúsítvány azonosítója és a kulcsfájl ellenőrzőösszege (MD5), a számítógépen lévő szoftvertelepítés egyedi
azonosítója, a frissítésre kerülő alkalmazás azonosítója és típusa, a frissítési feladat azonosítója;
információk az összes telepített frissítés halmazáról és a legújabban telepített/eltávolított frissítések
halmazáról, az eseménytípusról, amely a frissítésinformációk elküldését kezdeményezte, a legutolsó frissítés
telepítése óta eltelt időtartamról, információk bármely jelenleg telepített vírusadatbázisról;a számítógépen lévő szoftver működésének adatai: CPU használat adatai, memóriahasználat adatai (Private
Bytes, Non-Paged Pool, Paged Pool), a szoftverfolyamat aktív szálainak és függőben lévő szálainak száma, a
szoftver működési ideje a hiba előtt.
a szoftverrel és a rendszerrel kapcsolatos memóriaképek (BSOD) száma a Szoftver telepítése és az utolsó
frissítés óta, annak a Szoftvermodulnak az azonosítója és verziója, ahol az összeomlás történt, a
Szoftverfolyamat memóriaverme, valamint vírusadatbázisokkal kapcsolatos információk az összeomlás előtt;a kékképernyős összeomlásra (BSOD) vonatkozó adatok: a Számítógép kékképernyős összeomlást jelző jelölője,a kékképernyős összeomlást okozó illesztőprogram neve, a cím és a memóriaverem az illesztőprogramban, az
operációs rendszer munkamenetének hosszát jelző jelölő a kékképernyős összeomlás előtt, az összeomlottmeghajtó memóriaverme, a tárolt memóriakép típusa, az operációs rendszer azon munkamenetének jelölése,amely a BSOD előtt 10 percnél tovább tartott, a memóriakép egyéni azonosítója, a BSOD időbélyegzője;információk a Szoftverösszetevők működése közben felmerült hibákról vagy teljesítményproblémákról: a
Szoftver állapotazonosítója, a hiba típusa, kódja, valamint előfordulásának időpontja, az összetevő azonosítói, atermék modulja és folyamata, amelyben a hiba felmerült, a feladat vagy frissítési kategória azonosítója, amelysorán a hiba felmerült, a Szoftver által használt illesztőprogramok naplói (hibakód, modul neve, a forrásfájl neveés a sor, ahol a hiba felmerült);a víruskereső adatbázisok és Szoftverösszetevők frissítéseire vonatkozó információk: a legutóbbi frissítéskor ésa jelenlegi frissítés során letöltött indexfájlok neve, letöltésük dátuma és időpontja;a Szoftverműködés rendellenes leállására vonatkozó információk: a memóriakép létrehozásának időbélyege,
típusa, az esemény típusa, amely a Szoftverműködés rendellenes leállását idézte elő (váratlan kikapcsolás,
harmadik fél alkalmazásának összeomlása), a váratlan kikapcsolás dátuma és ideje;a Szoftver illesztőprogramjainak a hardverrel és a szoftverrel való kompatibilitására vonatkozó információ: a
Szoftver összetevőinek működését korlátozó operációsrendszer-tulajdonságokra vonatkozó információ(biztonságos rendszerindítás, KPTI, WHQL, Enforce, BitLocker, kis- és nagybetűk megkülönböztetése), a
telepített letöltött Szoftver típusa (UEFI, BIOS), platformmegbízhatósági modul (TPM) azonosítója, TPM
speci kációjának verziója, a számítógépbe telepített CPU-ra vonatkozó információ, működési mód és akódintegritás és eszközvédelem paraméterei, az illesztőprogramok működési módja és a jelenlegi mód106

használatának oka, a Szoftver-illesztőprogramok verziója, a szoftver- és hardvervirtualizálás támogatási verziója
a számítógépen;a hibát okozó, külső gyártóktól származó alkalmazásokkal kapcsolatos információk: azok neve, verziója éshonosítása, a hibakód és a hiba adatai az alkalmazások rendszernaplójából, a külső gyártótól származó
alkalmazás hibájának címe és memóriaverme, a Szoftverösszetevő hibájának előfordulását jelző jelölő, a külső
gyártótól származó alkalmazás működésének időtartama a hiba előfordulása előtt, az alkalmazás
folyamatképének ellenőrzőösszegei (MD5, SHA2-256, SHA1), amelyben a hiba kialakult, az alkalmazás
folyamatképének elérési útja és az elérési út sablonkódja, információ a rendszernaplóról az alkalmazáshoz
kapcsolt hibának a leírásával, információ az alkalmazásmodulról, amelyben a hiba keletkezett (kivételazonosító, azösszeomlás-memória címe ofszetként az alkalmazásmodulban, a modul neve és verziója, az alkalmazásösszeomlásának azonosítója a Jogbirtokos beépülő moduljában és az összeomlás memóriaverme, az alkalmazás
munkafolyamatának időtartama az összeomlás előtt);a Szoftverfrissítő összetevő verziója, a frissítő összetevő összeomlásainak száma frissítési feladatok futtatása
közben az összetevő élettartama alatt, a frissítési feladattípus azonosítója, a frissítő összetevő meghiúsult
kísérleteinek száma a frissítési feladatok befejezésére;a Szoftver rendszer gyelő összetevőinek működésével kapcsolatos információk: az összetevők teljes verziója
és azok elindításának dátuma és időpontja, annak az eseménynek a kódja, amelynek köszönhetően túlcsordult az
eseménysor és ezen események száma, az eseménysor túlcsordulásához vezető események száma összesen,
információ az eseményt kiváltó folyamat fájljáról (a fájl neve és elérési útja a Számítógépen, a fájl elérési útjának
sablonkódja, a fájlhoz kapcsolt folyamat ellenőrzőösszegei (MD5, SHA2-256, SHA1), a fájl verziója), az esemény
bekövetkezett megszakadásának azonosítója, a megszakítás szűrőjének teljes verziója, a megszakított eseménytípusának azonosítója, az eseménysor mérete és az események száma a sorban szereplő első és az aktuális
esemény között, a lejárt események száma a sorban, információk az aktuális esemény kiváltó folyamatának
fájljáról (a fájl neve és elérési útja a Számítógépen, a fájl elérési útjának sablonkódja, a fájlhoz kapcsolt folyamat
ellenőrzőösszegei (MD5, SHA2-256, SHA1)), az esemény feldolgozásának időtartama, az eseményfeldolgozásának maximális időtartama, a statisztikák küldésének valószínűsége, az időkorlátot meghaladó
operációsrendszer-eseményekre vonatkozó információ (az esemény dátuma és ideje, a víruskereső adatbázisok
legutóbbi ismételt inicializálásának dátuma és ideje a frissítésüket követően, az egyes rendszer gyelésiösszetevők eseményfeldolgozási késleltetési ideje, a sorba állított események száma, a feldolgozott események
száma, a jelenlegi típusú késleltetett események száma, a jelenlegi típusú események teljes késleltetési ideje, azösszes esemény teljes késleltetési ideje);a windowsos esemény-nyomkövetési eszköz adatai (Windows esemény-nyomkövetés, ETW)
Szoftverteljesítménnyel kapcsolatos problémák esetén, a Microsoft SysCon g / SysCon gEx /WinSATAssessment eseményei esetén: a számítógépre vonatkozó információ (modell, gyártó, a ház
méretformátuma, verzió), a Windows teljesítménymetrikáira vonatkozó információ (WinSAT-értékelések,Windows-teljesítményindex), tartománynév, a zikai és logikai feldolgozókra vonatkozó információ (a zikai éslogikai feldolgozók száma, gyártó, modell, stepping szintje, magok száma, órafrekvencia, CPUID, gyorsítótár
jellemzői, logikai processzor jellemzői, a támogatott utasítási módok jelzői), RAM-modulokra vonatkozó
információ (típus, méretformátum, gyártól, modell, kapacitás, a memóriakiosztás granularitása), a hálózati
csatolófelületek adatai (a hálózat csatolófelület IP- és MAC-címe, neve, leírása és kon gurációja, a hálózati
csomagok, a hálózati csomagok számának és méretének részletezése típus, szerint, hálózati forgalom
sebessége, a hálózati hibák számának részletezése típus szerint), az IDE-vezérlő kon gurációja, a DNSkiszolgálók IP-címei, a videokártyára vonatkozó információ (modell, leírás, gyártó, kompatibilitás, videomemória
mérete, képernyőengedély, a bitek száma képpontonként, a BIOS verziója), információ a plug-and-playműködésű eszközökről (név, leírás, eszközazonosító [PnP, ACPI], lemezekre és tárolóeszközökre vonatkozó
információ (lemezek vagy ash-meghajtók száma, gyártója, modellje, lemezkapacitása, cilinderek száma,cilinderenkénti sávok száma, sávonkénti szektorok száma, szektorkapacitás, gyorsítótárazási jellemzők,sorozatszám, partíciók száma, az SCSI-vezérlő kon gurációja), logikai lemezekre vonatkozó információ(sorozatszám, partíciós kapacitás, kötetkapacitás, kötet betűjele, partíciós típus, fájlrendszertípus, fürtök
száma, fürtméret, fürtönkénti szektorok száma, üres és foglalt fürtök száma, rendszerindító kötet betűjele, apartíció eltolási címe a lemez kezdetéhez képest), a BIOS-alaplapra vonatkozó információ (gyártó, kiadási
dátum, verzió), az alaplapra vonatkozó információ (gyártó, modell, típus), a zikai memóriára vonatkozó
információ (megosztott és szabad kapacitás), az operációs rendszer szolgáltatásaira vonatkozó információ (név,leírás, állapot, címke, a folyamatokra vonatkozó információ [név és PID]), a számítógép energiafogyasztási
paraméterei, a megszakításvezérlő kon gurációja, a Windows rendszermappáinak elérési útja (Windows és107

System32), az operációs rendszerre vonatkozó információ (verzió, build, kiadási dátum, név, típus, telepítési
dátum), lapozófájl mérete, monitorokra vonatkozó információ (számuk, gyártójuk, képernyőengedélyük,
felbontási kapacitás, típus), videokártya illesztőprogramjára vonatkozó információ (gyártó, kiadási dátum,verzió);az ETW-ből az EventTrace/EventMetadataiból származó információ a Microsofttól: a rendszeresemények
sorrendjére vonatkozó információ (típus, időpont, dátum, időzóna), a nyomkövetési eredményekkel rendelkező
fájl metaadatai (név, struktúra, nyomkövetési paraméterek, a nyomonkövetési műveletek számának részletezése
típus szerint), az operációs rendszerre vonatkozó információ (név, típus, verzió, build, kiadási dátum, kezdési idő);az ETW-ből, a folyamatszolgáltatókból / a Microsoft Windows kernelfolyamatából / a Microsoft Windows
kernelének processzorenergia-eseményeiből származó információ a Microsofttól: (név, PID, kezdési
paraméterek, parancssor, visszaadott kód, energiakezelési paraméterek, kezdési és befejezési idő, hozzáférési
token típusa, SID, munkamenet-azonosító, telepített leírók száma), a szálprioritások változásainak száma (TID,
prioritás, idő), a folyamat lemezműveleteire vonatkozó információ (típus, idő, kapacitás, szám), a felhasználható
memóriafolyamatok struktúrájának és kapacitásának változási előzményei;a ETW-ből, a StackWalk szolgáltatóitól / Per nfoból származó eseményekre vonatkozó információ aMicrosofttól: teljesítményszámlálókra vonatkozó információ (egyedi kódszakaszok teljesítménye, funkcióhívásoksorrendje, PID, TID, ISR-ek és DPC-k címei és attribútumai);az ETW-ből, a KernelTraceControl-ImageID esemény szolgáltatójától származó információ a Microsofttól:
végrehajtható fájlokra és dinamikus könyvtárakra vonatkozó információ (név, képméret, teljes elérési út), PDBfájlokra vonatkozó információ (név, azonosító), VERSIONINFO erőforrásadatok végrehajtható fájlokhoz (név,leírás, létrehozó, lokalizáció, alkalmazás verziója és azonosítója, fájl verziója és azonosítója);az ETW-ből származó információ FileIo- / DiskIo- / rendszerkép- / Windows kernel lemezre vonatkozó
események a Microsofttól: fájl- és lemezműveletekre vonatkozó információ (típus, kapacitás, kezdési idő,befejezési idő, időtartam, befejezés állapot, PID, TID, illesztőprogram függvényhívási címei, I/O-kérelmi csomag(IRP), windowsos fájlobjektum-attribútumok), a fájl- és lemezműveletekben érintett fájlokra vonatkozó
információ (név, verzió, méret, teljes elérési út, attribútumok, eltolás, rendszerkép ellenőrzőösszege, megnyitásiés hozzáférési beállítások);az ETW-ből származó információ, laphibaesemények szolgáltatója a Microsofttól: a memória lapelérési hibáiravonatkozó információ (cím, idő, kapacitás, PID, TID, Windows-fájlobjektum attribútumai, memóriakiosztási
paraméterek);az ETW-ből származó információ, szálesemények szolgáltatója a Microsofttól: szálak
létrehozására/befejezésére vonatkozó információ (PID, TID, köteg mérete, CPU-erőforrások prioritása éskiosztása, I/O-erőforrások, szálak közötti memórialapok, kötegcím, inicializálási funkció címe, szálkörnyezeti blokk(TEB) címe, Windows-szolgáltatáscímke);az ETW-ből származó információ, a Microsoft Windows kernelmemória-eseményeinek szolgáltatója a
Microsofttól: a memóriakezelési műveletekre vonatkozó információ (befejezési állapot, idő, mennyiség, PID),
memóriakiosztási struktúra (típus, kapacitás, munkamenet-azonosító, PID);
Szoftverműveletre vonatkozó információ teljesítményproblémák esetén: Szoftvertelepítési azonosító,
teljesítmény csökkenésének típusa és értéke, események sorozatára vonatkozó információ a Szoftverben (idő,időzóna, típus, befejezési állapot, a Szoftverösszetevő azonosítója, Szoftverműködtetési forgatókönyv
azonosítója, TID, PID, függvényhívási címek), az ellenőrizendő hálózati kapcsolatokra vonatkozó információ (URL,
kapcsolat iránya, hálózati csomag mérete), PDB-fájlokra vonatkozó információ (név, azonosító, végrehajtható fájl
rendszerképének mérete), az ellenőrizendő fájlokra vonatkozó információ (név, teljes elérési út,
ellenőrzőösszeg), Szoftverteljesítmény- gyelési paraméterek;
az operációs rendszer legutolsó sikertelen indításának adatai: sikertelen indítások száma az operációs rendszer
telepítése óta, a rendszerrel kapcsolatos memóriakép adatai (a hiba kódja és paraméterei, név, verzió és azon
modul ellenőrzőösszege (CRC32), amely a hibát okozta az operációs rendszerben, a hiba címe ofszetként amodulban, a rendszerrel kapcsolatos memóriakép ellenőrzőösszegei (MD5, SHA2-256, SHA1));108

a fájlok aláírására használt digitális tanúsítványok hitelességének ellenőrzésére szolgáló információk: atanúsítványon lévő ujjlenyomat, az ellenőrzőösszeg algoritmusa, a tanúsítvány nyilvános kulcsa és sorozatszáma,a tanúsítvány kibocsátójának neve, a tanúsítvány érvényesítésének eredménye, valamint a tanúsítvány
adatbázisbeli azonosítója;
a Szoftver önvédelmét megtámadó folyamattal kapcsolatos információk: a folyamat fájljának neve és mérete,ellenőrzőösszegei (MD5, SHA2-256, SHA1), a folyamat fájljának teljes elérési útja és a fájlútvonal sablonkódja, alétrehozási/build időbélyegzők, a futtatható fájl jelölése, a folyamat fájljának attribútumai, a folyamatot
elindításához használt ók kódja, a folyamat eléréséhez végrehajtott műveletek azonosítója, a művelet
elvégzéséhez használt erőforrás típusa (folyamat, fájl, beállításjegyzékbeli objektum, FindWindow keresési
funkció), a művelet elvégzéséhez használt erőforrás neve, a művelet sikerességét jelző jelölő, a folyamat fájljánakállapota, valamint a KSN szerinti aláírása;
Információ a Jogbirtokos szoftverrel kapcsolatban: a használt Szoftver teljes verziója, típusa, lokalizációja ésműködési állapota, a telepített Szoftverösszetevők verziója és működési állapota, információk a telepített
frissítésekről, a TARGET szűrő értéke, a jogtulajdonos szolgáltatásaihoz való csatlakozáshoz használt protokoll
verziója;a Számítógépre telepített hardverrel kapcsolatos információk: típus, név, modellnév, a rmware verziója, abeépített és a csatlakoztatott eszközök paraméterei, azon Számítógép egyedi azonosítója, amelyre a Szoftvert
telepítették;
információk az operációs rendszer és a telepített frissítések verzióival, az operációs rendszer futási módjának
szóméretével, kiadásával és paramétereivel, az operációs rendszer kernelfájljának verziójával ésellenőrzőösszegeivel (MD5, SHA2-256, SHA1), valamint az operációs rendszer elindítási dátumával és idejével
kapcsolatban;
végrehajtható és nem végrehajtható fájlok, részben vagy egészben;a számítógép RAM-jának részei;
az operációs rendszer indításában résztvevő szektorok;
hálózati forgalmi adatok;
weboldalak és a gyanús és rosszindulatú objektumokat tartalmazó weboldalak és e-mailek;
az osztályok leírása és példák a WMI könyvtárban szereplő osztályokra;
alkalmazástevékenységre vonatkozó jelentések:a küldött fájl neve, mérete és verziója, leírása és ellenőrzőösszegei (MD5, SHA2-256, SHA1), fájlformátum
azonosító, fájl forgalmazójának neve, a termék neve, melyhez a fájl tartozik, a fájl teljes elérési útja aszámítógépen, az elérési út sablonkódja, a fájl időbélyegeinek létrehozása és módosítása;a tanúsítvány érvényességi időtartamának kezdeti időpontja és vége (ha a fájl rendelkezik digitális aláírással),az aláírás dátuma és időpontja, a tanúsítvány kiadójának neve, a tanúsítvány birtokosának információi, az
ujjlenyomat, a tanúsítvány nyilvános kulcsa és a megfelelő algoritmusok, illetve a tanúsítvány sorozatszáma;a felhasználói ók neve, amely alatt a folyamat fut;a számítógép nevének ellenőrzőösszegei (MD5, SHA2-256, SHA1), melyről a folyamat fut;a folyamatablakok neve;
A vírusadatbázisok azonosítója, az észlelt fenyegetés neve a Jogtulajdonos besorolása szerint;109

a telepített licenc adatai, azonosítója, típusa és lejárati dátuma;a számítógép helyi ideje az információk megadásakor;
a folyamat során elért fájlok nevei és elérési útjai;a folyamat során elért beállítási kulcsok nevei és értékük;a folyamat által elért URL-ek és IP-címek;az URL-ek és IP-címek, melyekről a futtatott fájl le lett töltve.

Az adatok feletti rendelkezés a Detection and Response-megoldások
használatakor
Azokon a számítógépeken, amelyeken a Kaspersky Endpoint Security telepítve van, a rendszer tárolja a Kaspersky
Endpoint Detection and Response, a Kaspersky Sandbox és a Kaspersky Anti Targeted Attack Platformkiszolgálóinak történő automatikus küldésre előkészített adatokat. A fájlok tárolása a számítógépeken egyszerű,nem titkosított formában történik.
A konkrét adattartalom attól a megoldástól függ, amelynek részeként a Kaspersky Endpoint Securityt alkalmazzák.

Kaspersky Endpoint Detection and Response
A Kaspersky Endpoint Security eltávolításakor az alkalmazás által a számítógépen helyileg tárolt összes adattörlődik a számítógépről.

Az IOC vizsgálat feladat végrehajtásának eredményeképpen kapott adatok (standard feladat)
A Kaspersky Endpoint Security automatikusan elküldi az IOC vizsgálat feladat végrehajtási eredményadatait a
Kaspersky Security Centernek.
Az IOC vizsgálat feladat végrehajtási eredményadatai a következő információkat tartalmazhatják:
IP-cím az ARP-tábláról
Fizikai cím az ARP-tábláról
DNS-rekord típusa és neve
A védett számítógép IP-címe
A védett számítógép zikai címe (MAC-címe)
Azonosító az eseménynapló-bejegyzésben
Adatforrás neve a naplóban
110Napló neve
Esemény ideje
A fájl MD5 és SHA256 hash kivonatai
A fájl teljes neve (az elérési úttal együtt)
Fájlméret
A távoli IP-cím és port, amellyel kapcsolat létesült a vizsgálat során
Helyi adapter IP-címe
Nyitott port a helyi adapteren
Protokoll számként (az IANA szabványnak megfelelően)Folyamatnév
Folyamat argumentumai
A folyamatfájl elérési útjaA folyamat Windows-azonosítója (PID)
A szülőfolyamat Windows-azonosítója (PID)
A folyamatot elindító felhasználói ók
A folyamat elindításának dátuma és időpontja
A szolgáltatás neve
A szolgáltatás leírásaA DLL-szolgáltatás elérési útja és neve (svchost-hoz)
A szolgáltatás futtatható fájljának elérési útja és neve
A szolgáltatás Windows-azonosítója (PID)
A szolgáltatás típusa (például kernel-illesztőprogram vagy adapter)A szolgáltatás állapota
A szolgáltatás indítási módja
Felhasználói ók neve
Kötet neve
Kötet betűjele
Kötet típusa
111

Windows-beállításazonosító
Rendszerleíró adatbázis értéke
A beállításkulcs elérési útja (struktúra és értéknév nélkül)
Rendszerleíró adatbázis beállítása
Rendszer (környezet)
A számítógépre telepített operációs rendszer neve és verziója
A védett számítógép hálózatneve
Tartomány vagy csoport, amelyhez a védett számítógép tartozik
Böngésző neve
Böngésző verziója
A webes erőforráshoz való legutóbbi hozzáférés időpontja
URL-cím a HTTP-kérésbőlA HTTP-kéréshez használt ók neveA HTTP-kérést létrehozó folyamat fájlneve
A HTTP-kérést létrehozó folyamat fájljának teljes elérési útjaA HTTP-kérést létrehozó folyamat Windows-azonosítója (PID)
HTTP hivatkozója (HTTP-kérés forrás URL-je)
A HTTP-n keresztül kért erőforrás URI-ja
A HTTP felhasználói ügynökre (a HTTP-kérést létrehozó alkalmazásra) vonatkozó információkA HTTP-kérés végrehajtási ideje
A HTTP-kérést létrehozó folyamat egyedi azonosítója

Adatok egy fenyegetésfejlődési lánc létrehozásához
A fenyegetésfejlődési lánc létrehozásához felhasználható adatokat a rendszer alapértelmezés szerint hét napig
tárolja. Az adatokat a rendszer automatikusan elküldi a Kaspersky Security Centernek.
A fenyegetésfejlődési lánc létrehozásához használható adatok a következő információkat tartalmazhatják:
Incidens dátuma és időpontja
Észlelés neve
Vizsgálat módja
112

Az észleléssel összefüggésben lévő utolsó művelet állapota
Az észlelésfeldolgozás meghiúsulásának oka
Észlelt objektum típusa
Észlelt objektum neve
Fenyegetés állapota az objektum feldolgozását követően
Az ok, amiért a műveletek végrehajtása az objektumon meghiúsult
A rosszindulatú műveletek visszaállítása céljából elvégzett műveletek
Információk a feldolgozott objektumról:
A folyamat egyedi azonosítója
A szülőfolyamat egyedi azonosítója
A folyamatfájl egyedi azonosítója
Windows-folyamatazonosító (PID)
Folyamat parancssora
A folyamatot elindító felhasználói ók
A bejelentkezési munkamenet kódja, amelyben a folyamat fut
A munkamenet típusa, amelyben a folyamat fut
A feldolgozás alatt álló folyamat integritási szintje
A folyamatot a jogosultsággal rendelkező helyi és tartománycsoportokban elindító felhasználói ók tagsága
A feldolgozott objektum azonosítója
A feldolgozott objektum teljes neve
A védett eszköz azonosítója
Az objektum teljes neve (helyi fájlnév vagy a letöltött fájl webcíme)
A feldolgozott objektum MD5 vagy SHA256 hash kivonata
A feldolgozott objektum típusa
A feldolgozott objektum létrehozásának dátuma
A feldolgozott objektum legutóbbi módosításának dátuma
A feldolgozott objektum mérete
A feldolgozott objektum attribútumai113

A feldolgozott objektumot aláíró szervezet
A feldolgozott objektumhoz tartozó digitális tanúsítvány ellenőrzésének eredménye
A feldolgozott objektum biztonsági azonosítója (SID)
A feldolgozott objektum időzóna-azonosítója
A feldolgozott objektum letöltési webcíme (csak lemezre mentett fájlok esetében)A fájlt letöltő alkalmazás neve
A fájlt letöltő alkalmazás MD5 és SHA256 hash kivonata
A fájlt legutóbb módosító alkalmazás neve
A fájlt legutóbb módosító alkalmazás MD5 és SHA256 hash kivonata
A feldolgozott objektumindítások száma
A feldolgozott objektum első indításának dátuma és időpontja
A fájl egyedi azonosítói
A fájl teljes neve (helyi fájlnév vagy a letöltött fájl webcíme)
A Windows beállításjegyzék feldolgozott változójának elérési útjaA Windows beállításjegyzék feldolgozott változójának neve
A Windows beállításjegyzék feldolgozott változójának értéke
A Windows beállításjegyzék feldolgozott változójának típusa
A feldolgozott beállításkulcs tagságának jelzése az automatikus futtatási ponton
A feldolgozott webes kérés webcíme
A feldolgozott webes kérés hivatkozási forrása
A feldolgozott webes kérés felhasználói ügynöke
A feldolgozott webes kérés típusa (GET vagy POST)
A feldolgozott webes kérés helyi IP-portja
A feldolgozott webes kérés távoli IP-portja
A feldolgozott webes kérés kapcsolatának iránya (bejövő vagy kimenő)Annak a folyamatnak az azonosítója, amelybe a rosszindulatú kód beágyazódott

Kaspersky Sandbox
114

A Kaspersky Endpoint Security eltávolításakor az alkalmazás által a számítógépen helyileg tárolt összes adattörlődik a számítógépről.

Szolgáltatási adatok
A Kaspersky Endpoint Security az automatikus válaszadás során feldolgozott alábbi adatokat tárolja:
Feldolgozott fájlok és adatok, amelyeket a felhasználó ad meg a Kaspersky Endpoint Security beépített
ügynökének kon gurálása során:
Karanténba helyezett fájlokA Kaspersky Sandbox-integrációhoz használt tanúsítvány nyilvános kulcsa
A Kaspersky Endpoint Security beépített ügynökének gyorsítótára:
Annak az időpontja, amikor a vizsgálati eredmények a gyorsítótárba kerültek
A vizsgálati feladat MD5 hash kivonata
A vizsgálati feladat azonosítója
Az objektum vizsgálati eredménye
Objektumvizsgálati kérések várólistája:
A várólistán szereplő objektum azonosítója
Az objektum várólistára kerülésének időpontja
A várólistán szereplő objektum feldolgozottsági állapota
Azon felhasználói munkamenet azonosítója az operációs rendszerben, amely során az objektumvizsgálati
feladat létrejött
Az operációs rendszer azon felhasználójának rendszer-azonosítója (SID), akinek a ókjában a feladat létrejött
Az objektumvizsgálati feladat MD5 hash kivonata
Azokra a feladatokra vonatkozó információk, amelyekkel kapcsolatban a Kaspersky Endpoint Security beépített
ügynöke vizsgálati eredményekre vár a Kaspersky Sandboxtól:
Az objektumvizsgálati feladat beérkezésének időpontja
Az objektum feldolgozottsági állapota
Azon felhasználói munkamenet azonosítója az operációs rendszerben, amely során az objektumvizsgálati
feladat létrejött
Az objektumvizsgálati feladat azonosítója
Az objektumvizsgálati feladat MD5 hash kivonata

115

Az operációs rendszer azon felhasználójának rendszer-azonosítója (SID), akinek a ókjában a feladat létrejött
Az automatikusan létrehozott IOC XML-sémája
A vizsgált objektum MD5 vagy SHA256 hash kivonata
Feldolgozási hibák
Azon objektumok neve, amelyekhez a feladatot létrehozták
Az objektum vizsgálati eredménye

A Kaspersky Sandboxnak küldött kérésekben szereplő adatok
A Kaspersky Endpoint Security beépített ügynöke által a Kaspersky Sandboxhoz intézett kérésekből származó
következő adatok helyileg tárolódnak a számítógépen:A vizsgálati feladat MD5 hash kivonata
A vizsgálati feladat azonosítója
Vizsgált objektum és minden kapcsolódó fájl

Az IOC vizsgálat feladat végrehajtásának eredményeképpen kapott adatok (önálló feladat)
A Kaspersky Endpoint Security automatikusan elküldi az IOC vizsgálat feladat végrehajtási eredményadatait a
Kaspersky Security Centernek.
Az IOC vizsgálat feladat végrehajtási eredményadatai a következő információkat tartalmazhatják:
IP-cím az ARP-tábláról
Fizikai cím az ARP-tábláról
DNS-rekord típusa és neve
A védett számítógép IP-címe
A védett számítógép zikai címe (MAC-címe)
Azonosító az eseménynapló-bejegyzésben
Adatforrás neve a naplóban
Napló neve
Esemény ideje
A fájl MD5 és SHA256 hash kivonatai
A fájl teljes neve (az elérési úttal együtt)
Fájlméret
116

A távoli IP-cím és port, amellyel kapcsolat létesült a vizsgálat során
Helyi adapter IP-címe
Nyitott port a helyi adapteren
Protokoll számként (az IANA szabványnak megfelelően)Folyamatnév
Folyamat argumentumai
A folyamatfájl elérési útjaA folyamat Windows-azonosítója (PID)
A szülőfolyamat Windows-azonosítója (PID)
A folyamatot elindító felhasználói ók
A folyamat elindításának dátuma és időpontja
A szolgáltatás neve
A szolgáltatás leírásaA DLL-szolgáltatás elérési útja és neve (svchost-hoz)
A szolgáltatás futtatható fájljának elérési útja és neve
A szolgáltatás Windows-azonosítója (PID)
A szolgáltatás típusa (például kernel-illesztőprogram vagy adapter)A szolgáltatás állapota
A szolgáltatás indítási módja
Felhasználói ók neve
Kötet neve
Kötet betűjele
Kötet típusa
Windows-beállításazonosító
Rendszerleíró adatbázis értéke
A beállításkulcs elérési útja (struktúra és értéknév nélkül)
Rendszerleíró adatbázis beállítása
Rendszer (környezet)117

A számítógépre telepített operációs rendszer neve és verziója
A védett számítógép hálózatneve
Tartomány vagy csoport, amelyhez a védett számítógép tartozik
Böngésző neve
Böngésző verziója
A webes erőforráshoz való legutóbbi hozzáférés időpontja
URL-cím a HTTP-kérésbőlA HTTP-kéréshez használt ók neveA HTTP-kérést létrehozó folyamat fájlneve
A HTTP-kérést létrehozó folyamat fájljának teljes elérési útjaA HTTP-kérést létrehozó folyamat Windows-azonosítója (PID)
HTTP hivatkozója (HTTP-kérés forrás URL-je)
A HTTP-n keresztül kért erőforrás URI-ja
A HTTP felhasználói ügynökre (a HTTP-kérést létrehozó alkalmazásra) vonatkozó információkA HTTP-kérés végrehajtási ideje
A HTTP-kérést létrehozó folyamat egyedi azonosítója

Kaspersky Anti Targeted Attack Platform (EDR)
A Kaspersky Endpoint Security eltávolításakor az alkalmazás által a számítógépen helyileg tárolt összes adattörlődik a számítógépről.

Szolgáltatási adatok
A Kaspersky Endpoint Security beépített ügynöke a következő adatokat tárolja helyileg:
Feldolgozott fájlok és adatok, amelyeket a felhasználó ad meg a Kaspersky Endpoint Security beépített
ügynökének kon gurálása során:
Karanténba helyezett fájlokA Kaspersky Endpoint Security beépített ügynökének beállításai:A Central Node-dal való integrációhoz használt tanúsítvány nyilvános kulcsa

118

Licencadatok
A Central Node-dal való integrációhoz szükséges adatok:
Telemetriai eseménycsomag-sor
A Central Node-tól kapott IOC-fájlazonosítók gyorsítótára
A Fájl lekérése feladat keretében a kiszolgálónak való átadásra szánt objektumok
A Get forensic feladat eredményjelentései

A KATA-hoz (EDR) benyújtott kérésekben szereplő adatok
A Kaspersky Anti Targeted Attack Platformmal való integráció során a következő adatok kerülnek helyi tárolásra aszámítógépen:A Kaspersky Endpoint Security beépített ügynöke által a Central Node összetevőnek küldött kérésekben szereplő
adatok:Szinkronizálási kérésekben:
Egyedi azonosító
A kiszolgáló webcímének alapértelmezett része
Számítógép neve
Számítógép IP-címe
Számítógép MAC-címe
Helyi idő a számítógépen
A Kaspersky Endpoint Security önvédelmi állapota
A számítógépre telepített operációs rendszer neve és verziója
A Kaspersky Endpoint Security verziója
Az alkalmazásbeállítások és a feladatbeállítások verziói
Feladatállapotok: feladatok azonosítói, végrehajtási állapotok, hibakódok
A fájlok kiszolgálóról való lekérésére irányuló kérésekben:
A fájlok egyedi azonosítói
Egyedi Kaspersky Endpoint Security-azonosító
A tanúsítványok egyedi azonosítói
A telepített Central Node összetevővel rendelkező kiszolgáló webcímének alapértelmezett része
Gazdagép IP-címe
119

A feladatvégrehajtási eredményekről szóló jelentésekben:
Gazdagép IP-címeInformációk az IOC- vagy YARA-vizsgálat során észlelt objektumokról
A feladatok elvégzésekor végrehajtott további műveletek jelölői
Feladatvégrehajtási hibák és visszatérési kódok
Feladatok befejezési állapotai
Feladatok befejezési ideje
A feladatok végrehajtásához használt beállítások verziói
A kiszolgálóra küldött, a karanténba áthelyezett és a karanténból visszaállított objektumokra vonatkozó
információ: objektumok elérési útjai, MD5 és SHA256 hash kivonatok, a karanténba áthelyezett objektumok
azonosítói
A kiszolgáló kérésére a számítógépen elindított vagy leállított folyamatokra vonatkozó információk: PID és
UniquePID, hibakód, az objektumok MD5 és SHA256 hash kivonatai
A kiszolgáló kérésére a számítógépen elindított vagy leállított szolgáltatásokról szóló információk:
szolgáltatás neve, indítási típus, hibakód, a szolgáltatásokhoz kapcsolódó fájlképek MD5 és SHA256 hashkivonatai
Információ olyan objektumokkal kapcsolatban, amelyeknél a YARA-vizsgálat érdekében memóriakiíratásra
került sor (útvonalak, memóriaképfájlok azonosítója)
A kiszolgáló által kért fájlok
Telemetriai csomagok
Futó folyamatok adatai:
Futtatható fájl neve a teljes útvonalat és a kiterjesztést is beleértve
A folyamat automatikus futtatásával kapcsolatos paraméterek
Folyamatazonosító
Bejelentkezési munkamenet azonosítója
Bejelentkezési munkamenet neve
A folyamat elindításának dátuma és időpontja
Az objektum MD5 és SHA256 hash kivonatai
Fájlokkal kapcsolatos adatok:
A fájl elérési útjaFájlnév

120

Fájlméret
Fájlattribútumok
A fájl létrehozásának dátuma és időpontja
A fájl legutóbbi módosításának dátuma és időpontja
Fájlleírás
Vállalat neveAz objektum MD5 és SHA256 hash kivonatai
Beállításkulcs (az automatikus futtatási pontokhoz)
Az objektumok információinak fogadásakor felmerülő hibák adatai:
Annak az objektumnak a teljes neve, amelynek a feldolgozása során a hiba felmerült
Hibakód
Telemetriai adatok:Gazdagép IP-címe
Adattípus a beállításjegyzékben a végrehajtott frissítési művelet előtt
Adat a beállításkulcsban a végrehajtott módosítási művelet előtt
A feldolgozott szkript szövege, vagy annak egy része
A feldolgozott objektum típusa
Parancsok parancsértelmezőbe való továbbításának módja
A Kaspersky Endpoint Security beépített ügynökéhez intézett, a Central Node összetevőre vonatkozó kérések
adatai:
Feladatbeállítások:Feladattípus
Feladatütemezési beállítások
Azoknak a ókoknak a neve és jelszava, amelyekkel a feladatok lefuttathatók
A beállítások verziói
A karanténba helyezett objektumok azonosítói
Az objektumok elérési útjaAz objektumok MD5 és SHA256 hash kivonatai
Parancssor a folyamat argumentumokkal való megkezdéséhez121

A feladatok elvégzésekor végrehajtott további műveletek jelölői
A kiszolgálóról lekérdezni kívánt IOC-fájlazonosítók
IOC-fájlok
A szolgáltatás neve
Szolgáltatás indítási típusa
Mappák, amelyekre vonatkozóan a Get forensic feladat eredményeit meg kell kapni
A Get forensic feladathoz kapcsolódó objektumnevek és bővítmények maszkjai
Hálózatelkülönítési beállítások:Beállítástípusok
A beállítások verziói
A hálózatelkülönítési kizárások és kizárási beállítások listái: forgalom iránya, IP-címek, portok, protokollok, afuttatható fájlok teljes elérési útjaA további műveletek jelölői
Az automatikus leválasztás letiltásának ideje
Végrehajtás-megelőzési beállítások
Beállítástípusok
A beállítások verziói
A futtatás megakadályozási szabályainak és a szabályok beállításainak listája: objektumok elérési útvonala,objektumok típusa, objektumok MD5 és SHA256 hash kivonatai
A további műveletek jelölői
Az események szűrésének beállításai:Modulnevek
Az objektumok teljes elérési útvonalaAz objektumok MD5 és SHA256 hash kivonatai
A Windows eseménynapló bejegyzéseinek azonosítói
Digitális tanúsítvány beállításai
Forgalom iránya, IP-címek, portok, protokollok, a futtatható fájlok teljes elérési útjaFelhasználónevek
Felhasználói bejelentkezési típusok122

A kiszűrt telemetriai események típusai

YARA-vizsgálati eredményekben szereplő adatok
A Kaspersky Endpoint Security beépített ügynöke automatikusan elküldi a YARA-vizsgálati eredményeket a
Kaspersky Anti Targeted Attack Platform számára, fenyegetésfejlődési lánc felépítése céljából.
Az adatokat a rendszer ideiglenesen helyben tárolja a feladatvégrehajtási eredmények elküldési várólistáján a
Kaspersky Anti Targeted Attack Platform kiszolgálója számára. Az adatok az elküldés után törlődnek az ideiglenes
tárból.
A YARA-vizsgálati eredmények a következő adatokat tartalmazzák:
A fájl MD5 és SHA256 hash kivonatai
A fájl teljes neve
A fájl elérési útjaFájlméret
Folyamatnév
Folyamat argumentumai
A folyamatfájl elérési útjaA folyamat Windows-azonosítója (PID)
A szülőfolyamat Windows-azonosítója (PID)
A folyamatot elindító felhasználói ók
A folyamat elindításának dátuma és időpontja

Az Európai Unió jogszabályainak való megfelelés (GDPR)
A Kaspersky Endpoint Security az alábbi esetekben továbbíthatja az adatokat a Kaspersky számára:
A Kaspersky Security Network használata.
Az alkalmazás aktiválása aktiváló kóddal.
Alkalmazásmodulok és vírusadatbázisok frissítése.
Hivatkozások követése az alkalmazás felületén.
Memóriakiíratás.

123

Az adatok besorolásától és az adatok fogadásának területétől függetlenül a Kaspersky betartja az adatbiztonságra
vonatkozó magas követelményeket, és különféle jogi, szervezési és technikai intézkedéseket alkalmaz a felhasználók
adatainak védelme, az adatok biztonságának és titkosságának garantálása, valamint az adatok biztonságának
biztosítása, valamint a vonatkozó jogszabályok által garantált felhasználói jogok biztosítása érdekében. Az
adatvédelmi szabályzat szövege az alkalmazás forgalmazási készletében található, és elérhető a Kaspersky
webhelyén .
A Kaspersky Endpoint Security használata előtt gyelmesen olvassa el a továbbított adatok leírását a
Végfelhasználói licencszerződésben és a Kaspersky Security Network nyilatkozatban. Ha a Kaspersky Endpoint
Security-től a leírt esetek bármelyikében továbbított konkrét adatok a helyi jogszabályok vagy szabványok szerint
személyes adatoknak minősülnek, akkor biztosítania kell, hogy ezeket az adatokat törvényesen dolgozzák fel, és
meg kell szereznie a végfelhasználók beleegyezését az ilyen adatok gyűjtésére és továbbítására.
Olvassa el a Végfelhasználói licencszerződést és keresse fel a Kaspersky webhelyet , ha szeretné bővebben
megismerni, hogyan kapjuk meg, dolgozzuk fel, tároljuk és semmisítjük meg az alkalmazás használatára vonatkozó
adatokat, miután elfogadta a Végfelhasználói licencszerződést és beleegyezik a Kaspersky Security Network
nyilatkozatba. A license.txt és ksn_<language ID>.txt fájlok tartalmazzák a Végfelhasználói licencszerződés és a
Kaspersky Security Network nyilatkozat szövegét, valamint megtalálhatóak az alkalmazás terjesztőkészletben.
Ha nem akarja az adatokat továbbítani a Kaspersky számára, letilthatja az adatok feletti rendelkezést.

Kaspersky Security Network használataA Kaspersky Security Network használatával Ön hozzájárul, hogy automatikusan megadja a Kaspersky Security
Network nyilatkozatban felsorolt adatokat. Ha nem járul hozzá ezen adatok megadásához a Kaspersky számára,használja a Privát Kaspersky Security Network (KPSN) szolgáltatást, vagy tiltsa le a KSN használatát. A KPSN-ről
szóló további részletekért lásd a Kaspersky Private Security Network dokumentációját.

Az alkalmazás aktiválása aktiváló kóddal
Az aktiváló kód használatával hozzájárul, hogy automatikusan megadja a Végfelhasználói licencszerződésben
felsorolt adatokat. Ha nem járul hozzá ezen adatok megadásához a Kaspersky számára, használjon kulcsfájlt a
Kaspersky Endpoint Security aktiválásához.

Alkalmazásmodulok és vírusadatbázisok frissítéseA Kaspersky kiszolgáló használatával hozzájárul, hogy automatikusan megadja a Végfelhasználói
licencszerződésben felsorolt adatokat. A Kaspersky-nek ezekre az információkra a Kaspersky Endpoint Security
jogszerű felhasználásának ellenőrzéséhez van szüksége. Ha nem járul hozzá ezen adatok megadásához a Kaspersky
számára, használja a Kaspersky Security Centert az adatbázis-frissítésekhez, vagy használja a Kaspersky Update
Utility programot.

Hivatkozások követése az alkalmazás felületén
Az alkalmazás felületén lévő hivatkozások használatával hozzájárul, hogy automatikusan megadja a Végfelhasználói
licencszerződésben felsorolt adatokat. Az egyes hivatkozásoknál továbbított adatok pontos listája attól függ, hogya hivatkozás hol található az alkalmazás felületén, és milyen problémát próbál megoldani. Ha nem járul hozzá ezen
adatok megadásához a Kaspersky számára, használja az egyszerűsített alkalmazásfelületet, vagy rejtse el az
alkalmazásfelületet.

Memóriakiíratás124

Ha engedélyezte a memóriakép írását, a Kaspersky Endpoint Security létrehoz egy memóriakiírási fájlt, amely amemóriának az alkalmazás folyamataiból a memóriakiírási fájl létrehozásának pillanatában származó összes adatát
tartalmazza.

125Első lépések
A Kaspersky Endpoint Security telepítése után a következő felületekkel kezelheti az alkalmazást:
Helyi alkalmazásfelület.
Kaspersky Security Center Adminisztrációs Konzol.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Kaspersky Security Center Adminisztrációs Konzolt
A Kaspersky Security Center segítségével távolról telepítheti és eltávolíthatja, illetve elindíthatja és leállíthatja aKaspersky Endpoint Security alkalmazást, megadhatja az alkalmazás beállításait, módosíthatja a rendelkezésre állóalkalmazásösszetevők körét, kulcsokat adhat meg, valamint frissítési és vizsgálati feladatokat indíthat el és állíthat
le.
Az alkalmazás a Kaspersky Security Centeren keresztül a Kaspersky Endpoint Security Adminisztrációs bővítmény
segítségével kezelhető.
A Kaspersky Security Center alkalmazáskezeléséről szóló további részletekért lásd a Kaspersky Security Center
súgót .

Kaspersky Security Center Web Console és Kaspersky Security Center Cloud Console
A Kaspersky Security Center Web Console (továbbiakban „Web Console”) a fő feladatok központi elvégzésére
szánt webes alkalmazás, ami kezeli és karbantartja a szervezet hálózatának biztonsági rendszerét. A Webfelügyelő
egy olyan Kaspersky Security Center összetevő, ami felhasználói felületet biztosít. A Kaspersky Security Center
Web Console-ról szóló részletes információkért kérjük, olvassa el a következőt: Kaspersky Security Center Súgó .
A Kaspersky Security Center Cloud Console (a továbbiakban „Cloud Console”) egy felhőalapú megoldás, ami védiés kezeli egy vállalat hálózatát. A Kaspersky Security Center Cloud Console-ról szóló részletes információkért
kérjük, lásd a Kaspersky Security Center Cloud Console Súgót .
A Web Console és a Cloud Console segítségével a következőket teheti:
Meg gyelheti az intézmény biztonsági rendszerének állapotát.
Telepítheti a Kaspersky alkalmazásokat az eszközén a hálózatán belül.
Kezelheti a telepített alkalmazásokat.
A biztonsági rendszer állapotának jelentéseinek megtekintése.
A Kaspersky Endpoint Security Web Console, Cloud Console és a Kaspersky Security Center Adminisztrációs
konzol helyen keresztül történő kezelésével különböző kezelési lehetőségek érhetőek el. Az elérhető összetevők és
feladatok a különböző Konzoloktól függően eltérőek lehetnek.

126

Tudnivalók a Kaspersky Endpoint Security for Windows adminisztrációs
bővítményrőlA Kaspersky Endpoint Security for Windows adminisztrációs bővítmény lehetővé teszi a Kaspersky Endpoint
Security és a Kaspersky Security Center közötti interakciót. Az Adminisztrációs bővítménnyel kezelheti a
Kaspersky Endpoint Security alkalmazást, a következők használatával: rendszabályok, feladatok és helyi
alkalmazásbeállítások. A Kaspersky Security Center Web Console alkalmazással történő interakciót a webesbővítmény biztosítja.
Az Adminisztrációs bővítmény verziója az ügyfélszámítógépen telepített Kaspersky Endpoint Security
alkalmazás verziójától eltérhet. Ha az Adminisztrációs bővítmény telepített verziója kevesebb funkciót kínál,mint a Kaspersky Endpoint Security telepített verziója, akkor a hiányzó funkciók beállításait az adminisztrációs
bővítmény nem szabályozza. Ezeket a beállításokat a felhasználó a Kaspersky Endpoint Security helyi felületén
adhatja meg.
A webes bővítmény alapértelmezetten nincs telepítve a Kaspersky Security Center Web Console. A Kaspersky
Security Center Adminisztrációs Konzol Adminisztrációs bővítményével ellentétben, ami egy adminisztrációs
munkaállomásra van telepítve, a webes bővítményt egy olyan számítógépre kell telepíteni, amire telepítve van a
Kaspersky Security Center Web Console. A webes bővítmény funkciója minden rendszergazdának elérhető, akik
hozzáférnek a Webfelügyelőhöz egy böngészőben. Megtekintheti a telepített webes bővítmények listáját a Web
Console felületén: Console settings → Web plug-ins. A webes bővítmények kompatibilitásáról és a
Webfelügyelőről szóló további információkért lásd a Kaspersky Security Center Súgót .

A webes bővítmény telepítése
A következőképp telepítheti a webes bővítményt:A webes bővítmény telepítése a Kaspersky Security Center Web Console Kezdeti beállító varázslójával.
A Web Console automatikusan gyelmezteti, hogy futtassa a Kezdeti beállító varázslót, ha először
csatlakoztatja a Web Console-t az Adminisztrációs kiszolgálóhoz. A Web Console felületén is futtathatja aKezdeti beállító varázslót (Discovery & Deployment → Deployment & Assignment → Quick Start Wizard). A
Kezdeti beállító varázsló ellenőrzi, hogy a telepített webes bővítmények naprakészek, majd letölti a szükséges
frissítéseket. A Kaspersky Security Center Web Console Kezdeti beállító varázslójáról szóló további
információkért lásd a Kaspersky Security Center Súgót .
A webes bővítmény telepítése a Web Console-ban elérhető terjesztőcsomagok listájából.
A webes bővítmény telepítéséhez válassza ki a Kaspersky Endpoint Security webes bővítmény
terjesztőcsomagját a Web Console felületén: Console settings → Web plug-ins. Az elérhető
terjesztőcsomagok listája automatikusan frissül, miután a Kaspersky alkalmazás új verziója érhető el.
Töltse le egy külső forrásból a terjesztőcsomagot a Webfelügyelőre
A webes bővítmény telepítéséhez adja meg a Kaspersky Endpoint Security webes bővítmény
terjesztőcsomagjának ZIP-archívumát a Web Console felületén: Console settings → Web plug-ins. A webesbővítmény terjesztőcsomagja például a Kaspersky webhelyéről tölthető le.

Az Adminisztrációs bővítmény frissítéseA Kaspersky Endpoint Security for Windows Adminisztrációs bővítmény frissítéséhez töltse le a bővítmény
legfrissebb verzióját (beletartozik a terjesztő készletbe), majd futtassa a bővítményt a telepítő varázslóban.
127

Ha a webes bővítmény új verziója érhető el, a Webfelügyelő megjeleníti a Frissítések érhetők el a felhasználtbővítményekhez értesítést. A Webfelügyelő értesítéseiből frissítheti a webes bővítmény verzióját. A Webfelügyelő
felületéről manuálisan is kereshet új webesbővítmény-frissítéseket (Console settings → Web plug-ins). A webesbővítmény előző verziója a frissítés során automatikusan el lesz távolítva.
Ha a webes bővítmény frissül, a meglévő elemeket (például a szabályzatokat vagy a feladatokat) elmenti arendszer. Az elemek új beállításai, amelyek a Kaspersky Endpoint Security új funkcióit teljesítik, a meglévő
elemekben fognak megjelenni, és alapértelmezett értékük lesz.
A következőképp frissítheti a webes bővítményt:Frissítse online módban a webes bővítményt a webes bővítmények listáján.
A webes bővítmény frissítéséhez válassza ki a Kaspersky Endpoint Security webes bővítmény
terjesztőcsomagját a Web Console felületén (Console settings → Web plug-ins). A Webfelügyelő megkeresi
az elérhető frissítéseket a Kaspersky kiszolgálókon, és letölti a szükségeseket.
Frissítse fájlból a webes bővítményt.
A webes bővítmény frissítéséhez válassza ki a Kaspersky Endpoint Security webes bővítmény
terjesztőcsomagjának ZIP-archívumát a Web Console felületén: Console settings → Web plug-ins. A webesbővítmény terjesztőcsomagja például a Kaspersky webhelyéről tölthető le. A Kaspersky Endpoint Security
webes bővítményt csak újabb verzióra tudja frissíteni. A webes bővítmény nem frissíthető korábbi verzióra.
Ha bármely elem megnyílik (úgy mint szabályzat vagy feladat), a webes bővítmény ellenőrzi a kompatibilitási
információt. Ha a webes bővítmény verziója megegyezik vagy későbbi, mint a kompatibilitási információban
megadott verzió, akkor az adott elem beállításai módosíthatók. Ellenkező esetben a webes bővítmény segítségével
a kiválasztott elem beállításait nem lehet módosítani. Javasoljuk, hogy frissítse a webes bővítményt.

Az adminisztrációs bővítmény különböző verzióival való munkavégzés
különleges szempontjai
A Kaspersky Endpoint Security alkalmazást csak akkor felügyelheti a Kaspersky Security Center segítségével, haolyan adminisztrációs bővítménnyel rendelkezik, amelynek a verziója megegyezik a Kaspersky Endpoint Security és
az adminisztrációs bővítmény kompatibilitására megadott verziószámmal vagy újabb annál. Az adminisztrációs
bővítmény szükséges minimális verziószáma a forgalmazási készlet installer.ini fájljában megtalálható.
Az Adminisztrációs bővítmény minden összetevő (például szabályzat vagy feladat) megnyitása esetén
ellenőrzi a kompatibilitására vonatkozó információit. Ha az Adminisztrációs bővítmény verziója megegyezik
vagy későbbi, mint a kompatibilitásra vonatkozó információkban megadott verzió, akkor az adott összetevő
beállításai módosíthatók. Ellenkező esetben az Adminisztrációs bővítmény segítségével a kiválasztottösszetevő beállításait nem lehet módosítani. Javasoljuk, hogy frissítse az adminisztrációs bővítményt.
Ha a Kaspersky Endpoint Security adminisztrációs bővítmény az Adminisztrációs konzolban van telepítve, akkor az
adminisztrációs bővítmény új verziójának telepítésekor vegye gyelembe a következőket:A Kaspersky Endpoint Security adminisztrációs bővítmény korábbi verziója el lesz távolítva.
A Kaspersky Endpoint Security adminisztrációs bővítmény új verziója támogatja a Kaspersky Endpoint Security
for Windows előző verziójának felhasználói számítógépeken történő felügyeletét.
Az adminisztrációs bővítmény új verzióját használhatja arra, hogy megváltoztassa az adminisztrációs bővítmény
korábbi verziójában létrehozott szabályzatok, feladatok és egyéb elemek beállításait.
128

Az új beállításoknál az adminisztrációs bővítmény új verziója az alapértelmezett értékeket osztja ki arendszabályok, rendszabálypro lok és feladatok első mentésekor.
Az adminisztrációs bővítmény frissítése után javasolt ellenőrizni és elmenteni a szabályzatok és
rendszabálypro lok új beállításait. Ha nem tesz így, a felhasználói számítógépeken a Kaspersky Endpoint
Security beállításainak új csoportjai felveszik az alapértelmezett értéket, és szerkeszthetőek lesznek (atulajdonság). Javasolt ellenőrizni a beállításokat, kezdve a rendszabályokkal és a rendszabálypro lokkal,
mivel ezek a legfontosabbak. Továbbá javasolt olyan felhasználói ókot használni, ami hozzáfér a Kaspersky
Security Center összes működési területéhez.

Az alkalmazás új tulajdonságainak megtekintéséhez lásd a Kibocsátási megjegyzést vagy az
alkalmazássúgót.
Ha az adminisztrációs bővítmény új verziójának csoportbeállításaihoz új paraméter lett hozzáadva, acsoportbeállítás / tulajdonsága korábban meghatározott állapota nem változik meg.

Különleges szempontok a külső szolgáltatásokkal való interakcióhoz használt
titkosított protokollok használatakor
A Kaspersky Endpoint Security és a Kaspersky Security Center titkosított kommunikációs csatornát használ TLSsel (átviteli réteg biztonsága) a Kaspersky külső szolgáltatásaival való együttműködéshez. A Kaspersky Endpoint
Security külső szolgáltatásokat használ a következő funkciókhoz:
adatbázisok és alkalmazás-szoftvermodulok frissítése;az alkalmazás aktiválása aktiváló kóddal (aktiválás 2.0);
a Kaspersky Security Network használata.
A TLS használata a következő funkciókkal növeli az alkalmazás biztonságát:Titkosítás. Az üzenetek tartalma bizalmas, és azok külső felhasználókkal nincsenek megosztva.
Integritás. Az üzenet címzettje biztos lehet abban, hogy az üzenet tartalma nem módosult azóta, hogy azüzenetet a feladó továbbította.
Hitelesítés. A címzett biztos lehet abban, hogy a kommunikáció csak megbízható Kaspersky kiszolgálóval jön
létre.
A Kaspersky Endpoint Security nyilvános kulcsú tanúsítványokat használ a kiszolgáló hitelesítéséhez. A
tanúsítványokkal való munkához nyilvános kulcsú infrastruktúra (PKI) szükséges. A tanúsító hatóság a PKI része. A
Kaspersky saját tanúsító hatóságát használja, mert a Kaspersky szolgáltatások inkább technikai jellegűek és nem
nyilvánosak. Ebben az esetben, azaz a Thawte, a VeriSign, a GlobalTrust és mások gyökértanúsítványainak
visszavonásakor a Kaspersky PKI megszakítás nélkül működik.
Az MITM-mel (a HTTPS protokoll elemzését támogató szoftveres és hardveres eszközök) rendelkező
környezeteket a Kaspersky Endpoint Security nem tartja biztonságosnak. A Kaspersky szolgáltatásokkal való
együttműködés során hibák léphetnek fel. Például, hibák lehetnek az önaláírt tanúsítványok használatával
kapcsolatban. Ezek a hibák azért fordulhatnak elő, mert a környezetből származó HTTPS-ellenőrző eszköz nem
ismeri fel a Kaspersky PKI-t. E problémák kijavításához kon gurálnia kell a külső szolgáltatásokkal való interakció
kizárásait.
129

Az alkalmazás felülete

Fő alkalmazásablak

FigyelésJelentések. Az alkalmazás, egyes összetevők és feladatok működése során bekövetkezettesemények megtekintése.
Biztonsági mentés. Tekintse meg az alkalmazás által törölt fertőzött fájlok mentett
példányainak listáját.
Fenyegetésészlelő technológiák. Információk megtekintése a fenyegetésészlelő
technológiákról és az ezen technológiák által észlelt fenyegetések számáról.
Kaspersky Security Network. A Kaspersky Endpoint Security és a Kaspersky Security
Network közötti kapcsolat és a globális KSN statisztika állapota. A Kaspersky Security
Network (KSN) felhőalapú szolgáltatások egy olyan infrastruktúrája, amely hozzáférést nyújt
a Kaspersky online tudásbázisához, ahonnan információkat kaphat fájlok, webes erőforrások
és szoftverek megbízhatóságáról. A Kaspersky Security Network adatait felhasználva a
Kaspersky Endpoint Security gyorsabban reagál az új típusú fenyegetésekre, egyes védelmiösszetevők teljesítménye nő, a téves riasztások valószínűsége pedig csökken. Ha részt vesz
a Kaspersky Security Networkben, a KSN szolgáltatás megadja a Kaspersky Endpoint
Security számára a vizsgált fájlok kategóriáját és hírnevét, valamint a vizsgált webcímek
hírnevét.
Alkalmazástevékenység- gyelő. Információk megtekintése a telepített alkalmazásokműködéséről. A Rendszer gyelő az alkalmazással kapcsolatos fájl-, beállításjegyzék-, illetve
operációsrendszer-eseményeket követi nyomon.
130

Hálózat gyelő. Információk megtekintése valós időben a számítógép hálózati
tevékenységéről.
Titkosítási gyelő. Valós időben gyeli a lemez titkosítási vagy visszafejtési folyamatát. A
Titkosítási gyelő akkor érhető el, ha a Kaspersky lemeztitkosítás vagy a BitLocker
meghajtótitkosítás összetevő telepítve van.
Biztonság

A telepített összetevők működési állapota. Továbbá folytathatja az összetevők kon gurálását
vagy a jelentések megtekintését.

FrissítésA Kaspersky Endpoint Security frissítési feladatainak kezelése. Frissítheti a vírusadatbázisokat
és az alkalmazásmodulokat, és visszagörgetheti a legutolsó frissítést. A rendszergazda
elrejtheti a szakaszt a felhasználó elől, vagy korlátozhatja a feladatkezelést.

Feladatok

A Kaspersky Endpoint Security vizsgálati feladatainak kezelése. Futtathatja a rosszindulatú
programok vizsgálatát és az alkalmazásintegritás ellenőrzését. A rendszergazda elrejtheti a
feladatokat egy felhasználó elől, vagy korlátozhatja a feladatok kezelését.

LicencAz alkalmazás licencelése. Vásárolhat licencet, aktiválhatja az alkalmazást vagy megújíthatja az
elő zetést. Megtekintheti a jelenlegi licenccel kapcsolatos információkat.
Alkalmazásbeállítások kon gurálása. A rendszergazda megtilthatja a Kaspersky Security Center
beállításainak módosításait.
Információ az alkalmazásról: a Kaspersky Endpoint Security jelenlegi verziója, az adatbázis
kiadási dátuma, a kulcs és egyéb információk. Továbbléphet a Kaspersky információs
erőforrásokra, melyek hasznos információkat, javaslatokat és válaszokat is tartalmaznak az
alkalmazás megvásárlásával, telepítésével és használatával kapcsolatos gyakori kérdésekre.
A titkosított fájlokhoz és eszközökhöz való hozzáférésre vonatkozó információkat tartalmazóüzenetek.

Alkalmazásikon a tálca értesítési területén
Közvetlenül a Kaspersky Endpoint Security telepítése után a Microsoft Windows tálca értesítési területén
megjelenik az alkalmazás ikonja.
Ha az alkalmazás ikonja a tálca értesítési területén el van rejtve, akkor a rendszergazda letiltotta az alkalmazás
felületének megjelenítését a házirendben.
Az ikon az alábbiakra szolgál:
Jelzi az alkalmazások tevékenységét.
Az alkalmazás helyi menüjének és főablakának gyors elérésére szolgál.
A alkalmazásikon-állapotok vannak biztosítva az alkalmazás műveleti információinak megjelenítéséhez:A ikon az alkalmazás kritikusan fontos védelmi összetevőinek engedélyezett állapotát jelzi. A Kaspersky
Endpoint Security egy
gyelmeztetést jelenít meg, ha a felhasználónak műveletet kell végrehajtania, példáulújra kell indítania a számítógépet az alkalmazás frissítése után.
A ikon azt jelzi, hogy az alkalmazás kritikusan fontos védelmi összetevői le vannak tiltva vagy hibásanműködnek. A védelmi összetevők hibásan működhetnek, például akkor, ha a licenc lejárt, vagy alkalmazáshiba131

történt. A Kaspersky Endpoint Security egy
problémájának leírásával.

gyelmeztetést jelenít meg, benne a számítógépes védelem

Az alkalmazásikon helyi menüje az alábbi elemeket tartalmazza:
Kaspersky Endpoint Security for Windows. Megnyitja az alkalmazás főablakát. Ebben az ablakban beállíthatja
az alkalmazásösszetevők és a feladatok működését, és megtekintheti a feldolgozott fájlok és az észlelt
fenyegetések statisztikáját.
Védelem felfüggesztése / Védelem folytatása. Szünetelteti a védelmi és felügyeleti összetevők műveleteit,amik nincsenek zárolva a ( ) rendszabályban. Mielőtt elvégezné ezt a műveletet, javasolt kikapcsolni a Kaspersky
Security Center rendszabályt.
A védelmi és felügyeleti összetevők szüneteltetése előtt az alkalmazás kéri a jelszót a Kaspersky Endpoint
Security eléréséhez ( ókjelszó vagy átmeneti jelszó). Ezután kiválaszthatja a szünet idejét: megadott ideig,újraindításig, felhasználói utasításig.
Ez a helyi menüelem akkor érhető el, ha a Jelszóvédelem engedélyezve van. A védelmi és felügyeleti összetevők
működésének folytatásához kattintson a Védelem folytatása lehetőségre az alkalmazás helyi menüjében.
Ha szünetelteti a védelmi és felügyeleti összetevők működését, az nem lesz hatással a frissítési és akártevővizsgálati feladatok teljesítményére. Az alkalmazás folytatja a Kaspersky Security Network
használatát.
Szabályzat letiltása / Szabályzat engedélyezése. Letiltja a Kaspersky Security Center szabályzatot aszámítógépen. Minden Kaspersky Endpoint Security beállítás elérhető a kon guráció számára, köztük azok is,amelyeken zárt lakat van a szabályzatban ( ). Ha a rendszabály le van tiltva, az alkalmazás kéri a Kaspersky
Endpoint Security eléréséhez szükséges jelszót ( ókjelszót vagy ideiglenes jelszót). Ez a helyi menüelem akkorérhető el, ha a Jelszóvédelem engedélyezve van. A rendszabály engedélyezéséhez válassza a Szabályzat
engedélyezése lehetőséget az alkalmazás helyi menüjéből.
Beállítások. Megnyitja az alkalmazásbeállítások ablakát.
Támogatás. Ez megnyitja a Kaspersky Terméktámogatással való kapcsolatfelvételhez szükséges információkat
tartalmazó ablakot.
Névjegy. Ez az elem az alkalmazás adatait tartalmaz tájékoztató ablakot nyitja meg.
Kilépés. Ezzel az elemmel kiléphet a Kaspersky Endpoint Security alkalmazásból. Erre a helyi menüelemrekattintva az alkalmazás törlődik a számítógép RAM-jából.

Az alkalmazás ikonjának helyi menüje

Egyszerűsített alkalmazásfelület
Ha az egyszerűsített alkalmazásfelület megjelenítése beállítással rendelkező Kaspersky Security Center
rendszabály egy olyan ügyfélszámítógépen van alkalmazva, melyre fel van telepítve a Kaspersky Endpoint Security,a főablak nem elérhető az ügyfélszámítógépen. Nyissa meg jobb kattintással a Kaspersky Endpoint Security ikon
helyi menüjét (lásd az alábbi ábrát), mely a következő elemeket tartalmazza:132

Szabályzat letiltása / Szabályzat engedélyezése. Letiltja a Kaspersky Security Center szabályzatot aszámítógépen. Minden Kaspersky Endpoint Security beállítás elérhető a kon guráció számára, köztük azok is,amelyeken zárt lakat van a szabályzatban ( ). Ha a rendszabály le van tiltva, az alkalmazás kéri a Kaspersky
Endpoint Security eléréséhez szükséges jelszót ( ókjelszót vagy ideiglenes jelszót). Ez a helyi menüelem akkorérhető el, ha a Jelszóvédelem engedélyezve van. A rendszabály engedélyezéséhez válassza a Szabályzat
engedélyezése lehetőséget az alkalmazás helyi menüjéből.
Feladatok. A következő elemeket tartalmazó legördülő lista:
Integritás-ellenőrzés.
Adatbázisok visszaállítása az előző verzióra.
Teljes vizsgálat.
Egyéni vizsgálat.
Kritikus területek vizsgálata.
Frissítés.
Támogatás. Ez megnyitja a Kaspersky Terméktámogatással való kapcsolatfelvételhez szükséges információkat
tartalmazó ablakot.
Kilépés. Ezzel az elemmel kiléphet a Kaspersky Endpoint Security alkalmazásból. Erre a helyi menüelemrekattintva az alkalmazás törlődik a számítógép RAM-jából.

Az alkalmazásikon helyi menüje az egyszerűsített felület megjelenítése esetén

Az alkalmazás felülete megjelenítésének beállítása
A felhasználónak kon gurálhatja az alkalmazásfelület megjelenítési módját. A felhasználó a következő módokon
keresztül léphet kapcsolatba az alkalmazással:
Egyszerűsített felület megjelenítése. Az ügyfélszámítógépen a fő alkalmazásablak nem érhető el, csak a
Windows értesítési sávon lévő ikon érhető el. Az ikon helyi menüjében a felhasználó korlátozott számúműveletet hajthat végre a Kaspersky Endpoint Security alkalmazással. A Kaspersky Endpoint Securityértesítéseket is megjelenít az alkalmazásikon felett.
Felhasználói felület megjelenítése. Ügyfélszámítógépeken a Kaspersky Endpoint Security fő ablaka és a
Windows értesítési területén lévő ikon érhető el. Az ikon helyi menüjében a felhasználó műveleteteket hajthat
végre a Kaspersky Endpoint Security alkalmazással. A Kaspersky Endpoint Security értesítéseket is megjelenít
az alkalmazásikon felett.
Ne jelenjen meg. Az ügyfélszámítógépen nincs jelen a Kaspersky Endpoint Security működésének. A Windowsértesítési sávon lévő ikon és az értesítések nem érhetők el.
Hogyan kon gurálhatja az alkalmazásfelület megjelenítési módját az Adminisztrációs konzolban (MMC)133

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az Általános beállítások → Felület lehetőséget.
5. Az Interakció a felhasználóval részen hajtsa végre a következő műveletek valamelyikét:
Jelölje be a Felhasználói felület megjelenítése jelölőnégyzetet, ha azt szeretné, hogy a felület
következő elemei megjelenjenek az ügyfélszámítógépen:Az alkalmazás nevét tartalmazó mappa a Start menüben
A Microsoft Windows tálca értesítési területén lévő Kaspersky Endpoint Security ikonElőbukkanó értesítések
Ha be van jelölve ez a jelölőnégyzet, a felhasználó az alkalmazás felületén megtekintheti, és amennyibena rendelkezésre álló jogok megengedik, megváltoztathatja az alkalmazás beállításait.
Törölje a Felhasználói felület megjelenítése jelölőnégyzet jelölését, ha a Kaspersky Endpoint Security
minden jelét el szeretné rejteni az ügyfélszámítógépen.
6. Jelölje be az Interakció a felhasználóval részben az Egyszerűsített felület megjelenítése jelölőnégyzetet,ha azt szeretné, hogy az egyszerűsített alkalmazásfelület megjelenjen az olyan számítógépen, amelyre fel
van telepítve a Kaspersky Endpoint Security.
Az alkalmazásfelület megjelenítési módja kon gurálásának menete a Web Console-ban, illetve a Cloud Consoleban1341. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Interface helyre.
5. Az Interaction with user részben kon gurálja az alkalmazásfelület megjelenésének módját:
With simpli ed interface. Az ügyfélszámítógépen a fő alkalmazásablak nem érhető el, csak a Windowsértesítési sávon lévő ikon érhető el. Az ikon helyi menüjében a felhasználó korlátozott számú műveletet
hajthat végre a Kaspersky Endpoint Security alkalmazással. A Kaspersky Endpoint Securityértesítéseket is megjelenít az alkalmazásikon felett.
With full interface. Ügyfélszámítógépeken a Kaspersky Endpoint Security fő ablaka és a Windowsértesítési területén lévő ikon érhető el. Az ikon helyi menüjében a felhasználó műveleteteket hajthat
végre a Kaspersky Endpoint Security alkalmazással. A Kaspersky Endpoint Security értesítéseket ismegjelenít az alkalmazásikon felett.
No interface. Az ügyfélszámítógépen nincs jelen a Kaspersky Endpoint Security működésének. A
Windows értesítési sávon lévő ikon és az értesítések nem érhetők el.
6. Mentse el a módosításokat.

Első lépések
Miután telepíti az alkalmazást az ügyfélszámítógépekre, ahhoz, hogy a Kaspersky Endpoint Security from Kaspersky
Security Center Web Console dolgozhasson, a következő tevékenységeket kell végrehajtania:
Hozzon létre és adjon meg egy rendszabályt.
Rendszabályok segítségével ugyanazokat a Kaspersky Endpoint Security beállításokat alkalmazhatja egy
adminisztrációs csoport összes ügyfélszámítógépére. A Kaspersky Security Center kezdeti beállító varázslója
automatikusan létrehoz egy rendszabályt a Kaspersky Endpoint Security számára.
Hozza létre a Frissítés és Kártevő vizsgálata feladatokat.
A Frissítés feladat ahhoz szükséges, hogy a számítógép védelme naprakész legyen. A feladat végrehajtásakor a
Kaspersky Endpoint Security frissíti az antivírus adatbázisokat és az alkalmazásmodulokat. A Frissítés feladatot
automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update feladat létrehozásához
telepítse a Kaspersky Endpoint Security for Windows Management Plug-in, miközben futtatja a Varázslót.
A Kártevő vizsgálata feladatra szükség van ahhoz, hogy időben észlelje a vírusokat és más rosszindulatú
programokat. Kézileg kell létrehoznia a Kártevő vizsgálata feladatot.
A Rosszindulatú programok vizsgálata feladat létrehozásának menete az Adminisztrációs konzolban (MMC)135

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → Kártevő vizsgálata lehetőséget.

2. lépés: Vizsgálat hatóköre
Hozzon létre egy objektumlistát, amit a Kaspersky Endpoint Security a vizsgálati feladat végrehajtása soránmegvizsgál.

3. lépés: Kaspersky Endpoint Security művelet
Fenyegetés észlelése esetén végrehajtott művelet kiválasztása:
Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek a kiválasztása esetén az
alkalmazás automatikusan megpróbálja az összes észlelt fertőzött fájlt vírusmentesíteni. Ha a
vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Vírusmentesítés, értesítés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek a kiválasztása eseténa Kaspersky Endpoint Security automatikusan megpróbálja az összes észlelt fertőzött fájlt
vírusmentesíteni. Ha a vírusmentesítés nem lehetőséges, a Kaspersky Endpoint Security információkat ad
hozzá a fertőzött fájlokról az aktív fenyegetések listájához.
Tájékoztatás. Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security hozzáadja a fertőzött fájlok
információit az aktív fenyegetések listájához az ilyen fájlok észlelésekor.
Fejlett vírusmentesítés futtatása azonnal. Ha be van jelölve a jelölőnégyzet, a Kaspersky Endpoint
Security a vizsgálat során Fejlett vírusmentesítő technológiát használ az aktív fenyegetések
megszüntetésére.
A fejlett vírusmentesítő technológia célja az operációs rendszer megtisztítása az olyan rosszindulatú
alkalmazásoktól, amelyek már elindították folyamataikat a RAM-ban, és amelyek megakadályozzák, hogy a
Kaspersky Endpoint Security más módszerekkel távolítsa el őket. Ennek eredményeképpen a fenyegetéssemlegesítésre kerül. A Fejlett vírusmentesítés közben ajánlott tartózkodni az új folyamatok indításától,illetve az operációs rendszer beállításjegyzékének szerkesztésétől. A fejlett vírusmentesítő technológia az
operációs rendszer jelentős erőforrásait vesz igénybe, amitől a többi alkalmazás lelassulhat. A fejlett
vírusmentesítés elvégzését követően a Kaspersky Endpoint Security anélkül újraindítja a számítógépet,hogy ehhez a felhasználó megerősítését kérné.
Kon gurálja a feladatfuttatási módot a Run only when the computer is idle jelölőnégyzettel. Ez ajelölőnégyzet ki- és bekapcsolja a Kártevő vizsgálata feladatot felfüggesztő funkciót, ha a számítógéperőforrásai korlátozottak. A Kaspersky Endpoint Security a képernyőkímélő kikapcsolásakor és a számítógép
feloldásakor szünetelteti a Kártevő vizsgálata feladatot.

4. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
136

Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

5. lépés A feladat futtatására kiszemelt ók kiválasztása
Válasszon ókot a Kártevő vizsgálata feladat futtatásához. A Kaspersky Endpoint Security alapértelmezésszerint a helyi felhasználói ók jogaival kezdi meg a feladatot. Ha a vizsgálat hatókörébe hálózati meghajtók
vagy egyéb, korlátozott hozzáférésű objektumok tartoznak, válasszon az elegendő hozzáférési joggal
rendelkező felhasználói ókot.

6. lépés Feladatindítási ütemezés kon gurálása
Adjon meg ütemtervet a feladat indításához, például kézileg vagy azután, hogy az antivírus adatbázisok
letöltődtek a könyvtárba.

7. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például: Napi teljes vizsgálat.

8. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni. Ennek
eredményeképpen a Kártevő vizsgálata feladat végre lesz hajtva a felhasználói számítógépeken, a megadottütemterv alapján.
A Rosszindulatú programok vizsgálata feladat létrehozásának menete a Web Console-ban

137

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Malware Scan lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást, például azt, hogy Heti vizsgálat.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Lépjen a következő lépésre.
5. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok listájában.
6. A feladat ütemtervének megadásához menjen a feladatok tulajdonságaiba.
Ajánlott ütemezni a feladat futtatását legalább heti egy alkalomra.
7. Válassza ki a feladat melletti jelölőnégyzetet.
8. Kattintson az Run gombra.
Meg gyelheti a feladat állapotát, valamint az eszközök számát, ahol a feladat sikeresen vagy hibásan lettvégrehajtva.
Ennek eredményeképpen a Kártevő vizsgálata feladat végre lesz hajtva a felhasználói számítógépeken, a
megadott ütemterv alapján.

A rendszabályok kezelése
A rendszabály azon alkalmazásbeállítások gyűjteménye, amelyek egy adminisztrációs csoport számára vannak
megszabva. Több rendszabályt is beállíthat egy alkalmazásnak, különböző értékekkel. Az alkalmazások különböző
beállítások alatt futhatnak különböző adminisztrációs csoportoknál. Minden adminisztrációs csoportnak megvan amaga rendszabálya az alkalmazáshoz.
A rendszabály beállításai a szinkronizáció alatt el lesznek küldve az ügyfélszámítógépekre a Hálózati ügynök által.
Alapértelmezetten az Adminisztrációs kiszolgáló szinkronizációt hajt végre rögtön azután, hogy megváltoztak arendszabály beállításai. Az UDP-port 15000 szinkronizációs célokra van használva az ügyfélszámítógépen. Az
Adminisztrációs kiszolgáló alapértelmezés szerint 15 percenként hajt végre szinkronizációt. Ha a következő
szinkronizáció sikertelen a rendszabály beállításainak megváltoztatása után, akkor a szinkronizáció a beállított
ütemterv szerint lesz végrehajtva.

Aktív és inaktív rendszabály138

A rendszabály a kezelt számítógépek egy csoportjának van megszabva, lehet aktív és inaktív is. Az aktív
rendszabály beállításai az ügyfélszámítógépekre vannak mentve a szinkronizáció alatt. Nem tud egyszerre több
rendszabályt alkalmazni egy számítógépen, ezért egy csoportban csak egy rendszabály lehet aktív.
Korlátlan számú inaktív rendszabályt hozhat létre. Az inaktív rendszabály nincs hatással a hálózatban aszámítógépen lévő alkalmazásbeállításokra. Az inaktív rendszabályok vészhelyzetek esetére készültek, például
vírustámadásra. Ha a ash meghajtókon keresztül érkezik támadás, akkor aktiválhat egy rendszabályt, ami blokkolja
a ash meghajtókhoz való hozzáférést. Ebben az esetben az aktív rendszabály inaktív lesz.

Házon kívüli rendszabály
A házon kívüli rendszabály akkor aktiválódik, ha a számítógép elhagyja a szervezet hálózatának területét.

A beállítások öröklődése
A rendszabályok, például az adminisztrációs csoportok hierarchiával rendelkeznek. Alapértelmezés szerint agyermek rendszabályok öröklik a szülő rendszabályok beállításait. A Gyermekrendszabály egy rendszabály abeágyazott hierarchiaszintekhez, vagyis egy rendszabály a beágyazott adminisztrációs csoportokhoz és amásodlagos adminisztrációs kiszolgálókhoz. A szülő rendszabályokban kikapcsolhatja az öröklési beállításokat.
Minden egyes rendszabály-beállításnak van tulajdonsága, amely jelzi, hogy módosítható-e agyermekrendszabályokban vagy a helyi alkalmazásbeállításokban. A tulajdonság csak akkor alkalmazható, ha aszülőrendszabály-beállítások engedélyezve vannak a gyermekrendszabályokhoz. A házon kívüli rendszabályok
nincsenek hatással más rendszabályokra az adminisztrációs csoportok hierarchiáján keresztül.

A beállítások öröklődése

A rendszabályok beállításainak hozzáférési jogosultságai (olvasás, írás, végrehajtás) minden olyan felhasználóhoz
meg van adva, aki hozzáfér a Kaspersky Security Center felügyeleti kiszolgálóhoz, és külön-külön a Kaspersky
Endpoint Security egyes funkcionális hatóköreinél. A rendszabályok beállításaihoz való hozzáférés beállításához
lépjen a Kaspersky Security Center felügyeleti kiszolgáló tulajdonságok ablakában a Security részhez.

Rendszabály létrehozása
Rendszabály létrehozásának menete az Adminisztrációs Konzolban (MMC)139

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógépek tartoznak.
3. Válassza ki a munkaterületen a Policies lapot.
4. Kattintson az New policy gombra.
Elindul a Rendszabályvarázsló.
5. Kövesse a Rendszabályvarázsló utasításait.
Rendszabály létrehozásának menete a Web Console-ban és a Cloud Console-ban

140

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson az Add gombra.
Elindul a Rendszabályvarázsló.
3. Válassza ki a Kaspersky Endpoint Security lehetőséget, majd kattintson a Next lehetőségre.
4. Kérjük, olvassa el és fogadja el a Kaspersky Security Network (KSN) nyilatkozatának feltételeit, majd
kattintson a Next lehetőségre.
5. Az General fülön a következő műveleteket végezheti el:
A rendszabály nevének megváltoztatása.
A rendszabály állapotának kiválasztása:
Active. A következő szinkronizáció után a rendszabály aktív rendszabályként lesz használva aszámítógépen.
Inactive. Biztonsági mentési rendszabály. Szükség esetén az inaktív rendszabály átváltható aktívállapotra.
Out-of-o ice. A rendszabály akkor lesz aktív, ha a számítógép elhagyja a szervezet hálózatának
területét.
A beállítás öröklésének megváltoztatása:
Inherit settings from parent policy. Ha ez a kapcsológomb be van kapcsolva, a rendszabály
beállítások értéke a legfelsőbb szintű rendszabálytól lesz örökölve. A rendszabály beállítások nemszerkeszthetők, ha a be van állítva a szülőrendszabályhoz.
Force inheritance of settings in child policies. Ha a kapcsoló be van kapcsolva, a rendszabálybeállítások értékeit megkapják a gyermekrendszabályok. A gyermekrendszabály tulajdonságai között
a Inherit settings from parent policy kapcsológomb automatikusan bekapcsolt helyzetben van,kikapcsolására pedig nincs mód. A gyermekrendszabály-beállításokat örökli a szülőrendszabály,
kivéve a jelzéssel ellátott beállításokat. A gyermekrendszabály beállítások nem szerkeszthetők, haa be van állítva a szülőrendszabályhoz.
6. Az Application settings fülön beállíthatja a Kaspersky Endpoint Security rendszabály beállításait.
7. Mentse el a módosításokat.
Ennek eredményeképpen a Kaspersky Endpoint Security beállításai a következő szinkronizáció során be lesznekállítva az ügyfél számítógépeken. Lehetősége van megtekinteni a számítógépen alkalmazott rendszabályra
vonatkozó információt (például a házirend nevét) a Kaspersky Endpoint Security kezelőfelületén, ha a főképernyő
gombjára kattint. Ehhez a Hálózati ügynök rendszabályának beállításaiban engedélyeznie kell a bővített
rendszabályadatok fogadását. A Hálózati ügynök rendszabály további részleteiről a Kaspersky Security Center
súgójából tájékozódhat.

Biztonságiszint-jelző
A biztonsági szint jelzése a Properties: <Policy name> ablak felső részén jelenik meg. A jelzés a következő értékek
egyikével rendelkezhet:
141

Magas védelmi szint. A jelzés felveszi ezt az értéket és zöldre változik, ha a következő kategóriák mindenösszetevője engedélyezve van:Kritikus. Ez a kategória a következő összetevőket foglalja magába:
Fájl védelem.
Viselkedésészlelés.
Biztonsági rések kihasználásának megelőzése.
Kármentesítő motor.
Fontos. Ez a kategória a következő összetevőket foglalja magába:
Kaspersky Security Network.
Web védelem.
Levelezés védelem.
Behatolásmegelőző rendszer.
Közepes védelmi szint. A jelzés felveszi ezt az értéket és sárgává változik, ha a fontos összetevők egyike ki van
kapcsolva.
Alacsony védelmi szint. A jelzés felveszi ezt az értéket és pirossá változik a következő esetekben:
Egy vagy több kritikus összetevő ki van kapcsolva.
Két vagy több fontos összetevő ki van kapcsolva.
Ha a mutató a Közepes védelmi szint vagy Alacsony védelmi szint értékkel rendelkezik, a mutató jobb oldalán
megjelenik egy hivatkozás, amely megnyitja a Speciális beállítások ablakot. Ebben az ablakban engedélyezheti az
ajánlott védelmi összetevők bármelyikét.

Feladatkezelés
A Kaspersky Endpoint Security Kaspersky Security Centeren keresztül történő adminisztrációjához az alábbi
típusú feladatokat hozhatja létre:Egyedi ügyfélszámítógéphez beállított helyi feladatok.
Adminisztrációs csoportokba tartozó ügyfélszámítógépekhez beállított csoportos feladatok.
Feladatok a kiválasztott számítógépeknek.
Bármennyi csoportos feladatot létrehozhat a kiválasztott számítógépekhez vagy a helyi feladatokhoz. Azadminisztrációs csoportokkal és a kiválasztott számítógépekkel való dolgozással kapcsolatos tudnivalókért lásd a
Kaspersky Security Center Súgót .
A Kaspersky Endpoint Security az alábbi feladatokat támogatja:
Kártevő vizsgálata. A Kaspersky Endpoint Security megvizsgálja a számítógép feladatbeállításokban megadottterületein a vírusok és egyéb fenyegetések jelenlétét. A Kártevő vizsgálata feladatra szükség van a Kaspersky
142Endpoint Security működéséhez, így létrejön a Kezdeti beállító varázsló futtatásakor. Ajánlott ütemezni afeladat futtatását legalább heti egy alkalomra.
Add key. A Kaspersky Endpoint Security kulcsot – ideértve a további kulcsot is – ad meg alkalmazások
aktiválásához. A feladat futtatása előtt győződjön meg róla, hogy a számítógépek száma, amikhez a feladat
végre volt hajtva, ne lépje túl a licenc által megengedettet.
Change application components. A Kaspersky Endpoint Security a feladat beállításaiban megadottösszetevőlista alapján összetevőket telepít vagy távolít el az ügyfélszámítógépeken. A Fájl védelem összetevő
nem távolítható el. A Kaspersky Endpoint Security összetevők optimális készlete segít megőrizni a számítógéperőforrásait.
Leltár. A Kaspersky Endpoint Security adatokat fogad a számítógépeken tárolt összes alkalmazás futtatható
fájljairól. A Leltár feladatot az Alkalmazásfelügyelő összetevő hajtja végre. Ha az Alkalmazásfelügyelő összetevő
nincs telepítve, a feladat hibával ér véget.
Frissítés. A Kaspersky Endpoint Security frissíti az adatbázisokat és alkalmazásmodulokat. A Frissítés feladat a
Kaspersky Endpoint Security működése érdekében szükséges, a Kezdeti beállító varázsló során van létrehozva.
Javasolt olyan ütemtervet megadni, ami naponta legalább egyszer futtatja a feladatot.
Adatok törlése. A Kaspersky Endpoint Security azonnal törli a fájlokat és a mappákat a felhasználó
számítógépéről, vagy ha régóta nincs kapcsolat a Kaspersky Security Centerrel.
Update rollback. A Kaspersky Endpoint Security visszagörgeti az adatbázisok és alkalmazásmodulok legutóbbi
frissítését. Ez például akkor lehet szükséges, ha az új adatbázisok helytelen adatokat tartalmaznak, amik miatt a
Kaspersky Endpoint Security blokkolhat egy biztonságos alkalmazást.
Integrity check. A Kaspersky Endpoint Security elemzi az alkalmazásfájlokat, ellenőrzi a fájlok fertőzöttségét és
módosítását, hitelesíti az alkalmazásfájlok digitális aláírását.
Hitelesítési ügynök ókok kezelése. A Kaspersky Endpoint Security kon gurálja a Hitelesítési ügynök- ók
beállításait. Hitelesítési ügynökre van szükség a titkosított meghajtókkal történő munkavégzéshez. Az operációs
rendszer betöltése előtt a felhasználónak el kell végeznie a hitelesítést az ügynökkel.
A feladatok csak akkor futnak a számítógépen, ha a Kaspersky Endpoint Security fut.

Új feladat hozzáadása
Távoli telepítési feladat létrehozásának menete az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában a Tasks mappát.
3. Kattintson az New task gombra.
Elindul a Feladatvarázsló.
4. Kövesse a Feladatvarázsló utasításait.
Feladat létrehozásának menete a Web Console-ban és a Cloud Console-ban

143

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listában válassza ki a feladatot, amit a felhasználói számítógépeken akar futtatni.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Lépjen a következő lépésre.
5. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok listájában. A feladatoknak alapértelmezett beállításai lesznek. A feladat
beállításainak megadásához menjen a feladatok tulajdonságaiba. A feladat futtatásához be kell jelölnie a feladattalszemben lévő jelölőnégyzetet, majd kattintson a Start gombra. A feladat indítása után szüneteltetheti a feladatot,később pedig folytathatja.
A feladatok listájában meg gyelheti a feladat eredményeit, amibe beletartozik a feladat állapota és a számítógép
feladatainak teljesítményéről szóló statisztika. Létrehozhat eseményeket a feladatok teljesítésének meg gyeléseérdekében (Monitoring and reporting → Event selections). Az eseményválasztás további részleteiért lásd a
Kaspersky Security Center súgót . A feladat végrehajtásának eredményei a Windows eseménynaplóba ismentésre kerülnek helyileg, valamint a Kaspersky Endpoint Security jelentésekbe is.

Feladathozzáférés-felügyelet
A Kaspersky Endpoint Security feladatok hozzáférési jogosultságai (olvasás, írás, végrehajtás) minden olyan
felhasználó esetében de niálva van a Kaspersky Endpoint Security funkcionális területeihez való hozzáférés
beállításain keresztül, aki hozzáfér a Kaspersky Security Center felügyeleti kiszolgálóhoz. A Kaspersky Endpoint
Security funkcionális területeihez való hozzáférés beállításához lépjen a Kaspersky Security Center felügyeleti
kiszolgáló tulajdonságok ablakában Security részhez. A Kaspersky Security Center feladatkezeléséről szóló
további részletekért lásd a Kaspersky Security Center Súgó útmutatót .
A felhasználóknak rendszabállyal adhat hozzáférési jogot a feladatokhoz (feladatkezelési mód). Például elrejthetcsoportfeladatokat a Kaspersky Endpoint Security felületen.
A feladatkezelési mód kon gurálásának menete a Kaspersky Endpoint Security felületen, az Adminisztrációs
Konzolban (MMC)144

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakban válassza a Helyi feladatok → Feladatkezelés részt.
5. Feladatkezelési mód beállítása (lásd az alábbi ábrát).
6. Mentse el a módosításokat.
A feladatkezelési mód kon gurálásának menete a Kaspersky Endpoint Security felületen, a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a Local Tasks → Task management részre.
5. Feladatkezelési mód beállítása (lásd az alábbi ábrát).
6. Mentse el a módosításokat.
Feladatkezelés beállítások

Paraméter

LeírásAllow use of
local tasks

Ha a jelölőnégyzet be van jelölve, a helyi feladatok megjelennek a Kaspersky Endpoint
Security helyi felületén. Ha nincsenek további irányelvi korlátozások, a felhasználó beállíthat
és futtathat feladatokat. A feladat futási ütemezésének kon gurálása azonban továbbra
sem érhető el a felhasználó számára. A felhasználó csak manuálisan futtathat feladatokat.
Ha a jelölőnégyzet nincs bejelölve, a helyi feladatok felhasználása leáll. Ebben a módban ahelyi feladatok nem futnak az ütemezésnek megfelelően. Feladatok nem indíthatók el és
nem állíthatók be a Kaspersky Endpoint Security helyi felületén, illetve a parancssorban
végzett munka során sem.
A felhasználó ilyenkor is el tudja végezni egy fájl vagy mappa vizsgálatát, ha az adott fájl
vagy mappa helyi menüjében kiválasztja a Vírusok keresése lehetőséget. A vizsgálati
feladat az egyéni vizsgálati feladatok alapértelmezett értékeivel indul el.

Allow group
tasks to be
displayed

Ha a jelölőnégyzet be van jelölve, a csoportfeladatok megjelennek a Kaspersky Endpoint
Security helyi felületén. A felhasználó az alkalmazás felületén tekintheti meg a feladatok
teljes listáját.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security egy üres feladatlistát
jelenít meg.

Allowmanagementof grouptasks

Ha a jelölőnégyzet be van jelölve, a felhasználó elindíthat és leállíthat a Kaspersky Security
Center alkalmazásban megadott csoportfeladatokat. A felhasználók az alkalmazás felületénvagy az egyszerűsített alkalmazásfelületen indíthatnak el vagy állíthatnak le feladatokat.
145

A jelölőnégyzet törlése után a Kaspersky Endpoint Security automatikusan elindítja azütemezett feladatot vagy a rendszergazda manuálisan elindítja a feladatokat a Kaspersky
Security Center alkalmazásban.

Helyi alkalmazásbeállítások megadása.
A Kaspersky Security Centerben megadhatja a Kaspersky Endpoint Security beállításait egy bizonyos
számítógépen. Ezek a helyi alkalmazásbeállítások. Bizonyos beállításokat nem lehet szerkeszteni. Ezek a beállítások
zárolva vannak a rendszabály tulajdonságokban.
A helyi alkalmazásbeállítások kon gurálásának menete az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Nyissa meg az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógép tartozik.
3. Válassza ki a munkaterületen a Devices lapot.
4. Válassza ki azt a számítógépet, amelyen meg szeretné adni a Kaspersky Endpoint Security beállításait.
5. Az ügyfélszámítógép helyi menüjében válassza ki a Properties elemet.
Megnyílik az ügyfélszámítógép tulajdonságainak ablaka.
6. Válassza ki az ügyfélszámítógép tulajdonságainak ablakában az Applications részt.
Megjelenik az ügyfélszámítógépen telepített Kaspersky applications listája az ügyfélszámítógép
tulajdonságainak ablakában a jobb oldalon.
7. Válassza a Kaspersky Endpoint Security alkalmazást.
8. Kattintson a Kaspersky alkalmazások listája alatti Properties gombra.
Ez megnyitja a Kaspersky Endpoint Security for Windows application settings ablakot.
9. Kon gurálja az General settings részen a Kaspersky Endpoint Security és a Jelentések és tároló
beállításait.
A Kaspersky Endpoint Security for Windows application settings ablak többi része megegyezik a
Kaspersky Security Center szokásos részeivel. E részek ismertetése a Kaspersky Security Center Súgó
található.
Ha egy alkalmazásra olyan rendszabály érvényes, amely tiltja adott beállítások megváltoztatását, akkor
ezek nem szerkeszthetők az alkalmazás beállításainak Általános beállítások részben történő
megadása során.
10. Mentse el a módosításokat.
A helyi alkalmazásbeállítások kon gurálásának menete a Web Console-ban, illetve a Cloud Console-ban

146

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Applications lapot.
4. Kattintson az Kaspersky Endpoint Security for Windows gombra.
Ez megnyitja a helyi alkalmazásbeállításokat.
5. Válassza ki az Application settings lapot.
6. Adja meg a helyi alkalmazásbeállításokat.
7. Mentse el a módosításokat.
A helyi alkalmazásbeállítások megegyeznek a rendszabálybeállításokkal, kivéve a titkosítási beállításokkal.

A Kaspersky Endpoint Security elindítása és leállítása
Miután telepíti a Kaspersky Endpoint Security alkalmazást a felhasználó számítógépére, az alkalmazás
automatikusan elindul. Alapértelmezés szerint a Kaspersky Endpoint Security elindul az operációs rendszer
elindítása után. Nincs mód arra, hogy az alkalmazás automatikus indítását kon gurálja az operációs rendszer
beállításai között.
A Kaspersky Endpoint Security antivírus adatbázisainak letöltése az operációs rendszer elindulását követően aszámítógép képességeitől függően akár két percig is eltarthat. Eközben a számítógép védelmi szintje csökken.
Az antivírus adatbázisok letöltése a Kaspersky Endpoint Security már betöltött operációs rendszeren történő
elindítása esetén nem csökkenti a számítógép védelmének szintjét.
A Kaspersky Endpoint Security elindításának kon gurálási menete az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályablakban válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.
5. Használja A Kaspersky Endpoint Security indítása a számítógép bekapcsolásával egy időben (ajánlott)jelölőnégyzetet az alkalmazás indításának beállításához.
6. Mentse el a módosításokat.
A Kaspersky Endpoint Security elindításának kon gurálási menete a Web Console-ban
147

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen az General settings → Application Settings elemhez.
5. Használja Start Kaspersky Endpoint Security on computer startup (recommended) jelölőnégyzetet az
alkalmazás indításának beállításához.
6. Mentse el a módosításokat.
A Kaspersky Endpoint Security elindításának kon gurálási menete az alkalmazásfelületben148

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások
lehetőséget.

A Kaspersky Endpoint Security for Windows beállításai

3. Használja A Kaspersky Endpoint Security indítása a számítógép bekapcsolásával egy időben (ajánlott)jelölőnégyzetet az alkalmazás indításának beállításához.
4. Mentse el a módosításokat.

A Kaspersky szakértői nem javasolják a Kaspersky Endpoint Security kézi leállítását, mivel ezzel a számítógépetés személyes adatait különféle fenyegetéseknek teszi ki. Szükség esetén tetszés szerinti időtartamra
szüneteltetheti a számítógép védelmét az alkalmazás leállítása nélkül.
A Protection Status widgettel meg gyelheti az alkalmazásállapotot.
A Kaspersky Endpoint Security elindításának vagy leállításának menete az Adminisztrációs konzolban (MMC)149

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Nyissa meg az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógép tartozik.
3. Válassza ki a munkaterületen a Devices lapot.
4. Válassza ki azt a számítógépet, amelyen az alkalmazást elindítani vagy leállítani szeretné.
5. Az ügyfélszámítógép helyi menüjének megjelenítéséhez kattintson a jobb egérgombbal, és válassza a
Properties parancsot.
6. Válassza ki az ügyfélszámítógép tulajdonságainak ablakában az Applications részt.
Megjelenik az ügyfélszámítógépen telepített Kaspersky applications listája az ügyfélszámítógép
tulajdonságainak ablakában a jobb oldalon.
7. Válassza a Kaspersky Endpoint Security alkalmazást.
8. Végezze el az alábbiakat:
Az alkalmazás elindításához kattintson agombra a Kaspersky alkalmazások listájának jobb oldalán:Az alkalmazás leállításához kattintson agombra a Kaspersky alkalmazások listájának jobb oldalán:A Kaspersky Endpoint Security elindításának vagy leállításának módja a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Kattintson a számítógép nevére, ahol el akarja indítani vagy le szeretné állítani a Kaspersky Endpoint
Security alkalmazást.
Megnyílik a számítógép tulajdonságainak ablaka.
3. Válassza ki az Applications lapot.
4. Tegyen jelölést a Kaspersky Endpoint Security for Windows lehetőséggel szembeni jelölőnégyzetbe.
5. Kattintson a Start vagy a Stop gombra.
A Kaspersky Endpoint Security alkalmazás elindítása vagy leállítása a parancssorból

150

1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
Az alkalmazás telepítése során a futtatható fájl elérési útját hozzáadhatja a %PATH% rendszerváltozóhoz.
3. Ahhoz, hogy elindítsa az alkalmazást a parancssorból, adja meg a következőt: klpsm.exe
start_avp_service.
4. Ahhoz, hogy leállítsa az alkalmazást a parancssorból, adja meg a következőt: klpsm.exe
stop_avp_service.
Ahhoz, hogy leállítsa az alkalmazást a parancssorból, be kell kapcsolnia a rendszerszolgáltatások külső
kezelését.

Az alkalmazás indítása és leállítása a parancssorból

A számítógép védelmének és felügyeletének szüneteltetése és folytatása
A számítógép védelmének és felügyeletének szüneteltetése azt jelenti, hogy a Kaspersky Endpoint Security
minden védelmi és felügyeleti összetevője bizonyos időre kikapcsol.
Az alkalmazás állapota a tálca értesítési területén elhelyezkedő alkalmazásikon segítségével jelenik meg.
A

ikon azt jeleni, hogy a számítógép védelme és felügyelete szünetel.

Aikon azt jeleni, hogy a számítógép védelme és felügyelete engedélyezve van.

A számítógép védelmének és felügyeletének szüneteltetése és újraindítása a vizsgálati és frissítési feladatokra
nincsenek hatással.
Ha a számítógép védelmének és felügyeletének felfüggesztése, illetve újraindítása idején hálózati kapcsolatok
létesülnek, értesítés jelenik meg ezen kapcsolatok megszakításáról.

A számítógép védelmének és felügyeletének szüneteltetése és folytatása:
1. Kattintson a jobb egérgombbal a tálca értesítési területén található alkalmazásikon helyi menüjének
megjelenítéséhez.
2. A helyi menüjében válassza a Védelem felfüggesztése elemet (lásd az alábbi ábrát).
Ez a helyi menüelem akkor érhető el, ha a Jelszóvédelem engedélyezve van.
3. Válassza ki az alábbi lehetőségek egyikét:
151

Felfüggesztés <megadott időre> – a számítógép védelme és felügyelete a lenti legördülő listán megadottidő elteltével folytatódik.
Felfüggesztés az alkalmazás újraindításáig – A számítógép védelme és felügyelete azt követően
folytatódik, hogy Ön újraindítja az alkalmazást, vagy újraindítja az operációs rendszert. A lehetőség
használatához engedélyezni kell az alkalmazás automatikus indítását.
Felfüggesztés – a számítógép védelme és felügyelete akkor folytatódik, amikor Ön a visszakapcsolás
mellett dönt.
4. Kattintson a Védelem felfüggesztése gombra.
A Kaspersky Endpoint Security szünetelteti a védelmi és felügyeleti összetevők műveleteit, amik nincsenekzárolva a ( ) rendszabályban. Mielőtt elvégezné ezt a műveletet, javasolt kikapcsolni a Kaspersky Security Center
rendszabályt.

Az alkalmazás ikonjának helyi menüje

A számítógép védelmének és felügyeletének folytatása:
1. Kattintson a jobb egérgombbal a tálca értesítési területén található alkalmazásikon helyi menüjének
megjelenítéséhez.
2. A helyi menüben válassza a Védelem folytatása elemet.
A számítógép védelmét és felügyeletét attól függetlenül bármikor folytathatja, hogy korábban milyen
szüneteltetési lehetőséget választott ki.

Kon gurációs fájl létrehozása és használataA Kaspersky Endpoint Security beállításokat tartalmazó kon gurációs fájl révén az alábbi feladatokat lehet
elvégezni:
A Kaspersky Endpoint Security helyi telepítésének elvégzése a parancssorban előre megadott beállításokkal.
Ehhez a kon gurációs fájlt a terjesztőcsomaggal megegyező mappában kell menteni.
A Kaspersky Endpoint Security távoli telepítésének elvégzése a Kaspersky Security Centeren keresztül előre
megadott beállításokkal.
A Kaspersky Endpoint Security beállításainak áttelepítése egyik számítógépről a másikra (lásd az alábbiútmutatót).

Kon gurációs fájl létrehozása:
1. Kattintson a fő alkalmazásablakban agombra.
152

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Beállítások kezelése lehetőséget.
3. Kattintson az Export gombra.
4. A megnyíló ablakban adja meg a kon gurációs fájl mentésének elérési útját, és adja meg a nevét.
Ahhoz, hogy a kon gurációs fájlt a Kaspersky Endpoint Security helyi, illetve távoli telepítéséhez
használhassa, az install.cfg nevet kell adnia.
5. Mentse a fájlt.

A Kaspersky Endpoint Security beállításainak importálása kon gurációs fájlból:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Beállítások kezelése lehetőséget.
3. Kattintson az Import gombra.
4. A megnyíló ablakban adja be a kon gurációs fájl elérési útját.
5. Nyissa meg a fájlt.
A Kaspersky Endpoint Security összes beállítási értéke a kiválasztott kon gurációs fájl alapján kerül beállításra.

Az alkalmazás beállításainak szerkesztése

153

Az alapértelmezett alkalmazásbeállítások visszaállítása
Az Kaspersky által ajánlott alkalmazás beállításokat bármikor visszaállíthatja. A beállítások visszaállítása után minden
védelmi összetevőnél az Ajánlott biztonsági szint lesz beállítva.

Az alapértelmezett alkalmazásbeállítások visszaállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Beállítások kezelése lehetőséget.
3. Kattintson a Visszaállítás gombra.
4. Mentse el a módosításokat.

Az alkalmazás beállításainak szerkesztése

154

Kártevő vizsgálata
A Kártevő vizsgálata a számítógép biztonsága szempontjából létfontosságú. A rosszindulatú programok
rendszeresen elvégzett vizsgálata kizárja az olyan rosszindulatú programok terjedésének lehetőségét, amelyeket avédelmi összetevők nem észleltek az alacsony biztonsági szint miatt, vagy egyéb okokból.
A Kaspersky Endpoint Security nem vizsgálja a OneDrive felhőtárhelyen tárolt fájlok tartalmát, és a létrehozott
naplóbejegyzésekben pedig jelzi, hogy ezen fájlok vizsgálatára nem került sor.

Teljes vizsgálat
Az egész számítógép alapos vizsgálata. A Kaspersky Endpoint Security az alábbi objektumokat vizsgálja:Kernelmemória;Az operációs rendszer indulásakor betöltött objektumok
Rendszerindító szektorok;
Az operációs rendszer biztonsági mentése
Minden merevlemez és cserélhető meghajtó
A Kaspersky szakértői javasolják, hogy ne módosítsa a Teljes vizsgálat feladat hatókörét.

A számítógépes erőforrások megtakarításához javasolt használni a háttérvizsgálati feladatot a teljes vizsgálati
feladat helyett. Ez nem csökkenti a számítógép biztonsági szintjét.

Kritikus területek vizsgálataA Kaspersky Endpoint Security alapértelmezés szerint a rendszermag memóriáját, a futó folyamatokat és a lemez
rendszerindító szektorait vizsgálja.
A Kaspersky szakértői javasolják, hogy ne módosítsa a Kritikus területek vizsgálata feladat hatókörét.

Egyéni vizsgálat
A Kaspersky Endpoint Security a felhasználó által kiválasztott objektumokat vizsgálja. Az alábbi listáról bármely
objektumot megvizsgálhatja:
Rendszermemória
Az operációs rendszer indulásakor betöltött objektumok
Az operációs rendszer biztonsági mentése
155

Microsoft Outlook postaláda
Merevlemezek, cserélhető meghajtók és hálózati meghajtók
Bármely kiválasztott fájl

Vizsgálat a háttérben
A Vizsgálat a háttérben a Kaspersky Endpoint Security egy olyan vizsgálati módja, ami nem jeleníti meg azértesítéseket a felhasználónak. A háttérvizsgálat kevesebb számítógépes erőforrást igényel, mint az egyéb típusú
vizsgálatok (például a teljes vizsgálat). Ebben a módban a Kaspersky Endpoint Security megvizsgálja az indítási
objektumokat, a rendszerindító szektort, a rendszermemóriát és a rendszerpartíciót.

Integritás ellenőrzésA Kaspersky Endpoint Security ellenőrzi, hogy az alkalmazásmodulok nem sérültek vagy módosultak-e.

Számítógép vizsgálata
A vizsgálat a számítógép biztonsága szempontjából létfontosságú. A rosszindulatú programok rendszeresen
elvégzett vizsgálata kizárja az olyan rosszindulatú programok terjedésének lehetőségét, amelyeket a védelmiösszetevők nem észleltek az alacsony biztonsági szint miatt, vagy egyéb okokból. Az összetevő antivírus
adatbázisok, a Kaspersky Security Network felhőszolgáltatás és heurisztikus elemzés segítségével biztosít
védelmet a számítógépnek.
A Kaspersky Endpoint Security következő standard feladatai előre meghatározottak: Teljes vizsgálat, Kritikus
területek vizsgálata, Egyéni vizsgálat. Ha a vállalata telepítette a Kaspersky Security Center adminisztrációs
rendszerét, akkor létrehozhat egy Kártevő vizsgálata feladatot, és kon gurálhatja a vizsgálatot. A Vizsgálat aháttérben feladat a Kaspersky Security Centerben is elérhető. A háttérben végzett vizsgálat nem kon gurálható.
Vizsgálati feladat futtatása az Adminisztrációs konzolban (MMC)156

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Válassza ki a vizsgálati feladatot, és kattintson duplán a feladat tulajdonságainak megnyitásához.
Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
4. Válassza ki a feladat tulajdonságainak ablakában a Beállítások részt.
5. Kon gurálja a vizsgálati feladatot (lásd az alábbi táblázatot).
Ha szükséges, kon gurálja a vizsgálati feladat ütemezését.
6. Mentse el a módosításokat.
7. Futtassa a vizsgálati feladatot.
A Kaspersky Endpoint Security elindítja a számítógép vizsgálatát. Ha a felhasználó megszakította a feladat
végrehajtását (például a számítógép kikapcsolásával), a Kaspersky Endpoint Security automatikusan futtatja
a feladatot onnan folytatva, ahol a vizsgálatot megszakították.
Vizsgálati feladat futtatása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a vizsgálati feladatra.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Kon gurálja a vizsgálati feladatot (lásd az alábbi táblázatot).
Ha szükséges, kon gurálja a vizsgálati feladat ütemezését.
5. Mentse el a módosításokat.
6. Futtassa a vizsgálati feladatot.
A Kaspersky Endpoint Security elindítja a számítógép vizsgálatát. Ha a felhasználó megszakította a feladat
végrehajtását (például a számítógép kikapcsolásával), a Kaspersky Endpoint Security automatikusan futtatja
a feladatot onnan folytatva, ahol a vizsgálatot megszakították.
Vizsgálati feladat futtatása az alkalmazás felületén157

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. Kon gurálja a vizsgálati feladatot (lásd az alábbi táblázatot).
Ha szükséges, kon gurálja a vizsgálati feladat ütemezését.
4. Mentse el a módosításokat.
5. Futtassa a vizsgálati feladatot.
A Kaspersky Endpoint Security elindítja a számítógép vizsgálatát. Az alkalmazás mutatja a vizsgálatelőrehaladását, a megvizsgált fájlok számát és a még hátralévő vizsgálati időt. A feladatot bármikor
leállíthatja a Leállítás gombra kattintva. Ha a vizsgálati feladat nem jelenik meg, a rendszergazda megtiltotta
a helyi feladatok használatát a házirendben.
Ennek eredményeként a Kaspersky Endpoint Security átvizsgálja a számítógépet, és ha fenyegetést észlel,
végrehajtja az alkalmazás beállításaiban kon gurált műveletet. Az alkalmazás általában megpróbálja
vírusmentesíteni a fertőzött fájlokat. Ennek eredményeként a fertőzött fájlok a következő állapotokat kaphatják:
Elhalasztott. A fertőzött fájlt nem lehetett vírusmentesíteni. Az alkalmazás a számítógép újraindítása után törlia fertőzött fájlt.
Naplózott. A fertőzött fájlt nem lehetett vírusmentesíteni. Az alkalmazás hozzáadja az észlelt fertőzött fájlokról
szóló információkat az aktív fenyegetések listájához.
Az írás nem támogatott vagy Írási hiba. A fertőzött fájlt nem lehetett vírusmentesíteni. Az alkalmazásnak nincs
írási jogosultsága.
Már feldolgozva. Az alkalmazás korábban észlelt egy fertőzött fájlt. Az alkalmazás a számítógép újraindítása
után vírusmentesíti vagy törli a fertőzött fájlt.
Vizsgálati beállítások

Paraméter

LeírásBiztonsági szint

A Kaspersky Endpoint Security különböző beállításcsoportokat használhat a
vizsgálat futtatásához. Ezek az alkalmazásban tárolt beállításcsoportokat biztonsági
szinteknek nevezzük:
Magas. A Kaspersky Endpoint Security minden típusú fájlt megvizsgál. Összetett
fájlok vizsgálata esetén az alkalmazás a levél formátumú fájlokat is megvizsgálja.
Ajánlott. A Kaspersky Endpoint Security a merevlemezeken, a hálózati
meghajtókon és a számítógép hordozható adattárolóin található fájltípusok közül
csak a megadott formátumúakat vizsgálja, valamint a beágyazott OLEobjektumokat. Az alkalmazás nem vizsgálja az archívumokat és a telepítő
csomagokat.
Alacsony. A Kaspersky Endpoint Security csak a megadott kiterjesztésű új és
módosult fájlokat vizsgálja a számítógépen lévő összes merevlemezen,
cserélhető meghajtón és hálózati meghajtón. Az alkalmazás nem vizsgálösszetett fájlokat.
Kiválaszthatja az előre beállított biztonsági szintek egyikét, de kézileg is megadhatja
a beállításokat. Ha módosítja a biztonsági szint beállításait, mindig visszatérhet az
ajánlott biztonsági szintbeállításokhoz.
158Műveletfenyegetésészlelésekor

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén az alkalmazás automatikusan megpróbálja az összes észleltfertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törlia fájlokat.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ennek alehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security automatikusan
megpróbálja az összes észlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés
nem lehetőséges, a Kaspersky Endpoint Security információkat ad hozzá a fertőzött
fájlokról az aktív fenyegetések listájához.
Értesítés. Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security
hozzáadja a fertőzött fájlok információit az aktív fenyegetések listájához az ilyen
fájlok észlelésekor.
Mielőtt megpróbál vírusmentesíteni vagy törölni egy fertőzött fájlt, az
alkalmazás létrehozza a fájl egy biztonsági másolatát arra az esetre, ha visszakell állítani a fájlt, vagy a jövőben az majd vírusmentesíthető lesz.

Windows Store-alkalmazás részét alkotó fertőzött fájlok észlelése esetén aKaspersky Endpoint Security megkísérli törölni a fájlt.

Fejlettvírusmentesítés
futtatása
azonnal(csak a Kaspersky
Security Centerkonzolon érhetőel)

A Fejlett vírusmentesítés csak akkor van alkalmazva a vírusvizsgálat alatt, ha a
Fejlett vírusmentesítés funkció engedélyezve van a számítógépen alkalmazott
irányelv tulajdonságaiban.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security azonnal
vírusmentesíti az aktív fertőzést, miután észlelte azt a vírusvizsgálati feladat
végrehajtása során. Az aktív fertőzés vírusmentesítése után a Kaspersky Endpoint
Security a felhasználó megkérdezése nélkül újraindítja a számítógépet.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem
vírusmentesíti az aktív fertőzést, miután észlelte azt a vírusvizsgálati feladat
végrehajtása során. A Kaspersky Endpoint Security aktív fertőzési eseményeket hoz
létre a helyi alkalmazásjelentésekben és a Kaspersky Security Center oldalán. Az
aktív fertőzés vírusmentesíthető, ha a vírusvizsgálati feladatot újból futtatja a Fejlett
vírusmentesítés funkció bekapcsolásával. Ily módon a rendszergazda kiválaszthatja amegfelelő időt a fejlett vírusmentesítés elvégzésére, majd ezt követően
automatikusan újraindíthatja a számítógépeket.

Vizsgálat
hatóköreA Kaspersky Endpoint Security által a vizsgálati feladat végrehajtása során vizsgált
objektumok listája. A vizsgálat hatókörébe tartozó objektumok között szerepelhet arendszermag memóriája, a futó folyamatok, a rendszerindító szektorok, a rendszer
másolattároló, a levelezési adatbázisok, a merevlemez, a cserélhető meghajtó vagy ahálózati meghajtó, egy-egy mappa, illetve fájl.

Vizsgálat
ütemezése

Manually. A futásmód, amelyben manuálisan elindíthatja a vizsgálatot, amikor azÖnnek kényelmes.
Ütemezés szerint A vizsgálati feladatoknak ebben a futásmódjában az alkalmazás afeladatot a létrehozott ütemtervnek megfelelően futtatja. A vizsgálati feladat ezen
futásmódjának kiválasztása esetén a vizsgálati feladat elindítható kézileg is.

Futtatáselhalasztása az

A vizsgálati feladat elhalasztása az alkalmazás elindulása után. Az operációs
rendszer indításakor számos folyamat fut, ezért előnyös a vizsgálati feladat
159

alkalmazásindítás
után N percre

futtatását elhalasztani, ahelyett, hogy közvetlenül a Kaspersky Endpoint Security
indítása után futtatná.

Kihagyottvizsgálatok
futtatása

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a kihagyott
vizsgálati feladatot azonnal elindítja, amint lehetségessé válik. A vizsgálati feladat
például akkor hagyható ki, ha a számítógép a frissítési feladat indítási időpontjában ki
volt kapcsolva. Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security
nem futtatja a kihagyott vizsgálati feladatokat. Ehelyett a következő vizsgálati
feladatot a jelenlegi ütemezésnek megfelelően futtatja.

Csak akkor
fusson, ha aszámítógépüresjáratban van

A vizsgálati feladat elhalasztott kezdése, ha a számítógép erőforrásai foglaltak. A
Kaspersky Endpoint Security elindítja a vizsgálati feladatot, ha a számítógép zárolva
van vagy ha a képernyővédő be van kapcsolva. Ha megszakította a feladat
végrehajtását, például a számítógép zárolásának feloldásával, a Kaspersky Endpoint
Security automatikusan futtatja a feladatot onnan folytatva, ahol megszakították.

Vizsgálat
futtatása mint

Alapértelmezés szerint az alkalmazás a vizsgálati feladatot annak a felhasználónak a
nevében futtatja, akinek a jogosultságaival Ön regisztrálva van az operációs
rendszerben. A védelem hatóköre magában foglalhatja a hálózati meghajtókat vagy
más objektumokat, amelyek eléréséhez speciális hozzáférési jogokra van szükség. Az
alkalmazás beállításaiban megadhat egy olyan felhasználót, aki rendelkezik aszükséges jogokkal, és a vizsgálati feladatot e felhasználói ók alatt futtathatja.

Fájltípusok
A Kaspersky Endpoint Security a kiterjesztés nélküli fájlokat végrehajthatónak
tekinti. Az alkalmazás a végrehajtható fájlokat mindig megvizsgálja, függetlenül avizsgálatra kiválasztott fájltípusoktól.
Minden fájl. Ha ez a beállítás van kiválasztva, a Kaspersky Endpoint Security kivétel
nélkül minden fájlt megvizsgál (formátumtól és kiterjesztéstől függetlenül).
Formátum alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás
csak a megfertőzhető fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná,hogy van-e rosszindulatú kód, elemzi a belső fejlécet a fájlformátum megállapítása
céljából (például: .txt, .doc vagy .exe). A vizsgálat bizonyos fájlkiterjesztésekkel
rendelkező fájlokat is keres.
Kiterjesztés alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás
csak a megfertőzhető fájlokat vizsgálja meg. A fájlformátumot a fájl kiterjesztése
alapján állapítja meg.
A Kaspersky Endpoint Security alapértelmezés szerint a formátumuk alapján
vizsgálja a fájlokat. A fájlok kiterjesztés szerinti vizsgálata kevésbé biztonságos, mert
elképzelhető, hogy egy rosszindulatú fájl kiterjesztése nem szerepel a potenciálisanfertőzöttek listáján (pl. .123).
Csak új és
módosult fájlok
vizsgálata

Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket a legutóbbi vizsgálatukóta módosítottak. Ez csökkenti a vizsgálat idejét. Ez a mód az egyszerű és azösszetett fájlokra egyaránt érvényes.

Vizsgált
objektumok
kihagyása, ha a
vizsgálatukhosszabb, mint N
másodperc
hosszabb idő
szükséges

Ez időkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam
elteltével az alkalmazás abbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.

Ne futtasson
több vizsgálati

Vizsgálati feladatok elhalasztott indítása, ha egy vizsgálat már fut. A Kaspersky
Endpoint Security várólistába sorolja az új vizsgálati feladatokat, ha az aktuális
vizsgálat folytatódik. Ez segíti a számítógép terhelésének optimalizálását.
160

feladatot
egyszerre!

Feltételezzük például, hogy az alkalmazás az ütemezésnek megfelelően Teljes
vizsgálatot indított el. Ha egy felhasználó megpróbál fájlvizsgálatot indítani az
alkalmazás felületéről, a Kaspersky Endpoint Security sorba állítja ezt agyorsvizsgálati feladatot, majd automatikusan elindítja ezt a feladatot, miután aTeljes vizsgálati feladat befejeződött.
Ugyanakkor a Kaspersky Endpoint Security azonnal elindítja a vizsgálati feladatot
akkor is, ha a következő vizsgálati feladatok közül az egyik fut:
Cserélhető meghajtók vizsgálata csatlakozáskor.
Vizsgálat a helyi menüből.
Kritikus területek vizsgálata, amely egy biztonsági sérülés indikátor (IoC) észlelés
alapján indult.
Ha ez a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security hagyja, hogy
egyszerre több vizsgálati feladatot futtasson. Több vizsgálati feladat futtatása több
számítógépes erőforrást igényel.

Archívumok
vizsgálata

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok vizsgálata.
Az alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az
archívumok ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé
teszi a többszintű archívumokban (archívum az archívumon belül) lévő fenyegetésekészlelését.

Terjesztési
csomagok
vizsgálata

Ez a jelölőnégyzet engedélyezi/letiltja a harmadik féltől származó
terjesztőcsomagok vizsgálatát.

Microsoft O ice
formátumú fájlok
vizsgálata

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és egyéb Microsoft
kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat is magukban
foglalják. A Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1
MB-nál kisebb O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a
jelölőnégyzet.

E-mailformátumok
vizsgálata

Az e-mail formátumú fájlok és a levéladatbázis átvizsgálása. Az alkalmazás ellenőrzi
az MS Outlook és a Windows Mail levelezőprogramok által használt PST- és OSTfájlokat, valamint az EML-fájlokat.
A Kaspersky Endpoint Security nem támogatja az MS Outlook e-mail kliens 64
bites verzióját. Ez azt jelenti, hogy a Kaspersky Endpoint Security akkor sem
ellenőrzi a 64 bites verziójú MS Outlook-fájlokat (PST és OST), ha az e-mailek a
vizsgálat hatókörébe tartoznak.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security az e-mailformátumú fájlt felbontja összetevőire (fejléc, szövegtörzs, mellékletek), és
megvizsgálja bennük a fenyegetéseket.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security az e-mailformátumú fájlt egyetlen fájlként vizsgálja meg.

Jelszóvédett
archívumok
vizsgálata

Ha a jelölőnégyzet be van jelölve, az alkalmazás vizsgálja a jelszóval védett
archívumokat. Mielőtt az archívumokban lévő fájlokat vizsgálatára sor kerülhetne, arendszer felkéri a jelszó megadására.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás kihagyja a jelszóval védett
archívumok vizsgálatát.

Ne csomagoljon

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás nem vizsgálja az összetett161ki nagy összetett
fájlokatfájlokat, ha méretük meghaladja a megadott értéket.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás minden összetett fájlt megvizsgál.
Az alkalmazás megvizsgálja az archívumokból kibontott nagyobb fájlokat függetlenül
attól, hogy be van-e jelölve a jelölőnégyzet.

Gépi tanulás és
aláíráselemzés

A gépi tanulási és aláírás-elemzési módszer a Kaspersky Endpoint Security
adatbázisait használja, melyek az ismert fenyegetések leírásait és semlegesítésük
módszereit tartalmazzák. Az ezt a módszert alkalmazó védelem biztosítja a minimális
elfogadható biztonsági szintet.
A Kaspersky szakértőinek ajánlásának megfelelően a gépi tanulás és az aláírások
elemzése mindig be van kapcsolva.

Heurisztikus
elemzés

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható
fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat,
amelyek ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek
megfertőzve.
Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus elemző utasításokat
hajt végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások
száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzésszintje állítja be az új fenyegetések vizsgálatának alapossága, az operációs rendszer
erőforrásinak terhelése, valamint a vizsgálathoz szükséges idő közötti egyensúlyt.

iSwiftTechnológia(csak az
Adminisztrációs
Konzolon (MMC)és a Kaspersky
Endpoint Security
felületén érhető
el)
iCheckerTechnológia(csak az
Adminisztrációs
Konzolon (MMC)és a Kaspersky
Endpoint Security
felületén érhető
el)

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy
különleges algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint
Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát,
valamint a vizsgálati beállításokon végzett módosításokat. Az iSwift technológia az
iChecker technológia továbbfejlesztése az NTFS fájlrendszer számára.

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy
különleges algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint
Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát,
valamint a vizsgálati beállításokon végzett módosításokat. Az iChecker
technológiának vannak korlátozásai is: nem működik nagy méretű fájlokkal, és csak
olyan fájlokra érvényes, amelyek felépítését az alkalmazás felismeri (például EXE,
DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).

Cserélhető meghajtók vizsgálata a számítógéphez történő
csatlakoztatásukkor
A Kaspersky Endpoint Security az összes futtatott vagy másolt fájlt megvizsgálja, még akkor is, ha a fájl cserélhető
meghajtón található (Fájl védelem összetevő). A vírusok és más rosszindulatú programok terjedésének
megakadályozásához beállíthatja a cserélhető meghajtók automatikus vizsgálatát a számítógéphez történő
csatlakoztatáskor. A Kaspersky Endpoint Security automatikusan megpróbálja az összes észlelt fertőzött fájlt
vírusmentesíteni. Ha a vírusmentesítés nem sikerül, a Kaspersky Endpoint Security törli a fájlokat. Az összetevő gépitanulást, heurisztikus elemzést (magas szintű) és aláírás-elemzést használó vizsgálatok futtatásával gondoskodik aszámítógép-biztonságról. A Kaspersky Endpoint Security emellett iSwift és iChecker vizsgálatoptimalizálási
technológiákat is alkalmaz. Ezek a technológiák mindig aktívak, és nem tilthatók le.
162

A cserélhető meghajtók vizsgálati futtatásának kon gurálása az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakban válassza a Helyi feladatok → Cserélhető meghajtók vizsgálata részt.
5. A Cserélhető meghajtó csatlakoztatásakor végzendő művelet legördülő listából válassza a Részletes
vizsgálat vagy a Gyors vizsgálat lehetőséget.
6. Kon gurálja a cserélhető meghajtók vizsgálatának speciális beállításait (lásd az alábbi táblázatot).
7. Mentse el a módosításokat.
A cserélhető meghajtók vizsgálati futtatásának kon gurálása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Local Tasks → Removable drives scan részt.
5. A Action when a removable drive is connected legördülő listából válassza a Detailed Scan vagy a Quick
Scan lehetőséget.
6. Kon gurálja a cserélhető meghajtók vizsgálatának speciális beállításait (lásd az alábbi táblázatot).
7. Mentse el a módosításokat.
A cserélhető meghajtók vizsgálati futtatásának kon gurálása az alkalmazás felületén163

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. A Cserélhető meghajtók vizsgálata kapcsolóval engedélyezheti vagy letilthatja a cserélhető meghajtók
vizsgálatát a számítógéphez való csatlakozáskor.
4. Kon gurálja a cserélhető meghajtók vizsgálatának speciális beállításait (lásd az alábbi táblázatot).
5. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security futtatja a Cserélhető meghajtók vizsgálatát amegadott maximális méretnél nem nagyobb cserélhető meghajtókon. Ha a Cserélhető meghajtók vizsgálata
feladat nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát a házirendben.
Cserélhető meghajtók vizsgálatának beállításaiParaméter

Leírás

Cserélhető
meghajtó
csatlakoztatásakor
végzendő művelet

Részletes vizsgálat. Ha ez az elem van kiválasztva, akkor cserélhető meghajtó
csatlakoztatásakor a Kaspersky Endpoint Security a cserélhető meghajtón lévőösszes fájlt megvizsgálja, beleértve az összetett objektumokba ágyazott fájlokat, az
archívumokat, a terjesztőcsomagokat és az O ice-formátumú fájlokat. A Kaspersky
Endpoint Security nem vizsgál levélformátumú fájlokat vagy jelszóval védett
archívumokat.
Gyors vizsgálat. Ha ez a lehetőség van kiválasztva, akkor a cserélhető meghajtó
csatlakoztatását követően a Kaspersky Endpoint Security csak az adott kiterjesztésű
fájlokat vizsgálja, amelyek a fertőzésekkel szemben a leginkább sebezhetők, és nem
csomagolja ki az összetett objektumokat.

Cserélhető
meghajtó
maximális mérete

Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security elvégzi a
Cserélhető meghajtó csatlakoztatásakor végzendő művelet legördülő listából
kiválasztott műveletet azokon a cserélhető meghajtókon, amelyek mérete nem haladja
meg a megadott maximális meghajtóméretet.
Ha ez a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security a Cserélhető
meghajtó csatlakoztatásakor végzendő művelet legördülő listából kiválasztottműveletet bármilyen méretű cserélhető meghajtón elvégzi.

Vizsgálati folyamat
megjelenítése

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a cserélhető
meghajtók vizsgálatának állapotát külön ablakban és a Feladatok ablakban jeleníti
meg.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security a cserélhető
meghajtók vizsgálatát a háttérben hajtja végre.

A vizsgálati feladat
leállításának tiltása

Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security helyi felületén, aCserélhető meghajtók vizsgálata feladatnál a Feladatok szakasz Leállítás gombja és
a Cserélhető meghajtók vizsgálata ablak Leállítás gombja nem lesz elérhető.

Vizsgálat a háttérben
A Vizsgálat a háttérben a Kaspersky Endpoint Security egy olyan vizsgálati módja, ami nem jeleníti meg azértesítéseket a felhasználónak. A háttérvizsgálat kevesebb számítógépes erőforrást igényel, mint az egyéb típusú
vizsgálatok (például a teljes vizsgálat). Ebben a módban a Kaspersky Endpoint Security megvizsgálja az indítási
objektumokat, a rendszerindító szektort, a rendszermemóriát és a rendszerpartíciót.
164

A számítógépes erőforrások fenntartására javasolt használni a háttérvizsgálati feladatot a teljes vizsgálati feladat
helyett. Ez nem csökkenti a számítógép biztonsági szintjét. Ezek a feladatok ugyan azzal a vizsgálati hatókörrel
rendelkeznek. A számítógép terhelésének optimalizálása érdekében az alkalmazás nem futtat egyszerre teljes
vizsgálati és háttérvizsgálati feladatot. Ha már lefuttatta a teljes vizsgálat feladatot, a Kaspersky Endpoint Security
a teljes vizsgálat befejezésétől számított hét napig nem indít vizsgálatot a háttérben.
Háttérvizsgálat a következő esetekben indítható:
Antivírus adatbázisok frissítése után.
A Kaspersky Endpoint Security indítása után 30 perccel.
Hat óránként.
Ha a számítógép öt percig vagy tovább tétlen (a számítógép zárolva van, vagy a képernyővédő be vankapcsolva).
Amikor a számítógép készenléti üzemmódban van, a háttérvizsgálat megszakad, ha a következő feltételek egyike
teljesül:
A számítógép aktív módba váltott.
Amikor már több mint tíz napja nem volt háttérvizsgálat futtatva, akkor a vizsgálat nem fog megszakadni.
A számítógép (laptop) akkumulátor üzemmódba váltott.
Ha a háttérvizsgálatot végez, a Kaspersky Endpoint Security nem vizsgálja meg azokat a fájlokat, amik tartalmaa OneDrive felhőtárhelyen van.
A háttérvizsgálat engedélyezése az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakban válassza a Helyi feladatok → Vizsgálat a háttérben részt.
5. A Háttérbeli vizsgálat engedélyezése jelölőnégyzettel kapcsolhatja be vagy ki a vizsgálatot a háttérben.
6. Mentse el a módosításokat.
A háttérvizsgálat engedélyezése a Web Console-ban és a Cloud Console-ban

165

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Local Tasks → Background scan részt.
5. A Enable background scan jelölőnégyzettel kapcsolhatja be vagy ki a vizsgálatot a háttérben.
6. Mentse el a módosításokat.
A háttérvizsgálat engedélyezése az alkalmazás felületén

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. A Vizsgálat a háttérben kapcsolóval kapcsolhatja be vagy ki a háttérvizsgálatot.
4. Mentse el a módosításokat.
Ha a Vizsgálat a háttérben nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát aházirendben.

Vizsgálat a helyi menübőlA Kaspersky Endpoint Security segítségével vírusokat kereshet egyéni fájlokban, valamint egyéb rosszindulatú
programokat is a helyi menüből (lásd az alábbi ábrát).
Ha a helyi menüből történő vizsgálatot végez, a Kaspersky Endpoint Security nem vizsgálja meg azokat afájlokat, amik tartalma a OneDrive felhőtárhelyen van.

Vizsgálat a helyi menüből

A Vizsgálat a helyi menüből feladat kon gurálása az Adminisztrációs konzolon (MMC)166

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza a Helyi feladatok → Vizsgálat a helyi menüből lehetőséget.
5. A Vizsgálat a helyi menüből feladat kon gurálása (lásd az alábbi táblázatot).
6. Mentse el a módosításokat.
A Vizsgálat a helyi menüből feladat kon gurálása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Local Tasks → Scan from Context Menu lehetőséget.
5. A Vizsgálat a helyi menüből feladat kon gurálása (lásd az alábbi táblázatot).
6. Mentse el a módosításokat.
A Vizsgálat a helyi menüből feladat kon gurálása az alkalmazás felületén

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. A Vizsgálat a helyi menüből feladat kon gurálása (lásd az alábbi táblázatot).
4. Mentse el a módosításokat.
Ha a Vizsgálat a helyi menüből feladat nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok
használatát a házirendben.
A helyi menüből való vizsgálat beállításaiParaméter

Biztonsági
szint

LeírásA Kaspersky Endpoint Security különböző beállításcsoportokat használhat a vizsgálat
futtatásához. Ezek az alkalmazásban tárolt beállításcsoportokat biztonsági szinteknek
nevezzük:
Magas. A Kaspersky Endpoint Security minden típusú fájlt megvizsgál. Összetett fájlok
vizsgálata esetén az alkalmazás a levél formátumú fájlokat is megvizsgálja.
167

Ajánlott. A Kaspersky Endpoint Security a merevlemezeken, a hálózati meghajtókon ésa számítógép hordozható adattárolóin található fájltípusok közül csak a megadottformátumúakat vizsgálja, valamint a beágyazott OLE-objektumokat. Az alkalmazás nem
vizsgálja az archívumokat és a telepítő csomagokat.
Alacsony. A Kaspersky Endpoint Security csak a megadott kiterjesztésű új és
módosult fájlokat vizsgálja a számítógépen lévő összes merevlemezen, cserélhető
meghajtón és hálózati meghajtón. Az alkalmazás nem vizsgál összetett fájlokat.
Műveletfenyegetésészlelésekor

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén az alkalmazás automatikusan megpróbálja az összes észlelt fertőzött
fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén a Kaspersky Endpoint Security automatikusan megpróbálja az összesészlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem lehetőséges, a Kaspersky
Endpoint Security információkat ad hozzá a fertőzött fájlokról az aktív fenyegetések
listájához.
Értesítés. Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security hozzáadja afertőzött fájlok információit az aktív fenyegetések listájához az ilyen fájlok észlelésekor.

Fájltípusok
A Kaspersky Endpoint Security a kiterjesztés nélküli fájlokat végrehajthatónak tekinti.
Az alkalmazás a végrehajtható fájlokat mindig megvizsgálja, függetlenül a vizsgálatra
kiválasztott fájltípusoktól.
Minden fájl. Ha ez a beállítás van kiválasztva, a Kaspersky Endpoint Security kivétel nélkül
minden fájlt megvizsgál (formátumtól és kiterjesztéstől függetlenül).
Formátum alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná, hogy van-erosszindulatú kód, elemzi a belső fejlécet a fájlformátum megállapítása céljából (például:.txt, .doc vagy .exe). A vizsgálat bizonyos fájlkiterjesztésekkel rendelkező fájlokat is keres.
Kiterjesztés alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. A fájlformátumot a fájl kiterjesztése alapjánállapítja meg.
A Kaspersky Endpoint Security alapértelmezés szerint a formátumuk alapján vizsgálja afájlokat. A fájlok kiterjesztés szerinti vizsgálata kevésbé biztonságos, mert elképzelhető,hogy egy rosszindulatú fájl kiterjesztése nem szerepel a potenciálisan fertőzöttek listáján(pl. .123).
Csak új és
módosult
fájlokvizsgálata

Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket a legutóbbi vizsgálatuk óta
módosítottak. Ez csökkenti a vizsgálat idejét. Ez a mód az egyszerű és az összetett fájlokra
egyaránt érvényes.

Vizsgált
objektumok
kihagyása, ha
a vizsgálatukhosszabb,
mint Nmásodperc
hosszabb idő
szükséges

Ez időkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam
elteltével az alkalmazás abbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.

Archívumok
vizsgálata

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok vizsgálata. Az
alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az
168

archívumok ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé teszi atöbbszintű archívumokban (archívum az archívumon belül) lévő fenyegetések észlelését.
Terjesztési
csomagok
vizsgálata

A jelölőnégyzet engedélyezi vagy letiltja a terjesztőcsomagok vizsgálatát.

MicrosoftO ice
formátumú
fájlokvizsgálata

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és egyéb Microsoft
kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat is magukban foglalják. A
Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a jelölőnégyzet.

E-mailformátumok
vizsgálata

Az e-mail formátumú fájlok és a levéladatbázis átvizsgálása. Az alkalmazás ellenőrzi az MS
Outlook és a Windows Mail levelezőprogramok által használt PST- és OST-fájlokat,
valamint az EML-fájlokat.
A Kaspersky Endpoint Security nem támogatja az MS Outlook e-mail kliens 64 bites
verzióját. Ez azt jelenti, hogy a Kaspersky Endpoint Security akkor sem ellenőrzi a 64
bites verziójú MS Outlook-fájlokat (PST és OST), ha az e-mailek a vizsgálat
hatókörébe tartoznak.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security az e-mail formátumú fájlt
felbontja összetevőire (fejléc, szövegtörzs, mellékletek), és megvizsgálja bennük afenyegetéseket.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security az e-mail formátumú
fájlt egyetlen fájlként vizsgálja meg.

Jelszóvédett
archívumok
vizsgálata

Ha a jelölőnégyzet be van jelölve, az alkalmazás vizsgálja a jelszóval védett archívumokat.
Mielőtt az archívumokban lévő fájlokat vizsgálatára sor kerülhetne, a rendszer felkéri ajelszó megadására.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás kihagyja a jelszóval védett archívumok
vizsgálatát.

Ne
csomagoljon
ki nagyösszetettfájlokatHa ez a jelölőnégyzet be van jelölve, az alkalmazás nem vizsgálja az összetett fájlokat, haméretük meghaladja a megadott értéket.

Gépi tanulás
és
aláíráselemzés

A gépi tanulási és aláírás-elemzési módszer a Kaspersky Endpoint Security adatbázisait
használja, melyek az ismert fenyegetések leírásait és semlegesítésük módszereit
tartalmazzák. Az ezt a módszert alkalmazó védelem biztosítja a minimális elfogadható
biztonsági szintet.

Ha a jelölőnégyzet nincs bejelölve, az alkalmazás minden összetett fájlt megvizsgál.
Az alkalmazás megvizsgálja az archívumokból kibontott nagyobb fájlokat függetlenül attól,
hogy be van-e jelölve a jelölőnégyzet.

A Kaspersky szakértőinek ajánlásának megfelelően a gépi tanulás és az aláírások elemzése
mindig be van kapcsolva.
Heurisztikus
elemzés

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható
fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat, amelyek
ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek megfertőzve.
Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus elemző utasításokat hajt
végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások száma aheurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintje állítja
be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak
terhelése, valamint a vizsgálathoz szükséges idő közötti egyensúlyt.

iSwiftTechnológia

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok
vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
169

alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati
beállításokon végzett módosításokat. Az iSwift technológia az iChecker technológia
továbbfejlesztése az NTFS fájlrendszer számára.
iCheckerTechnológia

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok
vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati
beállításokon végzett módosításokat. Az iChecker technológiának vannak korlátozásai is:
nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes, amelyek felépítését az
alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).

Alkalmazás integritásának ellenőrzése
A Kaspersky Endpoint Security ellenőrzi, hogy az alkalmazásmodulok nem sérültek vagy módosultak-e. Például, haegy alkalmazáskönyvtár digitális aláírása hibás, akkor az sérültnek minősül. Az Integritás-ellenőrzés feladat az
alkalmazásfájlok ellenőrzésére való. Futtassa az Integritás-ellenőrzés feladatot, ha a Kaspersky Endpoint Security
rosszindulatú objektumot észlelt, de nem hatástalanította azt.

Integritás-ellenőrzés feladatot csak a Kaspersky Security Center Web Console-on és az Adminisztrációs
konzolon hozhat létre. Nem lehet feladatot létrehozni a Kaspersky Security Center Cloud Console helyen.
Alkalmazásintegritással kapcsolatos biztonsági incidens a következő esetekben történhet:
Ha egy rosszindulatú objektum módosítja a Kaspersky Endpoint Security fájljait. Ebben az esetben végezze el a
Kaspersky Endpoint Security visszaállítási folyamatát az operációs rendszer eszközeinek segítségével. A
visszaállítás után futtasson teljes vizsgálatot a számítógépen, majd ismételje meg az integritás-ellenőrzést.
A digitális aláírás lejárt. Ebben az esetben frissítse a Kaspersky Endpoint Security alkalmazást.
Alkalmazásintegritás-ellenőrzés futtatásának menete az Adminisztrációs Konzolon (MMC) keresztül

170

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → Integritás-ellenőrzés lehetőséget.

2. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

3. lépés Feladatindítási ütemezés kon gurálása
Állítson be ütemezést egy adott feladat elindításához, például kézi indítást vagy vírusfertőzés esetén
bekövetkezőt.

4. lépés A feladat nevének megadása
Adja meg a feladat nevét, például: Integritás-ellenőrzés a számítógép megfertőződése után.

5. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni. Ennek
eredményeképp a Kaspersky Endpoint Security ellenőrzi az alkalmazás integritását. Megadhatja az alkalmazás
integritás-ellenőrzési ütemtervét a feladat tulajdonságaiban (lásd az alábbi táblázatot).
Alkalmazásintegritás-ellenőrzés futtatásának menete a Web Console-on keresztül

171

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki az Integrity check lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást, például: Alkalmazás integritásának ellenőrzése aszámítógép megfertőződése után.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Lépjen a következő lépésre.
5. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok listájában.
6. Válassza ki a feladat melletti jelölőnégyzetet.
Ennek eredményeképp a Kaspersky Endpoint Security ellenőrzi az alkalmazás integritását. Megadhatja az
alkalmazás integritás-ellenőrzési ütemtervét a feladat tulajdonságaiban (lásd az alábbi táblázatot).
Integritás-ellenőrzés futtatása az alkalmazás felületén

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. Ezzel megnyitja a feladatlistát; itt válassza ki az Integritás-ellenőrzés feladatot, majd kattintson a Futtatás
elemre.
Ennek eredményeképp a Kaspersky Endpoint Security ellenőrzi az alkalmazás integritását. Megadhatja az
alkalmazás integritás-ellenőrzési ütemtervét a feladat tulajdonságaiban (lásd az alábbi táblázatot). Ha az
Integritás-ellenőrzés nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát aházirendben.
Integritás-ellenőrzési feladat beállításaiParaméter

Vizsgálat
ütemezése

LeírásManually. A futásmód, amelyben manuálisan elindíthatja a vizsgálatot, amikor az Önnek
kényelmes.
Ütemezés szerint A vizsgálati feladatoknak ebben a futásmódjában az alkalmazás afeladatot a létrehozott ütemtervnek megfelelően futtatja. A vizsgálati feladat ezen
futásmódjának kiválasztása esetén a vizsgálati feladat elindítható kézileg is.

Kihagyottvizsgálatok

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a kihagyott vizsgálati
feladatot azonnal elindítja, amint lehetségessé válik. A vizsgálati feladat például akkor
172

futtatása

hagyható ki, ha a számítógép a frissítési feladat indítási időpontjában ki volt kapcsolva. Ha a
jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem futtatja a kihagyott
vizsgálati feladatokat. Ehelyett a következő vizsgálati feladatot a jelenlegi ütemezésnek
megfelelően futtatja.

Csak akkor
fusson, ha aszámítógépüresjáratbanvan

A vizsgálati feladat elhalasztott kezdése, ha a számítógép erőforrásai foglaltak. A Kaspersky
Endpoint Security elindítja a vizsgálati feladatot, ha a számítógép zárolva van vagy ha aképernyővédő be van kapcsolva. Ha megszakította a feladat végrehajtását, például aszámítógép zárolásának feloldásával, a Kaspersky Endpoint Security automatikusan futtatja
a feladatot onnan folytatva, ahol megszakították.

A vizsgálat hatókörének szerkesztése
A Vizsgálat hatóköre olyan mappák és más elemek elérési útjainak listája, amelyeket a Kaspersky Endpoint Security
megvizsgál a feladat végrehajtása során. A Kaspersky Endpoint Security támogatja a környezeti változókat, és a *és ? karaktereket egy maszk megadásakor.
A vizsgálat hatókörének szerkesztéséhez ajánlott az Egyéni vizsgálat feladatot használni. A Kaspersky
szakértői javasolják, hogy ne módosítsa a Teljes vizsgálat és a Kritikus területek vizsgálata feladatok hatókörét.
A Kaspersky Endpoint Security a következő előre de niált objektumokat tartalmazza a vizsgálat hatókörének
részeként:
Saját e-mailek.
Az Outlook levelezőprogramhoz tartozó fájlok: adatfájlok (PST), o line adatfájlok (OST).
Rendszermemória.
Indítási objektumok.
A rendszerindításkor elinduló folyamatok és az alkalmazás által futtatható fájlok által lefoglalt memória.
Lemez rendszerindító szektorai.
A merevlemez és a cserélhető lemezek rendszerindító szektorai.
Biztonsági mentés a rendszerről.
A rendszerkötet információit tartalmazó mappa tartalma.
Összes külső eszköz.
Összes merevlemez.
Összes hálózati meghajtó.
Javasoljuk, hogy hozzon létre egy külön vizsgálati feladatot a hálózati meghajtók vagy megosztott mappák
ellenőrzéséhez. A Kártvevő vizsgálata feladat beállításaiban adjon meg egy olyan felhasználót, akinek írási
hozzáférése van ehhez a meghajtóhoz; ez szükséges az észlelt fenyegetések mérsékléséhez. Ha a
kiszolgáló, ahol a hálózati meghajtó található, saját biztonsági eszközökkel rendelkezik, ne futtassa a
vizsgálati feladatot az adott meghajtón. Ily módon elkerülheti az objektum kétszeri ellenőrzését, és
javíthatja a kiszolgáló teljesítményét.

173

Ha ki szeretne zárni mappákat vagy fájlokat a vizsgálat hatóköréből, adja hozzá az adott mappát vagy fájlt amegbízható zónához.
Vizsgálat hatókörének szerkesztése az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Válassza ki a vizsgálati feladatot, és kattintson duplán a feladat tulajdonságainak megnyitásához.
Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
4. Válassza ki a feladat tulajdonságainak ablakában a Beállítások részt.
5. A Vizsgálat hatóköre részen kattintson a Beállítások elemre.
6. A megnyíló ablakban válassza ki azokat az objektumokat, amelyeket hozzá kíván adni a vizsgálat
hatóköréhez vagy ki szeretne zárni abból.
7. Ha egy új objektumot szeretne hozzáadni a vizsgálat hatóköréhez:a. Kattintson Hozzáadás gombra.
b. Az Objektum mezőbe írja be a mappa vagy fájl elérési útját.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
A maszkokat bárhol használhatja a fájl vagy mappa elérési útjában. Ha például a vizsgálat hatókörét
szeretné kiterjeszteni a számítógépen található összes felhasználói ók Letöltések mappájára, írja be a
C:\Users\*\Downloads\ maszkot.
Kizárhat egy objektumot a vizsgálatokból anélkül, hogy törölné azt a vizsgálati hatókörbe tartozó
objektumok listájáról. Ehhez törölje az objektum melletti jelölőnégyzet jelölését.
8. Mentse el a módosításokat.
Vizsgálat hatókörének szerkesztése a Web Console-ban és a Cloud Console-ban
174

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a vizsgálati feladatra.
Megnyílik a feladatok tulajdonságai ablak. Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
3. Válassza ki az Application settings lapot.
4. A Scan scope részen válassza ki azokat az objektumokat, amelyeket hozzá kíván adni a vizsgálat
hatóköréhez, vagy ki szeretne zárni abból.
5. Ha egy új objektumot szeretne hozzáadni a vizsgálat hatóköréhez:a. Kattintson a Add gombra.
b. Az Path mezőbe írja be a mappa vagy fájl elérési útját.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
A maszkokat bárhol használhatja a fájl vagy mappa elérési útjában. Ha például a vizsgálat hatókörét
szeretné kiterjeszteni a számítógépen található összes felhasználói ók Letöltések mappájára, írja be a
C:\Users\*\Downloads\ maszkot.
Kizárhat egy objektumot a vizsgálatokból anélkül, hogy törölné azt a vizsgálati hatókörbe tartozó
objektumok listájáról. Ehhez állítsa a mellette lévő kapcsolót kikapcsolt helyzetbe.
6. Mentse el a módosításokat.
Vizsgálat hatókörének szerkesztése az alkalmazás felületén175

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. Ezzel megnyitja a feladatlistát; válassza ki az Egyéni vizsgálat feladatot, majd kattintson a Kiválasztás
lehetőségre.
Szerkesztheti más feladatok vizsgálati hatókörét is. A Kaspersky szakértői javasolják, hogy ne módosítsa a
Teljes vizsgálat és a Kritikus területek vizsgálata feladatok hatókörét.
3. A megnyíló ablakban válassza ki azokat az objektumokat, amelyeket hozzá kíván adni a vizsgálat
hatóköréhez.
4. Mentse el a módosításokat.
Ha a vizsgálati feladat nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát aházirendben.

Ütemezett vizsgálat futtatása
A számítógép teljes vizsgálata némi időt és erőforrást igényel. Válassza ki az optimális időpontot a számítógép
vizsgálatának futtatására, így elkerülheti más szoftverek teljesítményének csökkenését. A Kaspersky Endpoint
Security lehetővé teszi a számítógép vizsgálatának normál ütemezés szerinti beállítását. Ez akkor kényelmes, ha acége rendelkezik munkarenddel. Beállíthatja a számítógép vizsgálatát éjszakai vagy hétvégi futtatásra. Ha a
vizsgálati feladat futtatása valamilyen okból (például a számítógép abban az időpontban nem volt bekapcsolva)
nem volt lehetséges, beállíthatja a kimaradt feladatot úgy is, hogy automatikusan elinduljon, amint lehet.
Ha az optimális vizsgálati ütemezés kon gurálása nem lehetséges, a Kaspersky Endpoint Security lehetővé teszi aszámítógép vizsgálatát az alábbi speciális feltételek teljesülésekor:
Adatbázis-frissítés után.
A Kaspersky Endpoint Security frissített aláírási adatbázisokkal futtatja a számítógép vizsgálatát.
Az alkalmazás elindulása után.
A Kaspersky Endpoint Security az alkalmazás indítása után meghatározott időtartam elteltével futtatja aszámítógép vizsgálatát. Az operációs rendszer indításakor számos folyamat fut, ezért előnyös a vizsgálati
feladat futtatását elhalasztani, ahelyett, hogy közvetlenül a Kaspersky Endpoint Security indítása után futtatná.
Hálózati ébresztés.
A Kaspersky Endpoint Security ütemezetten futtatja a számítógép vizsgálatát, még akkor is, ha a számítógép ki
van kapcsolva. Ehhez az alkalmazás az operációs rendszer Hálózati ébresztés funkcióját használja. A Hálózati
ébresztés funkció lehetővé teszi a számítógép távoli bekapcsolását speciális jelet küldve annak a helyi hálózaton
keresztül. A funkció használatához engedélyeznie kell a Hálózati ébresztés funkciót a BIOS beállításaiban.
A Hálózati ébresztés használatával történő vizsgálat futtatását csak a Kártevő vizsgálata feladathoz
kon gurálhatja a Kaspersky Security Centerben. Nem engedélyezheti a Hálózati ébresztés funkciót aszámítógép vizsgálatához az alkalmazás felületén.
Amikor a számítógép üresjáratban van.
A Kaspersky Endpoint Security ütemezetten futtatja a számítógép vizsgálatát, amikor a képernyővédő aktív,
vagy a képernyő zárolva van. Ha a felhasználó feloldja a számítógép zárolását, a Kaspersky Endpoint Security
leállítja a vizsgálatot. Ez azt jelenti, hogy több napba is beletelhet, amíg az alkalmazás befejezi a számítógép
teljes vizsgálatát.

176

Vizsgálati ütemezés kon gurálása az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Válassza ki a vizsgálati feladatot, és kattintson duplán a feladat tulajdonságainak megnyitásához.
Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
4. Válassza ki a számítógép tulajdonságainak ablakában az Schedule részt.
5. Állítsa be a vizsgálati feladat ütemezését.
6. Adja meg a kiválasztott gyakoriság függvényében a feladatfutás ütemezését meghatározó speciális
beállításokat (lásd az alábbi táblát).
7. Mentse el a módosításokat.
A vizsgálat ütemezés kon gurálása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a vizsgálati feladatra.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Schedule lapot.
4. Állítsa be a vizsgálati feladat ütemezését.
5. Adja meg a kiválasztott gyakoriság függvényében a feladatfutás ütemezését meghatározó speciális
beállításokat (lásd az alábbi táblát).
6. Mentse el a módosításokat.
Vizsgálati ütemezés kon gurálása az alkalmazás felületén177

A vizsgálat ütemezését csak akkor kon gurálhatja, ha a házirend nincs alkalmazva a számítógépen. A
házirend hatálya alá tartozó számítógépeknél a Kártevő vizsgálata feladat ütemezését a Kaspersky
Security Centerben kon gurálhatja.
1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

Beállíthatja a Teljes vizsgálat, a Kritikus területek vizsgálata és az Integritás-ellenőrzés feladatokat. Egyéni
vizsgálat csak manuálisan futtatható.
3. Kattintson a Vizsgálat ütemezése gombra.
4. A megnyíló ablakban kon gurálja a vizsgálati feladat futásának ütemezését.
5. Adja meg a kiválasztott gyakoriság függvényében a feladatfutás ütemezését meghatározó speciális
beállításokat (lásd az alábbi táblát).
6. Mentse el a módosításokat.
Vizsgálati ütemezés beállításaiParaméter

Vizsgálat
ütemezése

LeírásManually. A futásmód, amelyben manuálisan elindíthatja a vizsgálatot, amikor az Önnek
kényelmes.
Ütemezés szerint A vizsgálati feladatoknak ebben a futásmódjában az alkalmazás afeladatot a létrehozott ütemtervnek megfelelően futtatja. A vizsgálati feladat ezen
futásmódjának kiválasztása esetén a vizsgálati feladat elindítható kézileg is.

Futtatáselhalasztása az
alkalmazásindítás
után N percre

A vizsgálati feladat elhalasztása az alkalmazás elindulása után. Az operációs rendszer
indításakor számos folyamat fut, ezért előnyös a vizsgálati feladat futtatását
elhalasztani, ahelyett, hogy közvetlenül a Kaspersky Endpoint Security indítása után
futtatná.

Kihagyottvizsgálatok
futtatása

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a kihagyott vizsgálati
feladatot azonnal elindítja, amint lehetségessé válik. A vizsgálati feladat például akkor
hagyható ki, ha a számítógép a frissítési feladat indítási időpontjában ki volt kapcsolva.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem futtatja akihagyott vizsgálati feladatokat. Ehelyett a következő vizsgálati feladatot a jelenlegiütemezésnek megfelelően futtatja.

Csak akkor
fusson, ha aszámítógépüresjáratban van

A vizsgálati feladat elhalasztott kezdése, ha a számítógép erőforrásai foglaltak. A
Kaspersky Endpoint Security elindítja a vizsgálati feladatot, ha a számítógép zárolva vanvagy ha a képernyővédő be van kapcsolva. Ha megszakította a feladat végrehajtását,például a számítógép zárolásának feloldásával, a Kaspersky Endpoint Security
automatikusan futtatja a feladatot onnan folytatva, ahol megszakították.

Use
automaticallyrandomized
delay for task
startsHa a jelölőnégyzet be van jelölve, akkor a feladat nem szigorúan ütemezés szerint,
hanem véletlenszerűen fut egy bizonyos időközön belül, vagyis a feladat indítási
időpontjai szét vannak osztva. A véletlenszerű indítási időpontok segítenek elkerülni,hogy a feladatok ütemezett futtatásakor sok számítógép férjen hozzá egyszerre afelügyeleti kiszolgálóhoz.

(csak a Kaspersky
Security Centerkonzolon érhető
el)178

A véletlenszerű indítási időpontok automatikusan kiszámításra kerülnek a feladat
létrehozásakor, attól függően, hogy hány számítógép van hozzárendelve a feladathoz.
Ezt követően a feladat mindig a kiszámított indítási időpontban fut. A feladatbeállításokmódosításakor vagy a feladat manuális futtatásakor azonban a számított indítási
időpont megváltozik.
Ha a jelölőnégyzet nincs bejelölve, a feladat pontosan az ütemezett időpontban fut.
Stop task if it
has been running
longer than N(min)

A megadott idő elteltével a feladat végrehajtási idejének korlátozásakor a Kaspersky
Endpoint Security leállítja a feladatot. A feladat nincs befejezettként megjelölve. Amikor
legközelebb a Kaspersky Endpoint Security futtatja a feladatot, az elejétől fog futniütemezés szerint.

(csak a Kaspersky
Security Centerkonzolon érhető
el)

A feladat végrehajtási idejének csökkentéséhez pl. kon gurálhatja a vizsgálat hatókörét
vagy optimalizálhatja a vizsgálatot.

Activate thedevice before
the task isstarted throughWake-on-LAN(min)

Ha a jelölőnégyzet be van jelölve, a számítógép operációs rendszere meghatározottátfutási időt kap az indítás befejezésére a feladat futtatása előtt. Az alapértelmezettátfutási idő 5 perc.
Jelölje be a jelölőnégyzetet, ha a feladatot minden számítógépen szeretné futtatni,
beleértve a kikapcsolt számítógépeket is.

(csak a Kaspersky
Security Centerkonzolon érhető
el)Vizsgálat futtatása más felhasználóként
Alapértelmezés szerint az alkalmazás a vizsgálati feladatot annak a felhasználónak a nevében futtatja, akinek ajogosultságaival Ön regisztrálva van az operációs rendszerben. A védelem hatóköre magában foglalhatja a hálózati
meghajtókat vagy más objektumokat, amelyek eléréséhez speciális hozzáférési jogokra van szükség. Az alkalmazás
beállításaiban megadhat egy olyan felhasználót, aki rendelkezik a szükséges jogokkal, és a vizsgálati feladatot efelhasználói ók alatt futtathatja.
A következő vizsgálatokat más felhasználóként is futtathatja:
Kritikus területek vizsgálata.
Teljes vizsgálat.
Egyéni vizsgálat.
Vizsgálat a helyi menüből.
Nem kon gurálhatja a felhasználói jogokat a Cserélhető meghajtók vizsgálata, a Vizsgálat a háttérben és az
Integritás-ellenőrzés futtatásakor.
Vizsgálat futtatása más felhasználóként az Adminisztrációs Konzolban (MMC)179

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Nyissa meg az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógépek tartoznak.
3. Válassza ki a munkaterületen a Tasks lapot.
4. Válassza ki a vizsgálati feladatot, és kattintson duplán a feladat tulajdonságainak megnyitásához.
5. Válassza ki a számítógép tulajdonságainak ablakában az Account részt.
6. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a vizsgálati feladat
futtatásához.
7. Mentse el a módosításokat.
Vizsgálat futtatása más felhasználóként a Web Console vagy a Cloud Console szolgáltatásban

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a vizsgálati feladatra.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Settings lapot.
4. Az Account blokkban kattintson a Settings lehetőségre.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a vizsgálati feladat
futtatásához.
6. Mentse el a módosításokat.
Vizsgálat futtatása más felhasználóként az alkalmazás felületén

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. A feladat tulajdonságainál válassza a Speciális beállítások → Vizsgálat futtatása másként elemet.
4. A megnyíló ablakban adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja avizsgálati feladat futtatásához.
5. Mentse el a módosításokat.
Ha a vizsgálati feladat nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát aházirendben.
180

Vizsgálatoptimalizáció
Optimalizálhatja a fájlvizsgálatot: csökkentheti a vizsgálat idejét, és növelheti a Kaspersky Endpoint Securityműködési sebességét. Ez úgy érhető el, hogy az alkalmazás csak az új és a legutóbbi vizsgálat óta megváltozott
fájlokat vizsgálja. Ez a mód az egyszerű és az összetett fájlokra egyaránt érvényes. Időkorlátot is beállíthat egy fájl
vizsgálatához. Ha letelik a megadott időtartam, a Kaspersky Endpoint Security a fájlt kizárja az aktuális vizsgálatból(kivéve az archívumokat és a több fájlból álló objektumokat).
A vírusok és egyéb rosszindulatú programok álcázásának gyakori módja az összetett fájlokba, pl. archívumokba
vagy adatbázisokba történő beágyazás. Az ilyen módon elrejtett vírusok és rosszindulatú programok
felismeréséhez az összetett fájlt ki kell csomagolni, ami csökkentheti a vizsgálat sebességét. Korlátozhatja avizsgálandó összetett fájlok típusát, így felgyorsíthatja a vizsgálatot.
Bekapcsolhatja az iChecker és az iSwift technológiát is. Az iChecker és iSwift technológiák oly módon
optimalizálják a fájlok vizsgálatának sebességét, hogy kizárják a legutóbbi vizsgálat óta nem módosult fájlokat.
A vizsgálat optimalizálása az Adminisztrációs Konzolban (MMC)181

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Válassza ki a vizsgálati feladatot, és kattintson duplán a feladat tulajdonságainak megnyitásához.
Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
4. Válassza ki a feladat tulajdonságainak ablakában a Beállítások részt.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
Ezzel nyitható meg a vizsgálati feladat beállításainak ablaka.
6. A Vizsgálatoptimalizáció blokkban kon gurálja a vizsgálati beállításokat:
Csak az új és módosított fájlok vizsgálata. Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket alegutóbbi vizsgálatuk óta módosítottak. Ez csökkenti a vizsgálat idejét. Ez a mód az egyszerű és azösszetett fájlokra egyaránt érvényes.
Beállíthatja az új fájlok vizsgálatát is típus szerint. Például vizsgálhatja az összes terjesztőcsomagot,
illetve csak az új archívumokat és az O ice-formátumú fájlokat is.
Azon fájlok kihagyása, amelyek vizsgálata tovább tart, mint N mp. Ez időkorlátot határoz meg
egyetlen objektum vizsgálatára. A megadott időtartam elteltével az alkalmazás abbahagyja a fájl
vizsgálatát. Ez csökkenti a vizsgálat idejét.
Ne futtasson több vizsgálati feladatot egyszerre! Vizsgálati feladatok elhalasztott indítása, ha egy
vizsgálat már fut. A Kaspersky Endpoint Security várólistába sorolja az új vizsgálati feladatokat, ha azaktuális vizsgálat folytatódik. Ez segíti a számítógép terhelésének optimalizálását. Feltételezzük például,
hogy az alkalmazás az ütemezésnek megfelelően Teljes vizsgálatot indított el. Ha egy felhasználó
megpróbál fájlvizsgálatot indítani az alkalmazás felületéről, a Kaspersky Endpoint Security sorba állítja
ezt a gyorsvizsgálati feladatot, majd automatikusan elindítja ezt a feladatot, miután a Teljes vizsgálati
feladat befejeződött.
7. Kattintson a További gombra.
Ez megnyitja az összetett fájlok vizsgálati beállításainak ablakát.
8. A Méretkorlát részben jelölje be a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzetet. Ezidőkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam elteltével az alkalmazásabbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.
A Kaspersky Endpoint Security az archívumokból kibontott nagy méretű fájlokat attól függetlenül
vizsgálja, hogy a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzet be van-e jelölve.
9. Kattintson az OK gombra.
10. Válassza ki a További lapot.
11. A Vizsgálati technológiák blokkban jelölje be a jelölőnégyzeteket azon technológiák neve mellett,amelyeket egy vizsgálat során használni szeretne:
iSwift technológia. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján
történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl
182

legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iSwifttechnológia az iChecker technológia továbbfejlesztése az NTFS fájlrendszer számára.
iChecker Technológia. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését
bizonyos fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges
algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzettmódosításokat. Az iChecker technológiának vannak korlátozásai is: nem működik nagy méretű fájlokkal,
és csak olyan fájlokra érvényes, amelyek felépítését az alkalmazás felismeri (például EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP és RAR).
12. Mentse el a módosításokat.
Vizsgálat optimalizálása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a vizsgálati feladatra.
Megnyílik a feladatok tulajdonságai ablak. Ha szükséges, hozza létre a Kártevő vizsgálata feladatot.
3. Válassza ki az Application settings lapot.
4. A Action on threat detection részben jelölje be a Scan only new and modi ed les jelölőnégyzetet. Csakaz új fájlokat és azokat a fájlokat vizsgálja, amelyeket a legutóbbi vizsgálatuk óta módosítottak. Ez csökkenti
a vizsgálat idejét. Ez a mód az egyszerű és az összetett fájlokra egyaránt érvényes.
Beállíthatja az új fájlok vizsgálatát is típus szerint. Például vizsgálhatja az összes terjesztőcsomagot, illetve
csak az új archívumokat és az O ice-formátumú fájlokat is.
5. A Scan optimization részben jelölje be a Do not unpack large compound les jelölőnégyzetet. Ezidőkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam elteltével az alkalmazásabbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.
A Kaspersky Endpoint Security az archívumokból kibontott nagy méretű fájlokat attól függetlenül
vizsgálja, hogy a Do not unpack large compound les jelölőnégyzet be van-e jelölve.
6. Jelölje be a Do not run multiple scan tasks at the same time jelölőnégyzetet. Vizsgálati feladatok
elhalasztott indítása, ha egy vizsgálat már fut. A Kaspersky Endpoint Security várólistába sorolja az új
vizsgálati feladatokat, ha az aktuális vizsgálat folytatódik. Ez segíti a számítógép terhelésének
optimalizálását. Feltételezzük például, hogy az alkalmazás az ütemezésnek megfelelően Teljes vizsgálatot
indított el. Ha egy felhasználó megpróbál fájlvizsgálatot indítani az alkalmazás felületéről, a Kaspersky
Endpoint Security sorba állítja ezt a gyorsvizsgálati feladatot, majd automatikusan elindítja ezt a feladatot,
miután a Teljes vizsgálati feladat befejeződött.
7. A Advanced settings részen jelölje be az Skip les that are scanned for longer than N másodpercnél
jelölőnégyzetet. Ez időkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam
elteltével az alkalmazás abbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.
8. Mentse el a módosításokat.
A vizsgálat optimalizálása az alkalmazás felületén183

1. A fő alkalmazásablakban nyissa meg a Feladatok részt.
2. A feladatlistában válassza ki a vizsgálati feladatot, és kattintson aelemre.

3. Kattintson a Speciális beállítások elemre.
4. A Vizsgálatoptimalizáció blokkban kon gurálja a vizsgálati beállításokat:
Csak az új és módosított fájlok vizsgálata. Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket alegutóbbi vizsgálatuk óta módosítottak. Ez csökkenti a vizsgálat idejét. Ez a mód az egyszerű és azösszetett fájlokra egyaránt érvényes.
Beállíthatja az új fájlok vizsgálatát is típus szerint. Például vizsgálhatja az összes terjesztőcsomagot,
illetve csak az új archívumokat és az O ice-formátumú fájlokat is.
Vizsgált objektumok kihagyása, ha a vizsgálatuk hosszabb, mint N másodperc hosszabb idő
szükséges. Ez időkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam elteltével
az alkalmazás abbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.
Ne futtasson több vizsgálati feladatot egyszerre! Vizsgálati feladatok elhalasztott indítása, ha egy
vizsgálat már fut. A Kaspersky Endpoint Security várólistába sorolja az új vizsgálati feladatokat, ha azaktuális vizsgálat folytatódik. Ez segíti a számítógép terhelésének optimalizálását. Feltételezzük például,
hogy az alkalmazás az ütemezésnek megfelelően Teljes vizsgálatot indított el. Ha egy felhasználó
megpróbál fájlvizsgálatot indítani az alkalmazás felületéről, a Kaspersky Endpoint Security sorba állítja
ezt a gyorsvizsgálati feladatot, majd automatikusan elindítja ezt a feladatot, miután a Teljes vizsgálati
feladat befejeződött.
5. A Méretkorlát részben jelölje be a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzetet. Ezidőkorlátot határoz meg egyetlen objektum vizsgálatára. A megadott időtartam elteltével az alkalmazásabbahagyja a fájl vizsgálatát. Ez csökkenti a vizsgálat idejét.
A Kaspersky Endpoint Security az archívumokból kibontott nagy méretű fájlokat attól függetlenül
vizsgálja, hogy a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzet be van-e jelölve.
6. A Vizsgálati technológiák blokkban jelölje be a jelölőnégyzeteket azon technológiák neve mellett,amelyeket egy vizsgálat során használni szeretne:
iSwift technológia. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján
történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl
legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iSwifttechnológia az iChecker technológia továbbfejlesztése az NTFS fájlrendszer számára.
iChecker Technológia. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését
bizonyos fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges
algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzettmódosításokat. Az iChecker technológiának vannak korlátozásai is: nem működik nagy méretű fájlokkal,
és csak olyan fájlokra érvényes, amelyek felépítését az alkalmazás felismeri (például EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP és RAR).
7. Mentse el a módosításokat.
Ha a vizsgálati feladat nem jelenik meg, a rendszergazda megtiltotta a helyi feladatok használatát aházirendben.
184

185

Adatbázisok és alkalmazás-szoftvermodulok frissítéseA Kaspersky Endpoint Security adatbázisainak és alkalmazásmoduljainak frissítése biztosítja a számítógép
védelmének naprakész állapotát. Nap mint nap jelentős számú új vírus és más típusú rosszindulatú program jelenik
meg világszerte. A fenyegetésekről és a semlegesítésük módjáról a Kaspersky Endpoint Security adatbázisai
tartalmaznak információkat. A fenyegetések gyors észlelése érdekében javasoljuk, hogy rendszeresen frissítse az
adatbázisokat és az alkalmazásmodulokat.
A rendszeres frissítéshez működő licenc szükséges. Ha nincs aktuális licence, csak egyetlen alkalommal
végezhet frissítést.
A frissítési csomagoknak a Kaspersky frissítési kiszolgálóiról való sikeres letöltéséhez a számítógépnek csatlakoznia
kell az internethez. Alapértelmezés szerint az alkalmazás automatikusan észleli az internetkapcsolat beállításait. Ha
proxykiszolgálót használ, kon gurálnia kell a proxykiszolgáló beállításait.
A frissítések HTTPS protokollon keresztül töltődnek le. HTTP protokollon is le lehet tölteni őket, ha nem lehet
HTTPS protokollon frissítéseket letölteni.
Frissítés végrehajtásakor az alkalmazás letölti és telepíti az alábbi objektumokat a számítógépre:A Kaspersky Endpoint Security adatbázisai. A számítógép védelme olyan adatbázisokra épül, amelyek
tartalmazzák a vírusok és egyéb fenyegetések aláírásait, valamint a semlegesítésükre vonatkozó információkat.
A védelmi összetevők ezen információk segítségével keresik meg és semlegesítik a számítógépen találhatófertőzött fájlokat. Az adatbázisok folyamatosan kiegészülnek az új fenyegetések adataival és hatástalanításuk
módszereivel. Emiatt javasoljuk, hogy rendszeresen frissítse az adatbázisokat.
A Kaspersky Endpoint Security adatbázisai mellett frissülnek azok a hálózati illesztőprogramok is, amelyek
segítségével az alkalmazás összetevői elfoghatják a hálózati forgalmat.
Alkalmazásmodulok. A Kaspersky Endpoint Security adatbázisai mellett az alkalmazásmodulok is frissíthetők. Az
alkalmazásmodulok frissítései kiküszöbölik a Kaspersky Endpoint Security sebezhetőségeit, új funkciókat adnak
hozzá, illetve meglévő funkciókat bővítenek ki.
Frissítéskor az alkalmazás összehasonlítja a számítógépen található alkalmazásmodulokat és adatbázisokat afrissítési forráson található naprakész változatokkal. Ha az érvényes adatbázisok és alkalmazásmodulok eltérnek anaprakész verzióktól, a frissítés telepíti a hiányzó részeket a számítógépre.
Ha az adatbázisok elavultak, a frissítőcsomag nagy méretű lehet, és további internetforgalmat (több tucat MB)
generálhat.
A Kaspersky Endpoint Security adatbázisok aktuális állapotával kapcsolatos információk az alkalmazás főablakábanvagy az elemleírásban jelennek meg, amelyet akkor láthat, ha a kurzort az értesítési területen lévő alkalmazásikon
fölé viszi.
A frissítés eredményeit és a frissítési feladat végrehajtása során történt eseményeket a Kaspersky Endpoint
Security egy jelentésben naplózza.

Adatbázis- és alkalmazásmodul frissítésének lehetőségei

186

A Kaspersky Endpoint Security adatbázisainak és alkalmazásmoduljainak frissítése biztosítja a számítógép
védelmének naprakész állapotát. Nap mint nap jelentős számú új vírus és más típusú rosszindulatú program jelenik
meg világszerte. A fenyegetésekről és a semlegesítésük módjáról a Kaspersky Endpoint Security adatbázisai
tartalmaznak információkat. A fenyegetések gyors észlelése érdekében javasoljuk, hogy rendszeresen frissítse az
adatbázisokat és az alkalmazásmodulokat.
A következő objektumok frissülnek a felhasználói számítógépeken:
Antivírus adatbázisok. Az antivírus adatbázisok közé tartoznak a rosszindulatú programok aláírásainak
adatbázisai, az adathalász és rosszindulatú webcímek adatbázisai, a reklámcsíkok adatbázisai, a levélszemétészlelő adatbázisok és egyéb adatok.
Alkalmazásmodulok. A modulfrissítések az alkalmazás sebezhetőségeinek elkerülésére, valamint a számítógép
védelmi módszereinek fejlesztésére szolgálnak. A modulfrissítések megváltoztathatják az alkalmazásösszetevők magatartását, hozzáadhatnak új képességeket.
A Kaspersky Endpoint Security a következő lehetőségeket támogatja az adatbázisok és az alkalmazásmodulok
frissítésére:
A Kaspersky kiszolgálókról érkező frissítések.
A Kaspersky frissítéskiszolgálók a világ számos országában megtalálhatók. Ez biztonságossá teszi afrissítéseket. Ha egy frissítést nem lehet végrehajtani egy kiszolgálóról, a Kaspersky Endpoint Security átvált akövetkező kiszolgálóra.

A Kaspersky kiszolgálókról érkező frissítések

Központosított frissítés.
A központosított frissítés csökkenti a külső internetes forgalmat, valamint biztosítja a frissítés kényelmes
meg gyelését.
A központosított frissítés a következő lépésekből áll:1. Töltse le a frissítési csomagot a szervezet hálózatának egy tárhelyére.
A frissítési csomag letöltődött a tárhelyre a Download updates to Administration Server repository nevűfelügyeleti kiszolgálói feladat által.
2. Töltse le a frissítési csomagot a megosztott mappába (opcionális).
A következő módszerekkel töltheti le a frissítési csomagot a megosztott mappába:
A Kaspersky Endpoint Security Frissítés feladatának használata. A feladat a helyi vállalati hálózaton lévőegy számítógépre lett szánva.
A Kaspersky Update Utility használata. A Kaspersky Update Utility használatával kapcsolatos további
információkért lásd: Kaspersky Tudásbázis .
3. A frissítési csomag megosztása az ügyfélszámítógépekkel.
A frissítési csomagot a Kaspersky Endpoint Security Frissítés feladata megosztja az ügyfélszámítógépekkel.
Korlátlan számú frissítési feladatot hozhat létre az adminisztrációs csoportokhoz.

187

Frissítés a kiszolgáló tárhelyéből

Megosztott mappából való frissítés

Frissítés a Kaspersky Update Utility használatával

A Kaspersky Security Center esetében a frissítésforrások alapértelmezett listáján a Kaspersky Security Center
felügyeleti kiszolgáló és a Kaspersky frissítéskiszolgálói szerepelnek. A Kaspersky Security Center Cloud Console
esetében a frissítésforrások alapértelmezett listáján a Kaspersky frissítéskiszolgálói és a terjesztőpontok
szerepelnek. Az elosztói pontokkal kapcsolatos további részletekért lásd a Kaspersky Security Center Cloud
Console Súgót . Felvehet más frissítésforrásokat is a listába. Frissítésforrásként megadhat HTTP-/FTPkiszolgálókat és megosztott meghajtókat. Ha egy frissítést nem lehet végrehajtani egy frissítésforrásról, aKaspersky Endpoint Security átvált a következő kiszolgálóra.
A frissítések letöltődnek a Kaspersky frissítéskiszolgálókról vagy egyéb FTP vagy HTTP kiszolgálókról, szabványos
hálózati protokollokon keresztül. Ha egy proxykiszolgáló-kapcsolat szükséges a frissítés forrásának eléréséhez,akkor meghatározhatja a proxykiszolgáló beállításait a Kaspersky Endpoint Security rendszabály beállításaiban.

Frissítés a kiszolgáló tárhelyéből

188

Az internetes forgalom megőrzéséhez egy kiszolgáló tárhelyről kon gurálhatja a szervezet helyi hálózaton lévőszámítógépein történő adatbázisok és alkalmazásmodulok frissítését. Ehhez a Kaspersky Security Centernek le kelltöltenie egy frissítési csomagot a tárhelyre (FTP vagy HTTP kiszolgáló, hálózati vagy helyi mappa) a Kaspersky
frissítéskiszolgálókból. A szervezet helyi hálózatán lévő egyéb számítógépek fogadhatnak frissítési csomagot a
kiszolgáló tárhelyből.
A kiszolgáló tárhelyről történő adatbázis és alkalmazásmodul-frissítések kon gurálása két lépésből áll:1. Frissítőcsomag letöltésének kon gurálása a felügyeleti kiszolgáló tárhelyére (Download updates toAdministration Server repository feladat).
A Download updates to the Administration Server repository feladatot a Felügyeleti kiszolgáló gyorsindító
varázslója automatikusan létrehozza, és ennek a feladatnak csak egyetlen példánya lehet. A Kaspersky Security
Center alapértelmezés szerint a következő mappába másolja a frissítőcsomagot: \\<kiszolgálónév>\KLSHARE\Updates. A frissítéseknek a Felügyeleti kiszolgáló adattárába történő
letöltésével kapcsolatos további információkat a Kaspersky Security Center súgójában találja.
2. A megadott kiszolgáló tárhely adatbázisainak és alkalmazásmodul-frissítéseinek kon gurálása a helyi hálózat
fennmaradó számítógépeire (Frissítés feladat).
A Kaspersky Endpoint Security megadott kiszolgálói tárhelyről történő frissítésének kon gurálása a
Felügyeleti kiszolgálói konzolban (MMC)189

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
A konzolfán válassza ki a Tasks lehetőséget.
2. Kattintson a Kaspersky Endpoint Security Frissítés feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Frissítés feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A
Update feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management
Plug-in, miközben futtatja a Varázslót.
3. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.

Frissítési feladat beállításai

4. A Helyi üzemmód frissítési beállításai részen kattintson a Beállítások gombra.
5. A frissítési források listájában győződjön meg arról, hogy a Kaspersky Security Center forrásból
származó frissítés engedélyezve van. Ezenkívül a Kaspersky Security Center forrásnak kell alegmagasabb prioritást élveznie.
6. Ha szükséges, adja hozzá a frissítési forrásokat:
a. A frissítési források listájában kattintson a Add gombra.
b. A Source mezőben adja meg az FTP vagy HTTP kiszolgáló, a hálózati vagy helyi mappa címét, ahol aKaspersky Security Center lemásolja a Kaspersky kiszolgálóitól kapott frissítési csomagot.

190

A frissítés forrásának címének meg kell egyeznie a Folder for storing updates mezőben
megadott címmel, amikor a frissítéseknek a kiszolgáló tárhelyére történő letöltését kon gurálta(Frissítések letöltése a Felügyeleti kiszolgáló tárhelyére feladat).
c. Kattintson az OK gombra.
A frissítésforrást kizárhatja anélkül, hogy eltávolítaná a frissítésforrások listájáról. Ehhez törölje az
objektum melletti jelölőnégyzet jelölését.

Frissítési források

7. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
8. A feladat tulajdonságai ablakban válassza ki a Schedule szakaszt, és kon gurálja a feladat futásmódját.
9. A Kaspersky Endpoint Security alapértelmezés szerint kézi módban futtatja a feladatot.
10. Mentse el a módosításokat.
A Kaspersky Endpoint Security megadott kiszolgálói tárhelyről történő frissítésének kon gurálása a Web
Console-on191

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security Update feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Update feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
3. Válassza az Application settings lap → Local mode lehetőségét.
4. A frissítési források listájában győződjön meg arról, hogy a Kaspersky Security Center forrásból
származó frissítés engedélyezve van. Ezenkívül a Kaspersky Security Center forrásnak kell alegmagasabb prioritást élveznie.
5. Ha szükséges, adja hozzá a frissítési forrásokat:
a. A frissítési források listájában kattintson a Add gombra.
b. A Source mezőben adja meg az FTP vagy HTTP kiszolgáló, a hálózati vagy helyi mappa címét, ahol aKaspersky Security Center lemásolja a Kaspersky kiszolgálóitól kapott frissítési csomagot.
A frissítés forrásának címének meg kell egyeznie a Folder for storing updates mezőben
megadott címmel, amikor a frissítéseknek a kiszolgáló tárhelyére történő letöltését kon gurálta(Frissítések letöltése a Felügyeleti kiszolgáló tárhelyére feladat).
c. Kattintson az OK gombra.
A frissítésforrást kizárhatja anélkül, hogy eltávolítaná a frissítésforrások listájáról. Ehhez állítsa a mellettelévő kapcsolót kikapcsolt helyzetbe.

192

Frissítési források

6. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
7. A feladat tulajdonságai ablakban válassza ki a Schedule szakaszt, és kon gurálja a feladat futásmódját.
8. A Kaspersky Endpoint Security alapértelmezés szerint kézi módban futtatja a feladatot.
9. Mentse el a módosításokat.
A Kaspersky Endpoint Security megadott kiszolgálói tárhelyről történő frissítésének kon gurálása az
alkalmazás felületén

193

Nem kon gurálhatja a Frissítés csoportfeladatot az alkalmazás felületén. Csak egy helyi frissítési
feladat – az Adatbázisok és alkalmazásmodulok frissítése – érhető el a felhasználó számára. Ha az
Adatbázisok és alkalmazásmodulok frissítése feladat nem jelenik meg, az azt jelenti, hogy az
adminisztrátor megtiltotta a helyi feladatok használatát a házirendben.
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. A feladat tulajdonságai ablakban kattintson a Frissítésforrások kiválasztása elemre.
4. A frissítési források listájában győződjön meg arról, hogy a Kaspersky Security Center forrásból
származó frissítés engedélyezve van. Ezenkívül a Kaspersky Security Center forrásnak kell alegmagasabb prioritást élveznie.
5. Ha szükséges, adja hozzá a frissítési forrásokat:
a. A frissítési források listájában kattintson a Add gombra.

194

Frissítési források

a. Adja meg annak az FTP- vagy HTTP-kiszolgálónak, hálózati mappának vagy helyi mappának a címét,ahová a Kaspersky Security Center a Kaspersky frissítési kiszolgálóktól kapott frissítőcsomagot
másolja.
A frissítés forrásának címének meg kell egyeznie a Folder for storing updates mezőben
megadott címmel, amikor a frissítéseknek a kiszolgáló tárhelyére történő letöltését kon gurálta(Frissítések letöltése a Felügyeleti kiszolgáló tárhelyére feladat).
b. Kattintson Kijelölés gombra.
A frissítésforrást kizárhatja anélkül, hogy eltávolítaná a frissítésforrások listájáról. Ehhez állítsa a mellettelévő kapcsolót kikapcsolt helyzetbe.
6. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
Ha egy számítógépet a Kaspersky Security Center felügyel, akkor nem lehet kon gurálni afutásmódot az Adatbázisok és alkalmazásmodulok frissítése feladathoz. A feladatot csak
manuálisan futtathatja.
7. Mentse el a módosításokat.

195

Frissítés a kiszolgáló tárhelyéből

Megosztott mappából való frissítés
Az internetes forgalom megőrzéséhez egy megosztott mappából kon gurálhatja a szervezet LAN hálózatának
számítógépein lévő adatbázisok és alkalmazásmodulok frissítését. Ehhez a helyi hálózaton lévő egyik számítógép
frissítési csomagokat fogad a Kaspersky Security Center felügyeleti kiszolgálójától vagy a Kaspersky
frissítéskiszolgálóitól, majd a kapott frissítési csomagot egy megosztott mappába másolja. A szervezet helyi
hálózatán lévő egyéb számítógépek fogadhatnak frissítési csomagot ebből a megosztott mappából.
A frissítőcsomagot megosztott mappába másoló Kaspersky Endpoint Security alkalmazás verziójának és
lokalizációjának meg kell egyeznie a megosztott mappából adatbázisokat frissítő alkalmazás verziójával éshonosításával. Ha az alkalmazások verziói vagy honosításai nem egyeznek meg, az adatbázis frissítése hibával
zárulhat.
A megosztott mappák adatbázis és alkalmazásmodul-frissítéseinek kon gurálása két lépésből áll:1. Adatbázisok és alkalmazásmodul-frissítések kon gurálása a kiszolgáló tárhelyéből.
2. A frissítési csomag másolásának engedélyezése a helyi hálózaton lévő egyik számítógép valamelyik megosztottmappájába.
A frissítőcsomag másolásának engedélyezése a megosztott mappába az Adminisztrációs konzolban (MMC)196

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
A Frissítés feladatot egy olyan számítógéphez kell hozzárendelni, ami a frissítések forrásakéntműködik.
3. Kattintson a Kaspersky Endpoint Security Frissítés feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Frissítés feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A
Update feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management
Plug-in, miközben futtatja a Varázslót.
4. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.

Frissítési feladat beállításai

5. A Helyi üzemmód frissítési beállításai részen kattintson a Beállítások gombra.
6. A frissítések forrásainak beállítása.
A frissítések forrásai lehetnek Kaspersky frissítéskiszolgálók, a Kaspersky Security Center felügyeleti
kiszolgálója, egyéb FTP vagy HTTP kiszolgálók, helyi mappák vagy hálózati mappák.
7. Jelölje be a Frissítések másolása mappába jelölőnégyzetet.

197

8. A Mappa elérési útja mezőben adja meg a megosztott mappa UNC-útvonalát (például \\<kiszolgálónév>\KLSHARE\Updates).
Ha a mező üres marad, a Kaspersky Endpoint Security a frissítési csomagot a C:\Documents andSettings\All Users\Application Data\Kaspersky Lab\AVP12\Update distribution\
mappába másolja.
9. Mentse el a módosításokat.
A frissítőcsomag másolásának engedélyezése a Web Console és a Cloud Console megosztott mappájába

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
A Frissítés feladatot egy olyan számítógéphez kell hozzárendelni, ami a frissítések forrásakéntműködik.
2. Kattintson a Kaspersky Endpoint Security Update feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. A Update feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
4. Válassza az Application settings lap → Local mode lehetőségét.
5. A frissítések forrásainak beállítása.
A frissítések forrásai lehetnek Kaspersky frissítéskiszolgálók, a Kaspersky Security Center felügyeleti
kiszolgálója, egyéb FTP vagy HTTP kiszolgálók, helyi mappák vagy hálózati mappák.
6. Jelölje be a Copy updates to folder jelölőnégyzetet.
7. Az Path mezőben adja meg a megosztott mappa UNC-útvonalát (például \\<kiszolgálónév>\KLSHARE\Updates).
Ha a mező üres marad, a Kaspersky Endpoint Security a frissítési csomagot a C:\Documents andSettings\All Users\Application Data\Kaspersky Lab\AVP12\Update distribution\
mappába másolja.
8. Mentse el a módosításokat.
A frissítőcsomag másolásának engedélyezése a megosztott mappába az alkalmazás felületén198

1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. A Frissítések terjesztése blokkban jelölje be a Frissítések másolása mappába jelölőnégyzetet.
4. Adja meg a megosztott mappa UNC-útvonalát (például, \\<kiszolgálónév>\KLSHARE\Updates).
Mentse el a módosításokat.

3. A megadott megosztott mappa adatbázisainak és alkalmazásmodul-frissítéseinek kon gurálása a helyi hálózat
fennmaradó számítógépeire.
Frissítések kon gurálása a megosztott mappából az Administration Console-on (MMC)199

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Frissítés lehetőséget.
4. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
5. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza ki a Kaspersky Endpoint Security for Windows (12.2) → Update lehetőséget.

2. lépés: Frissítésforrások kiválasztása
Új frissítésforrás hozzáadása: megosztott mappa. A forráscímnek egyeznie kell azzal a címmel, amit
korábban, az Mappa elérési útja mezőben adott meg, amikor beállította a frissítési csomag másolását amegosztott mappába. Adja meg a frissítési források prioritásait a Up és Down gombokkal.

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.
A Frissítés feladatot a helyi hálózat számítógépeihez hozzá kell rendelni, kivéve ahhoz, ami a frissítés
forrásaként működik.

200

4. lépés A feladat futtatására kiszemelt ók kiválasztása
Válasszon ókot a Frissítés feladat futtatásához. A Kaspersky Endpoint Security alapértelmezés szerint a
helyi felhasználói ók jogaival kezdi meg a feladatot.

5. lépés Feladatindítási ütemezés kon gurálása
Adjon meg ütemtervet a feladat indításához, például kézileg vagy azután, hogy az antivírus adatbázisok
letöltődtek a könyvtárba.

6. lépés A feladat nevének megadásaÍrja be a feladat nevét, pl. Frissítés megosztott mappából.

7. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni. Ennek
eredményeképpen a frissítési feladat végre lesz hajtva a felhasználók számítógépén a megadott ütemezés
alapján.
Frissítések kon gurálása a megosztott mappából a Web Console-on és a Cloud Console-on201

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Frissítés lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást, például Frissítés megosztott mappából.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
A Frissítés feladatot a helyi hálózat számítógépeihez hozzá kell rendelni, kivéve ahhoz, ami afrissítés forrásaként működik.
4. Válassza ki az eszközöket a kiválasztott feladathatókör lehetőségének megfelelően, majd ugorjon akövetkező lépésre.
5. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok táblázatában.
6. Kattintson az újonnan létrehozott Update feladatra.
Megnyílik a feladatok tulajdonságai ablak.
7. Válassza az Application settings → Local mode lapot.
8. Az Update source részen kattintson a Add gombra.
9. A Source mezőbe írja be a megosztott mappa útvonalát.
A forráscímnek egyeznie kell azzal a címmel, amit korábban, az Path mezőben adott meg, amikor
beállította a frissítési csomag másolását a megosztott mappába (lásd a fenti utasításokat).
10. Kattintson az OK gombra.
11. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
12. Mentse el a módosításokat.
Frissítések kon gurálása a megosztott mappából az alkalmazás felületén202

1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. Kattintson a Frissítési források kiválasztása gombra.
4. Az ablakban kattintson a Hozzáadás gombra.
5. A megnyíló ablakban adja be a megosztott mappa útvonalát.
A forráscímnek egyeznie kell azzal a címmel, amit korábban adott meg, amikor beállította a frissítési
csomag másolását a megosztott mappába (lásd a fenti utasításokat).
6. Kattintson Kijelölés gombra.
7. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
8. Mentse el a módosításokat.

203

Megosztott mappából való frissítés

Frissítés a Kaspersky Update Utility használatával
Az internetes forgalom megőrzéséhez egy megosztott mappából kon gurálhatja a szervezet LAN hálózatának
számítógépein lévő adatbázisok és alkalmazásmodulok frissítését Kaspersky Update Utility használatával. Ehhez ahelyi hálózaton lévő egyik számítógép frissítési csomagokat fogad a Kaspersky Security Center felügyeleti
kiszolgálójától vagy a Kaspersky frissítéskiszolgálóitól, majd a kapott frissítési csomagot egy megosztott mappába
másolja a segédprogram használatával. A szervezet helyi hálózatán lévő egyéb számítógépek fogadhatnak frissítési
csomagot ebből a megosztott mappából.
A frissítőcsomagot megosztott mappába másoló Kaspersky Endpoint Security alkalmazás verziójának és
lokalizációjának meg kell egyeznie a megosztott mappából adatbázisokat frissítő alkalmazás verziójával éshonosításával. Ha az alkalmazások verziói vagy honosításai nem egyeznek meg, az adatbázis frissítése hibával
zárulhat.
A megosztott mappák adatbázis és alkalmazásmodul-frissítéseinek kon gurálása két lépésből áll:1. Adatbázisok és alkalmazásmodul-frissítések kon gurálása a kiszolgáló tárhelyéből.
2. Telepítse a Kaspersky Update Utility programot a szervezet LAN-hálózatán lévő egyik számítógépre.
3. Állítsa be a frissítési csomag másolását a megosztott mappába a Kaspersky Update Utility beállításokban.
Letöltheti a Kaspersky Update Utility terjesztőcsomagot a Kaspersky Terméktámogatás weboldaláról . A
segédprogram telepítése után válassza ki a frissítésforrást (például az Adminisztrációs kiszolgáló tárhelye) és amegosztott mappát, ahová a Kaspersky Update Utility másolni fogja a frissítési csomagokat. A Kaspersky
Update Utility használatával kapcsolatos további információkért lásd: Kaspersky Tudásbázis .
4. A megadott megosztott mappa adatbázisainak és alkalmazásmodul-frissítéseinek kon gurálása a helyi hálózat
fennmaradó számítógépeire.
Frissítések kon gurálása a megosztott mappából az Administration Console-on (MMC)204

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Kattintson a Kaspersky Endpoint Security Frissítés feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Frissítés feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A
Update feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management
Plug-in, miközben futtatja a Varázslót.
4. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.

Frissítési feladat beállításai

5. A Helyi üzemmód frissítési beállításai részen kattintson a Beállítások gombra.
6. A frissítési források listájában kattintson a Add gombra.
7. A Forrás mezőben adja meg a megosztott mappa UNC-útvonalát (például \\<kiszolgálónév>\KLSHARE\Updates).
A forráscímnek egyeznie kell a Kaspersky Update Utility beállításaiban megadott címmel.
8. Kattintson az ОК gombra.
9. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
205

Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
10. Mentse el a módosításokat.
Frissítések kon gurálása a megosztott mappából a Web Console-on és a Cloud Console-on

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security Update feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Update feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
3. Válassza az Application settings lap → Local mode lehetőségét.
4. A frissítési források listájában kattintson a Add gombra.
5. A Source mezőben adja meg a megosztott mappa UNC-útvonalát (például \\<kiszolgálónév>\KLSHARE\Updates).
A forráscímnek egyeznie kell a Kaspersky Update Utility beállításaiban megadott címmel.
6. Kattintson az OK gombra.
7. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
8. Mentse el a módosításokat.
Frissítések kon gurálása a megosztott mappából az alkalmazás felületén

206

Nem kon gurálhatja a Frissítés csoportfeladatot az alkalmazás felületén. Csak egy helyi frissítési
feladat – az Adatbázisok és alkalmazásmodulok frissítése – érhető el a felhasználó számára. Ha az
Adatbázisok és alkalmazásmodulok frissítése feladat nem jelenik meg, az azt jelenti, hogy az
adminisztrátor megtiltotta a helyi feladatok használatát a házirendben.
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. A feladat tulajdonságai ablakban kattintson a Frissítésforrások kiválasztása elemre.
4. A frissítési források listájában kattintson a Add gombra.

207

Frissítési források

5. Adja meg a megosztott mappa UNC-útvonalát (például, \\<kiszolgálónév>\KLSHARE\Updates).
A forráscímnek egyeznie kell a Kaspersky Update Utility beállításaiban megadott címmel.
6. Kattintson Kijelölés gombra.
7. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
8. Mentse el a módosításokat.

Frissítés a Kaspersky Update Utility használatával

208

Frissítés mobil módban
A Mobil mód a Kaspersky Endpoint Security egy olyan működési módja, ahol a számítógép elhagyja a szervezet
hálózatának területét (o line számítógépek). Az o line számítógépekkel és az irodán kívüli felhasználókkal való
együttműködéssel kapcsolatos további tudnivalókért lásd a Kaspersky Security Center súgót .
A szervezeten kívüli o line számítógép nem tud csatlakozni az Adminisztrációs kiszolgálóhoz, hogy adatbázisokat
és alkalmazásmodulokat frissítsen. Alapértelmezetten a Kaspersky frissítéskiszolgálói a frissítések forrásaiként
vannak használva az adatbázisok és alkalmazásmodulok frissítéséhez mobil módban. A proxykiszolgáló internethez
történő csatlakozását egy speciális házon kívüli rendszabály szabja meg. A házon kívüli szabályt külön kell létrehozni.
Ha a Kaspersky Endpoint Security mobil üzemmódra van kapcsolva, a frissítési feladat két óránként elindul.
Mobil üzemmód frissítési beállításainak kon gurálása az Administration Console-on (MMC)209

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Tasks lehetőséget.
3. Kattintson a Kaspersky Endpoint Security Frissítés feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Frissítés feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
4. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.

Frissítési feladat beállításai

5. A Mobil üzemmód frissítési beállításai részen kattintson a Beállítások gombra.
6. A frissítések forrásainak beállítása. A frissítések forrásai lehetnek Kaspersky frissítéskiszolgálók, egyéb FTP
és HTTP kiszolgálók, helyi mappák vagy hálózati mappák.
7. Mentse el a módosításokat.
Mobil üzemmód frissítési beállításainak kon gurálása a Web Console-on és a Cloud Console-on210

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security Update feladatára.
Megnyílik a feladatok tulajdonságai ablak.
A Update feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
3. Válassza az Application settings lap → Mobile mode lehetőségét.
4. A frissítések forrásainak beállítása. A frissítések forrásai lehetnek Kaspersky frissítéskiszolgálók, egyéb FTP
és HTTP kiszolgálók, helyi mappák vagy hálózati mappák.
5. Mentse el a módosításokat.
Ennek eredményeképpen az adatbázisok és az alkalmazásmodulok frissülnek a felhasználók számítógépén, haátváltanak mobil üzemmódra.

A frissítési feladatok elindítása és leállítása
A kiválasztott frissítési feladat futásmódjától függetlenül a Kaspersky Endpoint Security frissítési feladatai
bármikor elindíthatók és leállíthatók.

Frissítési feladat elindítása és leállítása:
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.
2. Az Adatbázisok és alkalmazásmodulok frissítése csempén kattintson a Frissítés gombra, ha el szeretné
indítani a frissítési feladatot.
A Kaspersky Endpoint Security megkezdi az alkalmazásmodulok és adatbázisok frissítését. Az alkalmazás
megjeleníti a feladat előrehaladását, a letöltött fájlok méretét és a frissítésforrást. A feladatot bármikor
leállíthatja a Frissítés leállítása gombra kattintva.

Frissítési feladat elindítása és leállítása az egyszerűsített alkalmazásfelület megjelenése közben:
1. Kattintson a jobb egérgombbal a tálca értesítési területén található alkalmazásikon helyi menüjének
megjelenítéséhez.
2. A helyi menüben a Feladatok legördülő listán végezze el az alábbi műveletek közül valamelyiket:
az elindításhoz válasszon ki egy nem futó frissítési feladatot
a leállításhoz válasszon ki egy futó frissítési feladatot
a folytatáshoz vagy újraindításhoz válasszon ki egy szünetelő frissítési feladatot

211

Frissítési feladat elindítása másik felhasználói ók jogosultságaival
A Kaspersky Endpoint Security frissítési feladata alapértelmezés szerint ugyanannak a felhasználónak a nevében
indul el, akinek a ókjával bejelentkezett az operációs rendszerbe. A Kaspersky Endpoint Security azonban
frissíthető olyan forrásból is, amelyhez a felhasználó a szükséges jogosultságok hiányában (például frissítési
csomagot tartalmazó megosztott mappából), vagy egy olyan frissítésforrással, melyhez a proxykiszolgáló
hitelesítése nincs kon gurálva, nem férhet hozzá. Az alkalmazás beállításaiban megadhat egy olyan felhasználót, aki
rendelkezik ezekkel a jogosultságokkal, és a Kaspersky Endpoint Security frissítési feladatát elindíthatja ennek afelhasználói óknak a nevében.

Frissítési feladat elindítása egy másik felhasználó ókjában:1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. Kattintson az Adatbázis-frissítések futtatása felhasználói jogokkal gombra.
4. A megnyíló ablakban válassza a Másik felhasználó lehetőséget.
5. Adja meg a frissítésforrás eléréséhez szükséges jogosultságokkal rendelkező felhasználói ók bejelentkezési
adatait.
6. Mentse el a módosításokat.
212

Frissítési feladat futásmódjának kiválasztása
Ha a frissítési feladat futtatása valamilyen okból (például a számítógép abban az időpontban nem volt bekapcsolva)
nem volt lehetséges, beállíthatja a kimaradt feladatot úgy is, hogy automatikusan elinduljon, amint lehet.
A frissítési feladat alkalmazásindítást követő elindulását el is halaszthatja, ha a frissítési feladat Ütemezés szerint
futásmódját választja ki, és a Kaspersky Endpoint Security kezdési időpontja egyezik a frissítési feladat indítási
ütemezésével. Az frissítési feladatok futtatására csak akkor kerülhet sor, ha letelik a megadott időtartam a
Kaspersky Endpoint Security elindulása után.

Frissítési feladat futásmódjának kiválasztása:
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. Kattintson a Futásmód lehetőségre.
4. A megnyíló ablakban válassza ki a frissítési feladat futásának módját:
Ha azt szeretné, hogy a Kaspersky Endpoint Security a frissítési feladatot attól függően futtassa, hogy afrissítési forrástól beszerezhető-e frissítési csomag, válassza az Automatikus lehetőséget. Vírusjárványok
kirobbanásakor a Kaspersky Endpoint Security gyakrabban ellenőrzi a frissítési csomagokat, máskor pedig
ritkábban.
213

Ha kézileg szeretne frissítési feladatot indítani, válassza ki a Kézi lehetőséget.
Ha be szeretné állítani a frissítési feladat futtatási ütemezését, válasszon másik opciót. Kon gurálja aspeciális beállításokat a frissítési feladat indításához:Adja meg a Futtatás elhalasztása az alkalmazásindítás után N percre mezőben azt az időközt, amellyel
a frissítési feladat elkezdését elhalasztja a Kaspersky Endpoint Security indítása után.
Válassza az Ütemezett vizsgálat futtatása a következő napon, ha a számítógép ki van kapcsolva
lehetőséget, ha azt szeretné, hogy a Kaspersky Endpoint Security az első alkalommal futtassa a kimaradt
frissítési feladatokat.
5. Mentse el a módosításokat.

Frissítésforrás hozzáadása
A frissítésforrás a Kaspersky Endpoint Security adatbázisainak és alkalmazásmoduljainak frissítéseit tartalmazóerőforrás.
A frissítési források közé a Kaspersky Security Center kiszolgálója, a Kaspersky frissítési kiszolgálói, valamint
hálózati vagy helyi mappák tartoznak.
A frissítésforrások alapértelmezett listáján a Kaspersky Security Center és a Kaspersky frissítéskiszolgálói
szerepelnek. Felvehet más frissítésforrásokat is a listába. Frissítésforrásként megadhat HTTP-/FTP-kiszolgálókat
és megosztott meghajtókat.
A Kaspersky Endpoint Security csak akkor támogatja a frissítéseket HTTPS-kiszolgálókról, ha azok a
Kaspersky saját frissítési kiszolgálói.
Ha több forrás van kiválasztva frissítésforrásként, a Kaspersky Endpoint Security egymás után próbál kapcsolatot
létesíteni azokkal a lista első elemétől kezdve, és úgy végzi el a frissítési feladatot, hogy az első elérhető forrásról
letölti a frissítőcsomagot.
Alapértelmezés szerint a Kaspersky Endpoint Security a Kaspersky Security Center kiszolgálóját használja elsőfrissítési forrásként. Ez segít megőrizni az adatforgalmat a frissítés során. Ha a számítógépre nem vonatkozik
házirend, a Frissítés helyi feladat beállításaiban a Kaspersky-kiszolgálók kerülnek kiválasztásra első frissítési
forrásként, mivel előfordulhat, hogy az alkalmazás nem fér hozzá a Kaspersky Security Center kiszolgálójához.
Frissítési forrás hozzáadása az Administration Console-on (MMC)214

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
A konzolfán válassza ki a Tasks lehetőséget.
2. Kattintson a Kaspersky Endpoint Security Frissítés feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. A Frissítés feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
4. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.

Frissítési feladat beállításai

5. A Helyi üzemmód frissítési beállításai részen kattintson a Beállítások gombra.

215

Frissítési források

6. A frissítési források listájában kattintson a Add gombra.
7. A Forrás mezőben adja meg az FTP vagy a HTTP-kiszolgáló címét, illetve a frissítési csomagot tartalmazó
hálózati mappát vagy a helyi mappát.
Az elérési utat a frissítési források esetében a következő formátumban kell megadni:
FTP- vagy HTTP-kiszolgáló esetén adja meg a webcímet vagy az IP-címet.
Például: http://dnl-01.geo.kaspersky.com/ vagy 93.191.13.103.
FTP-kiszolgáló esetén megadhatja a hitelesítési beállításokat a webcímben a következő formátumban:
ftp://<felhasználó_neve>:<jelszó>@<csomópont>:<port>.
Hálózati mappához adja meg az UNC-útvonalat
Például: \\Server\Share\Update distribution.
Helyi mappa esetén adja meg a mappa teljes elérési útvonalát.
Például: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
A frissítésforrást kizárhatja anélkül, hogy eltávolítaná a frissítésforrások listájáról. Ehhez törölje az objektum
melletti jelölőnégyzet jelölését.
8. Kattintson az OK gombra.
9. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
10. Ha szükséges, adjon hozzá egy frissítésforrást a mobil üzemmódhoz. A Mobil mód a Kaspersky Endpoint
Security egy olyan működési módja, ahol a számítógép elhagyja a szervezet hálózatának területét (o lineszámítógépek).
11. Mentse el a módosításokat.
Frissítésforrás hozzáadása a Web Console-on és a Cloud Console-on216

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security Update feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. A Update feladatot automatikusan létrehozza a Felügyeleti kiszolgáló gyorsindítási varázslója. A Update
feladat létrehozásához telepítse a Kaspersky Endpoint Security for Windows Management Plug-in,miközben futtatja a Varázslót.
4. Válassza az Application settings lap → Local mode lehetőségét.

Frissítési források

5. A frissítési források listájában kattintson a Add gombra.
6. A Source mezőben adja meg az FTP vagy a HTTP-kiszolgáló címét, illetve a frissítési csomagot tartalmazó
hálózati mappát vagy a helyi mappát.
Az elérési utat a frissítési források esetében a következő formátumban kell megadni:
FTP- vagy HTTP-kiszolgáló esetén adja meg a webcímet vagy az IP-címet.
Például: http://dnl-01.geo.kaspersky.com/ vagy 93.191.13.103.
FTP-kiszolgáló esetén megadhatja a hitelesítési beállításokat a webcímben a következő formátumban:
ftp://<felhasználó_neve>:<jelszó>@<csomópont>:<port>.
217

Hálózati mappához adja meg az UNC-útvonalat
Például: \\Server\Share\Update distribution.
Helyi mappa esetén adja meg a mappa teljes elérési útvonalát.
Például: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
A frissítésforrást kizárhatja anélkül, hogy eltávolítaná a frissítésforrások listájáról. Ehhez állítsa a mellettelévő kapcsolót kikapcsolt helyzetbe.
7. Kattintson az OK gombra.
8. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
Ha egy frissítést nem lehet végrehajtani az első frissítésforrásról a Kaspersky Endpoint Security
automatikusan átvált a következő forrásra.
9. Ha szükséges, adjon hozzá egy frissítésforrást a mobil üzemmódhoz. A Mobil mód a Kaspersky Endpoint
Security egy olyan működési módja, ahol a számítógép elhagyja a szervezet hálózatának területét (o lineszámítógépek).
10. Mentse el a módosításokat.
Frissítésforrás hozzáadása az alkalmazás felületén218

1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. Kattintson a Frissítésforrások kiválasztása gombra.
4. Az ablakban kattintson a Hozzáadás gombra.

219

Frissítési források

5. A megnyíló ablakban adja meg az FTP vagy a HTTP szerver címét, illetve a frissítési csomagot tartalmazó
hálózati mappát vagy a helyi mappát.
Az elérési utat a frissítési források esetében a következő formátumban kell megadni:
FTP- vagy HTTP-kiszolgáló esetén adja meg a webcímet vagy az IP-címet.
Például: http://dnl-01.geo.kaspersky.com/ vagy 93.191.13.103.
FTP-kiszolgáló esetén megadhatja a hitelesítési beállításokat a webcímben a következő formátumban:
ftp://<felhasználó_neve>:<jelszó>@<csomópont>:<port>.
Hálózati mappához adja meg az UNC-útvonalat
Például: \\Server\Share\Update distribution.
Helyi mappa esetén adja meg a mappa teljes elérési útvonalát.
Például: C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Kattintson a Kiválasztás gombra.
7. Adja meg a frissítési források prioritásait a Up és Down gombokkal.
8. Mentse el a módosításokat.

Alkalmazásmodulok frissítése
220

Az alkalmazás modulfrissítései kijavítják a hibákat, javítják a teljesítményt és új szolgáltatásokat tartalmaznak.
Amikor egy új alkalmazás modulfrissítés elérhetővé válik, meg kell erősítenie a frissítés telepítését. Az alkalmazás
modulfrissítés telepítését az alkalmazás felületén vagy a Kaspersky Security Centerben erősítheti meg. Amikor egy
frissítés érhető el, az alkalmazás értesítést jelenít meg a Kaspersky Endpoint Security főablakában: . Ha az
alkalmazásmodul-frissítésekhez át kell tekinteni és el kell fogadni a Végfelhasználói licencszerződés feltételeit,
akkor az alkalmazás csak ennek megtörténte után telepíti a frissítéseket. Az alkalmazás modulfrissítésének nyomon
követésével és a frissítés Kaspersky Security Centerben való megerősítésével kapcsolatos részletekért lásd a
Kaspersky Security Center súgót .
Az alkalmazásfrissítés telepítése után szükség lehet a számítógép újraindítására.

Az alkalmazásmodulok frissítéseinek beállítása:
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

Helyi frissítési feladatok

2. Ez megnyitja a feladatlistát; válassza ki az Adatbázisok és alkalmazásmodulok frissítése feladatot, majd
kattintson a ikonra.
Megnyílik a feladatok tulajdonságai ablak.
3. Az Alkalmazásmodulok frissítéseinek letöltése és telepítése blokkban jelölje be az Alkalmazásmodulok
frissítéseinek letöltése jelölőnégyzetet.
4. Válassza ki a telepíteni kívánt alkalmazás modulfrissítéseket.
Kritikus és jóváhagyott frissítések telepítése. Ha ennek a lehetőségnek a kiválasztása esetén
alkalmazásmodul-frissítések válnak elérhetővé, a Kaspersky Endpoint Security automatikusan telepíti alétfontosságú frissítéseket, a többit pedig csak akkor, ha a telepítés helyileg jóváhagyást kap az alkalmazás
felületén vagy a Kaspersky Security Center részéről.
221

Csak jóváhagyott frissítések telepítése. Ha ennek a lehetőségnek a kiválasztása esetén alkalmazásmodulfrissítések válnak elérhetővé, a Kaspersky Endpoint Security csak akkor telepíti őket, ha a telepítés helyileg
jóváhagyást kap az alkalmazás felületén vagy a Kaspersky Security Center részéről. Alapértelmezésben ez alehetőség van kiválasztva.
5. Mentse el a módosításokat.

Proxykiszolgáló használata a frissítésekhez
Lehet, hogy meg kell adnia proxykiszolgáló beállításokat, hogy adatbázist és alkalmazásmodul-frissítéseket töltsön
le a frissítési forrásából. Ha több frissítési forrás van, a proxykiszolgáló beállításai minden forráshoz alkalmazva
lesznek. Ha nem szükséges proxykiszolgáló bizonyos frissítési forrásokhoz, akkor kikapcsolhatja a használatukat arendszabály-tulajdonságok. A Kaspersky Endpoint Security a proxykiszolgálók használatával is megpróbál
hozzáférni a Kaspersky Security Network alkalmazáshoz és az aktivációs kiszolgálókhoz.

Kapcsolat kon gurálásához, hogy proxykiszolgálón keresztül frissítsen forrásokat:
1. A Web Console főablakában kattintson a(z)lehetőségre.

Megnyílik az Adminisztrációs kiszolgáló tulajdonságok ablak.
2. Nyissa meg a Con guring Internet access szakaszt.
3. Tegyen jelölést a Use proxy server jelölőnégyzetbe.
4. Adja meg a proxykiszolgáló kapcsolat beállításait: proxykiszolgáló cím, port és a hitelesítési beállításai(felhasználónév és jelszó).
5. Mentse el a módosításokat.

A proxykiszolgálók használatának kikapcsolásához bizonyos adminisztrációs csoportok számára:
1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Network settings elemhez.

222

A Kaspersky Endpoint Security for Windows hálózati beállításai.

5. A Proxy server settings szakaszban válassza ki a Bypass proxy server for local addresses lehetőséget.
6. Mentse el a módosításokat.

A proxykiszolgáló beállításainak kon gurálása az alkalmazás felületén:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.

223

Alkalmazások hálózati beállításai

3. A Proxykiszolgáló blokkban kattintson a Proxykiszolgáló beállításai hivatkozásra.

Proxykiszolgáló csatlakozási beállításai224

4. A megnyíló ablakban a proxykiszolgáló címének meghatározása céljából válassza ki az alábbi lehetőségek
egyikét:Proxykiszolgáló beállításainak automatikus észlelése.
Alapértelmezésben ez a lehetőség van kiválasztva. A Kaspersky Endpoint Security az operációs rendszer
beállításaiban megadott proxykiszolgáló-beállításokat használja.
A megadott proxykiszolgáló-beállítások használata.
Ha ezt az opciót választotta, adja meg a proxykiszolgálóhoz való csatlakozás beállításait: proxykiszolgáló
címe és portja.
5. Ha engedélyezni szeretné a hitelesítést a proxykiszolgálón, jelölje be a Proxykiszolgáló-hitelesítés használata
jelölőnégyzetet, és adja meg a felhasználói ók hitelesítő adatait.
6. Ha le kívánja tiltani a proxykiszolgáló-használatot az adatbázisok és alkalmazásmodulok frissítése közben, ha az
megosztott mappából történik, tegyen jelölést a Proxykiszolgáló kihagyása helyi címek esetén
jelölőnégyzetben.
7. Mentse el a módosításokat.
Ennek eredményeképpen a Kaspersky Endpoint Security a proxykiszolgálót fogja használni az alkalmazásmodulés az adatbázis-frissítések letöltéséhez. A Kaspersky Endpoint Security a proxykiszolgálók használatával ismegpróbál hozzáférni a KSN alkalmazáshoz és a Kaspersky aktiváló kiszolgálókhoz. Ha a proxykiszolgálón
hitelesítésre van szükség, de a felhasználói ók hitelesítő adatai nem lettek megadva vagy hibásak, a Kaspersky
Endpoint Security kérni fogja a felhasználónevet és a jelszót.

Utolsó frissítés visszagörgetése
Az adatbázisok és alkalmazásmodulok első frissítése után elérhetővé válik az adatbázisok és az alkalmazásmodulok
korábbi verzióinak visszagörgetésére szolgáló funkció.
A frissítési folyamat minden egyes indításakor a Kaspersky Endpoint Security biztonsági mentést készít az aktuális
adatbázisokról és alkalmazásmodulokról. Ennek köszönhetően szükség esetén az adatbázisokat és az
alkalmazásmodulokat vissza lehet görgetni korábbi verziójukra. A legutóbbi frissítés visszagörgetése funkció akkor
hasznos például, ha az adatbázisok új verziója érvénytelen aláírást tartalmaz, ami miatt a Kaspersky Endpoint
Security egy biztonságos alkalmazást blokkol.

A legutóbbi frissítés visszagörgetése:
1. Nyissa meg a fő alkalmazásablakban a Frissítés részt.

225

Helyi frissítési feladatok

2. Az Adatbázisok visszaállítása az előző verzióra csempén kattintson a Visszagörgetés gombra.
A Kaspersky Endpoint Security megkezdi az utolsó adatbázisfrissítés visszagörgetését. Az alkalmazás megjeleníti
a visszagörgetés előrehaladását, a letöltött fájlok méretét és a frissítésforrást. A feladatot bármikor leállíthatja aFrissítés leállítása gombra kattintva.

Visszagörgetési feladat elindítása és leállítása az egyszerűsített alkalmazásfelület megjelenése közben:
1. Kattintson a jobb egérgombbal a tálca értesítési területén található alkalmazásikon helyi menüjének
megjelenítéséhez.
2. A helyi menüben a Feladatok legördülő listán végezze el az alábbi műveletek közül valamelyiket:
Az elindításához válasszon ki egy nem futó visszagörgetési feladatot.
A leállításához válasszon ki egy futó visszagörgetési feladatot.
A folytatásához vagy újraindításához válasszon ki egy szünetelő visszagörgetési feladatot.

226

Munkavégzés az aktív fenyegetésekkel
Kaspersky Endpoint Security naplózza az olyan fájlokra vonatkozó adatokat, amelyeket valamilyen okból fel nem
dolgozott fel. Ezek az adatok az aktív fenyegetések listájára események formájában kerülnek fel (lásd az alábbiábrát). Az aktív fenyegetések kezeléséhez a Kaspersky Endpoint Security a Fejlett vírusmentesítő technológiát
használja. A Fejlett vírusmentesítés másként működik munkaállomásokon és kiszolgálókon. A fejlett
vírusmentesítést a Kártevő vizsgálata feladat beállításaiban és az alkalmazásbeállításokban kon gurálhatja.

Az aktív fenyegetések listája

Aktív fenyegetések vírusmentesítése munkaállomásokon
Ha munkaállomásokon szeretne kezelni aktív fenyegetéseket, engedélyezze a Fejlett vírusmentesítő technológiát
az alkalmazásbeállításokban. Ezután kon gurálja a felhasználói élményt a Kártevő vizsgálata feladat
tulajdonságaiban. A feladat tulajdonságaiban található a Fejlett vírusmentesítés futtatása azonnal jelölőnégyzet.
Ha a jelölő be van állítva, a Kaspersky Endpoint Security a felhasználó értesítése nélkül végzi a vírusmentesítést. A
vírusmentesítés befejezése után a számítógép újraindul. Ha a jelölő nincs beállítva, a Kaspersky Endpoint Securityértesítést jelenít meg az aktív fenyegetésekről (lásd az alábbi ábrát). Az értesítést nem lehet bezárni a fájl
feldolgozása nélkül.
A Fejlett vírusmentesítés csak akkor van alkalmazva a vírusvizsgálat alatt, ha a Fejlett vírusmentesítés funkció
engedélyezve van a számítógépen alkalmazott irányelv tulajdonságaiban.

227

Értesítés aktív fenyegetésről

Az aktív fenyegetések vírusmentesítése a kiszolgálókon
A kiszolgálókon lévő aktív fenyegetések kezeléséhez a következőket kell tennie:
engedélyezze a Fejlett vírusmentesítő technológiát az alkalmazás beállításaiban;
engedélyezze az azonnali fejlett vírusmentesítést a Kártevő vizsgálata feladat tulajdonságaiban.
Ha a Kaspersky Endpoint Security alkalmazás Windows for Servers operációs rendszert futtató számítógépre
van telepítve, a Kaspersky Endpoint Security nem jeleníti meg az értesítést. Ezért a felhasználó nem
választhatja ki az aktív fenyegetés vírusmentesítésére szolgáló műveletet. A fenyegetések
vírusmentesítéséhez engedélyeznie kell a fejlett vírusmentesítő technológiát az alkalmazásbeállításokban, és
engedélyeznie kell az azonnali fejlett vírusmentesítést a Kártevő vizsgálata feladat beállításaiban. Ezután el kellindítania a Kártevő vizsgálata feladatot.

A Fejlett vírusmentesítő technológia be- és kikapcsolása
Ha a Kaspersky Endpoint Security nem tudja leállítani egy rosszindulatú program futtatását, használhatja a Fejlett
vírusmentesítő technológiát. Alapértelmezés szerint a Fejlett vírusmentesítés ki van kapcsolva, mivel ez atechnológia jelentős mértékű számítógép-erőforrást használ fel. Ezért csak akkor engedélyezheti a Fejlett
vírusmentesítést, ha aktív fenyegetéseket kezel.
A Fejlett vírusmentesítés másként működik munkaállomásokon és kiszolgálókon. A technológia kiszolgálókon
történő használatához engedélyeznie kell az azonnali fejlett vírusmentesítést a Kártevő vizsgálata feladat
tulajdonságaiban. Ez az előfeltétel nem szükséges a technológia munkaállomásokon történő használatához.
A Fejlett vírusmentesítő technológia engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)228

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályablakban válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.
5. Az Operating mode részen a Fejlett vírusmentesítő technológia engedélyezése jelölőnégyzettel
engedélyezze vagy tiltsa le a Fejlett vírusmentesítő technológiát.
6. Mentse el a módosításokat.
A Fejlett vírusmentesítő technológia engedélyezése vagy letiltása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az General settings → Application Settings elemet.
5. Az Operating mode részen a Enable Advanced Disinfection technology jelölőnégyzettel engedélyezze
vagy tiltsa le a Fejlett vírusmentesítő technológiát.
6. Mentse el a módosításokat.
A Fejlett vírusmentesítő technológia engedélyezése vagy letiltása az alkalmazás felületén229

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások
lehetőséget.

A Kaspersky Endpoint Security for Windows beállításai

3. A Működési mód részben a Fejlett vírusmentesítő technológia használata (jelentős számítógépeserőforrásokat igényel) jelölőnégyzet bejelölésével vagy a jelölés törlésével engedélyezze vagy tiltsa le a
Fejlett vírusmentesítő technológiát.
4. Mentse el a módosításokat.
Ennek eredményeként a felhasználó nem tudja használni az operációs rendszer legtöbb funkcióját, miközben az
aktív vírusmentesítés folyamatban van. A vírusmentesítés befejezésekor a számítógép újraindul.

Aktív fenyegetések feldolgozása
A fertőzött fájl feldolgozottnak tekinthető, ha a Kaspersky Endpoint Security vírusmentesítette a fájlt, vagy
eltávolította a fenyegetést, miközben vírusokat és más rosszindulatú programokat keresett a számítógépen.
A Kaspersky Endpoint Security akkor helyezi a fájlt az aktív fenyegetések listájára, ha valamilyen okból nem végzett
rajtuk semmilyen műveletet a megadott alkalmazásbeállításoknak megfelelően, miközben a számítógépen vírusokés egyéb fenyegetések jelenlétét vizsgálta.
Ez a helyzet az alábbi esetekben lehetséges:A vizsgált fájl nem érhető el (például nem írható hálózati meghajtón vagy cserélhető meghajtón található).
230

A Kártevő vizsgálata feladat beállításainál a fenyegetésészlelési művelet Értesítés állapotra van beállítva.
Ezután, amikor a fertőzött fájlról szóló értesítés megjelent a képernyőn, a felhasználó a Kihagyás gombot
választotta.
Ha vannak feldolgozatlan fenyegetések, a Kaspersky Endpoint Security az ikont a következőre változtatja: . Az
alkalmazás főablakában megjelenik a fenyegetésről szóló értesítés (lásd az alábbi ábrát). A Kaspersky Security
Center konzolban a számítógép állapota a következőre módosul: Critical – .
Fenyegetések feldolgozása a Felügyeleti konzolon

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Additional → Repositories →Active threats mappát.
Megnyílik az aktív fenyegetések listája.
2. Jelölje ki a feldolgozni kívánt objektumot.
3. Válassza ki, hogyan szeretné kezelni a fenyegetést:
Disinfect. Ennek a lehetőségnek a kiválasztása esetén az alkalmazás automatikusan megpróbálja azösszes észlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli afájlokat.
Delete.
Fenyegetések feldolgozása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza az Operations → Repositories → Active threats lehetőséget.
Megnyílik az aktív fenyegetések listája.
2. Jelölje ki a feldolgozni kívánt objektumot.
3. Válassza ki, hogyan szeretné kezelni a fenyegetést:
Disinfect. Ennek a lehetőségnek a kiválasztása esetén az alkalmazás automatikusan megpróbálja azösszes észlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli afájlokat.
Delete.
Fenyegetések feldolgozása az alkalmazás felületén231

1. Az alkalmazás főablakának Monitoring részén kattintson Protection is at risk csempére.
Megnyílik az aktív fenyegetések listája.
2. Jelölje ki a feldolgozni kívánt objektumot.
3. Válassza ki, hogyan szeretné kezelni a fenyegetést:
Resolve. Ennek a lehetőségnek a kiválasztása esetén az alkalmazás automatikusan megpróbálja azösszes észlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli afájlokat.
Add exclusions. Ha ezt a műveletet választja, a Kaspersky Endpoint Security javasolja a fájl hozzáadását
a vizsgálati kizárások listájához. A kizárás beállításainak kon gurálása automatikusan megtörténik. Ha a
kizárás hozzáadása nem érhető el, az azt jelenti, hogy a rendszergazda letiltotta a kizárások hozzáadását
a házirend-beállításokban.
Kihagyás. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security törli a bejegyzést
az aktív fenyegetések listájáról. Ha nincs több aktív fenyegetés a listán, a számítógép állapota OK-ra
változik. Ha ismét észleli az objektumot, a Kaspersky Endpoint Security új bejegyzésként adja hozzá azaktív fenyegetések listájához.
Tartalmazó mappa megnyitása. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint
Security megnyitja a fájlkezelőben az objektumot tartalmazó mappát. Ezután az kézzel törölhető vagyáthelyezhető egy olyan mappába, ami kívül esik a védelem hatókörén.
További információ. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security
megnyitja a Kaspersky Virus Encyclopedia weboldalát .

232Fő alkalmazásablak fenyegetés észlelésekor

233

Számítógépvédelem

Fájl védelem
A Fájl védelem összetevő lehetővé teszi a számítógép fájlrendszere fertőzéseinek megelőzését. Alapértelmezésszerint a „Fájl védelem” összetevő folyamatosan jelen van a számítógép memóriájában. Az összetevő vizsgálja afájlokat a számítógép összes meghajtóján, valamint a csatlakoztatott meghajtókon. Az összetevő antivírus
adatbázisok, a Kaspersky Security Network felhőszolgáltatás és heurisztikus elemzés segítségével biztosít
védelmet a számítógépnek.
Az összetevő megvizsgálja a felhasználó és az alkalmazás által elért fájlokat. Ha az alkalmazás kártékony fájlt észlel,a Kaspersky Endpoint Security blokkolja a fájl működését. Az alkalmazás ezután kártevőmentesíti vagy törli akártékony fájlt a „Fájl védelem” összetevő beállításainak megfelelően.
Amikor megkísérel elérni egy olyan fájlt, amelynek tartalmát a OneDrive-felhő tárolja, a Kaspersky Endpoint
Security letölti és megvizsgálja a fájl tartalmát.

A Fájl védelem engedélyezése és letiltása
A Fájl védelem összetevő alapértelmezés szerint be van kapcsolva, és a Kaspersky szakértői által javasolt módban
működik. A Fájl védelemhez a Kaspersky Endpoint Security beállítások különböző csoportjait alkalmazza. Ezeket az
alkalmazásban mentett beállításcsoportokat biztonsági szinteknek nevezzük: magas, ajánlott, alacsony. Az
Ajánlott biztonsági szint beállításai tekinthetők optimálisnak, és a Kaspersky szakértői is ezeket ajánlják (lásd az
alábbi táblázatot). Kiválaszthatja az előre beállított biztonsági szintek egyikét, de kézileg is megadhatja abeállításokat. Ha módosítja a biztonsági szint beállításait, mindig visszatérhet az ajánlott biztonsági
szintbeállításokhoz.

A Fájl védelem összetevő be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. A Fájl védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Ha engedélyezte az összetevőt, tegye az alábbiak egyikét a Biztonsági szint részben:
Ha valamelyik előtelepített biztonsági szintet szeretné alkalmazni, válassza ki a csúszkával:Magas. A Fájl védelem összetevő ennél a fájlbiztonsági szintnél ellenőrzi a legszigorúbban a megnyitott,mentett és elindított fájlokat. A Fájl védelem összetevő a számítógép összes merevlemezén, cserélhető
meghajtóján és hálózati meghajtóján lévő összes fájltípust megvizsgálja. Ezenkívül vizsgálja azarchívumokat, a telepítőcsomagokat és a beágyazott OLE-objektumokat is.
Ajánlott. A Kaspersky Lab szakértői ezt a fájlbiztonsági szintet ajánlják. A Fájl védelem összetevő aszámítógép összes merevlemezén, cserélhető meghajtóján és hálózati meghajtóján csak a megadottfájlformátumokat és a beágyazott OLE objektumokat vizsgálja meg. A Fájl védelem összetevő nem
vizsgálja az archívumokat és a telepítőcsomagokat. Az ajánlott biztonsági szint beállításainak értékeit az
alábbi táblázat tartalmazza.
234

Alacsony. E fájlbiztonsági szint beállításai biztosítják a maximális vizsgálati sebességet. A Fájl védelemösszetevő a számítógép összes merevlemezén, cserélhető meghajtóján és hálózati meghajtóján csak a
megadott kiterjesztésű fájlokat vizsgálja meg. A Fájl védelem összetevő nem vizsgálja az összetett
fájlokat.
Ha egyéni biztonsági szintet szeretne beállítani, kattintson a Speciális beállítások gombra, és adja meg asaját összetevői beállításokat.
Az előre beállított biztonsági szintek értékeit az Ajánlott biztonsági szint visszaállítása gombra kattintvaállíthatja vissza.
5. Mentse el a módosításokat.
A Fájl védelem Kaspersky szakértői által ajánlott beállításai (ajánlott biztonsági szint)

Paraméter

Érték

LeírásFájltípusok

Formátumalapján vizsgált
fájlokHa ez a beállítás van kiválasztva, az alkalmazás csak a megfertőzhető
fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná, hogy van-erosszindulatú kód, elemzi a belső fejlécet a fájlformátum
megállapítása céljából (például: .txt, .doc vagy .exe). A vizsgálat
bizonyos fájlkiterjesztésekkel rendelkező fájlokat is keres.

Heurisztikus
elemzés

Egyszerű
vizsgálat

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével
nem azonosítható fenyegetések észlelése érdekében került
kifejlesztésre. Észleli az olyan fájlokat, amelyek ismeretlen vírussal,
vagy egy ismert vírus új változatával lehetnek megfertőzve.
Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus elemző
utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző
által végrehajtott utasítások száma a heurisztikus elemző számára
megadott szinttől függ. A heurisztikus elemzés szintje állítja be az új
fenyegetések vizsgálatának alapossága, az operációs rendszer
erőforrásinak terhelése, valamint a vizsgálathoz szükséges idő közötti
egyensúlyt.

Csak új és
módosult
fájlokvizsgálata

Be

Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket alegutóbbi vizsgálatuk óta módosítottak. Ez csökkenti a vizsgálat
idejét. Ez a mód az egyszerű és az összetett fájlokra egyarántérvényes.

Használja az
iSwifttechnológiát

Be

Ez a technológia lehetővé teszi a vizsgálat sebességének
megnövelését bizonyos fájlok vizsgálatból való kihagyásával. A fájlok
vizsgálatból való kizárása egy különleges algoritmus alapján történik,mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint
a vizsgálati beállításokon végzett módosításokat. Az iSwifttechnológia az iChecker technológia továbbfejlesztése az NTFS
fájlrendszer számára.

Használja az
iCheckertechnológiát

Be

Ez a technológia lehetővé teszi a vizsgálat sebességének
megnövelését bizonyos fájlok vizsgálatból való kihagyásával. A fájlok
vizsgálatból való kizárása egy különleges algoritmus alapján történik,mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint
a vizsgálati beállításokon végzett módosításokat. Az iChecker
technológiának vannak korlátozásai is: nem működik nagy méretű
fájlokkal, és csak olyan fájlokra érvényes, amelyek felépítését az
alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM,
CHM, ZIP és RAR).

Microsoft
O ice

Be

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és
egyéb Microsoft kiterjesztések). Az O ice formátumú fájlok az OLE235

formátumú
fájlokvizsgálata

objektumokat is magukban foglalják. A Kaspersky Endpoint Security
megvizsgálja az archívumokból kibontott 1 MB-nál kisebb O iceformátumú fájlokat függetlenül attól, hogy be van-e jelölve a
jelölőnégyzet.

Vizsgálat
módjaIntelligens mód

Ebben a módban a Fájl védelem az objektumot az azon végzettműveletek elemzése alapján vizsgálja meg. Ha például egy Microsoft
O ice dokumentummal dolgozik, a Kaspersky Endpoint Security afájlt első megnyitásakor és utolsó bezárásakor vizsgálja meg. A fájlt
felülíró köztes műveletek nem váltanak ki vizsgálatot.

Műveletfenyegetésészlelésekor

Vírusmentesítés,törlés, ha avírusmentesítés
nem sikerül

Ennek a lehetőségnek a kiválasztása esetén az alkalmazás
automatikusan megpróbálja az összes észlelt fertőzött fájlt
vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törlia fájlokat.

A Fájl védelem automatikus szüneteltetése
Beállíthatja, hogy a Fájl védelem automatikusan szüneteltesse működését egy megadott időpontban, illetve adottalkalmazások kezelésekor.
A Fájl védelem szüneteltetését csak végső megoldásként szabad igénybe venni, ha alkalmazásokkal ütközik. Ha
bármilyen ütközés lép fel egy összetevő futása közben, javasolt felvenni a kapcsolatot a Kaspersky
Terméktámogatással . A terméktámogatási szakemberek segítséget nyújtanak a Fájl védelem összetevő
beállításában, így az más alkalmazásokkal egy időben is futhat a számítógépen.

A Fájl védelem automatikus szüneteltetésének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Fájl védelem szüneteltetése blokkban kattintson a Fájl védelem szüneteltetése hivatkozásra.
5. A megnyíló ablakban kon gurálja a beállításokat a Fájl védelem szüneteltetéséhez:a. Kon guráljon ütemezést a Fájl védelem automatikus szüneteltetéséhez.
b. Hozzon létre egy listát azokról az alkalmazásokról, amelyek működésének hatására a Fájl védelem
szünetelteti a tevékenységeit.
6. Mentse el a módosításokat.

A Fájl védelem összetevő által fertőzött fájl észlelésekor elvégzett művelet
módosítása

236

Alapértelmezett esetben a Fájl védelem összetevő automatikusan megpróbálja az összes észlelt fertőzött fájlt
vírusmentesíteni. Ha a vírusmentesítés nem sikerül, a Fájl védelem összetevő törli ezeket.

A Fájl védelem összetevő által fertőzött fájl észlelésekor elvégzett művelet módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Válassza ki a megfelelő lehetőséget a Művelet fenyegetés észlelésekor részben:
Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek a kiválasztása esetén az
alkalmazás automatikusan megpróbálja az összes észlelt fertőzött fájlt vírusmentesíteni. Ha a
vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek a kiválasztása eseténa Kaspersky Endpoint Security automatikusan megpróbálja az összes észlelt fertőzött fájlt vírusmentesíteni.
Ha a vírusmentesítés nem lehetőséges, a Kaspersky Endpoint Security információkat ad hozzá a fertőzött
fájlokról az aktív fenyegetések listájához.
Blokkolás. Ennek a lehetőségnek a kiválasztása esetén a Fájl védelem összetevő automatikusan blokkolja azösszes észlelt fertőzött fájlt, anélkül, hogy vírusmentesíteni próbálná őket.
Mielőtt megpróbál vírusmentesíteni vagy törölni egy fertőzött fájlt, az alkalmazás létrehozza a fájl egy
biztonsági másolatát arra az esetre, ha vissza kell állítani a fájlt, vagy a jövőben az majd vírusmentesíthető
lesz.
4. Mentse el a módosításokat.

A Fájl védelem összetevő védelmi hatókörének kialakítása
A védelmi hatókör azon objektumok körére utal, amelyeket az összetevő vizsgál, ha engedélyezve van. A különböző
összetevők védelmi hatóköreinek más-más tulajdonságai vannak. A vizsgálandó fájlok helye és típusa a Fájl védelemösszetevő védelmi hatókörének tulajdonságai. Alapértelmezés szerint a Fájl védelem összetevő csak a
merevlemezekről, cserélhető meghajtókról és hálózati meghajtókról futtatott potenciálisan megfertőzhető fájlokat
vizsgálja.
A vizsgálandó fájltípusok kiválasztásakor vegye gyelembe az alábbiakat:
1. Bizonyos formátumok esetében kicsi a valószínűsége annak, hogy a fájl és annak aktiválása rosszindulatú kódot
futtat (ilyen például a TXT formátum). Ugyanakkor vannak olyan fájlformátumok (például .exe, .dll), amelyekben
végrehajtható kódot található. A végrehajtható kód tartalmazhat olyan fájlformátumokat is, amelyek eredetileg
nem erre a célra szolgálnak (ilyen például a DOC formátum). A rosszindulatú kódok behatolásának és
aktiválódásának kockázata az ilyen fájloknál magas.
2. Egy behatoló vírust vagy egyéb rosszindulatú alkalmazást küldhet a számítógépre egy olyan végrehajtható
fájlban, amely .txt kiterjesztésűre lett átnevezve. Ha a fájlok kiterjesztés alapján történő vizsgálatát választja, az
alkalmazás kihagyja az ilyen fájlt a vizsgálatból. Ha a formátum alapján történő vizsgálat van kiválasztva, aKaspersky Endpoint Security a kiterjesztéstől függetlenül elemzi a fájl fejlécét. Ha ez az elemzés azt jelzi, hogy afájl formátuma futtatható fájl (például .EXE), akkor az alkalmazás megvizsgálja.

A védelem hatókörének létrehozása:
237

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Fájltípusok részben adja meg azokat a fájltípusokat, amelyeket a Fájl védelem összetevőnek meg kellvizsgálnia:
Minden fájl. Ha ez a beállítás van kiválasztva, a Kaspersky Endpoint Security kivétel nélkül minden fájlt
megvizsgál (formátumtól és kiterjesztéstől függetlenül).
Formátum alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a megfertőzhető
fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná, hogy van-e rosszindulatú kód, elemzi a belső
fejlécet a fájlformátum megállapítása céljából (például: .txt, .doc vagy .exe). A vizsgálat bizonyos
fájlkiterjesztésekkel rendelkező fájlokat is keres.
Kiterjesztés alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a megfertőzhető
fájlokat vizsgálja meg. A fájlformátumot a fájl kiterjesztése alapján állapítja meg.
5. Kattintson a Védelem hatókörének szerkesztése hivatkozásra.
6. A megnyíló ablakban válassza ki azokat az objektumokat, amelyeket hozzá kíván adni a védelem hatóköréhez
vagy ki szeretne zárni abból.
Az védelem alapértelmezett hatókörébe tartozó objektumokat nem lehet eltávolítani, illetve szerkeszteni.
7. Ha egy új objektumot szeretne hozzáadni a védelem hatóköréhez:a. Kattintson Hozzáadás gombra.
A mappafa nyílik meg.
b. Válassza ki a védelem hatóköréhez hozzáadni kívánt objektumot.
Kizárhat egy objektumot a vizsgálatokból anélkül, hogy törölné azt a vizsgálati hatókörbe tartozó objektumok
listájáról. Ehhez törölje az objektum melletti jelölőnégyzet jelölését.
8. Mentse el a módosításokat.

A vizsgálatmódok használataA Kaspersky Endpoint Security egy Gépi tanulás és aláírás-elemzés nevű vizsgálati technikát alkalmaz. Az aláírások
elemzése során a Kaspersky Endpoint Security az észlelt objektumot egyezteti az adatbázisában lévőbejegyzésekkel. A Kaspersky szakértőinek ajánlásának megfelelően a gépi tanulás és az aláírások elemzése mindig
be van kapcsolva.
A védelem hatékonyságának fokozása érdekében használható a heurisztikus elemzés. Amikor rosszindulatú kódokat
keres a fájlokban, a heurisztikus elemző utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző által
végrehajtott utasítások száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzésszintje állítja be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak terhelése,
valamint a vizsgálathoz szükséges idő közötti egyensúlyt.
238

Heurisztikus elemzés használatának beállítása a Fájl védelem összetevő működése során:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. Ha azt szeretné, hogy az alkalmazás heurisztikus elemzést használjon a fájlfenyegetések elleni védelemhez,
jelölje be a Heurisztikus elemzés jelölőnégyzetet a Vizsgálatmódok blokkban. Ezután állítsa be a csúszkával aheurisztikus elemzés szintjét: Egyszerű vizsgálat, Közepes vizsgálat vagy Alapos vizsgálat.
5. Mentse el a módosításokat.

Vizsgálati technológiák használata a Fájl védelem összetevő működése soránVizsgálati technológiák használatának beállítása a Fájl védelem összetevő működése során:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Vizsgálati technológiák blokkban jelölje be a jelölőnégyzeteket azon technológiák neve mellett, amelyeket afájl védelemhez használni szeretne.
iSwift technológia használata. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését
bizonyos fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl
legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iSwifttechnológia az iChecker technológia továbbfejlesztése az NTFS fájlrendszer számára.
iChecker technológia használata. Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését
bizonyos fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl
legutóbbi vizsgálatának dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iChecker
technológiának vannak korlátozásai is: nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes,
amelyek felépítését az alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).
5. Mentse el a módosításokat.

A fájlvizsgálat optimalizálása
Optimalizálhatja a Fájl védelem összetevő által végzett fájlvizsgálatot: csökkentheti a vizsgálat idejét, és növelheti a
Kaspersky Endpoint Security működési sebességét. Ez úgy érhető el, hogy az alkalmazás csak az új és a legutóbbi
vizsgálat óta megváltozott fájlokat vizsgálja. Ez a mód az egyszerű és az összetett fájlokra egyaránt érvényes.
Engedélyezheti az iChecker és az iSwift technológiák alkalmazását is, melyek oly módon optimalizálják a fájlok
vizsgálatának sebességét, hogy kizárják a legutóbbi vizsgálat óta nem módosult fájlokat.
239

A fájlvizsgálat optimalizálása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. Az Optimalizálás részen jelölje be a Csak az új és módosított fájlok vizsgálata jelölőnégyzetet.
5. Mentse el a módosításokat.

Az összetett fájlok vizsgálata
A vírusok és egyéb rosszindulatú programok álcázásának gyakori módja az összetett fájlokba, pl. archívumokba
vagy adatbázisokba történő beágyazás. Az ilyen módon elrejtett vírusok és rosszindulatú programok
felismeréséhez az összetett fájlt ki kell csomagolni, ami csökkentheti a vizsgálat sebességét. Korlátozhatja avizsgálandó összetett fájlok típusát, így felgyorsíthatja a vizsgálatot.
A fertőzött összetett fájl feldolgozásának módszere (vírusmentesítés vagy törlés) a fájl típusától függ.

A Fájl védelem összetevő vírusmentesíti a ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR és ICE
formátumokban lévő összetett fájlokat, az összes többi formátumban lévő fájlokat pedig törli (kivéve alevelezési adatbázisokat).

Az összetett fájlok vizsgálatának beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. Adja meg az Összetett fájlok vizsgálata részben a vizsgálni kívánt összetett fájlok típusát: archívumok,
terjesztőcsomagok, illetve O ice formátumú fájlok.
5. Ha az új és módosított fájlok vizsgálata le van tiltva, adja meg az egyes összetett fájlok vizsgálati beállításait: az
összes ilyen típusú fájlt vagy csak az új fájlokat.
Ha az új és módosított fájlok vizsgálata engedélyezve van, a Kaspersky Endpoint Security csak az összetett
fájlok összes típusának új és módosított fájljait vizsgálja.
6. Kon gurálja az összetett fájlok vizsgálatának speciális beállításait.
Ne csomagoljon ki nagy összetett fájlokat.
Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security nem vizsgálja az összetett fájlokat, haméretük meghaladja a megadott értéket.
Ha a négyzet nincs bejelölve, a Kaspersky Endpoint Security mindenfajta méretű összetett fájlt megvizsgál.

240

A Kaspersky Endpoint Security az archívumokból kibontott nagy méretű fájlokat attól függetlenül
vizsgálja, hogy a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzet be van-e jelölve.
Összetett fájlok kicsomagolása a háttérben.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security hozzáférést biztosít az összetett fájlokhoz,
amelyek mérete meghaladja a fájlvizsgálatban meghatározott méret értékét. Ilyenkor a Kaspersky Endpoint
Security a háttérben csomagolja ki és vizsgálja meg az összetett fájlokat.
A Kaspersky Endpoint Security csak e fájlok kicsomagolása és vizsgálata után biztosít hozzáférést az ennél
kisebb méretű összetett fájlokhoz.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security csak akkor biztosít hozzáférést bármilyen
méretű fájlhoz, ha kicsomagolta és átvizsgálta a fájlokat.
7. Mentse el a módosításokat.

Vizsgálatmód megváltoztatása
A Vizsgálat módja azt a feltételt jelenti, amely elindítja a Fájl védelem összetevő által végrehajtott víruskeresést. A
Kaspersky Endpoint Security alapértelmezés szerint okos módban vizsgálja a fájlokat. Ebben a fájlvizsgálati
módban a Fájl védelem összetevő azt követően dönt egy fájl vizsgálatáról, hogy elemezte a felhasználó, illetve afelhasználó nevében egy alkalmazás (a bejelentkezéshez használt vagy más felhasználói ókkal) vagy az operációs
rendszer által a fájlon végzett műveleteket. Ha például egy Microsoft O ice Word-dokumentummal dolgozik, a
Kaspersky Endpoint Security a fájlt első megnyitásakor és utolsó bezárásakor vizsgálja meg. A fájlt felülíró köztes
műveletek nem váltanak ki vizsgálatot.

A fájlvizsgálati mód módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Fájl védelem opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Vizsgálat módja részben válassza ki a kívánt módot:Intelligens mód. Ebben a módban a Fájl védelem az objektumot az azon végzett műveletek elemzése alapján
vizsgálja meg. Ha például egy Microsoft O ice dokumentummal dolgozik, a Kaspersky Endpoint Security afájlt első megnyitásakor és utolsó bezárásakor vizsgálja meg. A fájlt felülíró köztes műveletek nem váltanak ki
vizsgálatot.
Hozzáféréskor és módosításkor. Ebben a módban a Fájl védelem megnyitási és módosítási kísérletek
esetén mindig megvizsgálja az objektumokat.
Hozzáféréskor. Ebben a módban a Fájl védelem az objektumokat csak a megnyitási kísérletek esetén
vizsgálja meg.
Végrehajtáskor. Ebben a módban a Fájl védelem az objektumokat csak a futtatási kísérletek esetén vizsgálja
meg.
5. Mentse el a módosításokat.

241

Web védelem
A Web védelem összetevő megelőzi, hogy rosszindulatú fájlok legyenek letöltve az internetről, valamint blokkolja arosszindulatú és az adathalász weboldalakat. Az összetevő antivírus adatbázisok, a Kaspersky Security Networkfelhőszolgáltatás és heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
A Kaspersky Endpoint Security csak a HTTP, HTTPS és az FTP forgalmat gyeli meg. A Kaspersky Endpoint
Security vizsgálja az URL-eket és az IP-címeket. Ön megadhat portokat, amelyeket a Kaspersky Endpoint Security
meg gyel, vagy kiválaszthatja az összes portot.
A HTTPS forgalom meg gyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.
Ha a felhasználó rosszindulatú vagy adathalász weboldalt próbál megnyitni, a Kaspersky Endpoint Security letiltja ahozzáférést és gyelmeztetést jelenít meg (lásd az alábbi ábrát).

A weboldal hozzáférésének megtagadásáról szóló üzenet

A Web védelem engedélyezése és letiltása

242

A Web védelem összetevő alapértelmezés szerint be van kapcsolva, és a Kaspersky szakértői által javasolt módban
működik. A Web védelemhez az alkalmazás különböző beállításcsoportokat alkalmazhat. Ezeket az alkalmazásban
mentett beállításcsoportokat biztonsági szinteknek nevezzük: magas, ajánlott, alacsony. Az Ajánlott webes
forgalom biztonsági szint beállításai tekinthetők optimálisnak, és a Kaspersky szakértői is ezeket ajánlják (lásd az
alábbi táblázatot). Választhat a HTTP és FTP protokollokon keresztül fogadott és továbbított webes forgalomelőtelepített biztonsági szintjei közül, illetve egyéni webes forgalmi biztonsági szintet állathat be. Ha módosítja awebes forgalom biztonsági szintjének beállításait, bármikor visszatérhet az ajánlott biztonsági szintbeállításokhoz.
A biztonsági szintet csak az Adminisztrációs konzolon (MMC) vagy az alkalmazás helyi felületén lehet
kiválasztani vagy kon gurálni. Nem választhatja ki vagy kon gurálhatja a biztonsági szintet a Web Console-ban
vagy a Cloud Console-ban.
A Web védelem összetevő engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)243

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Web védelem jelölőnégyzettel engedélyezze vagy tiltsa le az összetevőt.
6. Ha engedélyezte az összetevőt, tegye az alábbiak egyikét a Biztonsági szint részben:
Ha valamelyik előtelepített biztonsági szintet szeretné alkalmazni, válassza ki a csúszkával:Magas. Az a biztonsági szint, amely mellett a Web védelem a számítógépre HTTP és FTP protokollon
keresztül érkező webes forgalom maximális vizsgálatát végzi. A Web védelem átfogó vizsgálatot
végez minden objektumon az összes alkalmazás-adatbázis használatával, és elvégzi a lehető
legalaposabb heurisztikus elemzést .
Ajánlott. A Kaspersky Endpoint Security teljesítménye és a webes forgalom biztonsága közti
optimális egyensúlyt nyújtó biztonsági szint. A Web védelem összetevő heurisztikus elemzése
közepes vizsgálat szinten üzemel. A Kaspersky szakemberei ezt a webes forgalmi biztonsági szintet
ajánlják. Az ajánlott biztonsági szint beállításainak értékeit az alábbi táblázat tartalmazza.
Alacsony. A webes forgalom biztonsági szintjének ezen beállításai biztosítják a webes forgalom
vizsgálatának maximális sebességét. A Web védelem összetevő heurisztikus elemzése egyszerű
vizsgálat szinten üzemel.
Ha egyéni biztonsági szintet szeretne beállítani, kattintson a Beállítások gombra, és adja meg a sajátösszetevői beállításokat.
Az előre beállított biztonsági szintek értékeit az Alapértelmezett gombra kattintva állíthatja vissza.
7. Válassza ki a Művelet fenyegetés észlelésekor részben azt a műveletet, amelyet a Kaspersky Endpoint
Security a webes forgalomban észlelt rosszindulatú objektumokon végez:Blokkolás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Web védelem blokkolja az objektumhoz való hozzáférést, és üzenetet jelenít meg aböngészőben.
Tájékoztatás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Kaspersky Endpoint Security engedélyezi az objektum letöltését a számítógépre, dea fertőzött objektumra vonatkozó információt fűz hozzá az aktív fenyegetések felsorolásához.
8. Mentse el a módosításokat.
A Web védelem összetevő engedélyezése vagy letiltása a Web Console-ban és a Cloud Console-ban

244

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Essential Threat Protection → Web Threat Protection szakaszt.
5. A Web Threat Protection kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
6. Válassza ki a Action on threat detection részben azt a műveletet, amelyet a Kaspersky Endpoint Security
a webes forgalomban észlelt rosszindulatú objektumokon végez:Block. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Web védelem blokkolja az objektumhoz való hozzáférést, és üzenetet jelenít meg aböngészőben.
Inform. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Kaspersky Endpoint Security engedélyezi az objektum letöltését a számítógépre, dea fertőzött objektumra vonatkozó információt fűz hozzá az aktív fenyegetések felsorolásához.
7. Mentse el a módosításokat.
A Web védelem összetevő be- és kikapcsolása

245

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Web védelem
opciót.
3. A Web védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Ha engedélyezte az összetevőt, tegye az alábbiak egyikét a Biztonsági szint részben:
Ha valamelyik előtelepített biztonsági szintet szeretné alkalmazni, válassza ki a csúszkával:Magas. Az a biztonsági szint, amely mellett a Web védelem a számítógépre HTTP és FTP protokollon
keresztül érkező webes forgalom maximális vizsgálatát végzi. A Web védelem átfogó vizsgálatot
végez minden objektumon az összes alkalmazás-adatbázis használatával, és elvégzi a lehető
legalaposabb heurisztikus elemzést .
Ajánlott. A Kaspersky Endpoint Security teljesítménye és a webes forgalom biztonsága közti
optimális egyensúlyt nyújtó biztonsági szint. A Web védelem összetevő heurisztikus elemzése
közepes vizsgálat szinten üzemel. A Kaspersky szakemberei ezt a webes forgalmi biztonsági szintet
ajánlják. Az ajánlott biztonsági szint beállításainak értékeit az alábbi táblázat tartalmazza.
Alacsony. A webes forgalom biztonsági szintjének ezen beállításai biztosítják a webes forgalom
vizsgálatának maximális sebességét. A Web védelem összetevő heurisztikus elemzése egyszerű
vizsgálat szinten üzemel.
Ha egyéni biztonsági szintet szeretne beállítani, kattintson a Speciális beállítások gombra, és adja meg
a saját összetevői beállításokat.
Az előre beállított biztonsági szintek értékeit az Ajánlott biztonsági szint visszaállítása gombra
kattintva állíthatja vissza.
5. Válassza ki a Művelet fenyegetés észlelésekor részben azt a műveletet, amelyet a Kaspersky Endpoint
Security a webes forgalomban észlelt rosszindulatú objektumokon végez:Blokkolás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Web védelem blokkolja az objektumhoz való hozzáférést, és üzenetet jelenít meg aböngészőben.
Tájékoztatás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes
adatforgalomban, a Kaspersky Endpoint Security engedélyezi az objektum letöltését a számítógépre, dea fertőzött objektumra vonatkozó információt fűz hozzá az aktív fenyegetések felsorolásához.
6. Mentse el a módosításokat.
A Kaspersky szakértői által ajánlott Web védelem beállítások (ajánlott biztonsági szint)

Paraméter

Érték

LeírásA webcímellenőrzése arosszindulatú
webcímek
adatbázisában

Be

A webes címek rosszindulatú URL-ek adatbázisában való ellenőrzésével
nyomon követheti az elutasítási listához hozzáadott webhelyeket. A
rosszindulatú webcímek adatbázisát a Kaspersky tartja karban, és az
megtalálható az alkalmazás telepítőcsomagjában, továbbá a Kaspersky
Endpoint Security adatbázisainak frissítésekor frissül.

A webcímellenőrzése az
adathalászBe

Az adathalász webcímek adatbázisában megtalálhatók az adathalász
támadások indítására használt, jelenleg ismert webhelyek webcímei. A
Kaspersky az adathalász hivatkozások ezen adatbázisát egy az Anti-Phishing246

webcímek
adatbázisában

Heurisztikus
elemzés
használata
(Web védelem)

Working Groupként ismert nemzetközi szervezettől származó címekkel
egészíti ki. Az adathalász webcímek adatbázisa megtalálható az alkalmazás
telepítőcsomagjában, és a Kaspersky Endpoint Security adatbázisainak
frissítésekor kiegészül.
Közepes
vizsgálat

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem
azonosítható fenyegetések észlelése érdekében került kifejlesztésre. Észleli az
olyan fájlokat, amelyek ismeretlen vírussal, vagy egy ismert vírus új változatával
lehetnek megfertőzve.
Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő
alkalmazásokat keres a webes forgalomban, utasításokat hajt végre afuttatható fájlokban. A heurisztikus elemző által végrehajtott utasítások
száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus
elemzés szintje állítja be az új fenyegetések vizsgálatának alapossága, az
operációs rendszer erőforrásinak terhelése, valamint a vizsgálathoz szükséges
idő közötti egyensúlyt.

Heurisztikus
elemzés
használata
(Adathalászat
elleni védelem)

Be

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem
azonosítható fenyegetések észlelése érdekében került kifejlesztésre. Észleli az
olyan fájlokat, amelyek ismeretlen vírussal, vagy egy ismert vírus új változatával
lehetnek megfertőzve.

Műveletfenyegetésészlelésekor

Blokkolás

Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel awebes adatforgalomban, a Web védelem blokkolja az objektumhoz való
hozzáférést, és üzenetet jelenít meg a böngészőben.

A rosszindulatú webcím-észlelési módszerek kon gurálása
A Web védelem víruskeresői adatbázisok, a Kaspersky Security Network felhőszolgáltatás és a heurisztikus
elemzés segítségével észleli a rosszindulatú webcímeket.
A rosszindulatú webcím-észlelési módszereket csak az Adminisztrációs konzolban (MMC) vagy az alkalmazás
helyi felületén választhatja ki. Nem választhat ki rosszindulatú webcím-észlelési módszereket a Web Consoleban vagy a Cloud Console-ban. Az alapértelmezett beállítás a webcímek összehasonlítása a rosszindulatú
címek adatbázisával heurisztikus elemzéssel (közepes vizsgálat).

Vizsgálat a rosszindulatú címek adatbázisának használatával
A webes címek rosszindulatú URL-ek adatbázisában való ellenőrzésével nyomon követheti az elutasítási listához
hozzáadott webhelyeket. A rosszindulatú webcímek adatbázisát a Kaspersky tartja karban, és az megtalálható az
alkalmazás telepítőcsomagjában, továbbá a Kaspersky Endpoint Security adatbázisainak frissítésekor frissül.
A Kaspersky Endpoint megvizsgálja az összes hivatkozást, hogy megállapítsa, hogy azok szerepelnek-e arosszindulatú webcímek adatbázisaiban. Az alkalmazás biztonságos kapcsolatok vizsgálatára vonatkozó
beállításai nincsenek hatással a hivatkozásvizsgálati funkcióra. Más szóval, ha a titkosított kapcsolatok
vizsgálata le is van tiltva, a Kaspersky Endpoint Security a rosszindulatú webcímek adatbázisával akkor isellenőrzi a hivatkozásokat, ha a forgalom titkosított kapcsolaton zajlik.
A webcímek rosszindulatú webcímek adatbázisával való összehasonlításának engedélyezése vagy letiltása az
Adminisztrációs Konzol (MMC) használatával247

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A megnyíló ablakban a hivatkozások rosszindulatú webcímek adatbázisai alapján történő ellenőrzésének
engedélyezéséhez vagy letiltásához a Vizsgálatmódok részben jelölje be A webcím ellenőrzése arosszindulatú webcímek adatbázisában jelölőnégyzetet, vagy törölje annak bejelölését.
7. Mentse el a módosításokat.
A címek rosszindulatú címadatbázissal való ellenőrzésének engedélyezése vagy letiltása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Web védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. A hivatkozások rosszindulatú webcímek adatbázisai alapján történő ellenőrzésének engedélyezéséhez vagy
letiltásához a Vizsgálatmódok részben jelölje be A webcím ellenőrzése a rosszindulatú webcímek
adatbázisában jelölőnégyzetet, vagy törölje annak bejelölését.
5. Mentse el a módosításokat.

Heurisztikus elemzés
A heurisztikus elemzés során a Kaspersky Endpoint Security elemzi az alkalmazások tevékenységét az operációs
rendszerben. A heurisztikus elemzés képes az olyan fenyegetéseket észlelni, amelyeknek még nem szerepel
bejegyzése a Kaspersky Endpoint Security adatbázisaiban.
Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő alkalmazásokat keres a webes forgalomban,utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások száma aheurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintje állítja be az új fenyegetések
vizsgálatának alapossága, az operációs rendszer erőforrásinak terhelése, valamint a vizsgálathoz szükséges idő
közötti egyensúlyt.
A heurisztikus elemzés engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)248

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A Vizsgálatmódok blokkban jelölje be a Heurisztikus elemzés használata jelölőnégyzetet, ha azt szeretné,
hogy az alkalmazás heurisztikus elemzést használjon a webes forgalom vírusokra és egyéb rosszindulatú
programokra való vizsgálatakor.
7. Állítsa be a csúszkával a heurisztikus elemzés szintjét: egyszerű vizsgálat, közepes vizsgálat vagy alapos
vizsgálat.
Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő alkalmazásokat keres a webes
forgalomban, utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott
utasítások száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintjeállítja be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak terhelése,
valamint a vizsgálathoz szükséges idő közötti egyensúlyt.
8. Mentse el a módosításokat.
A heurisztikus elemzés használatának engedélyezése vagy letiltása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Web védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Vizsgálatmódok blokkban jelölje be a Heurisztikus elemzés használata jelölőnégyzetet, ha azt szeretné,
hogy az alkalmazás heurisztikus elemzést használjon a webes forgalom vírusokra és egyéb rosszindulatú
programokra való vizsgálatakor.
Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő alkalmazásokat keres a webes
forgalomban, utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott
utasítások száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintjeállítja be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak terhelése,
valamint a vizsgálathoz szükséges idő közötti egyensúlyt.
5. Mentse el a módosításokat.

Adathalászat elleni védelem

249

A Web védelem ellenőrzi a hivatkozásokat, hogy megbizonyosodjon arról, hogy azok adathalász webcímekhez
tartoznak-e. Ezzel segít megelőzni az adathalász támadásokat. Az adathalász támadás álcázható például egy e-mailüzenetként is, mely állítólag a banktól érkezett, és a bank hivatalos webhelyére mutató hivatkozást tartalmaz. Ha ahivatkozásra kattint, a bank webhelyének pontos másolatára jut. A böngésző címsorában a valódi webcímet fogja
látni még akkor is, ha ténylegesen egy hamisított webhelyen tartózkodik. Ettől a ponttól kezdve a webhelyen
végzett minden műveletét rögzítik, és felhasználhatják a pénze megszerzéséhez.
Mivel adathalász webhelyekre mutató hivatkozást nem csupán e-mail üzenetben kaphat, hanem más módokon,
például üzenetküldő alkalmazásban is, a Web védelem összetevő a webes forgalom szintjén követi nyomon az
adathalász helyek elérésének kísérletét, és blokkolja az ilyen helyekhez való hozzáférést. A Kaspersky Endpoint
Security terjesztőkészletében megtalálhatók az adathalász URL-ek listái.
Az adathalászat elleni védelem csak az Adminisztrációs konzolon (MMC) vagy az alkalmazás helyi felületén
kon gurálható. Az adathalászat elleni védelem nem kon gurálható a Web Console-ban vagy a Cloud Consoleban. Alapértelmezés szerint a heurisztikus elemzéssel végzett adathalászat elleni védelem engedélyezve van.
Az adathalászat elleni védelem engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. Az adathalászat elleni védelem engedélyezéséhez vagy letiltásához a megnyíló ablak Adathalászat elleni
védelem beállításai részében jelölje be A webcím ellenőrzése az adathalász webcímek adatbázisában
jelölőnégyzetet, vagy törölje annak bejelölését.
Az adathalász webcímek adatbázisában megtalálhatók az adathalász támadások indítására használt,
jelenleg ismert webhelyek webcímei. A Kaspersky az adathalász hivatkozások ezen adatbázisát egy az AntiPhishing Working Groupként ismert nemzetközi szervezettől származó címekkel egészíti ki. Az adathalász
webcímek adatbázisa megtalálható az alkalmazás telepítőcsomagjában, és a Kaspersky Endpoint Security
adatbázisainak frissítésekor kiegészül.
7. Jelölje be a Heurisztikus elemzés használata jelölőnégyzetet, ha azt szeretné, hogy az alkalmazás
heurisztikus elemzést használjon a weboldalak adathalászati hivatkozásokra való vizsgálatakor.
A heurisztikus elemzés során a Kaspersky Endpoint Security elemzi az alkalmazások tevékenységét az
operációs rendszerben. A heurisztikus elemzés képes az olyan fenyegetéseket észlelni, amelyeknek még
nem szerepel bejegyzése a Kaspersky Endpoint Security adatbázisaiban.
A hivatkozások vizsgálatához a víruskereső adatbázison és a heurisztikus elemzésen kívül használhatja aKaspersky Security Network reputációs adatbázisait.
8. Mentse el a módosításokat.
Az Adathalászat elleni védelem engedélyezése vagy letiltása az alkalmazás felületén250

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Web védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. Ha azt szeretné, hogy a Web védelem összetevő ellenőrizze a hivatkozásokat az adathalász webcímek
adatbázisaiban, jelölje be A webcím ellenőrzése az adathalász webcímek adatbázisában jelölőnégyzetet
az Adathalászat elleni védelem blokkban. Az adathalász webcímek adatbázisában megtalálhatók az
adathalász támadások indítására használt, jelenleg ismert webhelyek webcímei. A Kaspersky az adathalász
hivatkozások ezen adatbázisát egy az Anti-Phishing Working Groupként ismert nemzetközi szervezettől
származó címekkel egészíti ki. Az adathalász webcímek adatbázisa megtalálható az alkalmazás
telepítőcsomagjában, és a Kaspersky Endpoint Security adatbázisainak frissítésekor kiegészül.
5. Jelölje be a Heurisztikus elemzés használata jelölőnégyzetet, ha azt szeretné, hogy az alkalmazás
heurisztikus elemzést használjon a weboldalak adathalászati hivatkozásokra való vizsgálatakor.
A heurisztikus elemzés során a Kaspersky Endpoint Security elemzi az alkalmazások tevékenységét az
operációs rendszerben. A heurisztikus elemzés képes az olyan fenyegetéseket észlelni, amelyeknek még
nem szerepel bejegyzése a Kaspersky Endpoint Security adatbázisaiban.
A hivatkozások vizsgálatához a víruskereső adatbázison és a heurisztikus elemzésen kívül használhatja aKaspersky Security Network reputációs adatbázisait.
6. Mentse el a módosításokat.

Megbízható webcímek listájának létrehozása
A rosszindulatú és adathalász webhelyek mellett a Web védelem más webhelyeket is blokkolhat. A Web védelem
például blokkolja az RFC-szabványoknak nem megfelelő HTTP-forgalmat. Létrehozhatja azon URL-ek listáját,amelyeknek a tartalmában megbízik. A Web védelem nem elemzi a megbízható webcímekről érkező információkban
a vírusok és egyéb fenyegetések jelenlétét. Ez a lehetőség akkor lehet hasznos például, ha a Web védelemösszetevő zavarja egy fájl letöltését egy ismert webhelyről.
Az URL egy adott weboldal vagy egy webhely címe lehet.
Védett webcím hozzáadásának menete az Adminisztrációs Konzolban (MMC)251

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A megnyíló ablakban válassza a Megbízható webcímek lapfület.
7. Jelölje be a Ne vizsgálja a megbízható webcímekről érkező webes forgalmat jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a Web védelem összetevő nem vizsgálja az olyan weboldalak/webhelyek
tartalmát, amelyek címe szerepel a megbízható webcímek listáján. A megbízható webcímek listájára amegadott weboldal/webhely címét, illetve címmaszkját egyaránt felveheti.
8. Hozzon létre egy listát olyan URL-ekről/weboldalakról, amelyek tartalmában megbízik.
A Kaspersky Endpoint Security támogatja a * és ? karaktereket egy maszk megadásakor.
A megbízható webcímek listáját XML-fájlból is importálhatja.
9. Mentse el a módosításokat.
Megbízható webcím hozzáadásának menete a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Essential Threat Protection → Web Threat Protection szakaszt.
5. A Trusted web addresses részen jelölje be a Do not scan web tra ic from trusted web addresses
jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a Web védelem összetevő nem vizsgálja az olyan weboldalak/webhelyek
tartalmát, amelyek címe szerepel a megbízható webcímek listáján. A megbízható webcímek listájára amegadott weboldal/webhely címét, illetve címmaszkját egyaránt felveheti.
6. Hozzon létre egy listát olyan URL-ekről/weboldalakról, amelyek tartalmában megbízik.
A Kaspersky Endpoint Security támogatja a * és ? karaktereket egy maszk megadásakor.
A megbízható webcímek listáját XML-fájlból is importálhatja.
7. Mentse el a módosításokat.
Megbízható webcím hozzáadásának menete az alkalmazás felületén252

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Web védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. Jelölje be a Ne vizsgálja a megbízható URL-ek jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a Web védelem összetevő nem vizsgálja az olyan weboldalak/webhelyek
tartalmát, amelyek címe szerepel a megbízható webcímek listáján. A megbízható webcímek listájára amegadott weboldal/webhely címét, illetve címmaszkját egyaránt felveheti.
5. Hozzon létre egy listát olyan URL-ekről/weboldalakról, amelyek tartalmában megbízik.
A Kaspersky Endpoint Security támogatja a * és ? karaktereket egy maszk megadásakor.
A megbízható webcímek listáját XML-fájlból is importálhatja.
6. Mentse el a módosításokat.
Ennek eredményeként a Web védelem nem vizsgálja a megbízható webcímek forgalmát. A felhasználó mindig
megnyithat egy megbízható webhelyet, és letölthet egy fájlt arról. Ha nem tud hozzáférni a webhelyhez, ellenőrizze
a Titkosított kapcsolatok vizsgálata, a Webfelügyelő és Hálózati portok gyelése összetevők beállításait. Ha a
Kaspersky Endpoint Security rosszindulatúként észlel egy megbízható webhelyről letöltött fájlt, felveheti a fájlt akizárásokhoz.
A titkosított kapcsolatokra vonatkozó kizárások általános listáját is létrehozhatja. Ebben az esetben a Kaspersky
Endpoint Security nem vizsgálja a megbízható webcímek HTTPS-forgalmát, amikor a Web védelem, a Levelezésvédelem és a Webfelügyelő összetevők végzik a munkájukat.

Megbízható webcímek listájának exportálása és importálása
A megbízható webcímek listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt, például nagyszámú
azonos típusú webcím hozzáadásával. Használhatja az exportálás/importálás funkciót a megbízható webcímek
biztonsági mentésének létrehozásához, vagy a lista egy másik kiszolgálóra való áttelepítéséhez.
A megbízható webcímek listájának exportálása és importálása az Adminisztrációs konzolban (MMC)253

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Web védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A megnyíló ablakban válassza a Megbízható webcímek lapfület.
7. A megbízható webcímek listájának exportálása:
a. Jelölje ki az exportálni kívánt megbízható webcímeket. Több port kiválasztásához használja a CTRL vagy
SHIFT billentyűket.
Ha nem jelölt ki egy megbízható webcímet sem, a Kaspersky Endpoint Security az összes webcímet
exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a megbízható webcímek
listáját, és válassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a megbízható webcímek teljes listáját exportálja az XML-fájlba.
8. Megbízható címek listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható címek
listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható címekről, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
9. Mentse el a módosításokat.
A megbízható webcímek listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban

254

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Essential Threat Protection → Web Threat Protection szakaszt.
5. A kizárások listájának exportálása a Trusted web addresses blokkban:
a. Jelölje ki az exportálni kívánt megbízható webcímeket.
b. Kattintson az Export hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a megbízható webcímek
listáját, és válassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a megbízható webcímek teljes listáját exportálja az XML-fájlba.
6. A kizárások listájának importálása a Trusted web addresses szakaszban:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható címek
listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható címekről, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
7. Mentse el a módosításokat.

Levelezés védelemA „Levelezés védelem” összetevő a bejövő és kimenő e-mail üzenetek mellékleteiben vizsgálja a vírusok és egyéb
fenyegetések jelenlétét. Az összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és
heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
A Levelezés védelem a bejövő és a kimenő üzeneteket is képes megvizsgálni. Az alkalmazás támogatja a POP3,
SMTP, IMAP és NNTP protokollokat a következő levelezőprogramokban:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
A Levelezés védelem nem támogat más protokollokat és levelezőprogramokat.
255

A Levelezés védelem nem mindig képes protokollszintű hozzáférést biztosítani az üzenetekhez (például a Microsoft
Exchange megoldás használata esetén). Emiatt a Levelezés védelem tartalmaz egy bővítményt a Microsoft O ice
Outlookhoz. A bővítmény lehetővé teszi az üzenetek vizsgálatát a levelezőprogram szintjén. A Levelezés védelembővítmény támogatja az Outlook 2010, 2013, 2016 és 2019 alkalmazásokkal történő műveleteket.
A „Levelezés védelem” összetevő nem vizsgálja az üzeneteket, ha a levelezési ügyfélprogram böngészőben vanmegnyitva.
Egy rosszindulatú fájl csatolmányban történő észlelése esetén a Kaspersky Endpoint Security egy, a végrehajtottművelettel kapcsolatosan információt fűz az üzenet tárgysorához, például [Az üzenet feldolgozása megtörtént]<üzenet tárgysora>.

A Levelezés védelem engedélyezése és letiltása
A Levelezés védelem összetevő alapértelmezés szerint be van kapcsolva, és a Kaspersky szakértői által javasolt
módban működik. A Levelezés védelemhez a Kaspersky Endpoint Security beállítások különböző csoportjait
alkalmazza. Ezeket az alkalmazásban mentett beállításcsoportokat biztonsági szinteknek nevezzük: magas, ajánlott,alacsony. Az Ajánlott levelezési biztonsági szint beállításai tekinthetők optimálisnak, és a Kaspersky szakértői isezeket ajánlják (lásd az alábbi táblázatot). Kiválaszthatja az előre beállított e-mail-biztonsági szintek egyikét, deegyéni beállításokat is megadhat. Ha módosította az e-mail-biztonsági szint beállításait, mindig visszatérhet az
ajánlott biztonsági szintbeállításokhoz.
A Mozilla Thunderbird levelezőprogram használata esetén a Levelezés védelem összetevő nem vizsgálja az
IMAP protokollon keresztül továbbított üzenetekben a vírusok és egyéb fenyegetések jelenlétét, ha azüzenetek szűrők segítségével vannak áthelyezve a Beérkezett üzenetek mappából.

A Levelezés védelem összetevő be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Levelezés védelem
opciót.
3. A Levelezés védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Ha engedélyezte az összetevőt, tegye az alábbiak egyikét a Biztonsági szint részben:
Ha valamelyik előtelepített biztonsági szintet szeretné alkalmazni, válassza ki a csúszkával:Magas. Ha ez az e-mail-biztonsági szint van kiválasztva, a Levelezés védelem összetevő alegalaposabban vizsgálja meg az e-mail-üzeneteket. A Levelezés védelem összetevő megvizsgálja abejövő és kimenő e-mail-üzeneteket, és mély heurisztikus elemzést végez. A Magas levelezés biztonsági
szint a magas kockázatú környezetekhez ajánlott. Például ilyen környezet egy ingyenes e-mailszolgáltatáshoz történő csatlakozás központi e-mail védelemmel nem rendelkező otthoni hálózatból.
Ajánlott. A Kaspersky Endpoint Security teljesítménye és az e-mail-biztonság közti optimális egyensúlyt
nyújtó biztonsági szint. A Levelezés védelem összetevő megvizsgálja a bejövő és kimenő e-mailüzeneteket, és közepes szintű heurisztikus elemzést végez. Ezt a levélforgalmi biztonsági szintet ajánlják aKaspersky szakemberei. Az ajánlott biztonsági szint beállításainak értékeit az alábbi táblázat tartalmazza.
Alacsony. Ennél az e-mail-biztonsági szintnél a Levelezés védelem összetevő csak a bejövő e-mailüzeneteket vizsgálja, egyszerű heurisztikus elemzést végez, és nem vizsgálja az e-mail üzenetekhez
256mellékelt archívumokat. Ennél az e-mail-biztonsági szintnél a Levelezés védelem összetevő az e-mailüzenetek elemzését maximális sebességgel, az operációs rendszer erőforrásainak minimális kihasználása
mellett végzi. Jól védett környezetben Alacsony e-mail-biztonsági szint ajánlott. Ilyen környezet lehet
például a központi e-mail védelemmel rendelkező vállalati helyi hálózat.
Ha egyéni biztonsági szintet szeretne beállítani, kattintson a Speciális beállítások gombra, és adja meg asaját összetevői beállításokat.
Az előre beállított biztonsági szintek értékeit az Ajánlott biztonsági szint visszaállítása gombra kattintvaállíthatja vissza.
5. Mentse el a módosításokat.
A Levelezés védelem Kaspersky szakértői által ajánlott beállításai (ajánlott biztonsági szint)

Paraméter

Védelemhatóköre

Érték

LeírásBejövő és
kimenő üzenetek

A védelem hatóköre magában foglalja azokat az objektumokat,
amelyeket az összetevő a futtatáskor ellenőriz: bejövő és kimenő
üzenetek vagy csak bejövő üzenetek.
A számítógép védelméhez csak a bejövő üzeneteket kellmegvizsgálni. Bekapcsolhatja a kimenő üzenetek vizsgálatát is,hogy megakadályozza a fertőzött fájlok archívumokban történő
továbbítását. A kimenő üzenetek vizsgálatát akkor is
bekapcsolhatja, ha meg akarja akadályozni, hogy bizonyos
formátumú fájlok – például hang- és videofájlok – kerüljenek
küldésre.

Microsoft
Outlookbővítmény
csatlakoztatása

Be

Ha a jelölőnégyzetben van jelölés, a POP3, az SMTP, az NNTP és
az IMAP protokollal továbbított e-mail üzenetek vizsgálata a
Microsoft Outlookba beépített bővítmény oldalán van
engedélyezve.
Ha az e-mailek vizsgálata a Microsoft Outlook bővítményével
történik, akkor javasoljuk a Gyorsítótárazott Exchange-mód
használatát. A gyorsítótáras Exchange móddal kapcsolatban
további információ, valamint a használatára vonatkozó ajánlások a
Microsoft Tudásbázisban találhatók.

Csatoltarchívumok
vizsgálata

Be

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb
archívumok vizsgálata. Az alkalmazás kiterjesztés és formátum
szerint is vizsgálja a tömörített fájlokat. Az archívumok
ellenőrzése során az alkalmazás rekurzív kibontást végez. Ezlehetővé teszi a többszintű archívumokban (archívum az
archívumon belül) lévő fenyegetések észlelését.

MicrosoftO ice
formátumú
csatolt fájlok
vizsgálata

Be

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPTés egyéb Microsoft kiterjesztések). Az O ice formátumú fájlok az
OLE-objektumokat is magukban foglalják. A Kaspersky Endpoint
Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-ejelölve a jelölőnégyzet.

Mellékletszűrő

Kiválasztott
típusú
mellékletekátnevezése

Ha ezt a lehetőséget választja, a Levelezés védelem összetevő amegadott típusú csatolt fájlok kiterjesztésének utolsó karakterét
aláhúzásjellel helyettesíti (például melléklet.doc_). Így a fájl
megnyitásához a felhasználónak át kell neveznie a fájlt.

Heurisztikus
elemzés

Közepes
vizsgálat

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével
nem azonosítható fenyegetések észlelése érdekében került
kifejlesztésre. Észleli az olyan fájlokat, amelyek ismeretlen vírussal,
vagy egy ismert vírus új változatával lehetnek megfertőzve.

257

Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus
elemző utasításokat hajt végre a futtatható fájlokban. A
heurisztikus elemző által végrehajtott utasítások száma aheurisztikus elemző számára megadott szinttől függ. A
heurisztikus elemzés szintje állítja be az új fenyegetések
vizsgálatának alapossága, az operációs rendszer erőforrásinak
terhelése, valamint a vizsgálathoz szükséges idő közötti
egyensúlyt.
Műveletfenyegetésészlelésekor

Vírusmentesítés,törlés, ha avírusmentesítés
nem sikerül

Ha fertőzött objektumot észlel akár bejövő, akár kimenő
üzenetben, a Kaspersky Endpoint Security megkísérli
vírusmentesíteni az észlelt objektumot. A felhasználó biztonságosmelléklettel tudja elérni az üzenetet. Ha az objektumot nem lehet
vírusmentesíteni, a Kaspersky Endpoint Security törli a fertőzött
objektumot. A Kaspersky Endpoint Security a végrehajtottművelettel kapcsolatosan információt fűz az üzenet
tárgysorához, például [Üzenet fel lett dolgozva] <üzenet
tárgysora>.

A fertőzött e-mail üzeneteken végrehajtandó művelet módosítása
Alapértelmezett esetben a Levelezés védelem összetevő automatikusan megpróbálja az összes észlelt fertőzött
e-mail üzenetet vírusmentesíteni. Ha a vírusmentesítés nem sikerül, a Levelezés védelem összetevő törli a fertőzött
e-mail üzeneteket.

A fertőzött e-mail üzeneteken végrehajtandó művelet módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Levelezés védelem
opciót.
3. Válassza ki a Művelet fenyegetés észlelésekor részben azt a műveletet, amelyet a Kaspersky Endpoint
Security fertőzött üzenet észlelése esetén végez:Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ha fertőzött objektumot észlel akár bejövő, akár
kimenő üzenetben, a Kaspersky Endpoint Security megkísérli vírusmentesíteni az észlelt objektumot. A
felhasználó biztonságos melléklettel tudja elérni az üzenetet. Ha az objektumot nem lehet vírusmentesíteni, aKaspersky Endpoint Security törli a fertőzött objektumot. A Kaspersky Endpoint Security a végrehajtottművelettel kapcsolatosan információt fűz az üzenet tárgysorához, például [Üzenet fel lett dolgozva] <üzenet
tárgysora>.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ha fertőzött objektumot észlel valamely
bejövő üzenetben, a Kaspersky Endpoint Security megkísérli vírusmentesíteni az észlelt objektumot. A
felhasználó biztonságos melléklettel tudja elérni az üzenetet. Ha az objektumot nem lehet vírusmentesíteni, aKaspersky Endpoint Security gyelmeztetést fűz az üzenet tárgysorához. A felhasználó az eredeti
melléklettel férhet hozzá az üzenethez. Ha fertőzött objektumot észlel valamely kimenő üzenetben, aKaspersky Endpoint Security megkísérli vírusmentesíteni az észlelt objektumot. Ha az objektumot nem lehet
vírusmentesíteni, a Kaspersky Endpoint Security letiltja az üzenet továbbítását, a levelezőprogram pedig
hibaüzenetet jelenít meg.
Blokkolás. Ha fertőzött objektumot észlel valamely bejövő üzenetben, a Kaspersky Endpoint Security
gyelmeztetést fűz az üzenet tárgysorához. A felhasználó az eredeti melléklettel férhet hozzá az üzenethez.
Ha fertőzött objektumot észlel valamely kimenő üzenetben, a Kaspersky Endpoint Security letiltja az üzenet
továbbítását, a levelezőprogram pedig hibaüzenetet jelenít meg.
258

4. Mentse el a módosításokat.

A Levelezés védelem összetevő védelmi hatókörének kialakítása
A védelem hatóköre azon objektumok körére utal, amelyeket az összetevő aktív állapotában vizsgál. A különböző
összetevők védelmi hatóköreinek más-más tulajdonságai vannak. A Levelezés védelem összetevő védelmi
hatókörének tulajdonságai közé a Levelezés védelem levelezőprogramokba való integrációjának beállításai, valamint
az e-mail üzenetek típusainak és azon e-mail protokolloknak a beállításai tartoznak, amelyeknek forgalmát a
Levelezés védelem összetevő vizsgálja. A Kaspersky Endpoint Security alapértelmezés szerint vizsgálja a bejövő és
kimenő e-maileket, valamint a POP3, SMTP, NNTP és IMAP protokollok forgalmát, és integrálva van a Microsoft
O ice Outlook levelezőprogramba.

A Levelezés védelem összetevő védelmi hatókörének kialakítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Levelezés védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Védelem hatóköre blokkban válassza ki a vizsgálandó üzenetet:Bejövő és kimenő üzenetek.
Csak bejövő üzenetek.
A számítógép védelméhez csak a bejövő üzeneteket kell megvizsgálni. Bekapcsolhatja a kimenő üzenetek
vizsgálatát is, hogy megakadályozza a fertőzött fájlok archívumokban történő továbbítását. A kimenő üzenetek
vizsgálatát akkor is bekapcsolhatja, ha meg akarja akadályozni, hogy bizonyos formátumú fájlok – például hangés videofájlok – kerüljenek küldésre.
Ha úgy fönt, hogy csak a bejövő üzeneteket vizsgálja, javasoljuk, hogy egyszer vizsgálja meg az összes
kimenő üzenetet is, mivel fennáll a veszélye, hogy a számítógépen e-mail férgek találhatók, melyek emailben terjednek. Ezzel elkerülheti az olyan problémákat, amelyeket az Ön számítógépéről érkező
ellenőrizetlen tömeges fertőzött üzenetek okozhatnak.
5. A Kapcsolat részben végezze el az alábbiak egyikét:
Ha azt szeretné, hogy a Levelezés védelem összetevő megvizsgálja a POP3, SMTP, NNTP és IMAP
protokollokon keresztül továbbított üzeneteket, mielőtt azokat fogadja a felhasználó számítógépe, jelölje bea POP3-, SMTP-, NNTP- és IMAP-forgalom vizsgálata jelölőnégyzetet.
Ha nem szeretné, hogy a Levelezés védelem összetevő megvizsgálja a POP3, SMTP, NNTP és IMAP
protokollokon keresztül továbbított üzeneteket, mielőtt azok megérkeznek a felhasználó számítógépére,törölje a POP3 / SMTP / NNTP és IMAP forgalom vizsgálata jelölőnégyzetet. Ilyenkor a Levelezés védelem
Microsoft O ice Outlook levelezőprogramba beépült kiterjesztése azután vizsgálja az e-mail üzeneteket,
hogy azok a felhasználó számítógépére letöltődtek, ha be van jelölve a Microsoft Outlook-bővítmény
csatlakoztatása jelölőnégyzetet.

259

Ha nem Microsoft O ice Outlook levelezőprogramot használ, a Levelezés védelem összetevő nem
vizsgálja a POP3, SMTP, NNTP és IMAP protokollon keresztül továbbított üzeneteket, amikor a POP3,
SMTP, NNTP és IMAP forgalom vizsgálata jelölőnégyzet bejelölése törölve van.
Ha a Microsoft O ice Outlookból hozzá szeretne férni a Levelezés védelem összetevő beállításaihoz, és beszeretné kapcsolni a POP3, SMTP, NNTP és IMAP és MAPI protokollokon keresztül továbbított üzenetek
vizsgálatát a Microsoft O ice Outlookba beépülő kiterjesztéssel, miután megérkeztek a számítógépre, jelölje
be a Microsoft Outlook-bővítmény csatlakoztatása jelölőnégyzetet.
Ha a Microsoft O ice Outlookból blokkolni szeretné a Levelezés védelem összetevő beállításait, és kiszeretné kapcsolni a POP3, SMTP, NNTP és IMAP és MAPI protokollokon keresztül továbbított üzenetek
vizsgálatát a Microsoft O ice Outlookba beépülő kiterjesztéssel, miután megérkeztek a számítógépre,törölje a Microsoft Outlook-bővítmény csatlakoztatása jelölőnégyzet kijelölését.
A Levelezés védelem kiterjesztés beágyazása a Microsoft O ice Outlook levelezőprogramba a
Kaspersky Endpoint Security telepítése során történik.
6. Mentse el a módosításokat.

Az e-mail üzenetekhez mellékelt összetett fájlok vizsgálata
Bekapcsolhatja vagy kikapcsolhatja az üzenetek mellékleteinek vizsgálatát, és beállíthat egy maximális mérethatárt
az üzenetek mellékleteinek vizsgálatához, és korlátozhatja az üzenetek mellékletei vizsgálatának maximálisidőtartamát.

Az e-mail üzenetekhez mellékelt összetett fájlok vizsgálatának beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Levelezés védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. Az Összetett fájlok vizsgálata részen kon gurálja a vizsgálati beállításokat:
Microsoft O ice formátumú csatolt fájlok vizsgálata. Megvizsgálja a Microsoft O ice fájlokat (DOC,
DOCX, XLS, PPT és egyéb Microsoft kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat ismagukban foglalják. A Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a jelölőnégyzet.
Csatolt archívumok vizsgálata. ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok
vizsgálata. Az alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az archívumok
ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé teszi a többszintű archívumokban(archívum az archívumon belül) lévő fenyegetések észlelését.

260

Ha a vizsgálat során a Kaspersky Endpoint Security egy archívum jelszavát észleli az üzenet szövegében,ezt a jelszót használja fel, hogy az archívumban rosszindulatú alkalmazásokat keressen. Ebben az
esetben a jelszó nem kerül mentésre. A vizsgálat során az archívum kicsomagolásra kerül. Ha akicsomagolási folyamat során alkalmazáshiba lép fel, manuálisan törölheti a kicsomagolt fájlokat, amelyek
mentése a következő elérési útvonalon történik: %systemroot%\temp. A fájlok PR előtaggal
rendelkeznek.
Ne legyen archívumok vizsgálata, ha a méret nagyobb, mint N MB. Ha ez a jelölőnégyzet be van jelölve, aLevelezés védelem összetevő a vizsgálatból kizárja azokat az e-mail üzenetekhez mellékelt archívumokat,
melyeknek a mérete meghaladja a megadott értéket. Ha a jelölőnégyzet nincs bejelölve, a Levelezés védelemösszetevő minden méretű e-mailhez mellékelt archívumot megvizsgál.
Archívumok ellenőrzésének korlátozása erre az időtartamra N percre. Ha a jelölőnégyzet be van jelölve,akkor az e-mail-üzenetekhez mellékelt archívumok vizsgálatára kijelölt időtartam a megadott időre
korlátozódik.
5. Mentse el a módosításokat.

E-mail-üzenetek mellékletének szűrése
A mellékletszűrő funkció nem érvényes a kimenő e-mailekre.
A rosszindulatú alkalmazások az e-mailek mellékleteiben is terjedhetnek. A szűrést az e-mail üzenetek
mellékleteinek típusa alapján is beállíthatja, így az adott típusú fájlokat az alkalmazás automatikusan átnevezi vagytörli. Adott típusú melléklet átnevezésével a Kaspersky Endpoint Security védelmet tud nyújtani a számítógép
számára a rosszindulatú alkalmazások automatikus végrehajtása ellen.

A mellékletek szűrésének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Levelezés védelem
opciót.
3. Kattintson a Speciális beállítások elemre.
4. A Mellékletszűrő részen hajtsa végre a következő műveletek valamelyikét:Szűrés letiltása. Ha ez az opció van kiválasztva, a Levelezés védelem összetevő nem szűri az e-mailüzenetekhez csatolt fájlokat.
Kiválasztott típusú mellékletek átnevezése. Ha ezt a lehetőséget választja, a Levelezés védelem összetevő
a megadott típusú csatolt fájlok kiterjesztésének utolsó karakterét aláhúzásjellel helyettesíti (például
melléklet.doc_). Így a fájl megnyitásához a felhasználónak át kell neveznie a fájlt.
Kiválasztott típusú mellékletek törlése. Ha ez az opció van kiválasztva, a Levelezés védelem összetevő törli
az e-mail üzenetekből a megadott típusú mellékelt fájlokat.
5. Ha az előző lépésben az Kiválasztott típusú mellékletek átnevezése vagy Kiválasztott típusú mellékletek
törlése lehetőséget választotta, jelölje be a kívánt fájltípusokkal szemben lévő jelölőnégyzeteket.
261

6. Mentse el a módosításokat.

Mellékletszűrő kiterjesztések exportálása és importálása
A mellékletszűrő kiterjesztések listáját exportálhatja egy XML-fájlba. Használhatja az exportálás/importálás
funkciót a kiterjesztések listája biztonsági mentésének létrehozásához, vagy a lista egy másik kiszolgálóra valóáttelepítéséhez.
A mellékletszűrő kiterjesztések listájának exportálása és importálása az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályablakban válassza az Fenyegetések elleni alapvető védelem → Levelezés védelem
lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A megnyíló ablakban válassza a Mellékletszűrő lapfület.
7. A kiterjesztések listájának exportálása:
a. Jelölje ki az exportálni kívánt kiterjesztéseket. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe a kiterjesztések listáját exportálni szeretné, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a kiterjesztések teljes listáját exportálja az XML-fájlba.
8. A kiterjesztések listájának importálása:
a. Kattintson az Import hivatkozásra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kiterjesztések listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kiterjesztésekről, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
9. Mentse el a módosításokat.
A mellékletszűrő kiterjesztések listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban
262

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Mail Threat Protection szakaszt.
5. A kiterjesztések listájának exportálása az Attachment lter blokkban:
a. Jelölje ki az exportálni kívánt kiterjesztéseket.
b. Kattintson az Export hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe a kiterjesztések listáját exportálni szeretné, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a kiterjesztések teljes listáját exportálja az XML-fájlba.
6. A kiterjesztések listájának importálása az Attachment lter szakaszban:
a. Kattintson az Import hivatkozásra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kiterjesztések listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kiterjesztésekről, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.

E-mailek vizsgálata a Microsoft O ice Outlookban
A Kaspersky Endpoint Security telepítése során a Levelezés védelem kiterjesztése beágyazódik a Microsoft O ice
Outlookba (a továbbiakban: Outlook is). A kiterjesztés lehetővé teszi az üzenetek vizsgálatát a levelezőprogram
szintjén a protokollszint helyett. Az üzeneteken kívül a kiterjesztés lehetővé teszi a Microsoft Exchangetárhelyekről a MAPI-felületen keresztül kapott objektumok (például a Naptárban lévő objektumok) vizsgálatát is. Ez
a vizsgálat a levelezőprogramban történik.
Az Outlookból megnyithatja a Levelezés védelem összetevő beállításait, és megadhatja, hogy keressen-e az e-mailüzenetekben vírusokat és más fenyegetéseket.
A Levelezés védelem bővítmény támogatja az Outlook 2010, 2013, 2016 és 2019 alkalmazásokkal történő
műveleteket.

263

Az Outlookban a bejövő üzeneteket először a Levelezés védelem összetevő (ha be van jelölve a POP3-, SMTP-,
NNTP- és IMAP-forgalom vizsgálata jelölőnégyzet a Kaspersky Endpoint Security felületén), majd az Outlook
Levelezés védelem kiterjesztése vizsgálja. Ha a Levelezés védelem összetevő egy üzenetben rosszindulatú
objektumot észlel, értesítést jelenít meg erről.
A Levelezés védelem összetevő beállításait akkor lehet közvetlenül az Outlookban megadni, ha a Microsoft O ice
Outlook bővítmény csatlakoztatva van a Kaspersky Endpoint Security felületén (lásd az alábbi ábrát).

A Levelezés védelem összetevő beállításai az Outlookban

A kimenő üzeneteket először az Outlook Levelezés védelem kiterjesztése, majd a Levelezés védelem összetevő
vizsgálja meg.
Ha az e-mailek vizsgálata az Outlook Levelezés védelem kiterjesztésével történik, akkor javasoljuk a
Gyorsítótárazott Exchange-mód használatát. A gyorsítótáras Exchange móddal kapcsolatban további
információ, valamint a használatára vonatkozó ajánlások a Microsoft Tudásbázisban találhatók.

Az Outlook Levelezés védelem kiterjesztés üzemmódjának beállításal:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályablakban válassza az Fenyegetések elleni alapvető védelem → Levelezés védelem lehetőséget.
5. A Biztonsági szint részben kattintson a Beállítások gombra.
6. A Kapcsolat részben kattintson a Beállítások gombra.
7. Az E-mail védelem ablakban végezze el az alábbiak egyikét:
Jelölje be a Vizsgálat fogadáskor jelölőnégyzetet, ha azt szeretné, hogy az Outlook Levelezés védelem
kiterjesztés a bejövő üzeneteket megvizsgálja, amint a postaládába megérkeznek.
Jelölje be a Vizsgálat olvasás közben jelölőnégyzetet, ha azt szeretné, hogy az Outlook Levelezés védelem
kiterjesztés a bejövő üzeneteket akkor vizsgálja meg, amikor a felhasználó megnyitja őket.

264

Jelölje be a Vizsgálat küldéskor jelölőnégyzetet, ha azt szeretné, hogy az Outlook Levelezés védelem
kiterjesztés a kimenő üzeneteket megvizsgálja, amint elküldésre kerülnek.
8. Mentse el a módosításokat.

Hálózati védelem
A Hálózati védelem összetevő (más néven behatolásérzékelő rendszer) gyeli a bejövő hálózati forgalmat a hálózati
támadásokra jellemző tevékenységek szempontjából. Ha a Kaspersky Endpoint Security hálózati támadási
kísérletet észlel a felhasználó számítógépén, blokkolja a hálózati kapcsolatot a támadást indító számítógép
irányában. A Kaspersky Endpoint Security adatbázisai tartalmazzák a már ismert hálózati támadások típusainak és
az elhárításuk módszereinek leírását. A Hálózati védelem összetevő által észlelhető hálózati támadások listája az
alkalmazás adatbázisainak és alkalmazásmoduljainak frissítésekor frissül.

A Hálózati védelem engedélyezése és letiltása
Alapértelmezés szerint a Hálózati védelem be van kapcsolva és optimális módban működik. A Kaspersky Endpoint
Security gyeli a bejövő hálózati forgalmat a hálózati támadásokra jellemző tevékenységek szempontjából, és
blokkolja a támadásokat.
A Hálózati védelem összetevő engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem lehetőséget.
5. A Hálózati védelem jelölőnégyzettel engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Hálózati védelem engedélyezése vagy letiltása a Web Console-ban és a Cloud Console-ban

265

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Network Threat Protection szakaszt.
5. A Network Threat Protection kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Hálózati védelem engedélyezése vagy letiltása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem
opciót.

A Hálózati védelem beállításai

3. A Hálózati védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
266

Támadó számítógép blokkolása
Ha a Hálózati védelem összetevő engedélyezve van, a Kaspersky Endpoint Security automatikusan blokkolja ahálózati fenyegetéseket. Ezenkívül az alkalmazás blokkolhatja a támadó számítógépet, és bizonyos ideig
korlátozhatja a hálózati csomagok küldését. Alapértelmezés szerint a Kaspersky Endpoint Security egy óráig
blokkolja a számítógépet.
A támadó számítógép blokkolása az Adminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem lehetőséget.
5. A Hálózati védelem beállításaiban jelölje be a Támadó eszközök blokkolása N percre jelölőnégyzetet.
Ha a funkció engedélyezve van, a Hálózati védelem összetevő a támadó számítógépet felveszi a blokkolási
listára. Ez azt jelenti, hogy a Hálózati védelem összetevő az első hálózati támadási próbálkozást követően amegadott ideig blokkolja a támadó számítógép hálózati kapcsolatát. A blokkolás automatikusan védi afelhasználó számítógépét az ugyanerről a címről érkező lehetséges további hálózati támadásoktól. A
támadó számítógépnek legalább egy percet kell eltöltenie a blokkoltak listáján. A maximális időtartam 999
perc.
6. Állítson be egy másik blokkolási időtartamot a támadó számítógép számára a Támadó eszközök blokkolása
N percre jelölőnégyzettől jobbra lévő mezőben.
7. Mentse el a módosításokat.
A támadó számítógép blokkolása a Web Console-on és a Cloud Console-on267

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Network Threat Protection szakaszt.
5. A Network Threat Protection settings jelölje be a Block attacking devices for N min jelölőnégyzetet.
Ha a funkció engedélyezve van, a Hálózati védelem összetevő a támadó számítógépet felveszi a blokkolási
listára. Ez azt jelenti, hogy a Hálózati védelem összetevő az első hálózati támadási próbálkozást követően amegadott ideig blokkolja a támadó számítógép hálózati kapcsolatát. A blokkolás automatikusan védi afelhasználó számítógépét az ugyanerről a címről érkező lehetséges további hálózati támadásoktól. A
támadó számítógépnek legalább egy percet kell eltöltenie a blokkoltak listáján. A maximális időtartam 999
perc.
6. Állítson be egy másik blokkolási időtartamot a támadó számítógép számára a Block attacking devices for
N min jelölőnégyzet alatti mezőben.
7. Mentse el a módosításokat.
A támadó számítógép blokkolása az alkalmazás felhasználói felületén268

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem
opciót.

A Hálózati védelem beállításai

3. Kapcsolja be a Támadó eszközök blokkolása N percre kapcsolót.
Ha a funkció engedélyezve van, a Hálózati védelem összetevő a támadó számítógépet felveszi a blokkolási
listára. Ez azt jelenti, hogy a Hálózati védelem összetevő az első hálózati támadási próbálkozást követően amegadott ideig blokkolja a támadó számítógép hálózati kapcsolatát. A blokkolás automatikusan védi afelhasználó számítógépét az ugyanerről a címről érkező lehetséges további hálózati támadásoktól. A
támadó számítógépnek legalább egy percet kell eltöltenie a blokkoltak listáján. A maximális időtartam 999
perc.
4. Állítson be egy másik blokkolási időtartamot a támadó számítógép számára a Támadó eszközök blokkolása
N percre kapcsoló alatti mezőben.
5. Mentse el a módosításokat.
Ennek eredményeként, amikor a Kaspersky Endpoint Security a felhasználó számítógépe ellen indított hálózati
támadási kísérletet észlel, blokkolni fogja az összes kapcsolatot a támadást indító számítógéppel.
A Kaspersky Endpoint Security feloldja a számítógép blokkolását, amikor a megadott idő lejár. A Kaspersky Security
Center konzol nem biztosít más eszközöket a blokkolt számítógépek meg gyelésére, kivéve a Network attack
detected eseményeket a jelentésben. Az alkalmazás felületén csak a blokkolt számítógépek listáját tekintheti meg.
Ezt a funkciót a Hálózat gyelő eszköz biztosítja. A Hálózat gyelő eszközt is használhatja egy számítógép
blokkolásának feloldására.
269

Számítógép blokkolásának feloldása:
1. Az alkalmazás főablakában a Figyelés részen kattintson a Hálózat gyelő csempére.
2. Válassza a Blokkolt számítógépek lapot.
Ez megnyitja a blokkolt számítógépek listáját (lásd az alábbi ábrát).
A Kaspersky Endpoint Security törli a tiltólistát az alkalmazás újraindításakor és a Hálózati védelem
beállításainak megváltoztatásakor.
3. Válassza ki a feloldani kívánt számítógépet, és kattintson az Engedélyezés elemre.

A blokkolt számítógépek listája

A blokkolásból kizárt címek beállításaA Kaspersky Endpoint Security fel tudja ismerni a hálózati támadásokat, és blokkolni tudja a nagyszámú csomagot
továbbító nem védett hálózati kapcsolatot (például a tér gyelő kameráktól). A megbízható eszközökkel való
munkához hozzáadhatja ezeknek az eszközöknek az IP-címét a kizárások listájához. Kiválaszthatja akommunikációhoz használt protokollt és portot is, és engedélyezhet bizonyos hálózati tevékenységeket.
A Kaspersky Endpoint Security 12.2 kiegészült a kizárásokhoz szükséges protokollok és portok kiválasztásának
lehetőségével. Győződjön meg arról, hogy az alkalmazás és a felügyeleti bővítmény frissült a 12.2 vagy újabb
verzióra. Ha az alkalmazás vagy a felügyeleti bővítmény egy korábbi verzióját használja, a Kaspersky Endpoint
Security csak IP-cím alapján engedélyezheti a hálózati tevékenységeket.
A blokkolásból kizárt címek kon gurálása az Adminisztrációs konzolban (MMC)270

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem lehetőséget.
5. A Hálózati védelem beállításai blokkban kattintson a Kizárások gombra.
6. Az ablakban kattintson a Hozzáadás gombra.
7. Adja meg annak a számítógépnek az IP-címét, amelyről a hálózati támadásokat nem szabad blokkolni.
Ha szükséges, válassza ki azt a protokollt és portokat, amelyeken keresztül az adatok továbbításra kerülnek.
8. Mentse el a módosításokat.
A blokkolásból kizárt címek kon gurálása a Web Console-on és a Cloud Console-on

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Network Threat Protection szakaszt.
5. A Network Threat Protection settings részen kattintson a Exclusions hivatkozásra.
6. Az ablakban kattintson a Add gombra.
7. Adja meg annak a számítógépnek az IP-címét, amelyről a hálózati támadásokat nem szabad blokkolni.
Ha szükséges, válassza ki azt a protokollt és portokat, amelyeken keresztül az adatok továbbításra kerülnek.
8. Mentse el a módosításokat.
A blokkolásból kizárt címek kon gurálása az alkalmazás felhasználói felületén271

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem
opciót.

A Hálózati védelem beállításai

3. Kattintson a Kizárások kezelése hivatkozásra.
4. Az ablakban kattintson a Hozzáadás gombra.
5. Adja meg annak a számítógépnek az IP-címét, amelyről a hálózati támadásokat nem szabad blokkolni.
Ha szükséges, válassza ki azt a protokollt és portokat, amelyeken keresztül az adatok továbbításra kerülnek.
6. Mentse el a módosításokat.

Blokkolásból való kizárások listájának exportálása és importálása
A kizárások listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt, például nagyszámú azonos típusú cím
hozzáadásával. Használhatja az exportálás/importálás funkciót a kizárások biztonsági mentésének létrehozásához,vagy a lista egy másik kiszolgálóra való áttelepítéséhez.
A kizárások listájának exportálása és importálása az Adminisztrációs konzolban (MMC)272

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem lehetőséget.
5. A Hálózati védelem beállításai blokkban kattintson a Kizárások gombra.
6. A szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt kizárásokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki kizárást, a Kaspersky Endpoint Security az összes kizárást exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
7. A kizárások listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.
A kizárások listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban

273

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Network Threat Protection szakaszt.
5. A Network Threat Protection settings részen kattintson a Exclusions hivatkozásra.
Megnyílik a kizárások listája.
6. A szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt kizárásokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
7. A kizárások listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.

Hálózati támadások elleni védelem beállítása típus szerint
A Kaspersky Endpoint Security a következő típusú hálózati támadások elleni védelem felügyeletét teszi lehetővé:A hálózati elárasztás a vállalat hálózati erőforrásainak (például webkiszolgálók) megtámadását jelenti. A támadás
abból áll, hogy nagyszámú kérésekkel túlterhelik a hálózati erőforrások sávszélességét. Ilyenkor a felhasználók
nem tudnak hozzáférni a vállalat hálózati erőforrásaihoz.
A portkereséses támadás az UDP-portok, a TCP-portok és a számítógép hálózati szolgáltatásainak
vizsgálatából áll. Lehetővé teszi a támadónak, hogy azonosítsa a számítógép sebezhetőségének mértékét,mielőtt veszélyesebb hálózati támadásokat hajtana végre. A portkereséssel a támadó a számítógépen lévő274

operációs rendszert is képes azonosítani, és kiválaszthatja az adott operációs rendszernek megfelelő hálózati
támadásokat.
A MAC-hamisítási támadás a hálózati eszköz (hálózati kártya) MAC-címének megváltoztatásával történik. Ennek
eredményeképpen a támadó átirányíthatja az eszköznek küldött adatokat másik eszközre, és hozzáférhet
ezekhez az adatokhoz. A Kaspersky Endpoint Security segítségével blokkolhatja a MAC-hamisítási
támadásokat, valamint értesítést kaphat a támadásokról.
Letilthatja az ilyen típusú támadások észlelését, ha az engedélyezett alkalmazások egy része ilyen típusú
támadásokra jellemző műveleteket hajt végre. Ez segít elkerülni a téves riasztásokat.
Alapértelmezés szerint a Kaspersky Endpoint Security nem gyeli a hálózati elárasztást, a portkeresést és a MAChamisítási támadásokat.
A hálózati védelem kon gurálása típus szerint az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem lehetőséget.
5. Használja A portkeresés és hálózati elárasztás támadásként történő kezelése jelölőnégyzetet az ilyen
támadások észlelésének engedélyezéséhez vagy letiltásához.
Ha ez a funkció engedélyezve van, a Kaspersky Endpoint Security gyeli a hálózati forgalmat portkeresésés hálózati elárasztás szempontjából. Ha ilyen viselkedést észlel, az alkalmazás értesíti a felhasználót, és
elküldi a megfelelő eseményt a Kaspersky Security Center számára. Az alkalmazás információt szolgáltat akéréseket küldő számítógépről. Ez az információ az időben történő válaszadáshoz szükséges. Azonban a
Kaspersky Endpoint Security nem blokkolja a kéréseket küldő számítógépet, mivel az ilyen forgalom
normális esemény lehet a vállalati hálózaton.
6. Válassza ki a következő lehetőségek egyikét a MAC-cím hamisítása elleni védelmi mód részen:
Ne kövesse a MAC-cím hamisításán alapuló támadásokat
Értesítés
Blokkolás.
7. Mentse el a módosításokat.
Hálózati védelem kon gurálása típus szerint a Web Console-on és a Cloud Console-on275

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az Essential Threat Protection → Network Threat Protection szakaszt.
5. Használja Treat port scanning and network ooding as attacks jelölőnégyzetet az ilyen támadásokészlelésének engedélyezéséhez vagy letiltásához.
Ha ez a funkció engedélyezve van, a Kaspersky Endpoint Security gyeli a hálózati forgalmat portkeresésés hálózati elárasztás szempontjából. Ha ilyen viselkedést észlel, az alkalmazás értesíti a felhasználót, és
elküldi a megfelelő eseményt a Kaspersky Security Center számára. Az alkalmazás információt szolgáltat akéréseket küldő számítógépről. Ez az információ az időben történő válaszadáshoz szükséges. Azonban a
Kaspersky Endpoint Security nem blokkolja a kéréseket küldő számítógépet, mivel az ilyen forgalom
normális esemény lehet a vállalati hálózaton.
6. Használja a Network Threat Protection ENABLED kapcsolót, amely lehetővé teszi ezeknek atámadásoknak az észlelését. Válassza ki az alábbi lehetőségek egyikét:
Inform.
Block.
7. Mentse el a módosításokat.
A hálózati védelem kon gurálása típus szerint az alkalmazás felületén276

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Hálózati védelem
opciót.

A Hálózati védelem beállításai

3. Használja A portkeresés és hálózati elárasztás támadásként történő kezelése kapcsolót az ilyen
támadások észlelésének engedélyezéséhez vagy letiltásához.
Ha ez a funkció engedélyezve van, a Kaspersky Endpoint Security gyeli a hálózati forgalmat portkeresésés hálózati elárasztás szempontjából. Ha ilyen viselkedést észlel, az alkalmazás értesíti a felhasználót, és
elküldi a megfelelő eseményt a Kaspersky Security Center számára. Az alkalmazás információt szolgáltat akéréseket küldő számítógépről. Ez az információ az időben történő válaszadáshoz szükséges. Azonban a
Kaspersky Endpoint Security nem blokkolja a kéréseket küldő számítógépet, mivel az ilyen forgalom
normális esemény lehet a vállalati hálózaton.
4. Használja a MAC-cím hamisítása elleni védelem kapcsolót az ilyen támadások észlelésének
engedélyezésére vagy letiltására.
5. A MAC-cím hamisításával történő támadás észlelésekor blokkban válassza ki a következők egyikét:
Tájékoztatás.
Blokkolás.
6. Mentse el a módosításokat.

277TűzfalA Tűzfal blokkolja a jogosulatlan kapcsolódási kísérleteket a számítógépen az interneten vagy a helyi hálózaton
végzett munka során. A Tűzfal felügyeli a számítógépen futó alkalmazások hálózati tevékenységét is. Ez lehetővé
teszi, hogy védje a vállalat helyi hálózatát a személyes adatok ellopásával és más támadásokkal szemben. Az
összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és előre de niált hálózati
szabályok. segítségével biztosít védelmet a számítógépnek.
A Hálózati ügynök a Kaspersky Security Centerrel való kommunikációra szolgál. A Tűzfal automatikusan
létrehozza az alkalmazás és a hálózati ügynök működéséhez szükséges hálózati szabályokat. Ennek
eredményeként a Tűzfal több portot nyit meg a számítógépen. A megnyitott portok a számítógép
szerepkörétől függenek (például terjesztési pont). Ha többet szeretne megtudni a számítógépen megnyíló
portokról, olvassa el a Kaspersky Security Center súgóját .

Hálózati szabályok
A hálózati szabályokat a következő szinteken kon gurálhatja:

Hálózati csomagszabályok. A hálózati csomagszabályok a hálózati csomagokat alkalmazástól függetlenül
korlátozzák. Ezek a szabályok korlátozzák a bejövő és kimenő hálózati forgalmat a kiválasztott adatprotokoll
adott portjain. A Kaspersky Endpoint Security alkalmazásban előre de niált hálózatiadatcsomag-szabályok
érhetők el, a Kaspersky szakértői által javasolt jogosultságokkal.
Alkalmazás hálózati szabályai. Az alkalmazások hálózati szabályai adott alkalmazások hálózati tevékenységét
korlátozzák. Nem csupán a hálózati csomag jellemzőit veszik gyelembe, hanem azt a konkrét alkalmazást is,amelynek a hálózati csomag címezve van, illetve amely a hálózati csomagot elküldte.
Az alkalmazások szabályozott hozzáférést kapnak az operációs rendszer erőforrásaihoz, a folyamatokhoz és aszemélyes adatokhoz, amit a Behatolásmegelőző rendszer összetevő biztosít alkalmazásjogok használatával.
Az alkalmazás első indítása során a Tűzfal a következő műveleteket hajtja végre:1. Ellenőrzi az alkalmazás biztonságát letöltött antivírus adatbázisok segítségével.
2. Ellenőrzi az alkalmazás biztonságát a Kaspersky Security Networkben.
Javasoljuk, hogy vegyen részt a Kaspersky Security Networkben, amivel segíthet hatékonyabbá tenni a Tűzfal
működését.
3. Az alkalmazást a megbízhatósági csoportok valamelyikébe helyezi: Megbízható, Alacsony korlátozás, Magaskorlátozás, Nem megbízható.
A megbízhatósági csoport határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security az
alkalmazás tevékenységének felügyeletére használ. A Kaspersky Endpoint Security egy alkalmazást az alapján
helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép
szempontjából.
A Kaspersky Endpoint Security az alkalmazásokat a Tűzfal és a Behatolásmegelőző rendszer összetevő
számára helyezi megbízhatósági csoportba. Nem lehet módosítani a megbízhatósági csoportot kizárólag aTűzfal vagy a Behatolásmegelőző rendszer esetében.
278

Ha nem vesz részt a KSN rendszerében vagy nincs hálózat, a Kaspersky Endpoint Security a
Behatolásmegelőző rendszer összetevő beállításai alapján helyezi az alkalmazást megbízhatósági
csoportba. Miután megérkezett az alkalmazás megítélése a KSN hálózattól, a rendszer automatikusanmódosíthatja az alkalmazás megbízhatósági csoportját.
4. Blokkolja az alkalmazás hálózati tevékenységét a megbízhatósági csoportba tartozása alapján. Például a Magaskorlátozás megbízhatósági csoportba tartozó alkalmazások egyáltalán nem használhatnak hálózati kapcsolatot.
Az alkalmazás következő indításakor a Kaspersky Endpoint Security ellenőrzi annak integritását. Amennyiben az
alkalmazás nem változott meg, az összetevő az aktuális hálózati szabályokat alkalmazza. Ha az alkalmazás módosult,a Kaspersky Endpoint Security ugyanúgy végigelemzi, mintha az első elindítására kerülne sor.

A hálózati szabályok fontossági sorrendje
Minden szabálynak van valamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján, annál
magasabb a prioritása. Ha egy hálózati tevékenység több szabályhoz is társítva van, a Tűzfal a legmagasabb
prioritású szabálynak megfelelően szabályozza a hálózati tevékenységet.
A hálózati csomagszabályok prioritása magasabb, mint az alkalmazások hálózati szabályaié. Ha ugyanazon típusú
hálózati tevékenységre csomagszabályok és alkalmazásszabályok is meg vannak adva, a hálózati tevékenységet a
csomagszabályok fogják szabályozni.
Az alkalmazások hálózati szabályai meghatározott módon működnek. Az alkalmazásokhoz tartozó hálózati szabály ahálózati állapot alapján foglal magában hozzáférési szabályokat: nyilvános hálózat, helyi hálózat vagy megbízható
hálózat. Például a Magas korlátozás megbízhatósági csoportban lévő alkalmazások esetében alapértelmezetten
minden hálózati állapotban le van tiltva a hálózati tevékenység. Ha egy hálózati szabály meg van adva egy egyéni
alkalmazásra (szülőalkalmazásra) vonatkozóan, akkor az egyéb alkalmazások gyermekfolyamatai a szülőalkalmazás
hálózati szabálya szerint fognak futni. Ha az alkalmazásnak nincs hálózati szabálya, az utódfolyamatok az alkalmazás
megbízhatósági csoportjának hálózati szabálya szerint fognak futni.
Példa: Ön az alkalmazások számára az összes hálózati állapotban letiltotta a hálózati tevékenységet, kivéve az X
böngésző számára. Ha az X böngészőből (szülőalkalmazás) elindítja az Y böngésző telepítését (gyermekfolyamat),az Y böngésző telepítője hozzáfér az internethez, és letölti a szükséges fájlokat. A telepítés után az Y böngésző aTűzfal beállításai miatt nem fogja tudni elérni a hálózati kapcsolatokat. Ahhoz, hogy Ön az Y böngésző telepítője
(gyermekfolyamat) számára megtiltsa a hálózati tevékenységet, hozzá kell adnia egy hálózati szabályt az Y
böngésző telepítőjéhez.

Hálózati kapcsolatok állapota
A Tűzfal lehetővé teszi Önnek a hálózat tevékenység felügyeletét a hálózati kapcsolat állapotától függően. A
Kaspersky Endpoint Security a számítógép operációs rendszerétől kapja meg a hálózati kapcsolatok állapotát. Az
operációs rendszerben a hálózati kapcsolat állapotát a felhasználó szabhatja meg a kapcsolat létrehozásakor.
Lehetősége van megváltoztatni a hálózati kapcsolat állapotát a Kaspersky Endpoint Security beállításai között. ATűzfal a hálózati tevékenység nyomon követését a Kaspersky Endpoint Security beállításai alapján végzi, nem az
operációs rendszer beállításai szerint.
A hálózati kapcsolat az alábbi állapottípusok egyikével rendelkezhet:
Nyilvános hálózat. A hálózatot nem védi víruskereső alkalmazás, tűzfal és szűrő (például wi egy kávézóban). Az
ilyen hálózathoz kapcsolódó számítógép felhasználója számára a Tűzfal blokkolja a számítógép fájljaihoz és
nyomtatóihoz való hozzáférést. A külső felhasználók megosztott mappákon keresztül sem férhetnek hozzá
adatokhoz, illetve a számítógép asztalához sincs távoli hozzáférésük. A Tűzfal az egyes alkalmazások hálózati
tevékenységét az azokhoz beállított hálózati szabályok alapján szűri ki.
279

A Tűzfal alapértelmezés szerint az internetnek Nyilvános hálózat állapotot oszt ki. Az internet állapota nem
módosítható.
Helyi hálózat. Hálózat olyan felhasználóknak, akik korlátozott hozzáféréssel rendelkeznek a jelen számítógép
fájljaihoz és nyomtatóihoz (például vállalati LAN vagy otthoni hálózat).
Megbízható hálózat. Biztonságos hálózat, amelyen a számítógép nincs kitéve támadásoknak, sem az adatok
illetéktelen elérésére irányuló próbálkozásoknak. A Tűzfal az ilyen állapotú hálózaton belül minden hálózati
tevékenységet engedélyez.

A Tűzfal be- és kikapcsolása
Alapértelmezés szerint a Tűzfal be van kapcsolva és optimális módban működik.

A Tűzfal be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. A Tűzfal kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ha a Tűzfal engedélyezve van, a Kaspersky Endpoint Security felügyeli a hálózati tevékenységeket, és blokkolja aszámítógép illetéktelen hálózati kapcsolatait, illetve a számítógépén található alkalmazások illetéktelen hálózati
tevékenységeit. A hálózati tevékenységeket a Hálózati védelem összetevő is felügyeli. A „Hálózati védelem”
összetevő a hálózati támadásokra jellemző bejövő hálózati forgalmat vizsgálja.
A Kaspersky Endpoint Security a jelentésében naplózza a hálózati támadási eseményeket, függetlenül a Tűzfal
beállításaitól. Még ha a Tűzfal blokkolja is a hálózati kapcsolatot a szabályok használatával és megakadályozza ahálózati támadásokat, a Hálózati védelem összetevő akkor is regisztrálja a hálózati támadási eseményeket. Erreazért van szükség, hogy a rendszer statisztikai adatokat tudjon összegyűjteni a cég vagy szervezet
számítógépeit ért hálózati támadásokról.

A hálózati kapcsolat állapotának módosításaA Tűzfal alapértelmezés szerint az internetnek Nyilvános hálózat állapotot oszt ki. Az internet állapota nem
módosítható.

A hálózati kapcsolat státuszának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Elérhető hálózatok elemre.
4. Válassza ki azt a hálózati kapcsolatot, amelynek módosítani szeretné az állapotát.
280

5. A Hálózat típusa oszlopban válassza ki a hálózati kapcsolat állapotát:
Nyilvános hálózat. A hálózatot nem védi víruskereső alkalmazás, tűzfal és szűrő (például wi egy kávézóban).
Az ilyen hálózathoz kapcsolódó számítógép felhasználója számára a Tűzfal blokkolja a számítógép fájljaihoz
és nyomtatóihoz való hozzáférést. A külső felhasználók megosztott mappákon keresztül sem férhetnek
hozzá adatokhoz, illetve a számítógép asztalához sincs távoli hozzáférésük. A Tűzfal az egyes alkalmazások
hálózati tevékenységét az azokhoz beállított hálózati szabályok alapján szűri ki.
Helyi hálózat. Hálózat olyan felhasználóknak, akik korlátozott hozzáféréssel rendelkeznek a jelen számítógép
fájljaihoz és nyomtatóihoz (például vállalati LAN vagy otthoni hálózat).
Megbízható hálózat. Biztonságos hálózat, amelyen a számítógép nincs kitéve támadásoknak, sem az adatok
illetéktelen elérésére irányuló próbálkozásoknak. A Tűzfal az ilyen állapotú hálózaton belül minden hálózati
tevékenységet engedélyez.
6. Mentse el a módosításokat.

A hálózati csomagszabályok kezelése
A hálózati csomagszabályok kezelése során a következő műveleteket végezheti el:Új hálózati csomagszabály létrehozása.
Új hálózati csomagszabályt úgy állíthat elő, hogy létrehozza a hálózati csomagokra és adatfolyamokra
alkalmazandó feltételek és műveletek készletét.
Hálózati csomagszabály be- és kikapcsolása.
A Tűzfal által létrehozott összes hálózati csomagszabály alapértelmezett állapota Engedélyezve. Ha egy
hálózati csomagszabály engedélyezve van, a Tűzfal alkalmazza a szabályt.
A hálózati csomagszabályok listáján bármelyik hálózati csomagszabály kikapcsolható. Ha egy hálózati
csomagszabály ki van kapcsolva, a Tűzfal átmenetileg nem alkalmazza a szabályt.
Az új egyéni hálózati csomagszabály alapértelmezés szerint Engedélyezve állapottal kerül a hálózati
csomagszabályok listájára.
Meglévő hálózati csomagszabály beállításainak szerkesztése.
Az új hálózati csomagszabály előállítását követően mindig visszatérhet a beállításai szerkesztéséhez és igényszerinti módosításához.
A Tűzfal műveletének módosítása hálózati csomagszabálynál.
A hálózati csomagszabályok listáján szerkesztheti azt a műveletet, amelyet a Tűzfal egy adott hálózati
csomagszabállyal egyező hálózati tevékenység észlelésekor végez.
Hálózati csomagszabály prioritásának módosítása.
A listán kijelölt hálózati csomagszabály prioritását növelheti vagy csökkentheti.
Hálózati csomagszabály eltávolítása.
A hálózati csomagszabályok eltávolításával a Tűzfal többé nem alkalmazza a szabályokat hálózati tevékenységészlelésekor, és a szabályok többé nem jelennek meg a hálózati csomagszabályok listáján Kikapcsolt állapottal.

281

Hálózati csomagszabály létrehozása
Hálózati csomagszabályt az alábbi módokon hozhat létre:Használja a Hálózat gyelő eszközt.
A Hálózat gyelő eszközzel valós időben tekinthetők meg a felhasználó számítógépének hálózati
tevékenységével kapcsolatos információk. Ez kényelmes, mert nem kell kon gurálnia az összes szabálybeállítást.
A rendszer egyes tűzfalbeállításokat automatikusan beilleszt a Hálózat gyelő adataiból. A Hálózat gyelő csak
az alkalmazás felületén érhető el.
Kon gurálja a Tűzfal beállításait.
Lehetővé teszi a Tűzfal beállításainak nomhangolását. Bármely hálózati tevékenységhez szabályokat hozhat
létre, még akkor is, ha az adott pillanatban nincs hálózati tevékenység.
Hálózati csomagszabályok létrehozásakor ne feledje, hogy azok az alkalmazások hálózati szabályai felett állnak.
Hálózati csomagszabály létrehozása a Hálózat gyelő eszközzel az alkalmazás felületén

1. Az alkalmazás főablakában a Figyelés részen kattintson a Hálózat gyelő csempére.
2. Válassza ki a Hálózati tevékenység fület.
A Hálózati tevékenység lapon az összes, a számítógépen jelenleg aktív hálózati kapcsolat látható. A
kimenő és bejövő hálózati kapcsolatok egyaránt megjelennek.
3. A hálózati kapcsolat helyi menüjében válassza ki a Hálózati csomagszabály létrehozása lehetőséget.
Ezután megjelennek a hálózati szabály tulajdonságai.
4. Állítsa be a csomagszabály Aktív állapotát.
5. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
6. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Hálózati szabály sablonja hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
7. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
8. Kattintson a Mentés gombra.
Az új hálózati szabály felkerül a listára.
9. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
10. Mentse el a módosításokat.
Hálózati csomagszabály létrehozása a Tűzfal beállításainak használatával az alkalmazás felületén282

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson a Csomagszabályok gombra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
4. Kattintson Hozzáadás gombra.
Ezután megjelennek a hálózati szabály tulajdonságai.
5. Állítsa be a csomagszabály Aktív állapotát.
6. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
7. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Hálózati szabály sablonja hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
8. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
9. Kattintson a Mentés gombra.
Az új hálózati szabály felkerül a listára.
10. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
11. Mentse el a módosításokat.
Hálózati csomagszabály létrehozása az Adminisztrációs Konzolban (MMC)283

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Tűzfal lehetőséget.
5. A A Tűzfal beállításai részen kattintson a Beállítások gombra.
Ez megnyitja a hálózati csomagszabályok és az alkalmazás hálózati szabályainak listáját.
6. Válassza ki a Hálózati csomagszabályok fület.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
7. Kattintson Hozzáadás gombra.
Ez megnyitja a csomagszabályok tulajdonságait.
8. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
9. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont aleggyakrabban használt hálózati kapcsolatokat írják le.

gombra kattintva. A szabálysablonok a

A hálózati szabály összes beállítása automatikusan kitöltődik.
10. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
11. Mentse az új hálózati szabályt.
12. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
13. Mentse el a módosításokat.
A Tűzfal a szabály szerint kezeli a hálózati csomagokat. Letilthatja a csomagszabály Tűzfalon belüli kezelését
anélkül, hogy törölné azt a listáról. Ehhez törölje az objektum melletti jelölőnégyzet jelölését.
Hálózati csomagszabály létrehozása a Web Console-ban és a Cloud Console-ban

284

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza a Essential Threat Protection → Firewall lehetőséget.
5. A Firewall Settings részen kattintson a Network packet rules hivatkozásra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
6. Kattintson Add gombra.
Ez megnyitja a csomagszabályok tulajdonságait.
7. Adja meg manuálisan a hálózati szolgáltatás nevét a Name mezőben.
8. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Select template hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
9. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Log events
jelölőnégyzetet.
10. Mentse a hálózati szabályt.
Az új hálózati szabály felkerül a listára.
11. Állítsa be a Up / Down gombokkal a hálózati szabály prioritását.
12. Mentse el a módosításokat.
A Tűzfal a szabály szerint kezeli a hálózati csomagokat. Letilthatja a csomagszabály Tűzfalon belüli kezelését
anélkül, hogy törölné azt a listáról. A Status oszlopban lévő kapcsolóval engedélyezze vagy tiltsa le acsomagszabályt.
Hálózati csomagszabály beállításaiParaméter

Művelet

LeírásEngedélyezés.
Blokkolás.
Alkalmazásszabályok szerint. Ha ezt az opciót választja, a Tűzfal az alkalmazás hálózati
szabályait alkalmazza a hálózati kapcsolatra.

Protokoll

Hálózati tevékenység felügyelete a kiválasztott protokollon: TCP, UDP, ICMP, ICMPv6, IGMP ésGRE.
Ha az ICMP vagy ICMPv6 protokollt választotta, meghatározhatja az ICMP csomag típusát ésa kódját.
Ha a TCP vagy UDP protokolltípust választotta, akkor megadhatja azon helyi és a távoli
számítógépek portszámait vesszővel elválasztva, amelyek között a kapcsolatot gyeli arendszer.
285

IrányBejövő (csomag). A Tűzfal az összes bejövő hálózati csomagra alkalmazza a hálózati szabályt.
Bejövő. A Tűzfal a távoli számítógép által kezdeményezett kapcsolaton keresztül küldöttösszes hálózati csomagra alkalmazza a hálózati szabályt.
Bejövő / kimenő. A Tűzfal a bejövő és kimenő hálózati csomagokra egyaránt alkalmazza ahálózati szabályt, függetlenül attól, hogy a hálózati kapcsolatot a felhasználó számítógépe
vagy egy távoli számítógép kezdeményezte-e.
Kimenő (csomag). A Tűzfal az összes kimenő hálózati csomagra alkalmazza a hálózati szabályt.
Kimenő. A Tűzfal a felhasználó számítógépe által kezdeményezett kapcsolaton keresztül
küldött összes hálózati csomagra alkalmazza a hálózati szabályt.

Hálózati
adapterek

Hálózati adapterek, amelyek hálózati csomagokat küldhetnek és/vagy fogadhatnak. A hálózati
adapterek beállításainak megadásával különbséget lehet tenni az azonos IP-című hálózati
adapterek által küldött, illetve fogadott hálózati csomagok között.

Élettartam(TTL)

Korlátozza a hálózati csomagok felügyeletét az élettartamuk (TTL) alapján.

Távoli cím

Távoli számítógépek hálózati címei, amelyek hálózati csomagokat küldhetnek és/vagy
fogadhatnak. A Tűzfal a távoli hálózati címek megadott tartományára alkalmazza a hálózati
szabályt. Felveheti az összes IP-címet egy hálózati szabályba, létrehozhat egy külön IPcímlistát, meghatározhat egy IP-címtartományt, vagy kiválaszthat egy alhálózatot(Megbízható hálózatok, Helyi hálózatok, Nyilvános hálózatok). A számítógép DNS-nevét ismegadhatja az IP-címe helyett. A DNS-neveket csak LAN-hálózaton lévő számítógépekhez
vagy belső szolgáltatásokhoz használja. A felhőszolgáltatásokkal (például Microsoft Azure) és
más internetes erőforrásokkal való interakciót a Web Control összetevőnek kell kezelnie.
A Kaspersky Endpoint Security a 11.7.0 verziótól kezdve támogatja a DNS-neveket. Ha a
11.6.0 vagy régebbi verzió esetében ad meg DNS-nevet, a Kaspersky Endpoint Security azösszes címre alkalmazhatja a vonatkozó szabályt.

Ha a hálózati csomagszabályban olyan DNS-nevet adott meg, amelynek IP-címe nem
határozható meg, a Kaspersky Endpoint Security gyelmeztetést jelenít meg. A Web
Console-ban a hálózati csomagszabályok listája kiegészül egy Probléma oszloppal, amely
tartalmazza a hiba leírását. Az adminisztrációs konzolon (MMC) a hibaleírás nem érhető el.
Az ilyen csomagszabályok színnel vannak kiemelve.

Helyi cím

Számítógépek hálózati címei, amelyek hálózati csomagokat küldhetnek és/vagy fogadhatnak.
A Tűzfal a hálózati szabályt a helyi hálózati címek megadott tartományára alkalmazza. Felvehetiaz összes IP-címet egy hálózati szabályba, létrehozhat egy külön IP-címlistát, vagy
meghatározhat egy IP-címtartományt.
A Kaspersky Endpoint Security a 11.7.0 verziótól kezdve támogatja a DNS-neveket. Ha a
11.6.0 vagy régebbi verzió esetében ad meg DNS-nevet, a Kaspersky Endpoint Security azösszes címre alkalmazhatja a vonatkozó szabályt.

Néha a helyi címet alkalmazásoknál nem lehet beszerezni. Ebben az esetben ez aparaméter gyelmen kívül marad.

286

Hálózati csomagszabály be- és kikapcsolása
Hálózati csomagszabály be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson a Csomagszabályok gombra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati csomagszabályok listáját.
4. A listán válassza ki a szükséges hálózati csomagszabályt.
5. A Státusz oszlopban lévő kapcsolóval engedélyezze vagy tiltsa le a szabályt.
6. Mentse el a módosításokat.

A Tűzfal műveletének módosítása hálózati csomagszabálynál
A Tűzfal hálózati csomagszabályra alkalmazott műveletének módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson a Csomagszabályok gombra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati csomagszabályok listáját.
4. Válassza ki a hálózati csomagszabályok listáról, és kattintson a Szerkesztés gombra.
5. Válassza ki a Művelet legördülő listán a Tűzfal által az adott típusú hálózati tevékenység észlelésekor
végrehajtandó műveletet:
Engedélyezés.
Blokkolás.
Alkalmazásszabályok szerint. Ha ezt az opciót választja, a Tűzfal az alkalmazás hálózati szabályait
alkalmazza a hálózati kapcsolatra.
6. Mentse el a módosításokat.

Hálózati csomagszabály prioritásának módosítása
Egy hálózati csomagszabály prioritását a hálózati csomagszabályok listáján elfoglalt helye határozza meg. A lista
legfelső hálózati csomagszabálya a legmagasabb prioritású.

287

Minden kézileg létrehozott hálózati csomagszabály a lista végére kerül, és a legalacsonyabb lesz a prioritása.
A Tűzfal a szabályokat abban a sorrendben hajtja végre, ahogy fentről lefelé a hálózati csomagszabályok listájánelhelyezkednek. Az adott hálózati kapcsolatra vonatkozó egyes feldolgozott hálózati csomagszabályoknak
megfelelően a Tűzfal vagy engedélyezi, vagy blokkolja a hálózati hozzáférést a hálózati kapcsolat beállításaiban
megadott címhez és porthoz.

Hálózati csomagszabály prioritásának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson a Csomagszabályok gombra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati csomagszabályok listáját.
4. Válassza ki a listán azt a hálózati csomagszabályt, amelynek módosítani szeretné a prioritását.
5. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
6. Mentse el a módosításokat.

Hálózati csomagszabályok exportálása és importálása
A hálózati csomagszabályok listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt, például nagyszámú
azonos típusú szabály hozzáadásával. Használhatja az exportálás/importálás funkciót a hálózati csomagszabályok
biztonsági mentésének létrehozásához, vagy a lista egy másik kiszolgálóra való áttelepítéséhez.
A hálózati csomagszabályok listájának exportálása és importálása az Adminisztrációs konzolban (MMC)288

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Tűzfal lehetőséget.
5. A A Tűzfal beállításai részen kattintson a Beállítások gombra.
Ez megnyitja a hálózati csomagszabályok és az alkalmazás hálózati szabályainak listáját.
6. Válassza ki a Hálózati csomagszabályok fület.
7. Hálózati csomagszabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt szabályokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki szabályt, a Kaspersky Endpoint Security az összes szabályt exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a szabályok listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security exportálja a szabályok listáját az XML-fájlba.
8. Hálózati csomagszabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
9. Mentse el a módosításokat.
A hálózati csomagszabályok listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban289

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza a Essential Threat Protection → Firewall lehetőséget.
5. A Firewall Settings részen kattintson a Network packet rules hivatkozásra.
6. Hálózati csomagszabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt szabályokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt szabályokat, vagy a teljes listáját szeretné exportálni.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a szabályok listáját egy XML-fájlba exportálja az alapértelmezett
letöltési mappában.
7. Hálózati csomagszabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.

Hálózati csomagszabályok de niálása XML-ben
A Tűzfal lehetővé teszi a hálózati csomagszabályok XML-formátumban történő exportálását. Ezután módosíthatja
a fájlt, például nagyszámú azonos típusú szabály hozzáadásával.
Az XML-fájl két fő csomópontot tartalmaz: Szabályok és Erőforrások. A Szabályok csomópont listázza ahálózati csomagszabályokat. Ez a csomópont tartalmazza az alapértelmezetten kon gurált szabályokat (előre
meghatározott szabályok), valamint a felhasználó által hozzáadott szabályokat (egyéni szabályok).
Hálózati csomagszabályok jelölése
<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
290

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Hálózati csomagszabály beállításai XML-formátumban

Paraméter

<key
name="0000">

LeírásÉrték

A szabály prioritása. Minél alacsonyabb azérték, annál magasabb a prioritás.

Egész szám
A prioritási értéknek 4 számjegyből
kell állnia. Az XML-fájlban acsomópontokat prioritási érték
szerint kell elrendezni, 0000
értékkel kezdve.

RuleIdA szabály azonosítója.

Előre de niált szabályok

100 – Kérések a DNS kiszolgáló
számára TCP protokollon
keresztül.
101 – Kérések a DNS kiszolgáló
számára UDP protokollon
keresztül.
102 – E-mailek küldése.
110 – Bármiféle hálózati
tevékenység (Megbízható
hálózatok).
125 – Bármiféle hálózati
tevékenység (Helyi hálózatok).
130 – Távoli asztal hálózati
tevékenysége.
131 – TCP kapcsolatok helyi
portokon keresztül.
132 – UDP kapcsolatok helyi
portokon keresztül.
133 – Bejövő TCP adatfolyam.
134 – Bejövő UDP adatfolyam.
137 – ICMP Cél elérhetetlen
bejövő válaszok.
138 – Bejövő ICMP
visszhangválasz csomagok.
140 – Bejövő ICMP időtúllépés
válaszok.
142 – Bejövő ICMP adatfolyam.
266 – Bejövő ICMPv6
visszhangkérés csomagok.

RuleState

A szabály állapota.

0 – az előre meghatározott szabály le291

van tiltva
1 – az előre meghatározott szabály
engedélyezve van
2 – az egyéni szabály le van tiltva
3 – az egyéni szabály engedélyezve van
RuleTypeId

A szabálytípus azonosítója.

4 – hálózati csomagszabály.

AppIdExAnnak az alkalmazásnak az azonosítója,
amelyhez a hálózati csomagszabály tartozik.

Ha a szabály nem tartozik egyetlen
alkalmazáshoz sem, az érték 0.

ResIdExA szabálybeállításokat tartalmazó erőforrás fő
azonosítója. Ezzel az azonosítóval kereshet meg
egy blokkot a szabálybeállításokkal azErőforrások csomópontban.

Egész szám

ResIdEx2

A hálózati típus azonosítója.

0 – Bármely cím.
50 – Megbízható hálózatok.
51 – Helyi hálózatok.
52 – Nyilvános hálózatok.
<Hálózati azonosító> – Címek alistából (a címek manuálisan vannak
de niálva).

AccessFlag

Az Művelet paraméter értéke.

0 – Engedélyezés.
2 – Alkalmazásszabályokkal.
3 – Blokkolás.
4 – Engedélyezés és Események
naplózása.
6 – Alkalmazásszabályokkal és
Események naplózása.
7 – Blokkolás és Események
naplózása.

</key>
Az Erőforrások csomópont tartalmazza a hálózati csomagszabályok beállításait. Az egyéni hálózati
csomagszabály beállításai a <key name="0004"> blokkban találhatók.
Egyéni hálózati csomagszabály jelölése
<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD292

name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Egyéni hálózati csomagszabály beállításaiParaméter

LeírásÉrték<key
name="Data">

A paraméterblokk azonosítója.

Egész szám

RemotePortsAz Távoli portok paraméter értéke.

A távoli porttartományok listája.

LocalPorts

Az Helyi portok paraméter értéke.

A helyi porttartományok listája.

AdapterBindings

Az Hálózati adapterek paraméter értéke.

IpAddresses – a(z) IP-címek paraméterértéke.
MacAddresses – a(z) MAC-címekparaméter értéke.
AdapterName – a hálózati adapter neve.
InterfaceType – a Felület típusa
paraméter értéke:
0 – Egyéb.

293

1 – LoopBack.
2 – Vezetékes hálózat (Ethernet).
3 – Vezeték nélküli hálózat (Wi-Fi).
4 – Alagút.
5 – PPP-kapcsolat.
6 – PPPoE-kapcsolat.
7 – VPN-kapcsolat.
8 – Modemes kapcsolat.
uniqueA struktúra belső azonosítója.

Egész szám
Ajánlott ezt a paramétert
változatlanul hagyni.

Proto

Az Protokoll paraméter értéke.

0 – letiltva.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Direction

Az Irány paraméter értéke.

1 – Bejövő (csomag).
2 – Kimenő (csomag).
3 – Bejövő / kimenő.
4 – Bejövő.
5 – Kimenő.

IcmpType

Az ICMP típus paraméter értéke.

294

ICMP protokoll

0 – Visszhangválasz (ICMP) vagy
letiltva.
3 – A cél nem elérhető (ICMP).
4 – Forráselnyomás.
5 – Átirányítás.
6 – Alternatív gazdagép cím.
8 – Visszhangkérés.
9 – Útválasztói hirdetmény.
10 – Útválasztói megszólítás.
11 – Időtúllépés.
12 – Paraméterprobléma.
13 – Időbélyeg.
14 – Időbélyeg válasz.
15 – Információkérés.
16 – Információválasz.
17 – Címmaszkkérés.
18 – Címmaszkválasz.
30 – Nyomkövetés útvonala.
31 – Datagram-konverziós hiba.
32 – Mobil gazdagép átirányítása.
33 – IPv6 Hol-vagy.
34 – IPv6 Itt-vagyok.
35 – Mobilregisztrációs kérés.
36 – Mobilregisztrációs válasz.
37 – Tartománynév-kérelem.
38 – Tartománynév-válasz.
40 – Photuris.
ICMPv6 protokoll

295

1 – A cél nem elérhető.
2 – Túl nagy csomag.
3 – Időtúllépés.
4 – Paraméterprobléma.
128 – Visszhangkérés.
129 – Visszhangválasz.
130 – Csoportos küldési gyelő
lekérdezés.
131 – Csoportos küldési gyelő
jelentés.
132 – Csoportos küldési gyelő
kész.
133 – Útválasztói megszólítás.
134 – Útválasztói hirdetmény.
135 – Szomszédmegszólítás.
136 – Szomszédhirdetmény.
137 – Üzenet átirányítása.
138 – Útválasztó újraszámozása.
139 – ICMP csomópontinformációk lekérdezése.
141 – Inverz szomszéd-felderítési
megszólítási üzenet.
142 – Inverz szomszéd-felderítési
hirdetményüzenet.
143 – Csoportos küldési gyelő
jelentés, 2. verzió.
144 – Honállomás címfelderítés
kérési üzenet.
145 – Honállomás címfelderítési
válaszüzenet.
146 – Mobil előtag megszólítás.
147 – Mobil előtag hirdetmény.
296

148 – Tanúsítványlánc
megszólítási üzenet.
149 – Tanúsítványlánc
hirdetményüzenet.
151 – Csoportos küldésű
útválasztó hirdetmény.
152 – Csoportos küldésű
útválasztó megszólítás.
153 – Csoportos küldésű
útválasztó befejezés.

IcmpCode

Az ICMP kód paraméter értéke.

0 – 0. kód – vagy letiltva.
1 – 1. kód.
2 – 2. kód.

Flags

Szerkezeti attribútum mutatója.

Egész szám
Ajánlott ezt a paramétert
változatlanul hagyni.

Az Élettartam (TTL) paraméter értéke.

Érték másodpercben. Ha le van tiltva, azérték 0.

Id

Az erőforrás fő azonosítója (lásd a
Szabályok csomópontot).

Egész szám

ParentIDA szülőcsoport azonosítója.

Egész szám

TTL</key>

Ajánlott ezt a paramétert
változatlanul hagyni.

Flags

A szabály állapota.

6 – a szabály le van tiltva.
38 – a szabály engedélyezve van.

Name

A hálózati csomagszabály neve.

Karakterlánc

Az alkalmazások hálózati szabályainak kezelése
A Kaspersky Endpoint Security alapértelmezés szerint a számítógépen telepített összes alkalmazást azon
szoftverek forgalmazójának neve alapján csoportosítja, amelyek fájl- vagy hálózati tevékenységét gyeli. Az
alkalmazáscsoportok pedig megbízhatósági csoportokba vannak besorolva. Minden alkalmazás és
alkalmazáscsoport örökli a tulajdonságokat szülőcsoportjától: az alkalmazásfelügyeleti szabályoktól, az
alkalmazások hálózati szabályaitól és végrehajtási prioritásuktól.
297

A Behatolásmegelőző rendszer összetevőhöz hasonlóan a Tűzfal összetevő alapértelmezés szerint az
alkalmazáscsoportok hálózati szabályait akkor alkalmazza, ha a csoporton belüli összes alkalmazás hálózati
tevékenységét szűri. Az alkalmazáscsoport hálózati szabályai határozzák meg a csoportba tartozó alkalmazások
különféle hálózati kapcsolatokhoz való hozzáféréshez fűződő jogait.
A Tűzfal alapértelmezés szerint a Kaspersky Endpoint Security által a számítógépen észlelt minden
alkalmazáscsoport számára egy-egy hálózati szabálykészletet állít elő. Az alkalmazáscsoportok alapértelmezésszerint előállított hálózati szabályaira alkalmazott Tűzfal-műveletet módosíthatja. Az alkalmazáscsoportok
alapértelmezés szerint előállított hálózati szabályait nem szerkesztheti, nem távolíthatja el, nem kapcsolhatja ki,
és prioritásukat nem módosíthatja.
Hálózati szabályt egyenként is létrehozhat az alkalmazásokhoz. Az ilyen szabályok prioritása magasabb, mint azoké
a szabályoké, amely az adott alkalmazást tartalmazó csoportra vonatkozik.

Alkalmazás hálózati szabályának létrehozása
Alapértelmezés szerint az alkalmazás tevékenységét olyan hálózati szabályok felügyelik, amelyek olyan
megbízhatósági csoporthoz tartoznak, amelybe a Kaspersky Endpoint Security az alkalmazást annak elsőindításakor besorolta. Szükség esetén létrehozhat hálózati szabályokat egy teljes megbízhatósági csoporthoz, egy
egyedi alkalmazáshoz vagy egy megbízhatósági csoporton belüli alkalmazások adott csoportjához.
A manuálisan de niált hálózati szabályok a megbízhatósági csoporthoz meghatározott hálózati szabályoknál
magasabb prioritással rendelkeznek. Más szóval, ha a manuálisan de niált alkalmazásszabályok eltérnek amegbízhatósági csoporthoz meghatározott alkalmazásszabályoktól, a Tűzfal az alkalmazás manuálisan de niált
szabályai szerint felügyeli az alkalmazás tevékenységét.
Alapértelmezés szerint a Tűzfal az alábbi hálózati szabályokat hozza létre minden egyes alkalmazáshoz:
Bármely hálózati tevékenység megbízható hálózatokon.
Bármilyen hálózati tevékenység helyi hálózatokon.
Bármilyen hálózati tevékenység nyilvános hálózatokon.
A Kaspersky Endpoint Security az alábbiak alapján felügyeli az alkalmazások hálózati tevékenységét az előre
meghatározott hálózati szabályok szerint:
Megbízható és alacsony korlátozású: minden hálózati tevékenység engedélyezve van.
Magas korlátozású és nem megbízható: minden hálózati tevékenység blokkolva van.
Az előre de niált alkalmazásszabályokat nem lehet szerkeszteni vagy törölni.
Egy alkalmazás hálózati szabályát az alábbi módokon hozhatja létre:Használja a Hálózat gyelő eszközt.
A Hálózat gyelő eszközzel valós időben tekinthetők meg a felhasználó számítógépének hálózati
tevékenységével kapcsolatos információk. Ez kényelmes, mert nem kell kon gurálnia az összes szabálybeállítást.
A rendszer egyes tűzfalbeállításokat automatikusan beilleszt a Hálózat gyelő adataiból. A Hálózat gyelő csak
az alkalmazás felületén érhető el.
Kon gurálja a Tűzfal beállításait.
298

Lehetővé teszi a Tűzfal beállításainak nomhangolását. Bármely hálózati tevékenységhez szabályokat hozhat
létre, még akkor is, ha az adott pillanatban nincs hálózati tevékenység.
Az alkalmazások hálózati szabályainak létrehozásakor ne feledje, hogy a hálózati csomagszabályok elsőbbségetélveznek az alkalmazás hálózati szabályaival szemben.
Alkalmazás hálózati szabályának létrehozása a Hálózat gyelő eszközzel az alkalmazás felületén

1. Az alkalmazás főablakában a Figyelés részen kattintson a Hálózat gyelő csempére.
2. Válassza ki a Hálózati tevékenység vagy a Nyitott portok lapot.
A Hálózati tevékenység lapon az összes, a számítógépen jelenleg aktív hálózati kapcsolat látható. A
kimenő és bejövő hálózati kapcsolatok egyaránt megjelennek.
A Nyitott portok lapon látható a számítógép összes nyitott portja.
3. A hálózati kapcsolat helyi menüjében válassza ki az Alkalmazáshoz tartozó hálózati szabály létrehozása
lehetőséget.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
4. Válassza ki a Hálózati szabályok lapot.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
5. Kattintson Hozzáadás gombra.
Ezután megjelennek a hálózati szabály tulajdonságai.
6. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
7. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Hálózati szabály sablonja hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
8. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
9. Kattintson a Mentés gombra.
Az új hálózati szabály felkerül a listára.
10. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
11. Mentse el a módosításokat.
Alkalmazás hálózati szabályának létrehozása a Tűzfal beállításainak használatával az alkalmazás felületén299

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Alkalmazások szabályai gombra.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
4. Az alkalmazások listáján kiválaszthatja azt az alkalmazást vagy alkalmazáscsoportot, amelynél hálózati
szabályt szeretne létrehozni.
5. Kattintson a jobb egérgombbal a helyi menü megnyitásához, majd válassza a Részletek és szabályok
lehetőséget.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
6. Válassza ki a Hálózati szabályok lapot.
7. Kattintson Hozzáadás gombra.
Ezután megjelennek a hálózati szabály tulajdonságai.
8. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
9. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Hálózati szabály sablonja hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
10. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
11. Kattintson a Mentés gombra.
Az új hálózati szabály felkerül a listára.
12. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
13. Mentse el a módosításokat.
Alkalmazás hálózati szabályának létrehozása az Adminisztrációs Konzolban (MMC)300

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni alapvető védelem → Tűzfal lehetőséget.
5. A A Tűzfal beállításai részen kattintson a Beállítások gombra.
Ez megnyitja a hálózati csomagszabályok és az alkalmazás hálózati szabályainak listáját.
6. Válassza ki az Alkalmazás hálózati szabályai lapot.
7. Kattintson Hozzáadás gombra.
8. A megnyíló ablakban adja meg azon alkalmazás keresési feltételeit, amelyhez hálózati szabályt szeretne
létrehozni.
Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
9. Kattintson a Frissítés gombra.
A Kaspersky Endpoint Security megkeresi az alkalmazást a felügyelt számítógépekre telepített
alkalmazások összesített listáján. A Kaspersky Endpoint Security megjeleníti azon alkalmazások listáját,amelyek megfelelnek a keresési feltételeknek.
10. Válassza ki a szükséges alkalmazást.
11. A Kijelölt alkalmazás hozzáadása a megbízhatósági csoporthoz legördülő listában válassza ki az
Alapértelmezett csoportok lehetőséget, majd kattintson az OK gombra.
A rendszer hozzáadja az alkalmazást az alapértelmezett csoporthoz.
12. Válassza ki a megfelelő alkalmazást, majd válassza az Alkalmazásjogok lehetőséget az alkalmazás helyi
menüjében.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
13. Válassza ki a Hálózati szabályok lapot.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
14. Kattintson Hozzáadás gombra.
Ezután megjelennek a hálózati szabály tulajdonságai.
15. Adja meg manuálisan a hálózati szolgáltatás nevét a Név mezőben.
16. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont aleggyakrabban használt hálózati kapcsolatokat írják le.

gombra kattintva. A szabálysablonok a

A hálózati szabály összes beállítása automatikusan kitöltődik.
17. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Események
naplózása jelölőnégyzetet.
18. Mentse az új hálózati szabályt.
301

19. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
20. Mentse el a módosításokat.
Alkalmazás hálózati szabályának létrehozása a Web Console-ban és a Cloud Console-ban

302

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza a Essential Threat Protection → Firewall lehetőséget.
5. A Firewall Settings részen kattintson az Application network rules hivatkozásra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
Az ablak bal oldalán megjelenik a megbízhatósági csoportok listája, a jobb oldalon pedig azok tulajdonságai.
7. Kattintson Add gombra.
Ezután elindul a varázsló, amellyel hozzáadhat egy alkalmazást egy megbízhatósági csoporthoz.
8. Válassza ki az alkalmazás megfelelő megbízhatósági csoportját.
9. Válassza ki az Application típust. Lépjen a következő lépésre.
Ha több alkalmazáshoz szeretne létrehozni hálózati szabályt, válassza ki a Group típust, és adjon egy nevet
az alkalmazáscsoportnak.
10. Az alkalmazások megnyílt listájában kiválaszthatja azokat az alkalmazásokat, amelyekhez hálózati szabályt
szeretne létrehozni.
Használjon szűrőt. Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
11. Lépjen ki a varázslóból.
A rendszer hozzáadja az alkalmazást a megbízhatósági csoporthoz.
12. Az ablak bal oldalán válassza ki a megfelelő alkalmazást.
13. Az ablak jobb oldalán válassza ki a Network rules elemet a legördülő listából.
Ez megnyitja a Tűzfal által beállított alapértelmezett hálózati szabályok listáját.
14. Kattintson Add gombra.
Ez megnyitja az alkalmazásszabályok tulajdonságait.
15. Adja meg manuálisan a hálózati szolgáltatás nevét a Name mezőben.
16. Kon gurálja a hálózati szabály beállításait (lásd az alábbi táblát).
Kiválaszthat egy előre meghatározott szabálysablont a Select template hivatkozásra kattintva. A
szabálysablonok a leggyakrabban használt hálózati kapcsolatokat írják le.
A hálózati szabály összes beállítása automatikusan kitöltődik.
17. Ha azt szeretné, hogy a hálózati szabály műveletei megjelenjenek a jelentésben, jelölje be az Log events
jelölőnégyzetet.
18. Mentse a hálózati szabályt.
303

Az új hálózati szabály felkerül a listára.
19. Állítsa be a Up / Down gombokkal a hálózati szabály prioritását.
20. Mentse el a módosításokat.
Alkalmazás hálózati szabályának beállításaiParaméter

Művelet

LeírásEngedélyezés.
Blokkolás.

Protokoll

Hálózati tevékenység felügyelete a kiválasztott protokollon: TCP, UDP, ICMP, ICMPv6, IGMP ésGRE.
Ha az ICMP vagy ICMPv6 protokollt választotta, meghatározhatja az ICMP csomag típusát és akódját.
Ha a TCP vagy UDP protokolltípust választotta, akkor megadhatja azon helyi és a távoli
számítógépek portszámait vesszővel elválasztva, amelyek között a kapcsolatot gyeli arendszer.

Irány

Bejövő.
Bejövő / kimenő.
Kimenő.

Távoli cím

Távoli számítógépek hálózati címei, amelyek hálózati csomagokat küldhetnek és/vagy
fogadhatnak. A Tűzfal a távoli hálózati címek megadott tartományára alkalmazza a hálózati
szabályt. Felveheti az összes IP-címet egy hálózati szabályba, létrehozhat egy külön IPcímlistát, meghatározhat egy IP-címtartományt, vagy kiválaszthat egy alhálózatot (Megbízható
hálózatok, Helyi hálózatok, Nyilvános hálózatok). A számítógép DNS-nevét is megadhatja az IPcíme helyett. A DNS-neveket csak LAN-hálózaton lévő számítógépekhez vagy belső
szolgáltatásokhoz használja. A felhőszolgáltatásokkal (például Microsoft Azure) és másinternetes erőforrásokkal való interakciót a Web Control összetevőnek kell kezelnie.
A Kaspersky Endpoint Security a 11.7.0 verziótól kezdve támogatja a DNS-neveket. Ha a
11.6.0 vagy régebbi verzió esetében ad meg DNS-nevet, a Kaspersky Endpoint Security azösszes címre alkalmazhatja a vonatkozó szabályt.
Ha a hálózati csomagszabályban olyan DNS-nevet adott meg, amelynek IP-címe nem
határozható meg, a Kaspersky Endpoint Security gyelmeztetést jelenít meg. A Web Consoleban a hálózati csomagszabályok listája kiegészül egy Probléma oszloppal, amely tartalmazza ahiba leírását. Az adminisztrációs konzolon (MMC) a hibaleírás nem érhető el. Az ilyen
csomagszabályok színnel vannak kiemelve.

Helyi cím

Számítógépek hálózati címei, amelyek hálózati csomagokat küldhetnek és/vagy fogadhatnak. ATűzfal a hálózati szabályt a helyi hálózati címek megadott tartományára alkalmazza. Felveheti azösszes IP-címet egy hálózati szabályba, létrehozhat egy külön IP-címlistát, vagy meghatározhat
egy IP-címtartományt.
A Kaspersky Endpoint Security a 11.7.0 verziótól kezdve támogatja a DNS-neveket. Ha a
11.6.0 vagy régebbi verzió esetében ad meg DNS-nevet, a Kaspersky Endpoint Security azösszes címre alkalmazhatja a vonatkozó szabályt.

304

Néha a helyi címet alkalmazásoknál nem lehet beszerezni. Ebben az esetben ez aparaméter gyelmen kívül marad.

Alkalmazás hálózati szabályának be- és kikapcsolása
Alkalmazás hálózati szabályának be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Alkalmazások szabályai gombra.
Ez megnyitja az alkalmazásszabályok listát.
4. Az alkalmazások listáján kiválaszthatja azt az alkalmazást vagy alkalmazások csoportját, amely(ek)nél hálózati
szabályt szeretne létrehozni vagy szerkeszteni.
5. Kattintson a jobb egérgombbal a helyi menü megnyitásához, majd válassza a Részletek és szabályok
lehetőséget.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
6. Válassza ki a Hálózati szabályok lapot.
7. Válassza ki az alkalmazáscsoport hálózati szabályainak listáján a kívánt hálózati szabályt.
Megnyílik a hálózati szabály tulajdonságai ablak.
8. Állítsa be a hálózati szabály Aktív vagy Inaktív állapotát.
Az alkalmazáscsoportoknak a Tűzfal által alapértelmezés szerint létrehozott hálózati szabályai nem
kapcsolhatók ki.
9. Mentse el a módosításokat.

A Tűzfal műveletének módosítása alkalmazás hálózati szabályánál
Az alkalmazások vagy alkalmazáscsoportok alapértelmezés szerint előállított hálózati szabályaira alkalmazottTűzfal-műveletet módosíthatja, továbbá módosíthatja az alkalmazások vagy alkalmazáscsoportok egyedi hálózati
szabályaihoz tartozó Tűzfal-műveletet is.

Alkalmazás vagy alkalmazások csoportja összes hálózati szabályához tartozó Tűzfal-művelet módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Alkalmazások szabályai gombra.
Ez megnyitja az alkalmazásszabályok listát.
305

4. Ha módosítani szeretné azt a Tűzfal-műveletet, amely alapértelmezés szerint létrehozott összes hálózati
szabályra vonatkozik, válasszon ki egy alkalmazást vagy alkalmazáscsoportot a listán. A kézileg létrehozott
hálózati szabályok változatlanul maradnak.
5. Kattintson a jobb egérgombbal a helyi menü megnyitásához, válassza ki a Hálózati szabályok lehetőséget, majd
válassza ki a társítani kívánt műveletet:Öröklés.
Engedélyezés.
Blokkolás.
6. Mentse el a módosításokat.

Alkalmazás vagy alkalmazások csoportja egyetlen hálózati szabályához tartozó Tűzfal-reakció módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Alkalmazások szabályai gombra.
Ez megnyitja az alkalmazásszabályok listát.
4. A listán kiválaszthatja azt az alkalmazást vagy alkalmazások csoportját, amely(ek)nél egyetlen hálózati
szabályhoz tartozó műveletet módosítani szeretne.
5. Kattintson a jobb egérgombbal a helyi menü megnyitásához, majd válassza a Részletek és szabályok
lehetőséget.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
6. Válassza ki a Hálózati szabályok lapot.
7. Válassza ki azt a hálózati szabályt, amelynél módosítani szeretné a Tűzfal műveletét.
8. Kattintson a Engedély oszlopban a jobb egérgombbal a helyi menü megjelenítéséhez, majd válassza ki akiosztani kívánt műveletet:Öröklés.
Engedélyezés.
Tiltás.
Események naplózása.
9. Mentse el a módosításokat.

Alkalmazás hálózati szabálya prioritásának módosítása

306

Egy hálózati szabály prioritását a hálózati szabályok listáján elfoglalt helye határozza meg. A Tűzfal a szabályokat
abban a sorrendben hajtja végre, ahogy fentről lefelé a hálózati szabályok listáján elhelyezkednek. Az adott hálózati
kapcsolatra vonatkozó egyes feldolgozott hálózati szabályoknak megfelelően a Tűzfal vagy engedélyezi, vagy
blokkolja a hálózati hozzáférést a hálózati kapcsolat beállításaiban jelzett címhez és porthoz.
A kézileg létrehozott hálózati szabályok prioritása magasabb, mint az alapértelmezett hálózati szabályokéi.
Az alkalmazáscsoportok alapértelmezés szerint létrehozott hálózati szabályainak prioritását nem lehet
megváltoztatni.

Hálózati szabály prioritásának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → Tűzfal opciót.
3. Kattintson az Alkalmazások szabályai gombra.
Ez megnyitja az alkalmazásszabályok listát.
4. Az alkalmazások listáján kiválaszthatja azt az alkalmazást vagy alkalmazások csoportját, amely(ek)nél hálózati
szabály prioritását szeretné módosítani.
5. Kattintson a jobb egérgombbal a helyi menü megnyitásához, majd válassza a Részletek és szabályok
lehetőséget.
Az alkalmazásszabályok és tulajdonságok ablak nyílik meg.
6. Válassza ki a Hálózati szabályok lapot.
7. Válassza ki azt a hálózati szabályt, amelynek módosítani szeretné a prioritását.
8. Állítsa be a Fel / Le gombokkal a hálózati szabály prioritását.
9. Mentse el a módosításokat.

Hálózat gyelő
A Hálózat gyelő eszközzel valós időben tekinthetők meg a felhasználó számítógépének hálózati tevékenységével
kapcsolatos információk.

A Hálózat gyelő elindítása:
Az alkalmazás főablakában a Figyelés részen kattintson a Hálózat gyelő csempére.
Megnyílik a Hálózat gyelő ablak. Ebben az ablakban a számítógép hálózati tevékenysége négy lapon látható:
A Hálózati tevékenység lapon az összes, a számítógépen jelenleg aktív hálózati kapcsolat látható. A kimenő és
bejövő hálózati kapcsolatok egyaránt megjelennek. Ezen a lapon hálózati csomagszabályokat is létrehozhat aTűzfal működéséhez.
A Nyitott portok lapon látható a számítógép összes nyitott portja. Ezen a lapon hálózati csomagszabályokat és
alkalmazásjogokat is létrehozhat a Tűzfal működéséhez.
307

A Hálózati forgalom lapon a felhasználó számítógépe és a hálózaton lévő jelenleg kapcsolódó egyéb
számítógépek közti bejövő és kimenő hálózati forgalom mennyisége látható.
A Blokkolt számítógépek lapon azon távoli számítógépek IP-címei láthatók, amelyek hálózati tevékenységét a
Hálózati védelem összetevő blokkolta, miután onnan érkező hálózati támadási próbálkozásokat észlelt.

BadUSB védelem
Egyes vírusok az USB eszközök rmware-ét módosítva becsapják az operációs rendszert, így az az USB eszközt
billentyűzetként észleli. Ennek eredményeképpen a vírus parancsokat hajthat végre az Ön felhasználói ókja alatt,például rosszindulatú programok letöltésére.
A BadUSB védelem összetevő megakadályozza azt, hogy a billentyűzetet emuláló fertőzött USB eszközök aszámítógéphez csatlakozzanak.
Ha egy USB eszközt a számítógéphez való csatlakoztatásakor az operációs rendszer billentyűzetként azonosít,
akkor felkéri a felhasználót, hogy írjon be ezen a billentyűzeten vagy a képernyőn megjelenő billentyűzeten, ha
elérhető, egy általa előállított számkódot (lásd az alábbi táblázatot). Ezt az eljárást nevezik
billentyűzethitelesítésnek.
A kód megfelelő beírása esetén az alkalmazás menti az azonosító paramétereket – a billentyűzet VID/PID
azonosítóját és a csatlakoztatás portszámát – a hitelesített billentyűzetek listájára. A billentyűzethitelesítést abillentyűzet ismételt csatlakoztatásakor és az operációs rendszer újraindításakor nem kell újra elvégezni.
Ha a hitelesített billentyűzetet a számítógép egy másik USB portjához csatlakoztatja, az alkalmazás ismét
megjeleníti a billentyűzet hitelesítési kérését.
Ha a számkód beírása nem sikerül, az alkalmazás új kódot állít elő. Beállíthatja a számkód beírására tett kísérletek
számát. Ha a számkódot többször helytelenül adják meg, vagy a billentyűzethitelesítés engedélyezési ablaka be vanzárva (lásd az alábbi ábrát), az alkalmazás letiltja a billentyűzetről történő bevitelt. Amikor letelik az USB-eszköz
blokkolási ideje, vagy az operációs rendszer újraindul, az alkalmazás ismét felkéri a felhasználót, hogy végezze el abillentyűzet hitelesítését.
Az alkalmazás a hitelesített billentyűzet használatát engedélyezi, a nem hitelesítettét pedig blokkolja.
A BadUSB védelem összetevőt alapértelmezés szerint nem telepíti a rendszer. Ha szüksége van a BadUSB
védelem összetevőre, hozzáadhatja az alkalmazás telepítése előtt a telepítőcsomag tulajdonságaiban, vagy
módosíthatja az elérhető alkalmazás-összetevőket az alkalmazás telepítését után.

308

Billentyűzethitelesítés

BadUSB védelem be- és kikapcsolása
Az operációs rendszer által billentyűzetként felismert, a BadUSB védelem összetevő telepítése előtt aszámítógéphez csatlakoztatott USB eszközök az összetevő telepítését követően hitelesítettnek minősülnek.

A BadUSB védelem be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni alapvető védelem → BadUSB védelem
lehetőséget.
3. A BadUSB védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Az USB-billentyűzethitelesítés csatlakoztatáskor részen módosítsa a biztonsági beállításokat hitelesítési kód
megadása esetén:
Az USB-készülékhitelesítési kísérletek maximális száma. Automatikusan blokkolja az USB-eszközt, ha amegadott számú alkalommal helytelenül adják meg a hitelesítési kódot. Az érvényes értékek 1 és 10 között
vannak. Például, ha 5 kísérletet engedélyez a hitelesítési kód megadására, az USB-eszköz blokkolva lesz azötödik sikertelen kísérlet után. A Kaspersky Endpoint Security megjeleníti az USB-eszköz blokkolásánakidőtartamát. Ezen időtartam letelte után 5 alkalommal kísérelheti meg beírni a hitelesítési kódot.
Időkorlát a kísérletek maximális számának elérésekor. Az USB-eszköz blokkolásának időtartama ahitelesítési kód megadott számú sikertelen kísérlet utáni beírásakor. Az érvényes értékek 1 és 180 (perc)
között vannak.
5. Mentse el a módosításokat.
Ennek eredményeképpen, ha a BadUSB védelem engedélyezve van, a Kaspersky Endpoint Security megköveteli
az operációs rendszer által billentyűzetként azonosított csatlakoztatott USB-eszköz engedélyezését. A
felhasználó a hitelesítés megtörténtéig nem használhat hitelesítetlen billentyűzetet.

Virtuális billentyűzet használata az USB-eszközök hitelesítésére
309

A képernyőn megjelenő billentyűzetet csak olyan USB eszközök engedélyezésére szabad használni, amelyek nemtámogatják véletlenszerű karakterek bevitelét (pl. a vonalkódolvasók). Ismeretlen USB eszközök hitelesítéséhez nem
javasoljuk a képernyőn megjelenő billentyűzet használatát.

Képernyőn megjelenő billentyűzet hitelesítéshez történő használatának engedélyezése és tiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni alapvető védelem → BadUSB védelem
lehetőséget.
3. Virtuális billentyűzet használatának tiltása az USB-eszközök hitelesítésére jelölőnégyzettel engedélyezze
vagy tiltsa le a képernyőn megjelenő billentyűzet engedélyezésre történő használatát.
4. Mentse el a módosításokat.

AMSI védelem
Az AMSI védelmi összetevő a Microsoft által az Antimalware Scan Interface számára nyújtott támogatás. Az
Antimalware Scan Interface (AMSI) engedélyezi a harmadik féltől származó, AMSI támogatással rendelkező
alkalmazásoknak, hogy objektumokat küldjenek (például PowerShell szkripteket) a Kaspersky Endpoint Security
számára további vizsgálat érdekében, valamint azt, hogy vizsgálati eredményeket kapjanak ezen objektumokról.
Harmadik féltől származó alkalmazások közé tartozhatnak például a Microsoft O ice alkalmazások (lásd az alábbiábrát). Az AMSI részleteiért lásd a Microsoft dokumentációt .
Az AMSI védelem a fenyegetéseket csak észlelni tudja, valamint értesíteni a harmadik féltől származó
alkalmazásokat ezekről. A harmadik féltől származó alkalmazás, miután értesítést kap a fenyegetésről, nem hajthat
végre rosszindulatú tevékenységeket (például bezárásokat).

AMSI művelet – példa

Az AMSI védelmi összetevő elutasíthatja a harmadik féltől származó szolgáltató kérelmét, például akkor, ha az
alkalmazás túllépte a megadott időtartamra meghatározott maximális kérelmek számát. A Kaspersky Endpoint
Security információkat küld a harmadik féltől származó alkalmazások elutasított kérelmeiről az adminisztrációs
kiszolgálónak. Az AMSI védelmi összetevő nem tagadja meg azoktól a külső alkalmazásoktól származó
kéréseket, amelyekhez a folyamatos integráció az AMSI védelmi összetevővel engedélyezve van.
Az AMSI védelem a következő – munkaállomásokon, illetve kiszolgálókon futó – operációs rendszereken érhető el:Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / több munkamenetes Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
310

Windows Server 2016 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2019 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (beleértve az alapmódot is).

Az AMSI védelem engedélyezése és letiltása
Alapértelmezésben az AMSI védelem engedélyezve van.

Az AMSI védelem engedélyezése vagy letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → AMSI védelem opciót.

AMSI védelem beállításai

3. Az AMSI védelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.

Az AMSI védelem használata összetett fájlok vizsgálatához

311

A vírusok és egyéb rosszindulatú programok álcázásának gyakori módja az összetett fájlokba, pl. archívumokba
történő beágyazás. Az ilyen módon elrejtett vírusok és rosszindulatú programok felismeréséhez az összetett fájlt kikell csomagolni, ami csökkentheti a vizsgálat sebességét. Korlátozhatja a vizsgálandó összetett fájlok típusait, ígyfelgyorsíthatja a vizsgálatot.

Az AMSI védelem összetett fájlok vizsgálatának való használatának beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Fenyegetések elleni alapvető védelem → AMSI védelem opciót.

AMSI védelem beállításai

3. Adja meg az Összetett fájlok vizsgálata részben a vizsgálni kívánt összetett fájlok típusát: archívumok,
terjesztőcsomagok, illetve O ice formátumú fájlok.
4. A Méretkorlát blokkban végezze el az alábbiak egyikét:
Ha meg szeretné akadályozni, hogy az AMSI védelem összetevő kicsomagolja a nagy méretű összetett
fájlokat, jelölje be az Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzetet, és adja meg a szükségesértéket a Maximális fájlméret mezőben. Az AMSI védelem összetevő nem csomagolja ki a megadottértéknél nagyobb méretű összetett fájlokat.
Ha engedélyezni szeretné, hogy az AMSI védelem összetevő kicsomagolja a nagy méretű összetett fájlokat,
törölje az Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzetet.
Az AMSI védelem összetevő az archívumokból kibontott nagy méretű fájlokat attól függetlenül vizsgálja,hogy a Ne csomagoljon ki nagy összetett fájlokat jelölőnégyzet be van-e jelölve.
5. Mentse el a módosításokat.
312Biztonsági rések kihasználásának megelőzése
A Biztonsági rések kihasználásának megelőzése összetevő észleli azon programkódokat, amik a számítógép
sebezhetőségeinek segítségével kihasználják a rendszergazda jogait vagy rosszindulatú tevékenységeket hajtanak
végre. Például, ezek a kihasználások pu ertúlcsordulást eredményezhetnek. Ennek eléréséhez a kihasználás nagy
mennyiségű adatot küld a sebezhető alkalmazásnak. Az adatok feldolgozásakor a sebezhető alkalmazás végrehajtja
a rosszindulatú kódot. A támadás eredményeképp a kihasználás engedély nélkül indíthatja el a rosszindulatú
program telepítését. Ha a Kaspersky Endpoint Security egy sebezhető alkalmazásból származó végrehajtható fájl
futtatására irányuló olyan kísérletet észlel, amelyet nem a felhasználó végzett el, akkor blokkolja a fájl indítását vagyértesíti a felhasználót.

A Biztonsági rések kihasználásának megelőzése összetevő be- éskikapcsolása
Alapértelmezés szerint a Biztonsági rések kihasználásának megelőzése be van kapcsolva és optimális módban
működik. A Kaspersky Endpoint Security gyeli a sebezhető alkalmazások által futtatott végrehajtható fájlokat. Ha
a Kaspersky Endpoint Security azt észleli, hogy egy sebezhető alkalmazáshoz tartozó futtatható fájlt afelhasználótól eltérő entitás indított el, akkor a Kaspersky Endpoint Security végrehajtja a kiválasztott műveletet(például blokkolni fogja a műveletet).
A Biztonsági rések kihasználásának megelőzése funkció engedélyezése vagy letiltása az adminisztrációs konzolon
(MMC)

313

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Biztonsági rések
kihasználásának megelőzése lehetőséget.
5. A Biztonsági rések kihasználásának megelőzése jelölőnégyzettel engedélyezze vagy tiltsa le azösszetevőt.
6. Válassza ki a vonatkozó műveletet a Sebezhetőség kihasználásának észlelésekor blokkban:Művelet blokkolása. Ha a kihasználás észlelése során ez az elem van kiválasztva, a Kaspersky Endpoint
Security blokkolja a kihasználás műveleteit és egy naplóbejegyzést készít, benne a kihasználás adataival.
Értesítés. Ha ez az elem van kiválasztva, amikor a Kaspersky Endpoint Security észlel egy kihasználást,
egy naplóbejegyzést készít, benne a kihasználás adataival, majd hozzáadja az adatokat az aktív
fenyegetések listához.

Értesítés aktív fenyegetésről

7. Mentse el a módosításokat.
A Biztonsági rések kihasználásának megelőzése funkció engedélyezése vagy letiltása a Web Console-ban és a
Cloud Console-ban

314

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Advanced Threat Protection → Exploit Prevention szakaszt.
5. A Exploit Prevention kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
6. Válassza ki a vonatkozó műveletet a On detecting exploit blokkban:
Block operation. Ha a kihasználás észlelése során ez az elem van kiválasztva, a Kaspersky Endpoint
Security blokkolja a kihasználás műveleteit és egy naplóbejegyzést készít, benne a kihasználás adataival.
Notify. Ha ez az elem van kiválasztva, amikor a Kaspersky Endpoint Security észlel egy kihasználást, egy
naplóbejegyzést készít, benne a kihasználás adataival, majd hozzáadja az adatokat az aktív
fenyegetések listához.

Értesítés aktív fenyegetésről

7. Mentse el a módosításokat.
A Biztonsági rések kihasználásának megelőzése funkció engedélyezése vagy letiltása az alkalmazás felületén315

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Biztonsági rések
kihasználásának megelőzése lehetőséget.

Exploit Prevention beállításai

3. A Biztonsági rések kihasználásának megelőzése kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Válassza ki a vonatkozó műveletet a Sebezhetőség kihasználásának észlelésekor blokkban:Művelet blokkolása. Ha a kihasználás észlelése során ez az elem van kiválasztva, a Kaspersky Endpoint
Security blokkolja a kihasználás műveleteit és egy naplóbejegyzést készít, benne a kihasználás adataival.
Értesítés. Ha ez az elem van kiválasztva, amikor a Kaspersky Endpoint Security észlel egy kihasználást,
egy naplóbejegyzést készít, benne a kihasználás adataival, majd hozzáadja az adatokat az aktív
fenyegetések listához.
5. Mentse el a módosításokat.

Rendszerfolyamatok memóriavédelme
Alapértelmezés szerint a rendszerfolyamatok memóriavédelme be van kapcsolva. A Kaspersky Endpoint Security
blokkolja a külső folyamatokat, amelyek megpróbálnak hozzáférni a rendszerfolyamatokhoz.
A rendszerfolyamatok memóriavédelmének engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)316

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Biztonsági rések
kihasználásának megelőzése lehetőséget.
5. A Rendszerfolyamatok memóriavédelmének engedélyezése jelölőnégyzettel engedélyezze vagy tiltsa lea funkciót.
6. Mentse el a módosításokat.
A rendszerfolyamatok memóriavédelmének engedélyezése vagy letiltása a Web Console-ban és a Cloud Consoleban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Advanced Threat Protection → Exploit Prevention szakaszt.
5. A System processes memory protection kapcsolóval engedélyezze vagy tiltsa le a funkciót.
6. Mentse el a módosításokat.
A rendszerfolyamatok memóriavédelmének engedélyezése vagy letiltása az alkalmazás felületén317

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Biztonsági rések
kihasználásának megelőzése lehetőséget.

Exploit Prevention beállításai

3. A Rendszerfolyamatok memóriavédelmének engedélyezése kapcsolóval engedélyezze vagy tiltsa le afunkciót.
4. Mentse el a módosításokat.

Viselkedésészlelés
A Viselkedésészlelés összetevő a számítógépen futó alkalmazások műveleteiről fogad adatokat, és a teljesítménynövelése érdekében átadja ezeket az információkat a többi védelmem összetevőinek. A Viselkedésészlelésösszetevő Viselkedésfolyam-aláírásokat (BSS) alkalmaz az alkalmazásokhoz. Ha egy alkalmazás aktivitása
megegyezik egy viselkedésfolyam-aláírással, a Kaspersky Endpoint Security végrehajtja a kiválasztott műveletet. A
Kaspersky Endpoint Security viselkedésfolyam-aláíráson alapuló funkciói a számítógép számára proaktív védelmet
nyújtanak.

A Viselkedésészlelés be- és kikapcsolása
318

A Viselkedésészlelés alapértelmezés szerint be van kapcsolva, és a Kaspersky által javasolt módban működik. A
Viselkedésészlelést szükség esetén kikapcsolhatja.
Ha nem feltétlenül szükséges, nem javasolt kikapcsolni a Viselkedésészlelést, mivel kihat a védelmi összetevők
eredményességére. A védelmi összetevők a Viselkedésészlelés által gyűjtött adatokat kikérhetik, hogy
segítségükkel észleljék a fenyegetéseket.

A Viselkedésészlelés be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészleléslehetőséget.

Viselkedésészlelés beállításai

3. A Viselkedésészlelés kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen, ha a Viselkedésészlelés engedélyezve van, a Kaspersky Endpoint Security
viselkedésfolyam-aláírásokat fog használni az alkalmazások operációs rendszerben végzett tevékenységénekelemzéséhez.

A rosszindulatú tevékenység észlelése esetén végrehajtandó művelet
kiválasztása
319

Annak kiválasztása érdekében, hogy mi a teendő, ha egy alkalmazás rosszindulatú tevékenységet folytat, végezze el
az alábbi lépéseket:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészleléslehetőséget.

Viselkedésészlelés beállításai

3. Válassza ki a vonatkozó műveletet a Művelet kártevő tevékenységének észlelésekor blokkban:
Fájl törlése. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky
Endpoint Security törli az alkalmazás végrehajtható fájlját, miközben a fájlról biztonsági másolatot készít aBiztonsági mentésben.
Blokkolás. Ha ez az elem van kiválasztva, akkor rosszindulatú tevékenység észlelésekor a Kaspersky Endpoint
Security az érintett alkalmazást bezárja.
Tájékoztatás. Ha ez az elem be van jelölve, és egy alkalmazás rosszindulatú programként viselkedik, akkor a
Kaspersky Endpoint Security információkat ad hozzá az aktív fenyegetések listájához az alkalmazásrosszindulatú tevékenységeiről.
4. Mentse el a módosításokat.

A megosztott mappák védelme a külső titkosítás ellen

320

Az összetevő csak az NTFS fájlrendszerű tárolóeszközökön tárolt, EFS-titkosítással nem rendelkező fájlokon
történő műveleteket gyeli.
A megosztott mappák külső titkosítás elleni védelme a megosztott mappákban lévő tevékenységet elemzi. Ha ez a
tevékenység megegyezik a külső titkosításra jellemző viselkedésfolyamat-aláírással, a Kaspersky Endpoint Security
végrehajtja a kiválasztott műveletet.
Alapértelmezett esetben a megosztott mappák külső titkosítás elleni védelme ki van kapcsolva.
A Kaspersky Endpoint Security telepítése után a megosztott mappák külső titkosítás elleni védelme korlátozva
lesz a számítógép újraindításáig.

Megosztott mappák külső titkosítás elleni védelmének be- és kikapcsolása
A Kaspersky Endpoint Security telepítése után a megosztott mappák külső titkosítás elleni védelme korlátozva
lesz a számítógép újraindításáig.

Megosztott mappák külső titkosítás elleni védelmének be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészleléslehetőséget.

321

Viselkedésészlelés beállításai

3. A megosztott mappák külső forrásból történő titkosítás elleni védelmének engedélyezése kapcsolóval
engedélyezze vagy tiltsa le a külső titkosításra jellemző tevékenység észlelését.
4. Mentse el a módosításokat.

Megosztott mappák külső titkosításának észlelése esetén végzendő
művelet kiválasztása
Megosztott mappák külső titkosításának észlelése esetén végzendő művelet kiválasztása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészleléslehetőséget.

Viselkedésészlelés beállításai

3. Válassza ki a vonatkozó műveletet A megosztott mappák védelme a külső titkosítás ellen blokkban:
Kapcsolódás blokkolása N perc (1 és 43800 között). Ha a következő opció van kiválasztva, és a Kaspersky
Endpoint Security a megosztott mappákban lévő fájlok módosítási kísérletét észleli, a következőt teszi:
Blokkolja a fájlmódosítási hozzáférést a rosszindulatú tevékenységet kiváltó munkamenet számára (a fájlírásvédett lesz).
Másolatot hoz létre a fájlokról, amik módosítva vannak.
322

Hozzáad egy bejegyzést a helyi alkalmazásfelület jelentéseihez.
Elküldi az észlelt rosszindulatú tevékenység információit a Kaspersky Security Center számára.
Továbbá, ha a Kármentesítő motor összetevő be van kapcsolva, a módosított fájlok vissza lesznek állítva abiztonsági mentésből.
Értesítés. Ha a következő opció van kiválasztva, és a Kaspersky Endpoint Security a megosztott mappákban
lévő fájlok módosítási kísérletét észleli, a következőt teszi:
Hozzáad egy bejegyzést a helyi alkalmazásfelület jelentéseihez.
Bejegyzést ad hozzá az aktív fenyegetések listájához.
Elküldi az észlelt rosszindulatú tevékenység információit a Kaspersky Security Center számára.
4. Mentse el a módosításokat.

Kizárás létrehozása a megosztott mappák külső titkosítás elleni védelmére
Egy mappa kizárása csökkentheti az álpozitív találatok számát, ha a cég adattitkosítást használ a megosztottmappák segítségével történő fájlcsere során. A Viselkedelemzés például vakriasztást okozhat, ha a felhasználó
ENC kiterjesztésű fájlokkal dolgozik egy megosztott mappában. Ez a tevékenység megfelel a külső titkosításra
jellemző viselkedési mintának. Ha az adatok védelme céljából titkosított fájlokat tárol egy megosztott mappában,vegye fel a mappát a kizárások közé.
Kizárás létrehozása a megosztott mappák védelmére az Adminisztrációs konzol (MMC) használatával323

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az General settings → Exclusions lehetőséget.
5. A Scan exclusions and trusted applications részben kattintson a Settings gombra.
6. A megnyíló ablakban válassza ki a Kizárások a vizsgálatból lapot.
Ez megnyitja a kizárások listáját tartalmazó ablakot.
7. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő kizárásokról. A szülő és gyermek házirendjeiben lévő kizárási listák
egyesítve lesznek. A lista egyesítve lesz, ha örökléskor az értékek egyesítése örökléskor engedélyezve van.
A szülő házirendjében lévő kizárások a gyermek házirendjében csak olvasható nézetben jelennek meg. Aszülő házirendjében lévő kizárásokat nem lehet módosítani vagy törölni.
8. Jelölje be a Allow use of local exclusions jelölőnégyzetet, ha szeretné engedélyezni a felhasználó számára
a kizárások helyi listájának létrehozását. Így a felhasználó létrehozhatja a kizárások saját listáját, aházirendben létrehozott kizárások általános listája mellett. A rendszergazda a Kaspersky Security Center
használatával megtekintheti, hozzáadhatja, szerkesztheti vagy törölheti a számítógép tulajdonságaiban
szereplő listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó a kizárásoknak csak a házirendben létrehozott általános
listájához férhet hozzá.
9. Kattintson Hozzáadás gombra.
10. A Properties részben jelölje be a File or folder jelölőnégyzetet.
11. Kattintson a Válasszon fájlt vagy mappát hivatkozásra a Vizsgálati kizárás leírása (szerkesztéshez
kattintson az aláhúzott elemekre) részben a Fájl vagy mappa neve ablak megnyitásához.
12. Kattintson a Tallózás gombra, és válassza ki a megosztott mappát.
Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a * és ? karaktereket
egy maszk megadásakor:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják ela fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT
kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található(kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található
TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább
egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.

324

Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy kizárási
mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.
13. Szükség esetén adjon meg rövid megjegyzést a Megjegyzés mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
14. Kattintson a bármelyik hivatkozásra a Vizsgálati kizárás leírása (szerkesztéshez kattintson az aláhúzott
elemekre) részben a válassza ki az összetevőket hivatkozás aktiválásához.
15. A válassza ki az összetevőket hivatkozásra kattintva megnyílik a Védelmi összetevők ablak.
16. Jelölje be a Viselkedéselemzés összetevő melletti jelölőnégyzetet.
17. Mentse el a módosításokat.
Kizárás létrehozása a megosztott mappák védelmére a Web Console és a Cloud Console használatával325

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az General settings → Exclusions and types of detected objects lehetőséget.
5. A Scan exclusions and trusted applications részben kattintson a Scan exclusions hivatkozásra.
6. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő kizárásokról. A szülő és gyermek házirendjeiben lévő kizárási listák
egyesítve lesznek. A lista egyesítve lesz, ha örökléskor az értékek egyesítése örökléskor engedélyezve van.
A szülő házirendjében lévő kizárások a gyermek házirendjében csak olvasható nézetben jelennek meg. Aszülő házirendjében lévő kizárásokat nem lehet módosítani vagy törölni.
7. Jelölje be a Allow use of local exclusions jelölőnégyzetet, ha szeretné engedélyezni a felhasználó számára
a kizárások helyi listájának létrehozását. Így a felhasználó létrehozhatja a kizárások saját listáját, aházirendben létrehozott kizárások általános listája mellett. A rendszergazda a Kaspersky Security Center
használatával megtekintheti, hozzáadhatja, szerkesztheti vagy törölheti a számítógép tulajdonságaiban
szereplő listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó a kizárásoknak csak a házirendben létrehozott általános
listájához férhet hozzá.
8. Kattintson Add gombra.
9. Válassza ki, hogyan kívánja hozzáadni a kizárási File or folder.
10. Kattintson a Tallózás gombra, és válassza ki a megosztott mappát.
Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a * és ? karaktereket
egy maszk megadásakor:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják ela fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT
kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található(kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található
TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább
egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.
Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy kizárási
mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.
11. A Védelmi összetevők részen válassza ki a Viselkedéselemzés összetevőt.

326

12. Szükség esetén adjon meg rövid megjegyzést a Megjegyzés mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
13. Válassza ki az Aktív állapotot a kizáráshoz.
Bármikor használhatja a kapcsolót egy kizárás megszüntetéséhez.
14. Mentse el a módosításokat.
Kizárás létrehozása a megosztott mappák védelmére az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. A Kizárások blokkban kattintson a Kizárások kezelése hivatkozásra.
4. Kattintson Hozzáadás gombra.
5. Kattintson a Tallózás gombra, és válassza ki a megosztott mappát.
Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a * és ? karaktereket
egy maszk megadásakor:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják ela fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT
kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található(kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található
TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább
egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.
Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy kizárási
mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.
6. A Védelmi összetevők részen válassza ki a Viselkedéselemzés összetevőt.
7. Szükség esetén adjon meg rövid megjegyzést a Megjegyzés mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
8. Válassza ki az Aktív állapotot a kizáráshoz.
Bármikor használhatja a kapcsolót egy kizárás megszüntetéséhez.
9. Mentse el a módosításokat.

327

Megosztott mappák külső titkosítás elleni védelméből való kizárások
címeinek beállítása
A megosztott mappák külső titkosítás elleni védelme alóli címkizáráshoz be kell kapcsolni a Bejelentkezés
hitelesítése szolgáltatást. Alapértelmezésben a Bejelentkezés felülvizsgálata szolgáltatás le van tiltva. (ABejelentkezés felülvizsgálata szolgáltatás engedélyezéséről a Microsoft webhelyén talál részletes
információkat.)A megosztott mappák külső titkosítás elleni védelme alóli címkizárás funkció nem működik olyan távoli
számítógépen, mely a Kaspersky Endpoint Security elindítása előtt lett bekapcsolva. A megosztott mappák
külső titkosítás elleni védelme alóli címkizárás funkció működése érdekében a Kaspersky Endpoint Security
elindítása után újraindíthatja a távoli számítógépet.

A megosztott mappák külső titkosítását végző távoli számítógépek kizárása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészleléslehetőséget.

Viselkedésészlelés beállításai

3. A Kizárások blokkban kattintson a Kizárások címének kon gurálása hivatkozásra.
4. Ha hozzá akar adni egy IP-címet vagy számítógépnevet a kizárások listájához, kattintson a Hozzáadás gombra.
328

5. Adja meg az IP-címet vagy a számítógépnevet, melynek külső titkosítási kísérleteit nem szabad kezelni.
6. Mentse el a módosításokat.

A megosztott mappák külső titkosítással szembeni védelméből származó
kizárások listájának exportálása és importálása
A kizárások listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt, például nagyszámú azonos típusú cím
hozzáadásával. Használhatja az exportálás/importálás funkciót a kizárások biztonsági mentésének létrehozásához,vagy a lista egy másik kiszolgálóra való áttelepítéséhez.
A kizárások listájának exportálása és importálása az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Viselkedésészlelés lehetőséget.
5. A megosztott mappák védelme a külső titkosítás ellen részen kattintson a Kizárások gombra.
6. A szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt kizárásokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki kizárást, a Kaspersky Endpoint Security az összes kizárást exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
7. A kizárások listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.
A kizárások listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban329

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Advanced Threat Protection → Behavior Detection szakaszt.
5. A kizárások listájának exportálása a Exclusions blokkban:
a. Jelölje ki az exportálni kívánt kizárásokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
6. A kizárások listájának importálása a Exclusions blokkban:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.

Behatolásmegelőző rendszer
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
A Behatolásmegelőző rendszer összetevő megelőzi, hogy az alkalmazások az operációs rendszerre esetleg
veszélyes műveletbe kezdjenek, így felügyelve a hozzáférést az operációs rendszer erőforrásaihoz és a személyes
adatokhoz. Az összetevő antivírus adatbázisok és a Kaspersky Security Network felhőszolgáltatás segítségével
biztosít védelmet a számítógépnek.
Az összetevő alkalmazásjogosultságok használatán keresztül felügyeli az alkalmazások működését. Az
alkalmazásjogosultságok a következő hozzáférési paramétereket tartalmazzák:
330hozzáférés az operációs rendszer erőforrásaihoz (például automatikus rendszerindítási beállításokhoz,
beállításkulcsokhoz);
hozzáférés a személyes adatokhoz (például fájlokhoz és alkalmazásokhoz).
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
Az alkalmazás első indítása során a „Behatolásmegelőző rendszer” összetevő a következő műveleteket hajtja végre:1. Ellenőrzi az alkalmazás biztonságát letöltött antivírus adatbázisok segítségével.
2. Ellenőrzi az alkalmazás biztonságát a Kaspersky Security Networkben.
Javasoljuk, hogy vegyen részt a Kaspersky Security Networkben, amivel eredményesebbé teheti a„Behatolásmegelőző rendszer” összetevő működését is.
3. Az alkalmazást a megbízhatósági csoportok valamelyikébe helyezi: Megbízható, Alacsony korlátozás, Magaskorlátozás, Nem megbízható.
A megbízhatósági csoport határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security az
alkalmazás tevékenységének felügyeletére használ. A Kaspersky Endpoint Security egy alkalmazást az alapján
helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép
szempontjából.
A Kaspersky Endpoint Security az alkalmazásokat a Tűzfal és a Behatolásmegelőző rendszer összetevő
számára helyezi megbízhatósági csoportba. Nem lehet módosítani a megbízhatósági csoportot kizárólag aTűzfal vagy a Behatolásmegelőző rendszer esetében.

Ha nem vesz részt a KSN rendszerében vagy nincs hálózat, a Kaspersky Endpoint Security a
Behatolásmegelőző rendszer összetevő beállításai alapján helyezi az alkalmazást megbízhatósági
csoportba. Miután megérkezett az alkalmazás megítélése a KSN hálózattól, a rendszer automatikusanmódosíthatja az alkalmazás megbízhatósági csoportját.
4. Blokkolja az alkalmazás műveleteit a megbízhatósági csoporttól függően. Például a Magas korlátozás
megbízhatósági csoportba sorolt alkalmazások nem kapnak hozzáférést az operációs rendszer moduljaihoz.
Az alkalmazás következő indításakor a Kaspersky Endpoint Security ellenőrzi annak integritását. Amennyiben az
alkalmazás nem változott meg, az összetevő használni fogja a meglevő alkalmazásjogot. Ha az alkalmazás módosult,a Kaspersky Endpoint Security ugyanúgy végigelemzi, mintha az első elindítására kerülne sor.

A Behatolásmegelőző rendszer be- és kikapcsolása
A Behatolásmegelőző rendszer összetevő alapértelmezés szerint be van kapcsolva, és a Kaspersky szakértői által
javasolt módban működik.
A Behatolásmegelőző rendszer összetevő engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)331

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. A Behatolásmegelőző rendszer jelölőnégyzet használatával engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Behatolásmegelőző rendszer összetevő engedélyezése vagy letiltása a Web Console-ban és a Cloud Consoleban332

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. A Behatolásmegelőző rendszer kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Behatolásmegelőző rendszer összetevő engedélyezése vagy letiltása az alkalmazás felületén333

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. A Behatolásmegelőző rendszer kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ha a Behatolásmegelőző rendszer összetevő be van kapcsolva, a Kaspersky Endpoint Security egy alkalmazást az
alapján helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép
szempontjából. A Kaspersky Endpoint Security ezután a megbízhatósági csoporttól függően blokkolja az
alkalmazás műveleteit.

Az alkalmazások megbízhatósági csoportjainak kezelése
Az egyes alkalmazások első elindulásakor a Behatolásmegelőző rendszer megvizsgálja az adott alkalmazás
biztonságát, és besorolja egy megbízhatósági csoportba.
Az alkalmazás vizsgálatának első szakaszában a Kaspersky Endpoint Security rákeres az ismert alkalmazásokat
tartalmazó belső adatbázisban az egyező bejegyzésekre, és ugyanakkor kérést küld a Kaspersky Security Network
adatbázisának (ha van internetkapcsolat). A belső adatbázisban és a Kaspersky Security Network adatbázisábanvégzett keresés eredményei alapján az alkalmazás egy megbízhatósági csoportba kerül. Az alkalmazás utólagos
indításakor a Kaspersky Endpoint Security minden alkalommal újabb lekérdezést küld a KSN adatbázis részére, és haaz alkalmazás reputációja megváltozott a KSN adatbázisban, más megbízhatósági csoportba helyezi át az
alkalmazást.
Kiválaszthatja azt a megbízhatósági csoportot, amelybe a Kaspersky Endpoint Security minden ismeretlen
alkalmazást automatikusan besorol. A Kaspersky Endpoint Security előtt elindított alkalmazások automatikusan a
Behatolásmegelőző rendszer összetevő beállításaiban meghatározott megbízhatósági csoportba lesznekáthelyezve.
A Kaspersky Endpoint Security előtt elindított alkalmazások esetén csak a hálózati tevékenység van felügyelet
alatt. A felügyelet a Tűzfal beállításaiban meghatározott hálózati szabályoknak megfelelően történik.

Egy alkalmazás megbízhatósági csoportjának módosítása
Az egyes alkalmazások első elindulásakor a Behatolásmegelőző rendszer megvizsgálja az adott alkalmazás
biztonságát, és besorolja egy megbízhatósági csoportba.
A Kaspersky szakemberei nem javasolják az alkalmazások áthelyezését az automatikusan kiosztott
megbízhatósági csoportból másik megbízhatósági csoportba. Ehelyett módosíthatja az egyes alkalmazások
jogait, ha szükséges.
Egy alkalmazás megbízhatósági csoportjának módosítása az Adminisztrációs Konzolon (MMC)334

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazásjogok és védett erőforrások részben kattintson a Beállítások gombra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
7. Kattintson Hozzáadás gombra.
8. A megnyíló ablakban írja be annak az alkalmazásnak a keresési feltételeit, amelynek megbízhatósági
csoportját módosítani kívánja.
Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
9. Kattintson a Frissítés.

335

A Kaspersky Endpoint Security megkeresi az alkalmazást a felügyelt számítógépekre telepített
alkalmazások összesített listáján. A Kaspersky Endpoint Security megjeleníti azon alkalmazások listáját,amelyek megfelelnek a keresési feltételeknek.
10. Válassza ki a szükséges alkalmazást.
11. A Kijelölt alkalmazás hozzáadása a megbízhatósági csoporthoz legördülő listában válassza ki az
alkalmazáshoz szükséges megbízhatósági csoportot.
12. Mentse el a módosításokat.
Egy alkalmazás megbízhatósági csoportjának módosítása a Web Console-ban, illetve a Cloud Console-ban

336

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application rights and protected resources részen kattintson az Application rights and protectedresources hivatkozásra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
Az ablak bal oldalán megjelenik a megbízhatósági csoportok listája, a jobb oldalon pedig azok tulajdonságai.
7. Kattintson Add gombra.
Ezután elindul a varázsló, amellyel hozzáadhat egy alkalmazást egy megbízhatósági csoporthoz.
8. Válassza ki az alkalmazás megfelelő megbízhatósági csoportját.
9. Válassza ki az Application típust. Lépjen a következő lépésre.
337

Ha több alkalmazás megbízhatósági csoportját szeretné módosítani, válassza ki a Group típust, és adjon
egy nevet az alkalmazáscsoportnak.
10. Az alkalmazások megnyílt listájában válassza ki azokat az alkalmazásokat, amelyeknél módosítaná amegbízhatósági csoportot.
Használjon szűrőt. Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
11. Lépjen ki a varázslóból.
A rendszer hozzáadja az alkalmazást a megbízhatósági csoporthoz.
12. Mentse el a módosításokat.
Egy alkalmazás megbízhatósági csoportjának módosítása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Kattintson az Alkalmazások kezelése elemre.
Ezzel megnyitja a telepített alkalmazások listáját.
4. Válassza ki a szükséges alkalmazást.
5. Az alkalmazás helyi menüjében kattintson a Korlátozások → <megbízhatósági csoport> elemre.
6. Mentse el a módosításokat.
Ennek eredményeként az alkalmazás a másik megbízhatósági csoportba kerül. A Kaspersky Endpoint Security
ezután a megbízhatósági csoporttól függően blokkolja az alkalmazás műveleteit. A (felhasználó által de niált)állapot lesz hozzárendelve az alkalmazáshoz. Ha az alkalmazás megbízhatósága változik a Kaspersky Security
Networkben, a Behatolásmegelőző rendszer változatlanul hagyja az alkalmazás bizalmi csoportját.

A megbízhatósági csoport jogainak kon gurálása
A különböző megbízhatósági csoportok optimális alkalmazásjogai alapértelmezés szerint létrejönnek. A
megbízhatósági csoportokban lévő alkalmazáscsoportok jogainak beállításai a megbízhatósági csoportok jogainak
beállításainak értékeit öröklik.
Megbízhatósági csoport jogainak módosítása az adminisztrációs konzolon (MMC)338

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazásjogok és védett erőforrások részben kattintson a Beállítások gombra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
7. Válassza ki a szükséges megbízhatósági csoportot.
8. A megbízhatósági csoport helyi menüjében válassza ki a Csoportjogok elemet.
Ez megnyitja a megbízhatósági csoport tulajdonságait.
9. Végezze el az alábbiak egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Fájlok és rendszerleíró adatbázis lapot.
339

Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Jogok lapot.
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
10. A helyi menü megnyitásához kattintson a jobb egérgombbal a kívánt erőforrásnak megfelelő művelet
oszlopában, és válassza ki a szükséges lehetőséget: Öröklés, Engedélyezés ( ) vagy Blokkolás ( ).
11. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Események
naplózása ( / ) lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
12. Mentse el a módosításokat.
Megbízhatósági csoport jogainak módosítása a Web Console-ban és a Cloud Console-ban

340

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application rights and protected resources részen kattintson az Application rights and protectedresources hivatkozásra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
Az ablak bal oldalán megjelenik a megbízhatósági csoportok listája, a jobb oldalon pedig azok tulajdonságai.
7. Az ablak bal oldalán válassza ki a megfelelő megbízhatósági csoportot.
8. Az ablak jobb oldalán a legördülő listában végezze el a következő műveletek egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Files and system registry lehetőséget.
341

Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Rights lapot.
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
9. A megfelelő erőforrás és a megfelelő művelet oszlopában válassza ki a szükséges opciót: Inherit, Allow () vagy Block ( ).
10. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Log events () lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
11. Mentse el a módosításokat.
Megbízhatósági csoport jogainak módosítása az alkalmazás felületén342/

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Kattintson az Alkalmazások kezelése elemre.
Ezzel megnyitja a telepített alkalmazások listáját.
4. Válassza ki a szükséges megbízhatósági csoportot.
5. A megbízhatósági csoport helyi menüjében válassza ki a Részletek és szabályok elemet.
Ez megnyitja a megbízhatósági csoport tulajdonságait.
6. Végezze el az alábbiak egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Fájlok és rendszerleíró adatbázis lapot.
Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Jogok lapot.
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
7. A helyi menü megnyitásához kattintson a jobb egérgombbal a kívánt erőforrásnak megfelelő művelet
oszlopában, és válassza ki a szükséges lehetőséget: Öröklés, Engedélyezés ( ) vagy Tiltás ( ).
8. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Események
naplózása ( ) lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
9. Mentse el a módosításokat.
A megbízhatósági csoport jogai megváltoznak. A Kaspersky Endpoint Security ezután a megbízhatósági csoporttólfüggően blokkolja az alkalmazás műveleteit. Az állapot (Egyéni beállítások) a megbízhatósági csoporthoz leszhozzárendelve.

A Kaspersky Endpoint Security előtt indított alkalmazások megbízhatósági
csoportjának kiválasztása
A Kaspersky Endpoint Security előtt elindított alkalmazások esetén csak a hálózati tevékenység van felügyelet
alatt. A felügyelet a Tűzfal beállításaiban meghatározott hálózati szabályoknak megfelelően történik. Annakmegadásához, hogy az ilyen alkalmazások hálózati tevékenységei gyelésénél melyik hálózati szabályokat kellalkalmazni, ki kell választani egy megbízhatósági csoportot.

343

Megbízhatósági csoport kiválasztása a Kaspersky Endpoint Security előtt elindított alkalmazásokhoz azadminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazásjogok és védett erőforrások részen kattintson a Szerkesztés gombra.
6. A Kaspersky Endpoint Security for Windows működésének megkezdése előtt elindított alkalmazások
megbízhatósági csoportja beállításnál válassza ki a megfelelő megbízhatósági csoport.
7. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása a Kaspersky Endpoint Security előtt elindított alkalmazásokhoz a Web
Console-ban és a Cloud Console-ban

344

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. A Kaspersky Endpoint Security for Windows működésének megkezdése előtt elindított alkalmazások
megbízhatósági csoportja beállításnál válassza ki a megfelelő megbízhatósági csoport.
6. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása a Kaspersky Endpoint Security előtt elindított alkalmazásokhoz az
alkalmazás felületén345

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. A Trust group for applications launched before Kaspersky Endpoint Security for Windows starts
working beállításnál válassza ki a megfelelő trust group.
4. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security előtt elindított alkalmazás bekerül a másik megbízhatósági
csoportba. A Kaspersky Endpoint Security ezután a megbízhatósági csoporttól függően blokkolja az alkalmazásműveleteit.

Megbízhatósági csoport kiválasztása ismeretlen alkalmazásokhoz
Az alkalmazás első indításakor a Behatolásmegelőző rendszer összetevő meghatározza az alkalmazáshoz tartozó
megbízhatósági csoportot. Ha nincs internetkapcsolat, vagy a Kaspersky Security Network nem rendelkezik
információval erről az alkalmazásról, a Kaspersky Endpoint Security alapértelmezés szerint az alacsony korlátozású
csoportba helyezi az alkalmazást. Ha a Kaspersky Endpoint Security egy korábban ismeretlen alkalmazásról észlel
információt a KSN-ben, frissíti az adott alkalmazás jogait. Ezután kézzel szerkesztheti az alkalmazás jogait.
Megbízhatósági csoport kiválasztása ismeretlen alkalmazásokhoz az adminisztrációs konzolon (MMC)346

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application processing rules részen használja az Trust group for applications that could not be
added to existing groups legördülő listát a szükséges megbízhatósági csoport kiválasztásához.
Ha Kaspersky Security Network is enabled, a Kaspersky Endpoint Security minden alkalommal kérést küld a
KSN-nek az alkalmazások megbízhatóságára vonatkozóan az adott alkalmazás elindításakor. A kapott válasz
alapján az alkalmazás a Behatolásmegelőző rendszer összetevő beállításaiban megadottól eltérő
megbízhatósági csoportba kerülhet.
6. Használja az Update rights for previously unknown applications from KSN database jelölőnégyzetet az
ismeretlen alkalmazások jogainak automatikus frissítéséhez.
7. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása ismeretlen alkalmazásokhoz a Web Console-ban és a Cloud Console-ban

347

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application processing rules részen használja az Trust group for applications that could not be
added to existing groups legördülő listát a szükséges megbízhatósági csoport kiválasztásához.
Ha Kaspersky Security Network is enabled, a Kaspersky Endpoint Security minden alkalommal kérést küld a
KSN-nek az alkalmazások megbízhatóságára vonatkozóan az adott alkalmazás elindításakor. A kapott válasz
alapján az alkalmazás a Behatolásmegelőző rendszer összetevő beállításaiban megadottól eltérő
megbízhatósági csoportba kerülhet.
6. Használja az Update rights for previously unknown applications from KSN database jelölőnégyzetet az
ismeretlen alkalmazások jogainak automatikus frissítéséhez.
7. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása ismeretlen alkalmazásokhoz az alkalmazás felületén348

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Az Alkalmazás-feldolgozási szabályok részen válassza ki a megfelelő megbízhatósági csoportot.
Ha Kaspersky Security Network is enabled, a Kaspersky Endpoint Security minden alkalommal kérést küld a
KSN-nek az alkalmazások megbízhatóságára vonatkozóan az adott alkalmazás elindításakor. A kapott válasz
alapján az alkalmazás a Behatolásmegelőző rendszer összetevő beállításaiban megadottól eltérő
megbízhatósági csoportba kerülhet.
4. Használja a Szabályok frissítése a korábban ismeretlen alkalmazásokhoz a KSN-ről jelölőnégyzetet az
ismeretlen alkalmazások jogainak automatikus frissítéséhez.
5. Mentse el a módosításokat.

Megbízhatósági csoport kiválasztása digitálisan aláírt alkalmazásokhoz
A Kaspersky Endpoint Security a Microsoft tanúsítványokkal vagy Kaspersky tanúsítványokkal rendelkező
alkalmazásokat mindig a Megbízható csoportba teszi.
Megbízhatósági csoport kiválasztása digitálisan aláírt alkalmazásokhoz az adminisztrációs konzolon (MMC)349

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazás-feldolgozási szabályok részen használja Megbízik a digitálisan aláírt alkalmazásokban
jelölőnégyzetet a megbízható gyártók digitális aláírásait tartalmazó alkalmazások Megbízható csoporthoz
történő automatikus hozzárendelésének engedélyezése vagy letiltása céljából.
A megbízható gyártók olyan szoftvergyártók, amelyeket a Kaspersky megbízható csoportba helyezett. A
gyártói tanúsítványt manuálisan is hozzáadhatja a megbízható rendszertanúsítvány-tárolóhoz.
Ha a jelölőnégyzet nincs bejelölve, a Behatolásmegelőző rendszer összetevő a digitális aláírással rendelkező
alkalmazásokat nem tekinti megbízhatónak, és más paraméterek alapján dönti el megbízhatósági
csoportjukat.
6. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása digitálisan aláírt alkalmazásokhoz a Web Console-ban és a Cloud Consoleban3501. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazás-feldolgozási szabályok részen használja Megbízik a digitálisan aláírt alkalmazásokban
jelölőnégyzetet a megbízható gyártók digitális aláírásait tartalmazó alkalmazások Megbízható csoporthoz
történő automatikus hozzárendelésének engedélyezése vagy letiltása céljából.
A megbízható gyártók olyan szoftvergyártók, amelyeket a Kaspersky megbízható csoportba helyezett. A
gyártói tanúsítványt manuálisan is hozzáadhatja a megbízható rendszertanúsítvány-tárolóhoz.
Ha a jelölőnégyzet nincs bejelölve, a Behatolásmegelőző rendszer összetevő a digitális aláírással rendelkező
alkalmazásokat nem tekinti megbízhatónak, és más paraméterek alapján dönti el megbízhatósági
csoportjukat.
6. Mentse el a módosításokat.
Megbízhatósági csoport kiválasztása digitálisan aláírt alkalmazásokhoz az alkalmazás felületén351

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Az Alkalmazás-feldolgozási szabályok részen használja Megbízik a digitálisan aláírt alkalmazásokban
jelölőnégyzetet a megbízható gyártók digitális aláírásait tartalmazó alkalmazások Megbízható csoporthoz
történő automatikus hozzárendelésének engedélyezése vagy letiltása céljából.
A megbízható gyártók olyan szoftvergyártók, amelyeket a Kaspersky megbízható csoportba helyezett. A
gyártói tanúsítványt manuálisan is hozzáadhatja a megbízható rendszertanúsítvány-tárolóhoz.
Ha a jelölőnégyzet nincs bejelölve, a Behatolásmegelőző rendszer összetevő a digitális aláírással rendelkező
alkalmazásokat nem tekinti megbízhatónak, és más paraméterek alapján dönti el megbízhatósági
csoportjukat.
4. Mentse el a módosításokat.

Alkalmazásjogok kezelése
Alapértelmezés szerint az alkalmazástevékenység felügyelete azon megbízhatósági csoporthoz meghatározott
alkalmazásjogok alapján történik, amelybe a Kaspersky Endpoint Security az alkalmazást annak első indításakor
besorolta. Szükség esetén szerkesztheti az alkalmazásjogokat a teljes megbízhatósági csoport szintjén, egyes
alkalmazásonként, illetve a megbízhatósági csoportban található alkalmazások csoportja szerint.
A manuálisan de niált alkalmazásjogok a megbízhatósági csoporthoz meghatározott alkalmazásjogoknál magasabb
prioritással rendelkeznek. Más szóval, ha a manuálisan de niált alkalmazásjogok eltérnek a megbízhatósági
csoporthoz meghatározott alkalmazásjogoktól, a Behatolásmegelőző rendszer összetevő a manuálisan de niált
alkalmazásjogok szerint felügyeli az alkalmazás tevékenységét.
Az alkalmazásokhoz létrehozott szabályokat öröklik a gyermek alkalmazások. Például ha minden hálózati
tevékenységet megtilt a cmd.exe részére, ez meg lesz tiltva a notepad.exe részére is, ha az a cmd.exe használatával
indul el. Ha egy alkalmazás nem az azt futtató alkalmazás gyermeke, a szabályok nem öröklődnek.
Alkalmazásjogok módosítása az adminisztrációs konzolon (MMC)352

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazásjogok és védett erőforrások részben kattintson a Beállítások gombra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
7. Kattintson Hozzáadás gombra.
8. A megnyíló ablakban írja be annak az alkalmazásnak a keresési feltételeit, amelynek alkalmazásjogait
módosítani kívánja.
Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
9. Kattintson a Frissítés.

353

A Kaspersky Endpoint Security megkeresi az alkalmazást a felügyelt számítógépekre telepített
alkalmazások összesített listáján. A Kaspersky Endpoint Security megjeleníti azon alkalmazások listáját,amelyek megfelelnek a keresési feltételeknek.
10. Válassza ki a szükséges alkalmazást.
11. A Kijelölt alkalmazás hozzáadása a megbízhatósági csoporthoz legördülő listában válassza ki az
Alapértelmezett csoportok lehetőséget, majd kattintson az OK gombra.
A rendszer hozzáadja az alkalmazást az alapértelmezett csoporthoz.
12. Válassza ki a megfelelő alkalmazást, majd válassza az Alkalmazásjogok lehetőséget az alkalmazás helyi
menüjében.
Ez megnyitja az alkalmazás tulajdonságait.
13. Végezze el az alábbiak egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Fájlok és rendszerleíró adatbázis lapot.
Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Jogok lapot.
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
14. A helyi menü megnyitásához kattintson a jobb egérgombbal a kívánt erőforrásnak megfelelő művelet
oszlopában, és válassza ki a szükséges lehetőséget: Öröklés, Engedélyezés ( ) vagy Blokkolás ( ).
15. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Események
naplózása ( / ) lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
16. Mentse el a módosításokat.
Alkalmazásjogok módosítása a Web Console-ban és a Cloud Console-ban

354

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application rights and protected resources részen kattintson az Application rights and protectedresources hivatkozásra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki az Application rights fület.
Az ablak bal oldalán megjelenik a megbízhatósági csoportok listája, a jobb oldalon pedig azok tulajdonságai.
7. Kattintson Add gombra.
Ezután elindul a varázsló, amellyel hozzáadhat egy alkalmazást egy megbízhatósági csoporthoz.
8. Válassza ki az alkalmazás megfelelő megbízhatósági csoportját.
9. Válassza ki az Application típust. Lépjen a következő lépésre.
355

Ha több alkalmazás megbízhatósági csoportját szeretné módosítani, válassza ki a Group típust, és adjon
egy nevet az alkalmazáscsoportnak.
10. Az alkalmazások megnyílt listájában válassza ki azokat az alkalmazásokat, amelyeknél módosítaná az
alkalmazásjogokat.
Használjon szűrőt. Megadhatja az alkalmazás nevét vagy a gyártó nevét is. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor.
11. Lépjen ki a varázslóból.
A rendszer hozzáadja az alkalmazást a megbízhatósági csoporthoz.
12. Az ablak bal oldalán válassza ki a megfelelő alkalmazást.
13. Az ablak jobb oldalán a legördülő listában végezze el a következő műveletek egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Files and system registry lehetőséget.
Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Rights lapot.
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
14. A megfelelő erőforrás és a megfelelő művelet oszlopában válassza ki a szükséges opciót: Inherit, Allow () vagy Block ( ).
15. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Log events () lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
16. Mentse el a módosításokat.
Alkalmazásjogok módosítása az alkalmazás felületén356/

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Kattintson az Alkalmazások kezelése elemre.
Ezzel megnyitja a telepített alkalmazások listáját.
4. Válassza ki a szükséges alkalmazást.
5. Az alkalmazás helyi menüjében válassza ki a Részletek és szabályok elemet.
Ez megnyitja az alkalmazás tulajdonságait.
6. Végezze el az alábbiak egyikét:
Ha módosítani kívánja az operációs rendszer beállításjegyzékével, a felhasználói fájlokkal és az
alkalmazásbeállításokkal végzett műveleteket szabályozó megbízhatósági csoportok jogait, válassza ki a
Fájlok és rendszerleíró adatbázis lapot.
Ha módosítani szeretné az operációs rendszer folyamataihoz és objektumaihoz való hozzáférést
szabályozó megbízhatósági csoportok jogait, válassza ki a Jogok lapot.
7. A helyi menü megnyitásához kattintson a jobb egérgombbal a kívánt erőforrásnak megfelelő művelet
oszlopában, és válassza ki a szükséges lehetőséget: Öröklés, Engedélyezés ( ) vagy Tiltás ( ).
8. Ha szeretné gyelemmel követni a számítógép erőforrásainak használatát, válassza ki az Események
naplózása ( ) lehetőséget.
A Kaspersky Endpoint Security rögzíti a Behatolásmegelőző rendszer összetevő működésére vonatkozó
információkat. A jelentések információkat tartalmaznak az alkalmazás által a számítógép erőforrásaival
végzett műveletekről (engedélyezve vagy tiltva). A jelentések információkat tartalmaznak az egyeserőforrásokat használó alkalmazásokról is.
9. Válassza ki a Kizárások lapot, és kon gurálja az alkalmazás speciális beállításait (lásd az alábbi táblát).
10. Mentse el a módosításokat.
Az alkalmazás speciális beállításaiParaméter

Leírás

Ne vizsgálja a fájlokat
megnyitás előtt

Az alkalmazás által megnyitott összes fájl ki van zárva a Kaspersky
Endpoint Security általi vizsgálatból. Például, ha alkalmazásokat használ
fájlok biztonsági mentésére, ez a szolgáltatás segít csökkenteni a
Kaspersky Endpoint Security erőforrás-felhasználását.

Ne gyelje az
alkalmazástevékenységet

A Kaspersky Endpoint Security nem fogja gyelni az alkalmazás fájl- és
hálózati tevékenységét az operációs rendszerben. Az
alkalmazástevékenységet a következő összetevők gyelik: Behavior
analysis, Biztonsági rések kihasználásának megelőzése,
Behatolásmegelőző rendszer, Kármentesítő motor és Tűzfal.

Ne örökölje aszülőfolyamat(alkalmazás)
korlátozásait

A szülői folyamathoz kon gurált korlátozásokat a Kaspersky Endpoint
Security nem alkalmazza utódfolyamatra. A szülői folyamatot egy olyan
alkalmazás indítja, amelyhez kon gurálva vannak az alkalmazásjogok(Behatolásmegelőző rendszer) és az alkalmazás hálózati szabályai
(Tűzfal).

Ne gyelje a gyermek

A Kaspersky Endpoint Security nem gyeli az ezen alkalmazás által
357

alkalmazás
tevékenységét

elindított alkalmazások fájl- vagy hálózati tevékenységét.

Interakció engedélyezésea Kaspersky Endpoint
Security for Windows
felületével

A Kaspersky Endpoint Security Önvédelem blokkolja az
alkalmazásszolgáltatások távoli számítógépről történő kezelésének
minden kísérletét. Ha a jelölőnégyzet be van jelölve, a távoli hozzáférési
alkalmazás a Kaspersky Endpoint Security beállításait a Kaspersky
Endpoint Security felületen keresztül kezelheti.

Ne vizsgálja a titkosított
forgalmat / Ne vizsgálja ateljes forgalmat

Az alkalmazás által kezdeményezett hálózati forgalom ki lesz zárva a
Kaspersky Endpoint Security vizsgálataiból. A vizsgálatokból kizárhatja
a teljes forgalmat vagy csak a titkosított forgalmat. Kizárhatja az egyes
IP-címeket és portszámokat is a vizsgálatokból.

Operációsrendszer-erőforrások és személyes adatok védelme
A Behatolásmegelőző rendszer összetevő kezeli az alkalmazások jogosultságát az operációs rendszer különböző
kategóriákba sorolt erőforrásain és a személyes adatokon végzett műveletekre. A Kaspersky szakemberei előre
kialakított kategóriákba sorolták a védett erőforrásokat. Például az Operációs rendszer kategóriának van egy
Indítási beállítások alkategóriája, amely felsorolja az alkalmazások automatikus futtatásához társított összes
beállításkulcsot. A védett erőforrások előre kialakított kategóriái és az alapértelmezés szerint ezekbe a
kategóriákba tartozó erőforrások nem szerkeszthetők és nem törölhetők.
Védett erőforrás hozzáadásának menete az Adminisztrációs Konzolban (MMC)358

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Alkalmazásjogok és védett erőforrások részben kattintson a Beállítások gombra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki a Protected resources lapot.
Az ablak bal oldalán megjelenik a védett erőforrások listája és az ezekhez az erőforrásokhoz való
hozzáférés megfelelő jogai az adott megbízhatósági csoporttól függően.
7. Jelölje ki a védett erőforrások azon kategóriáját, amelyhez új védett erőforrást szeretne hozzáadni.
Ha alkategóriát szeretne hozzáadni, kattintson a Add → Category elemre.
8. Kattintson a Add gombra. A legördülő listában válassza ki a hozzáadni kívánt erőforrás típusát: Fájl vagy
mappa vagy Beállításkulcs.
9. A megnyíló ablakban válasszon ki egy fájlt, mappát vagy beállításkulcsot.
359

Megtekintheti az alkalmazások hozzáadott erőforrásokhoz tartozó hozzáférési jogait. Ehhez válasszon egy
hozzáadott erőforrást az ablak bal oldalán, és a Kaspersky Endpoint Security megmutatja az adottmegbízhatósági csoport hozzáférési jogait. Az új erőforrás melletti jelölőnégyzet használatával letilthatja az
alkalmazástevékenység erőforrásokkal történő vezérlését is.
10. Mentse el a módosításokat.
Védett erőforrás hozzáadásának menete a Web Console-ban és a Cloud Console-ban

360

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application rights and protected resources részen kattintson az Application rights and protectedresources hivatkozásra.
Ezután megnyílik az alkalmazásjogok kon gurációs ablaka és a védett erőforrások listája.
6. Válassza ki a Protected resources lapot.
Az ablak bal oldalán megjelenik a védett erőforrások listája és az ezekhez az erőforrásokhoz való
hozzáférés megfelelő jogai az adott megbízhatósági csoporttól függően.
7. Kattintson Add gombra.
Elindul az Új erőforrás varázsló.
8. Kattintson a Group name hivatkozásra a védett erőforrások azon kategóriájának kiválasztásához, amelyhez
szeretné hozzáadni az új védett erőforrást.
361

Ha alkategóriát szeretne hozzáadni, válassza ki a Category of protected resources lehetőséget.
9. Válassza ki a hozzáadni kívánt erőforrás típusát: File or folder vagy Registry key.
10. Válasszon ki egy fájlt, mappát vagy beállításkulcsot.
11. Lépjen ki a varázslóból.
Megtekintheti az alkalmazások hozzáadott erőforrásokhoz tartozó hozzáférési jogait. Ehhez válasszon egy
hozzáadott erőforrást az ablak bal oldalán, és a Kaspersky Endpoint Security megmutatja az adottmegbízhatósági csoport hozzáférési jogait. Az Status oszlopban található jelölőnégyzetet is használhatja
az alkalmazástevékenység erőforrásokkal történő vezérlésének letiltására.
12. Mentse el a módosításokat.
Védett erőforrás hozzáadásának menete az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Kattintson az Erőforrások kezelése gombra.
Megnyílik a védett erőforrások listája.
4. Jelölje ki a védett erőforrások azon kategóriáját, amelyhez új védett erőforrást szeretne hozzáadni.
Ha alkategóriát szeretne hozzáadni, kattintson a Add → Category elemre.
5. Kattintson a Add gombra. A legördülő listában válassza ki a hozzáadni kívánt erőforrás típusát: Fájl vagy
mappa vagy Beállításkulcs.
6. A megnyíló ablakban válasszon ki egy fájlt, mappát vagy beállításkulcsot.
Megtekintheti az alkalmazások hozzáadott erőforrásokhoz tartozó hozzáférési jogait. Ehhez válasszon egy
hozzáadott erőforrást az ablak bal oldalán, és a Kaspersky Endpoint Security megmutatja az alkalmazások
listáját és az egyes alkalmazások hozzáférési jogait. Az alkalmazástevékenységek erőforrásokkal történő
vezérlését le is tilthatja a Felügyelet engedélyezése gombra kattintva az Állapot oszlopban.
7. Mentse el a módosításokat.
A Kaspersky Endpoint Security szabályozza az operációs rendszer hozzáadott erőforrásaihoz és a személyes
adatokhoz való hozzáférést. A Kaspersky Endpoint Security az adott alkalmazáshoz rendelt megbízhatósági
csoport alapján szabályozza az alkalmazás erőforrásokhoz való hozzáférését. Ezenkívül módosíthatja az alkalmazás
megbízhatósági csoportját is.

Nem használt alkalmazásokra vonatkozó adatok törlése
A Kaspersky Endpoint Security az alkalmazásjogokkal szabályozza az alkalmazások tevékenységét. Az alkalmazások
jogait a megbízhatósági csoportok határozzák meg. A Kaspersky Endpoint Security az adott alkalmazás elsőindításakor megbízhatósági csoportba helyezi az alkalmazást. Manuálisan is módosíthatja az alkalmazás
megbízhatósági csoportját. Manuálisan is kon gurálhatja az egyéni alkalmazások jogait. A Kaspersky Endpoint
Security az alkalmazások következő információit tárolja: a megbízhatósági csoportja, valamint a jogai.
362

A Kaspersky Endpoint Security automatikusan törli a nem használt alkalmazások adatait, hogy számítógépeserőforrásokat spóroljon. A Kaspersky Endpoint Security a következő szabályok alapján törli az alkalmazások
információit:
Ha az alkalmazás megbízhatósági csoportja és jogai automatikusan ki lettek választva, a Kaspersky Endpoint
Security 30 nap után törli ezeket az adatokat. Nem lehet módosítani az alkalmazás információinak tárolási
feltételeit, illetve nem lehet kikapcsolni az automatikus törlést.
Ha manuálisan rak be egy alkalmazást egy megbízhatósági csoportba vagy így ad hozzáférési jogokat, aKaspersky Endpoint Security 60 nap után törli az alkalmazás információit (alapértelmezett tárolási feltétel).
Módosíthatja az alkalmazás információinak tárolási feltételeit, illetve kikapcsolhatja az automatikus törlést (lásdaz alábbi utasítást).
Ha először indít el olyan alkalmazást, melynek információi törlésre kerültek, a Kaspersky Endpoint Security úgy
elemzi annak adatait, mintha legelőször indítaná el.
A nem használt alkalmazások információi automatikus törlésének kon gurálása az adminisztrációs konzolon
(MMC)

363

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza a Fenyegetések elleni fejlett védelem → Behatolásmegelőző rendszer
lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application processing rules részen végezze el az alábbiak egyikét:
Ha be szeretné állítani az automatikus törlést, jelölje be az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzetet, és adja meg a napok számát.
A Kaspersky Endpoint Security a megadott számú nap elteltével törli az azokra az alkalmazásokra
vonatkozó adatokat, amelyeket Ön helyezett kézzel egy megbízható csoportba vagy amelyek
hozzáférési jogosultságait Ön kézzel kon gurálta. A Kaspersky Endpoint Security 30 nap elteltével azazokra az alkalmazásokra vonatkozó adatokat is törli, amelyek megbízható csoportba történő felvétele,valamint alkalmazáselérési jogosultságainak megadása automatikusan zajlott.
Ha ki szeretné kapcsolni az automatikus törlést, törölje az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzet kijelölését.

364

Az olyan alkalmazásoknak az információit, amelyeket Ön manuálisan helyezett megbízhatósági
csoportokba vagy így adott nekik hozzáférési jogokat, a Kaspersky Endpoint Security korlátlan ideig
őrzi, tárolási feltételek nélkül. A Kaspersky Endpoint Security csak azon alkalmazások információit törli
30 nap elteltével, amelyek megbízható csoportba való beosztását és alkalmazásjogosultságait arendszer automatikusan kezelte.
6. Mentse el a módosításokat.
A nem használt alkalmazások információi automatikus törlésének kon gurálása a Web Console-ban és a Cloud
Console-ban

365

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza ki az Advanced Threat Protection → Host Intrusion Prevention lehetőséget.

Behatolásmegelőző rendszer beállításai

5. Az Application processing rules részen végezze el az alábbiak egyikét:
Ha be szeretné állítani az automatikus törlést, jelölje be az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzetet, és adja meg a napok számát.
A Kaspersky Endpoint Security a megadott számú nap elteltével törli az azokra az alkalmazásokra
vonatkozó adatokat, amelyeket Ön helyezett kézzel egy megbízható csoportba vagy amelyek
hozzáférési jogosultságait Ön kézzel kon gurálta. A Kaspersky Endpoint Security 30 nap elteltével azazokra az alkalmazásokra vonatkozó adatokat is törli, amelyek megbízható csoportba történő felvétele,valamint alkalmazáselérési jogosultságainak megadása automatikusan zajlott.
Ha ki szeretné kapcsolni az automatikus törlést, törölje az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzet kijelölését.

366

Az olyan alkalmazásoknak az információit, amelyeket Ön manuálisan helyezett megbízhatósági
csoportokba vagy így adott nekik hozzáférési jogokat, a Kaspersky Endpoint Security korlátlan ideig
őrzi, tárolási feltételek nélkül. A Kaspersky Endpoint Security csak azon alkalmazások információit törli
30 nap elteltével, amelyek megbízható csoportba való beosztását és alkalmazásjogosultságait arendszer automatikusan kezelte.
6. Mentse el a módosításokat.
A nem használt alkalmazások információi automatikus törlésének kon gurálása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza az Advanced Threat Protection → Host Intrusion Prevention
opciót.
3. Az Application processing rules részen végezze el az alábbiak egyikét:
Ha be szeretné állítani az automatikus törlést, jelölje be az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzetet, és adja meg a napok számát.
A Kaspersky Endpoint Security a megadott számú nap elteltével törli az azokra az alkalmazásokra
vonatkozó adatokat, amelyeket Ön helyezett kézzel egy megbízható csoportba vagy amelyek
hozzáférési jogosultságait Ön kézzel kon gurálta. A Kaspersky Endpoint Security 30 nap elteltével azazokra az alkalmazásokra vonatkozó adatokat is törli, amelyek megbízható csoportba történő felvétele,valamint alkalmazáselérési jogosultságainak megadása automatikusan zajlott.
Ha ki szeretné kapcsolni az automatikus törlést, törölje az Azon alkalmazások szabályainak törlése,amelyek inaktívak már több mint N napja jelölőnégyzet kijelölését.
Az olyan alkalmazásoknak az információit, amelyeket Ön manuálisan helyezett megbízhatósági
csoportokba vagy így adott nekik hozzáférési jogokat, a Kaspersky Endpoint Security korlátlan ideig
őrzi, tárolási feltételek nélkül. A Kaspersky Endpoint Security csak azon alkalmazások információit törli
30 nap elteltével, amelyek megbízható csoportba való beosztását és alkalmazásjogosultságait arendszer automatikusan kezelte.
4. Mentse el a módosításokat.

Behatolásmegelőző rendszer gyelése
Jelentéseket kaphat a Behatolásmegelőző rendszer összetevő működéséről. A jelentések információkat
tartalmaznak az alkalmazás által a számítógép erőforrásaival végzett műveletekről (engedélyezve vagy tiltva). A
jelentések információkat tartalmaznak az egyes erőforrásokat használó alkalmazásokról is.
A Behatolásmegelőző rendszer működésének gyeléséhez engedélyeznie kell a jelentések rögzítését. Például
engedélyezheti az egyes alkalmazásokhoz tartozó jelentések továbbítását a Behatolásmegelőző rendszer
összetevő beállításaiban.
A Behatolásmegelőző rendszer gyelésének kon gurálásakor vegye gyelembe az esetleges hálózati
terhelést, amikor eseményeket továbbít a Kaspersky Security Centerbe. Csak a jelentések mentését isengedélyezheti a Kaspersky Endpoint Security helyi naplójában.

367

A hang- és videórögzítéshez való hozzáférés védelme
Az internetes bűnözők megkísérelhetnek speciális programokkal hozzáférést szerezni olyan eszközökhöz, amelyek
hangot és videót rögzítenek (például mikrofonok vagy webkamerák). A Kaspersky Endpoint Security felügyeli az
alkalmazások hang- és video-adatfolyamának fogadását, és megvédi az adatokat az illetéktelen elfogástól.
Alapértelmezés szerint a Kaspersky Endpoint Security csak a Megbízható csoportba tartozó alkalmazások
számára engedélyezi a hang- és videostreamek fogadását. Az Alacsony korlátozás, Magas korlátozás és Nem
megbízható csoportok alkalmazásai nem fogadhatják az audio- és videostreamet az eszközökről. Manuálisan
engedélyezheti az alkalmazásoknak a hang- és video-adatfolyam fogadását.

A hang-adatfolyam védelemének speciális jellemzői
A hang-adatfolyam védelme az alábbi speciális jellemzőkkel rendelkezik:
A funkció működéséhez engedélyezve kell lennie a Behatolásmegelőző rendszer összetevőnek.
Ha az alkalmazás a Behatolásmegelőző rendszer összetevő indítása előtt elkezdett hang-adatfolyamot fogadni,a Kaspersky Endpoint Security lehetővé teszi, hogy az alkalmazás fogadja a hang-adatfolyamot, és nem jelenítmeg értesítést.
Ha az alkalmazás az hang-adatfolyamot fogadását követően a Nem megbízható vagy a Magas korlátozás
csoportba került, a Kaspersky Endpoint Security lehetővé teszi, hogy az alkalmazás fogadja a hangadatfolyamot, és nem jelenít meg értesítést.
Az alkalmazás hangrögzítő eszközhöz való hozzáférési beállításainak módosítását követően (például ha az
alkalmazásnak meg lett tiltva a hang-adatfolyam fogadása) az alkalmazást újra kell indítani, hogy többé ne
fogadja a hang-adatfolyamot.
A hangrögzítő eszközök hangadatfolyamaihoz való hozzáférés felügyelete nem függ az alkalmazáswebkamerához való hozzáférésére vonatkozó beállításaitól.
A Kaspersky Endpoint Security csak a beépített és külső mikrofonokhoz való hozzáférést védi. Egyéb hangadatfolyamot biztosító eszközöket nem támogat.
A Kaspersky Endpoint Security nem garantálja azon hang-adatfolyamok védelmét, amelyek DSLR kamerákból,
hordozható videokamerákból és akciókamerákból érkeznek.
Amikor a Kaspersky Endpoint Security telepítése után először hang- vagy videorögzítő, illetve -lejátszó
alkalmazásokat futtat, előfordulhat, hogy a hang- vagy videorögzítés, illetve -lejátszás megszakad. Ez azalkalmazások számára a hangrögzítő eszközökhöz való hozzáférést vezérlő funkciók engedélyezéséhez
szükséges. A hanghardvert vezérlő rendszerszolgáltatás a Kaspersky Endpoint Security első futásakor újraindul.

A webkamera hozzáférési védelmének speciális jellemzői az alkalmazásban
A webkamera hozzáférési védelmére az alábbi különleges szempontok és korlátozások vonatkoznak:
Az alkalmazás a webkamera adatainak feldolgozásából származó mozgó- és állóképeket ellenőrzi.
Az alkalmazás akkor vezérli a hang-adatfolyamot, ha az a webkamerából érkező videoadatfolyam része.

368

Az alkalmazás csak olyan webkamerákat vezérel, amelyek USB vagy IEEE1394 felületen keresztül csatlakoznak és
Képeszközök néven jelennek meg a Windows Eszközkezelőben.
A Kaspersky Endpoint Security az alábbi webkamerákat támogatja:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
A Kaspersky a listán nem szereplő webkamerák támogatását nem tudja garantálni.

Kármentesítő motor
A Kármentesítő motor révén a Kaspersky Endpoint Security képes a rosszindulatú programok által az operációs
rendszerben elvégzett műveleteket visszagörgetni.
A rosszindulatú programok operációs rendszerben végzett tevékenységeinek visszagörgetésekor a Kaspersky
Endpoint Security a rosszindulatú programok alábbi típusú tevékenységeit kezeli:
Fájl tevékenysége
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Törli a rosszindulatú program által létrehozott végrehajtható fájlokat (minden médián, kivéve a hálózati
meghajtókon).
Törli az olyan végrehajtható fájlokat, amiket a rosszindulatú programokkal fertőzött fájlok hoztak létre.
Visszaállítja a rosszindulatú program által módosított vagy törölt fájlokat.
A fájlvisszaállítás funkciónak számos korlátozása van.
Beállításjegyzék-tevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Törli a rosszindulatú program által létrehozott beállításkulcsokat.
Nem állítja vissza a rosszindulatú program által módosított vagy törölt beállításkulcsokat.
369

Rendszertevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Megszűnteti a rosszindulatú program által kezdeményezett folyamatokat.
Megszakítja azokat a folyamatokat, amelyekbe a rosszindulatú alkalmazás bejutott.
Nem folytatja a rosszindulatú program által megállított folyamatokat.
Hálózati tevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Blokkolja a rosszindulatú program hálózati tevékenységét.
Blokkolja a rosszindulatú programok által fertőzött folyamatok hálózati tevékenységét.
A rosszindulatú tevékenységek utáni visszagörgetés elindítható a Fájl védelem vagy Viselkedésészlelésösszetevővel, illetve a Kártevő vizsgálata során.
A rosszindulatú programok műveleteinek visszagörgetése szigorúan meghatározott adatkészletet érint. A
visszagörgetés semmilyen negatív következménnyel nem jár az operációs rendszerre és a számítógép adatainak
integritására nézve.
A Kármentesítő motor rendszer összetevő engedélyezése vagy letiltása az adminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza ki a Fenyegetések elleni fejlett védelem → Kármentesítő motor
lehetőséget.
5. A Kármentesítő motor jelölőnégyzettel engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Kármentesítő motor összetevő engedélyezése vagy letiltása a Web Console-ban és a Cloud Console-ban

370

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Advanced Threat Protection → Remediation Engine szakaszt.
5. A Kármentesítő motor kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
6. Mentse el a módosításokat.
A Kármentesítő motor összetevő engedélyezése vagy letiltása az alkalmazás felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Kármentesítő
motor lehetőséget.
3. A Kármentesítő motor kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen, ha a Kármentesítő motor engedélyezve van, a Kaspersky Endpoint Security visszagörgeti
a rosszindulatú alkalmazások által az operációs rendszerben végrehajtott műveleteket.

Kaspersky Security Network
A számítógép védelmének fokozása érdekében a Kaspersky Endpoint Security a felhasználóktól a világ minden
tájáról kapott adatokat használja. A Kaspersky Security Network feladata ezen adatok fogadása.
A Kaspersky Security Network (KSN) felhőalapú szolgáltatások egy olyan infrastruktúrája, amely hozzáférést nyújt
a Kaspersky online tudásbázisához, ahonnan információkat kaphat fájlok, webes erőforrások és szoftverek
megbízhatóságáról. A Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabbanreagál az új típusú fenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége
pedig csökken. Ha részt vesz a Kaspersky Security Networkben, a KSN szolgáltatás megadja a Kaspersky Endpoint
Security számára a vizsgált fájlok kategóriáját és hírnevét, valamint a vizsgált webcímek hírnevét.
A Kaspersky Security Network használata önkéntes. Az alkalmazás a kezdeti beállítás során kéri a felhasználót,hogy használja a KSN szolgáltatást. A felhasználók bármikor megszüntethetik részvételüket a KSN-ben.
A KSN-ben való részvétel során keletkező statisztikai adatok Kaspersky részére történő elküldésével és az ilyen
adatok tárolásával és megsemmisítésével kapcsolatos részletes információk a Kaspersky Security Network
nyilatkozatában és a Kaspersky webhelyén találhatók. A Kaspersky Security Network nyilatkozatának szövegét
tartalmazó ksn_<nyelv azonosítója>.txt fájl megtalálható az alkalmazás terjesztőkészletében.

371

A Kaspersky megbízhatósági adatbázisainak infrastruktúrájaA Kaspersky Endpoint Security a következő infrastrukturális megoldásokat támogatja a Kaspersky megbízhatósági
adatbázisaival való együttműködéshez:
A Kaspersky Security Network (KSN) a legtöbb Kaspersky-alkalmazás által használt megoldás. A KSNrésztvevők információkat kapnak a Kaspersky-től, és elküldik a Kaspersky számára a felhasználó számítógépénészlelt objektumokat, hogy a Kaspersky is elemezze azokat, és belevegye a megbízhatósági és statisztikai
adatbázisába.
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről. A KPSN vállalati felhasználóknak ajánlott, akik a következő
okokból nem tudnak részt venni a Kaspersky Security Networkben:
A helyi munkaállomások nem csatlakoznak az internethez.
Az adatok vállalati LAN-hálózaton vagy az országon kívüli továbbítását tiltja a törvény vagy a vállalat
biztonsági rendszabálya.
Alapértelmezés szerint a Kaspersky Security Center a KSN-t használja. Lehetősége van kon gurálni a KPSN
használatát az adminisztrációs konzolon (MMC), a Kaspersky Security Center Web Console-ban és aparancssorban. A KPSN használatát nem lehet kon gurálni a Kaspersky Security Center Cloud Console-ban.
A KPSN-ről szóló további részletekért lásd a Kaspersky Private Security Network dokumentációját.

A Kaspersky Security Network használatának engedélyezése és letiltása
A Kaspersky Security Network használatának engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Kaspersky Security
Network lehetőséget.
3. A Kaspersky Security Network kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
Ha engedélyezte a KSN használatát, a Kaspersky Endpoint Security megjeleníti a Kaspersky Security Network
Nyilatkozatot. Olvassa el és fogadja el a Kaspersky Security Network (KSN) használati feltételeit, ha egyetért
azokkal.
A Kaspersky Endpoint Security alapértelmezetten a Kiterjesztett KSN módot használja. A Kiterjesztett KSN
mód egy olyan mód, melyben a Kaspersky Endpoint Security további adatokat küld a Kaspersky számára.
4. Szükség esetén kapcsolja át a Kiterjesztett KSN mód engedélyezése kapcsolót.
5. Mentse el a módosításokat.
Ennek eredményeként, ha a KSN használata engedélyezett, a Kaspersky Endpoint Security a Kaspersky Security
Networktől kapott információkat használja a fájlok, webes erőforrások és alkalmazások megbízhatóságávalkapcsolatban.

372

A Kaspersky Private Security Network korlátozásai
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről. A Privát Kaspersky Security Network lehetővé teszi, hogy
saját helyi megbízhatósági adatbázissal ellenőrizze az objektumok (fájlok vagy webcímek) megbízhatóságát. A helyi
megbízhatósági adatbázisba felvett objektum megbízhatóságának nagyobb prioritása van, mint a KSN/KPSN-hez
hozzáadott objektumnak. Képzelje el például, hogy a Kaspersky Endpoint Security egy számítógépet vizsgál, éslekéri egy fájl megbízhatóságát a KSN/KPSN-ben. Ha a fájl Nem megbízható a helyi megbízhatósági adatbázisban,
de Megbízható hírnév van a KSN/KPSN-ben, a Kaspersky Endpoint Security a fájlt Nem megbízhatóként fogja
felismerni, és végrehajtja az észlelt fenyegetésekre meghatározott műveletet.
Bizonyos esetekben azonban előfordulhat, hogy a Kaspersky Endpoint Security nem kéri le egy objektum
megbízhatóságát a KSN/KPSN-ben. Ebben az esetben a Kaspersky Endpoint Security nem kap adatokat a KPSN
helyi megbízhatósági adatbázisából. A Kaspersky Endpoint Security egy objektum megbízhatóságát a következő
okok miatt nem kéri le a KSN/KPSN-ben:
A Kaspersky alkalmazások o line megbízhatósági adatbázisokat használnak. Az o line megbízhatósági
adatbázisokat úgy tervezték, hogy a Kaspersky alkalmazások működése során optimalizálják az erőforrásokat, és
megvédjék a számítógép kritikus fontosságú objektumait. Az o line megbízhatósági adatbázisokat a Kaspersky
szakértői hozzák létre a Kaspersky Security Network adatai alapján. A Kaspersky alkalmazások az adottalkalmazás vírusadatbázisával frissítik az o line megbízhatósági adatbázisokat. Ha az o line megbízhatósági
adatbázisok információkat tartalmaznak egy vizsgált objektumról, az alkalmazás nem kéri az objektum
megbízhatóságát a KSN/KPSN-től.
A kizárások a vizsgálatból (megbízható zóna) az alkalmazás beállításaiban vannak kon gurálva. Ebben az esetbenaz alkalmazás nem veszi gyelembe az objektum megbízhatóságát a helyi megbízhatósági adatbázisban.
Az alkalmazás vizsgálatoptimalizálási technológiákat használ, mint például az iSwift vagy az iChecker, vagy
gyorsítótárazza a megbízhatósági kéréseket a KSN/KPSN számára. Ebben az esetben előfordulhat, hogy az
alkalmazás nem kéri le a korábban megvizsgált objektumok megbízhatóságát.
A terhelés optimalizálása érdekében az alkalmazás bizonyos formátumú és méretű fájlokat vizsgál. A releváns
formátumok és méretkorlátok listáját a Kaspersky szakértői határozzák meg. Ez a lista az alkalmazás
vírusadatbázisaival frissül. Az alkalmazás felületén kon gurálhatja a vizsgálat optimalizálásának beállításait is,például a Fájl védelem összetevőhöz.

Felhő mód be- és kikapcsolása a védelmi összetevőknél
A Felhő mód arra az alkalmazásműveleti módra vonatkozik, amiben a Kaspersky Endpoint Security az antivírus
adatbázisok egyszerű verzióját használja. A Kaspersky Security Network támogatja az alkalmazásműveletet, ha az
antivírus adatbázisok egyszerű verziója van használva. Az antivírus adatbázisok egyszerű verziójával körülbelül fele
annyi RAM-ot használ a számítógépen, amit az átlagos adatbázisokkal használna. Ha nem vesz részt a Kaspersky
Security Networkben, vagy ha a felhő mód ki van kapcsolva, a Kaspersky Security Network letölti az antivírus
adatbázisok teljes verzióját a Kaspersky szerverekről.
A Kaspersky Private Security Network használata közben a felhő mód funkció, a Kaspersky Private Security
Network 3.0 verziótól érhető el.

Felhő mód be- és kikapcsolása a védelmi összetevőknél:373

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Fenyegetések elleni fejlett védelem → Kaspersky Security
Network lehetőséget.
3. A Felhő mód engedélyezése kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen a Kaspersky Endpoint Security a következő frissítés során letölti a vírusadatbázisok
könnyített vagy teljes verzióját.

Ha az antivírus adatbázisok egyszerű verziója nem használható, a Kaspersky Endpoint Security automatikusanátvált az antivírus adatbázisok prémium verziójára.

KSN Proxy beállítások
A Kaspersky Security Center felügyeleti kiszolgáló által kezelt felhasználói számítógépek a KSN-nel a KSN
Proxyszolgáltatáson keresztül léphetnek interakcióba.
A KSN Proxyszolgáltatás az alábbi lehetőségeket kínálja:A felhasználó számítógépe lekérdezheti a KSN-t, és információkat küldhet el részére akár közvetleninternetelérés nélkül is.
A KSN Proxy szolgáltatás a feldolgozott adatokat gyorsítótárba helyezi, ezzel csökkentve a külső hálózati
kommunikációs csatorna terhelését és felgyorsítva a felhasználó számítógépe által kért információk fogadását.
Alapértelmezésben a KSN engedélyezése és a KSN nyilatkozat elfogadása után az alkalmazás egy proxy-kiszolgálót
használ a Kaspersky Security Networkhöz való csatlakozáshoz. Az alkalmazás által használt proxykiszolgáló a
Kaspersky Security Center Felügyeleti Kiszolgáló a TCP 13111 porton keresztül. Ezért, ha a KSN proxykiszolgáló nem
elérhető, a következőket kell ellenőrizni:
A ksnproxy szolgáltatás fut a Felügyeleti kiszolgálón.
A számítógépen lévő Tűzfal nem blokkolja a 13111 portot.
A KSN Proxy használatát a következőképpen kon gurálhatja: engedélyezze vagy tiltsa le a KSN Proxyt és
kon gurálja a kapcsolati portot. Ehhez meg kell nyitnia a Felügyeleti kiszolgáló tulajdonságait. A KSN Proxykon gurálás részleteiért lásd a Kaspersky Security Center Súgót. Engedélyezheti vagy letilthatja a KSN Proxyt az
egyes számítógépeken a Kaspersky Endpoint Security házirendben.
A KSN Proxy engedélyezése vagy letiltása a Felügyeleti konzolon (MMC)374

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A szabályzat ablakában válassza a Fenyegetések elleni fejlett védelem → Kaspersky Security Network
lehetőséget.
5. A KSN proxy beállítások blokkban használja a Adminisztrációs kiszolgáló használata KSNproxykiszolgálóként jelölőnégyzetet KSN Proxy engedélyezéséhez vagy letiltásához.
6. Ha szükséges, válassza ki A Kaspersky Security Network kiszolgálóinak használata, ha a KSNproxykiszolgáló nem érhető el jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a KSN kiszolgálókat használja, ha a KSN
proxykiszolgáló elérhetetlen. A KSN kiszolgálók egyaránt lehetnek a Kaspersky oldalán és harmadik felek
oldalán (a Privát Kaspersky Security Network használata esetén).
7. Mentse el a módosításokat.
Az KSN Proxy engedélyezése vagy letiltása a webkonzolban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Advanced Threat Protection → Kaspersky Security Network szakaszt.
5. Használja a Use Administration Server as a KSN proxy server jelölőnégyzetet KSN Proxy
engedélyezéséhez vagy letiltásához.
6. Ha szükséges, válassza ki Use Kaspersky Security Network servers if the KSN proxy server isunavailable jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a KSN kiszolgálókat használja, ha a KSN
proxykiszolgáló elérhetetlen. A KSN kiszolgálók egyaránt lehetnek a Kaspersky oldalán és harmadik felek
oldalán (a Privát Kaspersky Security Network használata esetén).
7. Mentse el a módosításokat.
A KSN proxy címe megegyezik a felügyeleti kiszolgáló címével. Amikor a Felügyeleti kiszolgáló tartománynevét
megváltozik, manuálisan kell frissítenie a KSN Proxy címét.

A KSN Proxy címének beállítása:
1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Additional → Remote installation →Installation packages mappát.
2. Az Installation packages mappa helyi menüjében válassza a Properties lehetőséget.
375

3. A megnyitott ablak General lapon adja meg a KSN proxykiszolgáló új nevét.
4. Mentse el a módosításokat.

Fájlok hírnevének ellenőrzése a Kaspersky Security Network segítségével
Ha nem biztos egy adott fájl biztonságosságával kapcsolatban, lehetősége van megtekinteni annak megítélését aKaspersky Security Network hálózaton.
Egy fájl megítélését akkor tudja megtekinteni, ha elfogadta a Kaspersky Security Network nyilatkozatot.

Fájlok hírnevének ellenőrzése a Kaspersky Security Network segítségével:Nyissa meg a fájl helyi menüjét, és válassza a Megbízhatóság ellenőrzése a KSN-ben lehetőséget (részletek az
alábbi ábrán).

Fájl helyi menüje

A Kaspersky Endpoint Security megjeleníti a fájl megítélését:Megbízható (Kaspersky Security Network). Az alkalmazás akkor tekint megbízhatónak egy fájlt, ha az alábbi
feltételek közül legalább egy teljesül:
a fájlt egy megbízható gyártó digitálisan aláírta;a fájl megbízható hírnévvel rendelkezik a Kaspersky Security Network szolgáltatásban;
a felhasználó a fájlt a Megbízható csoportba helyezte.
Legitim szoftver, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait. Miközben
ezeknek az alkalmazásoknak nincs rosszindulatú funkciója, a behatolók felhasználhatják őket rosszindulatú
eljárásaik során. A jogszerű szoftverek részleteiért, amelyekkel a bűnözők károsíthatják a számítógépet vagy aszemélyes adatokat, keresse fel a Kaspersky IT Encyclopedia webhelyet . Lehetősége van felvenni ezeket az
alkalmazásokat a megbízható alkalmazások listájára.
Nem megbízható (Kaspersky Security Network). Vírus vagy más alkalmazás, amely fenyegetést jelent.
Ismeretlen (Kaspersky Security Network). A Kaspersky Security Network nem rendelkezik információval azadott fájlra vonatkozóan. Lehetősége van megvizsgálni egy fájlt antivírus adatbázisok segítségével (a helyi menü
Vírusok keresése elemét választva).
376

A Kaspersky Endpoint Security megjeleníti a fájl megítélésének meghatározásához használt KSN-megoldást:
Kaspersky Security Network vagy Kaspersky Private Security Network.
A Kaspersky Endpoint Security további információt is megjelenít a fájlról (részletek a lentebbi ábrán).

Fájl megítélése a Kaspersky Security Network hálózaton

Titkosított kapcsolatok vizsgálata
A telepítést követően a Kaspersky Endpoint Security hozzáadja a Kaspersky tanúsítványt a rendszer által tárolt
megbízható tanúsítványok közé (Windows tanúsítványtároló). A Kaspersky Endpoint Security ezt a tanúsítványthasználja a titkosított kapcsolatok vizsgálatához. A Kaspersky Endpoint Security emellett használja a Firefox és aThunderbird megbízható tanúsítványainak rendszertárolóját is ezen alkalmazások adatforgalmának vizsgálatához.
A Webfelügyelő, a Levelezés védelem és a Web védelem összetevő képes a következő protokollokon keresztül
küldött forgalmat visszafejteni és vizsgálni:SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Titkosított kapcsolatok vizsgálatának engedélyezése
A titkosított kapcsolatok vizsgálatának engedélyezése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.

377

Titkosított kapcsolatok vizsgálatának beállításai

3. A Titkosított kapcsolatok vizsgálata részen válassza ki a titkosított kapcsolatok vizsgálatának módját:
Ne vizsgálja a titkosított kapcsolatokat. A Kaspersky Endpoint Security nem fog hozzáférni az olyan
webhelyek tartalmához, amelyek címének a kezdete https://.
Titkosított kapcsolatok vizsgálata a védelmi összetevők kérésére. A Kaspersky Endpoint Security csak
akkor vizsgálja a titkosított forgalmat, ha a Web védelem, a Levelezés védelem vagy a Webfelügyelő
összetevő ezt kéri.
Mindig vizsgálja a titkosított kapcsolatokat. A Kaspersky Endpoint Security akkor is vizsgálni fogja atitkosított hálózati forgalmat, ha a védelem összetevői nem működnek.
A Kaspersky Endpoint Security nem vizsgálja azokat a titkosított kapcsolatokat, amelyeket olyan
megbízható alkalmazások hoztak létre, amelyeknél a forgalomvizsgálat le van tiltva. A Kaspersky Endpoint
Security nem vizsgálja a titkosított kapcsolatokat a megbízható webhelyek előre meghatározott listájáról. A
megbízható webhelyek előre meghatározott listáját a Kaspersky szakértői hozták létre. Ez a lista az
alkalmazás vírusadatbázisaival frissül. A megbízható webhelyek előre meghatározott listáját csak a
Kaspersky Endpoint Security felületen tekintheti meg. Nem tudja megtekinteni a listát a Kaspersky Security
Center konzolon.
4. Szükség esetén adjon hozzá kizárásokat: megbízható címek és alkalmazások.
5. Kon gurálja a titkosított kapcsolatok vizsgálatának beállításait (lásd az alábbi táblázatban).

378

További beállítások a titkosított kapcsolatok vizsgálatához

6. Mentse el a módosításokat.
Titkosított kapcsolatok vizsgálatának beállításaiParaméter

LeírásMegbízhatófőtanúsítványok

A megbízható főtanúsítványok listája. A Kaspersky Endpoint Security lehetővé teszi,
hogy megbízható főtanúsítványokat telepítsen a felhasználói számítógépekre, hapéldául új tanúsítványközpontot kell telepítenie. Az alkalmazás lehetővé teszi, hogy
tanúsítványt adjon hozzá egy speciális Kaspersky Endpoint Security
tanúsítványtárolóhoz. Ebben az esetben a tanúsítvány csak a Kaspersky Endpoint
Security alkalmazás esetében tekinthető megbízhatónak. Más szóval a felhasználó az
új tanúsítvánnyal a böngészőben hozzáférhet egy webhelyhez. Ha egy másik
alkalmazás megpróbál hozzáférni a webhelyhez, akkor tanúsítványprobléma miattkapcsolódási hiba jelentkezhet. A rendszer tanúsítványtárolójához való hozzáadáshoz
használhatja az Active Directory csoportházirendjeit.

Nemmegbízható
tanúsítvánnyal
rendelkező
tartománymeglátogatása
eseténEngedélyezés. A nem megbízható tanúsítvánnyal rendelkező tartomány
meglátogatása esetén a Kaspersky Endpoint Security engedélyezi a hálózati
kapcsolatot.
A nem megbízható tanúsítvánnyal rendelkező tartomány böngészővel történő
megnyitása esetén a Kaspersky Endpoint Security megjelenít egy HTML-oldalt,
ami egy gyelmeztetést mutat, valamint az okot, amiért nem javasolt a tartomány
meglátogatása. A felhasználó rákattinthat a hivatkozásra a HTML gyelmeztető
oldalon, hogy hozzáférést kapjon a kért webes erőforráshoz.

379

Ha egy harmadik féltől származó alkalmazás vagy szolgáltatás kapcsolatot létesít
egy nem megbízható tanúsítványú tartománnyal, a Kaspersky Endpoint Security
saját tanúsítványt hoz létre a forgalom vizsgálatához. Az új tanúsítvány Nem
megbízható állapotot kap. Erre azért van szükség, hogy gyelmeztesse a harmadikféltől származó alkalmazást a nem megbízható kapcsolatra, mert a HTML-oldal
ebben az esetben nem jeleníthető meg, és a kapcsolat létrejöhet háttérmódban.
Kapcsolat blokkolása. A nem megbízható tanúsítvánnyal rendelkező tartomány
meglátogatása esetén a Kaspersky Endpoint Security blokkolja a hálózati
kapcsolatot. A nem megbízható tanúsítvánnyal rendelkező tartomány
böngészővel történő megnyitása esetén a Kaspersky Endpoint Security
megjelenít egy HTML-oldalt, ami mutatja az okot, hogy miért van blokkolva atartomány.
Ha a titkosított
kapcsolat
vizsgálatakor
hiba lép fel

Kapcsolat blokkolása. Ha ez az elem van kijelölve, és egy titkosított kapcsolat
vizsgálata közben hiba történik, akkor a Kaspersky Endpoint Security blokkolja ahálózati kapcsolatot.
Tartomány hozzáadása a kizárásokhoz Ha ez az elem van kijelölve, és egy
titkosított kapcsolat vizsgálata közben hiba történik, akkor a Kaspersky Endpoint
Security hozzáadja a hibát okozó tartományt a tartományok vizsgálati hibákkal
listájához, és nem gyeli a titkosított hálózati forgalmat ennek a tartománynak afelkeresésekor. Azoknak a tartományoknak a listáját, amelyeknél a titkosított
kapcsolatok vizsgálata során hiba jelentkezett, csak az alkalmazás helyi felületén
lehet megtekinteni. A lista törléséhez ki kell választania a Kapcsolat blokkolása
lehetőséget. A Kaspersky Endpoint Security eseményt is generál a titkosított
kapcsolat vizsgálati hibájához.

SSL 2.0
kapcsolatok
blokkolása(ajánlott)

Ha a jelölőnégyzet be van jelölve, akkor az alkalmazás blokkolja az SSL 2.0 protokollon
keresztül létrehozott hálózati kapcsolatokat.

Titkosított
kapcsolat
visszafejtése
EVtanúsítványthasználó
webhelyeken

Az EV-tanúsítványok (Extended Validation Certi cates) hitelesítik a weboldalakat ésnövelik a kapcsolat biztonságát. A Böngészők a zár ikont használják a címsávjukban,
hogy jelezzék, hogy a weboldal EV-tanúsítvánnyal rendelkezik. A böngészők részben
vagy egészben zöldre is színezhetik a címsávot.

Ha a jelölőnégyzet nincs bejelölve, akkor az alkalmazás nem blokkolja az SSL 2.0
protokollon keresztül létrehozott hálózati kapcsolatokat, és nem gyeli kapcsolatokon
keresztüli hálózati forgalmat.

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás visszafejti és gyeli az EVtanúsítványt használó webhelyekkel történő titkosított kapcsolatokat.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás nem fér hozzá a HTTPS-forgalom
tartalmához. Ezen okokból az alkalmazás csak a webcím alapján gyeli meg a HTTPSforgalmat, például: https://bing.com.
Ha először nyit meg egy EV-tanúsítvánnyal rendelkező weboldalt, a titkosított
kapcsolat attól függetlenül vissza lesz fejtve, hogy Ön kijelölte-e ajelölőnégyzetet.

Megbízható főtanúsítványok telepítése.
380

A Kaspersky Endpoint Security lehetővé teszi, hogy megbízható főtanúsítványokat telepítsen a felhasználói
számítógépekre, ha például új tanúsítványközpontot kell telepítenie. Az alkalmazás lehetővé teszi, hogy tanúsítványtadjon hozzá egy speciális Kaspersky Endpoint Security tanúsítványtárolóhoz. Ebben az esetben a tanúsítvány csaka Kaspersky Endpoint Security alkalmazás esetében tekinthető megbízhatónak. Más szóval a felhasználó az újtanúsítvánnyal a böngészőben hozzáférhet egy webhelyhez. Ha egy másik alkalmazás megpróbál hozzáférni awebhelyhez, akkor tanúsítványprobléma miatt kapcsolódási hiba jelentkezhet. A rendszer tanúsítványtárolójához
való hozzáadáshoz használhatja az Active Directory csoportházirendjeit.
Megbízható főtanúsítványok telepítésének menete az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza az Általános beállítások → Hálózati beállítások lehetőséget.
5. A Megbízható főtanúsítványok részen kattintson a Hozzáadás gombra.
6. A megnyíló ablakban válasszon ki egy megbízható főtanúsítványt.
A Kaspersky Endpoint Security a PEM, DER és CRT kiterjesztésű tanúsítványokat támogatja.
7. Mentse el a módosításokat.
Megbízható főtanúsítványok telepítésének menete a Web Console-on és a Cloud Console-on

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Network Settings elemhez.
5. Kattintson a Trusted root certi cates hivatkozásra.
6. A megnyíló ablakban kattintson a Add gombra, és válasszon ki egy megbízható főtanúsítványt.
A Kaspersky Endpoint Security a PEM, DER és CRT kiterjesztésű tanúsítványokat támogatja.
7. Mentse el a módosításokat.
Megbízható főtanúsítványok telepítésének menete az alkalmazás felületén381

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Titkosított kapcsolatok vizsgálata részen kattintson a Tanúsítványok megjelenítése gombra.
4. A megnyíló ablakban kattintson a Hozzáadás gombra, és válasszon ki egy megbízható főtanúsítványt.
A Kaspersky Endpoint Security a PEM, DER és CRT kiterjesztésű tanúsítványokat támogatja.
5. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security az adatforgalom vizsgálatakor a rendszer
tanúsítványtárolóján kívül a saját tanúsítványtárolóját is használja.

Titkosított kapcsolatok vizsgálata nem megbízható tanúsítvánnyal
A telepítést követően a Kaspersky Endpoint Security hozzáadja a Kaspersky tanúsítványt a rendszer által tárolt
megbízható tanúsítványok közé (Windows tanúsítványtároló). A Kaspersky Endpoint Security ezt a tanúsítványthasználja a titkosított kapcsolatok vizsgálatához. Amikor egy nem megbízható tanúsítvánnyal rendelkező
tartományt keres fel, engedélyezheti vagy megtagadhatja a felhasználói hozzáférést az adott tartományhoz (lásdaz alábbi utasításokat).
Ha engedélyezte a felhasználó számára, hogy nem megbízható tanúsítvánnyal rendelkező tartományokat keressenfel, a Kaspersky Endpoint Security a következő műveleteket hajtja végre:Nem megbízható tanúsítvánnyal rendelkező tartomány meglátogatásakor a böngészőben a Kaspersky Endpoint
Security a Kaspersky-tanúsítványt használja a forgalom vizsgálatához. A Kaspersky Endpoint Security egy
HTML-oldalt jelenít meg gyelmeztetéssel és információval arról, hogy miért nem javasolt a megfelelő
tartomány felkeresése (lásd az alábbi ábrát). A felhasználó rákattinthat a hivatkozásra a HTML gyelmeztető
oldalon, hogy hozzáférést kapjon a kért webes erőforráshoz. A hivatkozásra való lépés után, a következő órábana Kaspersky Endpoint Security nem fogja megjeleníteni a nem megbízható tanúsítványokról szóló
gyelmeztetéseket, ha egyéb erőforrásokat látogat meg ugyanazon tartományon belül. A Kaspersky Endpoint
Security eseményt is generál egy nem megbízható tanúsítvánnyal rendelkező titkosított kapcsolat
létrehozásáról.
Ha egy harmadik féltől származó alkalmazás vagy szolgáltatás kapcsolatot létesít egy nem megbízható
tanúsítványú tartománnyal, a Kaspersky Endpoint Security saját tanúsítványt hoz létre a forgalom
vizsgálatához. Az új tanúsítvány Nem megbízható állapotot kap. Erre azért van szükség, hogy gyelmeztesse aharmadik féltől származó alkalmazást a nem megbízható kapcsolatra, mert a HTML-oldal ebben az esetben nem
jeleníthető meg, és a kapcsolat létrejöhet háttérmódban. Ezért, ha egy harmadik féltől származó alkalmazás
beépített tanúsítvány-ellenőrző eszközökkel rendelkezik, a kapcsolat megszakadhat. Ebben az esetben
kapcsolatba kell lépnie a tartomány tulajdonosával, és be kell állítania egy megbízható kapcsolatot. Ha a
megbízható kapcsolat létrehozása lehetetlen, hozzáadhatja a harmadik féltől származó alkalmazást amegbízható alkalmazások listájához. A Kaspersky Endpoint Security eseményt is generál egy nem megbízható
tanúsítvánnyal rendelkező titkosított kapcsolat létrehozásáról.
A nem megbízható tanúsítvánnyal rendelkező titkosított kapcsolatok ellenőrzésének kon gurálása az
Adminisztrációs Konzolban (MMC)382

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza az Általános beállítások → Hálózati beállítások lehetőséget.
5. A Titkosított kapcsolatok vizsgálata részen kattintson a Speciális beállítások gombra.
6. A megnyíló ablakban válassza ki az alkalmazás működési módját, amikor nem megbízható tanúsítvánnyal
rendelkező tartományt keres fel: Engedélyezés vagy Kapcsolat blokkolása.
7. Mentse el a módosításokat.
A nem megbízható tanúsítvánnyal rendelkező titkosított kapcsolatok vizsgálatának kon gurálása a Web Consoleban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Network Settings elemhez.
5. A Encrypted connections scan részen válassza ki az alkalmazás működési módját, amikor nem megbízható
tanúsítvánnyal rendelkező tartományt keres fel: Allow vagy Block connection.
6. Mentse el a módosításokat.
A nem megbízható tanúsítvánnyal rendelkező titkosított kapcsolatok vizsgálatának kon gurálása az alkalmazás
felületén

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Titkosított kapcsolatok vizsgálata részen válassza ki az alkalmazás működési módját, amikor nem
megbízható tanúsítvánnyal rendelkező tartományt keres fel: Engedélyezés vagy Kapcsolat blokkolása.
4. Mentse el a módosításokat.

383

Figyelmeztetés nem megbízható tanúsítvánnyal rendelkező tartomány meglátogatásakor

Titkosított kapcsolatok vizsgálata a Firefoxban és a Thunderbirdben
A telepítést követően a Kaspersky Endpoint Security hozzáadja a Kaspersky tanúsítványt a rendszer által tárolt
megbízható tanúsítványok közé (Windows tanúsítványtároló). Alapértelmezés szerint a Firefox és a Thunderbird asaját tulajdonú Mozilla tanúsítványtárolót használja a Windows tanúsítványtároló helyett. Ha a Kaspersky Security
Center telepítve van a szervezetben és házirend van alkalmazva a számítógépre, a Kaspersky Endpoint Security aFirefox és a Thunderbird alkalmazásokban automatikusan engedélyezi a Windows tanúsítványtárolójának
használatát az alkalmazások forgalmának vizsgálatára. Ha nincs házirend alkalmazva a számítógépen, kiválaszthatja
a Mozilla alkalmazások által használt tanúsítványtárolót. Ha a Mozilla tanúsítványtárolót választotta, adja hozzá
manuálisan a Kaspersky tanúsítványt. Ez segít elkerülni a hibákat a HTTPS-forgalommal való munka során.
A Mozilla Firefox böngésző és a Thunderbird levelezőprogram forgalmának vizsgálatához engedélyeznie kell a
Titkosított kapcsolatok vizsgálatát. Ha a Titkosított kapcsolatok vizsgálata le van tiltva, az alkalmazás nem
vizsgálja a Mozilla Firefox böngésző és a Thunderbird levelezőprogram forgalmát.
Mielőtt tanúsítványt adna a Mozilla tárolójához, exportálja a Kaspersky tanúsítványt a Windows Vezérlőpultról(böngésző tulajdonságai). A Kaspersky-tanúsítvány exportálásával kapcsolatos részleteket a Terméktámogatási
tudásbázis webhelyen találja. A tanúsítvány tárolóhoz való hozzáadásával kapcsolatos részletekért keresse fel a
Mozilla terméktámogatás webhelyét .
A tanúsítványtárolót csak az alkalmazás helyi felületén választhatja ki.

Tanúsítványtároló kiválasztása a titkosított kapcsolatok vizsgálatához a Firefoxban és a Thunderbirdben:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Mozilla Firefox és Thunderbird szakaszban jelölje be Használja a kiválasztott tanúsítványtárolót atitkosított kapcsolatok vizsgálatához a Mozilla-alkalmazásokban jelölőnégyzetet.
4. Válasszon egy tanúsítványtárolót:

384

Windows tanúsítványtároló használata (ajánlott). A Kaspersky főtanúsítvány bekerül ebbe a tárolóba a
Kaspersky Endpoint Security telepítése során.
Mozilla tanúsítványtároló használata. A Mozilla Firefox és a Thunderbird saját tanúsítványtárolóját
használja. Ha a Mozilla tanúsítványtároló van kiválasztva, manuálisan kell hozzáadnia a Kasperskyfőtanúsítványt ehhez a tárolóhoz a böngésző beállításaiban.
5. Mentse el a módosításokat.

Titkosított kapcsolatok kizárása a vizsgálat alól
A legtöbb webes erőforrás titkosított kapcsolatokat használ. A Kaspersky szakértők a következő engedélyezését
ajánlják: Titkosított kapcsolatok vizsgálata. Ha a titkosított kapcsolatok vizsgálata munkával kapcsolatos
tevékenységgel ütközik, hozzáadhat egy webhelyet a kizárásokhoz, más néven megbízható címekhez. Ebben az
esetben a Kaspersky Endpoint Security nem vizsgálja a megbízható webcímek HTTPS-forgalmát, amikor a Web
védelem, a Levelezés védelem és a Webfelügyelő összetevők végzik a munkájukat.
Ha egy megbízható alkalmazás titkosított kapcsolatot használ, kikapcsolhatja a titkosított kapcsolatok vizsgálatát
az alkalmazás esetében. Például kikapcsolhatja a titkosított kapcsolatos vizsgálatát olyan cloudtárhelyalkalmazásoknál, melyek kétlépéses hitelesítést használnak a saját tanúsítványukkal.
Webcím kizárása a titkosított kapcsolatok vizsgálatából az adminisztrációs konzolon (MMC)385

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza az Általános beállítások → Hálózati beállítások lehetőséget.
5. A Titkosított kapcsolatok vizsgálata részben kattintson a Megbízható címek gombra.
6. Kattintson Hozzáadás gombra.
7. Adjon meg egy tartománynevet vagy IP-címet, ha szeretné, hogy a Kaspersky Endpoint Security ne
vizsgálja az adott tartomány felkeresésekor létrehozott titkosított kapcsolatokat.
A Kaspersky Endpoint Security támogatja a * karaktert maszk megadásához a tartománynévben.
A Kaspersky Endpoint Security nem támogatja a * szimbólumot IP-címek esetén. Az IP-címek
tartományát alhálózati maszk segítségével választhatja ki (például 198.51.100.0/24).
Példák:domain.com – a rekord a következő címeket tartalmazza: https://domain.com,
https://www.domain.com, https://domain.com/page123. A rekord nem tartalmaz altartományt(pl. subdomain.domain.com).
subdomain.domain.com – a rekord a következő címeket tartalmazza:
https://subdomain.domain.com, https://subdomain.domain.com/page123. A rekord nem
tartalmaz domain.com tartományt.
*.domain.com – a rekord a következő címeket tartalmazza: https://movies.domain.com,
https://images.domain.com/page123. A rekord nem tartalmaz domain.com tartományt.
8. Mentse el a módosításokat.
Webcím kizárása a titkosított kapcsolatok vizsgálatából a Web Console-on és a Cloud Console-on386

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Network Settings elemhez.
5. A Encrypted connections scan részben kattintson a Trusted addresses gombra.
6. Kattintson Add gombra.
7. Adjon meg egy tartománynevet vagy IP-címet, ha szeretné, hogy a Kaspersky Endpoint Security ne
vizsgálja az adott tartomány felkeresésekor létrehozott titkosított kapcsolatokat.
A Kaspersky Endpoint Security támogatja a * karaktert maszk megadásához a tartománynévben.
A Kaspersky Endpoint Security nem támogatja a * szimbólumot IP-címek esetén. Az IP-címek
tartományát alhálózati maszk segítségével választhatja ki (például 198.51.100.0/24).
Példák:domain.com – a rekord a következő címeket tartalmazza: https://domain.com,
https://www.domain.com, https://domain.com/page123. A rekord nem tartalmaz altartományt(pl. subdomain.domain.com).
subdomain.domain.com – a rekord a következő címeket tartalmazza:
https://subdomain.domain.com, https://subdomain.domain.com/page123. A rekord nem
tartalmaz domain.com tartományt.
*.domain.com – a rekord a következő címeket tartalmazza: https://movies.domain.com,
https://images.domain.com/page123. A rekord nem tartalmaz domain.com tartományt.
8. Mentse el a módosításokat.
Webcím kizárása a titkosított kapcsolatok vizsgálatából az alkalmazás felületén387

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.

Alkalmazások hálózati beállításai

3. A Titkosított kapcsolatok vizsgálata részben kattintson a Megbízható címek gombra.
4. Kattintson Hozzáadás gombra.
5. Adjon meg egy tartománynevet vagy IP-címet, ha szeretné, hogy a Kaspersky Endpoint Security ne
vizsgálja az adott tartomány felkeresésekor létrehozott titkosított kapcsolatokat.
A Kaspersky Endpoint Security támogatja a * karaktert maszk megadásához a tartománynévben.
A Kaspersky Endpoint Security nem támogatja a * szimbólumot IP-címek esetén. Az IP-címek
tartományát alhálózati maszk segítségével választhatja ki (például 198.51.100.0/24).
Példák:domain.com – a rekord a következő címeket tartalmazza: https://domain.com,
https://www.domain.com, https://domain.com/page123. A rekord nem tartalmaz altartományt(pl. subdomain.domain.com).
subdomain.domain.com – a rekord a következő címeket tartalmazza:
https://subdomain.domain.com, https://subdomain.domain.com/page123. A rekord nem
tartalmaz domain.com tartományt.

388

*.domain.com – a rekord a következő címeket tartalmazza: https://movies.domain.com,
https://images.domain.com/page123. A rekord nem tartalmaz domain.com tartományt.
6. Mentse el a módosításokat.
Alapértelmezés szerint a Kaspersky Endpoint Security hiba fellépése esetén nem vizsgálja a titkosított
kapcsolatokat, és hozzáadja azokat a Tartományok vizsgálati hibákkal nevű speciális listához. A Kaspersky Endpoint
Security minden felhasználó esetében külön listának felel meg, nem küld adatokat a Kaspersky Security Center
számára. Ön engedélyezheti a kapcsolatok blokkolását, ha vizsgálati hiba lép fel. Azoknak a tartományoknak alistáját, amelyeknél a titkosított kapcsolatok vizsgálata során hiba jelentkezett, csak az alkalmazás helyi felületén
lehet megtekinteni.

A vizsgálati hibákkal rendelkező tartományok megtekintéséhez:1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Titkosított kapcsolatok vizsgálata részben kattintson a Tartományok vizsgálati hibákkal gombra.
Megnyílik a vizsgálati hibákkal rendelkező tartományok listája. A lista visszaállításához engedélyezze a kapcsolatok
blokkolását, ha hiba lép fel a rendszabályban, majd alkalmazza a rendszabályt, végül pedig állítsa vissza aparaméterét a kezdeti értékre, és alkalmazza újra.
A Kaspersky specialists egy listát készít a globális kivételekről — olyan, megbízható weboldalak, melyeket a
Kaspersky Endpoint Security az alkalmazásbeállításoktól függetlenül nem ellenőriz.

A globális kivételek megtekintéséhez a titkosított forgalomvizsgálat alól
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Titkosított kapcsolatok vizsgálata részben kattintson a megbízható webhelyek hivatkozásra.
Ez megnyitja a Kaspersky szakértői által összeállított webhelyek listáját. A Kaspersky Endpoint Security nem
vizsgálja a védett kapcsolatokat a listán szereplő webhelyek esetében. A lista frissülhet, ha a Kaspersky Endpoint
Security adatbázisai és moduljai frissülnek.

Adatok törlése
A Kaspersky Endpoint Security segítségével egy feladattal távolról törölhet adatokat a felhasználó számítógépéről.
A Kaspersky Endpoint Security a következőképp törli az adatokat:
Csendes módban;
Merevlemezeken és cserélhető meghajtókon;A számítógépen lévő összes felhasználói ókon.

389

A Kaspersky Endpoint Security végrehajtja az Adatok törlése feladatot, függetlenül attól, hogy melyik
licenctípus van használatban, még akkor is, miután a licenc lejárt.

Adattörlési módok
Ezzel a feladattal adatokat törölhet a következő módokban:
Azonnali adattörlés.
Ebben a módban többek között törölhet elavult adatokat, hogy tárhelyet szabadítson fel.
Eltolt adattörlés.
Ezzel a móddal többet között megvédheti a laptop adatait, ha az elveszett vagy ellopták. Beállíthatja az
automatikus adattörlést, ha a laptop a vállalati hálózaton kívülre kerül, és régóta nem volt szinkronizálva a
Kaspersky Security Centerrel.
A feladat tulajdonságaiban nem lehet ütemtervet megadni az adatok törlésére. Az adatokat csak azonnal afeladat manuális indítása után törölheti, vagy kon gurálhatja a késleltetett adattörlést, ha nincs kapcsolat a
Kaspersky Security Center alkalmazással.

Korlátozások
Az Adatok törlése a következő korlátozásokkal rendelkezik:
Csak egy Kaspersky Security Center rendszergazda kezelheti az Adatok törlése feladatot. A Kaspersky
Endpoint Security helyi felületén nem kon gurálhat és nem indíthat el feladatot.
Az NTFS fájlrendszereknél a Kaspersky Endpoint Security csak a fő adatfolyamok neveit törli. Az alternatív
adatfolyamok nevei nem törlődnek.
Ha szimbolikus linkfájlokat töröl, a Kaspersky Endpoint Security azokat a fájlokat is törli, amelyek elérési útvonala
meg van adva a szimbolikus linkben.

Adatok törlése feladat létrehozása
A felhasználók számítógépen lévő adatok törléséhez:1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki az Wipe data lehetőséget.
390

c. A Task name mezőben adjon meg egy rövid leírást, például azt, hogy Adatok törlése (Anti-Theft) .
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Lépjen a következő lépésre.
Ha a feladat hatókörén belül új számítógép lesz hozzáadva az adminisztrációs csoporthoz, akkor az azonnali
adattörlés csak akkor lesz futtatva az új számítógépeken, ha a feladat az új számítógépek hozzáadását
követő 5 percben teljesül.
5. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok listájában.
6. Kattintson a Kaspersky Endpoint Security Wipe data feladatára.
Megnyílik a feladatok tulajdonságai ablak.
7. Válassza ki az Application settings lapot.
8. Válassza ki az adattörlés módszerét:
Delete by means of the operating system. A Kaspersky Endpoint Security az operációs rendszer
erőforrásait használja arra, hogy törölje a fájlokat anélkül, hogy a lomtárba küldené azokat.
Delete completely, no recovery possible. A Kaspersky Endpoint Security véletlenszerű adatokkal felülírja afájlokat. A törlés után gyakorlatilag lehetetlen visszaállítani az adatokat.
9. Ha el akarja halasztani az adattörlést, válassza az Automatically wipe data when there is no connection to
Kaspersky Security Center for more than N days nincs kapcsolat a Kaspersky Security Centerrel
jelölőnégyzetet. Adja meg a napok számát.
Az adattörlés eltolása feladat minden alkalommal el lesz végezve, ha a megadott ideig nincs kapcsolat a
Kaspersky Security Centerrel.
Ha az eltolt adattörlést állítja be, akkor tartsa észben, hogy az alkalmazottak kikapcsolhatták a számítógépüket,mielőtt vakációra mentek volna. Ebben az esetben a kapcsolathiány ideje növekszik, az adatok pedig törlődve
lesznek. Vegye gyelembe az o line felhasználók munkarendjét is. Az o line számítógépekkel és az irodán kívüli
felhasználókkal való együttműködéssel kapcsolatos további tudnivalókért lásd a Kaspersky Security Center
súgót .
Ha a jelölőnégyzet törölve van, a feladat a Kaspersky Security Centerrel való szinkronizálás után azonnal végrelesz hajtva.
10. A törlendő objektumok listájának elkészítése:
Mappák. A Kaspersky Endpoint Security törli a mappában és az almappákban lévő összes fájlt. A Kaspersky
Endpoint Security nem támogatja a maszkok és a környezeti változók használatát a mappa elérési
útvonalának megadásakor.
Fájlok kiterjesztés alapján. A Kaspersky Endpoint Security csak a megadott kiterjesztésű fájlokat keresi aszámítógép meghajtóin, köztük a cserélhető meghajtókon. Használja a „;” vagy a „,” karaktert több
kiterjesztés megadásához.
Előre megadott hatókör. A Kaspersky Endpoint Security törli a fájlokat a következő területekről:391

Documents. Az operációs rendszer szokványos Dokumentumok mappájában, valamint az azon belüli
almappákban található fájlok.
Cookies. Fájlok, amelyekben a böngésző elmenti a felhasználó által meglátogatott weboldalak adatait(például a hitelesítő adatokat).
Desktop. Az operációs rendszer szokványos Asztal mappájában, valamint az azon belüli almappákban
található fájlok.
Temporary Internet Explorer les. Az Internet Explorer működéséhez kapcsolódó ideiglenes fájlok,
például a weboldalak, képek és médiafájlok másolata.
Temporary les. A számítógépre telepített alkalmazások működéséhez kapcsolódó ideiglenes fájlok.
Például a Microsoft O ice alkalmazások olyan ideiglenes fájlokat hoznak létre, amelyek a dokumentumok
biztonsági mentését tartalmazzák.
Outlook les. Az Outlook levelezőprogram működéséhez kapcsolódó fájlok: adatfájlok (PST), o line
adatfájlok (OST), o line címjegyzékfájlok (OAB) és személyes címjegyzékfájlok (PAB).
User pro le. Fájlok vagy mappák, amik az operációs rendszer beállításait tárolják a helyi felhasználóiókon.
Az egyes füleken létrehozhatja a törlendő objektumok listáját. A Kaspersky Endpoint Security létrehoz egyösszesített listát, a feladat végrehajtása után pedig törli a listán lévő fájlokat.
Nem lehet törölni a Kaspersky Endpoint Security működéséhez szükséges fájlokat.
11. Mentse el a módosításokat.
12. Válassza ki a feladat melletti jelölőnégyzetet.
13. Kattintson az Run gombra.
Ennek eredményeképpen a felhasználók számítógépein lévő adatok a kiválasztott módnak megfelelően
törlődnek: azonnal, vagy a kapcsolat hiánya esetén. Ha a Kaspersky Endpoint Security nem tud törölni egy fájlt,vagy ha a felhasználó jelenleg használ egy fájlt, akkor az alkalmazás nem próbálja meg újra törölni. Az adattörlés
befejezéséhez futtassa újra a feladatot.

392

Számítógépvezérlés

Webfelügyelő
A Webfelügyelő kezeli a felhasználók hozzáférését a webes erőforrásokhoz. Ez csökkenti a forgalmat és amunkaidő nem megfelelő használatát. Ha a felhasználó a Webfelügyelő által korlátozott weboldalt próbál megnyitni,a Kaspersky Endpoint Security letiltja a hozzáférést vagy gyelmeztetést jelenít meg (lásd az alábbi ábrát).
A Kaspersky Endpoint Security csak a HTTP és a HTTPS forgalmat gyeli meg.
A HTTPS forgalom meg gyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.

A weboldalak elérésének kezelési módszerei
A Webfelügyelővel a következő módszerekkel kon gurálhatja a weboldalak elérését:Weboldalkategória. A weboldalak a Kaspersky Security Network felhőszolgáltatás, a heurisztikus elemzés és az
ismert weboldalak adatbázisai (köztük az alkalmazás-adatbázisok) alapján vannak besorolva. Például
korlátozhatja a felhasználói hozzáférést a Közösségi hálózatok kategóriához vagy más kategóriákhoz .
Adattípus. Például korlátozhatja egy felhasználó hozzáférését a weboldal adataihoz, elrejthet gra kus képeket.
A Kaspersky Endpoint Security a fájl formátuma alapján határozza meg az adattípust, nem pedig a kiterjesztése
alapján.
A Kaspersky Endpoint Security nem vizsgálja a fájlokat az archívumokban. Például, ha képfájlok vannak egy
archívumban, a Kaspersky Endpoint Security Archívumok adattípusként azonosítja azokat, nem pedig
Gra ka.
Egyedi címek. Megadhat webcímet vagy használhat maszkokat.
Egyszerre több módszert is használhat a weboldalak elérésének szabályozására. Például, ha korlátozhatja az „O ice
fájlok” adattípus elérést a Webalapú e-mail weboldalkategória számára.

Weboldalhozzáférési szabályok
A Webfelügyelő szabályozza a weboldalakhoz történő hozzáférést a hozzáférési szabályokkal. A következő
speciális beállításokat alkalmazhatja a weboldal hozzáférési szabályához:A felhasználók, akikre a szabály vonatkozik.
Például korlátozhatja minden olyan felhasználó számára a böngészőn keresztül történő internetelérést, akik nem
az IT osztályon vannak.
Szabályütemezés.
Korlátozhatja a böngészőn keresztül történő internetelérést a munkaidő alatt.

Hozzáférési szabály prioritásai393

Minden szabálynak van valamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján, annál
magasabb a prioritása. Ha egy weboldal számos szabályhoz lett hozzáadva, a Webfelügyelő a legmagasabb
prioritású szabály alapján szabályozza a weboldal elérését. Például, a Kaspersky Endpoint Security a vállalati portált
közösségi hálózatként azonosíthatja. A közösségi hálózatok elérésének korlátozásához és a vállalati webportál
elérésének biztosításához hozzon létre két szabályt: egy blokkoló szabályt, ami a Közösségi hálózatok
weboldalkategóriára vonatkozik, és egy engedélyező szabályt, ami a vállalat webportáljára vonatkozik. A vállalati
webportál hozzáférési szabályának magasabb prioritásúnak kell lennie, mint a közösségi hálózatok hozzáférési
szabályának.

394

Webfelügyelő üzenet

395

A Webfelügyelő be- és kikapcsolása
Alapértelmezés szerint a Webfelügyelő engedélyezve van.

A Webfelügyelő be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Webfelügyelő kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.

A webes erőforrások hozzáférési szabályainak műveletei
Nem javasoljuk 1000-nél több szabály létrehozását webes erőforrások hozzáférésére vonatkozóan, mivel ekkor
a rendszer instabillá válhat.
A webes erőforrások hozzáférési szabályai szűrők és olyan műveletek készletét adják meg, amelyeket a Kaspersky
Endpoint Security akkor végez, ha a felhasználó a szabályban leírt webes erőforrásokat keres fel a szabályütemezésében jelzett időszak folyamán. A szűrők révén pontosan megadhatja azon webes erőforrások készletét,amelyeknél a hozzáférést a Webfelügyelő összetevő szabályozza.
A következő szűrők állnak rendelkezésre:Szűrés tartalom szerint. A Webfelügyelő a webes erőforrásokat tartalom és adattípus szerint kategorizálja. A
kategóriák által meghatározott típusokba tartozó tartalmú, illetve adattípusú webes erőforrásokhoz való
felhasználói hozzáférés szabályozható. Ha a felhasználó a kiválasztott tartalmi és / vagy adattípus-kategóriába
tartozó webes erőforrásokat keres fel, a Kaspersky Endpoint Security elvégzi a szabályban megadottműveletet.
Szűrés webes erőforrás címei szerint. A felhasználó hozzáférése szabályozható az összes webes erőforrás,
illetve egyes webes erőforrások és / vagy webes erőforrások csoportjai tekintetében.
Ha tartalom szerinti és webes erőforrások címei szerinti szűrés van megadva, és a megadott webes erőforrások
címei és / vagy webes erőforrások csoportjainak címei a kiválasztott tartalmi kategóriákhoz vagy adattípuskategóriákhoz tartoznak, a Kaspersky Endpoint Security nem szabályozza a hozzáférést a kiválasztott tartalmi
kategóriákban és / vagy adattípus-kategóriákban lévő összes webes erőforráshoz. Ehelyett az alkalmazás
kizárólag a megadott webes erőforrás címeihez és / vagy webes erőforrások csoportjainak címeihez való
hozzáférést szabályozza.
Szűrés felhasználók vagy felhasználói csoportok nevei szerint. Megadhatja azoknak a felhasználóknak és /vagy felhasználócsoportoknak a neveit, akiknél a szabálynak megfelelően sor kerül a webes erőforrások
szabályozására.
Szabályütemezés. Megadhatja a szabály ütemezését. A szabály ütemezése szabja meg azt az időszakot,
melynek során a Kaspersky Endpoint Security gyelemmel kíséri a szabály által lefedett webes erőforrásokhoz
való hozzáférést.

396

A Kaspersky Endpoint Security telepítését követően a Webfelügyelő összetevő szabályainak listája nem üres. Az
Alapértelmezett szabály előre be van állítva. Ez a szabály minden olyan webes erőforrásra alkalmazva lesz, amiket
nem fed más szabály, és engedélyezi vagy letiltja ezeket az erőforrásokat a felhasználók számára.

Webes erőforrás hozzáférési szabályainak megadása
Webes erőforrások hozzáférési szabályainak megadása és szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Beállítások részen kattintson a Szabályok a webes erőforrásokhoz való hozzáférésre gombra.
4. Az ablakban kattintson a Hozzáadás gombra.
Megnyílik a Szabály a webes erőforrásokhoz való hozzáféréshez ablak.
5. A Szabály neve mezőben adja meg a szabály nevét.
6. A webes erőforrás hozzáférési szabályánál válassza a Be állapotot.
A kapcsolóval bármikor letilthatja a webes erőforrás hozzáférési szabályát.
7. A Művelet blokkban válassza ki a releváns opciót:
Engedélyezés. Ha az érték ki van választva, a Kaspersky Endpoint Security engedélyezi a szabály
paramétereinek megfelelő webes erőforrásokhoz való hozzáférést.
Blokkolás. Ha az érték ki van választva, a Kaspersky Endpoint Security blokkolja a szabály paramétereinek
megfelelő webes erőforrásokhoz való hozzáférést.
Figyelmeztetés. Ha az érték ki van választva, a Kaspersky Endpoint Security megjelenít egy gyelmeztetést
arról, hogy egy webes erőforrás nem kívánatos, amikor a felhasználó megpróbál egy olyan webeserőforráshoz hozzáférni, amely megfelel a szabálynak. A gyelmeztető üzenetben lévő hivatkozások
segítségével a felhasználó hozzáférhet a kért webes erőforráshoz.
8. A szűrő tartalma részen válassza ki a kapcsolódó tartalomszűrőt:Tartalomkategória alapján. Kategória (például Közösségi hálózatok kategória) szerint szabályozhatja afelhasználók hozzáférését a webes erőforrásokhoz.
Adattípus alapján. A webes erőforrásokhoz való felhasználói hozzáférést a közzétett adatok meghatározott
adattípusa (például Gra ka) alapján szabályozhatja.
A tartalomszűrő kon gurálásához:a. Kattintson a Beállítások hivatkozásra.
b. Jelölje be a jelölőnégyzeteket a kívánt tartalmi kategóriák és / vagy adattípusok nevei mellett.
Ha egy tartalmi kategória és / vagy adattípus neve mellett lévő jelölőnégyzetet bejelöli, a Kaspersky
Endpoint Security alkalmazza az adott tartalmi kategóriába és / vagy adattípushoz tartozó webeserőforrásokhoz való hozzáférést vezérlő szabályt.
c. Térjen vissza az ablakhoz a webes erőforrás hozzáférési szabályának kon gurálásához.
397

9. A Címek blokkban válassza ki a releváns webes erőforrások címszűrőt:Minden címre. A Webfelügyelet nem fogja cím szerint szűrni a webes erőforrásokat.
Egyedi címekre. A Webfelügyelet csak a listáról fogja szűrni a webes erőforrások címeit. A webeserőforrások címei listájának létrehozásához:a. Kattintson a Cím hozzáadása vagy a Címcsoport hozzáadása gombra.
b. A megnyíló ablakban hozza létre a webes erőforrás címeinek listáját. Megadhat webcímet vagy
használhat maszkokat. A webes erőforrás címek listáját TXT fájlból is exportálhatja.
c. Térjen vissza az ablakhoz a webes erőforrás hozzáférési szabályának kon gurálásához.
Ha a Titkosított kapcsolatok vizsgálata ki van kapcsolva, a HTTPS protokollnál csak kiszolgálónév szerintszűrhet.
10. A Felhasználók blokkban válassza ki a felhasználókra releváns szűrőt:Minden felhasználónak. A Webfelügyelet nem fogja szűrni a webes erőforrásokat az adott felhasználókhoz.
Egyéni felhasználóknak és/vagy csoportoknak. A Webfelügyelet csak az adott felhasználóknak fogjaszűrni a webes erőforrásokat. Lista létrehozása azokról a felhasználókról, akikre alkalmazni szeretné aszabályt:a. Kattintson Hozzáadás gombra.
b. A megnyíló ablakban jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, akikre alkalmazni
szeretné a webes erőforrás hozzáférési szabályt.
c. Térjen vissza az ablakhoz a webes erőforrás hozzáférési szabályának kon gurálásához.
11. Válassza ki a Szabályütemezés legördülő listán a szükséges ütemezés nevét, illetve állítson elő új ütemezést akiválasztott szabályütemezés alapján. Ehhez:a. Kattintson Szerkesztés vagy új hozzáadása gombra.
b. Az ablakban kattintson a Hozzáadás gombra.
c. A megnyíló ablakban írja be a szabályütemezés nevét.
d. Kon gurálja a webes erőforrások hozzáférési ütemezését a felhasználók számára.
e. Térjen vissza az ablakhoz a webes erőforrás hozzáférési szabályának kon gurálásához.
12. Mentse el a módosításokat.

Prioritás hozzárendelése webes erőforrások hozzáférési szabályaihoz

398

Minden szabálynak van valamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján, annál
magasabb a prioritása. Ha egy weboldal számos szabályhoz lett hozzáadva, a Webfelügyelő a legmagasabb
prioritású szabály alapján szabályozza a weboldal elérését. Például, a Kaspersky Endpoint Security a vállalati portált
közösségi hálózatként azonosíthatja. A közösségi hálózatok elérésének korlátozásához és a vállalati webportál
elérésének biztosításához hozzon létre két szabályt: egy blokkoló szabályt, ami a Közösségi hálózatok
weboldalkategóriára vonatkozik, és egy engedélyező szabályt, ami a vállalat webportáljára vonatkozik. A vállalati
webportál hozzáférési szabályának magasabb prioritásúnak kell lennie, mint a közösségi hálózatok hozzáférési
szabályának.
Az egyes szabályokhoz a szabályok listáján rendelhet hozzá prioritást úgy, hogy a szabályokat a kívánt sorrendben
rendezi.

Prioritás hozzárendelése webes erőforrások hozzáférési szabályához:1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Beállítások részen kattintson a Szabályok a webes erőforrásokhoz való hozzáférésre gombra.
4. A megnyíló ablakban válassza ki azt a szabályt, amelynek módosítani szeretné a prioritását.
5. A szabályt a webes erőforrások hozzáférési szabályai listán a Fel és Le gombokkal helyezheti a kívánt helyre.
6. Mentse el a módosításokat.

A webes erőforrások hozzáférési szabályainak engedélyezése és letiltása
A webes erőforrások hozzáférési szabályainak engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Beállítások részen kattintson a Szabályok a webes erőforrásokhoz való hozzáférésre gombra.
4. A megnyitott ablakban válassza ki azt a szabályt, amelyet be, illetve ki szeretne kapcsolni.
5. Az Állapot oszlopban végezze el az alábbiakat:
Ha a szabály használatát be szeretné kapcsolni, válassza ki a Be értéket.
Ha a szabály használatát ki szeretné kapcsolni, válassza ki a Ki értéket.
6. Mentse el a módosításokat.

Web Control szabályok exportálása és importálása
A Webfelügyelő-szabályok listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt, például nagyszámú
azonos típusú cím hozzáadásával. Használhatja az exportálás/importálás funkciót a Webfelügyelő-szabályok
biztonsági mentésének létrehozásához, vagy a lista egy másik kiszolgálóra való áttelepítéséhez.
399

A Webfelügyelő-szabályok listájának exportálása és importálása az Adminisztrációs konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
5. A Webfelügyelő-szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt szabályokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki szabályt, a Kaspersky Endpoint Security az összes szabályt exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a szabályok listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security exportálja a szabályok listáját az XML-fájlba.
6. A Webfelügyelő-szabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.
A Webfelügyelő-szabályok listájának exportálása és importálása a Web Console-ban és a Cloud Console-ban

400

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a Security Controls → Web Control lehetőségre.
5. A szabályok listájának exportálása a Rule List blokkban:
a. Jelölje ki az exportálni kívánt szabályokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt szabályokat, vagy a teljes listáját szeretné exportálni.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a szabályok listáját egy XML-fájlba exportálja az alapértelmezett
letöltési mappában.
6. A szabályok listájának importálása a Rule List blokkban:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.

A webes erőforrások hozzáférési szabályainak tesztelése
A Webfelügyelő szabályainak konzisztenciaellenőrzése érdekében tesztelheti a szabályokat. E célból a
Webfelügyelő összetevő Szabálydiagnosztika funkciót tartalmaz.

A webes erőforrások hozzáférési szabályainak tesztelése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Beállítások blokkban kattintson a Szabálydiagnosztika hivatkozásra.
Megnyílik a Szabálydiagnosztika ablak.
4. Ha tesztelni szeretné a Kaspersky Endpoint Security által egy adott webes erőforráshoz való hozzáférés
vezérlésére használt szabályt, jelölje be a Cím megadása jelölőnégyzetet. Adja meg a webes erőforrás címét alenti mezőben.
401

5. Ha azokat a szabályokat szeretné tesztelni, amelyeket a Kaspersky Endpoint Security a webes erőforrásokhoz
való hozzáférés vezérlésére használ adott felhasználók és / vagy felhasználócsoportok esetén, adja meg afelhasználók és / vagy felhasználócsoportok listáját.
6. Ha azokat a szabályokat szeretné tesztelni, amelyeket a Kaspersky Endpoint Security bizonyos
tartalomkategóriákba és/vagy adattípus-kategóriákba tartozó webes erőforrásokhoz való hozzáférés
vezérlésére használ, jelölje be a Tartalomszűrés jelölőnégyzetet, és válassza ki a releváns opciót a legördülő
listán (Tartalomkategória alapján, Adattípus alapján, illetve Tartalomkategória és adattípus alapján).
7. Ha a szabályokat úgy szeretné tesztelni, hogy a szabálydiagnosztikai feltételekben megadott webeserőforrásokhoz való hozzáférési kísérlet időpontja és a hét napja is rögzítésre kerüljön, akkor jelölje be a
Hozzáférési kísérlet idejének szerepeltetése jelölőnégyzetet. Ezután adja meg a hét napját és az időt.
8. Kattintson a Vizsgálat gombra.
A teszt elvégzését követően megjelenik egy üzenet a Kaspersky Endpoint Security által végzett műveletről amegadott webes erőforráshoz való hozzáférési kísérlet által kiváltott első szabálynak megfelelően
(engedélyezés, blokkolás vagy gyelmeztetés). Az első kiváltott szabály az a szabály, amely a Webfelügyelő
szabályainak listáján magasabb helyen áll, mint a diagnosztikai feltételeknek megfelelő egyéb szabályok. Az
üzenet a Vizsgálat gombtól jobbra jelenik meg. Az alábbi táblázat a fennmaradó kiváltott szabályokat sorolja fel,és megadja a Kaspersky Endpoint Security által végzett műveletet. A szabályok fordított prioritási sorrendben
vannak felsorolva.

Webes erőforrások címlistájának exportálása és importálása
Ha webes erőforrások hozzáférési szabályában elkészítette a webes erőforrások címeinek listáját, a listát
exportálhatja .txt fájlba. Ezután ebből a fájlból importálhatja a listát, hogy ne kelljen kézileg új listát készítenie awebes erőforrások címeiről, amikor hozzáférési szabályt állít be. A webes erőforrások címeit tartalmazó lista
exportálási és importálási lehetősége például akkor jöhet jól, ha hasonló paraméterekkel rendelkező hozzáférési
szabályokat készít.

Webes erőforrások címlistájának importálása vagy exportálása fájlba:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Beállítások részen kattintson a Szabályok a webes erőforrásokhoz való hozzáférésre gombra.
4. Válassza ki azt a szabályt, amelynél a webes erőforrások címlistáját szeretné exportálni vagy importálni.
5. A megbízható webcímek listájának exportálásához tegye a következőket a Címek blokkban:
a. Jelölje ki az exportálni kívánt címeket.
Ha nem jelölt ki címet, a Kaspersky Endpoint Security az összes címet exportálja.
b. Kattintson az Exportálás gombra.
c. A megnyíló ablakban adja meg a TXT-fájl nevét, amelybe exportálni szeretné a webes erőforráscímek listáját,és válassza ki a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security egy TXT-fájlba exportálja a webes erőforráscímek listáját.
6. A webes erőforrások listájának importálásához tegye a következőket a Címek blokkban:
402

a. Kattintson az Importálás gombra.
A megnyíló ablakban válassza ki azt a TXT-fájlt, amelyből importálni szeretné a webes erőforrások listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a címekről, a Kaspersky Endpoint Security rákérdez, hogy törölje-e ameglévő listát, vagy új bejegyzéseket vegyen fel abba a TXT-fájlból.
7. Mentse el a módosításokat.

A felhasználó internetes tevékenységének meg gyelése
A Kaspersky Endpoint Security segítségével naplózhatja a weboldalak látogatását, köztük az engedélyezettweboldalakét is. Ezzel a böngészőben a megtekintések teljes előzményét láthatja. A Kaspersky Endpoint Security
felhasználói tevékenység-eseményeket küld a Kaspersky Security Center, a Kaspersky Endpoint Security helyi
naplója és a Windows eseménynapló számára. Ahhoz, hogy eseményeket kapjon a Kaspersky Security Centerben,először meg kell adnia az események beállításait az Adminisztrációs konzol vagy a Webfelügyelő rendszabályaiban.
Beállíthatja a Webfelügyelő eseményeinek e-mailben történő átvitelét is, valamint a felhasználó számítógépén, aképernyőn lévő értesítések megjelenítését is.
A gyelési funkciót támogató böngészők: Microsoft Edge, Microsoft Internet Explorer, Google Chrome,
Yandex Browser, Mozilla Firefox. A felhasználói tevékenység gyelése más böngészőkben nem működik.
A Kaspersky Endpoint Security a következő internetes felhasználói tevékenységeket hozza létre:Weboldal blokkolása (Critical events állapot).

Látogasson meg egy nem javasolt weboldalt (Warnings állapot).

Engedélyezett weboldal meglátogatása (Informational messages állapot).

A felhasználó internetes tevékenysége gyelésének engedélyezése előtt a következőket kell tennie:
Injektáljon be egy weboldal-interakciós parancsfájlt a webes forgalomba (lásd az alábbi utasításokat). A
parancsfájl lehetővé teszi a Webfelügyelő események regisztrációját.
A HTTPS forgalom meg gyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.

Weboldal-interakciós parancsfájl injektálása a webes forgalomba:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.

403

Alkalmazások hálózati beállításai

3. A Forgalom feldolgozása szakaszban jelölje be a Szkript beillesztése a webforgalomba a weboldalakkal valóinterakcióhoz jelölőnégyzetet.
4. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security beinjektál egy weboldal-interakciós parancsfájlt a webes
forgalomba. Ez a parancsfájl lehetővé teszi a Webfelügyelő események regisztrációját az alkalmazáseseménynaplójában, az operációs rendszer eseménynaplójában és a jelentésekben.

A Webfelügyelő eseményeinek naplózásához a felhasználók számítógépein:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. Az Értesítések részen kattintson az Értesítési beállítások gombra.
4. A megnyíló ablakban válassza a Webfelügyelő részt.
Ez megnyitja a Webfelügyelő eseményeinek és az értesítési módszereknek a táblázatát.
5. Adjon meg értesítési módszert az egyes eseményekhez: Mentés a helyi jelentésbe vagy Mentés a Windows
eseménynaplóba.
Az engedélyezett weboldalak látogatásainak naplózásához a Webfelügyelőt is be kell állítania (lásd az alábbi
utasítást).
Az események táblázatban engedélyezheti a képernyőn lévő értesítést és az e-mail értesítést is. Ahhoz, hogy emailben küldjön értesítéseket, meg kell adnia az SMTP szerver beállításait. Az e-mailben történő
értesítésküldéssel kapcsolatban lásd: Kaspersky Security Center Súgó .
404

6. Mentse el a módosításokat.
Ennek eredményeképp a Kaspersky Endpoint Security naplózni kezdi a felhasználó internetes tevékenységeit.
A Webfelügyelő felhasználói tevékenységi eseményeket küld a Kaspersky Security Centernek a következőknek
megfelelően:Ha Ön a Kaspersky Security Centert használja, a Webfelügyelő eseményt küld minden olyan objektumhoz,
amelyből a weblap áll. Ezért számos esemény is létre lehet hozva, amikor egy weboldal blokkolva volt. Például a
http://www.example.com weboldal blokkolása esetén a Kaspersky Endpoint Security továbbíthat eseményeket akövetkező objektumoknak: http://www.example.com, http://www.example.com/icon.ico,
http://www.example.com/ le.js stb.
Ha Ön a Kaspersky Security Center Cloud Console-t használja, a Webfelügyelő csoportba rendezi azeseményeket, és csak a webhely protokollját és tartományát küldi el. Ha például egy felhasználó megnyitja a
http://www.example.com/main, http://www.example.com/contact, és http://www.example.com/gallery
nemkívánatos weboldalt, a Kaspersky Endpoint Security csak egy eseményt küld, a http://www.example.com
objektummal.

Események naplózásának engedélyezése engedélyezett webhelyek meglátogatásakor:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A További szakaszban kattintson a Speciális beállítások gombra.
4. A megnyíló ablakban válassza Az engedélyezett oldalak megnyitásának naplózása jelölőnégyzetet.
5. Mentse el a módosításokat.
Ennek eredményeképpen meg fogja tudni tekinteni a böngésző teljes előzményét.

A Webfelügyelő üzenetsablonjainak szerkesztése
A Webfelügyelő szabályainak tulajdonságaiban megadott művelet típusától függően a Kaspersky Endpoint
Security az alábbi típusú üzenetek egyikét jeleníti meg, ha a felhasználó internetes erőforrásokhoz próbál
hozzáférni (az alkalmazás felváltja azt üzenetet tartalmazó HTML oldallal a HTTP kiszolgáló válaszát):
Figyelmeztető üzenet. Ez az üzenet gyelmezteti a felhasználót, hogy a webes erőforrást nem ajánlott
felkeresni és / vagy ellentétes a vállalati biztonsági szabályzattal. A Kaspersky Endpoint Security akkor jelenít
meg gyelmeztető üzenetet, ha a Figyelmeztetés lehetőség van kiválasztva a webes erőforrást leíró szabály
beállításaiban.
Ha a felhasználó úgy véli, hogy a gyelmeztető üzenetet tévedés, akkor a gyelmeztetés szövegében lévőhivatkozásra kattintva üzenetet küldhet a helyi vállalati hálózati rendszergazdának.
Webes erőforrás blokkolásáról tájékoztató üzenet. A Kaspersky Endpoint Security akkor jelenít meg webeserőforrás blokkolásáról tájékoztató üzenetet, ha a Blokkolás lehetőség van kiválasztva a webes erőforrást leíró
szabály beállításaiban.
Ha a felhasználó úgy véli, hogy a webes erőforrás tévedésből van blokkolva, akkor a blokkolásról szóló üzenet
szövegében lévő hivatkozásra kattintva üzenetet küldhet a helyi vállalati hálózati rendszergazdának.
Külön sablonok állnak rendelkezésre a gyelmeztető üzenethez, a webes erőforrás blokkolásáról tájékoztatóüzenethez, illetve ahhoz, amelyet a rendszergazda kap. Tartalmukat módosítani lehet.
405

A Webfelügyelő üzenetsablonjainak módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
3. A Sablonok blokkban kon gurálja a sablonokat az Webfelügyelő üzeneteihez:
Figyelmeztetés. Ez a beviteli mező annak az üzenetnek a sablonját tartalmazza, amely akkor jelenik meg, ha
kiváltódik egy szabály, amely nem kívánatos webes erőforráshoz való hozzáférési próbálkozásra gyelmeztet.
Üzenet a blokkolásról. Ez a beviteli mező annak az üzenetnek a sablonját tartalmazza, amely akkor jelenikmeg, ha kiváltódik egy szabály, amely blokkolja a hozzáférést a webes erőforráshoz.
Üzenet a rendszergazdának. A LAN rendszergazda részére küldendő üzenet sablonját tartalmazza, ha afelhasználó egy blokkolást tévedésnek tekint. Miután a felhasználó hozzáférést kér, a Kaspersky Endpoint
Security eseményt küld a Kaspersky Security Center számára: Weboldal hozzáférésének blokkolására
vonatkozó üzenet az adminisztrátornak. Az esemény leírása egy üzenetet tartalmaz a rendszergazdának
behelyettesített változókkal. Ezeket az eseményeket a Kaspersky Security Center konzolján tekintheti meg
az előre meghatározott User requests eseményválasztással. Ha a vállalatnál nincs telepítve a Kaspersky
Security Center, vagy nincs kapcsolat a Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld arendszergazdának a megadott e-mail-címre.
4. Mentse el a módosításokat.

Webes erőforrások címei maszkjainak használata
A webes erőforrások címmaszkjának (más néven „címmaszk”) használata akkor jöhet jól, ha a webes erőforrások
hozzáférési szabályának létrehozásakor sok hasonló címet kell megadnia. Jól megtervezve egyetlen címmaszk
webes erőforrások nagy számú címét válthatja ki.
A címmaszk megtervezésekor tartsa be az alábbi szabályokat:
1. A * karakter egy vagy több karaktert tartalmazó bármilyen sorozatot helyettesít.
Ha például a címmaszkba az *abc* szöveget írja be, akkor a hozzáférési szabály minden olyan webeserőforrásra vonatkozik, amelyben megtalálható az abc karaktersorozat. Példa:http://www.example.com/page_0-9abcdef.html.
2. A *. karakterek (más néven tartománymaszk) lehetővé teszik a cím összes tartományának kiválasztását. A *.
tartománymaszk bármilyen tartománynevet, altartománynevet vagy üres sort jelöl.
Példa: a *.pelda.com maszk a következő címeket jelöli:
http://kepek.pelda.com. A *. tartománymaszk képeket jelöl.
http://felhasznalo.kepek.pelda.com. A *. tartománymaszk képeket és felhasználót jelöl.
http://pelda.com. A *. tartománymaszk üres sorként értelmezendő.
3. A címmaszk elején álló www. karaktersorozatot a rendszer *. sorozatként értelmezi.
Példa: a www.pelda.com címmaszkot a rendszer *.pelda.com címmaszkként kezeli. Ez a maszk awww2.pelda.com és a www.kepek.pelda.com címeket jelöli.

406

4. Ha egy címmaszk nem * karakterrel kezdődik, akkor a címmaszk tartalma megegyezik a *. előtaggal ellátott
azonos tartalommal.
5. Ha egy címmaszk / vagy * karaktertől eltérő karakterre végződik, akkor a címmaszk tartalma megegyezik /*
utótaggal ellátott azonos tartalommal.
Példa: a http://www.pelda.com címmaszk lefedi az olyan címeket, mint a http://www.pelda.com/abc, ahol
az a, b és c bármilyen karakter lehet.
6. Ha egy címmaszk / karakterre végződik, akkor a címmaszk tartalma megegyezik a /*. utótaggal ellátott azonos
tartalommal.
7. A címmaszk végén lévő /* karaktersorozatot a rendszer /* karakterekként vagy üres karakterlánckéntértelmezi.
8. A webes erőforrások címeinek ellenőrzése címmaszk alapján történik, gyelembe véve a protokollt is (http vagy
https):Ha a címmaszkban nem szerepel a hálózati protokoll, akkor bármilyen hálózati protokollt tartalmazó címeket
lefedi.
Példa: a example.com címmaszk a http://example.com és a https://example.com címeket ismagában foglalja.
Ha a címmaszkban szerepel a hálózati protokoll, akkor csak az ilyen hálózati protokollt tartalmazó címeket
fedi le.
Példa: a http://*.pelda.com címmaszk magában foglalja a http://www.pelda.com címet, de a
https://www.pelda.com címet nem.
9. A kettős idézőjelben szereplő címmaszkot a rendszer további behelyettesítések nélkül kezeli, kivéve a *karaktert, ha az az elején szerepel a címmaszkban. Az 5. és 7. szabály nem vonatkozik a kettős idézőjelbe tettcímmaszkokra (lásd a lenti táblázatban a 14–18. példákat).
10. A címmaszkok és webes erőforrások összevetésekor a rendszer nem veszi gyelembe a felhasználónevet és
jelszót, a kapcsolódási portot és a kis- vagy nagybetűs írásmódot.
Példák a szabályok használatára a címmaszkok létrehozása során

Szám

Címmaszk

Webes erőforrások
ellenőrzendő címe

Lefedi acímet acímmaszk?

Megjegyzés

1*.pelda.com

http://www.123example.com

Nem

Lásd: 1. szabály.

2*.pelda.com

http://www.123.example.com

Igen

Lásd: 2. szabály.

3*pelda.com

http://www.123example.com

Igen

Lásd: 1. szabály.

4*pelda.com

http://www.123.example.com

Igen

Lásd: 1. szabály.

5

http://www.*.pelda.com

http://www.123example.com

Nem

Lásd: 1. szabály.

6

www.pelda.com

http://www.pelda.com

Igen

Lásd: 3., 2., 1. szabály.

7

www.pelda.com

https://www.pelda.com

Igen

Lásd: 3., 2., 1. szabály.

8

http://www.*.pelda.com

http://123.pelda.com

Igen

Lásd: 3., 4., 1. szabály.

9

www.pelda.com

http://www.example.com/abc Igen

Lásd: 3., 5., 1. szabály.

10

pelda.com

http://www.pelda.com

Lásd: 3., 1. szabály.

407

Igen

11

http://pelda.com/

http://pelda.com/abc

Igen

Lásd: 6. szabály.

12

http://pelda.com/*

http://example.com

Igen

Lásd: 7. szabály.

13

http://example.com

https://pelda.com

Nem

Lásd: 8. szabály.

14"pelda.com"

http://www.pelda.com

Nem

Lásd: 9. szabály.

15„http://www.pelda.com”

http://www.example.com/abc Nem

Lásd: 9. szabály.

16"*.pelda.com"

http://www.pelda.com

Igen

Lásd: 1., 9. szabály.

17"http://www.pelda.com/*" http://www.example.com/abc Igen

Lásd: 1., 9. szabály.

18"www.pelda.com"

http://www.pelda.com;
https://www.pelda.com

Lásd: 9., 8. szabály.

19

www.pelda.com/abc/123

http://www.example.com/abc Nem

Igen

A címmaszk a webeserőforrás címénél több
információt tartalmaz.

Eszközfelügyelő
Az Eszközfelügyelő felügyeli az olyan eszközökhöz történő felhasználói elérést, amik csatlakoztatva vannak aszámítógéphez (például merevlemezek, kamerák vagy Wi-Fi modulok). Ez lehetővé teszi, hogy védje számítógépét afertőzésektől, ha ilyen eszközök vannak csatlakoztatva, valamint megelőzi az adatveszteséget- vagy szivárgást.

Eszközhozzáférési szintek
Az Eszközfelügyelő a következő szinteken felügyeli a hozzáférést:
Device type. Például nyomtatók, cserélhető meghajtók és CD/DVD meghajtók.
Az eszköz hozzáférésének beállításait az alábbiak szerint lehet megadni:
Engedélyezés – .
Blokkolás – .
Szabályokkal (csak nyomtatók és hordozható eszközök) – .
A csatlakozási busztól függ (kivéve Wi-Fi) – .
Blokkolás kivételekkel (csak Wi-Fi) – .
Csatlakozási busz. A csatlakozási busz egy felület, amivel csatlakoztatni lehet eszközöket a számítógéphez
(például USB vagy FireWire). Ennek megfelelően például USB-n keresztül is korlátozhatja az eszközök
kapcsolatát.
Az eszköz hozzáférésének beállításait az alábbiak szerint lehet megadni:
Engedélyezés – .
Blokkolás – .

408

Megbízható eszközök. A megbízható eszközök olyan eszközök, amelyekhez mindig teljes körűen hozzáférnek
azok a felhasználók, akik a megbízható eszköz beállításaiban meg vannak adva.
Az alábbi adatok alapján hozzáadhat megbízható eszközöket:Eszközök azonosító alapján. Minden eszköz egyedi azonosítóval rendelkezik (Hardverazonosítóval, azaz
HWID-vel). Megtekintheti az azonosítót az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket
használ. Eszközazonosító példája:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Azonosító alapján
kényelmesen lehet eszközöket hozzáadni, ha bizonyos meghatározott eszközöket akar hozzáadni.
Eszközök típus alapján. Minden eszköz rendelkezik egy gyártóazonosítóval (VID) és termékazonosítóval(PID). Megtekintheti az azonosítókat az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket használ.
A VID és PID számok megadására szolgáló sablon: VID_1234&PID_5678. Modell alapján kényelmesen leheteszközöket hozzáadni, amennyiben a szervezetében használt bizonyos készülékmodelleket akarja használni.
Ilyen módon az adott modell valamennyi példányát hozzáadhatja.
Eszközök azonosítómaszk alapján. Ha több eszközt használ, amelyek azonosítója megegyezik, akkor
maszkok segítségével veheti fel azokat a megbízható listára. A * karakter akármilyen karakterláncot
helyettesíthet. A Kaspersky Endpoint Security nem támogatja a ? karaktert az eszköz maszkjának
megadásakor. Például: WDC_C*.
Eszközök modellmaszk alapján. Ha több eszközt használ hasonló VID vagy PID azonosítóval (például
ugyanattól a gyártótól származó eszközök), akkor maszkokkal hozzáadhat készülékeket a megbízható
listához. A * karakter akármilyen karakterláncot helyettesíthet. A Kaspersky Endpoint Security nemtámogatja a ? karaktert az eszköz maszkjának megadásakor. Például: VID_05AC & PID_ *.
Az Eszközfelügyelő szabályozza az eszközökhöz történő hozzáférést a hozzáférési szabályokkal. Az
Eszközfelügyelővel elmentheti a készülék kapcsolódási/lecsatlakozási eseményeit. Az események elmentéséhez
meg kell adnia a szabályzatban az események regisztrációját.
Ha a készülék elérése a csatlakozóbusztól függ (a állapot), akkor a Kaspersky Endpoint Security nem menti ela készülék kapcsolódási/leválasztási eseményeket. Ahhoz, hogy engedélyezze, hogy a Kaspersky Endpoint
Security elmentse az eszköz kapcsolódási/leválasztási eseményeket, engedélyezze a megfelelő típusú
készülék elérését (a állapot), vagy adja hozzá a készüléket a megbízható listához.
Ha egy olyan eszköz csatlakozik a számítógéphez, ami blokkolva van az Eszközfelügyelő által, akkor a Kaspersky
Endpoint Security blokkolja az elérést, és megjelenít egy értesítést (lásd az alábbi ábrát).

Eszközfelügyelő értesítés

Eszköz gyelő műveleti algoritmus

409

A Kaspersky Endpoint Security döntést hoz az eszközök hozzáférésének engedélyezéséről, miután a felhasználó aszámítógéphez csatlakoztatja őket (lásd az alábbi ábrát).

Eszköz gyelő műveleti algoritmus

Ha az eszköz csatlakoztatva van és hozzáférhető, akkor szerkesztheti a hozzáférési és a blokkolási szabályt. Ebben
az esetben, ha legközelebb valaki megpróbál hozzáférni az eszközhöz (például ha meg akarja tekinteni a mappalistát,
vagy olvasási és írási műveleteket akar elvégezni), akkor a Kaspersky Endpoint Security blokkolja a hozzáférést. A
fájlrendszer nélküli eszköz csak a következő csatlakoztatás alkalmával blokkolódik.
Ha telepített Kaspersky Endpoint Security alkalmazással rendelkező számítógép felhasználójának hozzáférést kellkérnie egy olyan eszközhöz, amely a felhasználó szerint tévedésből van blokkolva, küldje el a felhasználónak ahozzáférés-kérési utasításokat.

Az Eszközfelügyelő be- és kikapcsolása
Alapértelmezés szerint az Eszközfelügyelő engedélyezve van.

Az Eszközfelügyelő be- és kikapcsolása:410

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. Az Eszközfelügyelő kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen, ha az Eszközfelügyelő engedélyezve van, az alkalmazás továbbítja a csatlakoztatotteszközökre vonatkozó információkat a Kaspersky Security Centernek. A csatlakoztatott eszközök listáját aKaspersky Security Center Advanced → Storage → Hardware mappájában tekintheti meg.

A hozzáférési szabályokról
A Hozzáférési szabályok olyan csoportbeállításokat takarnak, amelyek meghatározzák, hogy milyen felhasználókérhetnek el olyan eszközöket, amik telepítve vannak vagy csatlakoztatva vannak a számítógéphez. Nem adhathozzá olyan eszközt, ami kívül esik az Eszközfelügyelő besorolásán. Az ilyen eszközökhöz történő hozzáférésminden felhasználó számára engedélyezve van.

Eszközhozzáférési szabályok
A hozzáférési szabályok csoportbeállításai az eszköz típusától függően eltérőek lehetnek (lásd az alábbi
táblázatot).
Hozzáférési szabály beállítások

Eszközök

Hozzáférésfelügyelet

Az eszközökhöz
való hozzáférésütemezése

Felhasználók és/vagy
felhasználócsoportok
hozzárendelése

Prioritás

Olvasás/írás
jogosultság

Merevlemezek
Cserélhető meghajtók(beleértve az USB
ash-meghajtókat is)
Hajlékonylemezek
CD/DVD meghajtók
Hordozható eszközök(MTP)
Helyi nyomtatók––

Hálózati nyomtatók––

Modemek

–

–

–

–

Szalagos eszközök

–

–

–

–

Többfunkciós eszközök

–

–

–

–

Intelligens
kártyaolvasók

–

–

–

–

Windows CE USB
ActiveSync eszközök

–

–

–

–

Külső hálózati csatolók

–

–

–

–

411

Bluetooth

–

–

–

–

Kamerák és
szkennerek

–

–

–

–

Hozzáférési szabályok a Wi-Fi hálózatokhoz
Wi-Fi hálózati hozzáférési szabály dönti el, hogy a Wi-Fi hálózatok használata engedélyezett-e (a állapot) vagy
tiltottak-e (a állapot). Hozzáadhat egy megbízható Wi-Fi hálózatot (a állapot) egy szabályhoz. A megbízható
Wi-Fi hálózat használata korlátlanul engedélyezve van. Alapértelmezetten, egy Wi-Fi hálózati hozzáférési szabály
bármilyen Wi-Fi hálózat hozzáférését elérhetővé teszi.

Csatlakozási busz hozzáférési szabály.
A csatlakozási busz hozzáférési szabály dönti el, hogy a csatlakoztatott eszközök engedélyezett-e (a állapot)
vagy tiltottak-e (a állapot). Az Eszközfelügyelő összetevő osztályozásában jelen lévő összes csatlakozási buszhoz
alapértelmezés szerint a hozzájuk való hozzáférést engedélyező szabályok jönnek létre.
A billentyűzet és az egér nem zárolható az Eszközfelügyelő segítségével. Ha megtiltja az USB csatlakozási
buszhoz való hozzáférést, a felhasználó USB-n keresztül csatlakoztatott billentyűzettel és egérrel folytatja amunkát. A BadUSB védelem összetevő megakadályozza azt, hogy a billentyűzetet emuláló fertőzött USBeszközök a számítógéphez csatlakozzanak.

Az eszközhozzáférési szabályok szerkesztése
Egy eszközhozzáférési szabály olyan csoportbeállításokat takar, amelyek meghatározzák, hogyan érhetik el afelhasználók a számítógépre telepített vagy ahhoz csatlakoztatott eszközöket. Ezek a beállítások magukban
foglalják a hozzáférést egy adott eszközhöz, a hozzáférés ütemezését, valamint az olvasási vagy írási
jogosultságokat.

Eszköz hozzáférési szabályának szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Készülékek és Wi-Fi hálózatok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési szabályait
megjeleníti.

412

Eszköztípusok az Eszközfelügyelő összetevőben

4. A Hozzáférés tárolóeszközökhöz részen válassza ki a szerkeszteni kívánt hozzáférési szabályt. A szakasz
fájlrendszerrel rendelkező eszközöket tartalmaz, amelyekhez további hozzáférési beállításokat kon gurálhat.
Alapértelmezés szerint az eszközök hozzáférési szabályai minden felhasználó részére mindig teljes hozzáférést
adnak az adott eszköztípushoz.
a. A Hozzáférés oszlopban válassza a megfelelő eszközhozzáférési opciót:
Engedélyezés.
Blokkolás.
A csatlakozási busztól függ.
Az eszközhöz való hozzáférés blokkolásához vagy engedélyezéséhez kon gurálja a csatlakozási buszhoz
való hozzáférést.
Szabályokkal.
Ez a beállítás lehetővé teszi a felhasználói jogok, engedélyek és ütemezés kon gurálását azeszközhozzáféréshez.
b. A Felhasználói jogok részen kattintson a Hozzáadás gombra.
Ekkor megnyitja az új eszközhozzáférési szabály hozzáadására szolgáló ablakot.

413

Eszközfelügyelői szabály beállításaia. Rendeljen prioritást a szabályhoz. A szabály a következő attribútumokat tartalmazza: felhasználói ók,ütemezés, engedélyek (olvasás/írás) és prioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, a Kaspersky
Endpoint Security a legmagasabb prioritású szabály alapján szabályozza az eszközhozzáférést. A Kaspersky
Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást adjon meg. Minél magasabb az érték,annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat adhata rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, és rendeljen 0-es
prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint Security
bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
b. Állítsa be az eszközhozzáférési szabály Engedélyezve állapotát.
c. Kon gurálja a felhasználók eszközhozzáférési jogosultságait: olvasás és/vagy írás.
d. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, akikre alkalmazni szeretné azeszközhozzáférési szabályt.
e. Eszközhozzáférési ütemezés kon gurálása a felhasználók számára.
f. Kattintson Hozzáadás gombra.
5. A Hozzáférés külső eszközökhöz részen válassza ki a szabályt, és kon gurálja a hozzáférést: Engedélyezés,
Blokkolás vagy A csatlakozási busztól függ. Ha szükséges, kon gurálja a hozzáférést a csatlakozási buszhoz.
414

6. A Hozzáférés Wi-Fi-hálózatokhoz részen kattintson a Wi-Fi hivatkozásra, és kon gurálja a hozzáférést:
Engedélyezés, Blokkolás vagy Blokkolás kivételekkel. Ha szükséges, vegyen fel Wi-Fi-hálózatokat amegbízható elemek listájára.

Wi-Fi hozzáférési beállítások

7. Mentse el a módosításokat.

A csatlakozóbuszok hozzáférési szabályainak szerkesztése
A csatlakozóbuszok hozzáférési szabályainak szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Csatlakozási buszok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes csatlakozási busz hozzáférési
szabályait jeleníti meg.
4. Válassza ki a szerkeszteni kívánt hozzáférési szabályt.
5. A Hozzáférés oszlopban válassza ki, hogy engedélyezi-e vagy sem a csatlakozási buszhoz való hozzáférést:
Engedélyezés vagy Blokkolás.
Ha megváltoztatja a csatlakozási buszhoz való hozzáférést Soros port (COM) vagy Párhuzamos port
(LPT) értékre, újra kell indítania a számítógépet a hozzáférési szabály aktiválásához.

415

6. Mentse el a módosításokat.

A mobileszközökhöz való hozzáférés kezelése
A Kaspersky Endpoint Security lehetővé teszi az adatokhoz való hozzáférés szabályozását Android és iOS
rendszerű mobileszközökön. A mobileszközök a hordozható eszközök (MTP) kategóriájába tartoznak. Ezért amobileszközök adathozzáférésének kon gurálásához a hordozható eszközök (MTP) hozzáférési beállításait kellszerkesztenie.
Ha egy mobilkészülék csatlakoztatva van a számítógéphez, akkor az operációs rendszer határozza meg a készülék
típusát. Ha az Android Debug Bridge (ADB), iTunes vagy egy ezekhez hasonló alkalmazás van telepítve aszámítógépen, az operációs rendszer ADB vagy iTunes eszközként fogja azonosítani a mobilkészülékeket. Az
operációs rendszer minden más esetben fájlátvitelhez tartozó hordozható eszközként (MTP), képátvitelhez tartozó
PTP-eszközként (kamera) vagy egyéb eszköztípusként azonosítja a mobilkészüléket. Az eszköztípus a mobileszköz
típusától és a kiválasztott USB-csatlakozási módtól függ. A Kaspersky Endpoint Security segítségével egyéni
hozzáférési engedélyeket kon gurálhat a mobileszközökön lévő adatokhoz az ADB alkalmazásokban, az iTunes-ban
vagy a fájlkezelőben. Minden más esetben az Eszközfelügyelő lehetővé teszi a mobileszközökhöz való hozzáférést ahordozható eszközök (MTP) hozzáférési szabályai szerint.

Mobileszközökhöz való hozzáférés
A mobileszközök a hordozható eszközök (MTP) kategóriájába tartoznak, ezért a beállítások ugyanazok. A
mobileszközökhöz való hozzáféréshez a következő módok közül választhat:
Engedélyezés . A Kaspersky Endpoint Security teljes hozzáférést biztosít a mobileszközökhöz. Fájlokat nyithat
meg, hozhat létre, módosíthat, másolhat vagy törölhet a mobileszközökön a fájlkezelő vagy az ADB és az iTunes
alkalmazások segítségével. Az akkumulátort úgy is feltöltheti, hogy a mobileszközt a számítógép USB-portjához
csatlakoztatja.
Blokkolás . A Kaspersky Endpoint Security korlátozza a mobileszközök hozzáférését a fájlkezelőben, valamint
az ADB és az iTunes alkalmazásokban. Az alkalmazás csak megbízható mobileszközökhöz való hozzáférést tesz
lehetővé. Az akkumulátort úgy is feltöltheti, hogy a mobileszközt a számítógép USB-portjához csatlakoztatja.
A csatlakozási busztól függ . A Kaspersky Endpoint Security lehetővé teszi a mobileszközökhöz való
csatlakozást az USB-kapcsolat állapotának megfelelően (Engedélyezés vagy Blokkolás ).
Szabályok szerint . A Kaspersky Endpoint Security a szabályoknak megfelelően korlátozza amobileszközökhöz való hozzáférést. A szabályokban kon gurálhatja a hozzáférési jogokat (olvasás/írás),
kiválaszthatja a felhasználókat vagy a felhasználók egy csoportját, akik hozzáférhetnek a mobileszközökhöz, éshozzáférés-ütemezést kon gurálhat a mobileszközökhöz. A mobileszközökön lévő adatokhoz való hozzáférést
az ADB és az iTunes alkalmazásokon keresztül is korlátozhatja.

Mobileszköz-hozzáférési szabályok kon gurálása
A hordozható eszközök (MTP), az ADB-eszközök és az iTunes-eszközök hozzáférési szabályai eltérő módon vannak
kon gurálva. A hordozható eszközök (MTP) és az ADB-eszközök esetében szabályokat állíthat be egyes
felhasználók vagy felhasználói csoportok számára, és ütemezést hozhat létre arra vonatkozóan, hogy a szabályok
mikor alkalmazandók. Az iTunes-eszközök esetében ez nem lehetséges. Az adatokhoz való hozzáférést csak az
iTunes alkalmazáson keresztül engedélyezheti vagy tilthatja meg minden felhasználó számára.
Mobileszköz-hozzáférési szabályok kon gurálása az Adminisztrációs Konzolon (MMC)416

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
5. Az Eszközfelügyelő beállításai részen válassza ki az Eszköztípusok lapot.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. A Hordozható eszközök (MTP) eszköztípus helyi menüjében kon gurálja a mobileszköz-hozzáférés módját:
Engedélyezés , Blokkolás vagy A csatlakozási busztól függ .
7. A mobileszköz-hozzáférési szabályok kon gurálásához kattintson duplán a szabályok listájának
megnyitásához.
8. Kon gurálja a mobileszköz-hozzáférési szabályt:a. A Hozzáférési szabályok részen kattintson a Hozzáadás gombra.
Ekkor megnyitja az új mobileszköz-hozzáférési szabály hozzáadására szolgáló ablakot.
b. A Prioritás mezőben állítsa be a szabály írási prioritását. A szabály a következő attribútumokat
tartalmazza: felhasználói ók, ütemezés, engedélyek (olvasás/írás/ADB hozzáférés) és prioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, aKaspersky Endpoint Security a legmagasabb prioritású szabály alapján szabályozza azeszközhozzáférést. A Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást
adjon meg. Minél magasabb az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek
van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
c. A Felhasználókra és csoportokra vonatkozó szabály részen válassza ki a felhasználókat vagy afelhasználói csoportokat.
d. Kattintson az OK gombra.
9. A kiválasztott hozzáférési szabály ütemezései részen kon gurálja a mobileszköz-hozzáférési ütemezést afelhasználók számára.
Külön hozzáférési ütemezés kon gurálása az ADB-eszközökhöz nem lehetséges. Beállíthat egy közös
hozzáférési ütemezést az ADB-eszközökhöz és a hordozható eszközökhöz (MTP).
10. Kon gurálhatja a felhasználók hozzáférési jogosultságait a mobileszközökhöz a fájlkezelőben (olvasás /írás).

417

11. Kon gurálhatja a mobileszközön lévő adatokhoz való hozzáférést az ADB alkalmazáson keresztül a
Hozzáférés ADB-n keresztül jelölőnégyzet segítségével.
Ha a jelölőnégyzet nincs bejelölve, akkor a mobileszköz csatlakoztatásakor az ADB alkalmazás nem tudjaészlelni az eszközt.
12. A Hozzáférés iTunes-on keresztül részen kon gurálhatja a mobileszközön lévő adatokhoz való hozzáférést
az iTunes alkalmazáson keresztül.
A Kaspersky Endpoint Security minden felhasználóra alkalmazza a mobileszközök iTunes alkalmazáson
keresztüli eléréséhez szükséges beállításokat. Külön hozzáférési ütemezés kon gurálása az iTuneseszközökhöz nem lehetséges.
13. Mentse el a módosításokat.
A mobileszköz-hozzáférési szabályok kon gurálása a Web Console-ban és a Cloud Console-ban

418

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Security Controls → Device Control lehetőséget.
5. Az Device Control Settings részen kattintson a Access rules for devices and Wi-Fi networks
hivatkozásra.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. Válassza ki a Portable devices (MTP) eszköztípust.
Ez megnyitja a hordozható eszközök (MTP) hozzáférési jogait.
7. Az Con guring device access rules részen állítsa be a mobileszközök hozzáférési módját: Allow, Block,
Depends on connection bus vagy By rules.
8. Ha kiválasztja a By rules módot, hozzáférési szabályokat kell hozzáadnia az eszközökhöz. Ehhez a Usersrészen kattintson a Add gombra, és kon gurálja a mobileszköz-hozzáférési szabályt:a. Az Rule of access to devices mezőben állítsa be a szabály írási prioritását. A szabály a következő
attribútumokat tartalmazza: felhasználói ók, ütemezés, engedélyek (olvasás/írás/ADB hozzáférés) ésprioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, aKaspersky Endpoint Security a legmagasabb prioritású szabály alapján szabályozza azeszközhozzáférést. A Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást
adjon meg. Minél magasabb az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek
van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
b. A Users részen válassza ki a felhasználókat vagy felhasználói csoportokat a mobileszközökhöz való
hozzáféréshez.
c. Schedule for access to devices részen kon gurálja a mobileszközök hozzáférési ütemezését afelhasználók számára.
Külön hozzáférési ütemezés kon gurálása az ADB-eszközökhöz nem lehetséges. Beállíthat egy
közös hozzáférési ütemezést az ADB-eszközökhöz és a hordozható eszközökhöz (MTP).
d. Kon gurálhatja a felhasználók hozzáférési jogosultságait a mobileszközökhöz a fájlkezelőben (Read /Write).
e. Kon gurálhatja a mobileszközön lévő adatokhoz való hozzáférést az ADB alkalmazáson keresztül aAccess via ADB jelölőnégyzet segítségével.
419

Ha a jelölőnégyzet nincs bejelölve, akkor a mobileszköz csatlakoztatásakor az ADB alkalmazás nem tudjaészlelni az eszközt.
f. A Access via iTunes részen kon gurálhatja a mobileszközön lévő adatokhoz való hozzáférést az iTunes
alkalmazáson keresztül.
A Kaspersky Endpoint Security minden felhasználóra alkalmazza a mobileszközök iTunes
alkalmazáson keresztüli eléréséhez szükséges beállításokat. Külön hozzáférési ütemezés
kon gurálása az iTunes-eszközökhöz nem lehetséges.
9. Mentse el a módosításokat.
A mobileszköz-hozzáférési szabályok kon gurálása az alkalmazás felületén420

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Készülékek és Wi-Fi hálózatok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési
szabályait megjeleníti.

Eszköztípusok az Eszközfelügyelő összetevőben

4. A Hozzáférés tárolóeszközökhöz részen kattintson a Hordozható eszközök (MTP) hivatkozásra.
Ezzel megnyílik egy ablak, amely tartalmazza a hordozható eszközök (MTP) hozzáférési szabályait.
5. A Hozzáférés részen állítsa be a mobileszközök hozzáférési módját: Engedélyezés, Blokkolás, A
csatlakozási busztól függ vagy Szabályokkal.
6. Ha kiválasztja a Szabályokkal módot, hozzáférési szabályokat kell hozzáadnia az eszközökhöz.
a. A Felhasználói jogok részen kattintson a Hozzáadás gombra.
Ekkor megnyitja az új mobileszköz-hozzáférési szabály hozzáadására szolgáló ablakot.
b. A Prioritás mezőben állítsa be a szabály írási prioritását. A szabály a következő attribútumokat
tartalmazza: felhasználói ók, ütemezés, engedélyek (olvasás/írás/ADB hozzáférés) és prioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, aKaspersky Endpoint Security a legmagasabb prioritású szabály alapján szabályozza azeszközhozzáférést. A Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást
adjon meg. Minél magasabb az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek
van a legalacsonyabb prioritása.
421

Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
c. Az Állapot részen kapcsolja be a mobileszköz-hozzáférési szabályt.
d. A Hozzáférési szabályok részen kon gurálja a mobileszköz-hozzáférési engedélyeket a felhasználók
számára.
Kon gurálhatja a felhasználók hozzáférési jogosultságait a mobileszközökhöz a fájlkezelőben
(olvasás / írás).
Kon gurálhatja a mobileszközön lévő adatokhoz való hozzáférést az ADB alkalmazáson keresztül a
Hozzáférés ADB-n keresztül jelölőnégyzet segítségével.
Ha a jelölőnégyzet nincs bejelölve, akkor a mobileszköz csatlakoztatásakor az ADB alkalmazás nem
tudja észlelni az eszközt.
e. A Felhasználók részen válassza ki a felhasználókat vagy felhasználói csoportokat a mobileszközökhöz
való hozzáféréshez.
f. Az eszközökhöz való hozzáférés ütemezése részen kon gurálja az eszközök hozzáférési ütemezését afelhasználók számára.
Külön hozzáférési ütemezés kon gurálása az ADB-eszközökhöz nem lehetséges. Beállíthat egy
közös hozzáférési ütemezést az ADB-eszközökhöz és a hordozható eszközökhöz (MTP).
g. A Hozzáférés iTunes-on keresztül részen kon gurálhatja a mobileszközön lévő adatokhoz való
hozzáférést az iTunes alkalmazáson keresztül.
A Kaspersky Endpoint Security minden felhasználóra alkalmazza a mobileszközök iTunes
alkalmazáson keresztüli eléréséhez szükséges beállításokat. Külön hozzáférési ütemezés
kon gurálása az iTunes-eszközökhöz nem lehetséges.
7. Mentse el a módosításokat.
Ennek eredményeként a felhasználók mobileszközökhöz való hozzáférését a szabályoknak megfelelően korlátozzuk.
Ha az ADB és az iTunes alkalmazásokban megtiltotta a mobileszközökhöz való hozzáférést, akkor a mobileszközök
csatlakoztatásakor az ADB és az iTunes alkalmazások nem képesek észlelni az adott mobileszközt.

Megbízható mobileszközök
A megbízható eszközök olyan eszközök, amelyekhez mindig teljes körűen hozzáférnek azok a felhasználók, akik amegbízható eszköz beállításaiban meg vannak adva.
A megbízható mobileszköz hozzáadására szolgáló eljárás pontosan ugyanaz, mint a többi megbízható eszköz
esetében. Mobileszközöket azonosító vagy eszközmodell alapján adhat hozzá.

422

Megbízható mobileszköz azonosító alapján történő hozzáadásához egyedi azonosítóra (hardver ID – HWID) leszszüksége. Az azonosítót az eszköz tulajdonságainál találja az operációs rendszerben (lásd az alábbi ábrát). Az
Eszközkezelő eszköz biztosítja ezt. A hordozható eszközök (MTP), az ADB-eszközök és az iTunes-eszközök
azonosítói még ugyanazon mobileszközön is különböznek. Egy hordozható eszköz (MTP) azonosítója így nézhet ki:
15131JECB07440. Az ADB-eszköz azonosítója így nézhet ki: 6&370DEC2A&0&0001. Azonosító alapján
kényelmesen lehet eszközöket hozzáadni, ha bizonyos meghatározott eszközöket akar hozzáadni. Használhat
maszkokat is.
Ha az ADB vagy iTunes alkalmazásokat azután telepítette, hogy az eszközt a számítógéphez csatlakoztatta,
akkor az eszköz egyedi azonosítóját lehet, hogy alaphelyzetbe állította a rendszer. Ez azt jelenti, hogy a
Kaspersky Endpoint Security új eszközként fogja felismerni az eszközt. Ha az eszköz megbízható, adja hozzá aújból a megbízható listához.
Megbízható mobileszköz eszközmodell szerinti hozzáadásához szükség lesz annak szállítóazonosítójára (VID) és
termékazonosítójára (PID). Az azonosítókat az eszköz tulajdonságainál találja az operációs rendszerben (lásd az
alábbi ábrát). A VID és PID számok megadására szolgáló sablon: VID_18D1&PID_4EE5. Modell alapján kényelmesen
lehet eszközöket hozzáadni, amennyiben a szervezetében használt bizonyos készülékmodelleket akarja használni.
Ilyen módon az adott modell valamennyi példányát hozzáadhatja.

Eszközazonosító az Eszközkezelőben

Nyomtatás szabályozása
A Nyomtatás szabályozása segítségével kon gurálhatja a felhasználói hozzáférést a helyi és hálózati
nyomtatókhoz.

Helyi nyomtató szabályozása
A Kaspersky Endpoint Security két szinten teszi lehetővé a helyi nyomtatókhoz való hozzáférés kon gurálását:kapcsolódás és nyomtatás.
A Kaspersky Endpoint Security a helyi nyomtatókapcsolatot a következő buszokon felügyeli: USB, soros port(COM), párhuzamos port (LPT).

423

A Kaspersky Endpoint Security csak a busz szintjén szabályozza a helyi nyomtatók COM- és LPT-portokhoz
való csatlakozását. Ez azt jelenti, hogy a nyomtatók COM- és LPT-portokhoz való csatlakoztatásának
megakadályozásához meg kell tiltani minden eszköztípus csatlakoztatását a COM- és LPT-buszokhoz. Az
USB-hez csatlakoztatott nyomtatók esetében az alkalmazás két szinten gyakorolja a vezérlést: eszköztípus(helyi nyomtatók) és csatlakozási busz (USB). Ezért a helyi nyomtatók kivételével minden eszköztípushoz
engedélyezheti az USB-csatlakozást.
A helyi nyomtatók USB-n keresztüli elérési módjai közül választhat:
Engedélyezés . A Kaspersky Endpoint Security minden felhasználó számára teljes hozzáférést biztosít a helyi
nyomtatókhoz. A felhasználók az operációs rendszer által biztosított eszközökkel nyomtatókat
csatlakoztathatnak és dokumentumokat nyomtathatnak.
Blokkolás . A Kaspersky Endpoint Security blokkolja a helyi nyomtatók csatlakozását. Az alkalmazás csak
megbízható nyomtatókhoz való csatlakozást tesz lehetővé.
A csatlakozási busztól függ . A Kaspersky Endpoint Security lehetővé teszi a helyi nyomtatókhoz való
csatlakozást az USB-busz kapcsolati állapotának megfelelően (Engedélyezés vagy Blokkolás ).
Szabályok szerint . A nyomtatás szabályozásához hozzá kell adnia a nyomtatási szabályokat. A szabályokban
kiválaszthat olyan felhasználókat vagy felhasználói csoportokat, amelyek számára engedélyezni vagy blokkolni
szeretné a dokumentumok helyi nyomtatókon történő nyomtatását.

Hálózati nyomtató szabályozása
A Kaspersky Endpoint Security lehetővé teszi a hálózati nyomtatókon való nyomtatás hozzáférésének
kon gurálását. A hálózati nyomtatók elérési módjai közül választhat:
Engedélyezés és nem naplózás. A Kaspersky Endpoint Security nem szabályozza a hálózati nyomtatókon
történő nyomtatást. Az alkalmazás minden felhasználó számára hozzáférést biztosít a hálózati nyomtatókon
történő nyomtatáshoz, és nem menti a nyomtatási információkat az eseménynaplóba.
Engedélyezés . A Kaspersky Endpoint Security minden felhasználó számára hozzáférést biztosít a hálózati
nyomtatókon történő nyomtatáshoz.
Blokkolás . A Kaspersky Endpoint Security minden felhasználó számára korlátozza a hálózati nyomtatókhoz
való hozzáférést. Az alkalmazás csak megbízható nyomtatókhoz való hozzáférést tesz lehetővé.
Szabályok szerint . A Kaspersky Endpoint Security a nyomtatási szabályoknak megfelelően biztosít
hozzáférést a nyomtatáshoz. A szabályokban kiválaszthat olyan felhasználókat vagy felhasználói csoportokat,
amelyek számára engedélyezheti vagy blokkolhatja a dokumentumok nyomtatását a hálózati nyomtatón.

Nyomtatási szabályok hozzáadása a nyomtatókhoz
Nyomtatási szabályok hozzáadása az Adminisztrációs konzolban (MMC)424

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
5. Az Eszközfelügyelő beállításai részen válassza ki az Eszköztípusok lapot.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. A Helyi nyomtatók és a Hálózati nyomtatók eszköztípusok helyi menüjében kon gurálja a megfelelő
nyomtatók hozzáférési módját: Engedélyezés , Blokkolás , Engedélyezés és nem naplózás (csakhálózati nyomtatóknál) vagy A csatlakozási busztól függ (csak helyi nyomtatóknál).
7. A nyomtatási szabályok helyi és hálózati nyomtatókon történő kon gurálásához kattintson duplán aszabálylistákra a megnyitáshoz.
8. Válassza ki a Szabályokkal elemet a nyomtató hozzáférési módjaként.
9. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, amelyekre alkalmazni szeretné anyomtatási szabályt.
a. Kattintson Hozzáadás gombra.
Ekkor megnyílik az új nyomtatási szabály hozzáadására szolgáló ablak.
b. Rendeljen prioritást a szabálybejegyzéshez. A szabálybejegyzés a következő attribútumokat
tartalmazza: felhasználói ók, művelet (engedélyezés/blokkolás) és prioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, aKaspersky Endpoint Security a legmagasabb prioritású szabály alapján szabályozza azeszközhozzáférést. A Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást
adjon meg. Minél magasabb az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek
van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
c. A Művelet részen kon gurálja a felhasználó hozzáférését a nyomtatón történő nyomtatáshoz.
d. A Felhasználók és csoportok részre kattintva válassza ki a felhasználókat vagy felhasználói
csoportokat a nyomtatáshoz való hozzáféréshez.
e. Kattintson az OK gombra.
10. Mentse el a módosításokat.
Nyomtatási szabályok hozzáadása a Web Console-ban és a Cloud Console-ban

425

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Security Controls → Device Control lehetőséget.
5. Az Device Control Settings részen kattintson a Access rules for devices and Wi-Fi networks
hivatkozásra.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. Válassza ki a Local printers vagy Network printers eszköztípust.
Ezzel megnyitja a nyomtató hozzáférési szabályait.
7. Kon gurálja a megfelelő nyomtatók hozzáférési módját: Allow, Block, Engedélyezés és nem naplózás (csakhálózati nyomtatóknál) vagy Depends on connection bus (csak helyi nyomtatóknál) vagy By rules.
8. Ha kiválasztja a By rules módot, nyomtatási szabályokat kell hozzáadnia a helyi vagy hálózati nyomtatókhoz.
Ehhez kattintson a Add gombra a nyomtatási szabályok táblájában.
Ezzel megnyitja az új nyomtatási szabály beállításait.
9. Rendeljen prioritást a szabálybejegyzéshez. A szabálybejegyzés a következő attribútumokat tartalmazza:
felhasználói ók, művelet (engedélyezés/blokkolás) és prioritás.
A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, a Kaspersky
Endpoint Security a legmagasabb prioritású szabály alapján szabályozza az eszközhozzáférést. A
Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást adjon meg. Minél magasabb
az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
10. A Action részen kon gurálja a felhasználó hozzáférését a nyomtatón történő nyomtatáshoz.
11. A Users and groups részen válassza ki a felhasználókat vagy felhasználói csoportokat a nyomtatáshoz való
hozzáféréshez.
12. Mentse el a módosításokat.
Nyomtatási szabályok hozzáadása az alkalmazás felületén426

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Készülékek és Wi-Fi hálózatok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési
szabályait megjeleníti.

Eszköztípusok az Eszközfelügyelő összetevőben

4. A Hozzáférés külső eszközökhöz részen kattintson a Helyi nyomtatók vagy Hálózati nyomtatók elemre.
Ezzel megnyitja a nyomtató hozzáférési szabályait tartalmazó ablakot.
5. A Hozzáférés a helyi nyomtatókhoz vagy a Hozzáférés a hálózati nyomtatókhoz részen kon gurálja anyomtatók hozzáférési módját: Engedélyezés, Blokkolás, Engedélyezés és nem naplózás (csak hálózati
nyomtatóknál) vagy A csatlakozási busztól függ (csak helyi nyomtatóknál) vagy Szabályokkal.
6. Ha kiválasztja a Szabályokkal módot, nyomtatási szabályokat kell hozzáadnia a nyomtatókhoz. Jelölje ki
azokat a felhasználókat vagy felhasználói csoportokat, amelyekre alkalmazni szeretné a nyomtatási
szabályt.
a. Kattintson Hozzáadás gombra.
Ekkor megnyílik az új nyomtatási szabály hozzáadására szolgáló ablak.
b. Rendeljen prioritást a szabálybejegyzéshez. A szabálybejegyzés a következő attribútumokat
tartalmazza: felhasználói ók, engedélyek (engedélyezés/blokkolás) és prioritás.

427

A szabálynak meghatározott prioritása van. Ha egy felhasználót több csoporthoz adtak hozzá, aKaspersky Endpoint Security a legmagasabb prioritású szabály alapján szabályozza azeszközhozzáférést. A Kaspersky Endpoint Security lehetővé teszi, hogy 0 és 10 000 közötti prioritást
adjon meg. Minél magasabb az érték, annál magasabb a prioritás. Más szóval, a 0 értékű bejegyzésnek
van a legalacsonyabb prioritása.
Például csak olvasható jogosultságokat adhat a Mindenki csoportnak, és olvasási/írási jogosultságokat
adhat a rendszergazdák csoportnak. Ehhez rendeljen 1-s prioritást a rendszergazdák csoporthoz, ésrendeljen 0-es prioritást a Mindenki csoporthoz.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Más szóval, ha egy felhasználó
több csoporthoz lett hozzáadva, és az összes szabály prioritása megegyezik, a Kaspersky Endpoint
Security bármely meglévő blokkolási szabály alapján szabályozza az eszközhozzáférést.
c. A Művelet részen kon gurálja a felhasználói engedélyeket a nyomtatáshoz való hozzáféréshez.
d. A Felhasználók és csoportok részen válassza ki a felhasználókat vagy felhasználói csoportokat anyomtatáshoz való hozzáféréshez.
7. Mentse el a módosításokat.

Megbízható nyomtatók
A megbízható eszközök olyan eszközök, amelyekhez mindig teljes körűen hozzáférnek azok a felhasználók, akik amegbízható eszköz beállításaiban meg vannak adva.
A megbízható nyomtatók hozzáadására szolgáló eljárás pontosan ugyanaz, mint a többi megbízható eszköz
esetében. Helyi nyomtatókat azonosító vagy eszközmodell alapján adhat hozzá. Hálózati nyomtatókat csak
eszközazonosító alapján adhat hozzá.
Megbízható helyi nyomtató azonosító alapján történő hozzáadásához egyedi azonosítóra (hardver ID – HWID) leszszüksége. Az azonosítót az eszköz tulajdonságainál találja az operációs rendszerben (lásd az alábbi ábrát). Az
Eszközkezelő eszköz biztosítja ezt. A helyi nyomtató azonosítója így nézhet ki: 6&2D09F5AF&1&C000. Azonosító
alapján kényelmesen lehet eszközöket hozzáadni, ha bizonyos meghatározott eszközöket akar hozzáadni.
Használhat maszkokat is.
Megbízható helyi nyomtató eszközmodell szerinti hozzáadásához szükség lesz annak szállítóazonosítójára (VID) és
termékazonosítójára (PID). Az azonosítókat az eszköz tulajdonságainál találja az operációs rendszerben (lásd az
alábbi ábrát). A VID és PID számok megadására szolgáló sablon: VID_04A9&PID_27FD. Modell alapján kényelmesen
lehet eszközöket hozzáadni, amennyiben a szervezetében használt bizonyos készülékmodelleket akarja használni.
Ilyen módon az adott modell valamennyi példányát hozzáadhatja.

428

Eszközazonosító az Eszközkezelőben

Megbízható hálózati nyomtató hozzáadásához szüksége lesz annak eszközazonosítójára. Hálózati nyomtatók
esetén az eszközazonosító lehet a nyomtató hálózati neve (a megosztott nyomtató neve), a nyomtató IP-címevagy a nyomtató URL-címe.

Wi-Fi kapcsolatok szabályozása
Az Eszközfelügyelő lehetővé teszi a számítógép (laptop) Wi-Fi kapcsolatának kezelését. Előfordulhat, hogy anyilvános Wi-Fi hálózatok nem biztonságosak, és az ilyen hálózatok használata adatvesztéshez vezethet. Az
Eszközfelügyelő lehetővé teszi, hogy megakadályozza, hogy egy felhasználó csatlakozzon a Wi-Fi-hálózathoz, vagy
csak megbízható hálózatokhoz csatlakozzon. Például csak a kellően biztonságos céges Wi-Fi hálózathoz
engedélyezheti a csatlakozást. Az Eszközfelügyelő a megbízható listán megadottak kivételével az összes Wi-Fihálózathoz való hozzáférést blokkolja.
A háttérvizsgálat engedélyezése az adminisztrációs konzolon (MMC)429

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
5. Az Eszközfelügyelő beállításai részen válassza ki az Eszköztípusok lapot.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. A Wi-Fi eszköztípus helyi menüjében válassza ki a Wi-Fi-hez való csatlakozáskor végrehajtott
eszközfelügyelői műveletet: Engedélyezés ( ), Blokkolás ( ) vagy Blokkolás kivételekkel ( ).
7. Ha kiválasztotta a Blokkolás kivételekkel lehetőséget, hozzon létre egy listát a megbízható Wi-Fi
hálózatokkal:a. Kattintson duplán a megbízható Wi-Fi hálózatok listájának megnyitásához.
b. A Megbízható Wi-Fi-hálózatok részen kattintson a Hozzáadás gombra.
c. Ezzel megnyílik egy ablak, ahol kon gurálhatja a megbízható Wi-Fi hálózatot (lásd az alábbi ábrát):
Hálózat neve. A Wi-Fi hálózat neve vagy SSID-je (szolgáltatáskészlet-azonosító).
Hitelesítés típusa. A Wi-Fi hálózathoz való csatlakozáskor használt hitelesítési típus.
A Kaspersky Endpoint Security for Windows 12.0-s verziójától kezdve a WPA3 protokoll
támogatása hozzáadásra került az alkalmazáshoz. Ha a Kaspersky Endpoint Security 12.2 verziójú
házirendjét alkalmazza egy számítógépen, a Kaspersky Endpoint Security 11.11.0 és korábbi
verziójú számítógépeken a WPA2 protokoll van kiválasztva; a 12.0-12.1 verziók esetében a WPA2 /WPA3; a 12.2 és újabb verziók esetében a WPA3.
Titkosítás típusa. A Wi-Fi forgalom védelmére használt titkosítási típus.
Megjegyzés. További információ a hozzáadott Wi-Fi hálózatról.
A megbízható Wi-Fi hálózat beállításait az útválasztó beállításainál tekintheti meg.
A Wi-Fi-hálózatok akkor minősülnek megbízhatónak, ha beállításaik a szabályban megadott összes
szabállyal egyeznek.
8. Mentse el a módosításokat.

430

Megbízható Wi-Fi hálózati beállítások

A Wi-Fi-kapcsolatok korlátozása a Web Console-ban és a Cloud Console-ban

431

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Security Controls → Device Control lehetőséget.
5. Az Device Control Settings részen kattintson a Access rules for devices and Wi-Fi networks
hivatkozásra.
A táblázat az Eszközfelügyelő összetevő besorolásában szereplő összes eszköz hozzáférési szabályait
tartalmazza.
6. A Access to Wi-Fi networks blokkban kattintson a Wi-Fi hivatkozásra.
7. A Access to Wi-Fi networks részen válassza ki a Wi-Fi-hez való csatlakozáskor végrehajtott
eszközfelügyelői műveletet: Allow, Block vagy Block with exceptions.
8. Ha kiválasztotta a Block with exceptions lehetőséget, hozzon létre egy listát a megbízható Wi-Fi
hálózatokkal:a. Kattintson duplán a megbízható Wi-Fi hálózatok listájának megnyitásához.
b. A Trusted Wi-Fi networks részen kattintson a Add gombra.
c. Ezzel megnyílik egy ablak, ahol kon gurálhatja a megbízható Wi-Fi hálózatot (lásd az alábbi ábrát):
Network name. A Wi-Fi hálózat neve vagy SSID-je (szolgáltatáskészlet-azonosító).
Authentication type. A Wi-Fi hálózathoz való csatlakozáskor használt hitelesítési típus.
A Kaspersky Endpoint Security for Windows 12.0-s verziójától kezdve a WPA3 protokoll
támogatása hozzáadásra került az alkalmazáshoz. Ha a Kaspersky Endpoint Security 12.2 verziójú
házirendjét alkalmazza egy számítógépen, a Kaspersky Endpoint Security 11.11.0 és korábbi
verziójú számítógépeken a WPA2 protokoll van kiválasztva; a 12.0-12.1 verziók esetében a WPA2 /WPA3; a 12.2 és újabb verziók esetében a WPA3.
Encryption type. A Wi-Fi forgalom védelmére használt titkosítási típus.
Comment. További információ a hozzáadott Wi-Fi hálózatról.
A megbízható Wi-Fi hálózat beállításait az útválasztó beállításainál tekintheti meg.
A Wi-Fi-hálózatok akkor minősülnek megbízhatónak, ha beállításaik a szabályban megadott összes
szabállyal egyeznek.
9. Mentse el a módosításokat.

432

Megbízható Wi-Fi hálózati beállítások

A Wi-Fi kapcsolatok korlátozása az alkalmazás felületén433

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Készülékek és Wi-Fi hálózatok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési
szabályait megjeleníti.
4. A Hozzáférés Wi-Fi hálózatokhoz blokkban kattintson a Wi-Fi hivatkozásra.
A megnyitott ablakban a Wi-Fi hálózati hozzáférési szabályok láthatók.

Wi-Fi hozzáférési beállítások

5. A Hozzáférés részen válassza ki a Wi-Fi-hez való csatlakozáskor végrehajtott eszközfelügyelői műveletet:
Engedélyezés, Blokkolás vagy Blokkolás kivételekkel.
6. Ha kiválasztotta a Blokkolás kivételekkel lehetőséget, hozzon létre egy listát a megbízható Wi-Fi
hálózatokkal:
a. A Megbízható Wi-Fi-hálózatok részen kattintson a Hozzáadás gombra.
b. Ezzel megnyílik egy ablak, ahol kon gurálhatja a megbízható Wi-Fi hálózatot (lásd az alábbi ábrát):
Hálózat neve. A Wi-Fi hálózat neve vagy SSID-je (szolgáltatáskészlet-azonosító).
Hitelesítés típusa. A Wi-Fi hálózathoz való csatlakozáskor használt hitelesítési típus.

434

A Kaspersky Endpoint Security for Windows 12.0-s verziójától kezdve a WPA3 protokoll
támogatása hozzáadásra került az alkalmazáshoz. Ha a Kaspersky Endpoint Security 12.2 verziójú
házirendjét alkalmazza egy számítógépen, a Kaspersky Endpoint Security 11.11.0 és korábbi
verziójú számítógépeken a WPA2 protokoll van kiválasztva; a 12.0-12.1 verziók esetében a WPA2 /WPA3; a 12.2 és újabb verziók esetében a WPA3.
Titkosítás típusa. A Wi-Fi forgalom védelmére használt titkosítási típus.
Megjegyzés. További információ a hozzáadott Wi-Fi hálózatról.
A megbízható Wi-Fi hálózat beállításait az útválasztó beállításainál tekintheti meg.
A Wi-Fi-hálózatok akkor minősülnek megbízhatónak, ha beállításaik a szabályban megadott összes
szabállyal egyeznek.
7. Mentse el a módosításokat.

Megbízható Wi-Fi hálózati beállítások

Ennek eredményeként, ha a felhasználó olyan Wi-Fi hálózathoz próbál csatlakozni, amely nem szerepel amegbízhatóként azonosított hálózatok listáján, az alkalmazás blokkolja a kapcsolatot, és értesítést jelenít meg (lásdaz alábbi ábrát).

435

Eszközfelügyelő értesítés

Cserélhető meghajtók használatának gyelése
A cserélhető meghajtók használatának gyelése magában foglalja:
A cserélhető meghajtók fájljainak gyelése.
A megbízható cserélhető meghajtók csatlakoztatásának és leválasztásának gyelése.
A Kaspersky Endpoint Security lehetővé teszi az összes megbízható eszköz – és nem csak a cserélhető
meghajtók – csatlakoztatásának és leválasztásának felügyeletét. Bekapcsolhatja az eseménynaplózást az
Eszközfelügyelő összetevő értesítési beállításaiban. Az események Tájékoztatás súlyossági szinttel
rendelkeznek.

A cserélhető meghajtók használata gyelésének engedélyezése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Készülékek és Wi-Fi hálózatok gombra.
A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési szabályait
megjeleníti.

436

Eszköztípusok az Eszközfelügyelő összetevőben

4. A Hozzáférés tárolóeszközökhöz részen válassza a Cserélhető meghajtók lehetőséget.
5. A megnyíló ablakban válassza a Naplózás lapfület.

437

A cserélhető meghajtó használatának gyelési beállításai

6. Kapcsolja be a Naplózás kapcsolót.
7. A Fájlműveletek blokkban válassza ki a meg gyelni kívánt műveletet: Írás, Törlés.
8. A Szűrés fájlformátum alapján blokkban válassza ki a fájlformátumokat, amelyek társított műveleteit naplóznia
kell az Eszközfelügyelőnek.
9. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, akiknél a cserélhető meghajtók használatát
gyelni szeretné.
10. Mentse el a módosításokat.
Ennek eredményeként, ha a felhasználók cserélhető meghajtókon lévő fájlokba írnak vagy onnan fájlokat törölnek,a Kaspersky Endpoint Security az e műveletekre vonatkozó információkat menti az eseménynaplóba, és az
eseményeket elküldi a Kaspersky Security Centerbe. A cserélhető meghajtókon lévő fájlokhoz kapcsolódó
eseményeket a Kaspersky Security Center Adminisztrációs Konzolon az Administration Server csomópont
munkaterületén, az Events lapon tekintheti meg. Ahhoz, hogy az események a helyi Kaspersky Endpoint
Security-eseménynaplóban megjelenjenek, be kell jelölni a Fájlművelet elvégezve jelölőnégyzetet az
Eszközfelügyelő összetevő értesítési beállításaiban.
438

A gyorsítótárazás időtartamának módosítása
Az Eszközfelügyelő összetevő regisztrálja a felügyelt eszközökkel kapcsolatos eseményeket, például egy eszköz
csatlakoztatását és leválasztását, fájlolvasást eszközről, fájlírást eszközre és más eseményeket. Az Eszközfelügyelő
ekkor a Kaspersky Endpoint Security beállításainak megfelelően engedélyezi vagy blokkolja a műveletet.
Az Eszközfelügyelő meghatározott ideig, az úgynevezett gyorsítótárazás időtartamáig, információkat tárol azeseményekről. Ha az eseményre vonatkozó információk gyorsítótárazva vannak és ez az esemény megismétlődik,akkor nem kell erről értesíteni a Kaspersky Endpoint Security-t, és nem kell új kérést megjeleníteni a megfelelő
művelethez való hozzáférés megadásához, például az eszköz csatlakoztatásához. Ez megkönnyíti az eszközzel való
munkát.
Egy esemény duplikált eseménynek minősül, ha a következő eseménybeállítások mindegyike megegyezik agyorsítótárban található bejegyzéssel:
eszközazonosító;
a hozzáférést megkísérlő felhasználói ók SID-je;eszközkategória;az eszközzel végrehajtott művelet;
Alkalmazási engedély erre a műveletre: engedélyezett vagy elutasított
a művelethez használt folyamat elérési útja;az elérni kívánt fájl.
A gyorsítótárazási időtartam megváltoztatása előtt tiltsa le a Kaspersky Endpoint Security Önvédelmet. A
gyorsítótárazási időtartam megváltoztatása után engedélyezze az Önvédelmet.

A gyorsítótárazási időtartam megváltoztatásához:1. Nyissa meg a rendszerleíróadatbázis-szerkesztőt a számítógépen.
2. A rendszerleíróadatbázis-szerkesztőben lépjen a következő szakaszra:
64 bites operációs rendszereknél:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
32 bites operációs rendszereknél:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Nyissa meg szerkesztésre a DeviceControlEventsCachePeriod beállítást.
4. Adja meg, hány percig kell az Eszközfelügyelőnek elmentenie az információkat egy eseményről, mielőtt ezek az
információk törlődnek.

Megbízható eszközökkel végzett műveletek
439

A megbízható eszközök olyan eszközök, amelyekhez mindig teljes körűen hozzáférnek azok a felhasználók, akik amegbízható eszköz beállításaiban meg vannak adva.
A megbízható eszközökkel való munkavégzéshez lehetősége van hozzáférést biztosítani egy adott felhasználónak,a felhasználók adott csoportjának vagy a szervezet minden felhasználójának.
Ha például a szervezet nem engedélyezi cserélhető meghajtó használatát, de a rendszergazdák használnak ilyet amunkájuk során, lehetősége van engedélyezni a cserélhető meghajtók használatát csak a rendszergazdák csoportja
számára. Ehhez vegye fel a cserélhető meghajtókat a megbízható eszközök listájára, és kon gurálja a felhasználói
hozzáférési jogosultságokat.
Nem ajánlott 1000-nél több megbízható eszközt hozzáadni, mivel ez a rendszer instabilitását okozhatja.
A Kaspersky Endpoint Security a következő módokat kínálja ahhoz, hogy eszközt vegyen fel a megbízható eszközök
listájára:
Ha a Kaspersky Security Center nincs telepítve a szervezetében, csatlakoztathatja az eszközt a számítógéphez,
majd felveheti a megbízható eszközök listájára az alkalmazás beállításaiban. Ha a szervezet mindenszámítógépéhez el kívánja juttatni a megbízható eszközök listáját, engedélyezheti rendszabályban a megbízható
eszközök listáinak egyesítését, illetve használhatja az exportálási/importálási eljárást.
Ha a Kaspersky Security Center telepítve van a szervezetében, lehetősége van távolról észlelni minden
csatlakoztatott eszközt, és létrehozni a megbízható eszközök listáját a rendszabályban. A megbízható eszközök
listája minden olyan számítógépen rendelkezésre fog állni, amelyen be van vezetve a rendszabály.
A Kaspersky Endpoint Security lehetővé teszi a megbízható eszközök használatának ellenőrzését (kapcsolódás és
leválasztás). Bekapcsolhatja az eseménynaplózást az Eszközfelügyelő összetevő értesítési beállításaiban. Az
események Tájékoztatás súlyossági szinttel rendelkeznek.

Eszköz felvétele a megbízható listára az alkalmazás kezelőfelületén
Alapértelmezés szerint eszköz megbízható eszközök listájára történő felvételekor minden felhasználó (a Mindenki
felhasználói csoport) hozzáférést kap hozzá.

Eszköz felvétele a megbízható listára az alkalmazás kezelőfelületén:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Megbízható eszközök gombra.
Erre megnyílik a megbízható eszközök listája.
4. Kattintson Kijelölés gombra.
Erre megnyílik a csatlakoztatott eszközök listája. Az eszközök listája a Csatlakoztatott eszközök megjelenítése
legördülő listán kiválasztott értéktől függ.
5. Az eszközök listájában jelölje ki azt az eszközt, amelyet hozzá szeretne adni a megbízhatók listájához.
6. A Megjegyzés mezőben a megbízható eszközre vonatkozó minden lényeges információt megadhat.

440

7. Válassza ki azokat a felhasználókat vagy felhasználói csoportokat, akiknek engedélyezni szeretné a hozzáférést
a megbízható eszközökhöz.
8. Mentse el a módosításokat.

Eszköz felvétele a megbízható listára a Kaspersky Security Centerben.
A Kaspersky Security Center akkor kap információt az eszközökről, ha a Kaspersky Endpoint Security telepítve van,és aktiválva van az Eszközfelügyelő. Nem lehet felvenni eszközt a megbízható eszközök listájára, hacsak nem állrendelkezésre rá vonatkozó adat a Kaspersky Security Centerben.
Eszközt a következő adatok alapján lehet felvenni a megbízható eszközök listájára:
Eszközök azonosító alapján. Minden eszköz egyedi azonosítóval rendelkezik (Hardverazonosítóval, azaz HWIDvel). Megtekintheti az azonosítót az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket használ.
Eszközazonosító példája: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000.
Azonosító alapján kényelmesen lehet eszközöket hozzáadni, ha bizonyos meghatározott eszközöket akar
hozzáadni.
Eszközök típus alapján. Minden eszköz rendelkezik egy gyártóazonosítóval (VID) és termékazonosítóval (PID).
Megtekintheti az azonosítókat az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket használ. A VID és
PID számok megadására szolgáló sablon: VID_1234&PID_5678. Modell alapján kényelmesen lehet eszközöket
hozzáadni, amennyiben a szervezetében használt bizonyos készülékmodelleket akarja használni. Ilyen módon az
adott modell valamennyi példányát hozzáadhatja.
Eszközök azonosítómaszk alapján. Ha több eszközt használ, amelyek azonosítója megegyezik, akkor maszkok
segítségével veheti fel azokat a megbízható listára. A * karakter akármilyen karakterláncot helyettesíthet. A
Kaspersky Endpoint Security nem támogatja a ? karaktert az eszköz maszkjának megadásakor. Például:
WDC_C*.
Eszközök modellmaszk alapján. Ha több eszközt használ hasonló VID vagy PID azonosítóval (például ugyanattól
a gyártótól származó eszközök), akkor maszkokkal hozzáadhat készülékeket a megbízható listához. A * karakter
akármilyen karakterláncot helyettesíthet. A Kaspersky Endpoint Security nem támogatja a ? karaktert az eszköz
maszkjának megadásakor. Például: VID_05AC & PID_ *.

Eszköz hozzáadása a megbízható eszközök listájához:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
5. Az ablak jobb oldalán válassza ki a Megbízható eszközök lapot.
6. Válassza az Értékek egyesítése örökléskor jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő megbízható eszközökről.
A szülő és gyermek rendszabályokban lévő megbízható eszközök listája egyesítve lesz. A lista egyesítve lesz, haörökléskor az értékek egyesítése örökléskor engedélyezve van. A szülő rendszabályban lévő megbízható
eszközök a gyermek rendszabályokban csak olvasható nézetben jelennek meg. A szülő rendszabályban lévőmegbízható eszközöket nem tudja módosítani vagy törölni.
441

7. Kattintson a Hozzáadás gombra, és válasszon módszert az eszköz megbízható listára történő felvételéhez.
8. Az eszközök szűréséhez válasszon egy eszköztípust az Eszköztípus legördülő listában (például: Cserélhető
meghajtók).
9. A Név/modell mezőben adja meg az eszközazonosítót, a modellt (VID és a PID-azonosító) vagy a maszkot aválasztott hozzáadási metódusnak megfelelően.
A eszközök modellmaszk (VID és PID) alapján történő hozzáadása a következő módon működik: ha olyan
modellmaszkot ad meg, ami nem egyezik egy modellel sem, a Kaspersky Endpoint Security ellenőrizni fogja,
hogy az eszközazonosító (HWID) megegyezik-e a maszkkal. A Kaspersky Endpoint Security azeszközazonosító csak azon részét ellenőrzi, amely meghatározza a gyártót és a készülék típusát(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Ha a modellmaszk
megegyezik az eszközazonosító ezen részével, akkor a maszkkal megegyező készülékek hozzá lesznek advaa számítógépen a megbízható eszközök listájához. Ugyanakkor a Kaspersky Security Center eszközlistájaüres marad, ha a Refresh gombra kattint. Ahhoz, hogy helyesen jelenítse meg az eszközök listáját,hozzáadhat eszközöket azonosítómaszk alapján.
10. Az eszközök szűréséhez a Számítógépnév mezőben adja meg annak a számítógépnek a nevét – vagy egy
maszkot annak a számítógépnek a nevéhez –, amelyhez az eszköz csatlakoztatva van.
A * karakter akármilyen karakterláncot helyettesíthet. A ? karakter bármilyen karaktert helyettesíthet.
11. Kattintson az Refresh gombra.
A táblázatban szerepel a megadott szűrési feltételeknek megfelelő eszközök listája.
12. A nevük melletti jelölőnégyzettel válassza ki a megbízható eszközök listájára felvenni kívánt eszközöket.
13. A Megjegyzés mezőben írja le, hogy mi indokolja az eszközök felvételét a megbízható eszközök listájára.
14. Kattintson a Select gombra, amely az Engedélyezve a következő felhasználók és/vagy csoportok számára
mezőtől jobbra található.
15. Válasszon ki egy felhasználót vagy csoportot az Active Directory helyről, és erősítse meg a választását.
Alapértelmezés szerint a megbízható eszközök a „Mindenki” csoport számára érhetők el.
16. Mentse el a módosításokat.
Eszköz csatlakoztatásakor a Kaspersky Endpoint Security összeveti az eszközt a megbízható eszközök listájával,bejelentkezett felhasználó esetén. Ha az eszköz megbízható, a Kaspersky Endpoint Security akkor is minden
jogosultsággal együtt lehetővé teszi a hozzáférést az eszközhöz, ha az adott eszköztípus vagy csatlakozási busz
elérése tiltott. Ha az eszköz nem megbízható és a hozzáférés nem engedélyezett, Önnek lehetősége kérelmezni ahozzáférést a zárolt eszközhöz.

Megbízható eszközök listájának exportálása és importálása
Ha a szervezet minden számítógépéhez el kívánja juttatni a megbízható eszközök listáját, használhatja az
exportálási/importálási eljárást.
Ha például a megbízható cserélhető meghajtók listáját szeretné szétküldeni, a következőket kell tennie:
1. Egymás után csatlakoztassa a cserélhető meghajtókat a számítógépéhez.

442

2. A Kaspersky Endpoint Security beállításai között vegye fel a cserélhető meghajtókat a megbízható eszközök
listájára. Ha szükséges, kon gurálja a felhasználói hozzáférési jogosultságokat. Lehetősége van például csak arendszergazdák számára engedélyezni a cserélhető meghajtók tartalmának elérését.
3. Exportálja a Kaspersky Endpoint Security beállításaiban szereplő, megbízható eszközök listáját (részletek az
alábbi útmutatóban).
4. Küldje el a megbízható eszközök listáját tartalmazó fájlt a szervezet többi számítógépének. Például helyezze afájlt egy megosztott mappába.
5. Importálja a Kaspersky Endpoint Security beállításaiban szereplő, megbízható eszközök listáját a szervezet
többi számítógépén (részletek az alábbi útmutatóban).

Megbízható eszközök listájának importálása vagy exportálása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson a Megbízható eszközök gombra.
Erre megnyílik a megbízható eszközök listája.
4. Megbízható eszközök listájának exportálása:
a. Jelölje ki az exportálni kívánt megbízható eszközöket.
b. Kattintson az Export gombra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a megbízható eszközök
listáját, és válassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a megbízható eszközök teljes listáját exportálja az XML-fájlba.
5. Megbízható eszközök listájának importálása:a. Az Importálás legördülő listában válassza ki a vonatkozó műveletet: Importálás és hozzáadás ameglévőkhöz vagy Importálás és a meglévők cseréje.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható eszközök
listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható eszközökről, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
6. Mentse el a módosításokat.
Eszköz csatlakoztatásakor a Kaspersky Endpoint Security összeveti az eszközt a megbízható eszközök listájával,bejelentkezett felhasználó esetén. Ha az eszköz megbízható, a Kaspersky Endpoint Security akkor is minden
jogosultsággal együtt lehetővé teszi a hozzáférést az eszközhöz, ha az adott eszköztípus vagy csatlakozási busz
elérése tiltott.

Blokkolt eszközhöz való hozzáférés megszerzése443

Ha beállítja az Eszközfelügyelőt, akkor véletlenül blokkolhatja egy olyan eszköz elérését, ami a munkához szükséges.
Ha a Kaspersky Security Center nem működik a rendszerében, megadhatja az eszköz elérését a Kaspersky
Endpoint Security beállításaiban. Például hozzáadhat egy eszközt a megbízható listához, vagy átmenetileg
kikapcsolhatja az Eszközfelügyelőt.
Ha a Kaspersky Security Center működik a rendszerében, és a rendszabály alkalmazva van a számítógépeknél, akkor
hozzáférést adhat az eszközhöz az Adminisztrációs Konzolban.

Online mode a hozzáférés megadásához
Csak akkor adhat online módban való hozzáférést a blokkolt eszközökhöz, ha a Kaspersky Security Centerműködik a rendszerben, és a rendszabály alkalmazva van a számítógépen. A számítógépnek képesnek kell lennie
kapcsolatot létrehozni az Adminisztrációs kiszolgálóval.
Ha online módban ad hozzáférést, az a következő lépésekből áll:1. A felhasználó üzenetet küld a rendszergazdának, ami egy hozzáférési kérelmet tartalmaz.
2. A rendszergazda üzenetet kap a kéréssel a Kaspersky Security Center konzolon.
A Kaspersky Security Center konzol előre beállított eseményválasztással rendelkezik User requests afelhasználóktól érkező üzenetek egyszerű nyomon követéséhez.
3. A rendszergazda hozzáadja az eszközt a megbízható listához.
Hozzáadhat egy megbízható eszközt egy egyéni számítógépnek az adminisztrációs csoport rendszabályában
vagy a helyi alkalmazásbeállításokban.
4. A rendszergazda frissíti a Kaspersky Endpoint Security beállításait a felhasználói számítógépen.

Vázlat az eszközök hozzáférésének megadásához online módban

O line mode a hozzáférés megadásához
Csak akkor adhat o line módban való hozzáférést a blokkolt eszközökhöz, ha a Kaspersky Security Centerműködik a rendszerben, és a rendszabály alkalmazva van a számítógépen. A rendszabálybeállításokban az
Device control részben az Allow request for temporary access jelölőnégyzetet be kell jelölni.

444

Ha átmeneti hozzáférést akar adni egy blokkolt eszköznek, de nem tudja hozzáadni az eszközt a megbízható
listához, akkor o line módban is hozzáférést adhat az eszközhöz. Így még akkor is hozzáférést adhat egy blokkolt
eszközhöz, ha a számítógépen nincs hálózati hozzáférés, vagy akkor, ha a számítógép nincs a vállalati hálózaton
belül.
Ha o line módban ad hozzáférést, az a következő lépésekből áll:1. A felhasználó létrehoz egy hozzáférés-kérési fájlt, és elküldi a rendszergazdának.
2. A rendszergazda hozzáad egy hozzáférési kulcsot a hozzáférés-kérési fájlból, majd elküldi a felhasználónak.
3. A felhasználó aktiválja a hozzáférési kulcsot.

Vázlat az eszközök hozzáférésének megadásához o line módban

Online mode a hozzáférés megadásához
Csak akkor adhat online módban való hozzáférést a blokkolt eszközökhöz, ha a Kaspersky Security Centerműködik a rendszerben, és a rendszabály alkalmazva van a számítógépen. A számítógépnek képesnek kell lennie
kapcsolatot létrehozni az Adminisztrációs kiszolgálóval.

A blokkolt eszközök elérésére irányuló felhasználói kérelmek a következőek:1. Csatlakoztassa az eszközt a számítógéphez.
A Kaspersky Endpoint Security megjelenít egy értesítést, miszerint az eszköz elérést blokkolva van (lásd az
alábbi ábrát).
2. Kattintson a Hozzáférési kérése hivatkozásra.
Ekkor megnyílik egy ablak a rendszergazdának szóló üzenettel. Ez az üzenet információt tartalmaz a blokkolt
eszközről.
3. Kattintson a Küldés gombra.
A rendszergazda üzenetet kap (amely egy elérési kérelem), például e-mailben. A felhasználói kérelmek
feldolgozásáról szóló további információért lásd: Kaspersky Security Center Súgó . Miután hozzáadta azeszközt a megbízható listához és frissítette a Kaspersky Endpoint Security beállításait a számítógépen, afelhasználó hozzáférést fog kapni az eszközhöz.

445

Eszközfelügyelő értesítés

O line mode a hozzáférés megadásához
Csak akkor adhat o line módban való hozzáférést a blokkolt eszközökhöz, ha a Kaspersky Security Centerműködik a rendszerben, és a rendszabály alkalmazva van a számítógépen. A rendszabálybeállításokban az
Device control részben az Allow request for temporary access jelölőnégyzetet be kell jelölni.

A blokkolt eszközök elérésére irányuló felhasználói kérelmek a következőek:1. Csatlakoztassa az eszközt a számítógéphez.
A Kaspersky Endpoint Security megjelenít egy értesítést, miszerint az eszköz elérést blokkolva van (lásd az
alábbi ábrát).
2. Kattintson az Ideiglenes hozzáférés kérése hivatkozásra.
Ez megnyitja a csatlakoztatott eszközök listáját tartalmazó ablakot.
3. Válassza ki a csatlakoztatott eszközök listáján azt az eszközt, amelyhez hozzáférést szeretne kapni.
4. Kattintson a Hozzáférés-kérési fájl előállítása elemre.
5. Adja meg a Hozzáférés időtartama mezőben azt az időszakot, ameddig hozzáférést szeretne az eszközhöz.
6. Fájl mentése a számítógépes memóriába.
Ennek eredményeképpen a *.akey kiterjesztésű hozzáférés-kérési fájl letöltődik a számítógépes memóriába.
Használja az elérhető módszereket, hogy eszköz hozzáférés-kérési fájlt küldjön a vállalat LANrendszergazdájának.

446

Eszközfelügyelő értesítés

Hogyan hozhat létre a rendszergazda hozzáférési kulcsot a blokkolt eszközhöz az adminisztrációs konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Nyissa meg az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógép tartozik.
3. Válassza ki a munkaterületen a Devices lapot.
4. Válassza ki az ügyfélszámítógépek listáján azt a számítógépet, amelynek a felhasználója részére ideiglenes
hozzáférést szeretne adni egy blokkolt eszközhöz.
5. A számítógép helyi menüjében válassza ki a Hozzáférés engedélyezése o line módban elemet.
6. A megnyíló ablakban válassza az Eszközfelügyelő lapot.
7. Kattintson a Tallózás gombra, és töltse le a felhasználótól kapott hozzáférés-kérési fájlt.
Látni fog információkat a blokkolt eszközről, amihez a felhasználó hozzáférést kért.
8. Ha szükséges, módosítsa a Hozzáférés időtartama beállítás értékét.
Alapértelmezetten a Hozzáférés időtartama beállítás azt az értéket veszi gyelembe, amit a felhasználó ahozzáférés-kérési fájl létrehozásakor adott meg.
9. Adja meg az Aktiválta beállítás értékét.
Ez a beállítás szabja meg, hogy a felhasználó a kapott hozzáférési kulcs segítségével mennyi ideig
aktiválhatja a blokkolt eszközhöz való hozzáférést.
10. Hozzáférési kulcsfájl mentése a számítógépes memóriába.
Hogyan hozhat létre a rendszergazda hozzáférési kulcsot a blokkolt eszközhöz a Web Console-on és a Cloud
Console-on447

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki az ügyfélszámítógépek listáján azt a számítógépet, amelynek a felhasználója részére ideiglenes
hozzáférést szeretne adni egy blokkolt eszközhöz.
3. Kattintson a három pont gombra (device in o line mode gombra.

) a számítógépek listája felett, majd kattintson a Grant access to the

4. A megnyíló ablakban válassza az Device Control szakaszt.
5. Kattintson a Browse gombra, és töltse le a felhasználótól kapott hozzáférés-kérési fájlt.
Látni fog információkat a blokkolt eszközről, amihez a felhasználó hozzáférést kért.
6. Ha szükséges, módosítsa a Access duration (hours) beállítás értékét.
Alapértelmezetten a Access duration (hours) beállítás azt az értéket veszi gyelembe, amit a felhasználó ahozzáférés-kérési fájl létrehozásakor adott meg.
7. Adja meg azt az időtartamot, amely alatt a hozzáférési kulcs aktiválható a készüléken.
Ez a beállítás szabja meg, hogy a felhasználó a kapott hozzáférési kulcs segítségével mennyi ideig
aktiválhatja a blokkolt eszközhöz való hozzáférést.
8. Hozzáférési kulcsfájl mentése a számítógépes memóriába.
Ennek eredményeképpen a blokkolt eszköz hozzáférési kulcsa letöltődik a számítógépes memóriába. A hozzáférési
kulcs a *.acode kiterjesztéssel rendelkezik. Használja az elérhető módszereket, hogy elküldje a blokkolt eszköz
hozzáférési kulcsát a felhasználónak.

A felhasználó a következő módon aktiválja a hozzáférési kulcsot:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési kérés blokkban kattintson a Hozzáférés kérése az eszközhöz gombra.
4. A megnyíló ablakban kattintson a Hozzáférési kulcs aktiválása gombra.
5. A megnyíló ablakban válassza ki azt a fájlt, amely rendelkezik a vállalati LAN-rendszergazdától kapott eszköz
hozzáférési kulcsával.
Ez megnyitja a hozzáférés információit tartalmazó ablakot.
6. Kattintson az OK gombra.
Ennek eredményeképpen a felhasználó a rendszergazda által megadott időtartamig hozzáférést kap azeszközhöz. A felhasználó teljes körű jogokat kap az eszközhöz való hozzáféréshez (olvasás és írás). Ha a kulcs
lejár, akkor az eszközhöz való hozzáférés blokkolva lesz. Ha a felhasználó örök hozzáférést kér az eszközhöz, akkor
adja hozzá az eszközt a megbízható listához.

Az Eszközfelügyelő üzenetsablonjainak szerkesztése

448

Ha a felhasználó megpróbál egy blokkolt eszközhöz hozzáférni, a Kaspersky Endpoint Security üzenetet jelenít meg
arról, hogy az eszközhöz való hozzáférés blokkolva van, illetve az eszköz tartalmával végzett művelet tilos. Ha afelhasználó úgy véli, hogy az eszközhöz való hozzáférés blokkolása, illetve az eszköz tartalmával végzett művelet
tiltása tévedés, akkor üzenetet küldhet a helyi vállalati hálózatok rendszergazdájának, ha a blokkolt műveletről
megjelenített üzenetben lévő hivatkozásra kattint.
Sablonok állnak rendelkezésre az eszközökhöz való hozzáférés blokkolásáról és az eszközök tartalmán végzettműveletek tiltásáról szóló üzenetekhez és a rendszergazda részére elküldött üzenethez. Az üzenetsablonokat
módosítani lehet.

Az Eszközfelügyelő üzenetsablonjainak szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. Az Üzenetsablonok részen kon gurálja a sablonokat az Eszközfelügyelő üzeneteihez:Üzenet a blokkolásról. Annak az üzenetnek a sablonja, ami akkor jelenik meg, amikor a felhasználó megpróbál
hozzáférni egy blokkolt készülékhez. Ez az üzenet akkor is megjelenik, amikor a felhasználó megpróbál
végrehajtani egy olyan műveletet a készülék tartalmán, ami blokkolva van számára.
Üzenet a rendszergazdának. Annak az üzenetnek a sablonja, amelyet a LAN-rendszergazda kap, ha afelhasználó úgy véli, hogy az eszközhöz való hozzáférés blokkolása, illetve az eszköz tartalmával végzettművelet tiltása tévedés. Miután a felhasználó hozzáférést kér, a Kaspersky Endpoint Security eseményt külda Kaspersky Security Center számára: Eszközhozzáférés blokkolására vonatkozó üzenet az
adminisztrátornak. Az esemény leírása egy üzenetet tartalmaz a rendszergazdának behelyettesített
változókkal. Ezeket az eseményeket a Kaspersky Security Center konzolján tekintheti meg az előre
meghatározott User requests eseményválasztással. Ha a vállalatnál nincs telepítve a Kaspersky Security
Center, vagy nincs kapcsolat a Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a
megadott e-mail-címre.
4. Mentse el a módosításokat.

Anti-Bridging
Az Anti-Bridging gátolja a hálózati hidak létrehozását azzal, hogy megelőzi, hogy a számítógépen egyszerre több
hálózati kapcsolat legyen létrehozva. Ezzel megvédheti a vállalati hálózatát a védtelen, engedély nélküli hálózatokon
keresztül érkező támadásoktól.
Az Anti-Bridging a hálózati kapcsolatok létrehozását szabályozza csatlakozási szabályok alkalmazásával.
A csatlakozási szabályok a következő előre megadott eszköztípusok számára lettek létrehozva:
Hálózati adapterek;
Wi-Fi adapterek;
Modemek.
A csatlakozási szabály bekapcsolása esetén a Kaspersky Endpoint Security:
Blokkolja az aktív kapcsolatot új kapcsolat létrehozásakor, ha a szabályban megadott eszköztípus vanhasználatban mindkét kapcsolatnál;449

Blokkolja az alacsonyabb prioritású szabályokat használó eszköztípusok által létrehozott kapcsolatokat.

Anti-Bridging engedélyezése
Az Anti-Bridging alapértelmezetten ki van kapcsolva.

Az Anti-Bridging engedélyezése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson az Anti-Bridging gombra.
4. Az Anti-Bridging engedélyezése kapcsolóval engedélyezze vagy tiltsa le a funkciót.
5. Mentse el a módosításokat.
Az Anti-Bridging bekapcsolása után a Kaspersky Endpoint Security a csatlakozási szabályok alapján blokkolja alétesített kapcsolatokat.

A csatlakozószabály állapotának módosítása
A csatlakozási szabály állapotának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson az Anti-Bridging gombra.
4. Az Eszközök szabályai blokkban válassza ki azt a szabályt, amelynek módosítani szeretné az állapotát.
5. A Szabályozás oszlopban lévő kapcsolókkal engedélyezze vagy tiltsa le a szabályt.
6. Mentse el a módosításokat.

A csatlakozószabály prioritásának módosítása
A csatlakozási szabály prioritásának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza a Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Hozzáférési beállítások részen kattintson az Anti-Bridging gombra.
4. Az Eszközök szabályai blokkban válassza ki azt a szabályt, amelynek módosítani szeretné a prioritását.
450

5. Állítsa be a Fel / Le gombokkal a kapcsolati szabály prioritását.
Minél magasabban van a szabály a szabálylistában, annál magasabb a prioritása. Anti-Bridging minden
csatlakozást letilt, kivéve azt az eszköz által létrehozott kapcsolatot, mely a legmagasabb prioritással rendelkező
szabályt használja.
6. Mentse el a módosításokat.

Adaptív Anomáliafelügyelő
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
Az Adaptív Anomáliafelügyelő összetevő meg gyeli és letiltja azokat a tevékenységeket, amelyek nem
megszokottak a cég hálózatán található számítógépeken. Az Adaptív Anomáliafelügyelő egy szabálycsoport
alapján követi nyomon a nem jellemző viselkedést (például a Microsoft PowerShell indítása egy O icealkalmazásból szabályt). A szabályokat a Kaspersky szakemberei állították össze a rosszindulatú tevékenységek
tipikus forgatókönyvei alapján. Kon gurálhatja, hogy az Adaptív Anomáliafelügyelő miként kezelje az egyesszabályokat és engedélyezheti olyan PowerShell szkriptek végrehajtását, amelyek bizonyos feladatokat
automatizálnak. A Kaspersky Endpoint Security az alkalmazás adatbázisával együtt frissíti a szabálycsoportokat. A
szabálycsoportok frissítését manuálisan kell megerősíteni.

Az Adaptív Anomáliafelügyelő beállításai
Az Adaptív Anomáliafelügyelő beállításai a következő lépésekből állnak:
1. Az Adaptív Anomáliafelügyelő betanítása.
Miután engedélyezte az Adaptív Anomáliafelügyelőt, a szabályok tanuló módban vannak. A tanulás során az
Adaptív Anomáliafelügyelő nyomon követi a szabályok végrehajtását kiváltó tevékenységeket és
eseményriasztásokat küld a Kaspersky Security Center részére. Minden szabálynak megvan a saját tanulási
ideje. A tanulási mód időtartamát a Kaspersky szakemberei határozták meg. Normális esetben a tanulási mód
két hétig aktív.
Ha egy szabály betartását a tanulási időszak során egyszer se váltották ki, akkor az Adaptív Anomáliafelügyelő
az adott szabályhoz kapcsolódó tevékenységeket gyanúsnak fogja minősíteni. A Kaspersky Endpoint Security lefog tiltani az adott szabályhoz kapcsolódó minden tevékenységet.
Ha egy szabály végrehajtását kiváltották a tanulási időszakban, akkor a Kaspersky Endpoint Security
naplóbejegyzést készít az eseményekről a szabálykiváltó jelentésben és a Triggering of rules in Smart Training
state gyűjteményben.
2. A szabálykiváltó jelentés értelmezése.
A szabálykiváltó jelentést vagy a Triggering of rules in Smart Training state gyűjteményt a rendszergazdának
kell értelmezni. A rendszergazda ezt követően kiválaszthatja az Adaptív Anomáliafelügyelő viselkedését az adotthelyzetben, hogy blokkolja vagy engedélyezi a szabály betartását. A rendszergazda emellett folyamatosan
nyomon követheti az adott szabály működését és kibővítheti a tanulási mód időtartamát. Ha a rendszergazda
nem tesz semmit, az alkalmazás továbbra is tanulási módban fog működni. Az útmutató mód feltételekújraindultak.
Az Adaptív Anomáliafelügyelő kon gurálása valós időben történik. Az Adaptív Anomáliafelügyelő kon gurálása akövetkező csatornákon történik:451

Az Adaptív Anomáliafelügyelő automatikusan letiltja vagy engedélyezi a szabályokhoz társított
tevékenységeket, amelyek nem lettek kiváltva tanulási módban.
A Kaspersky Endpoint Security új szabályokat ad hozzá és eltávolítja az elavultakat.
A rendszergazda azt követően kon gurálja az Adaptív Anomáliafelügyelő működését, hogy áttekintette aszabálykiváltó jelentést és a Triggering of rules in Smart Training state gyűjtemény tartalmát. Javasoljuk, hogyellenőrizze a szabálykiváltó jelentést és a Triggering of rules in Smart Training state gyűjtemény tartalmát.
Amikor egy rosszindulatú alkalmazás megpróbál műveletet végrehajtani, a Kaspersky Endpoint Security letiltja aműveletet és értesítést jelenít meg (lásd az alábbi ábrát).

Adaptív Anomáliafelügyeleti értesítés

Adaptive Anomaly Control operating algorithm
A Kaspersky Endpoint Security a következő algoritmus alapján dönti el, hogy engedélyezze vagy letiltsa az adottszabályhoz társított műveletet (lásd az alábbi ábrán).

452

Adaptive Anomaly Control operating algorithm

Az Adaptív Anomáliafelügyelő engedélyezése és letiltása
Az Adaptív Anomáliafelügyelő engedélyezve van alapértelmezésben.

Az Adaptív Anomáliafelügyelő be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. Az Adaptív Anomáliafelügyelő kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen az Adaptív Anomáliafelügyelő betanítási üzemmódba lép. A betanítás során az Adaptív
Anomáliafelügyelő gyeli a szabályok indítását. A betanítás befejeztével az Adaptív Anomáliafelügyelő blokkolni
kezdi azokat a műveleteket, amelyek nem jellemzőek a vállalat hálózatában lévő számítógépekre.

453

Ha a vállalat új eszközöket kezdett el használni, és az Adaptív Anomáliafelügyelő blokkolja ezen eszközökműveleteit, akkor visszaállíthatja a betanítási mód eredményeit, és megismételheti a betanítást. Ehhez meg
kell változtatnia a szabály indításakor végrehajtandó műveletet (például beállítás Értesítés műveletre).
Ezután újra engedélyeznie kell a betanítási módot (állítsa be az Intelligens értéket).

Adaptív Anomáliafelügyeleti szabály engedélyezése és letiltása
Egy Adaptív Anomáliafelügyeleti szabály engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Szabályok blokkban kattintson a Szabályok szerkesztése gombra.
Az Adaptív Anomáliafelügyeleti szabálylista nyílik meg.
4. A táblázatban válassza ki a szabálykészletet (például Az O ice-alkalmazások tevékenysége), és bontsa ki akészletet.
5. Jelöljön ki egy szabályt (például A Microsoft PowerShell indítása O ice-alkalmazásból szabályt).
6. Az Állapot oszlopban lévő kapcsolóval engedélyezze vagy tiltsa le az Adaptív Anomáliafelügyelő szabályát.
7. Mentse el a módosításokat.

Az Adaptív Anomáliafelügyeleti szabály kiváltásakor végrehajtott művelet
módosítása
Az Adaptív Anomáliafelügyeleti szabály kiváltásakor végrehajtott művelet szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Szabályok blokkban kattintson a Szabályok szerkesztése gombra.
Az Adaptív Anomáliafelügyeleti szabálylista nyílik meg.
4. Jelöljön ki egy szabályt a táblázatban.
5. Kattintson a Szerkesztés gombra.
Az Adaptív Anomáliafelügyeleti szabály tulajdonságainak ablaka nyílik meg.
6. A Művelet blokkban válassza ki a következő opciók egyikét:
Intelligens. Ha ez a lehetőség ki van jelölve, akkor egy Adaptív Anomáliafelügyeleti szabály Intelligens tanulásállapotban működik a Kaspersky szakemberei által megadott ideig. Ebben a módban egy Adaptív
454

Anomáliafelügyeleti szabály kiváltásakor a Kaspersky Endpoint Security engedélyezi a szabály alá tartozó
tevékenységet, és bejegyezi a naplóba a Kaspersky Security Center felügyeleti kiszolgáló Triggering of rules
in Smart Training state tárolójában. Ha véget ér az Intelligens tanulás állapothoz beállított időtartam, aKaspersky Endpoint Security blokkolja az Adaptív Anomáliafelügyeleti szabályok tevékenységeit, és naplóz
egy bejegyzést a tevékenységről.
Blokkolás. Ha ez a művelet van kiválasztva, akkor egy Adaptív Anomáliafelügyeleti szabály kiváltásakor a
Kaspersky Endpoint Security blokkolja a szabály alá tartozó tevékenységet, és bejegyezi a naplóba atevékenységre vonatkozó információkat.
Értesítés. Ha ez a művelet van kiválasztva, akkor egy Adaptív Anomáliafelügyeleti szabály kiváltásakor a
Kaspersky Endpoint Security engedélyezi a szabály alá tartozó tevékenységet, és bejegyezi a naplóba atevékenységre vonatkozó információkat.
7. Mentse el a módosításokat.

Kizárás létrehozása Adaptív Anomáliafelügyeleti szabályhoz
1000 kizárásnál többet nem hozhat létre az Adaptív Anomáliafelügyeleti szabályokból. Nem javasolt 200
kizárásnál többet létrehozni. A használt kizárások számának csökkentéséhez javasolt maszkokat használni akizárások beállításaiban.
Az Adaptív Anomáliafelügyeleti szabályának egy kizárása tartalmazza a forrás- és célobjektumok leírását. A
forrásobjektum egy objektum, ami végrehajtja a tevékenységeket. A célobjektum egy objektum, amin a
tevékenységet végre vannak hajtva. Például megnyitott egy file.xlsx nevű fájlt. Ennek eredményeképpen a DLL
kiterjesztésű könyvtárfájl betöltődik a számítógépes memóriába. A könyvtárat a böngésző használja (abrowser.exe nevű végrehajtható fájl). Ebben a példában a file.xlsx a forrásobjektum, az Excel aforrásfolyamat, a browser.exe a célfájl, a Böngésző pedig a célobjektum.

Kizárás létrehozása Adaptív Anomáliafelügyeleti szabályhoz:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Szabályok blokkban kattintson a Szabályok szerkesztése gombra.
Az Adaptív Anomáliafelügyeleti szabálylista nyílik meg.
4. Jelöljön ki egy szabályt a táblázatban.
5. Kattintson a Szerkesztés gombra.
Az Adaptív Anomáliafelügyeleti szabály tulajdonságainak ablaka nyílik meg.
6. A Kizárások blokkban kattintson a Hozzáadás gombra.
Megnyílik a kizárások tulajdonságai ablak.
7. Válassza ki azt a felhasználót, akihez kizárást szeretne kon gurálni.

455

Az Adaptív Anomáliafelügyelő a felhasználói csoportok esetében nem támogatja a kizárást. Felhasználói
csoport kiválasztása esetén a Kaspersky Endpoint Security nem alkalmazza a kizárást.
8. A Leírás mezőben adja meg a kizárás leírását.
9. Adja meg az objektum által elindított forrásobjektum vagy forrásfolyamat beállításait:
Forrásfolyamat. A fájl vagy a fájlt tartalmazó mappa elérési útja vagy annak maszkja (például:
С:\Dir\File.exe vagy Dir\*.exe).
Forrásfolyamat kivonata. Fájl hash-kód.
Forrásobjektum. A fájl vagy a fájlt tartalmazó mappa elérési útja vagy annak maszkja (például:
С:\Dir\File.exe vagy Dir\*.exe). Például a document.docm fájlelérési útvonal, amely parancsfájl vagy
makró használatával indítja el a célfolyamatokat.
Megadhat egyéb objektumokat a kizáráshoz, például webcímeket, makrókat, parancsokat a parancssorban,
beállításjegyzék útvonalakat és egyebeket. Adja meg az objektumot a következő sablon alapján:
object://<object>, ahol az <object> az objektum nevét jelenti, például:object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS.
Maszkokat is használhat, például: object://*C:\Windows\temp\*.
Forrásobjektum kivonata. Fájl hash-kód.
Az Adaptív Anomáliafelügyeleti szabály nincs alkalmazva az objektum által végrehajtott tevékenységeken,
valamint az objektum által elindított folyamatokon.
10. Adja meg az objektum által elindított célobjektum vagy célfolyamatok beállításait.
Célfolyamat A fájl vagy a fájlt tartalmazó mappa elérési útja vagy annak maszkja (például:
С:\Dir\File.exe vagy Dir\*.exe).
Célfolyamat kivonata. Fájl hash-kód.
Célobjektum. A célfolyamatokat indító parancs. Adja meg a parancsot a következő sablon használatával:object://<command>, például object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage txt'". Maszkokat is használhat, például:object://*C:\Windows\temp\*.
Célobjektum kivonata. Fájl hash-kód.
Az Adaptív Anomáliafelügyeleti szabály nincs alkalmazva az objektum által végbevitt tevékenységeken vagy az
objektum által indított folyamatokon.
11. Mentse el a módosításokat.

Kizárások exportálása és importálása az Adaptív Anomáliafelügyeleti
szabályokhoz
A kijelölt szabályok kizárási listájának exportálása vagy importálása:
1. Kattintson a fő alkalmazásablakban agombra.
456

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Szabályok blokkban kattintson a Szabályok szerkesztése gombra.
Az Adaptív Anomáliafelügyeleti szabálylista nyílik meg.
4. A szabályok listájának exportálása:
a. Válassza ki azokat a szabályokat, amelynek exportálni szeretné a kivételeit.
b. Kattintson az Export gombra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, és válasszaa fájl mentésére kiszemelt mappát.
d. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
e. Mentse a fájlt.
5. A szabályok listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy töröljee a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
6. Mentse el a módosításokat.

Az Adaptív Anomáliafelügyeleti szabályok frissítéseinek alkalmazása
Új Adaptív Anomáliafelügyeleti szabályok adhatók hozzá a szabályok táblázatához, és a meglévő Adaptív
Anomáliafelügyeleti szabályok törölhetők a szabályok táblázatából a víruskereső-adatbázisok frissítésekor. A
Kaspersky Endpoint Security megkülönbözteti a táblázatból törölni, vagy ahhoz hozzáadni kívánt Adaptív
Anomáliafelügyeleti szabályokat, ha egy frissítés nem lett alkalmazva ezekre a szabályokra.
Amíg a frissítés alkalmazva van, a Kaspersky Endpoint Security a szabályok táblázatában megjeleníti frissítésáltal törlendő Adaptív Anomáliafelügyeleti szabályokat, és a Letiltott állapotot rendeli hozzájuk. E szabályok
beállításainak módosítása nem lehetséges.

Az Adaptív Anomáliafelügyeleti szabályok frissítéseinek alkalmazása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Szabályok blokkban kattintson a Szabályok szerkesztése gombra.
Az Adaptív Anomáliafelügyeleti szabálylista nyílik meg.
457

4. Az ablakban kattintson a Frissítések elfogadása gombra.
A Frissítések elfogadása gomb elérhető, ha van elérhető frissítés az Adaptív Anomáliafelügyeleti szabályokhoz.
5. Mentse el a módosításokat.

Adaptív Anomáliafelügyelő üzenetsablonok szerkesztése
Ha egy felhasználó megpróbál végrehajtani egy tevékenységet, amit blokkolnak az Adaptív Anomáliafelügyeleti
szabályok, akkor a Kaspersky Endpoint Security megjelenít egy üzenetet arról, hogy potenciálisan rosszindulatú
tevékenységek voltak blokkolva. Ha a felhasználó úgy véli, hogy a tevékenység tévedésből van blokkolva, akkor azüzenet szövegében lévő hivatkozás segítségével üzenetet küldhet a helyi vállalati hálózati rendszergazdának.
Speciális sablonok érhetők el a potenciálisan rosszindulatú tevékenységek blokkolásáról szóló üzenetekhez és arendszergazdának küldött üzenetekhez. Az üzenetsablonokat módosítani lehet.

Üzenetsablonok szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő
lehetőséget.
3. A Sablonok blokkban kon gurálja a sablonokat az Adaptív Anomáliafelügyelő üzeneteihez:Üzenet a blokkolásról. Üzenetsablon, ami akkor jelenik meg a felhasználónak, amikor aktiválódik az Adaptív
Anomáliafelügyelő egy olyan szabálya, amely blokkolja a gyanús tevékenységet.
Üzenet a rendszergazdának. Üzenetsablon a felhasználó számára, ami t a felhasználó a helyi hálózat
rendszergazdája részére tud küldeni abban az esetben, ha a művelet letiltása szerinte téves döntés volt.
Miután a felhasználó hozzáférést kér, a Kaspersky Endpoint Security eseményt küld a Kaspersky Security
Center számára: Alkalmazástevékenység blokkolásáról szóló üzenet a rendszergazdának. Az eseményleírása egy üzenetet tartalmaz a rendszergazdának behelyettesített változókkal. Ezeket az eseményeket a
Kaspersky Security Center konzolján tekintheti meg az előre meghatározott User requests
eseményválasztással. Ha a vállalatnál nincs telepítve a Kaspersky Security Center, vagy nincs kapcsolat a
Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott e-mail-címre.
4. Mentse el a módosításokat.

Az Adaptív Anomáliafelügyelő jelentéseinek megtekintése
Az Adaptív Anomáliafelügyelő jelentéseinek megtekintéséhez:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Adaptív Anomáliafelügyelő lehetőséget.
Az ablak jobb oldali részén megjelennek a Adaptív Anomáliafelügyelő összetevő beállításai.
458

5. Végezze el az alábbiak egyikét:
Ha meg akar tekinteni egy jelentést az Adaptív Anomáliafelügyeleti szabályok beállításairól, kattintson az
Report on Adaptive Anomaly Control rules state elemre.
Ha meg akar tekinteni egy jelentést az Adaptív Anomáliafelügyeleti szabályok kiváltásáról, kattintson aReport on triggered Adaptive Anomaly Control rules elemre.
6. Megkezdődik a jelentés előállítási folyamata.
A jelentés egy új ablakban jelenik meg.

Alkalmazásfelügyelő
Az Alkalmazásfelügyelő kezeli az alkalmazások indítását a felhasználók számítógépén. Ez lehetővé teszi a vállalati
biztonsági házirend bevezetését az alkalmazások használatára vonatkozóan. Az Alkalmazásfelügyelő emellett
csökkenti a számítógép megfertőződésének kockázatát is azzal, hogy korlátozza a hozzáférést az alkalmazásokhoz.
Az Alkalmazásfelügyelő kon gurálásának lépései a következők:1. Alkalmazáskategóriák létrehozása.
A rendszergazda létrehoz kategóriákat az általa kezelni kívánt alkalmazásokhoz. Az alkalmazáskategóriák avállalati hálózat minden számítógépére vonatkoznak, függetlenül a rendszergazdai csoportoktól. Kategória
létrehozása érdekében a következő feltételeket használhatja: KL kategória (például Browsers), fájlkivonat,
alkalmazásforgalmazó és egyéb feltételek.
2. Alkalmazásfelügyeleti szabályok létrehozása.
A rendszergazda alkalmazásfelügyeleti szabályokat hoz létre a rendszergazdai csoport házirendjében. A
szabályban alkalmazáskategóriák szerepelnek, és ezen kategóriák alkalmazásainak rendszerindításkori állapota
lehet „letiltva” vagy „engedélyezett”.
3. Az Alkalmazásfelügyelő módjának kiválasztása.
A rendszergazda kiválasztja azt a módot, amelyet a szabályok egyikében sem szereplő alkalmazásokkal
folytatott munka során használni kíván (alkalmazás tiltólista és engedélyezési lista).
Ha egy felhasználó megkísérli egy tiltott alkalmazás elindítását, a Kaspersky Endpoint Security blokkolja az
alkalmazás elindítását, és értesítést jelenít meg (részletek az alábbi ábrán).
Elérhető a tesztelési mód, amellyel ellenőrizheti az Alkalmazásfelügyelő beállításait. Ebben a módban a Kaspersky
Endpoint Security a következőt teszi:
lehetővé teszi az alkalmazások betöltését rendszerindításkor, köztük a letiltottakét is;értesítést jelenít a tiltott alkalmazások elindításáról, és a felhasználó számítógépére vonatkozó információt
rögzít a jelentésben;
adatokat küld a tiltott alkalmazások indításáról a Kaspersky Security Center számára.

459

Az Alkalmazásfelügyelő értesítései

Az Alkalmazásfelügyelő üzemmódjai
Az Alkalmazásfelügyelő összetevő két módban működhet:
Tiltólista. Ebben a módban az Alkalmazásfelügyelő a felhasználók számára engedélyezi minden alkalmazás
elindítását, kivéve az Alkalmazásfelügyelő blokkolási szabályai által letiltottakat.
Alapértelmezés szerint ez a mód van engedélyezve az Alkalmazásfelügyelőben.
Engedélyezési lista. Ebben a módban az Alkalmazásfelügyelő a felhasználók számára blokkolja az összes olyan
alkalmazás elindítását, amely engedélyezett, és nincs letiltva az Alkalmazásfelügyeleti szabályaiban.
Ha az Alkalmazásfelügyelő engedélyezési szabályai teljes mértékben meg vannak adva, az összetevő minden, ahelyi hálózati rendszergazda által nem ellenőrzött új alkalmazás indítását blokkolja, miközben engedélyezi az
operációs rendszer és a felhasználók számára munkájukhoz szükséges megbízható alkalmazások működését.
Elolvashatja az Alkalmazásfelügyelői szabályok engedélyezési lista módban történő kon gurálására vonatkozó
ajánlásokat.
Az Alkalmazásfelügyelő e módokban való működése egyaránt beállítható a Kaspersky Endpoint Security helyi
felületén, illetve a Kaspersky Security Center segítségével.
A Kaspersky Security Center azonban olyan eszközöket is kínál, amelyek a Kaspersky Endpoint Security helyi
felületén nem találhatók meg, köztük az alábbi feladatokhoz szükséges eszközöket:Alkalmazáskategóriák létrehozása.
A Kaspersky Security Center Adminisztrációs Konzolban előállított Alkalmazásfelügyeleti szabályok egyedi
alkalmazáskategóriákon alapulnak, nem pedig szerepeltetési és kizárási feltételeken, mint a Kaspersky Endpoint
Security helyi felülete esetén.
A vállalati LAN számítógépeken telepített alkalmazásokra vonatkozó információk fogadása.
Ezért javasoljuk az Alkalmazásfelügyelő összetevő működésének beállítását a Kaspersky Security Center
segítségével.

Alkalmazásfelügyelő műveleti algoritmusa
A Kaspersky Endpoint Security algoritmust használva hoz döntést egy adott alkalmazás elindításáról (részletek alentebbi ábrán).
460

Alkalmazásfelügyelő műveleti algoritmusa

Az Alkalmazásfelügyelő funkciónak korlátozásai
Az Alkalmazásfelügyelő összetevő működése az alábbi esetekben korlátozott:Az alkalmazás verziófrissítésekor az Alkalmazásfelügyelő összetevő beállításainak importálása nem támogatott.
Ha nincs kapcsolat a KSN kiszolgálókkal, a Kaspersky Endpoint Security az alkalmazások és moduljaik
reputációjára vonatkozó információkat csak a helyi adatbázisokból szerzi be.
Azon alkalmazások listája, amelyeket a Kaspersky Endpoint Security KL kategóriának jelöl Other
applications \ Applications, trusted according to reputation in KSN eltérhet attól függően, hogy van-e
kapcsolat a KSN kiszolgálóival.
A Kaspersky Security Center adatbázisában 150 000 feldolgozott fájlra vonatkozó adat tárolható. E
bejegyzésszám elértével az új fájlok feldolgozására nem kerül sor. A leltározási műveletek folytatásához törölnie
461

kell a korábban a Kaspersky Security Center adatbázisban leltárba vett fájlokat azon a számítógépen, amelyen a
Kaspersky Endpoint Security telepítve van.
Az összetevő csak akkor felügyeli a szkriptek indítását, ha a szkript a parancssoron keresztül kerül azértelmezőhöz.
Ha az értelmező indítását az Alkalmazásfelügyeleti szabályok lehetővé teszik, az összetevő nem blokkolja az
adott értelmezőből indított szkripteket.

Ha az értelmező parancssorban legalább egy szkript nem indítható el az Alkalmazásfelügyeleti szabályokkal,
akkor az összetevő blokkol minden szkriptet az értelmező parancssorban.
Az összetevő nem felügyeli a Kaspersky Endpoint Security által nem támogatott értelmezőkből történő
szkriptindítást.
A Kaspersky Endpoint Security az alábbi értelmezőket támogatja:
Java
PowerShell
Az alábbi értelmezőtípusok támogatottak:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;462

%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

A felhasználói számítógépeken telepített alkalmazásokra vonatkozó
információk fogadása
Optimális Alkalmazásfelügyeleti szabályok létrehozása érdekében javasoljuk, hogy először mérje fel a vállalati
hálózaton lévő számítógépeken használt alkalmazásokat. Ehhez az alábbi adatokat szerezheti be:
A vállalati helyi hálózaton használt alkalmazások forgalmazói, verziói és nyelvi változatai.
Az alkalmazásfrissítések gyakorisága.
A vállalatnál bevezetett alkalmazáshasználati rendszabályok (melyek lehetnek biztonsági és adminisztratív
rendszabályok).
Az alkalmazások terjesztőcsomagjainak tárolási helye.
A vállalati hálózatokon lévő számítógépek által használt alkalmazásokra vonatkozó információk az Applications
registry mappában és az Executable les mappában találhatók. Az Applications registry mappa és az Executableles mappa a Kaspersky Security Center Adminisztrációs Konzol fájának Application management mappájában
található.
Az Applications registry mappa tartalmazza a számítógépre telepített Hálózati ügynök által észlelt alkalmazások
listáját.
A Executable les mappa az ügyfélszámítógépeken valaha elindított, illetve a Kaspersky Endpoint Security
leltározási feladata során észlelt összes végrehajtható fájl listáját tartalmazza.
Az alkalmazással és végrehajtható fájljaival kapcsolatos általános információk és számítógépek listájának
megtekintéséhez, amelyeken az alkalmazás telepítve van, nyissa meg az Applications registry mappában vagy az
Executable les mappában kiválasztott alkalmazás tulajdonságainak ablakát.

Az alkalmazástulajdonságok ablak megnyitásához az Applications registry mappában:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Application management → Applications
registry lehetőséget.
3. Válasszon ki egy alkalmazást.
4. Az alkalmazás helyi menüjében válassza ki a Properties elemet.

A végrehajtható fájlok tulajdonságok ablakának megnyitásához az Executable les mappában:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Application management → Executable lesmappát.
463

3. Válasszon ki egy végrehajtható fájlt.
4. A végrehajtható fájl helyi menüjében válassza ki a Properties elemet.

Az Alkalmazásfelügyelő engedélyezése és letiltása
Alapértelmezés szerint az Alkalmazásfelügyelő le van tiltva.

Az Alkalmazásfelügyelő engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Az Alkalmazásfelügyelő kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Mentse el a módosításokat.
Ennek eredményeképpen, ha az Alkalmazásfelügyelő engedélyezve van, az alkalmazás továbbítja a futó
futtatható fájlokra vonatkozó információkat a Kaspersky Security Centernek. A futó futtatható fájlok listáját aKaspersky Security Center Executable les mappájában tekintheti meg. Ha az összes futtatható fájlról szeretne
információt kapni, és nem csak futtatni a futtatható fájlokat, futtassa a Leltár feladatot.

Az Alkalmazásfelügyelő módjának kiválasztása
Az Alkalmazásfelügyelő módjának kiválasztása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Válassza ki a következő lehetőségek egyikét az Alkalmazásindítás vezérlésének módja részben:
Blokkolt alkalmazások. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő az összes felhasználó számára
engedélyezi bármely alkalmazás elindítását, kivéve, ha teljesülnek az Alkalmazásfelügyelő blokkolási
szabályainak feltételei.
Engedélyezett alkalmazások. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő az összes felhasználó
számára blokkolja bármely alkalmazás elindítását, kivéve, ha teljesülnek az Alkalmazásfelügyelő engedélyezési
szabályainak feltételei.
Az Golden Image szabály és a Megbízható frissítéstelepítők szabály kezdetben az Engedélyezési lista
módhoz van meghatározva. Ezek az Alkalmazásfelügyeleti szabályok KL kategóriáknak felelnek meg. A„Golden Image” KL kategória azokat a programokat foglalja magába, melyek biztosítják az operációs
rendszer normális működését. A „Megbízható frissítéstelepítők” KL kategória a legjobb hírnevű
szoftverforgalmazók frissítéseit tartalmazza. Ezeket a szabályokat nem lehet törölni. E szabályok
beállításai nem szerkeszthetők. Alapértelmezés szerint az Golden Image szabály be, a Megbízható
frissítéstelepítők szabály pedig ki van kapcsolva. Minden felhasználó elindíthatja a szabályok kiváltó
feltételeinek megfelelő alkalmazásokat.

464

A kiválasztott módban létrehozott összes szabály a módváltást követően mentésre kerül, így ismét
felhasználható. Az ezen szabályok használatához való visszatéréshez csak annyit kell tennie, hogy kiválasztja aszükséges módot.
4. A Művelet szabályok által blokkolt alkalmazások indításakor részben válassza ki azt a műveletet, amelyet azösszetevő akkor végez el, ha egy felhasználó megpróbál egy, az Alkalmazásfelügyeleti szabályok által blokkolt
alkalmazást elindítani.
5. Jelölje be a DLL-modulok betöltésének vezérlése jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky Endpoint
Security a DLL-modulok betöltését is gyelje, amikor a felhasználók alkalmazásokat indítanak el.
A modullal és az azt betöltő alkalmazással kapcsolatos információk bekerülnek egy jelentésbe.
A Kaspersky Endpoint Security kizárólag a jelölőnégyzet bejelölését követően betöltött DLL modulokat és
illesztőprogramokat gyeli. Ha azt szeretné, hogy a Kaspersky Endpoint Security az összes DLL-modult ésillesztőprogramot – így a Kaspersky Endpoint Security indítása előtt betöltötteket is – gyelje, akkor indítsa újraa számítógépet a jelölőnégyzet bejelölését követően.
Amikor engedélyezi a DLL-modulok és illesztőprogramok betöltésének vezérlését, győződjön meg arról,
hogy az Alkalmazásfelügyelő beállításaiban engedélyezve van a következő szabályok egyike: Golden Image
szabály, illetve egy másik szabály, amely tartalmazza a Megbízható tanúsítványok KL-kategóriát, és
gondoskodik a megbízható DLL-modulok és illesztőprogramok betöltéséről a Kaspersky Endpoint Security
indítása előtt. Ha úgy engedélyezi a DLL-modulok és illesztőprogramok betöltésének vezérlését, hogy aGolden Image szabály ki van kapcsolva, az instabilitást okozhat az operációs rendszerben.

Javasolt bekapcsolni a jelszóvédelem lehetőséget az alkalmazásbeállítások megadásához, így ki lehet
kapcsolni a szabályokat blokkoló kritikus DLL modulokat és illesztőprogramokat anélkül, hogy módosítaná a
Kaspersky Security Center rendszabály beállításait.
6. Mentse el a módosításokat.

Alkalmazásfelügyeleti szabályok kezelése
A Kaspersky Endpoint Security az alkalmazások felhasználók által történő elindítását szabályok révén felügyeli. Az
Alkalmazásfelügyeleti szabály megadja az aktiváló feltételeket, valamint a szabály miatti aktiváláskor az
Alkalmazásfelügyelő összetevő által elvégzett műveleteket (az alkalmazás felhasználók általi elindításának
engedélyezését, illetve blokkolását).

A szabálykiváltó feltételek
A szabálykiváltó feltétel a következő korrelációval rendelkezik: „feltétel típusa – feltétel kritériuma – feltételérték”. A
szabályt kiváltó feltételek alapján a Kaspersky Endpoint Security egy szabályt alkalmaz (vagy nem alkalmaz) egy
alkalmazásra.
A következő típusú feltételek vannak használatban a szabályokban:

Belefoglalási feltételek. A Kaspersky Endpoint Security a szabályt alkalmazza az alkalmazásra, ha az alkalmazás abelefoglalási feltételek közül legalább egynek megfelel.
Kizárási feltételek. A Kaspersky Endpoint Security a szabályt nem alkalmazza az alkalmazásra, ha az alkalmazás akizárási feltételek közül legalább egynek, a belefoglalási feltételek közül pedig egyiknek sem felel meg.
465

A szabálykiváltó feltételek kritériumok segítségével készülnek. A szabályok elkészítésére a Kaspersky Endpoint
Security alkalmazásban az alábbi kritériumok szolgálnak:
Az alkalmazás futtatható fájlját tartalmazó mappának vagy az alkalmazás futtatható fájljának elérési útvonala.
Metaadatok: alkalmazás futtatható fájljának neve, alkalmazás futtatható fájljának verziója, alkalmazásnév,
alkalmazás verziója, alkalmazás forgalmazója.
Alkalmazás futtatható fájljának ellenőrzőösszege.
Tanúsítvány: kiállító, alany, ujjlenyomat.
Az alkalmazás szerepeltetése KL kategóriában.
Az alkalmazás cserélhető meghajtón lévő futtatható fájljának helye.
A feltételben használt összes kritériumnak meg kell adni az értékét. Ha az elindítandó alkalmazások paraméterei
megfelelnek a szerepeltetési feltételben megadott kritériumok értékeinek, a szabály kiváltása megtörténik. Ekkor az
Alkalmazásfelügyelő elvégzi a szabályban előírt műveletet. Ha az elindítandó alkalmazások paraméterei megfelelneka kizárási feltételben megadott kritériumok értékeinek, az Alkalmazásfelügyelő nem felügyeli az alkalmazás indítását.
Ha egy tanúsítványt választott szabálykiváltó feltételként, akkor gondoskodnia kell arról, hogy ez a tanúsítvány
hozzá legyen adva a számítógép megbízható rendszertárolójához, és ellenőrizze a megbízható
rendszertárhasználati beállításokat az alkalmazásban.

Az Alkalmazásfelügyelő által szabály kiváltása esetén hozott döntések
Szabály kiváltásakor az Alkalmazásfelügyelő a szabálynak megfelelően lehetővé teszi, hogy a felhasználók (vagyfelhasználói csoportok) elindítsák az alkalmazásokat, illetve blokkolja az indítást. Kiválaszthatja azokat az egyéni
felhasználókat vagy felhasználói csoportokat, akik egy adott szabályt kiváltó alkalmazásokat elindíthatnak, illetve
nem indíthatnak el.
Az olyan szabályokat, amelyben nincs megadva a szabálynak megfelelő alkalmazások indítására jogosult felhasználó,
blokkoló szabálynak nevezzük.
Az olyan szabályokat, amelyben nincs megadva a szabálynak megfelelő alkalmazások indítására nem jogosult
felhasználó, engedélyező szabálynak nevezzük.
A blokkoló szabályok prioritása magasabb az engedélyező szabályokénál. Ha például hozzá van rendelve egy
Alkalmazásfelügyelő engedélyező szabály egy felhasználói csoporthoz, és emellett hozzá van rendelve egy
Alkalmazásfelügyelő blokkoló szabály a felhasználói csoportba tartozó egyik felhasználóhoz, akkor az érintett
felhasználó az alkalmazást nem indíthatja el.

Egy szabály műveleti állapota
Az alkalmazásfelügyeleti szabályok a következő állapotokkal rendelkezhetnek:
Engedélyezve. Ez az állapot azt jelenti, hogy a szabály akkor van használatban, ha az Alkalmazásfelügyelő
összetevő fut.
Letiltva. Ez az állapot azt jelenti, hogy a szabály akkor van mellőzve, ha az Alkalmazásfelügyelő összetevő fut.

466

Teszt üzemmód. Ez az állapot azt jelzi, hogy a Kaspersky Endpoint Security engedélyezi az olyan alkalmazások
elindítását, melyekre vonatkoznak a szabályok, de az indítások információit jelentésben rögzíti.

Alkalmazásfelügyeleti szabályt kiváltó feltétel hozzáadása
A nagyobb kényelem érdekében az Alkalmazásfelügyeleti szabályok létrehozása során létrehozhat
alkalmazáskategóriákat.
Javasoljuk, hogy hozzon létre egy „Munkaalkalmazások” kategóriát, melybe a vállalatnál használt alkalmazások
szokásos készletét helyezze. Ha a különböző felhasználói csoportok munkájuk során más-más
alkalmazáskészleteket használnak, akkor az egyes csoportok számára külön alkalmazáskategóriákat hozhat létre.

Alkalmazáskategória létrehozása a Felügyeleti konzolon:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Application management → Application
categories mappát.
3. Kattintson a munkaterületen az New category gombra.
Elindul a Felhasználói kategóriakészítő varázsló.
4. Kövesse a Felhasználói kategóriakészítő varázsló utasításait.

1. lépés A kategória típusának kiválasztása
Ennél a lépésnél kiválaszthatja az alkalmazáskategóriák következő típusainak egyikét:
Category with content added manually. Ha ezt a kategóriatípust választotta, az „Alkalmazások kategóriához
való hozzáadásának feltételeinek beállítása” és az „Alkalmazások kategóriából való kizárásának feltételeinek
beállítása” lépésben meghatározhatja a kritériumokat, amelyek végrehajtható fájljait tartalmazni fogja akategória.
Category that includes executable les from selected devices. Ha ezt a kategóriatípust választotta, a„Beállítások” lépésnél megadhat egy számítógépet, melynek végrehajtható fájljait a rendszer automatikusan
beleveszi a kategóriába.
Category that includes executable les from a speci c folder. Ha ezt a kategóriatípust választotta, a„Tárolómappa” lépésnél megadhat egy mappát, ahonnan a végrehajtható fájlok automatikusan bekerülnek akategóriába.
Automatikusan hozzáadott tartalmú kategória létrehozása esetén a Kaspersky Security Center leltározni fogjaa következő formátumú fájlokat: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML,HTM, DRV, OCX és SCR.

2. lépés Felhasználói kategórianév megadása
Ennél a lépésnél adja meg az alkalmazáskategória nevét.

467

3. lépés Az alkalmazások kategóriához való hozzáadásának feltételeinek beállítása
Ez a lépés akkor érhető el, ha a Category with content added manually kategóriatípust választotta ki.
Ennél a lépésnél, a Add legördülő listán válasszon ki egy feltételt az alkalmazások kategóriába való beemeléséhez:From the list of executable les. Az ügyfél eszközökön a végrehajtható fájlok listájából hozzáad alkalmazásokat
az egyéni kategóriához.
From le properties. A végrehajtható fájlok részletes adatainak megadása, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
Metadata from les in folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A
Kaspersky Security Center kijelzi a végrehajtható fájlok metaadatait, az alkalmazások egyéni kategóriához való
hozzáadásának feltételeként.
Checksums of the les in the folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát azügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok hash-kódjait, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
Certi cates for the les from the folder. Válassza ki a tanúsítvánnyal aláírt végrehajtható fájlokat tartalmazó
mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok tanúsítványát, az
alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
Nem ajánlott az olyan feltételek használata, melyek tulajdonságaiban nincs megadva a Certi cate
thumbprint paraméter.
MSI installer les metadata. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi az MSI
telepítőcsomag végrehajtható fájljainak metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának
feltételeként.
Checksums of the les from the MSI installer of the application. Válassza ki az MSI-csomagot. A Kaspersky
Security Center jelzi a jelen MSI telepítőcsomag végrehajtható fájljainak hash-kódjait, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
From KL category. Adjon meg egy KL kategóriát az alkalmazások egyéni kategóriához való hozzáadásának
feltételeként. A KL category olyan alkalmazások listája, amelyeknek közösek a témaattribútumaik. A listát aKaspersky szakértői tartják karban. Az „Irodai alkalmazások” néven ismert KL kategória például a Microsoft
O ice csomag alkalmazásait, az Adobe Acrobat alkalmazást és másokat tartalmaz.
Kiválaszthatja az összes KL kategóriát, hogy létrehozzanak egy kiterjesztett listát a megbízható alkalmazásokról.
Specify path to application. Válasszon ki egy mappát az ügyféleszközön. A Kaspersky Security Center
hozzáadja a mappa végrehajtható fájljait az egyéni kategóriához.
Select certi cate from repository. Válassza ki a végrehajtható fájlok aláírásához használt tanúsítványokat az
egyéni kategóriához történő alkalmazás-hozzáadás feltételeként.
Nem ajánlott az olyan feltételek használata, melyek tulajdonságaiban nincs megadva a Certi cate
thumbprint paraméter.
Drive type. Adja meg a tárolóeszköz típust (minden merevlemez és cserélhető meghajtó vagy csak a cserélhető
meghajtók) az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
468

4. lépés Az alkalmazások kategóriából való kizárásának feltételeinek beállítása
Ez a lépés akkor érhető el, ha a Category with content added manually kategóriatípust választotta ki.

Az ennél a lépésnél megadott alkalmazások ki vannak zárva a kategóriából, még akkor is, ha meg lettek adva „Az
alkalmazások kategóriához való hozzáadásának feltételeinek beállítása” lépésben.
Ennél a lépésnél, a Add legördülő listán válassza ki az alkalmazások kategóriából való kizárásának feltételeit:
From the list of executable les. Az ügyfél eszközökön a végrehajtható fájlok listájából hozzáad alkalmazásokat
az egyéni kategóriához.
From le properties. A végrehajtható fájlok részletes adatainak megadása, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
Metadata from les in folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A
Kaspersky Security Center kijelzi a végrehajtható fájlok metaadatait, az alkalmazások egyéni kategóriához való
hozzáadásának feltételeként.
Checksums of the les in the folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát azügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok hash-kódjait, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
Certi cates for the les from the folder. Válassza ki a tanúsítvánnyal aláírt végrehajtható fájlokat tartalmazó
mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok tanúsítványát, az
alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
MSI installer les metadata. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi az MSI
telepítőcsomag végrehajtható fájljainak metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának
feltételeként.
Checksums of the les from the MSI installer of the application. Válassza ki az MSI-csomagot. A Kaspersky
Security Center jelzi a jelen MSI telepítőcsomag végrehajtható fájljainak hash-kódjait, az alkalmazások egyéni
kategóriához való hozzáadásának feltételeként.
From KL category. Adjon meg egy KL kategóriát az alkalmazások egyéni kategóriához való hozzáadásának
feltételeként. A KL category olyan alkalmazások listája, amelyeknek közösek a témaattribútumaik. A listát aKaspersky szakértői tartják karban. Az „Irodai alkalmazások” néven ismert KL kategória például a Microsoft
O ice csomag alkalmazásait, az Adobe Acrobat alkalmazást és másokat tartalmaz.
Kiválaszthatja az összes KL kategóriát, hogy létrehozzanak egy kiterjesztett listát a megbízható alkalmazásokról.
Specify path to application. Válasszon ki egy mappát az ügyféleszközön. A Kaspersky Security Center
hozzáadja a mappa végrehajtható fájljait az egyéni kategóriához.
Select certi cate from repository. Válassza ki a végrehajtható fájlok aláírásához használt tanúsítványokat az
egyéni kategóriához történő alkalmazás-hozzáadás feltételeként.
Drive type. Adja meg a tárolóeszköz típust (minden merevlemez és cserélhető meghajtó vagy csak a cserélhető
meghajtók) az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.

5. lépés Beállítások469

Ez a lépés akkor érhető el, ha a Category that includes executable les from selected devices
kategóriatípust választotta ki.
Ennél a lépésnél kattintson a Add gombra és adja meg a számítógépeket, melyeknek végrehajtható fájljait a
Kaspersky Security Center hozzáadja az alkalmazáskategóriához. Az adott számítógépeknek a Executable lesmappában található végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához.
Ennél a lépésnél beállíthatja a következő beállításokat is:
Algoritmus a hash-függvény kiszámításához. Az algoritmus kiválasztásához be kell jelölnie legalább az egyik
jelölőnégyzetet:
Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Synchronize data with Administration Server repository jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha azt
akarja, hogy a Kaspersky Security Center időnként törölje az alkalmazáskategóriát, és hozzáadja ehhez az adottszámítógépek végrehajtható fájljait, melyek a Executable les mappában találhatóak.
Ha az Synchronize data with Administration Server repository jelölőnégyzet ki van törölve, a Kaspersky
Security Center nem hajt végre módosításokat egy alkalmazáskategórián a létrehozása után.
Scan period (h) mező. Ebben a mezőben megadhatja az időtartamot (órában), melynek lejárta után a Kaspersky
Security Center törli az alkalmazáskategóriát, majd hozzáadja az adott számítógépek végrehajtható fájljait,
melyek a Executable les mappában találhatóan.
A mező akkor használható, ha be van jelölve a Synchronize data with Administration Server repository
jelölőnégyzet.

Step 6. Tárhely mappa
Ez a lépés akkor érhető el, ha a Category that includes executable les from a speci c folder
kategóriatípust választotta ki.
Ebben a lépésben adja meg azt a mappát, amelyben a Kaspersky Security Center a futtatható fájlokat keresi, hogy
az alkalmazásokat automatikusan hozzáadja az alkalmazáskategóriához.
Ennél a lépésnél beállíthatja a következő beállításokat is:
Include dynamic-link libraries (DLL) in this category jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, haszeretné a dinamikus csatolású könyvtárak (DLL-fájlok) beemelését az alkalmazáskategóriába.
Ha a DLL fájlok beletartoznak az alkalmazáskategóriába, a Kaspersky Security Center teljesítménye
csökkenhet.
Include script data in this category jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha szeretné beemelni aszkripteket az alkalmazáskategóriába.

470

A szkriptfájlok alkalmazáskategóriába történő beemelése visszavetheti a Kaspersky Security Centerteljesítményét.
Algoritmus a hash-függvény kiszámításához. Az algoritmus kiválasztásához be kell jelölnie legalább az egyik
jelölőnégyzetet:
Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Force folder scan for changes jelölőnégyzet. Jelölje be a jelölőnégyzetet ha azt szeretné, hogy a Kaspersky
Security Center időnként keresse az alkalmazáskategóriákhoz való automatikus hozzáadásra használt
mappákban lévő végrehajtható fájlokat.
Ha a Force folder scan for changes jelölőnégyzet ki van törölve, a Kaspersky Security Center az
alkalmazáskategóriához való automatikus hozzáadásra használt mappákban lévő végrehajtható fájlokat csak
akkor keresi meg, ha a mappában módosítások történtek, vagy fájlok lettek hozzáadva vagy törölve.
Scan period (h) mező. Ebben a mezőben megadhatja az időtartamot (órában), melynek lejárta után a Kaspersky
Security Center elindítja az alkalmazáskategóriákhoz való automatikus hozzáadásra használt mappákban avégrehajtható fájlok keresését.
Ez a beállítás akkor használható, ha be van jelölve a Force folder scan for changes jelölőnégyzet.

7. lépés Egyéni kategória létrehozása
Lépjen ki a varázslóból.

Alkalmazásfelügyeleti szabályt kiváltó új feltétel hozzáadása az alkalmazás felületéhez:1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Kattintson a Blokkolt alkalmazások vagy az Engedélyezett alkalmazások gombra.
Az Alkalmazásfelügyeleti szabályok listáját nyitja meg.
4. Válassza ki azt a szabályt, amelyhez kiváltó feltételt szeretne kon gurálni.
Megnyílik az Alkalmazásfelügyelő szabály tulajdonságai ablak.
5. Válassza ki a Feltételek: N lapot vagy a Kizárások lapot, és kattintson az Hozzáadás gombra.
6. Alkalmazásfelügyelő szabályt kiváltó feltétel hozzáadása:
Feltételek az elindított alkalmazások tulajdonságai alapján. A futó alkalmazások listájában kiválaszthatja
azokat az alkalmazásokat, amelyekre az Alkalmazásfelügyeleti szabály vonatkozni fog. A Kaspersky Endpoint
Security szintén felsorolja azokat az alkalmazásokat, amelyek korábban futottak a számítógépen. Ki kellválasztania azt a feltételt, amelyet egy vagy több szabálykiváltó feltétel létrehozására kíván használni:Fájlkivonat, Tanúsítvány, KL kategória, Metaadatok vagy Fájl vagy mappa elérési útja.
Feltétel(ek) "KL kategória" alapján. A KL category olyan alkalmazások listája, amelyeknek közösek atémaattribútumaik. A listát a Kaspersky szakértői tartják karban. Az „Irodai alkalmazások” néven ismert KL
471

kategória például a Microsoft O ice csomag alkalmazásait, az Adobe® Acrobat® alkalmazást és másokat
tartalmaz.
Egyedi feltétel. Kiválaszthatja az alkalmazásfájlt, és kiválaszthatja a szabálykiváltó feltételek egyikét:
Fájlkivonat, Tanúsítvány, Metaadatok vagy Fájl vagy mappa elérési útja.
Feltétel fájlmeghajtó alapján (cserélhető meghajtó). Az Alkamazásfelügyeleti szabály cserélhető
meghajtón futó fájlokra vonatkozik.
Feltételek a megadott mappában található fájlok tulajdonságai alapján. Az Alkamazásfelügyeleti szabály
csak a megadott mappában található fájlokra vonatkozik. Az almappákból fájlokat vehet fel vagy zárhat ki. Ki
kell választania azt a feltételt, amelyet egy vagy több szabálykiváltó feltétel létrehozására kíván használni:Fájlkivonat, Tanúsítvány, KL kategória, Metaadatok vagy Fájl vagy mappa elérési útja.
7. Mentse el a módosításokat.
A feltételek hozzáadásakor kérjük, vegye gyelembe az Alkalmazásfelügyelővel kapcsolatos alábbi különleges
szempontokat:
A Kaspersky Endpoint Security nem támogatja az MD5 ellenőrzőösszeget, és MD5 ellenőrzőösszeg alapján nem
felügyeli az alkalmazások indítását. Szabálykiváltó feltételként SHA256 ellenőrzőösszeg szolgál.
Szabálykiváltó feltételként nem javasolt csak a Kiállító és a Tárgy kritériumokat alkalmazni. E kritériumok
használata megbízhatatlan.
Ha szimbolikus hivatkozást használ a Fájl vagy mappa elérési útja mezőben, akkor az Alkalmazásfelügyeleti
szabály helyes működése érdekében javasoljuk, hogy oldja fel a szimbolikus hivatkozást. Ehhez kattintson a
Szimbolikus hivatkozás megoldása gombra.

Futtatható fájlok hozzáadása a Futtatható fájlok mappából az
alkalmazáskategóriákba
Az Executable les mappában megjelenik a számítógépeken észlelt végrehajtható fájlok listája. A Kaspersky
Endpoint Security létrehoz egy listát a végrehajtható fájlokról, miután végre lett hajtva a Leltárfeladat.

A végrehajtható fájlok a Végrehajtható fájlok mappából az alkalmazáskategóriákba történő hozzáadásához:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Application management → Executable lesmappát.
3. A munkaterületen válassza ki az alkalmazáskategóriákhoz hozzáadni kívánt végrehajtható fájlokat.
4. Nyissa meg jobb kattintással a helyi menüt a kiválasztott végrehajtott fájlokhoz, majd válassza ki a Add tocategory lehetőséget.
5. A megnyíló ablakban tegye a következőket:Az ablak felső részén válassza az alábbi lehetőségek egyikét:
Add to a new application category. Válassza ezt a lehetőséget, ha új alkalmazáskategóriát akar
létrehozni, és végrehajtható fájlokat akar hozzáadni.
472

Add to an existing application category. Válassza ezt a lehetőséget, ha egy meglévő
alkalmazáskategóriát akar kiválasztani, és végrehajtható fájlokat akar hozzáadni.
A Rule type blokkban válassza ki a következő opciók egyikét:
Rules for adding to inclusions. Válassza ezt a lehetőséget, ha egy olyan feltételt akar létrehozni, amely
végrehajtható fájlokat ad hozzá az alkalmazáskategóriához.
Rules for adding to exclusions. Válassza ezt a lehetőséget, ha egy olyan feltételt akar létrehozni, amely
végrehajtható fájlokat zár ki az alkalmazáskategóriákból.
A Parameter used as a condition blokkban válassza ki a következő opciók egyikét:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
6. Mentse el a módosításokat.

Eseményhez kapcsolódó végrehajtható fájlok hozzáadása az
alkalmazáskategóriához
Az Alkalmazásfelügyelő eseményeiből eredő végrehajtható fájlok hozzáadásához az alkalmazáskategóriához:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Events lapot.
3. Válassza ki az Alkalmazásfelügyelő összetevő működéséhez köthető eseményeket (Az Alkalmazásfelügyelő
összetevő működéséből eredő események megtekintése, Az Alkalmazásfelügyelő összetevő tesztműködéséből
eredő események megtekintése) az Event selections legördülő listából.
4. Kattintson az Run selection gombra.
5. Válassza ki az alkalmazáskategóriákhoz hozzáadni kívánt eseményekhez köthető végrehajtható fájlokat.
6. Nyissa meg jobb kattintással a helyi menüt a kiválasztott eseményekért, majd válassza ki a Add to category
lehetőséget.
7. A megnyíló ablakban kon gurálja az alkalmazáskategória beállításait:Az ablak felső részén válassza az alábbi lehetőségek egyikét:
Add to a new application category. Válassza ezt a lehetőséget, ha új alkalmazáskategóriát akar
létrehozni, és végrehajtható fájlokat akar hozzáadni.
Add to an existing application category. Válassza ezt a lehetőséget, ha egy meglévő
alkalmazáskategóriát akar kiválasztani, és végrehajtható fájlokat akar hozzáadni.

473

A Rule type blokkban válassza ki a következő opciók egyikét:
Rules for adding to inclusions. Válassza ezt a lehetőséget, ha egy olyan feltételt akar létrehozni, amely
végrehajtható fájlokat ad hozzá az alkalmazáskategóriához.
Rules for adding to exclusions. Válassza ezt a lehetőséget, ha egy olyan feltételt akar létrehozni, amely
végrehajtható fájlokat zár ki az alkalmazáskategóriákból.
A Parameter used as a condition blokkban válassza ki a következő opciók egyikét:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
8. Mentse el a módosításokat.

Alkalmazásfelügyeleti szabály hozzáadása
Alkalmazásfelügyeleti szabály hozzáadása a Kaspersky Security Center segítségével:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
Az ablak jobb oldali részén megjelennek az Alkalmazásfelügyelő összetevő beállításai.
5. Kattintson Hozzáadás gombra.
Megnyílik az Alkalmazásfelügyeleti szabály ablak.
6. Végezze el az alábbiak egyikét:
Ha létre akar hozni egy új kategóriát:a. Kattintson a Kategória létrehozása gombra.
Elindul a Felhasználói kategóriakészítő varázsló.
b. Kövesse a Felhasználói kategóriakészítő varázsló utasításait.
c. A Kategória legördülő listából válassza ki a létrehozott alkalmazáskategóriát.
Ha egy meglévő alkalmazáskategóriát kíván szerkeszteni:a. A Kategória legördülő listából válassza ki azt a létrehozott alkalmazáskategóriát, amit szerkeszteni kíván.
b. Kattintson a Tulajdonságok gombra.
474

c. Módosítsa a kiválasztott alkalmazáskategória beállításait.
d. Mentse el a módosításokat.
e. Válassza ki a Kategória legördülő listán azt a létrehozott alkalmazáskategóriát, amelynek alapján szabályt
szeretne létrehozni.
7. Kattintson az Felhasználók és jogaik táblázatban a Hozzáadás gombra.
8. A megnyíló ablakban adja meg azon felhasználók és/vagy felhasználói csoportok listáját, akiknél be szeretnéállítani a kiválasztott kategóriába tartozó alkalmazások indítási jogosultságát.
9. Az Felhasználók és jogaik táblázatban tegye a következőt:Ha engedélyezni szeretné, hogy a kiválasztott kategóriába tartozó alkalmazásokat a felhasználók és / vagy
felhasználói csoportok elindíthassák, jelölje be az érintett sorokban lévő Engedélyezés jelölőnégyzetet.
Ha blokkolni szeretné, hogy a kiválasztott kategóriába tartozó alkalmazásokat a felhasználók és / vagy
felhasználói csoportok elindíthassák, jelölje be az érintett sorokban lévő Tiltás jelölőnégyzetet.
10. Jelölje be a Más felhasználók számára megtagadás jelölőnégyzetet, ha azt szeretné, hogy a kiválasztott
kategóriába tartozó alkalmazások indítása minden olyan felhasználó számára blokkolva legyen, aki nem szerepela Tárgy oszlopban, és nem is tartozik a Tárgy oszlopban megadott felhasználói csoportok valamelyikébe.
11. Ha azt szeretné, hogy a Kaspersky Endpoint Security a kiválasztott alkalmazáskategóriákban lévőalkalmazásokat olyan megbízható frissítőknek tekintse, melyek más utólag futtatható végrehajtható fájlokat
hoznak létre, jelölje be a Megbízható frissítéstelepítők jelölőnégyzetet.
A Kaspersky Endpoint Security beállításainak áttelepítésekor a megbízható frissítéstelepítők által
létrehozott végrehajtható fájlok listája is át lesz telepítve.
12. Mentse el a módosításokat.

Alkalmazásfelügyeleti szabály megadása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Kattintson a Blokkolt alkalmazások vagy az Engedélyezett alkalmazások gombra.
Az Alkalmazásfelügyeleti szabályok listáját nyitja meg.
4. Kattintson Hozzáadás gombra.
Ezután megnyílik az Alkalmazásfelügyeleti szabály beállításainak ablaka.
5. Az Általános beállítások lapon határozza meg a szabály főbeállításait:a. A Szabály neve mezőben adja meg a szabály nevét.
b. A Leírás mezőben adja meg a szabály leírását.
c. Állítsa össze vagy szerkessze azon felhasználók és / vagy felhasználói csoportok listáját, akik számára
engedélyezett vagy nem engedélyezett a szabály kiváltó feltételeinek megfelelő alkalmazások elindítása.
Ehhez kattintson az Felhasználók és jogaik táblázatban a Hozzáadás gombra.
475

A szabály minden felhasználóra vonatkozik alapértelmezés szerint.
Ha a táblázatban nincs megadva felhasználó, a szabályt nem lehet menteni.
d. Az Felhasználók és jogaik táblázatban a kapcsolóval határozza meg a felhasználók jogait az alkalmazások
elindításához.
e. Jelölje be a Más felhasználók számára megtagadás jelölőnégyzetet, ha azt szeretné, hogy az alkalmazás
megakadályozza a szabálykiváltó feltételeknek megfelelő alkalmazások futtatását az olyan felhasználóknál,
akik nem szerepelnek az Felhasználók és jogaik táblázatban, és nem tagjai az Felhasználók és jogaik
táblázatban szereplő felhasználói csoportoknak.
Ha a Más felhasználók számára megtagadás jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint
Security nem szabályozza az olyan felhasználók által kezdeményezett alkalmazásindításokat, akik
nincsenek megadva az Felhasználók és jogaik táblázatban, és nem is tartoznak az Felhasználók és
jogaik táblázatban megadott felhasználói csoportok valamelyikébe.
f. Jelölje be a Megbízható frissítéstelepítők jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky Endpoint
Security megbízható frissítéstelepítőnek tekintse a szabálykiváltó feltételeknek megfelelő alkalmazásokat. A
megbízható frissítéstelepítők olyan alkalmazások, amelyek olyan más futtatható fájlokat hozhatnak létre,amelyek a későbbiekben futhatnak.
Amennyiben egy alkalmazás több szabályt is aktivál, a Kaspersky Endpoint Security beállítja a Megbízható
frissítéstelepítők jelölőt, ha a következő feltételek teljesülnek:
Minden szabály lehetővé teszi az alkalmazás futtatását.
Legalább egy szabálynál be van jelölve a Megbízható frissítéstelepítők jelölőnégyzet.
6. A Feltételek: N lapon hozza létre vagy módosítsa a befogadási feltételeket a szabály kioldásához.
7. A Kizárások: N lapon hozza létre vagy módosítsa a kizárási feltételeket a szabály kioldásához.
A Kaspersky Endpoint Security beállításainak áttelepítésekor a megbízható frissítéstelepítők által létrehozott
végrehajtható fájlok listája is át lesz telepítve.
8. Mentse el a módosításokat.

Az Alkalmazásfelügyeleti szabályok állapotának módosítása a Kaspersky
Security Center segítségével
Alkalmazásfelügyeleti szabály állapotának módosítása a Felügyeleti konzolon:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
Az ablak jobb oldali részén megjelennek az Alkalmazásfelügyelő összetevő beállításai.
476

5. Kattintson a bal egérgombbal a Státusz oszlopban a helyi menü megjelenítéséhez, majd válassza ki az alábbiak
egyikét:Be. Ez az állapot azt jelenti, hogy a szabály akkor van használatban, ha az Alkalmazásfelügyelő összetevő fut.
Ki. Ez az állapot azt jelenti, hogy a szabály akkor van mellőzve, ha az Alkalmazásfelügyelő összetevő fut.
Teszt Ez az állapot azt jelenti, hogy a Kaspersky Endpoint Security mindig engedélyezi az olyan alkalmazások
elindítását, melyekre vonatkozik a szabály, de az indítások információit jelentésben rögzíti.
6. Mentse el a módosításokat.

Alkalmazásfelügyeleti szabály állapotának módosítása az alkalmazás felületén:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Kattintson a Blokkolt alkalmazások vagy az Engedélyezett alkalmazások gombra.
Az Alkalmazásfelügyeleti szabályok listáját nyitja meg.
4. A Státusz oszlopban nyissa meg a helyi menüt, és válassza ki az alábbiak egyikét:
Engedélyezve. Ez az állapot azt jelenti, hogy a szabály akkor van használatban, ha az Alkalmazásfelügyelő
összetevő fut.
Letiltva. Ez az állapot azt jelenti, hogy a szabály akkor van mellőzve, ha az Alkalmazásfelügyelő összetevő fut.
Teszt üzemmód. Ez az állapot azt jelenti, hogy a Kaspersky Endpoint Security mindig engedélyezi az olyan
alkalmazások elindítását, melyekre vonatkozik ez a szabály, de az indítások információit jelentésben rögzíti.
5. Mentse el a módosításokat.

Alkalmazásfelügyeleti szabályok exportálása és importálása
Az Alkalmazásfelügyeleti szabályok listáját exportálhatja egy XML-fájlba. Használhatja az exportálás/importálás
funkciót az Alkalmazásfelügyeleti szabályok biztonsági mentésének létrehozásához, vagy a lista egy másik
kiszolgálóra való áttelepítéséhez.
Alkalmazásfelügyeleti szabályok exportálása és importálása esetén gondoljon az alábbi különleges szempontokra:
A Kaspersky Endpoint Security a szabályok listáját csak aktív alkalmazásfelügyeleti módban exportálja. Másszavakkal, ha az Alkalmazásfelügyelő tiltólista módban működik, a Kaspersky Endpoint Security csak az ebben amódban érvényes szabályokat exportálja. Az engedélyezési lista módban érvényes szabályok listájának
exportálásához át kell kapcsolni az üzemmódot, és újra le kell futtatni az exportálást.
A Kaspersky Endpoint Security az alkalmazásfelügyeleti szabályok működéséhez alkalmazás-kategóriákat
használ. Amikor az alkalmazásfelügyeleti szabályokat másik szerverre költözteti, az alkalmazás-kategóriákat is átkell költöztetnie. Az alkalmazás-kategóriák exportálásával és importálásával kapcsolatban további
tájékoztatásért lásd a Kaspersky Security Center súgóját .
Az Alkalmazásfelügyeleti szabályok listájának exportálása és importálása az Adminisztrációs konzolban (MMC)477

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
5. Az Alkalmazásfelügyeleti szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt szabályokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki szabályt, a Kaspersky Endpoint Security az összes szabályt exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a szabályok listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security exportálja a szabályok listáját az XML-fájlba.
6. Az Alkalmazásfelügyeleti szabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.
Az Alkalmazásfelügyeleti szabályok listájának exportálása és importálása a Web Console-ban és a Cloud Consoleban

478

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Security Controls → Application Control szakaszt.
5. Kattintson a Con gure rules hivatkozásra.
6. Válassza ki a szabályok listáját: alkalmazás tiltólista vagy engedélyezési lista.
7. Az Alkalmazásfelügyeleti szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt szabályokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt szabályokat, vagy a teljes listáját szeretné exportálni.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a szabályok listáját egy XML-fájlba exportálja az alapértelmezett
letöltési mappában.
8. Az Alkalmazásfelügyeleti szabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
9. Mentse el a módosításokat.

Az Alkalmazásfelügyelő összetevő működéséből eredő események
megtekintése
A Kaspersky Security Center által fogadott, Alkalmazásfelügyelő összetevő működéséből eredő események
megtekintéséhez:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Events lapot.
3. Kattintson az Create a selection gombra.
4. A megnyíló ablakban válassza az Events szakaszt.
479

5. Kattintson az Clear all gombra.
6. Az Events táblázatban jelölje be az Alkalmazásindítás letiltva jelölőnégyzetet.
7. Mentse el a módosításokat.
8. Az Event selections legördülő listán válassza ki a létrehozott választást.
9. Kattintson az Run selection gombra.

A blokkolt alkalmazásokra vonatkozó jelentés megtekintése
A blokkolt alkalmazások jelentéseinek megtekintéséhez:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Reports lapot.
3. Kattintson az New report template gombra.
Ekkor elindul az új Jelentéssablon varázsló.
4. Kövesse a Jelentéssablon-varázsló utasításait. A Selecting the report template type lépésben válassza az
Other → Report on prohibited applications lehetőséget.
Miután végzett az Új jelentéssablon varázslóval, az új jelentéssablon megjelenik a Reports lapon lévőtáblázatban.
5. Nyissa meg a jelentést dupla kattintással.
Megkezdődik a jelentés előállítási folyamata. A jelentés egy új ablakban jelenik meg.

Az Alkalmazásfelügyeleti szabályok tesztelése
Annak biztosítása érdekében, hogy az Alkalmazásfelügyeleti szabályok ne blokkoljanak a munkához szükséges
alkalmazásokat, javasoljuk, hogy engedélyezze az Alkalmazásfelügyeleti szabályok tesztelését, és elemezze aműködésüket az új szabályok létrehozása után. Ha az Alkalmazásfelügyeleti szabályok tesztelése be van kapcsolva,
a Kaspersky Endpoint Security nem blokkolja azokat az alkalmazásokat, amelyeknek indítását tiltja az
Alkalmazásfelügyelő, hanem értesítéseket küld indításukról az Adminisztrációs kiszolgáló részére.
Az Alkalmazásfelügyeleti szabályok működésének elemzéséhez át kell tekinteni a belőlük eredő, a Kaspersky
Security Center részére jelentett Alkalmazásfelügyelő eseményeket. Ha a tesztmód nem blokkolja a számítógép
alkalmazásainak elindítását, akkor a szabályok megfelelően lettek létrehozva. Egyéb esetben ajánlott frissíteni a
létrehozott szabályok beállításait, további szabályokat létrehozni vagy törölni a meglévőket.
Alapértelmezés szerint a Kaspersky Endpoint Security lehetővé teszi az összes olyan alkalmazás indítását
rendszerindításkor, amelyet nem tiltanak a szabályok.

Az Alkalmazásfelügyelő szabály tesztelés engedélyezése és letiltása
Az Alkalmazásfelügyelő-szabályok tesztelésének be- és kikapcsolása a Kaspersky Security Centerben:
480

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
Az ablak jobb oldali részén megjelennek az Alkalmazásfelügyelő összetevő beállításai.
5. Válassza ki az Felügyeleti mód legördülő listán valamelyiket az alábbi elemek közül:Tiltólista. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő az összes felhasználó számára engedélyezibármely alkalmazás elindítását, kivéve, ha teljesülnek az Alkalmazásfelügyelő blokkolási szabályainak feltételei.
Engedélyezési lista. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő az összes felhasználó számára
blokkolja bármely alkalmazás elindítását, kivéve, ha teljesülnek az Alkalmazásfelügyelő engedélyezési
szabályainak feltételei.
6. Végezze el az alábbiak egyikét:
Ha szeretné engedélyezni az Alkalmazásfelügyeleti szabályainak tesztelését, válassza a Tesztszabályok
lehetőséget a Művelet legördülő listában.
Ha engedélyezni szeretné, hogy az Alkalmazásfelügyelő kezelje az alkalmazások indítását a felhasználói
számítógépeken, a legördülő listában válassza a Szabályok alkalmazása lehetőséget.
7. Mentse el a módosításokat.

Az Alkalmazásfelügyeleti szabályok tesztelésének engedélyezéséhez, vagy az Alkalmazásfelügyelő blokkoló
tevékenységének kiválasztásához:1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Kattintson a Blokkolt alkalmazások vagy az Engedélyezett alkalmazások gombra.
Az Alkalmazásfelügyeleti szabályok listáját nyitja meg.
4. A Státusz részben válassza a Teszt üzemmód lehetőséget.
Ez az állapot azt jelenti, hogy a Kaspersky Endpoint Security mindig engedélyezi az olyan alkalmazások
elindítását, melyekre vonatkozik ez a szabály, de az indítások információit jelentésben rögzíti.
5. Mentse el a módosításokat.
A Kaspersky Endpoint Security nem blokkolja azokat az alkalmazásokat, amelyeknek indítását
Alkalmazásfelügyelő összetevő tiltja, hanem értesítéseket küld indításukról az Adminisztrációs kiszolgáló részére.
A szabályok felhasználói számítógépen történő teszteléséről szóló értesítések megjelenítését is beállíthatja (lásdaz alábbi ábrát).

481

Alkalmazásfelügyelői értesítések teszt üzemmódban

A teszt módban blokkolt alkalmazások jelentéseinek megtekintése
A teszt módban letiltott alkalmazások jelentéseinek megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Reports lapot.
3. Kattintson az New report template gombra.
Ekkor elindul az új Jelentéssablon varázsló.
4. Kövesse a Jelentéssablon-varázsló utasításait. A Selecting the report template type lépésben válassza az
Other → Report on prohibited applications in test mode lehetőséget.
Miután végzett az Új jelentéssablon varázslóval, az új jelentéssablon megjelenik a Reports lapon lévőtáblázatban.
5. Nyissa meg a jelentést dupla kattintással.
Megkezdődik a jelentés előállítási folyamata. A jelentés egy új ablakban jelenik meg.

Az Alkalmazásfelügyelő összetevő tesztműködéséből eredő események
megtekintése
A Kaspersky Security Center által fogadott Alkalmazásfelügyelő tesztesemények megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Events lapot.
3. Kattintson az Create a selection gombra.
4. A megnyíló ablakban válassza az Events szakaszt.
5. Kattintson az Clear all gombra.

482

6. Az Events táblázatban jelölje be az Alkalmazásindítás letiltva teszt üzemmódban és az Alkalmazásindítás
engedélyezve teszt üzemmódban jelölőnégyzetet.
7. Mentse el a módosításokat.
8. Az Event selections legördülő listán válassza ki a létrehozott választást.
9. Kattintson az Run selection gombra.

Alkalmazástevékenység- gyelő
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
Az Alkalmazástevékenység- gyelő egy olyan eszköz, amellyel valós időben tekinthetők meg a felhasználó
számítógépén futó alkalmazások tevékenységével kapcsolatos információk.
Az Alkalmazástevékenység- gyelő használatához telepíteni kell az Alkalmazásfelügyelő és a
Behatolásmegelőző rendszer összetevőket. Ha ezek az összetevők nincsenek telepítve, az
Alkalmazástevékenység- gyelő szakasz az alkalmazás főablakában rejtve van.

Az Alkalmazástevékenység- gyelő indítása:
Az alkalmazás főablakának Figyelés részén kattintson az Alkalmazástevékenység- gyelő csempére.
Ebben az ablakban három fülön jelennek meg a felhasználó számítógépén futó alkalmazások tevékenységével
kapcsolatos információk:
A Minden alkalmazás fül a számítógépre telepített összes alkalmazásról nyújt információt.
A Fut fül azt mutatja meg, hogy a számítógép mennyi erőforrását használják az egyes alkalmazások valósidőben. Erről a fülről továbbléphet az egyes alkalmazások engedélyeinek kon gurálására.
A Futtatás indításkor fül azoknak az alkalmazásoknak a listáját jeleníti meg, amelyek az operációs rendszer
indulásakor szintén beindulnak.
Ha el szeretné rejteni az alkalmazástevékenység adatait a felhasználó számítógépén, korlátozhatja a felhasználók
hozzáférését az Alkalmazástevékenység- gyelő eszközhöz.
Az Alkalmazástevékenység- gyelő elrejtése az alkalmazás felületén az Adminisztrációs Konzol (MMC)
használatával483

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az Általános beállítások → Felület lehetőséget.
5. Használja Hide Application Activity Monitor section jelölőnégyzetet az eszközhöz való hozzáférés
engedélyezéséhez vagy visszavonásához.
6. Mentse el a módosításokat.
Az Alkalmazástevékenység- gyelő elrejtése az alkalmazás felületén a Web Console és a Cloud Console
segítségével

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Interface helyre.
5. Használja Hide Application Activity Monitor section jelölőnégyzetet az eszközhöz való hozzáférés
engedélyezéséhez vagy visszavonásához.
6. Mentse el a módosításokat.

Fájlok vagy mappák névmaszkjainak létrehozási szabályai
A fájl vagy mappa névmaszkja a fájl vagy mappa nevének ábrázolása, valamint a fájl gyakori karakterekkel történő
kiterjesztése.
A következő szokványos karaktereket használhatja fájl vagy mappa névmaszkjának létrehozásához:A * (csillag) karakter, amely bármely karakterkészletet (beleértve az üres készletet is) helyettesíthet. Például a
C:\*.txt maszk minden olyan txt kiterjesztésű fájlhoz vezető útvonalat magában foglal, amely a (C:)
meghajtón lévő mappákban és almappákban található.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt maszk tartalmazni
fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXT-kiterjesztése van és három
karakterből áll.

484

Az Alkalmazásfelügyelő üzenetsablonjainak szerkesztése
Ha egy felhasználó megpróbálja az Alkalmazásfelügyeleti szabályok által blokkolt valamelyik alkalmazást elindítani, aKaspersky Endpoint Security megjelenít egy üzenetet arról, hogy az alkalmazás indítása blokkolva van. Ha afelhasználó úgy véli, hogy az alkalmazás indítása tévedésből van blokkolva, akkor az üzenet szövegében lévőhivatkozás segítségével üzenetet küldhet a helyi vállalati hálózati rendszergazdának.
Külön sablonok állnak rendelkezésre az olyan üzenethez, amely az alkalmazás indításának blokkolásakor jelenik meg,
illetve amelyet a rendszergazda kap. Az üzenetsablonokat módosítani lehet.

Üzenetsablonok szerkesztése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
3. Az Alkalmazás blokkolásáról szóló üzenetek sablonjai részen kon gurálja az Alkalmazásfelügyelő
üzenetsablonjait:Üzenet a blokkolásról. Az üzenet sablonja, amely akkor jelenik meg, ha kiváltódik egy Alkalmazásfelügyeleti
szabály, amely egy alkalmazás indítását blokkolja. A blokkolt alkalmazásról szóló értesítés az alábbi ábrán
látható.
Nem kon gurálhat üzenetsablonokat az Alkalmazásfelügyelő esetében teszt üzemmódban. Az
Alkalmazásfelügyelő teszt üzemmódban előre beállított értesítéseket jelenít meg.
Üzenet a rendszergazdának. Üzenetsablon olyan üzenet írásához, amelyet a felhasználó küldhet a vállalati
LAN rendszergazdájának, ha a felhasználó véleménye szerint egy alkalmazást tévedésből blokkol a rendszer.
Miután a felhasználó hozzáférést kér, a Kaspersky Endpoint Security eseményt küld a Kaspersky Security
Center számára: Alkalmazásindítás hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak.
Az esemény leírása egy üzenetet tartalmaz a rendszergazdának behelyettesített változókkal. Ezeket az
eseményeket a Kaspersky Security Center konzolján tekintheti meg az előre meghatározott User requests
eseményválasztással. Ha a vállalatnál nincs telepítve a Kaspersky Security Center, vagy nincs kapcsolat a
Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott e-mail-címre.
4. Mentse el a módosításokat.

Az Alkalmazásfelügyelő értesítései

485

A legjobb gyakorlat az engedélyezett alkalmazások listájának
megvalósításához
Az engedélyezett alkalmazások listájának megvalósításának tervezésekor ajánlott elvégezni a következő
műveleteket:
1. Alakítsa ki a következő csoporttípusokat:
Felhasználói csoportok. A felhasználói csoportok, akiknek engedélyeznie kell a különböző
alkalmazáskészletek használatát.
Adminisztrációs csoportok. Számítógépek egy vagy több csoportja, melyeken a Kaspersky Security Center
alkalmazni fogja az engedélyezett alkalmazások listáját. Több számítógépcsoportot kell létrehoznia, haezekhez a csoportokhoz az engedélyezési listák különböző beállításait használja.
2. Lista létrehozása olyan alkalmazásokról, melyeknek elindíthatónak kell lenniük.
A lista létrehozása előtt ajánlott a következőt tenni:a. Leltárfeladatfuttatása.
A leltárfeladat létrehozásával, rekon gurációjával és elindulásával kapcsolatos információk elérhetőek a
Feladatkezelés részben.
b. Tekintse meg a végrehajtható fájlok listáját.

Engedélyezési lista mód kon gurálása az alkalmazásokhoz
Az engedélyezési lista mód kon gurálásakor ajánlott elvégezni a következő műveleteket:
1. Olyan alkalmazáskategóriák létrehozása, melyek azokat az alkalmazásokat tartalmazzák, amiknek az indításhoz
engedélyezve kell lenniük.
Kiválaszthatja az alkalmazáskategória-létrehozás következő módszereinek egyikét:
Category with content added manually. A következő feltételek használatával manuális hozzáadás islehetséges:Fájl metaadatok. A Kaspersky Security Center minden olyan végrehajtható fájlt hozzáad az
alkalmazáskategóriához, amelyhez a megadott metaadatok tartoznak.
Fájl hash-kód. A Kaspersky Security Center minden olyan végrehajtható fájlt hozzáad az
alkalmazáskategóriához, amelyhez a megadott hash-kód tartozik.
Ennek a feltételnek a használata kizárja a frissítések automatikus telepítésének lehetőségét, mivel afájlok különböző verzióinak különböző has-kódjaik lesznek.
Fájl tanúsítvány. A Kaspersky Security Center minden olyan végrehajtható fájlt hozzáad az
alkalmazáskategóriához, amely a megadott tanúsítvánnyal van aláírva.

486

KL kategória. A Kaspersky Security Center minden olyan végrehajtható fájlt hozzáad az
alkalmazáskategóriához, amely a megadott KL kategóriába tartozik.
Alkalmazásmappa. A Kaspersky Security Center minden olyan végrehajtható fájlt hozzáad az
alkalmazáskategóriához, amely ebben a mappában található.
Ennek az Alkalmazásmappa feltételnek a használata kockázatos lehet, mivel a megadott mappábanlévő összes alkalmazás elindítható lesz. Ajánlott alkalmazni a szabályokat – amik az Alkalmazás mappa
feltétellel bíró alkalmazáskategóriákat használják – azon felhasználók számára, akiknek a frissítések
automatikus telepítése engedélyezve kell legyen.
Kategória a megadott mappák végrehajtható fájljaival. Megadhatja a mappát, melyből a végrehajtható
fájlok automatikusan hozzá lesznek rendelve a létrehozott alkalmazáskategóriához.
Category that includes executable les from selected devices. Megadhat egy számítógépet, melyből azösszes végrehajtható fájl automatikusan hozzá lesz rendelve a létrehozott alkalmazáskategóriához.
Ha az alkalmazáskategóriák létrehozásának ezt a módszerét követi, a Kaspersky Security Center aszámítógépen található alkalmazásokra vonatkozó információkat a Executable les mappából olvassabe.
2. Az engedélyezési lista mód kiválasztása az Alkalmazásfelügyelő összetevő számára.
3. Alkalmazásfelügyeleti szabályok létrehozása a létrehozott alkalmazáskategóriák használatával.
Az Golden Image szabály és a Megbízható frissítéstelepítők szabály kezdetben az Engedélyezési lista
módhoz van meghatározva. Ezek az Alkalmazásfelügyeleti szabályok KL kategóriáknak felelnek meg. A„Golden Image” KL kategória azokat a programokat foglalja magába, melyek biztosítják az operációs
rendszer normális működését. A „Megbízható frissítéstelepítők” KL kategória a legjobb hírnevű
szoftverforgalmazók frissítéseit tartalmazza. Ezeket a szabályokat nem lehet törölni. E szabályok beállításai
nem szerkeszthetők. Alapértelmezés szerint az Golden Image szabály be, a Megbízható frissítéstelepítők
szabály pedig ki van kapcsolva. Minden felhasználó elindíthatja a szabályok kiváltó feltételeinek megfelelő
alkalmazásokat.
4. Határozza meg az alkalmazásokat, amelyek számára a frissítések automatikus telepítése engedélyezve kelllegyen.
A következő módokon engedélyezheti a frissítések automatikus telepítését:Adjon meg egy kibővített listát az engedélyezett alkalmazásokról a KL kategóriák alá tartozó alkalmazások
indításának engedélyezésével.
Adjon meg egy kibővített listát az engedélyezett alkalmazásokról a tanúsítvánnyal rendelkező alkalmazások
indításának engedélyezésével.
A tanúsítvánnyal aláírt alkalmazások elindításának engedélyezéséhez létrehozhat egy tanúsítványalapú
feltétellel rendelkező kategóriát, mely csak a Subject paramétert használja a * értékkel.
Az Alkalmazásfelügyeleti szabályhoz válassza ki a Megbízható frissítéstelepítők paramétert. Ha ez ajelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a szabályban megadott alkalmazásokat
Megbízható frissítőnek tekint. A Kaspersky Endpoint Security engedélyezi az olyan alkalmazások elindítását,amelyek a kategóriaszabályokban megadott alkalmazások által lettek telepítve vagy frissítve, amennyibennem érvényes rájuk blokkoló szabály.

487

A Kaspersky Endpoint Security beállításainak áttelepítésekor a megbízható frissítéstelepítők által
létrehozott végrehajtható fájlok listája is át lesz telepítve.
Hozzon létre egy mappát, és helyezze el az alkalmazások végrehajtható fájljaiban, amelyek automatikus
frissítésének telepítését engedélyezni akarja. Ezután hozzon létre egy alkalmazáskategóriát az„Alkalmazásmappa” feltétellel, és adja meg az adott mappa elérési útját. Ezután hozzon létre egy
engedélyezőszabályt, és válassza ki ezt a kategóriát.
Ennek az Alkalmazásmappa feltételnek a használata kockázatos lehet, mivel a megadott mappában lévőösszes alkalmazás elindítható lesz. Ajánlott alkalmazni a szabályokat – amik az Alkalmazás mappa
feltétellel bíró alkalmazáskategóriákat használják – azon felhasználók számára, akiknek a frissítések
automatikus telepítése engedélyezve kell legyen.

Engedélyezési lista mód tesztelése
Annak biztosítása érdekében, hogy az Alkalmazásfelügyeleti szabályok ne blokkoljanak a munkához szükséges
alkalmazásokat, javasoljuk, hogy engedélyezze az Alkalmazásfelügyeleti szabályok tesztelését, és elemezze aműködésüket az új szabályok létrehozása után. Ha a tesztelés engedélyezve van, a Kaspersky Endpoint Security
nem blokkolja azokat az alkalmazásokat, amelyeknek indítását Alkalmazásfelügyeleti szabályok tiltják, hanemértesítéseket küld indításukról az Adminisztrációs kiszolgáló részére.
Az engedélyezési lista mód tesztelésekor ajánlott elvégezni a következő műveleteket:
1. A tesztelés időtartamának meghatározása (pár naptól két hónapig).
2. Kapcsolja be az Alkalmazásfelügyeleti szabályok tesztelését.
3. Vizsgálja meg az Alkalmazásfelügyelő összetevő működésének teszteléséből eredő eseményeket és a teszt
módban letiltott alkalmazásokról szóló jelentések a tesztelés eredményeinek elemzéséhez.
4. Az elemzés eredményeitől függően módosítson az engedélyezési lista mód beállításain.
Tételesen: a teszteredmények alapján lehetősége van felvenni eseményekhez kapcsolódó, végrehajtható
fájlokat egy alkalmazáskategóriába.

Engedélyezési lista mód támogatása
A blokkolási művelet kiválasztása az Alkalmazásfelügyelőhöz után ajánlott folytatni az engedélyezési lista mód
támogatását a következő műveletek elvégzésével:Vizsgálja meg az Alkalmazásfelügyelő összetevő működéséből eredő eseményeket és a blokkolt futtatások
jelentéseit az Alkalmazásfelügyelő hatékonyságának elemzéséhez.
Elemezze a felhasználók kérelmeit az alkalmazások eléréséhez.
Elemezze az ismeretlen futtatható fájlokat a megbízhatóságuk Kaspersky Security Network ben való
ellenőrzésével.

488

Az operációsrendszer vagy a szoftver frissítéseinek telepítése előtt telepítse a számítógépek
tesztcsoportjainak frissítéseit, hogy ellenőrizze, miképp dolgozzák fel ezeket az Alkalmazásfelügyeleti szabályok.
Adja hozzá a szükséges alkalmazásokat az Alkalmazásfelügyeleti szabályokban használt kategóriákhoz.

Hálózati portok meg gyelése
A Kaspersky Endpoint Security működése során a Webfelügyelő, a Levelezés védelem és a Web védelemösszetevők gyelik számítógépen a bizonyos protokollokkal továbbított és a megadott nyitott TCP és UDP
portokon átmenő adatforgalmat. A Levelezés védelem összetevő például az SMTP-n keresztül továbbított
adatokat elemzi, a Web védelem összetevő pedig a HTTP-n és FTP-n keresztül továbbított adatokat elemzi.
A Kaspersky Endpoint Security a felhasználó számítógépének TCP és UDP portjait több csoportra osztja aszerint,
hogy mekkora a valószínűsége a feltörésüknek. Egyes hálózati portok a sebezhető szolgáltatásokhoz vannak
fenntartva. Javasolt alaposabban meg gyelni ezeket a portokat, mivel nagyobb eséllyel célozhatják meg őkethálózati támadások. Ha nem szabványos hálózati portokra támaszkodó nem szabványos szolgáltatásokat használ,
akkor ezeket a portokat is megcélozhatják a támadó számítógépek. Megadhatja a hálózati portok listáját és ahálózati hozzáférést kérő alkalmazások listáját. Ezekre a portokra és alkalmazásokra a Levelezés védelem és a Web
védelem összetevők a hálózati forgalom meg gyelése közben különösen oda gyelnek.

Minden hálózati port gyelésének bekapcsolása
Minden hálózati port gyelésének bekapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.

489

Hálózati portok gyelésének beállításai

3. A Figyelt portok részben válassza ki a Minden hálózati port gyelése elemet.
4. Mentse el a módosításokat.

A gyelt hálózati portok listájának létrehozása
A gyelt hálózati portok listájának létrehozása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Monitored ports részben válassza ki a Monitor selected network ports only elemet.
4. Kattintson Kijelölés gombra.
Ez megnyitja az e-mailekhez és a hálózati forgalomhoz általában használt hálózati portok listáját. A hálózati
portok listája megtalálható a Kaspersky Endpoint Security csomagjában.
5. A Státusz oszlopban lévő kapcsolóval engedélyezze vagy tiltsa le a hálózati portok gyelését.
6. Ha a lista nem tartalmaz egy hálózati portot, az alábbi módon veheti fel rá:a. Kattintson Hozzáadás gombra.
b. A megnyíló ablakban adja meg a hálózati port számát és a rövid leírását.
490

c. Állítsa be az Aktív vagy Inaktív állapotot a hálózati port gyeléséhez.
7. Mentse el a módosításokat.
Ha az FTP protokoll passzív módban fut, a kapcsolat a gyelemmel kísért hálózati portok listáján nem szereplő
véletlenszerű hálózati porton jöhet létre. Az ilyen kapcsolatok védelme érdekében engedélyezze az összes
hálózati port felügyeletét, vagy kon gurálja a hálózati portok vezérlését az FTP-kapcsolatokat létrehozó
alkalmazások számára.

Azon alkalmazások listájának létrehozása, amelyeknél minden hálózati portot
gyelni szeretne
Létrehozhatja azon alkalmazások táblázatát, amelyeknél a Kaspersky Endpoint Security az összes hálózati portot
gyeli.
Javasoljuk, hogy az FTP protokollon keresztül adatokat fogadó, illetve küldő alkalmazásokat vegye fel azon
alkalmazások listájára, amelyeknél a Kaspersky Endpoint Security az összes hálózati portot gyelemmel kíséri.

Azon alkalmazások listájának létrehozása, amelyeknél minden hálózati portot gyelni szeretne:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
3. A Monitored ports részben válassza ki a Monitor selected network ports only elemet.
4. Jelölje be A Kaspersky által javasolt alkalmazások összes portjának gyelése négyzetet.
Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security az összes hálózati portot felügyeli akövetkező alkalmazásoknál:
Adobe Acrobat Reader.
Apple Application Support.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
Pidgin.
491

Safari.
Mail.ru Agent.
Yandex Browser.
5. Jelölje be A megadott alkalmazások gyelése minden porton jelölőnégyzetet.
6. Kattintson Kijelölés gombra.
Ez megnyitja az alkalmazások listáját, amelyeknél a Kaspersky Endpoint Security a hálózati portot gyeli.
7. A Státusz oszlopban lévő kapcsolóval engedélyezze vagy tiltsa le a hálózati portok gyelését.
8. Ha az alkalmazáslista nem tartalmaz egy alkalmazást, az alábbi módon veheti fel rá:a. Kattintson Hozzáadás gombra.
b. A megnyíló ablakban írja be az alkalmazás futtatható fájljának elérési útját és egy rövid leírást.
c. Állítsa be az Aktív vagy Inaktív állapotot a hálózati portok gyeléshez.
9. Mentse el a módosításokat.

Figyelt portok listájának exportálása és importálásaA Kaspersky Endpoint Security a következő listákat használja a hálózati portok gyeléséhez: hálózati portok listája
és azon alkalmazások listája, amelyek portjait a Kaspersky Endpoint Security gyeli. Exportálhatja a meg gyelt
portok listáját egy XML-fájlba. Ezután módosíthatja a fájlt, például nagy számú azonos leírású port hozzáadásával.
Az exportálás/importálás funkciót használhatja biztonsági mentés létrehozására a gyelt portok listáiról, vagy alisták egy másik kiszolgálóra való áttelepítéséhez is.
A gyelt portok listáinak exportálása és importálása az Adminisztrációs konzolban (MMC)492

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza az Általános beállítások → Hálózati beállítások lehetőséget.
5. A Monitored ports részben válassza ki a Monitor selected network ports only elemet.
6. Kattintson a Beállítások gombra.
Megnyílik a Network ports ablak. A Network ports ablakban megjelenik az e-mailekhez és a hálózati
forgalomhoz általában használt hálózati portok listája. A hálózati portok listája megtalálható a Kaspersky
Endpoint Security csomagjában.
7. Hálózati portok listájának exportálása:a. A hálózati portok listájában válassza ki az exportálni kívánt portokat. Több port kiválasztásához használja
a CTRL vagy SHIFT billentyűket.
Ha nem jelölt ki portot, a Kaspersky Endpoint Security az összes portot exportálja.
b. Kattintson az Export gombra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a hálózati portok listáját,és válassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a hálózati portok teljes listáját exportálja az XML-fájlba.
8. Azon alkalmazások listájának exportálása, amelyek portjait a Kaspersky Endpoint Security gyeli:a. Jelölje be A megadott alkalmazások gyelése minden porton jelölőnégyzetet.
b. Az alkalmazások listájában válassza ki az exportálni kívánt alkalmazásokat. Több port kiválasztásához
használja a CTRL vagy SHIFT billentyűket.
Ha nem jelölt ki alkalmazást, a Kaspersky Endpoint Security az összes alkalmazást exportálja.
c. Kattintson az Export gombra.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné az alkalmazások listáját,és válassza ki a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security az alkalmazások teljes listáját exportálja az XML-fájlba.
9. Hálózati portok listájának importálása:a. A hálózati portok listájában kattintson az Importálás gombra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a hálózati portok listáját.
b. Nyissa meg a fájlt.

493

Ha a számítógépen már létezik egy lista a hálózati portokról, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
10. Azon alkalmazások listájának importálása, amelyek portjait a Kaspersky Endpoint Security gyeli:
a. Az alkalmazások listájában kattintson az Importálás gombra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné az alkalmazások listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista az alkalmazásokról, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
11. Mentse el a módosításokat.
A gyelt portok listáinak exportálása/importálása a Web Console-ban és a Cloud Console-ban494

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Network Settings elemhez.
5. Hálózati portok listájának exportálása:a. A Monitored ports részben válassza ki a Monitor selected network ports only elemet.
b. Kattintson a selected N ports hivatkozására.
Megnyílik a Network ports ablak. A Network ports ablakban megjelenik az e-mailekhez és a hálózati
forgalomhoz általában használt hálózati portok listája. A hálózati portok listája megtalálható a Kaspersky
Endpoint Security csomagjában.
c. A hálózati portok listájában válassza ki az exportálni kívánt portokat.
d. Kattintson az Export gombra.
e. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a hálózati portok listáját,és válassza a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
A Kaspersky Endpoint Security a hálózati portok teljes listáját exportálja az XML-fájlba.
6. Azon alkalmazások listájának exportálása, amelyek portjait a Kaspersky Endpoint Security gyeli:a. A Monitored ports blokkban jelölje be a Monitor all ports for speci ed applications jelölőnégyzetet.
b. Kattintson a selected N applications hivatkozására.
c. Az alkalmazások listájában válassza ki az exportálni kívánt alkalmazásokat.
d. Kattintson az Export gombra.
e. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné az alkalmazások listáját,és válassza ki a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
A Kaspersky Endpoint Security az alkalmazások teljes listáját exportálja az XML-fájlba.
7. Hálózati portok listájának importálása:a. A hálózati portok listájában kattintson az Import gombra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a hálózati portok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a hálózati portokról, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
495

8. Azon alkalmazások listájának importálása, amelyek portjait a Kaspersky Endpoint Security gyeli:
a. Az alkalmazások listájában kattintson az Import gombra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné az alkalmazások listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista az alkalmazásokról, a Kaspersky Endpoint Security rákérdez,
hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
9. Mentse el a módosításokat.

Naplóvizsgálat
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows
rendszert futtató számítógépre van telepítve. Ez az összetevő nem használható, ha a Kaspersky Endpoint
Security alkalmazás telepítése munkaállomásokra szánt Microsoft Windows rendszert futtató számítógépre
történt.
A 11.11.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmazza a Napló vizsgálata
összetevőt. A Napló vizsgálata gyelemmel kíséri a védett környezetek integritását a Windows eseménynaplóelemzése alapján. Ha az alkalmazás szokatlan magatartást érzékel a rendszerben, jelzi a rendszergazdának, mert ez
a magatartás kibertámadásra tett kísérlet jele is lehet.
A Kaspersky Endpoint Security elemzi a Windows eseménynaplóit, és észleli a szabálysértéseket. Az összetevő
előre de niált szabályokat tartalmaz. Az előre de niált szabályok heurisztikus elemzésen alapulnak. Saját
szabályokat (egyéni szabályokat) is hozzáadhat. Egy szabály aktiválódásakor az alkalmazás Critical állapotú
eseményt hoz létre (lásd az alábbi ábrát).
Ha a Naplóvizsgálatot szeretné használni, győződjön meg arról, hogy a biztonsági naplózási házirend
kon gurálva van, és hogy a rendszer naplózza a vonatkozó eseményeket (részleteket a Microsoft
terméktámogatási webhelyén talál).

Naplóvizsgálati értesítésElőre de niált szabályok kon gurálása

496

Az előre de niált szabályok a védett számítógépeken előforduló rendellenes tevékenységek sablonjait
tartalmazzák. A rendellenes tevékenységek támadási kísérletet jelezhetnek. Az előre de niált szabályok heurisztikus
elemzésen alapulnak. A Naplóvizsgálathoz hét előre de niált szabály érhető el. Bármelyik szabályt engedélyezheti
vagy letilthatja. Az előre de niált szabályokat nem lehet törölni.
A következő műveletek eseményeinek meg gyelésére szolgáló szabályok kiváltási feltételeit kon gurálhatja:
Jelszó találgatásos támadásainak észlelése
Hálózati bejelentkezés észleléseElőre de niált szabályok kon gurálása az Adminisztrációs Konzolon (MMC)497

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A szabályzat ablakában válassza a Biztonsági felügyelet → Naplóvizsgálat lehetőséget.
5. Győződjön meg arról, hogy a Naplóvizsgálat jelölőnégyzet be van jelölve.
6. Az Előre de niált szabályok részen kattintson a Beállítások gombra.
7. Az előre de niált szabályok kon gurálásához jelölje be vagy törölje a jelölőnégyzeteket:
A rendszerben lehetséges találgatásos támadásra utaló mintázatok találhatók.
A hálózati bejelentkezési munkamenet során szokatlan tevékenység észlelhető.
Windows eseménynaplóval való lehetséges visszaélésre utaló minták találhatók.
Újonnan telepített szolgáltatás nevében észlelt szokatlan műveletek.
Explicit hitelesítő adatokat használó szokatlan bejelentkezés észlelve.
Lehetséges Kerberos hamisított PAC-s (MS14-068) támadás mintái észlelhetők a rendszerben.
Gyanús módosítások észlelhetők az emelt szintű beépített Rendszergazdák csoportban.
8. Szükség esetén kon gurálja a rendszerben lehetséges találgatásos támadásra utaló mintázatok
találhatók szabályt:a. Kattintson a szabály alatti Beállítások gombra.
b. A megnyíló ablakban adja meg a kísérletek számát és az időszakot, amelyen belül el kell végezni ajelszóbeírási kísérleteket a szabály aktiválásához.
c. Kattintson az OK gombra.
9. Ha kiválasztotta A rendszer szokatlan tevékenységet észlel egy hálózati bejelentkezési munkamenet
során szabályt, kon gurálnia kell a beállításait:a. Kattintson a szabály alatti Beállítások gombra.
b. A Hálózati bejelentkezés észlelése részen adja meg az időszak kezdetét és végét.
A Kaspersky Endpoint Security a meghatározott időszakban végzett bejelentkezési kísérleteket
rendellenes tevékenységnek tekinti.
Alapértelmezés szerint az időszak nincs beállítva, és az alkalmazás nem gyeli a bejelentkezési
kísérleteket. Ahhoz, hogy az alkalmazás folyamatosan gyelje a bejelentkezési kísérleteket, állítsa be azidőszakot 0:00 – 23:59 értékre. Az időszak kezdete és vége nem eshet egybe. Ha megegyeznek, az
alkalmazás nem gyeli a bejelentkezési kísérleteket.
c. Hozza létre a megbízható felhasználók és a megbízható IP-címek (IPv4 és IPv6) listáját.
A Kaspersky Endpoint Security nem gyeli ezen felhasználók és számítógépek bejelentkezési kísérleteit.
498

d. Kattintson az OK gombra.
10. Mentse el a módosításokat.
Előre de niált szabályok kon gurálása a Web Console-ban és a Cloud Console-ban499

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a Security Controls → Log Inspection területre.
5. Győződjön meg arról, hogy a Log Inspection kapcsoló be van kapcsolva.
6. Az Prede ned rules részen engedélyezze vagy tiltsa le az előre de niált szabályokat a kapcsolókkal:
There are patterns of a possible brute-force attack in the system.
There is an atypical activity detected during a network logon session.
There are patterns of a possible Windows Event Log abuse.
Atypical actions detected on behalf of a new service installed.
Atypical logon that uses explicit credentials detected.
There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system.
a. Suspicious changes detected in the privileged built-in Administrators group.
7. Szükség esetén kon gurálja a There are patterns of a possible brute-force attack in the systemszabályt:a. Kattintson a szabály alatti Settings lehetőségre.
b. A megnyíló ablakban adja meg a kísérletek számát és az időszakot, amelyen belül el kell végezni ajelszóbeírási kísérleteket a szabály aktiválásához.
c. Kattintson az OK gombra.
8. Ha kiválasztotta There is an atypical activity detected during a network logon session szabályt,kon gurálnia kell a beállításait:a. Kattintson a szabály alatti Settings lehetőségre.
b. A Network logon detection részen adja meg az időszak kezdetét és végét.
A Kaspersky Endpoint Security a meghatározott időszakban végzett bejelentkezési kísérleteket
rendellenes tevékenységnek tekinti.
Alapértelmezés szerint az időszak nincs beállítva, és az alkalmazás nem gyeli a bejelentkezési
kísérleteket. Ahhoz, hogy az alkalmazás folyamatosan gyelje a bejelentkezési kísérleteket, állítsa be azidőszakot 0:00 – 23:59 értékre. Az időszak kezdete és vége nem eshet egybe. Ha megegyeznek, az
alkalmazás nem gyeli a bejelentkezési kísérleteket.
c. A Exclusions részben adja meg a megbízható felhasználókat és a megbízható IP-címeket (IPv4 és IPv6).
A Kaspersky Endpoint Security nem gyeli ezen felhasználók és számítógépek bejelentkezési kísérleteit.

500

d. Kattintson az OK gombra.
9. Mentse el a módosításokat.
Előre de niált szabályok kon gurálása az alkalmazás felületén.

501

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Naplóvizsgálat lehetőséget.
3. Győződjön meg arról, hogy a Naplóvizsgálat kapcsoló be van kapcsolva.
4. Az Előre de niált szabályok részben kattintson a Kon gurálás gombra.
5. Az előre de niált szabályok kon gurálásához jelölje be vagy törölje a jelölőnégyzeteket:
A rendszerben lehetséges találgatásos támadásra utaló mintázatok találhatók.
A hálózati bejelentkezési munkamenet során szokatlan tevékenység észlelhető.
Windows eseménynaplóval való lehetséges visszaélésre utaló minták találhatók.
Újonnan telepített szolgáltatás nevében észlelt szokatlan műveletek.
Explicit hitelesítő adatokat használó szokatlan bejelentkezés észlelve.
Lehetséges Kerberos hamisított PAC-s (MS14-068) támadás mintái észlelhetők a rendszerben.
a. Gyanús módosítások észlelhetők az emelt szintű beépített Rendszergazdák csoportban.
6. Szükség esetén kon gurálja a rendszerben lehetséges találgatásos támadásra utaló mintázatok
találhatók szabályt:a. Kattintson a szabály alatti Beállítások lehetőségre.
b. A megnyíló ablakban adja meg a kísérletek számát és az időszakot, amelyen belül el kell végezni ajelszóbeírási kísérleteket a szabály aktiválásához.
7. Ha kiválasztotta A rendszer szokatlan tevékenységet észlel egy hálózati bejelentkezési munkamenet
során szabályt, kon gurálnia kell a beállításait:a. Kattintson a szabály alatti Beállítások lehetőségre.
b. A Hálózati bejelentkezés észlelése részen adja meg az időszak kezdetét és végét.
A Kaspersky Endpoint Security a meghatározott időszakban végzett bejelentkezési kísérleteket
rendellenes tevékenységnek tekinti.
Alapértelmezés szerint az időszak nincs beállítva, és az alkalmazás nem gyeli a bejelentkezési
kísérleteket. Ahhoz, hogy az alkalmazás folyamatosan gyelje a bejelentkezési kísérleteket, állítsa be azidőszakot 0:00 – 23:59 értékre. Az időszak kezdete és vége nem eshet egybe. Ha megegyeznek, az
alkalmazás nem gyeli a bejelentkezési kísérleteket.
c. A Kizárások részben adja meg a megbízható felhasználókat és a megbízható IP-címeket (IPv4 és IPv6).
A Kaspersky Endpoint Security nem gyeli ezen felhasználók és számítógépek bejelentkezési kísérleteit.
8. Mentse el a módosításokat.
A művelet eredményeként a Kaspersky Endpoint Security a szabály kiváltásakor létrehoz egy Kritikus eseményt.

502

Egyéni szabályok hozzáadása
Saját feltételeit is beállíthatja a naplóvizsgálati szabály kiváltásához. Ehhez meg kell adnia egy eseményazonosítót,és ki kell választania egy eseményforrást. Az eseményazonosítót megkeresheti a Microsoft terméktámogatási
webhelyén . Az eseményforrást kiválaszthatja a standard naplók közül: Application, Security vagy System. Egy
harmadik féltől származó alkalmazás naplóját is megadhatja. A harmadik féltől származó alkalmazásnapló nevét
megkeresheti az Eseménymegtekintő eszköz segítségével. A rendszer a harmadik felektől származó
alkalmazásnaplókat az Alkalmazás- és szolgáltatásnaplók mappában tárolja (például a Windows PowerShell naplót).
Az alkalmazás nem ellenőrzi, hogy a megadott napló ténylegesen létezik-e a Windows eseménynaplójában. Ha
hibás a napló neve, az alkalmazás nem követi gyelemmel a naplóeseményeket.
Az egyéni szabályok listája már tartalmaz három szabályt, amelyet a Kaspersky szakértői hoztak létre.
Egyéni szabály hozzáadása az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A szabályzat ablakában válassza a Biztonsági felügyelet → Naplóvizsgálat lehetőséget.
5. Győződjön meg arról, hogy a Naplóvizsgálat jelölőnégyzet be van jelölve.
6. Az Egyéni szabályok részben kattintson a Beállítások gombra.
7. A megjelenő ablakban jelölje be azon egyéni szabályok mellett található jelölőnégyzeteket, amelyeket
engedélyezni szeretne.
8. Szükség esetén kattintson a Hozzáadás gombra, hogy létrehozza a saját egyéni szabályait.
9. Ekkor megnyílik egy ablak, amelyben kon gurálhatja az egyéni szabályt:Szabály neve.
Napló neve. Windows-eseménynaplók. A következő naplók érhetők el: Application, Security, System.
Forrás. Harmadik felektől származó alkalmazásnaplók. A harmadik féltől származó alkalmazásnapló nevét
megkeresheti az Eseménymegtekintő eszköz segítségével. A rendszer a harmadik felektől származó
alkalmazásnaplókat az Alkalmazás- és szolgáltatásnaplók mappában tárolja (például a Windows
PowerShell naplót).
Eseményazonosítók. Eseményazonosítók a Windows eseménynaplójában. Az eseményazonosítókat
megkeresheti a Microsoft műszaki dokumentációjában .
10. Mentse el a módosításokat.
Egyéni szabály hozzáadása a Web Console-ban és a Cloud Console-ban
503

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a Security Controls → Log Inspection területre.
5. Győződjön meg arról, hogy a Log Inspection kapcsoló be van kapcsolva.
6. Az Custom rules részben válassza ki az engedélyezni kívánt egyéni szabályokat.
7. Szükség esetén kattintson a Add gombra, hogy létrehozza a saját egyéni szabályait.
8. Ekkor megnyílik egy ablak, amelyben kon gurálhatja az egyéni szabályt:Rule name.
Windows Event Log name. Windows-eseménynaplók. A következő naplók érhetők el: Application,
Security, System.
Source. Harmadik felektől származó alkalmazásnaplók. A harmadik féltől származó alkalmazásnapló
nevét megkeresheti az Eseménymegtekintő eszköz segítségével. A rendszer a harmadik felektől
származó alkalmazásnaplókat az Alkalmazás- és szolgáltatásnaplók mappában tárolja (például a
Windows PowerShell naplót).
Windows Event Log identi er. Eseményazonosítók a Windows eseménynaplójában. Az
eseményazonosítókat megkeresheti a Microsoft műszaki dokumentációjában .
9. Mentse el a módosításokat.
Egyéni szabály hozzáadása az alkalmazás felületén504

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Naplóvizsgálat lehetőséget.
3. Győződjön meg arról, hogy a Naplóvizsgálat kapcsoló be van kapcsolva.
4. Az Egyéni szabályok részben kattintson a Kon gurálás gombra.
5. A megjelenő ablakban jelölje be azon egyéni szabályok mellett található jelölőnégyzeteket, amelyeket
engedélyezni szeretne.
6. Szükség esetén kattintson a Hozzáadás gombra, hogy létrehozza a saját egyéni szabályait.
7. Ekkor megnyílik egy ablak, amelyben kon gurálhatja az egyéni szabályt:Szabály neve.
Napló neve. Windows-eseménynaplók. A következő naplók érhetők el: Application, Security, System.
Forrás. Harmadik felektől származó alkalmazásnaplók. A harmadik féltől származó alkalmazásnapló nevét
megkeresheti az Eseménymegtekintő eszköz segítségével. A rendszer a harmadik felektől származó
alkalmazásnaplókat az Alkalmazás- és szolgáltatásnaplók mappában tárolja (például a Windows
PowerShell naplót).
Eseményazonosító. Eseményazonosítók a Windows eseménynaplójában. Az eseményazonosítókat
megkeresheti a Microsoft műszaki dokumentációjában .
8. Mentse el a módosításokat.
A művelet eredményeként a Kaspersky Endpoint Security a szabály kiváltásakor létrehoz egy Critical eseményt.

Fájlintegritás- gyelő
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows
rendszert futtató számítógépre van telepítve. Ez az összetevő nem használható, ha a Kaspersky Endpoint
Security alkalmazás telepítése munkaállomásokra szánt Microsoft Windows rendszert futtató számítógépre
történt.

A Fájlintegritás- gyelő csak NTFS vagy ReFS fájlrendszerű kiszolgálókon működik.
A 11.11.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmazza a Fájlintegritás- gyelő
összetevőt. A Fájlintegritás- gyelő észleli az objektumok (fájlok és mappák) változásait egy adott meg gyelési
területen. Ezek a változtatások arra utalhatnak, hogy egy támadó sikeresen átjutott a számítógép védelmén. Ha
objektumváltozásokat észlel, az alkalmazás értesíti a rendszergazdát.
A Fájlintegritás- gyelő használatához kon gurálnia kell az összetevő hatókörét, azaz ki kell választani azokat az
objektumokat, amelyek állapotát az összetevőnek gyelnie kell.
A Kaspersky Security Centerben és a Kaspersky Endpoint Security for Windows felületén áttekintheti a
Fájlintegritás- gyelő műveleteinek eredményeivel foglalkozó információkat.
505

A gyelés hatókörének szerkesztése
A Fájlintegritás- gyelő nem működik a gyelés hatókörének meghatározása nélkül. Ez azt jelenti, hogy meg kelladnia azon fájlok és mappák elérési útját, amelyek módosításait a Fájlintegritás- gyelő felügyelni fogja. Javasoljuk,
hogy olyan objektumokat adjon meg, amelyeket ritkán módosítanak, vagy amelyekhez kizárólag a rendszergazdának
van hozzáférése. Ezzel csökkentheti a Fájlintegritás- gyelő eseményeinek számát.
Az események számának csökkentése érdekében kizárásokat is hozzáadhat a meg gyelési szabályokhoz. A kizárási
bejegyzések prioritása magasabb, mint a gyelési hatókör bejegyzéseinek. Előfordulhat például, hogy a szervezet
egy olyan alkalmazást használ, amelynek a fájlintegritását meg szeretné gyelni. Ehhez hozzá kell adnia az
alkalmazást tartalmazó mappához az elérési utat (például C:\Users\Testadmin\Desktop\Utilities). A
naplófájlokat kizárhatja a gyelési szabályból, mert ezek a fájlok nincsenek hatással a rendszer biztonságára. Ezen
felül az alkalmazás folyamatosan módosítja a naplófájlokat, amely nagyon sok hasonló esemény rögzítéséhez vezet.
Ennek elkerüléséhez adja hozzá a naplófájlokat a kivételekhez (pl.
C:\Users\Testadmin\Desktop\Utilities\*.log).
Figyelés hatókörének szerkesztése az Adminisztrációs Konzolban (MMC)506

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A szabályzat ablakában válassza a Biztonsági felügyelet → Fájlintegritás- gyelő lehetőséget.
5. Győződjön meg arról, hogy a Fájlintegritás- gyelő jelölőnégyzet be van jelölve.
6. A Figyelési szabályok részben kattintson a Hozzáadás gombra.
7. Ekkor megnyílik egy ablak, amelyben kon gurálhatja a gyelési szabályt:Szabály neve. Adja meg a szabály nevét, például „A” alkalmazás gyelése.
Esemény súlyossági szintje. Válassza ki azon események súlyossági szintjét, amelyet a Fájlintegritásgyelő naplózni fog: Tájékoztatás , Figyelmeztetés , Kritikus .
Figyelés hatóköre. Adja meg a mappa vagy fájl elérési útját.
A gyelés hatókörének kon gurálásakor győződjön meg arról, hogy a mappa vagy fájl elérési útjameghajtóbetűvel vagy rendszerkörnyezeti változóval kezdődik. Az alkalmazás nem támogatja afelhasználói környezeti változókat. Ha a mappa vagy fájl elérési útja helytelenül van megadva, aKaspersky Endpoint Security nem adja hozzá a megadott gyelési hatókört.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
Kizárások. Adja meg a mappa vagy fájl elérési útját. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor. A kizárási bejegyzések
prioritása magasabb, mint a gyelési hatókör bejegyzéseinek.
8. Kattintson az OK gombra.
Az új szabály felkerül a gyelési szabályok listájára. A gyelési szabályt letilthatja anélkül, hogy eltávolítaná aszabályok listájáról. Ehhez törölje az objektum melletti jelölőnégyzet jelölését.

507

9. Mentse el a módosításokat.
Figyelés hatókörének szerkesztése a Web Console-ban

508

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a Security Controls → File Integrity Monitor menübe.
5. Győződjön meg arról, hogy a File Integrity Monitor kapcsoló be van kapcsolva.
6. A Monitoring rules részben kattintson a Add gombra.
7. Ekkor megnyílik egy ablak, amelyben kon gurálhatja a gyelési szabályt:Rule name. Adja meg a szabály nevét, például „A” alkalmazás gyelése.
Event severity level. Válassza ki azon események súlyossági szintjét, amelyet a Fájlintegritás- gyelő
naplózni fog: Informational , Warning , Critical .
Monitoring scope. Adja meg a mappa vagy fájl elérési útját.
A gyelés hatókörének kon gurálásakor győződjön meg arról, hogy a mappa vagy fájl elérési útjameghajtóbetűvel vagy rendszerkörnyezeti változóval kezdődik. Az alkalmazás nem támogatja afelhasználói környezeti változókat. Ha a mappa vagy fájl elérési útja helytelenül van megadva, aKaspersky Endpoint Security nem adja hozzá a megadott gyelési hatókört.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
Exclusions. Adja meg a mappa vagy fájl elérési útját. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor. A kizárási bejegyzések
prioritása magasabb, mint a gyelési hatókör bejegyzéseinek.
8. Kattintson az OK gombra.
Az új szabály felkerül a gyelési szabályok listájára. A gyelési szabályt letilthatja anélkül, hogy eltávolítaná aszabályok listájáról. Ehhez állítsa a mellette lévő kapcsolót kikapcsolt helyzetbe.
509

9. Mentse el a módosításokat.
Figyelés hatókörének szerkesztése az alkalmazás felületén510

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Fájlintegritás- gyelő lehetőséget.
3. Győződjön meg arról, hogy a Fájlintegritás- gyelő kapcsoló be van kapcsolva.
4. A Figyelési szabályok részen kattintson a Szabályok kon gurálása gombra.
5. A Figyelési szabályok részben kattintson a Hozzáadás gombra.
6. Ekkor megnyílik egy ablak, amelyben kon gurálhatja a gyelési szabályt:Szabály neve. Adja meg a szabály nevét, például „A” alkalmazás gyelése.
Esemény súlyossági szintje. Válassza ki azon események súlyossági szintjét, amelyet a Fájlintegritásgyelő naplózni fog: Tájékoztatás , Figyelmeztetés , Kritikus .
Figyelés hatóköre. Adja meg a mappa vagy fájl elérési útját.
A gyelés hatókörének kon gurálásakor győződjön meg arról, hogy a mappa vagy fájl elérési útjameghajtóbetűvel vagy rendszerkörnyezeti változóval kezdődik. Az alkalmazás nem támogatja afelhasználói környezeti változókat. Ha a mappa vagy fájl elérési útja helytelenül van megadva, aKaspersky Endpoint Security nem adja hozzá a megadott gyelési hatókört.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
Kizárások. Adja meg a mappa vagy fájl elérési útját. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor. A kizárási bejegyzések
prioritása magasabb, mint a gyelési hatókör bejegyzéseinek.
7. Kattintson az OK gombra.
Az új szabály felkerül a gyelési szabályok listájára. A gyelési szabályt letilthatja anélkül, hogy eltávolítaná aszabályok listájáról. Ehhez állítsa a mellette lévő kapcsolót kikapcsolt helyzetbe.
8. Mentse el a módosításokat.

511

A rendszerintegritási információk megtekintése
A Fájlintegritás- gyelő műveleteinek eredményeit részletező adatokat a következő módokon tekintheti meg:

Események a Kaspersky Security Center Console-ban és a Kaspersky Endpoint Security
felületen
A Kaspersky Endpoint Security elküld egy eseményt a Kaspersky Security Centernek, ha módosítást észlel afájlokban. Kon gurálhatja az eseményválasztást, hogy megtekinthesse az eseményeket a Fájlintegritás- gyelő
összetevőből. Az eseményválasztás beállításainak további részleteiért lásd a Kaspersky Security Center súgóját .
A Kaspersky Endpoint Security egy külön jelentést biztosít a Fájlintegritás- gyelő összetevőhöz.
A Kaspersky Endpoint Security esemény-összesítő eszközökkel csökkenti a Fájlintegritás- gyelő eseményeinekszámát. A Kaspersky Endpoint Security a következő esetekben engedélyezi az esemény-összesítést:
túl gyakori módosítások egy objektumon (percenként több mint ötször)
egyetlen gyelési szabály túl gyakori kiváltása (percenként több mint 10 alkalommal)
Ennek eredményeként a Kaspersky Endpoint Security külön eseményeket hoz létre az objektummódosításokhoz
mindaddig, amíg az összesítő eszközök indítása meg nem történik. Ezen a ponton a Kaspersky Endpoint Security
engedélyezi az eseményösszesítést, és létrehoz egy megfelelő eseményt. A Kaspersky Endpoint Security 24 óránkeresztül (az összesítési időszak) vagy a Kaspersky Endpoint Security leállításáig végez eseményösszesítést. A
Kaspersky Endpoint Security újraindítása vagy az összesítési időszak lejárta után az alkalmazás speciális
eseményeket generál: Jelentés az összesítési időszakban bekövetkező szokatlan eseményről és Jelentés
objektummódosításról az összesítési időszakra vonatkozóan. Ezek a jelentések információkat tartalmaznak azösszesítési időszak kezdetéről és végéről, valamint az összesített események számáról.

A számítógép állapota a Kaspersky Security Center konzolján
Ha Kritikus
vagy Figyelmeztetés
súlyossági szintű események érkeznek a Fájlintegritás- gyelő összetevőből,a Kaspersky Security Center Kritikus
vagy Figyelmeztetésértékre módosítja a számítógép állapotát.
A Kaspersky Security Centerben engedélyezni kell a számítógép állapotának fogadását egy kezelt
alkalmazásból (Device status de ned by application feltétel) azon feltételek listáiban, amelyeknek teljesülniük
kell az eszköz Kritikus
vagy Figyelmeztetésállapotának beállításához. Az állapotok egy eszközhöz
történő hozzárendelésének feltételeit az adminisztrációs csoport tulajdonságainak ablakában kon gurálhatja.
A számítógépek állapota és az állapotváltozások okai megjelennek az adminisztrációs csoport eszközlistájában. A
számítógépek állapotára vonatkozó további részletekért lásd a Kaspersky Security Center súgóját .

Jelentések a Kaspersky Security Center konzolján
A Kaspersky Security Center két jelentéstípust biztosít:
Top 10 devices with File Integrity Monitor / System Integrity Monitoring rules most frequently triggered.

512

Top 10 rules of File Integrity Monitor / System Integrity Monitoring that were triggered on devices mostfrequently.

513

Jelszóvédelem
Egy-egy számítógépet több, a számítógéphez különböző méretékben értő felhasználó is használhat. Ha afelhasználók korlátlanul hozzáférhetnek a Kaspersky Endpoint Security alkalmazáshoz és beállításaihoz, csökkenheta számítógép védelmének általános szintje. A Jelszóvédelemmel korlátozhatja a felhasználók Kaspersky Endpoint
Security-hez történő hozzáférését, a megadott jogosultságok alapján (például, jogosultság az alkalmazásból való
kilépéshez).
Ha a felhasználónak, aki elindította a Windows munkamenetet, (munkamenet felhasználó) jogosultsága van aművelet végrehajtására, akkor a Kaspersky Endpoint Security nem kér felhasználónevet és jelszót vagy ideiglenes
jelszót. A felhasználó hozzáférést kap a Kaspersky Endpoint Security alkalmazáshoz, a kapott jogosultságok
alapján.
Ha a munkamenet-felhasználónak nincs jogosultsága a művelet végrehajtására, akkor a következő módokon kaphat
elérést az alkalmazáshoz:
Felhasználónév és jelszó megadása.
Ez a módszer alkalmas a napi műveletekhez. A jelszóval védett művelet végrehajtásához meg kell adnia a kért
jogosultsággal rendelkező felhasználó tartomány ókjának bejelentkezési adatait. Ebben az esetben aszámítógépnek a tartományban kell lennie. Ha a számítógép nincs a tartományban, akkor használhatja a
KLAdmin ókot.
Átmeneti jelszó megadása.
Ez a módszer alkalmas átmeneti jogosultságok megadásához, hogy a vállalati hálózaton lévő felhasználó
számára tiltott műveleteket végezzen el (például az alkalmazásból való kilépés). Ha az átmeneti jelszó lejár, vagy
a munkamenet véget ér, a Kaspersky Security visszaállítja a beállításokat a korábbi állapotra.
Ha a felhasználó jelszóval védett tevékenységet végez el, a Kaspersky Endpoint Security kéri a felhasználótól afelhasználónevet, jelszót vagy az átmeneti jelszót (lásd a korábbi ábrát).
A jelszóbeviteli ablakban csak az ALT+SHIFT billentyűkombináció használatával válthat nyelvet. Más
gyorsgombok használata nem működik a nyelvváltásnál – még akkor sem, ha azok az operációs rendszerben
vannak kon gurálva.

Kaspersky Endpoint Security elérési jelszó kérése

Felhasználónév és jelszó

514

A Kaspersky Endpoint Security eléréséhez meg kell adnia a tartomány ók bejelentkezési adatait. A jelszóvédelem akövetkező ókokat támogatja:
KLAdmin. Egy Rendszergazda ók, ami korlátozott hozzáféréssel rendelkezik a Kaspersky Endpoint Securityben. A KLAdmin felhasználói óknak joga van végrehajtani bármilyen olyan tevékenységet, ami jelszóvédett. A
KLAdmin ók jogosultságait nem lehet megvonni. Ha engedélyezi a jelszóvédelmet, a Kaspersky Endpoint
Security kérni fogja, hogy állítson be egy új jelszót a KLAdmin ókhoz.
A Mindenki csoport. Egy beépített Windows-csoport, amelybe a vállalati hálózaton lévő összes felhasználó
beletartozik. A Mindenki csoportban lévő felhasználók a jogosultságaik alapján hozzáférnek az alkalmazáshoz.
Egyéni felhasználók vagy csoportok. Felhasználói ókok, amikhez egyéni jogosultságokat adhat meg. Például,ha egy tevékenységet tilt a Mindenki csoport, akkor engedélyezheti ezt a tevékenységet egy egyéni felhasználó
vagy csoport számára.
Munkamenet felhasználó. A felhasználó ókja, aki elindította a Windows munkamenetet. Válthat más
munkamenet-felhasználóra, ha jelszót kell megadnia (a Jelszó mentése az aktuális munkamenethez
jelölőnégyzet). Ebben az esetben a Kaspersky Endpoint Security azt a Windows munkamenetet elindító
felhasználó helyett azt a felhasználót üdvözli, akinek a bejelentkezési adatai meg lettek adva a munkamenethez.

Ideiglenes jelszó
Az ideiglenes jelszó használható arra, hogy átmeneti elérést adjon a Kaspersky Endpoint Security-hez egy olyan
egyéni számítógépnek, ami a vállalati hálózaton kívül található. A Rendszergazda létrehoz egy ideiglenes jelszót az
egyéni számítógép számára a Kaspersky Security Center számítógépes tulajdonságaiban. A Rendszergazda
kiválasztja a tevékenységeket, amiket védeni fog az ideiglenes jelszó, majd megadja az ideiglenes jelszóérvényességi idejét.

Jelszóvédelem működési algoritmus
A Kaspersky Endpoint Security a következő algoritmus alapján dönti el, hogy engedélyezze vagy letiltsa a jelszóval
védett tevékenységet (lásd az alábbi ábrán).

515

Jelszóvédelem működési algoritmus

Jelszóvédelem engedélyezése
A Jelszóvédelemmel korlátozhatja a felhasználók Kaspersky Endpoint Security-hez történő hozzáférését, amegadott jogosultságok alapján (például, jogosultság az alkalmazásból való kilépéshez).
Jelszóvédelem engedélyezése az Administration Console-ban (MMC)516

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az Általános beállítások → Felület lehetőséget.
5. A Jelszóvédelem részen kattintson a Beállítások gombra.
Ezzel megnyílik egy ablak a jelszóvédelmi beállításokkal.
6. A Jelszóvédelem engedélyezése jelölőnégyzettel engedélyezze vagy tiltsa le az összetevőt.
7. Az Engedélyek részen válassza ki a KLAdmin ókot.
8. Ezzel megnyílik egy ablak; ebben az ablakban kattintson a Jelszó elemre, és állítson be egy jelszót a
KLAdmin ókhoz.
A KLAdmin felhasználói óknak joga van végrehajtani bármilyen olyan tevékenységet, ami jelszóvédett.
Ha elfelejtette a KLAdmin ók jelszavát, a házirend tulajdonságaiban visszaállíthatja a jelszót.
9. Térjen vissza a ókok listájához.
10. Állítsa be az összes felhasználó jogosultságát a vállalati hálózaton:a. Az Engedélyek részen válassza ki a „Mindenki” csoportot.

A Mindenki csoport egy beépített Windows-csoport, amelybe a vállalati hálózaton lévő összes
felhasználó beletartozik.
b. A megnyílt ablakban válassza ki azon tevékenységek melletti jelölőnégyzeteket, amiket a felhasználók
jelszó megadása nélkül is végrehajthatnak.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, haa Kilépés az alkalmazásból jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki
az alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki
rendelkezik a szükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
11. Mentse el a módosításokat.
Jelszóvédelem engedélyezése a Web Console-ban és a Cloud Console-ban

517

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Interface helyre.
5. A Password protection részen használja a Password protection kapcsolót az összetevő
engedélyezéséhez vagy letiltásához.
6. Adja meg a KLAdmin felhasználói ók jelszavát, majd erősítse meg.
A KLAdmin felhasználói óknak joga van végrehajtani bármilyen olyan tevékenységet, ami jelszóvédett.
Ha elfelejtette a KLAdmin ók jelszavát, a házirend tulajdonságaiban visszaállíthatja a jelszót.
7. Térjen vissza a ókok listájához.
8. Állítsa be az összes felhasználó jogosultságát a vállalati hálózaton:
a. A ókok táblázatában válassza ki a „Mindenki” csoportot.

A Mindenki csoport egy beépített Windows-csoport, amelybe a vállalati hálózaton lévő összes
felhasználó beletartozik.
b. A megnyílt ablakban válassza ki azon tevékenységek melletti jelölőnégyzeteket, amiket a felhasználók
jelszó megadása nélkül is végrehajthatnak.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, haa Exit the application jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki az
alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki
rendelkezik a szükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
9. Mentse el a módosításokat.
A Jelszóvédelem engedélyezése az alkalmazás felületén518

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. A Jelszóvédelem kapcsolóval engedélyezze vagy tiltsa le az összetevőt.
4. Adja meg a KLAdmin felhasználói ók jelszavát, majd erősítse meg.
A KLAdmin felhasználói óknak joga van végrehajtani bármilyen olyan tevékenységet, ami jelszóvédett.
Ha a számítógép egy rendszabály alapján fut, a Rendszergazda visszaállíthatja a KLAdmin felhasználói
ók jelszavát a rendszabály tulajdonságaiban. Ha a számítógép nincs csatlakoztatva a Kaspersky
Security Centerhez, és elfelejtette a KLAdmin felhasználói ók jelszavát, akkor nem lehet visszaállítani
a jelszót.
5. Állítsa be az összes felhasználó jogosultságát a vállalati hálózaton:
a. A óktáblában kattintson a Szerkesztés gombra, hogy megnyissa a Mindenki csoport jogosultságainak
listáját.

A Mindenki csoport egy beépített Windows-csoport, amelybe a vállalati hálózaton lévő összes
felhasználó beletartozik.
b. Jelölje be azon tevékenységek melletti jelölőnégyzeteket, amiket a felhasználók jelszó megadása nélkül
is végrehajthatnak.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, haa Kilépés az alkalmazásból jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki
az alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki
rendelkezik a szükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
6. Mentse el a módosításokat.
Ha a jelszóvédelem engedélyezve van, az alkalmazás korlátozni fogja a felhasználók hozzáférését a Kaspersky
Endpoint Security-hez, a Mindenki csoportban megadott jogosultságok alapján. Csak akkor végezheti el a Mindenki
csoportban tiltott tevékenységeket, ha KLAdmin ókot vagy egy jogosultságokkal rendelkező, másik ókot használ,
vagy akkor, ha megad egy átmeneti jelszót.
A jelszóvédelmet csak akkor kapcsolhatja ki, ha KLAdminként van bejelentkezve. A jelszóvédelmet nem
lehetséges kikapcsolni, ha más felhasználói ókot vagy ideiglenes jelszót használ.
A jelszóellenőrzés alatt bejelölheti a Jelszó mentése az aktuális munkamenethez jelölőnégyzetet. Ebben az
esetben a Kaspersky Endpoint Security nem kér jelszót, ha egy felhasználó más jelszóval védett tevékenységet
próbál végrehajtani a munkamenet alatt.

Jogosultságok megadása egyéni felhasználóknak vagy csoportoknak
519

Megadhatja a Kaspersky Endpoint Security-hez történő hozzáférést egyéni felhasználóknak vagy csoportoknak.
Például, ha az alkalmazásból való kilépés tiltva van a Mindenki csoportnak, akkor megadhatja a Kilépés az
alkalmazásból jogosultságot egy egyéni felhasználónak. Ennek eredményeképpen csak akkor léphet ki az
alkalmazásból, ha azon felhasználóval vagy a KLAdmin ókkal van bejelentkezve.
A hitelesítő adatokkal csak akkor tud hozzáférni az alkalmazáshoz, ha a számítógép a tartományban van. Ha aszámítógép nincs a tartományban, akkor használhatja a KLAdmin ókot vagy egy ideiglenes jelszót.
Engedélyek megadása egyéni felhasználóknak vagy csoportoknak az Administration Console-on (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az Általános beállítások → Felület lehetőséget.
5. A Jelszóvédelem részen kattintson a Beállítások gombra.
Ezzel megnyílik egy ablak a jelszóvédelmi beállításokkal.
6. A óktáblában kattintson a Hozzáadás gombra.
7. Az ablakban kattintson a Kiválasztás gombra.
Megnyílik a Felhasználók vagy csoportok kiválasztása párbeszédpanel.
8. Válasszon ki egy felhasználót vagy csoportot az Active Directory helyről, és erősítse meg a választását.
9. A Engedélyek listában jelölje be a jelölőnégyzeteket azon tevékenységek mellett, amiket a felhasználó vagy
csoport jelszó nélkül is elvégezhet.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, ha a
Kilépés az alkalmazásból jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki az
alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki rendelkezik aszükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
10. Mentse el a módosításokat.
Engedélyek megadása egyéni felhasználóknak vagy csoportoknak a Web Console-on és a Cloud Console-on520

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen a General settings → Interface helyre.
5. A Password protection részen a ókok táblázatában kattintson a Add gombra.
6. A megnyíló ablakban kattintson a Select user or group gombra.
Megnyílik a Felhasználók vagy csoportok kiválasztása párbeszédpanel.
7. Válasszon ki egy felhasználót vagy csoportot az Active Directory helyről, és erősítse meg a választását.
8. A Permissions listában jelölje be a jelölőnégyzeteket azon tevékenységek mellett, amiket a felhasználó vagy
csoport jelszó nélkül is elvégezhet.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, ha a
Exit the application jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki az
alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki rendelkezik aszükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
9. Mentse el a módosításokat.
Engedélyek megadása egyéni felhasználóknak vagy csoportoknak az alkalmazás felhasználói felületén521

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. A óktáblában kattintson a Hozzáadás gombra.
4. A megnyíló ablakban kattintson a Felhasználó vagy csoport kijelölése gombra.
Megnyílik a Felhasználók vagy csoportok kiválasztása párbeszédpanel.
5. Válasszon ki egy felhasználót vagy csoportot az Active Directory helyről, és erősítse meg a választását.
6. A Engedélyek listában jelölje be a jelölőnégyzeteket azon tevékenységek mellett, amiket a felhasználó vagy
csoport jelszó nélkül is elvégezhet.
Ha a jelölőnégyzet törölve van, a felhasználók számára tiltva lesz a tevékenység végrehajtása. Például, ha a
Kilépés az alkalmazásból jogosultság mellett lévő jelölőnégyzet törölve van, akkor csak akkor léphet ki az
alkalmazásból, ha KLAdmin-ként van bejelentkezve, vagy egy olyan egyéni felhasználóként, aki rendelkezik aszükséges jogosultságokkal, vagy akkor, ha megad egy ideiglenes jelszót.
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai, amiket gyelembe kell venni.
Győződjön meg róla, hogy a Kaspersky Endpoint Security elérésének minden feltétele teljesül.
7. Mentse el a módosításokat.
Ennek eredményeképpen, ha az alkalmazás elérése korlátozva van a Mindenki csoport számára, a felhasználók
jogosultságot kapnak a Kaspersky Endpoint Security eléréséhez, a felhasználók egyéni jogosultságai alapján.

Ideiglenes jelszó használata a jogosultságok megadásához
Az ideiglenes jelszó használható arra, hogy átmeneti elérést adjon a Kaspersky Endpoint Security-hez egy olyan
egyéni számítógépnek, ami a vállalati hálózaton kívül található. Szükséges engedélyezni a felhasználónak, hogy
tiltott tevékenységeket végezhessen el a KLAdmin ók bejelentkezési adatai nélkül. Az ideiglenes jelszó
használatához a számítógépet hozzá kell adni a Kaspersky Security Center-hez.
Hogyan engedélyezheti a felhasználónak, hogy ideiglenes jelszóval végezzen el egy tiltott műveletet az
adminisztrációs konzolon (MMC) keresztül?

522

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Nyissa meg az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógépek tartoznak.
3. Válassza ki a munkaterületen a Devices lapot.
4. Kattintson duplán a számítógép-tulajdonságok ablak megnyitásához.
5. Válassza ki a számítógép tulajdonságainak ablakában a Applications részt.
6. A számítógépre telepített Kaspersky alkalmazások listájából válassza ki a Kaspersky Endpoint Security for
Windows elemet, majd kattintson duplán az alkalmazás tulajdonságainak megnyitásához.
7. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
8. A Jelszóvédelem részen kattintson a Beállítások gombra.
9. A Temporary password részben kattintson a Settings gombra.
10. Megnyílik a Create temporary password ablak.
11. A Expiration date mezőben adja meg a dátumot, amikor az ideiglenes jelszó le fog járni.
12. Jelölje be az Temporary password scope táblázatban a jelölőnégyzeteket azon műveletek mellett,amelyeknek a felhasználó rendelkezésére kell állniuk, miután megadja az ideiglenes jelszót.
13. Kattintson a Létrehozás gombra.
Megnyílik az ideiglenes jelszót tartalmazó ablak (lásd az alábbi ábrát).
14. Másolja le a jelszót, és adja meg a felhasználónak.
Hogyan engedélyezheti a felhasználónak, hogy ideiglenes jelszóval végezzen el egy tiltott műveletet a
webkonzolon és a felhőkonzolon keresztül?

523

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Kattintson annak a számítógépnek a nevére, amelyen a felhasználónak engedélyezni kívánja a tiltott művelet
végrehajtását.
3. Válassza ki az Applications lapot.
4. Kattintson az Kaspersky Endpoint Security for Windows gombra.
Ez megnyitja a helyi alkalmazásbeállításokat.
5. Válassza ki az Application settings lapot.
6. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
7. A Jelszóvédelem részen kattintson az Ideiglenes jelszó gombra.
8. A Expiration date mezőben adja meg a dátumot, amikor az ideiglenes jelszó le fog járni.
9. Jelölje be az Temporary password scope táblázatban a jelölőnégyzeteket azon műveletek mellett,amelyeknek a felhasználó rendelkezésére kell állniuk, miután megadja az ideiglenes jelszót.
10. Kattintson a Létrehozás gombra.
Megnyílik az ideiglenes jelszót tartalmazó ablak.
11. Másolja le a jelszót, és adja meg a felhasználónak.

Ideiglenes jelszó

A Jelszóvédelem jogosultságok speciális szempontjai
A Jelszóvédelem jogosultságnak vannak bizonyos fontos szempontjai és korlátozásai, amiket gyelembe kell venni.

Alkalmazásbeállítások kon gurálása
Ha egy felhasználói számítógép egy rendszabály alatt fut, akkor győződjön meg róla, hogy a rendszabály összes
szükséges beállítása szerkeszthető (a tulajdonságok nyitottak).

Kilépés az alkalmazásból
524

Nincsenek külön szempontok vagy korlátozások.

Védelmi összetevők letiltása
Nem lehet a védelmi összetevők kikapcsolására vonatkozó jogosultságot adni a „Mindenki” csoport számára.
Ahhoz, hogy a KLAdmin ókon kívül más felhasználó is ki tudjon kapcsolni felügyeleti összetevőt, adjon hozzá
egy felhasználót vagy csoportot, amely rendelkezik a Védelmi összetevők letiltása jogosultsággal a
Jelszóvédelem beállításaiban.
Ha egy felhasználói számítógép egy rendszabály alatt fut, akkor győződjön meg róla, hogy a rendszabály összes
szükséges beállítása szerkeszthető (a tulajdonságok nyitottak).
Ahhoz, hogy letiltsa a védelmi összetevőket az alkalmazásbeállításokban, a felhasználónak rendelkeznie kell az
Alkalmazásbeállítások kon gurálása jogosultsággal.
Ahhoz, hogy letiltsa a védelmi összetevőket a helyi menüből (a Védelem felfüggesztése menüelemmel), a
felhasználónak rendelkeznie kell a Védelmi összetevők letiltása jogosultsággal a Felügyeleti összetevők
letiltása jogosultság mellett.

Felügyeleti összetevők letiltása
Nem lehet a felügyeleti összetevők kikapcsolására vonatkozó jogosultságot adni a „Mindenki” csoport számára.
Ahhoz, hogy a KLAdmin ókon kívül más felhasználó is ki tudjon kapcsolni felügyeleti összetevőt, adjon hozzá
egy felhasználót vagy csoportot, amely rendelkezik a Felügyeleti összetevők letiltása jogosultsággal a
Jelszóvédelem beállításaiban.
Ha egy felhasználói számítógép egy rendszabály alatt fut, akkor győződjön meg róla, hogy a rendszabály összes
szükséges beállítása szerkeszthető (a tulajdonságok nyitottak).
Ahhoz, hogy kikapcsolja a felügyeleti összetevőket az alkalmazásbeállításokban, a felhasználónak rendelkezniekell az Alkalmazásbeállítások kon gurálása jogosultsággal.
Ahhoz, hogy letiltsa a felügyeleti összetevőket a helyi menüből (a Védelem felfüggesztése menüelemmel), a
felhasználónak rendelkeznie kell a Felügyeleti összetevők letiltása jogosultsággal a Védelmi összetevők
letiltása jogosultság mellett.

A Kaspersky Security Center rendszabályának letiltása.
A „Mindenki” csoport számára megadhatja a Kaspersky Security Center rendszabály letiltását. Ahhoz, hogy a
KLAdmin ókon kívül más felhasználó is le tudjon tiltani rendszabályt, adjon hozzá egy felhasználót vagy csoportot,
ami rendelkezik az A Kaspersky Security Center házirendjének letiltása jogosultsággal a Jelszóvédelem
beállításaiban.

Kulcs eltávolítása
Nincsenek külön szempontok vagy korlátozások.

Alkalmazás eltávolítása/módosítása/visszaállítása

525

Ha engedélyezte az „Összes” csoport alkalmazásának eltávolítását, módosítását és visszaállítását, a Kaspersky
Endpoint Security nem kér jelszót, amikor a felhasználó megpróbálja végrehajtani ezeket a műveleteket. Ezért
minden felhasználó – beleértve a tartományon kívüli felhasználókat is – telepítheti, módosíthatja vagy
visszaállíthatja az alkalmazást.

Hozzáférés visszaállítása a titkosított meghajtón tárolt adatokhoz
Csak a KLAdmin állíthatja vissza a titkosított meghajtókon tárolt adatok elérését. Ilyen tevékenység
végrehajtásának jogosultságát nem adhatja meg más felhasználó.

Jelentések megtekintése
Nincsenek külön szempontok vagy korlátozások.

Visszaállítás a Biztonsági mentésből
Nincsenek külön szempontok vagy korlátozások.

A KLAdmin jelszó visszaállítása
Ha elfelejtette a KLAdmin ók jelszavát, a házirend tulajdonságaiban visszaállíthatja a jelszót. Az alkalmazás
felületén nem állíthatja vissza a jelszót.
Jelszóval védett műveleteket ideiglenes jelszóval hajthat végre. Ebben az esetben nem kell megadnia a KLAdmin
hitelesítő adatait.
Ha a számítógép nincs csatlakoztatva a Kaspersky Security Centerhez, és elfelejtette a KLAdmin felhasználói
ók jelszavát, akkor nem lehet visszaállítani a jelszót.
A KLAdmin ók jelszavának visszaállítása az Adminisztrációs konzol (MMC) segítségével526

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az Általános beállítások → Felület lehetőséget.
5. A Jelszóvédelem részen kattintson a Beállítások gombra.
6. A megnyíló ablakban törölje a Jelszóvédelem engedélyezése jelölőnégyzet bejelölését.
7. Mentse el a módosításokat.
8. Jelölje be ismét a Jelszóvédelem engedélyezése jelölőnégyzetet.
9. Kattintson az OK gombra.
Ezzel megnyílik a rendszergazdai jelszó ablaka.
10. Adja meg a KLAdmin ók új jelszavát, majd erősítse meg.
11. Mentse el a módosításokat.
A KLAdmin ók jelszavának visszaállítása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Applications lapot.
4. Kattintson az Kaspersky Endpoint Security for Windows gombra.
Ez megnyitja a helyi alkalmazásbeállításokat.
5. Válassza ki az Application settings lapot.
6. Lépjen a General settings → Interface helyre.
7. A Jelszóvédelem alatt kapcsolja ki a Jelszóvédelem kapcsolót.
8. Mentse el a módosításokat.
9. Kapcsolja be újra a Jelszóvédelem kapcsolót.
10. Adja meg a KLAdmin ók új jelszavát, majd erősítse meg.
11. Mentse el a módosításokat.
Ennek eredményeként a házirend alkalmazása után a KLAdmin ók jelszava frissül.
527

Megbízható zóna
A megbízható zóna olyan, a rendszergazda által beállított objektumok és alkalmazások listája, melyeket a Kaspersky
Endpoint Security aktív módban nem gyel.
A megbízható zónát a rendszergazda függetlenül, a kezelt objektumok tulajdonságai és a számítógépen telepített
alkalmazások alapján hozhatja létre. Akkor válhat szükségessé objektumok és alkalmazások felvétele a megbízható
zónába, ha a Kaspersky Endpoint Security egy olyan objektumhoz vagy alkalmazáshoz való hozzáférést blokkol,
amelyről biztosan tudja, hogy ártalmatlan. A rendszergazda engedélyezheti a felhasználónak, hogy létrehozza asaját helyi megbízható zónáját egy adott számítógéphez. Így a felhasználók a házirendben található általános
megbízható zóna mellett létrehozhatják a kizárásokra és megbízható alkalmazásokra vonatkozó saját listájukat is.

Kizárás a vizsgálatból létrehozása
A vizsgálatból való kizárás olyan feltételkészlet, amelyet teljesíteni kell, hogy a Kaspersky Endpoint Security ne
vizsgálja a vírusok és egyéb fenyegetések jelenlétét.
A vizsgálatból való kizárások révén biztonsággal használhatók az olyan, jogszerű szoftverek, amelyekkel a bűnözők
károsíthatják a számítógépet vagy a személyes adatokat. Miközben ezeknek az alkalmazásoknak nincs rosszindulatú
funkciója, a behatolók felhasználhatják őket rosszindulatú eljárásaik során. A jogszerű szoftverek részleteiért,
amelyekkel a bűnözők károsíthatják a számítógépet vagy a személyes adatokat, keresse fel a Kaspersky IT
Encyclopedia webhelyet .
Az ilyen alkalmazásokat a Kaspersky Endpoint Security blokkolhatja. A blokkolás megelőzése érdekében ahasználatban lévő alkalmazásoknál vizsgálatból való kizárásokat adhat meg. Ehhez fel kell venni a megbízható
zónába a Kaspersky IT Encyclopedia által felsorolt nevet vagy névmaszkot. Például gyakran használhatja a Radmin
alkalmazást a számítógépek távoli adminisztrációjához. A Kaspersky Endpoint Security az ilyen tevékenységet
gyanúsnak tekinti, és előfordulhat, hogy blokkolja. Az alkalmazás blokkolásának megelőzése érdekében készítsen
vizsgálatból való kizárást a Kaspersky IT Encyclopedia által megadott névvel vagy névmaszkkal.
Ha a számítógépre egy adatokat gyűjtő és azokat feldolgozásra továbbító alkalmazás van telepítve, a Kaspersky
Endpoint Security rosszindulatú programként sorolhatja be ezt az alkalmazást. Ennek elkerülésére a Kaspersky
Endpoint Security jelen dokumentumban leírt módon való kon gurálásával kizárhatja az alkalmazást a vizsgálatból.
A vizsgálatból való kizárásokat az alábbi alkalmazásösszetevők, valamint a rendszergazda által beállított feladatok
használhatnak:
Viselkedéselemzés.
Biztonsági rések kihasználásának megelőzése.
Behatolásmegelőző rendszer.
Fájl védelem.
Web védelem.
Levelezés védelem.

Kártevő vizsgálata feladatok.

528

A Kaspersky Endpoint Security nem vizsgálja az objektumokat, ha az azokat tartalmazó meghajtó vagy mappa
valamelyik vizsgálati feladat megkezdésekor megtalálható a vizsgálat hatókörében. A vizsgálatból való kizárás
azonban nem érvényes, ha az adott objektum egyéni vizsgálatára kerül sor.
Vizsgálatból való kizárások létrehozásának menete az Adminisztrációs Konzolban (MMC)529

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az General settings → Exclusions lehetőséget.
5. A Scan exclusions and trusted applications részben kattintson a Settings gombra.
6. A megnyíló ablakban válassza ki a Kizárások a vizsgálatból lapot.
Ez megnyitja a kizárások listáját tartalmazó ablakot.
7. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő kizárásokról. A szülő és gyermek házirendjeiben lévő kizárási listák
egyesítve lesznek. A lista egyesítve lesz, ha örökléskor az értékek egyesítése örökléskor engedélyezve van.
A szülő házirendjében lévő kizárások a gyermek házirendjében csak olvasható nézetben jelennek meg. Aszülő házirendjében lévő kizárásokat nem lehet módosítani vagy törölni.
8. Jelölje be a Allow use of local exclusions jelölőnégyzetet, ha szeretné engedélyezni a felhasználó számára
a kizárások helyi listájának létrehozását. Így a felhasználó létrehozhatja a kizárások saját listáját, aházirendben létrehozott kizárások általános listája mellett. A rendszergazda a Kaspersky Security Center
használatával megtekintheti, hozzáadhatja, szerkesztheti vagy törölheti a számítógép tulajdonságaiban
szereplő listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó a kizárásoknak csak a házirendben létrehozott általános
listájához férhet hozzá.
9. Kattintson Hozzáadás gombra.
10. Fájl vagy mappa vizsgálatból való kizárása:

Kizárási beállítások

a. A Properties részben jelölje be a File or folder jelölőnégyzetet.
b. Kattintson a válasszon fájlt vagy mappát hivatkozásra a Vizsgálati kizárás leírása (szerkesztéshez
kattintson az aláhúzott elemekre) részben a Fájl vagy mappa neve ablak megnyitásához.

530

Válasszon fájlt vagy mappát

a. Adja meg a fájl vagy mappa nevét, illetve nevének a maszkját, vagy válassza ki a fájlt vagy mappát amappaszerkezetben a Tallózás gombra kattintva.
maszkok használata:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden
olyan TXT kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban
található TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A
maszknak legalább egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes
maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek
TXT-kiterjesztése van és három karakterből áll.
Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy
kizárási mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.
A Kaspersky Endpoint Security támogatja a környezeti változókat
A Kaspersky Endpoint Security nem támogatja a %userprofile% környezeti változót, amikor a
Kaspersky Security Center konzol segítségével hozza létre a kizárások listáját. Ha a bejegyzést
minden felhasználói ókra alkalmazni szeretné, használhatja a * karaktert (például
C:\Users\*\Documents\File.exe). Amikor új környezeti változót ad hozzá, újra kell indítania az
alkalmazást.
b. Mentse el a módosításokat.
11. Adott nevű objektumok kizárása a vizsgálatból:
a. A Tulajdonságok részben jelölje be az Objektumnév jelölőnégyzetet.
b. Kattintson az adja meg az objektum nevét hivatkozásra a Vizsgálati kizárás leírása (szerkesztéshez
kattintson az aláhúzott elemekre) részben az Objektumnév ablak megnyitásához.

531

Objektum kiválasztása

a. Adja meg az objektumtípus nevét a Kaspersky Encyclopedia(például e-mail-féreg, rootkit vagy RemoteAdmin).

osztályozási rendszerének megfelelően

Használhat maszkokat a ? karakterrel (bármely karaktert helyettesíti) és a * karakterrel (tetszőlegesszámú karaktert helyettesít). Például, ha a Client* maszk van megadva, a Kaspersky Endpoint Security
kizárja a Client-IRC, Client-P2P és a Client-SMTP objektumokat is a vizsgálatokból.
b. Mentse el a módosításokat.
12. Ha ki szeretne zárni egy fájlt a vizsgálatokból:
a. A Tulajdonságok részben jelölje be az Objektum ellenőrzőösszege jelölőnégyzetet.
b. Kattintson az objektum ellenőrzőösszegének bevitele hivatkozásra az Objektum ellenőrzőösszege
ablak megnyitásához.

Fájl választása

a. Adja meg a fájl ellenőrzőösszeget vagy válassza ki a fájlt a Tallózás gombra kattintással.
Ha a fájl megváltozik, a fájl ellenőrzőösszege is megváltozik. Ebben az esetben a módosított fájl nem leszhozzáadva a kizárásokhoz.
b. Mentse el a módosításokat.
13. Szükség esetén adjon meg rövid megjegyzést a Megjegyzés mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
14. Adja meg, mely Kaspersky Endpoint Security összetevők használják a vizsgálatból való kizárást:a. Kattintson a bármelyik hivatkozásra a Vizsgálati kizárás leírása (szerkesztéshez kattintson az
aláhúzott elemekre) részben a válassza ki az összetevőket hivatkozás aktiválásához.
b. A válassza ki az összetevőket hivatkozásra kattintva megnyílik a Védelmi összetevők ablak.

532

Védelmi összetevők kiválasztása

a. Jelölje be a jelölőnégyzeteket azokkal az összetevőkkel szemben, amelyekben alkalmazni szeretné avizsgálatból való kizárást.
b. Mentse el a módosításokat.
Ha a vizsgálatból való kizárás beállításaiban meg vannak adva összetevők, akkor a kizárás csak akkor jutérvényre, ha a Kaspersky Endpoint Security megadott összetevői végeznek vizsgálatot.
Ha a vizsgálatból való kizárás beállításaiban nincsenek megadva összetevők, akkor a kizárás a Kaspersky
Endpoint Security összes összetevője által végzett vizsgálat során érvényre jut.
15. Bármikor használhatja a jelölőnégyzetet egy kizárás megszüntetéséhez.
16. Mentse el a módosításokat.
Vizsgálatból kizárás létrehozásának menete a Web Console-ban és a Cloud Console-ban

533

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az General settings → Exclusions and types of detected objects lehetőséget.

Kizárások beállításai

5. A Scan exclusions and trusted applications részben kattintson a Scan exclusions hivatkozásra.
6. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő kizárásokról. A szülő és gyermek házirendjeiben lévő kizárási listák
egyesítve lesznek. A lista egyesítve lesz, ha örökléskor az értékek egyesítése örökléskor engedélyezve van.
A szülő házirendjében lévő kizárások a gyermek házirendjében csak olvasható nézetben jelennek meg. Aszülő házirendjében lévő kizárásokat nem lehet módosítani vagy törölni.
7. Jelölje be a Allow use of local exclusions jelölőnégyzetet, ha szeretné engedélyezni a felhasználó számára
a kizárások helyi listájának létrehozását. Így a felhasználó létrehozhatja a kizárások saját listáját, aházirendben létrehozott kizárások általános listája mellett. A rendszergazda a Kaspersky Security Center
használatával megtekintheti, hozzáadhatja, szerkesztheti vagy törölheti a számítógép tulajdonságaiban
szereplő listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó a kizárásoknak csak a házirendben létrehozott általános
listájához férhet hozzá.
534

8. Kattintson az Add gombra.

Kizárási beállítások

9. Válassza ki, hogyan szeretné hozzáadni a kizárást: File or folder, Object name vagy Object hash.
10. Ha ki szeretne zárni egy fájlt vagy mappát a vizsgálatból, adja meg manuálisan az elérési utat. A Kaspersky
Endpoint Security támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják ela fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT
kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található(kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található
TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább
egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.
Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy
kizárási mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.

535

11. Ha egy adott típusú objektumot szeretne kizárni a vizsgálatokból, az Object name mezőben adja meg az
objektumtípus nevét a Kaspersky Encyclopedia osztályozási rendszerének megfelelően (például: email-féreg, rootkit vagy RemoteAdmin).
Használhat maszkokat a ? karakterrel (bármely karaktert helyettesíti) és a * karakterrel (tetszőleges számú
karaktert helyettesít). Például, ha a Client* maszk van megadva, a Kaspersky Endpoint Security kizárja a
Client-IRC, Client-P2P és a Client-SMTP objektumokat is a vizsgálatokból.
12. Ha ki szeretne zárni egy fájlt a vizsgálatokból, adja meg a fájl ellenőrzőösszeget az Object hash mezőben.
Ha a fájl megváltozik, a fájl ellenőrzőösszege is megváltozik. Ebben az esetben a módosított fájl nem leszhozzáadva a kizárásokhoz.
13. A Protection components blokkban válassza ki az összetevőket, amelyekre alkalmazni szeretné a kizárást avizsgálatból.
14. Szükség esetén adjon meg rövid megjegyzést a Comment mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
15. Bármikor használhatja a kapcsolót egy kizárás megszüntetéséhez.
16. Mentse el a módosításokat.
Vizsgálatból kizárás létrehozásának menete az alkalmazás felületén536

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. A Kizárások blokkban kattintson a Kizárások kezelése hivatkozásra.

Kizárások beállításai

4. Kattintson Hozzáadás gombra.
5. Ha ki szeretne zárni egy fájlt vagy mappát a vizsgálatokból, válassza ki a fájlt vagy mappát a Tallózás
gombra kattintással.
Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a környezeti változókat,és a * és ? karaktereket egy maszk megadásakor:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják ela fájlok és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT
kiterjesztésű fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található(kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban,
beleértve a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban).
Például a C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található
TXT kiterjesztésű fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább
egy beágyazási szintet kell tartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket(ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt
537

maszk tartalmazni fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.
Maszkokat az elérési út elején, közepén vagy végén is használhat. Ha például meg szeretne adni egy
kizárási mappát az összes felhasználóhoz, írja be a C:\Users\*\Folder\ maszkot.
6. Ha egy adott típusú objektumot szeretne kizárni a vizsgálatokból, az Objektum mezőben adja meg az
objektumtípus nevét a Kaspersky Encyclopedia osztályozási rendszerének megfelelően (például: email-féreg, rootkit vagy RemoteAdmin).
Használhat maszkokat a ? karakterrel (bármely karaktert helyettesíti) és a * karakterrel (tetszőleges számú
karaktert helyettesít). Például, ha a Client* maszk van megadva, a Kaspersky Endpoint Security kizárja a
Client-IRC, Client-P2P és a Client-SMTP objektumokat is a vizsgálatokból.
7. Ha ki szeretne zárni egy fájlt a vizsgálatokból, adja meg a fájl ellenőrzőösszeget a Fájlkivonat mezőben.
Ha a fájl megváltozik, a fájl ellenőrzőösszege is megváltozik. Ebben az esetben a módosított fájl nem leszhozzáadva a kizárásokhoz.
8. A Védelmi összetevők blokkban válassza ki az összetevőket, amelyekre alkalmazni szeretné a kizárást avizsgálatból.
9. Szükség esetén adjon meg rövid megjegyzést a Megjegyzés mezőben a vizsgálatból való létrehozott
kizárással kapcsolatban.
10. Válassza ki az Aktív állapotot a kizáráshoz.
Bármikor megszüntetheti a kizárást a kapcsoló használatával.
11. Mentse el a módosításokat.

Kizárások listája

Elérési út maszk példák:
538

Elérési utak a mappákban található fájlokhoz:
A *.exe maszk tartalmazza az exe kiterjesztésű fájlok elérési útvonalait.
A példa* maszk tartalmazza a PÉLDA nevű fájlok elérési útvonalát.
Elérési útvonalak a megadott mappákban található fájlokhoz:
A C:\dir\*.* maszk tartalmazza a C:\dir\ mappában található fájlok elérési útvonalát, azonban a C:\dir\almappa fájljaiét nem.
A C:\dir\* maszk a C:\dir\ mappában található összes fájl elérési útvonalát tartalmazza, beleértve az
almappákat is.
A C:\dir\ maszk a C:\dir\ mappában található összes fájl elérési útvonalát tartalmazza, beleértve az
almappákat is.
A C:\dir\*.exe maszk tartalmazza a C:\dir\ mappában található, EXE kiterjesztésű fájlok elérési
útvonalát, azonban a C:\dir\ almappa fájljaiét nem.
A C:\dir\test maszk tartalmazza a C:\dir\ mappában található, „test” nevű fájlok elérési útvonalát,
azonban a C:\dir\ almappa fájljaiét nem.
A C:\dir\*\test maszk tartalmazza a C:\dir\ mappában található, „test” nevű fájlok elérési útvonalát,valamint a C:\dir\ almappa fájljaiét.
A C:\dir1\*\dir3\ maszk tartalmazza a C:\dir1\ mappában található első szintű dir3 almappák fájljainak
elérési útvonalát.
A C:\dir1\*\dirN\ maszk tartalmazza a C:\dir1\ mappában található bármilyen szintű dirN almappák
fájljainak elérési útvonalát.
Elérési útvonalak a megadott nevű mappákban található fájlokhoz:
A dir\*.* maszk tartalmazza a „dir” mappában található fájlok elérési útvonalát, azonban az almappák
fájljaiét nem.
A dir\* maszk tartalmazza a „dir” mappában található fájlok elérési útvonalát, azonban az almappák
fájljaiét nem.
A dir\ maszk tartalmazza a „dir” mappában található fájlok elérési útvonalát, azonban az almappák fájljaiétnem.
A dir\*.exe maszk tartalmazza a „dir” mappában található, EXE kiterjesztésű fájlok elérési útvonalát,
azonban az almappák fájljaiét nem.
A dir\test maszk tartalmazza a „dir” mappában található, „test” nevű fájlok elérési útvonalát, azonban az
almappák fájljaiét nem.

Az észlelhető objektumok típusának kiválasztása
Az észlelhető objektumok típusának kiválasztása:539

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. Az Észlelt objektumok típusai részben jelölje be a jelölőnégyzeteket azokkal az objektumtípusokkal szemben,
amelyeket észlelni szeretne a Kaspersky Endpoint Security alkalmazással:
Vírusok és férgek ;540

Alkategória: vírusok és férgek (Viruses_and_Worms)
Fenyegetési szint: magas
A klasszikus vírusok és férgek a felhasználó által nem jóváhagyott műveleteket végeznek. Olyan
másolatokat hozhatnak létre önmagukról, amelyek szintén képesek önmaguk másolására.
Klasszikus vírus
Miután egy klasszikus vírus a számítógépbe jut, megfertőz egy fájlt, aktiválódik, rosszindulatúműveleteket hajt végre, és önmaga másolataival lát el további fájlokat.
A klasszikus vírus csak a számítógép helyi erőforrásaiban sokszorozódik meg, saját magától másik
számítógépre nem tud átjutni. Csak akkor kerül át másik számítógépre, ha saját magát bemásolja egy
megosztott könyvtárba, egy behelyezett CD-re, vagy, ha a felhasználó továbbít egy email üzenetet,amelynek a csatolt fájlja fertőzött.
A klasszikus vírus kódja a számítógépek, operációs rendszerek vagy alkalmazások számos területét
elérheti. A környezettől függően a vírusok lehetnek fájl vírusok, boot vírusok, script vírusok vagy
makróvírusok.
A vírusok rendkívül sokféle módon fertőzhetnek fájlokat. A felülíró vírusok saját kódjukkal felülírják afertőzött fájlt, így törölve annak tartalmát. A fertőzött fájl működése leáll, így nem lehet helyreállítani. A
parazita vírusok csak módosítják a fájlokat, azokat teljesen vagy részlegesen működőképes állapotban
hagyva. A társító vírusok nem módosítják a fájlokat, csak másolatot készítenek róluk. Egy fertőzött fájlt
megnyitva annak másolata (azaz tulajdonképpen a vírus) indul el. Az alábbi vírusok szintén megtalálhatók:
hivatkozásvírusok, OBJ-vírusok, LIB-vírusok, forráskódú vírusok és számos egyéb.
FérgekA klasszikus vírusokhoz hasonlóan a férgek kódja akkor aktiválódik és hajt végre rosszindulatúműveleteket, ha már elterjedt a rendszerben. Azért féreg a neve, mert képes „átmászni” az egyik
számítógépről a másikra a felhasználó engedélye nélkül, hogy számos adatcsatornán keresztül
elterjessze a másolatait.
A különböző férgeket megkülönböztető fő tulajdonság az elterjedésük módja. Az alábbi táblázatáttekintést nyújt a férgek különféle típusairól, azok terjedésének módja alapján.
A férgek terjedésének módjai

Típus

Név

LeírásEmailWorm

E-mailféreg

Ezek e-mailen keresztül terjednek.

IMWorm

IM kliens
férgekAzonnali üzenetküldőkön keresztül terjednek.

IRC-

Internetes

Ezek olyan internetes csevegő szolgáltatásokon keresztül terjednek,

A fertőzött e-mail tartalmaz egy a féreg másolatát tartalmazó csatolt fájlt,vagy egy hivatkozást egy webhelyre feltöltött, kifejezetten erre a célra
feltört vagy létrehozott fájlhoz. Ha a felhasználó megnyitja a csatolt fájlt, a
féreg aktiválódik. A hivatkozásra kattintva a fájlt letöltve, majd megnyitva aféreg szintén megkezdi a rosszindulatú műveleteket. Ezután megkezdi
lemásolni saját magát, újabb e-mail címek keresésébe kezd, és terjeszteni
kezdi a fertőzött üzeneteket.

Az ilyen férgek rendszerint a felhasználó partnerlistáját felhasználvaüzenetet küldenek, benne egy adott webhelyen, a féreg másolatát
tartalmazó fájlra mutató hivatkozással. Amikor a felhasználó letölti és
megnyitja a fájlt, a féreg aktiválódik.

541

Worm

csevegési
férgekamelyek valós idejű kommunikációt biztosítanak az interneten keresztül.

NetWorm

HálózatiférgekEzek a férgek számítógépes hálózatokon terjednek.

P2PWorm

Fájlcserélő
hálózatiférgekFájlcserélő (Peer-to-Peer) hálózatokon keresztül terjednek.

Az ilyen férgek az internetes csevegésben egy önmagukat tartalmazó fájlt
adnak közre, vagy egy hivatkozást a fájlra. Amikor a felhasználó letölti és
megnyitja a fájlt, a féreg aktiválódik.

A többi féreggel ellentétben a tipikus hálózati féreg a felhasználó
beavatkozása nélkül terjed. A féreg átvizsgálja a helyi hálózaton található
számítógépeket, és sebezhetőséget jelentő programokat keres. Ehhez errea célra létrehozott hálózati programcsomagokat küld szét (amik abiztonsági rések kiaknázását végzik), benne a féreg kódjával. Ha egy„sebezhető” számítógép található a hálózaton, az megkapja az ilyen hálózati
csomagot. Amint a féreg teljesen bejutott a számítógépbe, azonnal
aktiválódik.

A P2P hálózatba való bejutáshoz a féreg bemásolja magát a fájlcseremappába, amely rendszerint a felhasználó számítógépén található. A P2P
hálózat információkat jelenít meg a fájlról, így a felhasználó a többi fájlhoz
hasonlóan „megtalálja” a fertőzött fájlt a hálózaton, majd letölti és
megnyitja.
A ki nomultabb férgek adott P2P-hálózat protokollját is képesek emulálni:ezek pozitív válaszokat küldenek a keresésekre, majd felajánlják saját
másolatukat letöltésre.

Worm

Egyéb
típusú
férgekAz egyéb típusú férgek a következők lehetnek:
Saját másolataikat hálózati erőforrásokon át terjesztő férgek. Az
operációs rendszer funkcióit kihasználva ezek megvizsgálják az elérhető
hálózati mappákat, más számítógépekhez kapcsolódnak az interneten
keresztül, és megkísérlik azok lemezmeghajtói felett átvenni a teljes
uralmat. A fent ismertetett férgekkel ellentétben mások maguktól nem
aktiválódnak, csak akkor, ha a felhasználó megnyitja a féreg egy
másolatát tartalmazó fájlt.
Olyan férgek, amelyek a táblázatban ismertetett módok egyikét sem
használják az elterjedésre (pl. a mobiltelefonokon terjedő férgek).

Trójai programok (köztük zsarolóprogramok) ;542

Alkategória: Trójai programok
Fenyegetési szint: magas
A férgekkel és vírusokkal ellentétben a trójai programok nem szaporítják magukat. A számítógépet
például e-mailen vagy böngészőn át szállják meg, amikor a felhasználó fertőzött weboldalt látogat meg.
A trójai programok a felhasználó közreműködésével indulnak el. Rosszindulatú működésüket közvetlenül
az elindulásukat követően kezdik meg.
A különböző trójai programok eltérően viselkednek a fertőzött számítógépeken. A „trójai” fő funkciói az
információk blokkolása, módosítása vagy megsemmisítése, leállítva ezzel számítógépeket, hálózatokat.
Ezen kívül a trójai programok fájlokat fogadnak és küldenek, futtatják azokat, üzeneteket jelenítenek
meg a képernyőn, weboldalaknak küldenek kérést, programokat töltenek le és telepítenek, valamintújraindítják a számítógépet.
A hackerek gyakran különböző trójai programok „készletét” alkalmazzák.
Az alábbi táblázat a trójai programok viselkedéstípusait ismerteti.
Trójai programok viselkedése fertőzött számítógépen

Típus

Név

LeírásTrójai
ArcBomb

Trójai programok –„archívumbombák”

Kicsomagoláskor az archívumok mérete megnő, ami kihat aszámítógép működésére.
Az ilyen archívum kicsomagolásakor a számítógépműködése lelassul, esetleg lefagy és a merevlemezmegtelhet „üres” adatokkal. Az „archívumbombák”
különösen nagy veszélyt jelentenek fájl és levelező
kiszolgálókra. Ha a kiszolgáló automatikus rendszert
használ a beérkező információk feldolgozására, az„archívumbomba” leállíthatja a működését.

Backdoor

TrojanTávolirendszerfelügyeletet
lehetővé tevő trójai
programok

Az összes közül ezek a legveszélyesebb trójai programok.
Funkciójuk alapján hasonlítanak a számítógépre telepített
rendszerfelügyeleti alkalmazásokhoz.

Trójai programok

Ez a kategória az alábbi rosszindulatú alkalmazásokat
tartalmazza:

Ezek a programok a felhasználó tudtán kívül telepítik
magukat a számítógépre, lehetővé téve, hogy a betolakodó
távolról átvegye az uralmat a gép felett.

Klasszikus trójai programok. Ezek a programok csak a
trójai programok fő funkcióit látják el, melyek akövetkezők: az információk blokkolása, módosítása
vagy megsemmisítése és a számítógépek, hálózatok
leállítása. Nem rendelkeznek olyan speciális funkciókkal,
mint a táblázatban szereplő más típusok.
Sokoldalú trójai programok. Ezek a programok számos
trójai programra jellemző speciális funkcióval
rendelkeznek.
TrojanRansom

Váltságdíj trójai

Ezek a felhasználó adatait „túszul ejtik”, módosítva vagy
blokkolva azt, esetleg meggátolják a számítógépműködését, hogy a felhasználó számára elvesszenek az
adatok. A betolakodó váltságdíjat követel a felhasználótól,azt ígérve, hogy küld egy alkalmazást, amellyel543

visszaállítható a számítógép normál állapota az elveszett
adatokkal együtt.
TrojanClicker

Trójai kattintók

Ezek a felhasználó számítógépéről weboldalakat
látogatnak meg, saját maguk utasítva a webböngészőt,vagy módosítva az operációs rendszer fájljaiban megadottwebcímet.
Az ilyen programokkal a betolakodó hálózati támadást
indíthat, valamint webhelyek látogatottságát növelheti,
hogy a reklámcsíkhirdetések megjelenítésének a száma
növekedjen.

TrojanDownloader

Trójai-letöltők

Ezek a betolakodó weboldaláról további rosszindulatú
alkalmazásokat töltenek le és telepítenek a felhasználó
számítógépére. A letöltendő rosszindulatú alkalmazás
fájlnevét tartalmazhatják, illetve megkaphatják ameglátogatott weboldalról is.

TrojanDropper

Trójaitelepítők

Más trójai programokat tartalmaznak, melyeket aszámítógép merevlemezére mentenek, majd telepítenek.
A betolakodók a telepítő típusú trójai programokat az
alábbi célokból használhatják:
Rosszindulatú alkalmazás telepítése a felhasználó
tudtán kívül: A trójai telepítőprogramok nem jelenítenek
meg rendszerüzeneteket, vagy hamis információkat
jelenítenek meg például tömörített fájl hibájáról, esetleg
az operációs rendszer inkompatibilis verziójáról.
Más ismert rosszindulatú alkalmazások megvédése afelfedezéstől: nem minden vírusirtó szoftver képes
felismerni a trójai telepítőprogramon belül arosszindulatú alkalmazást.

TrojanNoti er

Trójai-értesítők

Tájékoztatják a betolakodót, hogy a fertőzött számítógép
hozzáférhető, és elküldik neki a számítógép adatait: az IPcímet, a megnyitott port számát, illetve az e-mail-címet.
Kapcsolatba lépnek a betolakodóval e-mailben vagy FTPn, weboldalának meglátogatásával vagy más módon.
Ezek a programok gyakran több trójai programból állóprogramcsomag részét képezik. Ezek értesítik abetolakodót a többi trójai program sikeres telepítéséről.

TrojanProxy

Trójai-proxyk

Segítségükkel a betolakodó névtelenül érhet el
weboldalakat a felhasználó számítógépéről; gyakran
alkalmazzák őket levélszemét küldésére.

TrojanPSW

Jelszólopó
programok

A jelszólopók olyan típusú trójai programok, amelyek
felhasználói ókokat törnek fel, például szoftver
regisztrációs adatait szerzik meg. A bizalmas adatokat arendszerfájlokban és a regisztrációs adatbázisban érik el,
majd elküldik azokat a „támadónak” e-mail, FTP útján,meglátogatva a weboldalát, esetleg más módon.
Néhány ilyen trójai program a táblázat által tárgyalt külön
kategóriába sorolható. Ezek a bank ók adatokat lopó trójai
programok (Trojan-Banker), az azonnali üzenetküldő
programok felhasználóitól adatokat lopó trójai programok(Trójai-IM) valamint online játékok felhasználóitól adatokat
lopó trójai programok (Trojan-GameThief).
544

Trojan-Spy

Trójai-kémek

Ezek kémkednek a felhasználó után, információkatgyűjtenek az általa a számítógépen végzett műveletekről.
Eltéríthetik a felhasználó által a billentyűzeten begépelt
adatokat, képernyőképet készíthetnek, vagy elkészíthetik
az aktív alkalmazások teljes listáját. Miután megszerezték
az információkat, eljuttatták azokat a betolakodónak email, FTP útján, a weboldalát meglátogatva vagy más
módon.

TrojanDDoS

Trójaihálózattámadók

Az ilyen programok a felhasználó számítógépéről rengeteg
kérést küldenek egy távoli kiszolgálóra. A kiszolgáló azösszes kérésre reagálva kifogy az erőforrásaiból, és leáll(Denial-of-Service, vagy DoS). A hackerek gyakran több
számítógépet is megfertőznek ilyen programokkal, hogy
több párhuzamos támadást indíthassanak egyetlen
kiszolgáló ellen.
A DoS programok egy számítógépről a felhasználó
tudtával indítanak támadást. A DDoS (elosztott DoS)
programok több számítógépről a fertőzött számítógép
felhasználójának a tudta nélkül indítanak elosztott
támadást.

Trojan-IM

Azonnaliüzenetküldő
ügyfelek
felhasználóitól
adatokat lopó trójai
programok

Ellopják az azonnali üzenetküldők felhasználóinak
számlaszámait és jelszavait. Az információkat eljuttatják abetolakodónak e-mail, FTP útján, a weboldalát
meglátogatva vagy más módon.

Rootkit

Rootkitek

Ezek más rosszindulatú alkalmazásokat és azok
tevékenységét maszkolják, így meghosszabbítva azok
jelenlétét az operációs rendszerben. Emellett a fertőzött
számítógép memóriájában olyan fájlokat, folyamatokat
vagy beállításkulcsokat rejtenek el, amelyek rosszindulatú
alkalmazásokat futtatnak. A rootkitek maszkolhatnak
adatcserét alkalmazások között a felhasználó
számítógépén és a hálózaton található számítógépek
között.

Trojan-SMS

SMS-üzenetek
formájában
megjelenő trójai
programok

Ezek mobiltelefonokat fertőznek meg, SMS-üzeneteket
küldve zetős telefonszámokra.

Trójai
GameThief

Online játékok
felhasználóitól
adatokat lopó trójai
programok

Ezek online játékok résztvevőitől lopnakókbejelentkezéseket, aztán eljuttatják a betolakodónak
e-mailben, FTP-n, a weboldala meglátogatásával vagy más
módon.

TrojanBanker

Bankszámlaadatokat
lopó trójai
programok

Ezek bankszámlaadatokat vagy elektronikus zetési
rendszeradatokat lopnak, aztán → eljuttatják a hackernek
e-mailben, FTP-n, a weboldala meglátogatásával vagy más
módon.

TrojanMail nder

E-mail címeketgyűjtő trójai
programok

Ezek a számítógépen található e-mail címeket gyűjtik
össze, aztán eljuttatják a betolakodónak e-mail, FTP útján,
a weboldalát meglátogatva vagy más módon. A
betolakodók az összegyűjtött címekre aztán levélszemetet
küldenek.

545

Rosszindulatú eszközök ;546

Alkategória: Rosszindulatú eszközök
Veszély szintje: közepes
A többi rosszindulatú programmal ellentétben a rosszindulatú eszközök az elindítás után közvetlenül
nem kezdik el a működésüket. Ily módon biztonságosan menthetők és elindíthatók a felhasználó
számítógépén. A betolakodók az ilyen programok funkcióit gyakran használják vírusok, férgek és trójai
programok létrehozására, hálózati támadások indítására távoli kiszolgálók ellen, számítógépek feletti
uralom átvételére vagy más rosszindulatú műveletek végrehajtására.
A rosszindulatú eszközök különböző funkciói az alábbi táblázat szerint csoportosíthatók.
Rosszindulatú eszközök funkciói

Típus

Név

LeírásConstructor

Konstruktorok

Ezek segítségével hozhatók létre új vírusok, férgek és trójai
programok. Néhány konstruktor szabványos ablakalapú
felülettel rendelkezik, ahol a felhasználó kiválaszthatja alétrehozni kívánt rosszindulatú alkalmazás típusát, ahibakeresésre adandó választ és egyéb tulajdonságokat.

Dos

Hálózati
támadások

Az ilyen programok a felhasználó számítógépéről rengeteg
kérést küldenek egy távoli kiszolgálóra. A kiszolgáló az összes
kérésre reagálva kifogy az erőforrásaiból, és leáll (Denial-ofService, vagy DoS).

ExploitBiztonsági
rések

Az exploit olyan adatcsomag vagy programkód, amely az
alkalmazás sebezhetőségét megkeresve, azt kihasználva
rosszindulatú műveletbe kezd a számítógépen. Például az exploit
fájlokat ír és olvas, vagy kérést küld „fertőzött” weboldalaknak.
A különböző exploitok különböző alkalmazások vagy hálózati
szolgáltatások sebezhetőségét használják ki. Az exploit hálózati
csomagnak álcázva magát a hálózaton keresztül számos
számítógépbe eljut, sebezhető hálózati szolgáltatásokkal
rendelkező számítógépeket keresve. A DOC fájlban működő
exploit a szövegszerkesztő program sebezhetőségét használja
ki. A készítője által beprogramozott műveletet akkor kezdi
végrehajtani, amikor a felhasználó megnyitja a fertőzött fájlt. Az
e-mail üzenetbe ágyazott exploit az e-mail kliens
sebezhetőségeit keresi. A rosszindulatú műveletet akkor kezdi
végrehajtani, amikor a felhasználó megnyitja a fertőzött
üzenetet az e-mail kliensben.
A hálózati férgek a hálózaton exploitok segítségével terjednek. A
Nuker exploitok számítógépeket leállító hálózati csomagok.

FileCryptor

Titkosítók

Ezek más rosszindulatú alkalmazásokat titkosítanak, hogy
elrejtsék azokat a víruskereső alkalmazások elől.

Flooder

Hálózatokat„szennyező”
programok

Ezek nagy mennyiségű üzenetet küldenek hálózati csatornákon.
Az ilyen eszközök között találhatók az internetes csevegéseket
szennyező programok is.
Az elárasztó eszközök nem tartalmaznak e-mail, IM-kliens ésmobilkommunikációs rendszerek csatornáit „eltömítő”
programokat. Az ilyen programok külön típusként (e-mailelárasztó, IM-elárasztó és SMS-elárasztó) szerepelnek ebben atáblázatban.

HackTool

Hackelő

Az ilyenek teszik lehetővé azon számítógép feletti uralom547

eszközök

átvételét, amelyre feltelepültek, vagy más számítógépek
megtámadását (például új rendszer ók felvételét a felhasználó
engedélye nélkül, a rendszernapló törlését, hogy elrejthető
legyen a jelenlétük az operációs rendszerben). Ebbe a típusba
tartoznak némely szimatoló programok, amelyek jelszavakat
térítenek el. A Szimatolók olyan programok, amelyek a hálózati
forgalmat képesek megjeleníteni.

Hoax

HoaxokAz ilyenek a felhasználót vírus jellegű üzenetekkel riogatják: ezek
nem fertőzött fájlban is „észlelik a vírust”, vagy olyan
formázásról értesítik a felhasználót, ami a valóságban nem
történik meg.

Spoofer

Hamisító
eszközök

Ezek a feladó hamis címéről küldenek üzeneteket és hálózati
kéréseket. A behatolók hamisító jellegű eszközöket alkalmaznak,
hogy például üzenetek valódi feladóinak adják ki magukat.

VirToolRosszindulatú
alkalmazásokat
módosító
eszközök

Ezek lehetővé teszik más rosszindulatú programok módosítását,hogy elrejtsék azokat víruskereső alkalmazások elől.

EmailFlooder

E-mail címeket„szennyező”
programok

Ezek nagy mennyiségű üzenetet küldenek számos e-mail címre,így„szennyezve” azokat. A nagy mennyiségű beérkező üzenet
gátolja a felhasználót a hasznos üzenetei kezelésében.

IM-FlooderAz azonnaliüzenetküldők
forgalmát SMS
üzenetekkel„szennyező”
programok

Az azonnali üzenetküldők felhasználóit elárasztják üzenetekkel.
Az üzenetek nagy száma akadályozza a felhasználót a hasznosüzenetek kezelésében.

SMSFlooder

A forgalmat
SMSüzenetekkel„szennyező”
programok

Ezek nagy mennyiségű SMS-üzenetet küldenek amobiltelefonra.

Reklámprogram ;Alkategória: hirdetési szoftver (reklámprogram);
Fenyegetési szint: közepes
A reklámprogram a felhasználó számára biztosít reklámokat. A reklámprogram más program
kezelőfelületén reklámcsík hirdetést jelenít meg, és a kereső kérését a hirdető weboldalára irányítja.
Néhányuk marketinginformációkat gyűjt a felhasználóról, majd elküldi a fejlesztőnek: ezek az információk
a felhasználó által meglátogatott weboldalak neveit, az általa használt keresési kulcsszavakat
tartalmazhatják. A trójai kémprogramokkal ellentétben a reklámprogramok ezeket az adatokat afelhasználó beleegyezésével küldik el a fejlesztőnek.
Autotárcsázók ;548

Alkategória: jogszerű szoftverek, amelyekkel a bűnözők károsíthatják a számítógépét vagy személyes
adataitVeszély szintje: közepes
A legtöbb ilyen alkalmazás hasznos, így a legtöbb felhasználó igénybe veszi őket. Ezek az alkalmazások
lehetek IRC-kliensek, tárcsázók, fájlletöltő programok, számítógépes rendszertevékenység- gyelők,jelszókezelők, internetkiszolgálók FTP, HTTP, és Telnet szolgáltatásokhoz.
Mindazonáltal ha a betolakodók hozzáféréssel rendelkeznek az ilyen programokhoz vagy bejuttatják afelhasználó számítógépébe, akkor néhány funkciójukat a biztonság feltörésére használhatják.
Ezeknek az alkalmazásoknak eltérőek a funkcióik; az alábbi táblázat a típusaikat tartalmazza.

Típus

Név

LeírásClient-IRC

Internet csevegő
kliensek

A felhasználó az ilyen programokat másokkal való
kapcsolattartásra használja internetes csevegéseken. A
betolakodók ezeken a programokon keresztül terjesztik
a rosszindulatú programokat.

DialerAutotárcsázók

Ezek modemen keresztül rejtve hoznak létre
kapcsolatot.

Downloader

Letöltéshez
használható
programok

Ezek rejtve töltenek le fájlokat különböző weboldalakról.

MonitorMonitorozásra
alkalmas programok

Ezek monitorozást tesznek lehetővé azon aszámítógépen, amelyre feltelepültek (azt gyelve, hogy
mely alkalmazások aktívak, és azok miként folytatják az
adatcserét más számítógépekre telepített
programokkal).

PSWToolJelszó visszaállítók

Ezek elfelejtett jelszavak megtekintését és
helyreállítását teszik lehetővé. A betolakodók titokban
telepítik ezeket a felhasználó számítógépére ugyanilyen
céllal:RemoteAdmin

Távolirendszerfelügyeletet
lehetővé tevőprogramok

Ezeket széles körben alkalmazzák rendszergazdák. A
programok a távoli számítógép kezelőfelületét teszik
elérhetővé, annak monitorozása és felügyelése céljából.
A betolakodók titokban telepítik ezeket a felhasználó
számítógépére ugyanilyen céllal: a távoli számítógép
monitorozása és felügyelete céljából.
A legális távfelügyeleti programok különböznek a hátsó
kapu típusú trójai távfelügyeleti programoktól. A trójai
programok jellegzetessége, hogy függetlenül bejutnak
az operációs rendszerbe, és magukat feltelepítik; ajogszerű programok nem rendelkeznek ilyen funkcióval.

Server-FTP

FTP-kiszolgálók

Ezek FTP-kiszolgálóként funkcionálnak. A betolakodók
ezeket azért telepítik a felhasználó számítógépére, hogy
FTP-n keresztül távoli elérést nyissanak hozzá.

Server-Proxy

Proxykiszolgálók

Ezek proxykiszolgálóként funkcionálnak A betolakodó
azért telepíti a felhasználó számítógépére, hogy anevében kéretlen leveleket küldjön.

Server-Telnet

Telnet-kiszolgálók

Ezek Telnet kiszolgálóként működnek. A betolakodók
549

ezeket azért telepítik a felhasználó számítógépére, hogy
Telneten keresztül távoli elérést nyissanak hozzá.
Server-Web

Webkiszolgálók

Ezek webkiszolgálóként funkcionálnak. A betolakodók
ezeket azért telepítik a felhasználó számítógépére, hogy
HTTP-n keresztül távoli elérést nyissanak hozzá.

RiskTool

Helyi számítógépen
történő
munkavégzésre
szolgáló eszközök

A felhasználó számára további lehetőségeket
biztosítanak, amikor a számítógépén dolgozik. Az eszköz
segítségével a felhasználó aktív alkalmazások ablakait,
fájljait rejtheti el, és aktív folyamatokat állíthat le.

NetToolHálózati eszközök

A felhasználó számára további lehetőségeket
biztosítanak, amikor a hálózaton más számítógépeken
dolgozik. Segítségével újraindíthatja a távoli gépeket,
felderítheti a nyitott portokat, és a távoli gépre
telepített alkalmazásokat futtathat.

Client-P2P

P2P hálózati
ügyfelek

Segítségükkel a felhasználó fájlcserélő (Peer-to-Peer)hálózatokon dolgozhat. A betolakodó rosszindulatú
programok terjesztésére használhatja.

Client-SMTP

SMTP-kliensek

E-mail üzeneteket küldenek a felhasználó tudta nélkül. A
betolakodó azért telepíti a felhasználó számítógépére,hogy a nevében kéretlen leveleket küldjön.

WebToolbar

Webes eszköztárak

Ezek eszköztárakkal egészítik ki más alkalmazások
kezelőfelületeit, keresőmotorok elérését megkönnyítve.

FraudTool

Pszeudoprogramok

Ezek más programoknak adják ki magukat. Lehetnek
például pszeudovírusirtók, amelyek képernyőüzeneten
közlik, hogy rosszindulatú programot észleltek. Valójában
azonban nem találnak és nem vírusmentesítenek semmit.

Egyéb olyan szoftverek észlelése, amelyekkel a behatolók károsíthatják a számítógépét vagy személyes
adatait ;550

Alkategória: jogszerű szoftverek, amelyekkel a bűnözők károsíthatják a számítógépét vagy személyes
adataitVeszély szintje: közepes
A legtöbb ilyen alkalmazás hasznos, így a legtöbb felhasználó igénybe veszi őket. Ezek az alkalmazások
lehetek IRC-kliensek, tárcsázók, fájlletöltő programok, számítógépes rendszertevékenység- gyelők,jelszókezelők, internetkiszolgálók FTP, HTTP, és Telnet szolgáltatásokhoz.
Mindazonáltal ha a betolakodók hozzáféréssel rendelkeznek az ilyen programokhoz vagy bejuttatják afelhasználó számítógépébe, akkor néhány funkciójukat a biztonság feltörésére használhatják.
Ezeknek az alkalmazásoknak eltérőek a funkcióik; az alábbi táblázat a típusaikat tartalmazza.

Típus

Név

LeírásClient-IRC

Internet csevegő
kliensek

A felhasználó az ilyen programokat másokkal való
kapcsolattartásra használja internetes csevegéseken. A
betolakodók ezeken a programokon keresztül terjesztik
a rosszindulatú programokat.

DialerAutotárcsázók

Ezek modemen keresztül rejtve hoznak létre
kapcsolatot.

Downloader

Letöltéshez
használható
programok

Ezek rejtve töltenek le fájlokat különböző weboldalakról.

MonitorMonitorozásra
alkalmas programok

Ezek monitorozást tesznek lehetővé azon aszámítógépen, amelyre feltelepültek (azt gyelve, hogy
mely alkalmazások aktívak, és azok miként folytatják az
adatcserét más számítógépekre telepített
programokkal).

PSWToolJelszó visszaállítók

Ezek elfelejtett jelszavak megtekintését és
helyreállítását teszik lehetővé. A betolakodók titokban
telepítik ezeket a felhasználó számítógépére ugyanilyen
céllal:RemoteAdmin

Távolirendszerfelügyeletet
lehetővé tevőprogramok

Ezeket széles körben alkalmazzák rendszergazdák. A
programok a távoli számítógép kezelőfelületét teszik
elérhetővé, annak monitorozása és felügyelése céljából.
A betolakodók titokban telepítik ezeket a felhasználó
számítógépére ugyanilyen céllal: a távoli számítógép
monitorozása és felügyelete céljából.
A legális távfelügyeleti programok különböznek a hátsó
kapu típusú trójai távfelügyeleti programoktól. A trójai
programok jellegzetessége, hogy függetlenül bejutnak
az operációs rendszerbe, és magukat feltelepítik; ajogszerű programok nem rendelkeznek ilyen funkcióval.

Server-FTP

FTP-kiszolgálók

Ezek FTP-kiszolgálóként funkcionálnak. A betolakodók
ezeket azért telepítik a felhasználó számítógépére, hogy
FTP-n keresztül távoli elérést nyissanak hozzá.

Server-Proxy

Proxykiszolgálók

Ezek proxykiszolgálóként funkcionálnak A betolakodó
azért telepíti a felhasználó számítógépére, hogy anevében kéretlen leveleket küldjön.

Server-Telnet

Telnet-kiszolgálók

Ezek Telnet kiszolgálóként működnek. A betolakodók
551

ezeket azért telepítik a felhasználó számítógépére, hogy
Telneten keresztül távoli elérést nyissanak hozzá.
Server-Web

Webkiszolgálók

Ezek webkiszolgálóként funkcionálnak. A betolakodók
ezeket azért telepítik a felhasználó számítógépére, hogy
HTTP-n keresztül távoli elérést nyissanak hozzá.

RiskTool

Helyi számítógépen
történő
munkavégzésre
szolgáló eszközök

A felhasználó számára további lehetőségeket
biztosítanak, amikor a számítógépén dolgozik. Az eszköz
segítségével a felhasználó aktív alkalmazások ablakait,
fájljait rejtheti el, és aktív folyamatokat állíthat le.

NetToolHálózati eszközök

A felhasználó számára további lehetőségeket
biztosítanak, amikor a hálózaton más számítógépeken
dolgozik. Segítségével újraindíthatja a távoli gépeket,
felderítheti a nyitott portokat, és a távoli gépre
telepített alkalmazásokat futtathat.

Client-P2P

P2P hálózati
ügyfelek

Segítségükkel a felhasználó fájlcserélő (Peer-to-Peer)hálózatokon dolgozhat. A betolakodó rosszindulatú
programok terjesztésére használhatja.

Client-SMTP

SMTP-kliensek

E-mail üzeneteket küldenek a felhasználó tudta nélkül. A
betolakodó azért telepíti a felhasználó számítógépére,hogy a nevében kéretlen leveleket küldjön.

WebToolbar

Webes eszköztárak

Ezek eszköztárakkal egészítik ki más alkalmazások
kezelőfelületeit, keresőmotorok elérését megkönnyítve.

FraudTool

Pszeudoprogramok

Ezek más programoknak adják ki magukat. Lehetnek
például pszeudovírusirtók, amelyek képernyőüzeneten
közlik, hogy rosszindulatú programot észleltek. Valójában
azonban nem találnak és nem vírusmentesítenek semmit.

Csomagolt objektumok, melyek tömörítése felhasználható károkozásra képes kód védelmére ;A Kaspersky Endpoint Security az SFX (önkicsomagoló) archívumokban található csomagolt
objektumokat és az önkicsomagoló modult is ellenőrzi.
A veszélyes programoknak a víruskereső alkalmazások elől való elrejtéséhez a betolakodók különleges
csomagolók segítségével tömörítik azokat, vagy többszörösen tömörített fájlokat hoznak létre.
A Kaspersky víruselemzői azonosították a hackerek által leggyakrabban alkalmazott
tömörítőprogramokat.
Ha a Kaspersky Endpoint Security egy fájlban ilyen tömörítőt talál, az nagy valószínűséggel rosszindulatú
alkalmazást vagy olyan alkalmazást tartalmaz, amelyet a betolakodó a számítógép vagy az adatok ellen
felhasználhat.
A Kaspersky Endpoint Security az alábbi programokat választja ki:

Esetleg kárt okozó csomagolt fájlok – rosszindulatú programok, például vírusok, férgek és trójaiak
becsomagolására kerülnek használatra.
Többszörösen csomagolt fájlok (közepes fenyegetettségi szint) – a fájl háromszorosan be vancsomagolva egy vagy több tömörített fájlba.
Többszörösen csomagolt objektumok .
552

A Kaspersky Endpoint Security az SFX (önkicsomagoló) archívumokban található csomagolt
objektumokat és az önkicsomagoló modult is ellenőrzi.
A veszélyes programoknak a víruskereső alkalmazások elől való elrejtéséhez a betolakodók különleges
csomagolók segítségével tömörítik azokat, vagy többszörösen tömörített fájlokat hoznak létre.
A Kaspersky víruselemzői azonosították a hackerek által leggyakrabban alkalmazott
tömörítőprogramokat.
Ha a Kaspersky Endpoint Security egy fájlban ilyen tömörítőt talál, az nagy valószínűséggel rosszindulatú
alkalmazást vagy olyan alkalmazást tartalmaz, amelyet a betolakodó a számítógép vagy az adatok ellen
felhasználhat.
A Kaspersky Endpoint Security az alábbi programokat választja ki:

Esetleg kárt okozó csomagolt fájlok – rosszindulatú programok, például vírusok, férgek és trójaiak
becsomagolására kerülnek használatra.
Többszörösen csomagolt fájlok (közepes fenyegetettségi szint) – a fájl háromszorosan be vancsomagolva egy vagy több tömörített fájlba.
4. Mentse el a módosításokat.

Észlelhető objektumok típusai

A megbízható alkalmazások listájának szerkesztése
553

A megbízható alkalmazások listája azon alkalmazások listája, amelyeknek fájl- és hálózati tevékenységét (ideértve arosszindulatú tevékenységet is) és a rendszer beállításjegyzékéhez való hozzáférését a Kaspersky Endpoint
Security nem kíséri gyelemmel. A Kaspersky Endpoint Security alapértelmezés szerint gyeli a megnyitott,végrehajtott vagy bármilyen alkalmazásfolyamat által mentett objektumokat, és felügyeli az összes alkalmazás
tevékenységét és az általuk generált hálózati forgalmat. Miután egy alkalmazás felkerült a megbízható alkalmazások
listájára, a Kaspersky Endpoint Security nem gyeli tovább az alkalmazás tevékenységét.
A különbség a vizsgálati kizárások és a megbízható alkalmazások között az, hogy a kizárások esetében a Kaspersky
Endpoint Security nem vizsgálja a fájlokat, míg a megbízható alkalmazások esetében nem ellenőrzi az indított
folyamatokat. Ha egy megbízható alkalmazás rosszindulatú fájlt hoz létre egy olyan mappában, amely nem szerepela vizsgálati kizárások között, a Kaspersky Endpoint Security észleli a fájlt, és megszünteti a fenyegetést. Ha a
mappa hozzá van adva a kizárásokhoz, a Kaspersky Endpoint Security kihagyja ezt a fájlt.
Ha például a Microsoft Windows Jegyzettömb szabványos alkalmazás által használt objektumokat biztonságosnak
tekinti, azaz megbízik ebben az alkalmazásban, akkor felveheti a megbízható alkalmazások listájára, így az általa
használt objektumok nem kerülnek meg gyelésre. Ez növeli a számítógép teljesítményét, ami különösen fontos a
kiszolgálói alkalmazások használatakor.
Ezenkívül bizonyos, a Kaspersky Endpoint Security által gyanúsként osztályzott műveletek számos alkalmazás
funkcióinak kontextusában biztonságos lehet. A billentyűzeten begépelt szöveg rögzítése például az automatikus
billentyűzetkiosztás-átváltók esetén rutinszerű eljárás (ilyen például a Punto Switcher). Az ilyen alkalmazások
jellemzőinek gyelembe vételéhez és tevékenységük gyelésből való kizárásához célszerű őket a megbízható
alkalmazások listájára felvenni.
A megbízható alkalmazások segítenek elkerülni a Kaspersky Endpoint Security és más alkalmazások közötti
kompatibilitási problémákat (például egy külső számítógép hálózati forgalmának a Kaspersky Endpoint Security és
egy másik vírusirtó alkalmazás általi kettős vizsgálatát).
A megbízható alkalmazás végrehajtható fájljában és folyamatában ugyanakkor továbbra is sor kerül a vírusok és
egyéb rosszindulatú programok jelenlétének vizsgálatára. Egy alkalmazás teljes mértékben kizárható a Kaspersky
Endpoint Security vizsgálatából a vizsgálati kizárások segítségével.
Alkalmazás megbízható listához való hozzáadásának menete az Adminisztrációs Konzolon (MMC)554

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az General settings → Exclusions lehetőséget.
5. A Scan exclusions and trusted applications részben kattintson a Settings gombra.
6. A megnyíló ablakban válassza a Megbízható alkalmazások lapfület.
Ez megnyitja a megbízható alkalmazások listáját tartalmazó ablakot.
7. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő megbízható alkalmazásról. A szülő és gyermek rendszabályokban lévőmegbízható alkalmazások listája egyesítve lesz. A lista egyesítve lesz, ha örökléskor az értékek egyesítése
örökléskor engedélyezve van. A szülő rendszabályban lévő megbízható alkalmazások a gyermek
rendszabályokban csak olvasható nézetben jelennek meg. A szülő rendszabályban lévő megbízható
alkalmazásokat nem tudja módosítani vagy törölni.
8. Jelölje be a Allow use of local trusted applications jelölőnégyzetet, ha szeretné engedélyezni afelhasználó számára a megbízható alkalmazások helyi listájának létrehozását. Így a felhasználó létrehozhatja
saját megbízható alkalmazásainak listáját a házirendben létrehozott megbízható alkalmazások általános
listája mellett. A rendszergazda a Kaspersky Security Center használatával megtekintheti, hozzáadhatja,szerkesztheti vagy törölheti a számítógép tulajdonságaiban szereplő listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó csak a házirendben létrehozott megbízható alkalmazásokáltalános listájához férhet hozzá.
9. Kattintson Hozzáadás gombra.
10. A megnyíló ablakban adja meg a megbízható alkalmazás futtatható fájljának elérési útját (lásd az alábbiábrát).
A Kaspersky Endpoint Security támogatja a környezeti változókat, és a * és ? karaktereket egy maszk
megadásakor.
A Kaspersky Endpoint Security nem támogatja a %userprofile% környezeti változót a megbízható
alkalmazások listájának létrehozásakor a Kaspersky Security Center konzolon. Ha a bejegyzést minden
felhasználói ókra alkalmazni szeretné, használhatja a * karaktert (például
C:\Users\*\Documents\File.exe). Amikor új környezeti változót ad hozzá, újra kell indítania az
alkalmazást.

555

Megbízható alkalmazás beállításai

11. Kon gurálja a megbízható alkalmazás speciális beállításait (lásd az alábbi táblázatot).
12. A jelölőnégyzet segítségével bármikor kizárhat egy alkalmazást a megbízható zónából (lásd az alábbi ábrát)
13. Mentse el a módosításokat.

Megbízható alkalmazások listája

Az alkalmazás a megbízható listához való hozzáadásának menete a Web Console-ban, illetve a Cloud Console-ban

556

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az General settings → Exclusions and types of detected objects lehetőséget.

Kizárások beállításai

5. A Scan exclusions and trusted applications blokkban kattintson a Trusted applications hivatkozásra.
Ez megnyitja a megbízható alkalmazások listáját tartalmazó ablakot.
6. Válassza az Merge values when inheriting jelölőnégyzetet, ha egy összesített listát szeretne létrehozni avállalat összes számítógépén lévő megbízható alkalmazásról. A szülő és gyermek rendszabályokban lévőmegbízható alkalmazások listája egyesítve lesz. A lista egyesítve lesz, ha örökléskor az értékek egyesítése
örökléskor engedélyezve van. A szülő rendszabályban lévő megbízható alkalmazások a gyermek
rendszabályokban csak olvasható nézetben jelennek meg. A szülő rendszabályban lévő megbízható
alkalmazásokat nem tudja módosítani vagy törölni.
7. Jelölje be a Allow use of local trusted applications jelölőnégyzetet, ha szeretné engedélyezni afelhasználó számára a megbízható alkalmazások helyi listájának létrehozását. Így a felhasználó létrehozhatja
saját megbízható alkalmazásainak listáját a házirendben létrehozott megbízható alkalmazások általános
listája mellett. A rendszergazda a Kaspersky Security Center használatával megtekintheti, hozzáadhatja,szerkesztheti vagy törölheti a számítógép tulajdonságaiban szereplő listaelemeket.
557

Ha a jelölőnégyzet nincs bejelölve, a felhasználó csak a házirendben létrehozott megbízható alkalmazásokáltalános listájához férhet hozzá.
8. Kattintson a Add gombra.
9. A megnyíló ablakban adja meg a megbízható alkalmazás futtatható fájljának elérési útját (lásd az alábbiábrát).
A Kaspersky Endpoint Security támogatja a környezeti változókat, és a * és ? karaktereket egy maszk
megadásakor.
A Kaspersky Endpoint Security nem támogatja a %userprofile% környezeti változót a megbízható
alkalmazások listájának létrehozásakor a Kaspersky Security Center konzolon. Ha a bejegyzést minden
felhasználói ókra alkalmazni szeretné, használhatja a * karaktert (például
C:\Users\*\Documents\File.exe). Amikor új környezeti változót ad hozzá, újra kell indítania az
alkalmazást.

Megbízható alkalmazás beállításai

10. Kon gurálja a megbízható alkalmazás speciális beállításait (lásd az alábbi táblázatot).
11. A jelölőnégyzet segítségével bármikor kizárhat egy alkalmazást a megbízható zónából (lásd az alábbi ábrát)
12. Mentse el a módosításokat.

558

Alkalmazás megbízható listához való hozzáadásának menete az alkalmazás felületén559

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. A Kizárások blokkban kattintson a Megbízható alkalmazások megadása hivatkozásra.

Kizárások beállításai

4. Az ablakban kattintson a Hozzáadás gombra.
5. Válassza ki a megbízható alkalmazás futtatható fájlját.
Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a környezeti változókat,és a * és ? karaktereket egy maszk megadásakor.
A Kaspersky Endpoint Security támogatja a környezeti változókat, és átalakítja az elérési utat az
alkalmazás helyi felületén. Más szóval, ha a %userprofile%\Documents\File.exe fájl elérési
útvonalát adja meg, az alkalmazás helyi felületén a C:\Users\Fred123\Documents\File.exe rekord
kerül hozzáadásra a Fred123 felhasználó esetében. Ennek megfelelően a Kaspersky Endpoint Security
gyelmen kívül hagyja a File.exe megbízható programot más felhasználók esetében. Ha a
bejegyzést minden felhasználói ókra alkalmazni szeretné, használhatja a * karaktert (például
C:\Users\*\Documents\File.exe).

Amikor új környezeti változót ad hozzá, újra kell indítania az alkalmazást.

560

6. A megbízható alkalmazás tulajdonságai ablakban kon gurálja a speciális beállításokat (lásd az alábbi
táblázatot).
7. A kapcsoló segítségével bármikor kizárhat egy alkalmazást a megbízható zónából (lásd az alábbi ábrát).
8. Mentse el a módosításokat.

Megbízható alkalmazások listája

Megbízható alkalmazás beállításaiParaméter

Leírás

Ne vizsgálja a fájlokat
megnyitás előtt

Az alkalmazás által megnyitott összes fájl ki van zárva a Kaspersky Endpoint
Security általi vizsgálatból. Például, ha alkalmazásokat használ fájlok biztonsági
mentésére, ez a szolgáltatás segít csökkenteni a Kaspersky Endpoint Securityerőforrás-felhasználását.

Ne gyelje az
alkalmazástevékenységet

A Kaspersky Endpoint Security nem fogja gyelni az alkalmazás fájl- és hálózati
tevékenységét az operációs rendszerben. Az alkalmazástevékenységet akövetkező összetevők gyelik: Behavior analysis, Biztonsági rések
kihasználásának megelőzése, Behatolásmegelőző rendszer, Kármentesítő
motor és Tűzfal.

Ne örökölje aszülőfolyamat(alkalmazás)
korlátozásait

A szülői folyamathoz kon gurált korlátozásokat a Kaspersky Endpoint Security
nem alkalmazza utódfolyamatra. A szülői folyamatot egy olyan alkalmazás
indítja, amelyhez kon gurálva vannak az alkalmazásjogok (Behatolásmegelőző
rendszer) és az alkalmazás hálózati szabályai (Tűzfal).

Ne gyelje a gyermek
alkalmazás
tevékenységét

A Kaspersky Endpoint Security nem gyeli az ezen alkalmazás által elindított
alkalmazások fájl- vagy hálózati tevékenységét.

Az alkalmazásfelülettel
való interakció

A Kaspersky Endpoint Security Önvédelem blokkolja az
alkalmazásszolgáltatások távoli számítógépről történő kezelésének minden561

engedélyezése

kísérletét. Ha a jelölőnégyzet be van jelölve, a távoli hozzáférési alkalmazás aKaspersky Endpoint Security beállításait a Kaspersky Endpoint Security
felületen keresztül kezelheti.

Ne blokkolja az AMSI
védelmi összetevővel
való interakciót

A Kaspersky Endpoint Security nem gyeli a megbízható alkalmazások kéréseit
az AMSI védelmi összetevő által vizsgált objektumok esetében.

Ne gyűjtsön telemetriai
adatokat a konzol
interaktív bemeneténél

A Kaspersky Endpoint Security nem küld telemetriai adatokat az alkalmazás
konzolon történő kezeléséről. A telemetriai adatokat Kaspersky Anti Targeted
Attack Platform (EDR) használja.

Ne vizsgálja a hálózati
forgalmat

Az alkalmazás által kezdeményezett hálózati forgalom ki lesz zárva a Kaspersky
Endpoint Security vizsgálataiból. A vizsgálatokból kizárhatja a teljes forgalmat
vagy csak a titkosított forgalmat. Kizárhatja az egyes IP-címeket és
portszámokat is a vizsgálatokból.

Megjegyzés

Ha szükséges, rövid megjegyzést adhat a megbízható alkalmazáshoz. A
megjegyzések megkönnyítik a megbízható alkalmazások keresését és
rendezését.

Státusz

A megbízható alkalmazás állapota:
Az Aktív állapot azt jelenti, hogy az alkalmazás a megbízható zónában van.
Az Inaktív állapot azt jelenti, hogy az alkalmazás ki van zárva a megbízható
zónából.

A megbízható zóna exportálása és importálása
A megbízható zóna olyan, a rendszergazda által beállított objektumok és alkalmazások listája, melyeket a Kaspersky
Endpoint Security aktív módban nem gyel. A megbízható zóna a következő listákból áll: kizárások a vizsgálatból és
megbízható alkalmazások. Exportálhatja ezeket a listákat XML-fájlokba és más formátumokba. Ezután módosíthatja
a fájlt, például nagyszámú azonos típusú kizárás hozzáadásával. Használhatja az exportálás/importálás funkciót akizárások és a megbízható alkalmazások lista biztonsági mentésének létrehozásához, vagy a listák egy másik
kiszolgálóra való áttelepítéséhez.
Az alkalmazás a következő formátumokat használja a kizárások listájának exportálásához és importálásához:Az XML az adminisztrációs konzolban (MMC), a Web Console-ban és a Cloud Console-ban érhető el.
A DAT csak az adminisztrációs konzolban (MMC) importálható. Ennek a formátumnak az a célja, hogy fenntartsa
a kompatibilitást az alkalmazás régebbi verzióival. A DAT-fájlt XML-re konvertálhatja az Adminisztrációs
konzolban (MMC), hogy a kizárási listákat áttelepítse a Web Console-ba.
A CSV csak az alkalmazás helyi felületén érhető el.
A Kaspersky Endpoint Security az XML formátumot használja a megbízható alkalmazások listájának exportálásához
és importálásához.
A megbízható zóna exportálása és importálása az Adminisztrációs konzolban (MMC)562

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabályok ablakában válassza az General settings → Exclusions lehetőséget.
5. A Scan exclusions and trusted applications részben kattintson a Settings gombra.
6. A szabályok listájának exportálása:
a. Válassza ki a Kizárások a vizsgálatból lapot.
Ez megnyitja a kizárások listáját tartalmazó ablakot.
b. Jelölje ki az exportálni kívánt kizárásokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki kizárást, a Kaspersky Endpoint Security az összes kizárást exportálja.
c. Kattintson az Exportálás hivatkozásra.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba. A Kaspersky Endpoint
Security támogatja a kizárások listájának exportálását is DAT-fájlba.
7. Megbízható alkalmazások listájának exportálása:
a. Válassza ki a Megbízható alkalmazások lapot.
Ez megnyitja a megbízható alkalmazások listáját tartalmazó ablakot.
b. Jelölje ki az exportálni kívánt megbízható alkalmazásokat. Több port kiválasztásához használja a CTRL
vagy SHIFT billentyűket.
Ha nem jelöl ki megbízható alkalmazást, a Kaspersky Endpoint Security az összes megbízható
alkalmazást exportálja.
c. Kattintson az Exportálás hivatkozásra.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a megbízható
alkalmazások listáját, és válassza a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security a megbízható alkalmazások listáját exportálja az XML-fájlba.

563

Megbízható alkalmazások listája

8. A kizárások listájának importálása:
a. Válassza ki a Kizárások a vizsgálatból lapot.
Ez megnyitja a kizárások listáját tartalmazó ablakot.
b. Kattintson az Import gombra.
c. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
d. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból. A Kaspersky Endpoint
Security támogatja a kizárások listájának DAT-fájlból történő importálását is.
9. Megbízható alkalmazások listájának importálása:
a. Válassza ki a Megbízható alkalmazások lapot.
Ez megnyitja a megbízható alkalmazások listáját tartalmazó ablakot.
b. Kattintson az Import gombra.
c. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható
alkalmazások listáját.
d. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható alkalmazásokról, a Kaspersky Endpoint Security
rákérdez, hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
10. Mentse el a módosításokat.
564

A megbízható zóna exportálása vagy importálása a Web Console-ban és a Cloud Console-ban

565

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg az General settings → Exclusions and types of detected objects lehetőséget.

Kizárások beállításai

5. A szabályok listájának exportálása:a. A Scan exclusions and trusted applications részben kattintson a Scan exclusions hivatkozásra.
b. Jelölje ki az exportálni kívánt kizárásokat.
c. Kattintson az Export gombra.
d. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
e. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
566

g. A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
6. Megbízható alkalmazások listájának exportálása:a. A Scan exclusions and trusted applications blokkban kattintson a Trusted applications hivatkozásra.
b. Jelölje ki az exportálni kívánt kizárásokat.
c. Kattintson az Export gombra.
d. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
e. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
7. A kizárások listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Megbízható alkalmazások listájának importálása:a. A Scan exclusions and trusted applications blokkban kattintson a Trusted applications hivatkozásra.
b. Kattintson az Import gombra.
c. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható
alkalmazások listáját.
d. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható alkalmazásokról, a Kaspersky Endpoint Security
rákérdez, hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
9. Mentse el a módosításokat.
A megbízható zóna exportálása vagy importálása az alkalmazás felületén567

1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.

Kizárások beállításai

3. A szabályok listájának exportálása:a. A Kizárások blokkban kattintson a Kizárások kezelése hivatkozásra.
b. Jelölje ki az exportálni kívánt kizárásokat.
c. Kattintson az Export gombra.
d. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
e. A megnyíló ablakban adja meg az CSV-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az CSV-fájlba.

568

Kizárások listája

4. Megbízható alkalmazások listájának exportálása:a. A Kizárások blokkban kattintson a Megbízható alkalmazások megadása hivatkozásra.
b. Jelölje ki az exportálni kívánt megbízható alkalmazásokat.
c. Kattintson az Export gombra.
d. Erősítse meg, hogy csak a kijelölt megbízható alkalmazásokat vagy a teljes listát szeretné exportálni.
e. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a megbízható
alkalmazások listáját, és válassza a fájl mentésére kiszemelt mappát.
f. Mentse a fájlt.
A Kaspersky Endpoint Security a megbízható alkalmazások teljes listáját exportálja az XML-fájlba.

569

Megbízható alkalmazások listája

5. A kizárások listájának importálása:a. A Kizárások blokkban kattintson a Kizárások kezelése hivatkozásra.
b. Kattintson az Import gombra.
c. A megnyíló ablakban válassza ki azt az CSV-fájlt, amelyből importálni szeretné a kizárások listáját.
d. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a CSV-fájlból.
6. Megbízható alkalmazások listájának importálása:a. A Kizárások blokkban kattintson a Megbízható alkalmazások megadása hivatkozásra.
b. Kattintson az Import gombra.
c. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a megbízható
alkalmazások listáját.
d. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a megbízható alkalmazásokról, a Kaspersky Endpoint Security
rákérdez, hogy törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba az XML-fájlból.
7. Mentse el a módosításokat.

570

Megbízható rendszertanúsítványok tárolójának használata
A rendszertanúsítvány tárhelyének alkalmazásával kizárhatja a megbízható digitális aláírást tartalmazó
alkalmazásokat a vírusvizsgálatból. A Kaspersky Endpoint Security automatikusan hozzárendeli ezeket az
alkalmazásokat a Megbízható csoporthoz.

Megbízható rendszertanúsítvány tárhelye használatának megkezdése:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. Válassza ki a Megbízható rendszertanúsítvány tárhelye legördülő listán, hogy a Kaspersky Endpoint Security
melyik rendszertárhelye tekintendő megbízhatónak.
4. Mentse el a módosításokat.

571

A Biztonsági mentés kezelése
A Biztonsági mentés tárolja az olyan fájlok másolatait, amelyek törölve vagy módosítva lettek a vírusmentesítés
során. A biztonsági másolat egy másolt fájl, mely a fájl vírusmentesítése vagy törlése előtt lett létrehozva. A fájlok
biztonsági másolatai különleges formátumban vannak tárolva, és nem jelentenek fenyegetést.
A fájlok biztonsági másolatai a C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappában vannak tárolva.
A Rendszergazda csoportban lévő felhasználók számára elérhető ez a mappa. A felhasználó, akinek a ókjáról
telepítve lett a Kaspersky Endpoint Security, korlátozott hozzáféréssel rendelkezik ehhez a mappához.
A Kaspersky Endpoint Security nem biztosít lehetőséget a fájlok biztonsági másolatához való felhasználói
hozzáférések beállítására.
A vírusmentesítés során néha nem lehet megőrizni az integritást. Ha a vírusmentesítést követően egy
vírusmentesített fájlban lévő fontos információkhoz való hozzáférés részben vagy egészben elvész,
megpróbálhatja visszaállítani a biztonsági fájlmásolatot az eredeti mappába.
Ha a Kaspersky Endpoint Security a Kaspersky Security Center irányítása alatt fut, előfordulhat, hogy a fájlok
biztonsági másolatait megkapja a Kaspersky Security Center felügyeleti kiszolgáló. A Kaspersky Security Center
fájlok biztonsági másolatainak kezeléséről szóló további részletekért lásd a Kaspersky Security Center
súgórendszerét.

A biztonsági mentésben lévő fájlok maximális tárolási idejének beállítása.
A fájlok másolatainak a biztonsági mentésben való maximális tárolási időtartama alapértelmezett esetben 30 nap.
A maximális tárolási időtartam lejárata után a Kaspersky Endpoint Security törli a legrégebbi fájlokat a Biztonsági
mentésből.

A biztonsági mentésben lévő fájlok maximális tárolási idejének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza ki az Általános beállítások → Jelentések és tároló részt.

572

Biztonsági mentés beállításai

3. Ha a biztonsági mentésben lévő fájlok másolatainak tárolási idejét korlátozni szeretné, jelölje be az Objektumok
tárolása legfeljebb ennyi ideig N nap jelölőnégyzetet a Biztonsági mentés részen. Adja meg a biztonsági
mentésben lévő fájlok másolatainak maximális tárolási idejét.
4. Mentse el a módosításokat.

A biztonsági mentés maximális méretének megadása
Meghatározhatja a Biztonsági mentés maximális méretét. A biztonsági mentés mérete alapértelmezés szerint
korlátlan. A Kaspersky Endpoint Security automatikusan törli a legrégebbi fájlokat a biztonsági mentésből, ha atároló eléri a maximális méretét.

A biztonsági mentés maximális méretének megadása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza ki az Általános beállítások → Jelentések és tároló részt.

573

Biztonsági mentés beállításai

3. A Biztonsági mentés részen válassza ki A biztonsági mentés méretének korlátozása N MB-ra jelölőnégyzetet.
Ha a jelölőnégyzet be van jelölve, a maximális tárhelyet a meghatározott érték korlátozza. Alapértelmezésszerint a maximális méret 1024 MB. A tárhely maximális méretének túllépését elkerülve a Kaspersky Endpoint
Security automatikusan törli a tárhely legrégebbi fájljait a maximális méret elérésekor.
4. Mentse el a módosításokat.

Fájlok visszaállítása a Biztonsági mentésből
Ha egy fájlban rosszindulatú kód észlelhető, a Kaspersky Endpoint Security blokkolja a fájlt, hozzárendeli aFertőzött állapotot, majd elhelyezi másolatát a Biztonsági mentésbe, és megkísérli a vírusmentesítést. Ha a fájl
vírusmentesítése sikerül, akkor biztonsági másolatának állapota Vírusmentesített értékűre változik. A fájl az eredeti
mappában elérhetővé válik. Ha egy fájlt nem lehet vírusmentesíteni, a Kaspersky Endpoint Security törli eredeti
mappájából. A fájl a biztonsági másolatból visszaállítható az eredeti mappába.

A számítógép újraindításakor törlésre kerül állapottal rendelkező fájlok nem állíthatóak vissza. Indítsa újra aszámítógépet, és a fájlállapot Vírusmentesítve vagy Törölve állapotra módosul. A fájl a biztonsági másolatból isvisszaállítható az eredeti mappába.
Ha Windows Store alkalmazás részét alkotó fájlban észlelhető rosszindulatú kód, a Kaspersky Endpoint
Security azonnal törli a fájlt, anélkül, hogy a Biztonsági mentésbe helyezné. A Windows Store alkalmazás
integritása a Microsoft Windows 8 operációs rendszer megfelelő eszközeivel állítható vissza (a Windows Storealkalmazások visszaállításával kapcsolatos részleteket lásd a Microsoft Windows 8 súgófájljaiban).

574

A fájlok biztonsági másolatai táblázatos formában jelennek meg. A biztonsági másolatánál megjelenik az útvonal az
fájl eredeti mappájához. A fájl eredeti mappájának útvonala személyes adatokat is tartalmazhat.
Ha a Biztonsági mentésbe több, ugyanazon nevű, de más tartalmú fájl kerül, akkor csak az utolsóként
elhelyezett fájl állítható vissza.

Fájlok visszaállítása a Biztonsági mentésből:1. Az alkalmazás főablakában a Figyelés részen kattintson a Biztonsági mentés csempére.
2. Ez megnyitja a biztonsági mentésben található fájlok listáját; a listában válassza ki a visszaállítani kívánt fájlokat,
majd kattintson a Visszaállítás gombra.
A Kaspersky Endpoint Security a kiválasztott fájlokat visszaállítja a biztonsági mentésből eredeti mappájukba.

Fájlok biztonsági másolatainak törlése a Biztonsági mentésbőlA Kaspersky Endpoint Security minden állapotú fájl biztonsági másolatait automatikusan törli a Biztonsági
mentésből az alkalmazás beállításokban megadott tárolási időtartam elteltével. A fájlok biztonsági másolata kézileg
is törölhető a Biztonsági mentésből.

Fájlok biztonsági másolatainak törlése a Biztonsági mentésből:1. Az alkalmazás főablakában a Figyelés részen kattintson a Biztonsági mentés csempére.
2. Ez megnyitja a biztonsági mentésben található fájlok listáját; ebben a listában válassza ki a biztonsági mentésből
törlendő fájlokat, majd kattintson a Törlés gombra.
A Kaspersky Endpoint Security a kiválasztott fájlok biztonsági másolatait törli a Biztonsági mentésből.

575

Értesítési szolgáltatás
A Kaspersky Endpoint Security működése során különböző események léphetnek fel. Az ilyen eseményekről szólóértesítések lehetnek tisztán tájékoztató jellegűek, vagy tartalmazhatnak létfontosságú információkat. Az
értesítések tájékoztatást nyújthatnak például adatbázisok és alkalmazásmodulok sikeres frissítéséről, vagy ajavítást igénylő összetevőhibákról.
A Kaspersky Endpoint Security támogatja az információk naplózását az eseményekről a Microsoft Windows
eseménynaplóban és / vagy a Kaspersky Endpoint Security eseménynaplójában.
A Kaspersky Endpoint Security az alábbi módokon adja át az értesítéseket:
a Microsoft Windows tálca értesítési területén előbukkanó értesítések formájában;e-mailben.
Az események értesítéseinek kézbesítése beállítható. Az események értesítéseinek módját eseménytípusonként
lehet beállítani.
Ha az események táblázata segítségével állítja be az értesítési szolgáltatást, az alábbi műveleteket végezheti el:
Az értesítési szolgáltatás eseményeinek szűrése oszlopértékek vagy egyéni szűrési feltételek szerint.
Keresési funkció használata az értesítési szolgáltatás eseményeinél.
Értesítési szolgáltatás eseményeinek sorba rendezése.
Az értesítési szolgáltatás eseményeinek listáján látható oszlopok sorrendjének és készletének módosítása.

Az eseménynapló beállításainak megadása
Az eseménynapló beállításainak megadása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. Az Értesítések részen kattintson az Értesítési beállítások gombra.
A Kaspersky Endpoint Security összetevők és feladatok az ablak bal oldalán jelennek meg. Az ablak jobb oldalána kiválasztott összetevőnél vagy feladatnál előállított események listája látható.
Az események a következő felhasználói adatokat tartalmazhatják:Útvonalak a Kaspersky Endpoint Security által vizsgált fájlokhoz.
Útvonalak a Kaspersky Endpoint Security futása közben módosított beállításkulcsokhoz.
Microsoft Windows felhasználónév.
A felhasználó által megnyitott weboldalak címei.
4. Az ablak bal oldalán válassza ki azt az összetevőt vagy feladatot, amelynek az eseménynaplózási beállításait beszeretné állítani.
576

5. Tegyen jelölést a releváns eseményekkel szembeni jelölőnégyzetekbe a Mentés a helyi jelentésbe és a Mentésa Windows eseménynaplóba oszlopban.
Azok az események, amelyek jelölőnégyzeteit bejelölte a Mentés a helyi jelentésbe oszlopban, megjelennek az
alkalmazásnaplók alatt. Azok az események, amelyek jelölőnégyzeteit bejelölte a Mentés a Windows
eseménynaplóba oszlopban, megjelennek az Application részben, a Windows-naplók alatt.
6. Mentse el a módosításokat.

Az értesítések megjelenítésének és kézbesítésének beállítása
Az értesítések megjelenítésének és kézbesítésének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. Az Értesítések részen kattintson az Értesítési beállítások gombra.
A Kaspersky Endpoint Security összetevők és feladatok az ablak bal oldalán jelennek meg. Az ablak jobb oldalána kiválasztott összetevőnél vagy feladatnál előállított események listája látható.
Az események a következő felhasználói adatokat tartalmazhatják:Útvonalak a Kaspersky Endpoint Security által vizsgált fájlokhoz.
Útvonalak a Kaspersky Endpoint Security futása közben módosított beállításkulcsokhoz.
Microsoft Windows felhasználónév.
A felhasználó által megnyitott weboldalak címei.
4. Az ablak bal oldalán válassza ki azt az összetevőt vagy feladatot, amelynek az értesítéskézbesítési beállításait
be szeretné állítani.
5. Az Értesítés a képernyőn oszlopban jelölje be a vonatkozó események melletti jelölőnégyzeteket.
A kiválasztott eseményekre vonatkozó információk a Microsoft Windows tálca értesítési területén előbukkanóértesítések formájában jelennek meg a képernyőn.
6. Az Értesítés e-mailben oszlopban jelölje be a vonatkozó események melletti jelölőnégyzeteket.
A kiválasztott eseményekre vonatkozó információk e-mailben érkeznek meg, ha meg vannak adva az e-mailértesítés kézbesítési beállításai.
7. Kattintson az OK gombra.
8. Ha engedélyezte az e-mail értesítéseket, kon gurálja az e-mailek kézbesítésének beállításait:a. Kattintson az E-mail értesítési beállítások gombra.
b. Jelölje be az Értesítés az eseményekről jelölőnégyzetet a Kaspersky Endpoint Security Értesítés emailben oszlopban kiválasztott eseményeire vonatkozó információk kézbesítésének engedélyezéséhez.
c. Adja meg az e-mail értesítések kézbesítési beállításait.
d. Kattintson az OK gombra.
577

9. Mentse el a módosításokat.

Az alkalmazás állapotával kapcsolatos gyelmeztetések értesítési területen
történő megjelenítésének beállítása
Az alkalmazás állapotával kapcsolatos gyelmeztetések értesítési területen történő megjelenítésének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
3. Az alkalmazás állapotának megjelenítése az értesítési területen részben jelölje be a jelölőnégyzeteket azokkal
az eseménykategóriákkal szemben, amelyekről értesítést szeretne látni a Microsoft Windows értesítési
területén.
4. Mentse el a módosításokat.
Ha a kiválasztott kategóriába tartozó események történnek, az értesítési területen lévő alkalmazásikon agyelmeztetés súlyosságától függően vagy ikonra változik.

Üzenetek a felhasználók és a rendszergazda között
Az Alkalmazásfelügyelő, az Eszközfelügyelő a Webfelügyelő és az Adaptív Anomáliafelügyelő összetevők lehetővé
teszik, hogy azon számítógépek felhasználói, amelyeken telepítve van a Kaspersky Endpoint Security, üzeneteket
küldjenek a rendszergazdának.
Az alábbi esetekben válhat szükségessé, hogy a felhasználók üzenetet küldjenek a helyi hálózati rendszergazda
részére:Az Eszközfelügyelő blokkolta a hozzáférést az eszközhöz.
A blokkolt eszközhöz való hozzáférést kérő üzenet sablonja a Kaspersky Endpoint Security felületén az
Eszközfelügyelő részben található.
Az Alkalmazásfelügyelő blokkolta egy alkalmazás indítását.
A blokkolt alkalmazás indításának engedélyezését kérő üzenet sablonja a Kaspersky Endpoint Security felületénaz Alkalmazásfelügyelő részben található.
A Webfelügyelő blokkolta a hozzáférést egy webes erőforráshoz.
A blokkolt webes erőforráshoz való hozzáférést kérő üzenet sablonja a Kaspersky Endpoint Security felületén a
Webfelügyelő részben található.
Az üzenetküldés módszere és a sablonválasztás attól függ, hogy fut-e aktív Kaspersky Security Center irányelv
azon a számítógépen, amelyen a Kaspersky Endpoint Security telepítve van, és hogy van-e kapcsolat a Kaspersky
Security Center felügyeleti kiszolgálóval. Az alábbi forgatókönyvek lehetségesek:
Ha nem fut Kaspersky Security Center irányelv azon a számítógépen, amelyen a Kaspersky Endpoint Security
telepítve van, akkor a felhasználó üzenetét a helyi hálózati rendszergazda kapja meg e-mailben.
Az üzenet mezőibe a Kaspersky Endpoint Security helyi felületén megadott sablonból származó mezőértékek
kerülnek.

578

Ha fut Kaspersky Security Center irányelv azon a számítógépen, amelyen a Kaspersky Endpoint Security
telepítve van, akkor szokásos üzenet kerül a Kaspersky Security Center felügyeleti kiszolgálóra.
Ebben az esetben a felhasználói üzeneteket a Kaspersky Security Center eseménytárhelyen lehet megtekinteni(lásd az alábbi ábrát). Az üzenet mezőibe a Kaspersky Security Center irányelvben megadott sablonból
származó mezőértékek kerülnek.
Ha a Kaspersky Security Center vakáció-irányelve fut azon a számítógépen, amelyen a Kaspersky Endpoint
Security telepítve van, akkor az üzenetküldés módszere attól függ, hogy van-e kapcsolat a Kaspersky Security
Centerrel.
Ha kapcsolat létesül a Kaspersky Security Centerrel, akkor a Kaspersky Endpoint Security a szokásosüzenetet elküldi a Kaspersky Security Center felügyeleti kiszolgálóra.
Ha nincs kapcsolat a Kaspersky Security Centerrel, akkor a felhasználó üzenetét a helyi hálózati
rendszergazda kapja meg e-mailben.
Az üzenet mezőibe mindkét esetben a Kaspersky Security Center irányelvben megadott sablonból származómezőértékek kerülnek.

A Kaspersky Security Center eseménytárában lévő felhasználói üzenet megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Events lapot.
A Kaspersky Security Center munkaterületen megjelenik a Kaspersky Endpoint Security működése soránelőforduló összes esemény, köztük a rendszergazdának szóló, a helyi hálózat felhasználóitól érkezett üzenetek.
3. Az eseményszűrő beállításához válassza ki az Event selections legördülő listán a User requests lehetőséget.
4. Válassza ki a rendszergazdának elküldött üzenetet.
5. Kattintson az Open event properties window gombra az Adminisztrációs Konzol munkaterületének jobb oldali
részén.

579

A jelentések kezelése
Az egyes Kaspersky Endpoint Security összetevők működésére, az egyes vizsgálati feladatok, frissítési feladatok,
integritási ellenőrzési feladatok teljesítményére, valamint az alkalmazás általános működésére vonatkozó
információk jelentésekbe kerülnek.
A jelentések a C:\ProgramData\Kaspersky Lab\KES.21.14\Report mappában vannak tárolva.
A jelentések a következő felhasználói adatokat tartalmazhatják:Útvonalak a Kaspersky Endpoint Security által vizsgált fájlokhoz.
Útvonalak a Kaspersky Endpoint Security futása közben módosított beállításkulcsokhoz.
Microsoft Windows felhasználónév.
A felhasználó által megnyitott weboldalak címei.
A jelentésben szereplő adatok táblázatos formában érhetők el. A táblázatban minden sor egy-egy különálló
esemény adatait tartalmazza. Az események attribútumai a táblázatoszlopokban helyezkednek el. Egyes oszlopokösszetettek, melyekben további attribútumokat tartalmazó beágyazott oszlopok találhatók. A további
attribútumok megtekintéséhez kattintson az oszlop neve melletti gombra. A különféle összetevők működése,
illetve a különféle feladatok végrehajtása közben naplózott eseményekhez más-más attribútumkészlet tartozik.
A következő jelentések állnak rendelkezésre:Rendszer-felülvizsgálati jelentés. Információkat tartalmaz a felhasználó és az alkalmazás közti interakció soránés általában az alkalmazás működése közben előforduló olyan eseményekről, amelyek nem kapcsolódnak a
Kaspersky Endpoint Security valamelyik konkrét összetevőjéhez vagy feladatához.
A Kaspersky Endpoint Security összetevőinek működésére vonatkozó jelentések.
Kaspersky Endpoint Security feladatjelentések.
Adattitkosítási jelentés. Információkat tartalmaz az adattitkosítás és -visszafejtés során előforduló
eseményekről.
A jelentések az alábbi fontossági szinteket alkalmazzák:
Informational messages. Az általában fontos információkat nem tartalmazó referenciaesemények.
Figyelmeztetések. Olyan fontos eseményekről szóló értesítések, amelyekre gyelni kell, mert fontos
helyzeteket jeleznek a Kaspersky Internet Security program működésében.
Kritikus események. Kritikus jelentőségű események, amelyek a Kaspersky Endpoint Security működésével
kapcsolatos problémákra vagy a felhasználó számítógépe védelmének sebezhetőségére utalnak.
A jelentések kényelmes feldolgozása érdekében az adatok képernyőn való megjelenése az alábbi módokon
módosítható:
Az események listájának szűrése különböző feltételek szerint.
Adott esemény megtalálása a keresési funkcióval.
A kiválasztott esemény megtekintése egy külön részben.
580

Az események listájának rendezése jelentésoszlopok szerint.
Az eseményszűrő által csoportosított események megjelenítése és elrejtése agombbal.

A jelentésben látható oszlopok sorrendjének és elrendezésének módosítása.
Az előállított jelentést szükség esetén szövegfájlba mentheti. A jelentésből törölhetők továbbá a csoportokba
helyezett Kaspersky Endpoint Security összetevőkre és feladatokra vonatkozó információk.
Ha a Kaspersky Endpoint Security alkalmazás a Kaspersky Security Center felügyelete alatt fut, az eseményekre
vonatkozó információkat továbbíthatja az alkalmazás a Kaspersky Security Center felügyeleti kiszolgálónak(további részletekről tájékozódjon a Kaspersky Security Center súgójában ).

Jelentések megtekintése
Ha a felhasználó meg tudja tekinteni a jelentéseket, láthatja a jelentésekben szereplő eseményeket is.

Jelentések megtekintése:
1. Az alkalmazás főablakában a Figyelés részen kattintson a Jelentések csempére.

Jelentések

2. Válassza ki az összetevők és feladatok listájában az adott összetevőt vagy feladatot.
A képernyő kijelzőjének jobb oldalán megjelenik egy jelentés, mely a Kaspersky Endpoint Security kiválasztottösszetevőjének vagy feladatának működése által okozott események listáját tartalmazza. A jelentésben
szereplő eseményeket az egyik oszlop celláinak értékei alapján rendezheti.
3. Részletes információkat tekinthet meg az eseményről, kiválaszthat eseményt a jelentésben.
Az ablak alsó részén megjelenik egy terület az esemény összegzésével.

A jelentés maximális tárolási időtartamának beállítása

581

A Kaspersky Endpoint Security által naplózott eseményekről szóló jelentések maximális tárolási időtartama
alapértelmezett esetben 30 nap. Ezt követően a Kaspersky Endpoint Security automatikusan törli a jelentésfájlbanlévő legrégebbi bejegyzéseket.

A jelentések maximális tárolási időtartamának módosítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza ki az Általános beállítások → Jelentések és tároló részt.

Jelentésbeállítások

3. Ha korlátozni szeretné a jelentés tárolási idejét, jelölje be a Jelentések tárolása legfeljebb ennyi ideig N napig
jelölőnégyzetet a Jelentések részen. Határozza meg a jelentés maximális tárolási időtartamát.
4. Mentse el a módosításokat.

A jelentésfájlok maximális méretének beállítása
Korlátozhatja a jelentést tartalmazó fájl maximális méretét. Alapértelmezés szerint a jelentésfájl maximális mérete
1024 MB. A jelentésfájlok maximális méretének túllépését elkerülendő a Kaspersky Endpoint Security
automatikusan törli a jelentésfájlok legrégebbi bejegyzéseit a maximális méret elérésekor.

A jelentés maximális fájlméretének beállítása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza ki az Általános beállítások → Jelentések és tároló részt.
582

Jelentésbeállítások

3. A Jelentések részen jelölje be a Jelentésfájl méretének korlátozása N MB-ra jelölőnégyzetet, ha korlátozni
szeretné egy jelentésfájl méretét. Határozza meg a jelentésfájl maximális méretét.
4. Mentse el a módosításokat.

Jelentés mentése fájlba
A felhasználó személyes felelőssége, hogy gondoskodjon a fájlba mentett jelentés információinak
biztonságáról, főleg az ehhez való hozzáférés felügyeletéről és korlátozásáról.
Az előállított jelentések szöveg formátumú fájlba (TXT), illetve CSV-fájlba menthetők.
A Kaspersky Endpoint Security a jelentésekben lévő eseményeket ugyanúgy naplózza, ahogy azok aképernyőn megjelennek, azaz ugyanazzal az eseményattribútum-készlettel és -sorrendben.

Jelentés mentése fájlba:
1. Az alkalmazás főablakában a Figyelés részen kattintson a Jelentések csempére.

583

Jelentések

2. Ez megnyit egy ablakot; ebben az ablakban válassza ki az összetevőt vagy a feladatot.
A jelentés az ablak jobb oldali részén jelenik meg, amely a Kaspersky Endpoint Security kiválasztott védelmiösszetevőjének működése során történő események listáját tartalmazza.
3. Szükség esetén az adatok jelentésekben való megjelenését az alábbiakkal módosíthatja:
Események szűrése
Események közötti keresés
Oszlopok átrendezése
Események rendezése
4. Kattintson a Jelentés mentése gombra az ablak jobb felső részén.
5. A megnyíló ablakban adja meg a jelentésfájl célmappáját.
6. Adja meg a jelentésfájl nevét.
7. Válassza ki a jelentésfájl szükséges formátumát: TXT vagy CSV.
8. Mentse el a módosításokat.

Jelentések törlése
Információk törlése jelentésekből:1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakban válassza ki az Általános beállítások → Jelentések és tároló részt.

584

Jelentésbeállítások

3. A Jelentések részen kattintson a Törlés gombra.
4. Ha a Jelszóvédelem engedélyezve van, a Kaspersky Endpoint Security kérheti a felhasználói ók bejelentkezési
adatait. Az alkalmazás kéri a felhasználói ók bejelentkezési adatait, ha a felhasználó nem rendelkezik aszükséges jogosultsággal.
A Kaspersky Endpoint Security törli az alkalmazás összetevőire és a feladatokra vonatkozó összes jelentést.

585

A Kaspersky Endpoint Security önvédelme
Az Önvédelem megakadályozza, hogy más alkalmazások olyan műveleteket hajtsanak végre, amelyek zavarhatják aKaspersky Endpoint Security működését, például eltávolíthatják a Kaspersky Endpoint Security alkalmazást aszámítógépről. A Kaspersky Endpoint Security számára rendelkezésre álló önvédelmi technológiák készlete attól
függ, hogy az operációs rendszer 32 bites vagy 64 bites verziójú-e (lásd az alábbi táblázatot).
A Kaspersky Endpoint Security önvédelmi technológiái

TechnológiaÖnvédelmi
mechanizmus

Leírásx86
rendszerű
számítógép

x64
rendszerű
számítógép

A technológia blokkolja a hozzáférést a következő
alkalmazásösszetevőkhöz:
a Kaspersky Endpoint Security telepítési mappájában
található fájlok és az alkalmazás egyéb fájljai;
beállításkulcsok az alkalmazáshoz tartozó rekordokkal;
az alkalmazás által futtatott folyamatok.

AM-PPL(Antimalware
Protected
Process Light)

A technológia védi a Kaspersky Endpoint Securityfolyamatokat a rosszindulatú tevékenységek ellen. Az AMPPL technológia részleteiért lásd a Microsoft weboldalt .
Az AM-PPL technológia a Windows 10 1703-as (RS2)vagy újabb verziói, valamint a Windows Server 2019
operációs rendszerek számára érhető el.

Külső kezelés
elleni védelmi
mechanizmus

Ez a technológia megakadályozza, hogy a távadminisztrációs
alkalmazások (például a TeamViewer vagy aRemotelyAnywhere) hozzáférjenek a Kaspersky Endpoint
Security szolgáltatáshoz.

–(kivéve
Windows 7
esetén)Az Önvédelem be- és kikapcsolása
A Kaspersky Endpoint Security önvédelmi mechanizmusa alapértelmezés szerint be van kapcsolva.

Az önvédelem be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.

586

A Kaspersky Endpoint Security for Windows beállításai

3. Az Önvédelem engedélyezése jelölőnégyzettel engedélyezze vagy tiltsa le az Önvédelem mechanizmusát.
4. Mentse el a módosításokat.

Az AM-PPL támogatás engedélyezése és kikapcsolása
A Kaspersky Endpoint Security támogatja a Microsoft Antimalware Protected Process Light technológiáját (atovábbiakban „AM-PPL”). Az AM-PPL védi a Kaspersky Endpoint Security folyamatokat a rosszindulatúműveletektől (például az alkalmazás leállításától). Az AM-PPL csak megbízható folyamatok futását engedélyezi. A
Kaspersky Endpoint Security folyamatok a Windows biztonsági követelmények alapján vannak aláírva, ígymegbízhatóak. Az AM-PPL technológia részleteiért lásd a Microsoft weboldalt . Az AM-PPL technológia
alapértelmezetten engedélyezve van.
A Kaspersky Endpoint Security beépített mechanizmusokkal rendelkezik, amik védik az alkalmazásfolyamatokat. Az
AM-PPL támogatás segítségével delegálhatja a folyamatbiztonsági funkciókat az operációs rendszer számára. Ígynövelheti az alkalmazás sebességét, és csökkentheti a számítógépes erőforrások fogyasztását.
Az AM-PPL technológia a Windows 10 1703-as (RS2) vagy újabb verziói, valamint a Windows Server 2019
operációs rendszerek számára érhető el.

Az AM-PPL technológia engedélyezéséhez vagy kikapcsolásához:1. Kapcsolja ki az alkalmazás Önvédelmi mechanizmusát.

587

Az Önvédelmi mechanizmus megakadályozza a számítógépes memória alkalmazásfolyamatainak módosítását
vagy törlését, köztük az AM-PPL állapotét is.
2. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
3. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
Az alkalmazás telepítése során a futtatható fájl elérési útját hozzáadhatja a %PATH% rendszerváltozóhoz.
4. Gépelje be a következőt a parancssorba:
klpsm.exe enable – az AM-PPL technológia támogatásának engedélyezése (lásd az alábbi ábrát).
klpsm.exe disable – az AM-PPL technológia támogatásának kikapcsolása.
5. Indítsa újra a Kaspersky Endpoint Security alkalmazást.
6. Kapcsolja be újra az alkalmazás Önvédelmi mechanizmusát.

Az AM-PPL technológia támogatásának engedélyezése

Az alkalmazásszolgáltatások külső felügyelettel szembeni védelme
Az alkalmazásszolgáltatások külső felügyelettel szembeni védelme blokkolja a felhasználók és más alkalmazások
azon kísérleteit, hogy leállítsák a Kaspersky Endpoint Security szolgáltatásait. A védelem az alábbi szolgáltatásokműködését biztosítja:Kaspersky Endpoint Security szolgáltatás (avp)
Kaspersky Seamless Update szolgáltatás (avpsus)
Ha az alkalmazást kis szeretné léptetni a parancssorból, tiltsa le a Kaspersky Endpoint Security
szolgáltatásainak külső felügyelettel szembeni védelmét.

Az alkalmazásszolgáltatások külső felügyelettel szembeni védelmének engedélyezése vagy letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.

588

A Kaspersky Endpoint Security for Windows beállításai

3. A Rendszerszolgáltatások külső kezelésének engedélyezése jelölőnégyzettel engedélyezheti vagy letilthatja aKaspersky Endpoint Security szolgáltatásainak külső felügyelettel szembeni védelmét.
4. Mentse el a módosításokat.
Ennek eredményeként, amikor a felhasználó megpróbálja leállítani az alkalmazásszolgáltatásokat, megjelenik egy
hibaüzenetet tartalmazó rendszerablak. A felhasználó csak a Kaspersky Endpoint Security felületéről kezelheti az
alkalmazásszolgáltatásokat.

A távoli adminisztrációs alkalmazások támogatásaIdőnként szükség lehet távoli adminisztrációs alkalmazás használatára, miközben be van kapcsolva a külső kezelés
elleni védelem.

A távoli adminisztrációs alkalmazások működésének bekapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Kizárások és észlelt objektumok
típusai lehetőséget.
3. A Kizárások blokkban kattintson a Megbízható alkalmazások megadása hivatkozásra.
4. Az ablakban kattintson a Hozzáadás gombra.
5. Válassza ki a távoli adminisztrációs alkalmazás futtatható fájlját.
589

Manuálisan is megadhatja az elérési utat. A Kaspersky Endpoint Security támogatja a környezeti változókat, és a* és ? karaktereket egy maszk megadásakor.
6. Jelölje be az Interakció engedélyezése a Kaspersky Endpoint Security felületével jelölőnégyzetet.
7. Mentse el a módosításokat.

590

A Kaspersky Endpoint Security teljesítménye és kompatibilitása más
alkalmazásokkal
A Kaspersky Endpoint Security teljesítménye a számítógépnek ártani képes észlelhető objektumtípusok számát,valamint az energiafogyasztást és a számítógépes erőforrások használatát jelöli.

Az észlelhető objektumok típusának kiválasztása
A Kaspersky Endpoint Security lehetővé teszi a számítógép védelmének nomhangolását, és az alkalmazás által
működés közben észlelt objektumtípusok kiválasztását. A Kaspersky Endpoint Security az operációs rendszerben
mindig vizsgálja a vírusok, férgek és trójaiak jelenlétét. Az ilyen típusú objektumok vizsgálatát nem lehet kikapcsolni.
Az ilyen rosszindulatú programok jelentős károkat okozhatnak a számítógépen. A számítógép biztonságának
fokozása érdekében az észlelhető objektumtípusok skáláját kibővítheti az olyan jogszerű szoftverek gyelésének
bekapcsolása révén, amelyekkel a bűnözők kárt tehetnek a számítógépben, illetve a személyes adatokban.

Az energiatakarékos mód használata
Az alkalmazások energiafogyasztása jelentős kérdés a hordozható számítógépeknél. A Kaspersky Endpoint
Security ütemezett feladatainak erőforrásigénye rendszerint jelentős. Ha a számítógép akkumulátorról működik, az
energiatakarékos mód segítségével takarékosabban bánhat az energiával.
Energiatakarékos módban az alábbi ütemezett vizsgálatok automatikusan elhalasztódnak:
Frissítési feladat;
Teljes vizsgálat feladat;
Kritikus területek vizsgálata feladat;
Egyéni vizsgálat feladat;
Integritás-ellenőrzés feladat.
Az energiatakarékos mód bekapcsolt állapotától függetlenül a Kaspersky Endpoint Security felfüggeszti atitkosítási feladatokat, ha egy hordozható számítógép akkumulátoros tápellátásra vált. Az alkalmazás akkor
folytatja a titkosítási feladatokat, ha a hordozható számítógép visszavált hálózati tápellátásra.

A számítógép erőforrásainak átadása más alkalmazásoknak
A számítógép erőforrásainak Kaspersky Endpoint Security általi felhasználása a számítógép átvizsgálása során
növelheti a processzor és a merevlemez alrendszereinek terhelését, valamint befolyásolhatja más alkalmazások
teljesítményét. A CPU és a merevlemez alrendszerek több alkalmazás egyidejű működése által okozott fokozott
terhelése problémájának megoldása érdekében a Kaspersky Endpoint Security képes erőforrásokat átengedni atöbbi alkalmazásnak.

A fejlett vírusmentesítő technológia használata

591

A mai rosszindulatú alkalmazások a legalacsonyabb szinteken juthatnak be az operációs rendszerekbe, ezáltal atörlésük gyakorlatilag lehetetlen. Miután az operációs rendszerben rosszindulatú tevékenységet észlelt, aKaspersky Endpoint Security kiterjedt vírusmentesítési eljárást végez, amely különleges fejlett vírusmentesítő
technológiát alkalmaz. A fejlett vírusmentesítő technológia célja az operációs rendszer megtisztítása az olyan
rosszindulatú alkalmazásoktól, amelyek már elindították folyamataikat a RAM-ban, és amelyek megakadályozzák,
hogy a Kaspersky Endpoint Security más módszerekkel távolítsa el őket. Ennek eredményeképpen a fenyegetéssemlegesítésre kerül. A Fejlett vírusmentesítés közben ajánlott tartózkodni az új folyamatok indításától, illetve az
operációs rendszer beállításjegyzékének szerkesztésétől. A fejlett vírusmentesítő technológia az operációs
rendszer jelentős erőforrásait vesz igénybe, amitől a többi alkalmazás lelassulhat.
Miután a Fejlett vírusmentesítési folyamat futása munkaállomásokra való Microsoft Windows rendszert futtató
számítógépen véget ért, a Kaspersky Endpoint Security engedélyt kér a felhasználótól a számítógép újraindítására.
A rendszer újraindítása során a Kaspersky Endpoint Security törli a rosszindulatú programok fájljait, és elindít aszámítógépen egy kisebbfajta teljes vizsgálatot.
Az újraindítási párbeszédpanel használata nem lehetséges a kiszolgálókra szánt Microsoft Windows rendszert
futtató számítógépeken a Kaspersky Endpoint Security tulajdonságai miatt. A fájlkiszolgáló nem tervezettújraindítása különféle problémákat okozhat, ami a fájlkiszolgáló adatainak átmeneti elérhetetlenségével vagy a nem
mentett adatok elvesztésével járhat. Javasoljuk, hogy a fájlkiszolgálókat szigorúan az ütemezés szerint indítsa újra.
Emiatt a Fejlett vírusmentesítési technológia alapértelmezés szerint ki van kapcsolva fájlkiszolgálókon.
Ha egy fájlkiszolgálón aktív fertőzés észlelhető, az alkalmazás eseményt továbbít a Kaspersky Security Center
részére, és tájékoztatást küld arról, hogy Aktív vírusmentesítés szükséges. Kiszolgáló aktív fertőzésének
megszüntetéséhez engedélyezze a kiszolgálókhoz készült Aktív vírusmentesítés technológiát, és indítson Kártevő
vizsgálata csoportos feladatot a fájlkiszolgáló felhasználóinak megfelelő időpontban.

Az energiatakarékos mód be- és kikapcsolása
Az energiatakarékos mód be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.

592

A Kaspersky Endpoint Security for Windows beállításai

3. A Teljesítmény részben használja az Ütemezett feladatok elhalasztása, amíg a számítógép akkumulátorrólüzemel jelölőnégyzetet az energiatakarékos mód engedélyezéséhez vagy letiltásához.
Ha az energiatakarékos mód be van kapcsolva, a számítógép pedig akkumulátorról működik, az alábbi feladatok
akkor sem futnak, ha be vannak ütemezve:

Frissítés
Teljes vizsgálat
Kritikus területek vizsgálata
Egyéni vizsgálat
Integritás ellenőrzés
IOC vizsgálat.
4. Mentse el a módosításokat.

Erőforrások más alkalmazásoknak történő átadásának engedélyezése és
letiltása

593

A számítógép erőforrásainak Kaspersky Endpoint Security általi felhasználása a számítógép átvizsgálása során
növelheti a processzor és a merevlemez alrendszereinek terhelését. Ez lassíthatja más alkalmazások működését. A
teljesítmény optimalizálása céljából a Kaspersky Endpoint Security biztosítja az erőforrások más alkalmazásoknak
történő átadásának módját. Ebben az üzemmódban az operációs rendszer csökkentheti a Kaspersky Endpoint
Security vizsgálati feladatszálainak prioritását, ha a processzorterhelés magas. Ez lehetővé teszi az operációs
rendszer erőforrásainak más alkalmazások számára történő újraelosztását. Így a vizsgálati feladatok kevesebb
processzoridőt kapnak. Ennek eredményeképpen a Kaspersky Endpoint Security számára tovább tart a számítógép
vizsgálata. Az alkalmazás alapértelmezés szerint úgy van beállítva, hogy az erőforrásokat átadja más
alkalmazásoknak.

Erőforrások más alkalmazásoknak történő átadásának engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.

A Kaspersky Endpoint Security for Windows beállításai

3. A Teljesítmény részben jelölje be az Erőforrások adása más alkalmazásoknak jelölőnégyzetet az erőforrások
más alkalmazásoknak való átadása engedélyezéséhez vagy letiltásához.
4. Mentse el a módosításokat.

Ajánlott eljárások a Kaspersky Endpoint Security teljesítményének
optimalizálásához
A Kaspersky Endpoint Security for Windows telepítésekor a következő javaslatok segítségével kon gurálhatja aszámítógép védelmét és optimalizálhatja a teljesítményt.
594

Általános
Kon gurálja az alkalmazás általános beállításait a következő ajánlások szerint:
1. Frissítse a Kaspersky Endpoint Security alkalmazást a legújabb verzióra.
Az alkalmazás újabb verzióiban javítottuk a hibákat, növeltük a stabilitást, és optimalizáltuk a teljesítményt.
2. Engedélyezze a védelmi összetevőket az alapértelmezett beállításokkal.
Az alapértelmezett beállítások tekinthetők optimálisnak. A Kaspersky szakértői ezeket a beállításokat ajánlják.
Az alapértelmezett beállítások biztosítják az ajánlott védelmi szintet és az optimális erőforrás-felhasználást. Ha
szükséges, visszaállíthatja az alkalmazás alapértelmezett beállításait.
3. Engedélyezze az alkalmazásteljesítmény-optimalizálási funkciókat.
Az alkalmazás teljesítmény-optimalizálási funkciókkal rendelkezik: energiatakarékos mód és erőforrásokátengedése más alkalmazásoknak. Győződjön meg arról, hogy ezek a beállítások engedélyezve vannak.

Kártevő vizsgálata munkaállomásokon
Ajánlott a háttérbeli vizsgálat engedélyezése a rosszindulatú programok vizsgálatához a munkaállomásokon. A
Vizsgálat a háttérben a Kaspersky Endpoint Security egy olyan vizsgálati módja, ami nem jeleníti meg azértesítéseket a felhasználónak. A háttérvizsgálat kevesebb számítógépes erőforrást igényel, mint az egyéb típusú
vizsgálatok (például a teljes vizsgálat). Ebben a módban a Kaspersky Endpoint Security megvizsgálja az indítási
objektumokat, a rendszerindító szektort, a rendszermemóriát és a rendszerpartíciót. A háttérbeli vizsgálat
beállításai tekinthetők optimálisnak. A Kaspersky szakértői ezeket a beállításokat ajánlják. Így a Kártevő vizsgálata aszámítógépen csak a háttérbeli vizsgálat módot használhatja egyéb vizsgálati feladatok nélkül.
Ha a háttérbeli vizsgálat nem felel meg az Ön igényeinek, kon gurálja a Kártevő vizsgálata feladatot az alábbi
ajánlásoknak megfelelően:1. Állítsa be az optimális számítógép-vizsgálati ütemezést.
Kon gurálhatja a feladatot, hogy akkor fusson, amikor a számítógép minimális terhelés mellett működik. Például
beállíthatja, hogy a feladat csak éjszaka vagy hétvégén fusson.
Ha a felhasználók a nap végén kikapcsolják számítógépüket, a következőképpen kon gurálhatja a vizsgálati
feladatot:
Hálózati ébresztés engedélyezése. A Hálózati ébresztés funkció lehetővé teszi a számítógép távoli
bekapcsolását speciális jelet küldve annak a helyi hálózaton keresztül. A funkció használatához
engedélyeznie kell a Hálózati ébresztés funkciót a BIOS beállításaiban. Azt is beállíthatja, hogy a számítógép
automatikusan kikapcsoljon a vizsgálat befejezése után.
Tiltsa le az „Elmulasztott feladatok futtatása” funkciót. A Kaspersky Endpoint Security kihagyja az
elmulasztott feladatokat, amikor a felhasználó bekapcsolja a számítógépet. A számítógép bekapcsolása utána feladatok futtatása kényelmetlenséget okozhat a felhasználónak, mivel a vizsgálat nagy mennyiségű
erőforrást igényel.
Ha nem tudta kon gurálni az optimális vizsgálati ütemezést, állítsa be a feladatokat úgy, hogy azok csak akkor
fussanak, amikor a számítógép üresjáratban van. A Kaspersky Endpoint Security elindítja a vizsgálati feladatot,
ha a számítógép zárolva van vagy ha a képernyővédő be van kapcsolva. Ha megszakította a feladat
végrehajtását, például a számítógép zárolásának feloldásával, a Kaspersky Endpoint Security automatikusan
futtatja a feladatot onnan folytatva, ahol megszakították.
2. Határozzon meg egy vizsgálati hatókört.
Válassza ki a következő objektumokat a vizsgálathoz:595

Kernelmemória;A futó folyamatok és indítási objektumok;
Rendszerindító szektorok;
Rendszermeghajtó (%systemdrive%).
3. Kapcsolja be az iSwift és az iChecker technológiákat.
iSwift technológia.
Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok vizsgálatból való
kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján történik, mely gyelembe
veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának
dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iSwift technológia az iChecker
technológia továbbfejlesztése az NTFS fájlrendszer számára.
iChecker technológia.
Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok vizsgálatból való
kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján történik, mely gyelembe
veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának
dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iChecker technológiának vannak
korlátozásai is: nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes, amelyek felépítését az
alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).
Az iSwift és az iChecker technológiákat csak az Adminisztrációs konzolon (MMC) és a Kaspersky Endpoint
Security felületén kapcsolhatja be. Ezek a technológiák nem kapcsolhatók be a Kaspersky Security Center
Web Console-ban.
4. Tiltsa le a jelszóval védett archívumok vizsgálatát.
Ha a jelszóval védett archívumok vizsgálata engedélyezve van, akkor az archívum vizsgálata előtt megjelenik egy
jelszóbekérő ablak. Mivel a feladatot a munkaidőn kívülre ajánlott ütemezni, a felhasználó nem tudja megadni ajelszót. Lehetőség van a jelszóval védett archívumok manuális vizsgálatára is.

Kártevő vizsgálata a kiszolgálókon
Kon gurálja a Kártevő vizsgálata feladatot az alábbi ajánlásoknak megfelelően:1. Állítsa be az optimális számítógép-vizsgálati ütemezést.
Kon gurálhatja a feladatot, hogy akkor fusson, amikor a számítógép minimális terhelés mellett működik. Például
beállíthatja, hogy a feladat csak éjszaka vagy hétvégén fusson.
2. Kapcsolja be az iSwift és az iChecker technológiákat.
iSwift technológia.
Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok vizsgálatból való
kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján történik, mely gyelembe
veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának
dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iSwift technológia az iChecker
technológia továbbfejlesztése az NTFS fájlrendszer számára.
iChecker technológia.
596

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok vizsgálatból való
kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus alapján történik, mely gyelembe
veszi a Kaspersky Endpoint Security adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának
dátumát, valamint a vizsgálati beállításokon végzett módosításokat. Az iChecker technológiának vannak
korlátozásai is: nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes, amelyek felépítését az
alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).
Az iSwift és az iChecker technológiákat csak az Adminisztrációs konzolon (MMC) és a Kaspersky Endpoint
Security felületén kapcsolhatja be. Ezek a technológiák nem kapcsolhatók be a Kaspersky Security Center
Web Console-ban.
3. Tiltsa le a jelszóval védett archívumok vizsgálatát.
Ha a jelszóval védett archívumok vizsgálata engedélyezve van, akkor az archívum vizsgálata előtt megjelenik egy
jelszóbekérő ablak. Mivel a feladatot a munkaidőn kívülre ajánlott ütemezni, a felhasználó nem tudja megadni ajelszót. Lehetőség van a jelszóval védett archívumok manuális vizsgálatára is.

Kaspersky Security Network
A számítógép védelmének fokozása érdekében a Kaspersky Endpoint Security a felhasználóktól a világ minden
tájáról kapott adatokat használja. A Kaspersky Security Network feladata ezen adatok fogadása.
A Kaspersky Security Network (KSN) felhőalapú szolgáltatások egy olyan infrastruktúrája, amely hozzáférést nyújt
a Kaspersky online tudásbázisához, ahonnan információkat kaphat fájlok, webes erőforrások és szoftverek
megbízhatóságáról. A Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabbanreagál az új típusú fenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége
pedig csökken. Ha részt vesz a Kaspersky Security Networkben, a KSN szolgáltatás megadja a Kaspersky Endpoint
Security számára a vizsgált fájlok kategóriáját és hírnevét, valamint a vizsgált webcímek hírnevét.
Szerkessze a Kaspersky Security Network beállításait a következő ajánlások szerint:
1. Tiltsa le a kiterjesztett KSN módot.
A Kiterjesztett KSN mód egy olyan mód, melyben a Kaspersky Endpoint Security további adatokat küld a
Kaspersky számára.
2. Kon gurálja a Privát Kaspersky Security Network szolgáltatást.
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről.
3. Felhő mód engedélyezése.
A Felhő mód arra az alkalmazásműveleti módra vonatkozik, amiben a Kaspersky Endpoint Security az antivírus
adatbázisok egyszerű verzióját használja. A Kaspersky Security Network támogatja az alkalmazásműveletet, haaz antivírus adatbázisok egyszerű verziója van használva. Az antivírus adatbázisok egyszerű verziójával
körülbelül fele annyi RAM-ot használ a számítógépen, amit az átlagos adatbázisokkal használna. Ha nem vesz
részt a Kaspersky Security Networkben, vagy ha a felhő mód ki van kapcsolva, a Kaspersky Security Network
letölti az antivírus adatbázisok teljes verzióját a Kaspersky szerverekről.

597

Adattitkosítás
A Kaspersky Endpoint Security lehetővé teszi a helyi és a cserélhető meghajtókon tárolt fájlok és mappák, valamint
a teljes cserélhető meghajtók és merevlemezek titkosítását. Az adattitkosítás minimálisra csökkenti az információk
olyan kiszivárgásainak kockázatát, amelyek hordozható számítógép, cserélhető meghajtó vagy merevlemezelvesztésekor vagy ellopásakor, illetve az adatok illetéktelen felhasználók vagy alkalmazások által történő elérésekoráll fenn. A Kaspersky Endpoint Security az Advanced Encryption Standard (AES) titkosítási algoritmust használja.
Ha a licenc lejárt, az alkalmazás nem titkosít új adatokat, a régebben titkosított adatok pedig titkosítva, használhatóállapotban maradnak. Ekkor az új adatok titkosításához az alkalmazást olyan új licenccel kell aktiválni, amely
engedélyezi a titkosítás használatát.
Ha a licence lejárt, megszegte a Végfelhasználói licencszerződést, vagy valaki törölte a licenckulcsot, aKaspersky Endpoint Security alkalmazást vagy a titkosítási összetevőket, akkor a korábban titkosított fájlok
titkosított állapota nem garantálható. Ennek az oka, hogy egyes alkalmazások – például a Microsoft O ice
Word – szerkesztés közben a fájlokból ideiglenes másolatokat készítenek. Az eredeti fájl mentésekor az
ideiglenes másolat felváltja az eredeti fájlt. Emiatt az olyan számítógépen, amelyen nincs vagy nem érhető eltitkosítási funkció, a fájl titkosítás nélkül marad.
A Kaspersky Endpoint Security az alábbi fő adatvédelmi funkciókkal rendelkezik:
Fájlszintű titkosítás a számítógép helyi meghajtóin. A fájlok listáit összeállíthatja kiterjesztés vagy
kiterjesztések csoportja alapján, illetve a számítógép helyi meghajtóin tárolt mappák listái szerint, és létrehozhat
adott alkalmazások által előállított fájlok titkosítására vonatkozó szabályokat. Rendszabály alkalmazását
követően a Kaspersky Endpoint Security az alábbi fájlokat titkosítja és fejti vissza:
a listákra titkosítás és visszafejtés céljából egyedileg felvett fájlok;
a listákra titkosítás és visszafejtés céljából felvett mappákban tárolt fájlok;
külön alkalmazások által előállított fájlok.
Cserélhető meghajtók titkosítása. Megadhat alapértelmezett titkosítási szabályt, melynek alapján az
alkalmazás ugyanazt a műveletet végzi el minden cserélhető meghajtóval, illetve megadhat külön-külön
titkosítási szabályokat az egyes cserélhető meghajtókhoz.
Az alapértelmezett titkosítási szabály prioritása alacsonyabb, mint az egyes cserélhető meghajtókhoz készített
titkosítási szabályoké. A megadott eszköztípusú cserélhető meghajtókhoz készített titkosítási szabályok
prioritása alacsonyabb, mint a megadott eszközazonosítójú cserélhető meghajtókhoz készítetteké.
Cserélhető meghajtón lévő fájlok titkosítási szabályának kiválasztásához a Kaspersky Endpoint Security
ellenőrzi, hogy az eszköztípus vagy -azonosító ismert-e. Az alkalmazás ekkor elvégzi az alábbi műveletek közül
valamelyiket:
Ha csak az eszköztípus ismert, az alkalmazás az adott eszköztípusú cserélhető meghajtókhoz készített
titkosítási szabályt alkalmazza (ha van).
Ha csak az eszközazonosító ismert, az alkalmazás az adott eszközazonosítójú cserélhető meghajtókhoz
készített titkosítási szabályt alkalmazza (ha van).
Ha az eszköztípus és -azonosító egyaránt ismert, az alkalmazás az adott eszközazonosítójú cserélhető
meghajtókhoz készített titkosítási szabályt alkalmazza (ha van). Ha nincs ilyen szabály, de az adotteszköztípusú cserélhető meghajtókhoz készített titkosítási szabály van, az alkalmazás ezt a szabályt
alkalmazza. Ha sem az adott eszközazonosítóhoz, sem az adott eszköztípushoz nincs megadva titkosítási
szabály, az alkalmazás az alapértelmezett titkosítási szabályt alkalmazza.

598

Ha sem az eszköztípus, sem az eszközazonosító nem ismert, az alkalmazás az alapértelmezett titkosítási
szabályt alkalmazza.
Az alkalmazás segítségével a cserélhető meghajtókat előkészítheti a rajtuk tárolt adatok hordozható módban
történő használatára. A hordozható mód engedélyezését követően a titkosítási funkcióval nem rendelkező
számítógépekhez csatlakoztatott cserélhető meghajtókon lévő titkosított fájlokhoz is hozzáférhet.
Az alkalmazások titkosított fájlokhoz való hozzáférési szabályainak kezelése Bármelyik alkalmazáshoz
készíthet a titkosított fájlokhoz való hozzáférési szabályt, amely blokkolja a hozzáférést, illetve csak titkosított
szöveg formájában engedélyezi a hozzáférést. A titkosított szöveg a titkosítás alkalmazása után kapott
karaktersorozat.
Titkosított csomagok létrehozása. Létrehozhat titkosított archívumokat, és hozzáférésüket védheti jelszóval.
A titkosított archívumok tartalmához csak azon jelszavak megadásával lehet hozzáférni, amelyekkel
archívumokhoz való hozzáférést védi. Ezeket az archívumokat biztonságosan továbbíthatja hálózatokon, illetvecserélhető meghajtókon.
Teljes lemeztitkosítás. Kiválaszthatja a titkosítási technológiát: Kaspersky lemeztitkosítás vagy BitLocker
meghajtótitkosítás (a továbbiakban egyszerűen „BitLocker” is).
A BitLocker a Windows operációs rendszer részét képező technológia. Ha egy számítógépen Trusted Platform
Module (TPM) található, a BitLocker annak segítségével tárolja a titkosított merevlemezhez való hozzáférést
biztosító visszaállítási kulcsokat. A számítógép indításakor a BitLocker lekéri a merevlemez visszaállítási kulcsait
a Trusted Platform Module-tól, és feloldja a meghajtót. A visszaállítási kulcsokhoz való hozzáféréshez
beállíthatja jelszó és / vagy PIN-kód használatát.
Megadhatja az alapértelmezett teljes lemeztitkosítási szabályt, és listát készíthet a titkosításból kizárni kívánt
merevlemezekről. A Kaspersky Endpoint Security a Kaspersky Security Center rendszabály alkalmazását
követően elvégzi a teljes lemeztitkosítást. Az alkalmazás a merevlemezek összes logikai partícióját egyidejűleg
titkosítja.
A rendszermerevlemezek titkosítását követően a számítógép legközelebbi indításakor a felhasználónak a
Hitelesítési ügynök segítségével hitelesítést kell végeznie, mielőtt hozzáférhetne a merevlemezekhez, ésbetöltődhetne az operációs rendszer. Ehhez meg kell adni a token vagy a számítógéphez csatlakoztatottokoskártya jelszavát, vagy a helyi hálózati rendszergazda által a Hitelesítési ügynök ókok kezelése feladat
segítségével létrehozott Hitelesítési ügynök- ók felhasználónevét és jelszavát. Ezek a ókok azon Microsoft
Windows ókokon alapulnak, amelyekkel a felhasználó az operációs rendszerbe bejelentkezik. Emellett
használhatja az egyszeri bejelentkezés (SSO) technológiát is, amely lehetővé teszi, hogy automatikusan
bejelentkezzen az operációs rendszerbe a Hitelesítési ügynök- ókja felhasználónevével és jelszavával.
Ha egy számítógép tartalmáról biztonsági mentést készít, majd a számítógép adatait titkosítja, majd
visszaállítja a biztonsági mentést és ismét titkosítja az adatokat, a Kaspersky Endpoint Security
másodpéldányt hoz létre a Hitelesítési ügynök- ókokból. A ókok másodpéldányainak eltávolításához aklmover segédprogramot kell használni dupfix kulccsal. A klmover segédprogram megtalálható a
Kaspersky Security Center buildben. A működéséről további információ a Kaspersky Security Center
Súgóban található.
A titkosított merevlemezekhez való hozzáférés csak olyan számítógépekről lehetséges, amelyeken a Kaspersky
Endpoint Security teljes lemeztitkosítási funkcióval van telepítve. Ez az óvintézkedés minimálisra csökkenti atitkosított merevlemezeken lévő adatok kiszivárgásának kockázatát, ha a vállalat helyi hálózatán kívül próbálnak
hozzájuk férni.
A merevlemezeket és cserélhető meghajtókat titkosíthatja a Csak a használt lemezterület titkosítása funkció
segítségével. E funkció csak új, korábban nem használt eszközök esetén javasolt. Ha már használatban lévőeszközön alkalmaz titkosítást, akkor javasolt az egész eszközt titkosítani. Ez gondoskodik az összes adat védelméről
– még a korábban törölt, de esetleg visszanyerhető információt hordozó adatokéról is.

599

A titkosítás megkezdése előtt a Kaspersky Endpoint Security beszerzi a fájlrendszer szektorainak térképét. A
titkosítás első hullámába a titkosítás indításának pillanatában fájlok által elfoglalt szektorok tartoznak. A titkosítás
második hullámába azok a szektorok tartoznak, amelyekben a titkosítás megkezdését követően történt írás. A
titkosítás befejeztét követően az összes, adatokat tartalmazó szektor titkosított állapotban van.
Ha a titkosítás végeztével a felhasználó töröl egy fájlt, a törölt fájlt tároló szektorok a fájlrendszer szintjén új adatok
tárolására felhasználhatók lesznek, de titkosítva maradnak. Mivel a fájlok az új készülékre íródnak, az új készülék
pedig rendszeresen titkosítva van a Csak a használt lemezterület titkosítása funkcióval, így egy idő után minden
rész titkosítva lesz.
A fájlok visszafejtéséhez szükséges adatokat a számítógépet a titkosítás folyamán felügyelő Kaspersky Security
Center felügyeleti kiszolgáló biztosítja. Ha egy titkosított objektummal rendelkező számítógépet valamilyen oknál
fogva más Adminisztrációs kiszolgáló kezelt, akkor a következő módszerekkel kérheti le a titkosított adatokat:
Megegyező hierarchiában lévő Adminisztrációs kiszolgáló:
Nem szükséges további művelet végrehajtása. A felhasználó továbbra is hozzáfér a titkosított
objektumokhoz. A titkosítási kulcsok az összes Adminisztrációs kiszolgáló között oszlanak el.
Külön Adminisztrációs kiszolgáló:
Titkosított objektumokhoz való hozzáférés kérése a helyi hálózati rendszergazdától.
Titkosított eszközökön lévő adatok visszaállítása a Helyreállító segédprogrammal.
A számítógépet a titkosítás folyamán felügyelő Kaspersky Security Center felügyeleti kiszolgáló
beállításainak visszaállítása biztonsági másolatból, és e beállítások alkalmazása a titkosított objektumokat
tartalmazó számítógépet jelenleg felügyelő Adminisztrációs kiszolgálón.
Ha nincs hozzáférése a titkosított adatokhoz, kövesse a titkosított adatokkal való munkavégzésre vonatkozó,
speciális instrukciókat (Titkosított fájlok elérésének visszaállítása, Munkavégzés titkosított eszközökkel hozzáférés
nélkül).

A titkosítási funkció korlátozásai
Az Adattitkosítás korlátozásai a következők:Az alkalmazás titkosítás közben szervizfájlokat hoz létre. A merevlemez nem töredezett szabad területének
nagyjából 0.5%-a szükséges ezek tárolásához. Ha a merevlemez nem töredezett szabad területe nem elegendő,akkor a titkosítás addig nem kezdődik el, amíg fel nem szabadul a kellő terület.
Az összes adattitkosítási összetevőt kezelheti a Kaspersky Security Center adminisztrációs konzoljában és a
Kaspersky Security Center Web Console-ban. A Kaspersky Security Center Cloud Console-ban csak a
Bitlockert felügyelheti.
Az adattitkosítás csak akkor érhető el, ha a Kaspersky Endpoint Security alkalmazást a Kaspersky Security
Center adminisztrációs rendszerrel vagy a Kaspersky Security Center Cloud Console (csak BitLocker)
alkalmazással használja. Ha o line módban használja a Kaspersky Endpoint Security alkalmazást, akkor nem fog
működni az Adattitkosítás, mivel a Kaspersky Endpoint Security a Kaspersky Security Center helyen tárolja atitkosítási kulcsokat.
Ha a Kaspersky Endpoint Security alkalmazás Microsoft Windows for Servers operációs rendszert futtató
számítógépre van telepítve, csak a BitLocker meghajtótitkosítási technológiával végzett, teljes lemeztitkosítás
áll rendelkezésre. Ha a Kaspersky Endpoint Security alkalmazást Windows for Workstations operációs rendszert
futtató számítógépre telepíti, minden adattitkosítási funkció rendelkezésre áll.
600

A Kaspersky lemeztitkosítási technológiával történő teljes lemeztitkosítás a hardver- és szoftverkövetelményeknek
meg nem felelő merevlemezeknél nem használható.
A Kaspersky Endpoint Security és a Kaspersky Anti-Virus for UEFI a teljes lemezes titkosítási funkciói közti
kompatibilitás nem támogatott. Az operációs rendszer indulása előtt elindul a Kaspersky Anti-Virus for UEFI. A
teljes lemeztitkosítás használatakor az alkalmazás észleli a számítógépen telepített operációs rendszer hiányát.
Ennek eredményeként a Kaspersky Anti-Virus for UEFI működése hibával befejeződik. A fájlszintű titkosítás (FLE)nem érinti a Kaspersky Anti-Virus for UEFI működését.
A Kaspersky Endpoint Security az alábbi kon gurációkat támogatja:
HDD-, SSD- és USB-meghajtók.
A Kaspersky lemeztitkosítás (FDE) technológia támogatja az SSD-vel való munkát, miközben megőrzi az
SSD-meghajtók teljesítményét és élettartamát.
Buszon keresztül csatlakoztatott meghajtók: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
A SD- vagy MMC-buszon keresztül csatlakoztatott nem cserélhető meghajtók.
512 bájtos szektorokkal rendelkező meghajtók.
4096 bájtos szektorokkal rendelkező meghajtók, amelyek 512 bájtot emulálnak.
A következő típusú partíciókkal rendelkező meghajtók: GPT, MBR és VBR (cserélhető meghajtók).
Az UEFI 64 és a Legacy BIOS szabvány beágyazott szoftverei.
Az UEFI szabvány beépített szoftvere a biztonságos rendszerindítás támogatásával.
A biztonságos rendszerindítás egy olyan technológia, amely az UEFI betöltő alkalmazásokhoz ésillesztőprogramokhoz tartozó digitális aláírások ellenőrzésére szolgál. A biztonságos rendszerindítás blokkolja az
aláíratlan vagy ismeretlen kiadók által aláírt UEFI-alkalmazások és illesztőprogramok indítását. A Kaspersky
lemeztitkosítás (FDE) teljes mértékben támogatja a biztonságos rendszerindítást. A Hitelesítési ügynököt aMicrosoft Windows UEFI illesztőprogram-közzétevői tanúsítványa írja alá.
Egyes eszközökön (például a Microsoft Surface Pro és a Microsoft Surface Pro 2) alapértelmezés szerint a
digitális aláírás-ellenőrzési tanúsítványok elavult listája lehet telepítve. A meghajtó titkosítása előtt frissíteni kella tanúsítványok listáját.
Az UEFI szabvány beépített szoftvere gyors rendszerindítás támogatással.
A gyors rendszerindítás egy olyan technológia, amely a számítógép gyorsabb beindulását segíti. Ha a gyors
rendszerindítás technológia engedélyezve van, a számítógép általában csak az operációs rendszer indításához
szükséges UEFI-illesztőprogramok minimális készletét tölti be. Ha a gyors rendszerindítás technológia
engedélyezve van, előfordulhat, hogy az USB-billentyűzetek, egerek, USB-tokenek, érintőpadok ésérintőképernyők nem működnek a Hitelesítési ügynök futása közben.
A Kaspersky lemeztitkosítás (FDE) használatához ajánlott a gyors rendszerindítási technológia letiltása. Az
FDE tesztelő segédprogrammal tesztelheti a Kaspersky lemeztitkosítás (FDE) működését.
A Kaspersky Endpoint Security nem támogatja az alábbi kon gurációkat:A rendszerbetöltő az egyik meghajtón van, az operációs rendszer pedig egy másikon.
A rendszer UEFI 32 szabványú beágyazott szoftvert tartalmaz.
601

A rendszer rendelkezik Intel® Rapid Start technológiával és a hibernálási partíciót még az Intel® Rapid Start
technológia kikapcsolásakor is tartalmazó meghajtókkal.
Tíznél több kiterjesztett partíciót tartalmazó MBR formátumú meghajtók.
A rendszer nem rendszermeghajtón található lapozófájllal rendelkezik.
Több rendszerrel indítható, egyszerre több telepített operációs rendszert tartalmazó rendszer.
Dinamikus partíciók (csak az elsődleges partíciók támogatottak).
0.5%-nál kevesebb szabad, nem töredezett lemezterülettel rendelkező meghajtók.
512 vagy 4096 bájttól eltérő, 512 bájtot emuláló szektorméretű meghajtók.
Hibrid meghajtók.
A rendszer harmadik féltől származó betöltővel rendelkezik.
Tömörített NTFS-könyvtárakkal rendelkező meghajtók.
A Kaspersky lemeztitkosítás (FDE) technológia nem kompatibilis más teljes lemeztitkosítási technológiákkal
(például a BitLocker, a McAfee Drive Encryption vagy a WinMagic SecureDoc).
A Kaspersky lemeztitkosítás (FDE) technológia nem kompatibilis az ExpressCache technológiával.
A partíciók létrehozása, törlése és módosítása titkosított meghajtón nem támogatott. Elveszítheti az adatokat.
A fájlrendszer formázása nem támogatott. Elveszítheti az adatokat.
Ha a Kaspersky lemeztitkosítás (FDE) technológiával titkosított meghajtót kell formáznia, formázza a meghajtót
olyan számítógépen, amelyen nincs Kaspersky Endpoint Security for Windows, és csak teljes lemeztitkosítást
használjon.
A gyorsformázási beállítással formázott titkosított meghajtó tévesen titkosítottként lehet azonosítva, amikor
legközelebb a Kaspersky Endpoint Security for Windowst futtató számítógéphez van csatlakoztatva. A
felhasználói adatok nem lesznek elérhetők.
A Hitelesítési ügynök legfeljebb 100 ókot támogat.
Az egyszeri bejelentkezési technológia nem kompatibilis a külső fejlesztők más technológiáival.
A Kaspersky lemeztitkosítás (FDE) technológia a következő eszközmodelleken nem támogatott:Dell Latitude E6410 (UEFI mód)
HP Compaq nc8430 (Legacy BIOS mód)
Lenovo ThinkCentre 8811 (Legacy BIOS mód).
A hitelesítési ügynök nem támogatja az USB-tokenekkel való munkát, ha a Legacy USB támogatása
engedélyezve van. A számítógépen csak jelszóalapú hitelesítés lehetséges.
Ha Legacy BIOS módban titkosít egy meghajtót, javasoljuk, hogy engedélyezze a Legacy USB Support funkcióta következő eszköztípusokon:
Acer Aspire 5560G
602

Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (alaplap)
603

A titkosítási kulcs hosszának módosítása (AES56 / AES256)
A Kaspersky Endpoint Security az Advanced Encryption Standard (AES) titkosítási algoritmust használja. A
Kaspersky Endpoint Security a 256 vagy 56 bites kulcshosszú AES-titkosítási algoritmusokat támogatja. Az
adattitkosítási algoritmus az AES-titkosítási könyvtártól függ, amely a terjesztőcsomagba tartozik: Erős titkosítás(AES256) vagy Könnyű titkosítás (AES56). Az AES-titkosítási könyvtár az alkalmazással együtt van telepítve.
A titkosítási kulcs hosszának módosítása a Kaspersky Endpoint Security 11.2.0 vagy újabb verzióiban érhető el.
A titkosítási kulcs hosszának módosítása a következő lépésekből áll:1. A titkosítási kulcs hosszának módosítása előtt fejtse vissza a Kaspersky Endpoint Security által titkosított
objektumokat.
a. A merevlemezek visszafejtése.
b. Fájlok visszafejtése helyi meghajtókon.
c. Cserélhető meghajtók visszafejtése.
A titkosítási kulcs hosszának módosítását követően a korábban titkosított objektumok elérhetetlenné
válnak.
2. Távolítsa el a Kaspersky Endpoint Security alkalmazást.
3. Telepítse a Kaspersky Endpoint Security alkalmazást a különböző titkosítási könyvtárat tartalmazó Kaspersky
Endpoint Security terjesztőcsomagból.
Az alkalmazás frissítésével is módosíthatja a titkosítási kulcs hosszát. A kulcshossz akkor módosítható
alkalmazásfrissítésen keresztül, ha teljesülnek a következő feltételek:
A Kaspersky Endpoint Security 10 Service Pack 2 vagy újabb verziója van telepítve a számítógépen.
Az adattitkosító összetevők (Fájl-szintű titkosítás, Teljes lemeztitkosítás) nincsenek telepítve a számítógépen.
Alapértelmezetten az adattitkosító összetevők nem tartoznak a Kaspersky Endpoint Security alkalmazáshoz. A
BitLocker kezelés összetevő nincs hatással a titkosítási kulcs hosszának módosítására.
A titkosítási kulcs hosszának módosításához futtassa a kes_win.msi vagy a setup_kes.exe fájlt a szükséges
titkosítási könyvtárat tartalmazó terjesztőcsomagból. A telepítőcsomaggal távolról is frissítheti az alkalmazást.
Nem lehet módosítani a titkosítási kulcs hosszát, ha a használt terjesztőcsomag verziója megegyezik aszámítógépén telepített alkalmazás verziójával. Ilyenkor először el kell távolítani az alkalmazást.

Kaspersky lemeztitkosítás604

A Kaspersky Lemeztitkosítás csak olyan számítógépeken érhető el, melyek a munkaállomásokhoz Windows
operációs rendszert futtatnak. A szerverekhez Windows operációs rendszert futtató számítógépeken
használjon BitLocker meghajtótitkosítás technológiát.

A Kaspersky Endpoint Security a FAT32, NTFS és az exFat fájlrendszerek teljes lemeztitkosítását támogatja.
A teljes lemeztitkosítás megkezdése előtt az alkalmazás különböző ellenőrzések elvégzésével megállapítja, hogy azeszköz titkosítható-e, így többek között megnézi, hogy a rendszermerevlemez kompatibilis-e a Hitelesítési ügynök
vagy a BitLocker titkosítási összetevőkkel. A kompatibilitás ellenőrzéséhez a számítógépet újra kell indítani. A
számítógép újraindítását követően az alkalmazás automatikusan elvégzi az összes szükséges ellenőrzést. Ha a
kompatibilitási ellenőrzés sikeres, a teljes lemeztitkosítás az operációs rendszer betöltését és az alkalmazás
elindulását követően elindul. Ha kiderül, hogy a rendszermerevlemez nem kompatibilis a Hitelesítési ügynök vagy a
BitLocker titkosítási összetevőkkel, a számítógépet a hardveres Reset gombbal kell újraindítani. A Kaspersky
Endpoint Security naplózza az inkompatibilitási adatokat. Ezek alapján az alkalmazás az operációs rendszer
indításakor nem kezdi meg a teljes lemeztitkosítást. Az esemény adatai a Kaspersky Security Center jelentéseiben
kerülnek naplózásra.
Ha a számítógép hardverkon gurációja megváltozott, akkor törölni kell az alkalmazás által a korábbi ellenőrzés során
naplózott inkompatibilitási adatokat, hogy ismét sor kerüljön a rendszermerevlemez Hitelesítési ügynök és
BitLocker titkosítási összetevőkkel való kompatibilitásának ellenőrzésére. Ehhez a teljes lemeztitkosítás előtt
gépelje be a parancssorba az avp pbatestreset szöveget. Ha a rendszermerevlemez Hitelesítési ügynökkel való
kompatibilitásának ellenőrzését követően az operációs rendszer nem töltődik be, el kell távolítani a Hitelesítési
ügynök tesztműködése után visszamaradt objektumokat és adatokat a Visszaállító segédprogram segítségével,majd el kell indítani a Kaspersky Endpoint Security alkalmazást, és ismét végre kell hajtani az avp pbatestreset
parancsot.
A teljes lemeztitkosítás megkezdését követően a Kaspersky Endpoint Security a merevlemezekre írt összes adatot
titkosítja.
Ha a teljes lemeztitkosítás közben a felhasználó leállítja vagy újraindítja a számítógépet, a Hitelesítési ügynök
betöltődik az operációs rendszer legközelebbi indulása előtt. A Kaspersky Endpoint Security a Hitelesítési
ügynökben történő sikeres hitelesítést és az operációs rendszer elindulását követően folytatja a teljes
lemeztitkosítást.
Ha az operációs rendszer a teljes lemeztitkosítás közben hibernált módba vált, a Hitelesítési ügynök betöltődik,amikor az operációs rendszer kilép a hibernált módból. A Kaspersky Endpoint Security a Hitelesítési ügynökben
történő sikeres hitelesítést és az operációs rendszer elindulását követően folytatja a teljes lemeztitkosítást.
Ha az operációs rendszer a teljes lemeztitkosítás közben alvó módba lép, a Kaspersky Endpoint Security a
Hitelesítési ügynök betöltése nélkül folytatja a teljes lemeztitkosítást, amikor az operációs rendszer kilép alvó
módból.
A Hitelesítési ügynök segítségével kétféleképpen lehet a felhasználói hitelesítést elvégezni:
Adja meg a hálózati rendszergazda által a Kaspersky Security Center eszközeivel létrehozott Hitelesítési
ügynök- ók felhasználónevét és jelszavát.
Adja meg a token vagy a számítógéphez csatlakoztatott okoskártya jelszavát.
Akkor lehet tokent vagy okoskártyát használni, ha a számítógép merevlemezeit az AES256 titkosítási
algoritmus titkosította. Ha a számítógép merevlemezei az AES56 algoritmussal vannak titkosítva, a rendszer
elutasítja az elektronikus tanúsítványfájl parancshoz való hozzáadását.

605

A Hitelesítési ügynök alábbi nyelvek billentyűzetkiosztásait támogatja:
Angol (Egyesült Királyság)
Angol (Egyesült Államok)
Arab (Algéria, Marokkó, Tunézia; AZERTY kiosztás)
Spanyol (Latin-Amerika)
olasz
Német (Németország és Ausztria)
Német (Svájc)
Portugál (Brazília, ABNT2 kiosztás)
Orosz (105 gombos IBM/Windows billentyűzetek QWERTY kiosztással)
Török (QWERTY kiosztás)
Francia (Franciaország)
Francia (Svájc)
Francia (Belgium, AZERTY kiosztás)
Japán (106 gombos billentyűzetek QWERTY kiosztással)
A Hitelesítési ügynökben akkor használható egy adott billentyűzetkiosztás, ha az meg van adva az operációs
rendszer nyelvi és regionális beállításaiban, és a Microsoft Windows üdvözlő képernyőjén is használható.
Ha a Hitelesítési ügynök- ók nevében olyan szimbólum szerepel, amelyet a Hitelesítési ügynökben elérhető
billentyűzetkiosztások segítségével nem lehet beírni, a titkosított merevlemezekhez csak a visszaállító
segédprogrammal történő visszaállításukat követően, vagy a Hitelesítési ügynök- ók felhasználónevének és
jelszavának visszaállítását követően lehet hozzáférni.

Az SSD-meghajtó titkosításának speciális jellemzői
Az alkalmazás támogatja az SSD-meghajtók, a hibrid SSHD-meghajtók és az Intel Smart Response funkcióval
rendelkező meghajtók titkosítását. Az alkalmazás nem támogatja az Intel Rapid Start funkcióval rendelkező
meghajtók titkosítását. Az ilyen meghajtó titkosítása előtt tiltsa le az Intel Rapid Start funkciót.
Az SSD-meghajtók titkosítása a következő speciális jellemzőkkel bír:
Ha egy SSD-meghajtó új és nem tartalmaz bizalmas adatokat, engedélyezze csak a foglalt tárhely titkosítását.
Ez lehetővé teszi az érintett meghajtószektorok felülírását.
Ha az SSD-meghajtó használatban van és azon bizalmas adatok találhatók, akkor válassza a következő
lehetőségek egyikét:

606

Teljesen törölje le az SSD-meghajtót (Secure Erase), telepítse az operációs rendszert, és futtassa az SSDmeghajtó titkosítását úgy, hogy csak a foglalt tárhely titkosítását engedélyezi.
Futtassa az SSD-meghajtó titkosítását úgy, hogy le van tiltva a csak a foglalt tárhely titkosítására szolgáló
opció.
Az SSD-meghajtó titkosításához 5-10 GB szabad hely szükséges. A titkosítás adminisztrációs adatainak tárolására
vonatkozó szabad tárhelyigényeket az alábbi táblázat tartalmazza.
Szabad tárhelyigény a titkosítás adminisztrációs adatainak tárolásához

SSD-meghajtó
mérete (GB)Szabad tárhely az SSD-meghajtóelsődleges partícióján (MB)Szabad tárhely az SSD-meghajtó
másodlagos partícióján (MB)

128

250

64

256

250

640

512

300

128

A Kaspersky lemeztitkosítás indítása
Teljes lemeztitkosítás megkezdése előtt célszerű meggyőződni arról, hogy a számítógép nem fertőzött. Ehhez
indítsa el a Teljes vizsgálat vagy a Kritikus területek vizsgálata feladatot. Ha rootkittel fertőzött számítógépen
teljes lemeztitkosítást végez, akkor a számítógép működésképtelenné válhat.
A lemeztitkosítás megkezdése előtt ellenőriznie kell a hitelesítési ügynök ókjainak beállításait. Szükség van
Hitelesítési ügynökre, ha a Kaspersky lemeztitkosítási (FDE) technológiával védett meghajtókkal kíván dolgozni. Az
operációs rendszer betöltése előtt a felhasználónak el kell végeznie a hitelesítést az ügynökkel. A Kaspersky
Endpoint Security lehetővé teszi, hogy Ön automatikusan létrehozzon Hitelesítési ügynök- ókokat a meghajtó
titkosítása előtt. A hitelesítési ügynöki ókok automatikus létrehozását a teljes lemeztitkosítás rendszabályának
beállításaiban engedélyezheti (lásd az alábbi utasításokat). Lehetősége van használni az egyszeri bejelentkezés(SSO) technológiát is.
A Kaspersky Endpoint Security lehetővé teszi, hogy Ön automatikusan létrehozzon hitelesítési ügynöki ókokat a
meghajtó titkosítása előtt:A számítógépen lévő összes ók. A számítógépen lévő összes ók, amely bármikor aktív volt.
A számítógépen lévő összes tartomány ók. A számítógépen lévő összes olyan ók, amely valamilyen
tartományhoz tartozik, és amely bármikor aktív volt.
A számítógépen lévő összes helyi ók. Minden olyan helyi ók a számítógépen, amely bármikor aktív volt.
Szolgáltatási ók egyszeri jelszóval. A szolgáltatás ók szükséges a számítógéphez való hozzáféréshez, például
ha a felhasználó elfelejti a jelszavát. A szolgáltatás ókot tartalék ókként is használhatja. Meg kell adnia a ók
nevét (alapértelmezés szerint ServiceAccount). A Kaspersky Endpoint Security automatikusan létrehoz egy
jelszót. A jelszót megtalálja a Kaspersky Security Center konzolon.
Helyi rendszergazda. A Kaspersky Endpoint Security létrehoz egy hitelesítési ügynöki felhasználói ókot aszámítógép helyi rendszergazdájának.
Számítógép kezelője A Kaspersky Endpoint Security létrehoz egy hitelesítési ügynöki felhasználói ókot aszámítógépkezelő ókjának. Az Active Directory számítógép-tulajdonságai között megtekintheti, hogy melyik607ók rendelkezik számítógépkezelői szerepkörrel. Alapértelmezés szerint a számítógépkezelői szerepkör nincs
meghatározva, vagyis nem felel meg egyetlen óknak sem.
Aktív ók. A Kaspersky Endpoint Security automatikusan létrehoz egy hitelesítési ügynöki ókot alemeztitkosításkor aktív óknak.
A Hitelesítési ügynök ókok kezelése feladat a felhasználóhitelesítési beállítások kon gurálására szolgál. Ezzel a
feladattal új ókokat adhat hozzá, módosíthatja a jelenlegi ókok beállításait, vagy szükség esetén eltávolíthat
ókokat. Lehetősége van helyi feladatokat futtatni az egyes számítógépeken, valamint csoportfeladatokat
különböző rendszergazdai csoportokból származó számítógépeken vagy kijelölt számítógépek csoportján.
A Kaspersky lemeztitkosítás futtatásának menete a felügyeleti konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. A Titkosítási technológia legördülő listán válassza a Kaspersky lemeztitkosítás lehetőséget.
A Kaspersky lemeztitkosítási technológia nem használható, ha a számítógépen BitLocker segítségével
titkosított merevlemezek találhatók.
6. A Titkosítási mód legördülő listán válassza ki az Összes merevlemez titkosítása elemet.
Ha a számítógépen több operációs rendszer van telepítve, akkor az összes merevlemez titkosítása
után csak az az operációs rendszer tölthető be, amelyeken az alkalmazás telepítve van.

Ha a titkosításból ki szeretne zárni néhány merevlemezt, készítsen listát ezekről a merevlemezekről.
7. Kon gurálja a Kaspersky lemeztitkosítás speciális beállításait (lásd az alábbi táblázatot).
8. Mentse el a módosításokat.
A Kaspersky lemeztitkosítás futtatásának menete a Web Console-ban és a Cloud Console-ban

608

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → Full Disk Encryption lehetőséget.
5. A Manage encryption részen válassza ki a Kaspersky Disk Encryption lehetőséget.
6. Kattintson a Kaspersky Disk Encryption hivatkozásra.
Ez megnyitja a Kaspersky lemeztitkosítás beállítási ablakát.
A Kaspersky lemeztitkosítási technológia nem használható, ha a számítógépen BitLocker segítségével
titkosított merevlemezek találhatók.
7. A Encryption mode legördülő listán válassza ki az Encrypt all hard drives elemet.
Ha a számítógépen több operációs rendszer van telepítve, akkor a titkosítás után csak azon operációs
rendszer tölthető be, melyen a titkosítás el lett végezve.

Ha a titkosításból ki szeretne zárni néhány merevlemezt, készítsen listát ezekről a merevlemezekről.
8. Kon gurálja a Kaspersky lemeztitkosítás speciális beállításait (lásd az alábbi táblázatot).
9. Mentse el a módosításokat.
A Titkosítási gyelő eszközzel vezérelheti a lemez titkosítási vagy visszafejtési folyamatát a felhasználó
számítógépén. A Titkosítási gyelő eszközt a fő alkalmazásablakból futtathatja.

609

Titkosítási gyelő

Titkosított rendszermerevlemezek esetén a Hitelesítési ügynök az operációs rendszer elindulása előtt betöltődik. A
Hitelesítési ügynök segítségével hitelesítést végezhet, így hozzáférést szerezhet a titkosított
rendszermerevlemezekhez, és betöltheti az operációs rendszert. A hitelesítési eljárás sikeres befejeztével
betöltődik az operációs rendszer. A hitelesítési folyamatra az operációs rendszer újraindulásakor minden alkalommal
sor kerül.
A Kaspersky lemeztitkosítási összetevő beállításaiParaméter

Leírás

Hitelesítési
ügynöki ókokautomatikus
létrehozása afelhasználóknak
számára atitkosítás során

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás a Hitelesítési ügynöki ókokat aszámítógépen található Windows felhasználói ókok listája alapján hozza létre.
Alapértelmezés szerint a Kaspersky Endpoint Security minden helyi és tartományi ókotfelhasznál, amelynek használatával a felhasználó bejelentkezett az operációs rendszerbe
az utolsó 30 nap során.

Hitelesítési
ügynöki ókokautomatikusa
létrehozása aszámítógépösszesfelhasználójának
bejelentkezéskor

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás a Hitelesítési ügynök elindítása előtt
ellenőrzi a számítógépen található Windows felhasználói ókok adatait. Ha a Kaspersky
Endpoint Security olyan Windows felhasználói ókot észlel, amely nem rendelkezik
Hitelesítési ügynöki ókkal, az alkalmazás új ókot hoz létre a titkosított meghajtók
eléréséhez. Az új Hitelesítési ügynöki ók a következő alapértelmezett beállításokkal
rendelkezik: csak jelszóvédett bejelentkezés és jelszó megváltoztatása az elsőhitelesítéskor. Ezért a már titkosított meghajtókkal rendelkező számítógépek esetében
nem kell manuálisan hozzáadnia Hitelesítési ügynöki ókokat a Hitelesítési ügynök ókokkezelése feladattal.

Hitelesítési
ügynökben
megadottfelhasználónév
mentéseHa a jelölőnégyzet ki van jelölve, az alkalmazás elmenti a Hitelesítési ügynök ókjának
nevét. Ily módon nem szükséges a óknevet a legközelebbi alkalommal megadnia, amikor
ugyanabban a ókban a Hitelesítési ügynökben hitelesítést szeretne végezni.

610

Csak afelhasznált
lemezterület
titkosítása
(csökkenti atitkosítás idejét)

Ez a jelölőnégyzet engedélyezi/letiltja azt a lehetőséget, amely a titkosítási területet
kizárólag a foglalt merevlemez-szektorokra korlátozza. A korlátozás révén csökkenthetia titkosítási időt.
A Csak a felhasznált lemezterület titkosítása (csökkenti a titkosítás idejét)
funkció engedélyezése vagy letiltása a titkosítás elindítása után nem módosítja ezt
a beállítást, amíg meg nem történik a merevlemezek visszafejtése. A titkosítás
megkezdése előtt kell a jelölőnégyzetet bejelölni, illetve törölni.
Ha a jelölőnégyzet be van jelölve, akkor a merevlemeznek csak a fájlok által elfoglalt
részei kerülnek titkosításra. A Kaspersky Endpoint Security az új adatokat
hozzáadásukkor automatikusan titkosítja.
Ha a jelölőnégyzet nincs bejelölve, a teljes merevlemez titkosítására sor kerül, ideértve akorábban törölt és módosított fájlok megmaradt töredékeit.
Ez a lehetőség új merevlemezek esetén javasolt, melyeknél még nem történt
adatmódosítás és -törlés. Ha már használatban lévő merevlemezen alkalmaz
titkosítást, akkor javasolt az egész meghajtót titkosítani. Ez gondoskodik az összes
adat védelméről, még a törölt, esetlegesen helyreállítható adatokról is.
Alapértelmezés szerint a jelölőnégyzet nincs bejelölve.

Legacy USB
Support (nemajánlott)Ez a jelölőnégyzet be/kikapcsolja a Legacy USB Support funkciót. A Legacy USB
Support olyan BIOS/UEFI-funkció, amely lehetővé teszi USB-eszközök (például
biztonsági token) használatát a számítógép rendszerindítási fázisában, az operációs
rendszer elindítása előtt (BIOS-mód). A Legacy USB Support nem befolyásolja az USBeszközök támogatását az operációs rendszer indulását követően.
Ha a jelölőnégyzet be van jelölve, engedélyezve van az USB eszközök támogatása aszámítógép indulásakor.
Ha a Legacy USB Support funkció engedélyezve van, a Hitelesítési ügynök BIOSmódban nem támogatja a tokenekkel való működést USB-kapcsolaton keresztül.
Ezt a lehetőséget csak akkor ajánlott alkalmazni, ha hardverkompatibilitási problémaáll fenn, és csak azokon a számítógépeken, amelyeken fennáll a probléma.

A titkosításból kizárt merevlemezek listájának létrehozása
Titkosítási kizárások listáját kizárólag Kaspersky lemeztitkosítási technológia esetén lehet létrehozni.

A titkosításból kizárt merevlemezek listájának létrehozása:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
611

4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. A Titkosítási technológia legördülő listán válassza a Kaspersky lemeztitkosítás lehetőséget.
A titkosításból kizárt merevlemezeknek megfelelő bejegyzések megjelennek Ne titkosítsa a következő
merevlemezeket táblázatban. Ez a táblázat üres, ha korábban nem készített listát a titkosításból kizárt
merevlemezekről.
6. Merevlemezek felvétele a titkosításból kizárt merevlemezek listájára:a. Kattintson Hozzáadás gombra.
b. A megnyíló ablakban adja meg az Eszköznév, Számítógépnév, Lemeztípus és Kaspersky lemeztitkosításértékeit.
c. Kattintson a Frissítés.
d. Jelölje be a Név oszlopban azon merevlemezeknek megfelelő táblázatsorokban a jelölőnégyzeteket,
amelyeket fel szeretne venni a titkosításból kizárt merevlemezek listájára.
e. Kattintson az OK gombra.
A kiválasztott merevlemezek megjelennek Ne titkosítsa a következő merevlemezeket táblázatban.
7. Mentse el a módosításokat.

A titkosításból kizárt merevlemezek listájának exportálása és importálása:
Exportálhatja a merevlemez titkosítási kizárásainak listáját egy XML-fájlba. Ezután módosíthatja a fájlt, például
nagyszámú azonos típusú kizárás hozzáadásával. Használhatja az exportálás/importálás funkciót a kizárások
biztonsági mentésének létrehozásához, vagy a kizárások egy másik kiszolgálóra való áttelepítéséhez.
A merevlemez titkosítási szabályainak kizárásait tartalmazó lista exportálása és importálása az Adminisztrációs
konzolban (MMC)612

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. A Titkosítási technológia legördülő listán válassza a Kaspersky lemeztitkosítás lehetőséget.
A titkosításból kizárt merevlemezeknek megfelelő bejegyzések megjelennek Ne titkosítsa a következő
merevlemezeket táblázatban.
6. A kizárások listájának exportálása:
a. Jelölje ki az exportálni kívánt kizárásokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki kizárást, a Kaspersky Endpoint Security az összes kizárást exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
7. A szabályok listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.
A merevlemez titkosítási kizárásait tartalmazó lista exportálása és importálása a Web Console-ban

613

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → Full Disk Encryption lehetőséget.
5. Válassza a Kaspersky Disk Encryption technológiát, és kövesse a hivatkozást a beállítások
kon gurálásához.
Megnyílik a titkosítási beállítások oldala.
6. Kattintson a Exclusions hivatkozásra.
7. A szabályok listájának exportálása:
a. Jelölje ki az exportálni kívánt kizárásokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt kizárásokat, vagy a kizárások teljes listáját szeretné exportálni.
d. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a kizárások listáját, ésválassza a fájl mentésére kiszemelt mappát.
e. Mentse a fájlt.
A Kaspersky Endpoint Security a kizárások teljes listáját exportálja az XML-fájlba.
8. A szabályok listájának importálása:
a. Kattintson az Import gombra.
b. A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a kizárások listáját.
c. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a kizárásokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
9. Mentse el a módosításokat.

A Single Sign-On (SSO) technológia engedélyezése
Az egyszeri bejelentkezést megvalósító Single Sign-On (SSO) technológia lehetővé teszi, hogy automatikusan
bejelentkezzen az operációs rendszerbe a Hitelesítési ügynök belépési adataival. Ez azt jelenti, hogy afelhasználónak csak egyszer kell megadnia a jelszót a Windowsba történő bejelentkezéskor (Hitelesítési ügynök ók
jelszava). Az egyszeri bejelentkezési technológia lehetővé teszi a Hitelesítési ügynök ók jelszavának automatikus
frissítését is, amikor a Windows ók jelszavát megváltoztatják.

614

A Single Sign-On technológia használata során a Hitelesítési ügynök gyelmen kívül hagyja a Kaspersky Security
Centerben meghatározott jelszóerősségi követelményeket. A jelszóerősségi követelményeket az operációs
rendszer beállításai között lehet megadni.

A Single Sign-On technológia engedélyezése
A Single Sign-On technológia használatának engedélyezése az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → Általános titkosítási beállítások lehetőséget.
5. A Jelszóbeállítások területen kattintson a Beállítások gombra.
6. A megnyíló ablak Hitelesítési ügynök lapján tegyen jelölést az Egyszeri bejelentkezés (SSO) technológia
használata jelölőnégyzetbe.
7. Ha harmadik fél általi hitelesítóadat-szolgáltatót használ, válassza ki a Wrap third-party credential
providers jelölődobozt.
8. Mentse el a módosításokat.
Ekkor a felhasználónak mindössze egyszer kell végrehajtania a hitelesítési eljárást az ügynök segítségével. A
hitelesítési eljárásra nincs szükség az operációs rendszer betöltéséhez. Az operációs rendszer betöltése
automatikusan zajlik.
A Single Sign-On technológia engedélyezésének menete a Web Console-ban

615

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → Full Disk Encryption lehetőséget.
5. Válassza a Kaspersky Disk Encryption technológiát, és kövesse a hivatkozást a beállítások
kon gurálásához.
Megnyílik a titkosítási beállítások oldala.
6. A Password settings szakaszban jelölje be az Use Single Sign-On (SSO) technology jelölőnégyzetet.
7. Ha harmadik fél általi hitelesítóadat-szolgáltatót használ, válassza ki a Wrap third-party credential
providers jelölődobozt.
8. Mentse el a módosításokat.
Ekkor a felhasználónak mindössze egyszer kell végrehajtania a hitelesítési eljárást az ügynök segítségével. A
hitelesítési eljárásra nincs szükség az operációs rendszer betöltéséhez. Az operációs rendszer betöltése
automatikusan zajlik.
A Single Sign-On technológia csak akkor használható, ha a Windows- ók jelszava és a Hitelesítési ügynök- ók
jelszava megegyezik. Ha a két jelszó nem ugyanaz, a felhasználónak kétszer kell elvégeznie a hitelesítési eljárást: a
Hitelesítési ügynök kezelőfelületén, valamint az operációs rendszer betöltése előtt. A jelszavak szinkronizálása
érdekében ezeket a műveleteket egyszer kell elvégezni. Ezt követően a Kaspersky Endpoint Security lecseréli a
Windows- ók jelszavát a Hitelesítési ügynök ókjának jelszavára. Amikor a Windows ók jelszava megváltozik, az
alkalmazás automatikusan frissíti a Hitelesítési ügynök ókjának jelszavát.

Harmadik fél hitelesítésszolgáltató
Kaspersky Endpoint Security 11.10.0 támogatja a külső hitelesítésszolgáltatókat.
A Kaspersky Endpoint Security támogatja a külső ADSelfService Plus hitelesítési szolgáltatót.
Amikor harmadik féltől származó hitelesítésszolgáltatóval dolgozik, a Hitelesítési ügynök még az operációs rendszer
betöltése előtt elfogja a jelszót. Ez azt jelenti, hogy a felhasználónak csak egyszer kell megadnia a jelszót a
Windowsba történő bejelentkezéskor. Windowsba történő bejelentkezés után a felhasználó használhatja harmadik
fél hitelesítőadat-szolgáltató képességeit például a vállalati szolgáltatásokban történő hitelesítéshez. A harmadik
fél hitelesítésszolgáltatók szintén lehetővé teszik a felhasználóknak, hogy önállóan állítsák vissza saját jelszavukat.
Ebben az esetben a Kaspersky Endpoint Security automatikusan frissíti a Hitelesítési ügynök jelszavát.
Ha az alkalmazás által nem támogatott harmadik fél általi hitelesítóadat-szolgáltatót használ, az egyszeri
bejelentkezési technológia működése közben korlátozásokba ütközhet. A Windows rendszerbe történő belépéskor
két pro l áll majd a felhasználó rendelkezésére: egy rendszeren belüli és egy harmadik fél általi hitelesítésszolgáltató.
Ezeknek a pro loknak a ikonjai azonosak lesznek (lásd az alábbi ábrát). A felhasználó a következő opciók közül
választhat a folytatáshoz:

616

Ha a felhasználó a harmadik fél általi hitelesítőadat-szolgáltató lehetőséget választja, a Hitelesítési ügynök nem
tudja szinkronizálni a jelszavakat a Windows ókkal. Ezért, ha a Felhasználó megváltoztatta a Windows ók
jelszavát, Kaspersky Endpoint Security nem tudja frissíteni a Hitelesítési ügynök ók jelszavát. Ennek
eredményeként, a felhasználónak kétszer kell elvégeznie a hitelesítési eljárást: a Hitelesítési ügynök
kezelőfelületén, valamint az operációs rendszer betöltése előtt. Ebben az esetben a felhasználó használhatja aharmadik fél hitelesítőadat-szolgáltatót, például a vállalati szolgáltatásokban történő hitelesítéshez.
Ha a felhasználó a rendszerbe épített hitelesítőadat-szolgáltató lehetőséget választja, a Hitelesítési ügynök
szinkronizálja a jelszavakat a Windows ókkal. Ebben az esetben a felhasználó nem használhatja harmadik félszolgáltatót, például a vállalati szolgáltatásokban történő hitelesítéshez.

Rendszer hitelesítés pro l és harmadik fél hitelesítés pro l Windows bejelentkezéshez

A Hitelesítési ügynök ókok kezelése
Szükség van Hitelesítési ügynökre, ha a Kaspersky lemeztitkosítási (FDE) technológiával védett meghajtókkal kíván
dolgozni. Az operációs rendszer betöltése előtt a felhasználónak el kell végeznie a hitelesítést az ügynökkel. A
Hitelesítési ügynök ókok kezelése feladat a felhasználóhitelesítési beállítások kon gurálására szolgál. Lehetősége
van helyi feladatokat futtatni az egyes számítógépeken, valamint csoportfeladatokat különböző rendszergazdai
csoportokból származó számítógépeken vagy kijelölt számítógépek csoportján.
Nem lehet időzítést beállítani a Hitelesítési ügynök ókok kezelése feladathoz. Ugyanígy nincs mód a feladat
kényszerített leállítására sem.
„Hitelesítési ügynök ókok kezelése” feladat létrehozásának menete az Adminisztrációs Konzolon (MMC)617

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → Hitelesítési ügynök ókok kezelése
lehetőséget.

2. lépés Hitelesítési ügynök- ók kezelésére vonatkozó parancs kiválasztása
Hozza létre a „Hitelesítési ügynök ókok kezelése” feladat parancsainak listáját. A kezelési parancsok
segítségével felvehet, módosíthat és törölhet Hitelesítési ügynök- ókokat (lásd az alábbi utasításokat). Csak a
Hitelesítési ügynök- ókkal rendelkező felhasználók tudják végrehajtani a hitelesítési eljárást, betölteni az
operációs rendszert és hozzáférést szerezni a titkosított meghajtóhoz.

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

4. lépés A feladat nevének megadása
Adjon nevet a feladatnak, például: Rendszergazdai ókok.

5. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
Ennek következtében, miután a feladat végrehajtása a számítógép következő rendszerindításával befejeződik,az új felhasználó befejezheti a hitelesítési eljárást, betöltheti az operációs rendszert, és hozzáférhet atitkosított meghajtóhoz.
A „Hitelesítési ügynök ókok kezelése” feladat létrehozásának menete a Web Console-ban
618

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
2. A Task type legördülő listából válassza ki a Manage Authentication Agent accounts lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például: Adminisztrátori ókok.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés A Hitelesítési ügynök ókok kezelése
Hozza létre a „Hitelesítési ügynök ókok kezelése” feladat parancsainak listáját. A kezelési parancsok
segítségével felvehet, módosíthat és törölhet Hitelesítési ügynök- ókokat (lásd az alábbi utasításokat). Csak a
Hitelesítési ügynök- ókkal rendelkező felhasználók tudják végrehajtani a hitelesítési eljárást, betölteni az
operációs rendszert és hozzáférést szerezni a titkosított meghajtóhoz.

3. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Egy új feladat jelenik meg a feladatok listájában.
A feladat futtatásához jelölje be a feladattal szemben lévő jelölőnégyzetet, majd kattintson a Start gombra.
Ennek következtében, miután a feladat végrehajtása a számítógép következő rendszerindításával befejeződik,az új felhasználó befejezheti a hitelesítési eljárást, betöltheti az operációs rendszert, és hozzáférhet atitkosított meghajtóhoz.
Hitelesítési ügynök- ók hozzáadásához speciális parancsot kell kiadnia a Hitelesítési ügynök ókok kezelése
feladatban. Érdemes csoportfeladatot használni, például ahhoz, hogy rendszergazdai ókot adjon hozzá mindenszámítógéphez.
A Kaspersky Endpoint Security lehetővé teszi, hogy Ön automatikusan létrehozzon Hitelesítési ügynök- ókokat a
meghajtó titkosítása előtt. A Hitelesítési ügynök- ókok automatikus létrehozását a teljes lemeztitkosítás
rendszabályának beállításaiban engedélyezheti. Lehetősége van használni az egyszeri bejelentkezés (SSO)
technológiát is.
Hitelesítési ügynök- ók hozzáadásának menete az Adminisztrációs Konzolon (MMC) keresztül

619

1. Nyissa meg a Hitelesítési ügynök ókok kezelése feladat tulajdonságait.
2. A feladat tulajdonságainál válassza a Beállítások részt.
3. Kattintson a Hozzáadás → Fiók hozzáadása parancs lehetőségre.
4. A megnyíló ablak Windows ók mezőjében adja meg a Microsoft Windows- ók nevét, amelyet a
Hitelesítési ügynök- ók létrehozásához fog használni.
5. Ha kézzel írta be a Windows- ók nevét, kattintson az Engedélyezés gombra a ók biztonsági
azonosítójának (SID) megadásáért.
Ha úgy dönt, hogy nem adja meg a biztonsági azonosítót (SID) az Engedélyezés gombra kattintva, akkor
megállapítására a feladat számítógépen való elvégzésekor kerül sor.
Windows- ók biztonsági azonosítójának megadása szükséges annak igazolásához, hogy a Windowsók neve helyesen van megadva. Ha a Windows- ók nem létezik a számítógépen, a Hitelesítési ügynökókok kezelése feladat végrehajtása hibajelzéssel leáll.
6. Jelölje be a Meglevő ók felülírása jelölőnégyzetet, ha azt szeretné, hogy a Hitelesítési ügynök számára
korábban létrehozott ókot a létrehozás alatt álló ók lecserélje.
Ez a lépés akkor használható, ha a Hitelesítési ügynök- ók létrehozási parancsát Hitelesítési ügynökókok kezelésére szolgáló csoportos feladat tulajdonságaiban adja meg. Ez a lépés nem érhető el, ha a
Hitelesítési ügynöki ók létrehozási parancsát a Hitelesítési ügynök ókok kezelése helyi feladat
tulajdonságaiban adja meg.
7. Gépelje be a Felhasználónév mezőbe a Hitelesítési ügynök- ók nevét, melyet a hitelesítés során atitkosított merevlemezekhez való hozzáféréshez meg kell adni.
8. Jelölje be a Jelszóalapú hitelesítés engedélyezése jelölőnégyzetet, ha azt szeretné, hogy az alkalmazás atitkosított merevlemezekhez való hozzáférés céljából történő hitelesítés során a felhasználótól bekérje a
Hitelesítési ügynök- ók jelszavát. Adjon meg jelszót a Hitelesítési ügynök- ókhoz. Ha szükséges, kérheti afelhasználótól, hogy állítson be új jelszót az első hitelesítés után.
9. Jelölje be a Tanúsítványalapú hitelesítés engedélyezése jelölőnégyzetet, ha azt szeretné, hogy az
alkalmazás a titkosított merevlemezekhez való hozzáférés céljából történő hitelesítés során felkérje afelhasználót, hogy csatlakoztasson a számítógéphez tokent vagy okoskártyát. Válasszon tanúsítványfájlt az
okoskártya vagy token segítségével végzett hitelesítéshez.
10. Szükség esetén adja meg a Parancs leírása mezőben a Hitelesítési ügynök- ók azon adatait, amelyek aparancs kezeléséhez szükségesek.
11. A Hozzáférés a hitelesítéshez a Hitelesítési ügynökben részen kon gurálja a parancsban megadottfelhasználó a hitelesítéshez való hozzáférését a Hitelesítési ügynökben.
12. Mentse el a módosításokat.
Hitelesítési ügynök hozzáadásának menete a Web Console-on keresztül

620

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security alkalmazás Manage Authentication Agent accounts feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. A Hitelesítési ügynök- ókok listájában kattintson a Add gombra.
Ezzel elindítja a Hitelesítési ügynök- ókok kezelésének varázslóját.
5. Válassza a Add parancstípust.
6. Válasszon ki egy felhasználói ókot. Fiókot választhat a tartomány ókok listájáról, de kézzel is megadhatja aók nevét. Lépjen a következő lépésre.
A Kaspersky Endpoint Security meghatározza a ók biztonsági azonosítóját (SID) is. Ez a ókellenőrzéséhez szükséges. Ha a felhasználónevet helytelenül adta meg, a Kaspersky Endpoint Security
leállítja a feladat végrehajtását, és hibaállapotot jelez.
7. Kon gurálja a Hitelesítési ügynök- ók beállításait.
Create a new Authentication Agent account to replace the existing account. A Kaspersky Endpoint
Security megvizsgálja a létező ókokat a számítógépen. Ha a felhasználó biztonsági azonosítója aszámítógépen és a feladatban azonos, a Kaspersky Endpoint Security a feladatnak megfelelően
módosítja a felhasználói ókbeállításokat.
User name A Hitelesítési ügynök- ók alapértelmezett felhasználóneve megegyezik a felhasználó
tartománynevével.
Allow password-based authentication. Adjon meg jelszót a Hitelesítési ügynök- ókhoz. Ha szükséges,kérheti a felhasználótól, hogy állítson be új jelszót az első hitelesítés után. Így minden egyes felhasználó
saját, egyedi jelszót kap. A rendszabályban beállíthat jelszóerősségi követelményeket is a Hitelesítési
ügynök- ókra vonatkozóan.
Allow certi cate-based authentication. Válasszon tanúsítványfájlt az okoskártya vagy token
segítségével végzett hitelesítéshez. Így a felhasználónak meg kell adnia az okoskártyához vagy tokenhez
tartozó jelszót.
Account access to encrypted data. Kon gurálja a felhasználói hozzáférést a titkosított meghajtóhoz.
Lehetősége van például ideiglenesen letiltani a felhasználói hitelesítést a Hitelesítési ügynök- ók törlése
helyett.
Comment. Ha szükséges, adjon meg ókleírást.
8. Mentse el a módosításokat.
9. Tegyen jelölést a feladat melletti jelölőnégyzetbe, majd kattintson az Start gombra.
Ennek következtében, miután a feladat végrehajtása a számítógép következő rendszerindításával
befejeződik, az új felhasználó befejezheti a hitelesítési eljárást, betöltheti az operációs rendszert, éshozzáférhet a titkosított meghajtóhoz.

621

A Hitelesítési ügynök- ók jelszavának és más beállításainak módosításához hozzá kell adnia egy speciális parancsot
a Hitelesítési ügynök ókok kezelése feladathoz. Érdemes csoportfeladatot használni, például ahhoz, hogy
lecserélje a rendszergazdai token tanúsítványát az összes számítógépen.
Hitelesítési ügynök- ók módosításának menete az Adminisztrációs Konzolon (MMC) keresztül

622

1. Nyissa meg a Hitelesítési ügynök ókok kezelése feladat tulajdonságait.
2. A feladat tulajdonságainál válassza a Beállítások részt.
3. Kattintson a Hozzáadás → Fiók szerkesztése parancs lehetőségre.
4. A megnyíló ablak Windows ók mezőjében adja meg annak a Microsoft Windows felhasználói óknak a
nevét, amelyet szeretne megváltoztatni.
5. Ha kézzel írta be a Windows- ók nevét, kattintson az Engedélyezés gombra a ók biztonsági
azonosítójának (SID) megadásáért.
Ha úgy dönt, hogy nem adja meg a biztonsági azonosítót (SID) az Engedélyezés gombra kattintva, akkor
megállapítására a feladat számítógépen való elvégzésekor kerül sor.
Windows- ók biztonsági azonosítójának megadása szükséges annak igazolásához, hogy a Windowsók neve helyesen van megadva. Ha a Windows- ók nem létezik a számítógépen, a Hitelesítési ügynökókok kezelése feladat végrehajtása hibajelzéssel leáll.
6. Jelölje be a Felhasználónév módosítása jelölőnégyzetet, és adja meg a Hitelesítési ügynök- ók új nevét, ha
azt szeretné, hogy a Kaspersky Endpoint Security a lenti mezőbe begépelt névre módosítsa afelhasználónevet minden olyan Hitelesítési ügynök- óknál, amely a Windows ók mezőben feltüntetettnevű Microsoft Windows ók segítségével jött létre.
7. Jelölje be a Jelszóalapú hitelesítés beállításainak módosítása jelölőnégyzetet, ha a jelszóalapú hitelesítési
beállításokat szerkeszthetővé szeretné tenni.
8. Jelölje be a Jelszóalapú hitelesítés engedélyezése jelölőnégyzetet, ha azt szeretné, hogy az alkalmazás atitkosított merevlemezekhez való hozzáférés céljából történő hitelesítés során a felhasználótól bekérje a
Hitelesítési ügynök- ók jelszavát. Adjon meg jelszót a Hitelesítési ügynök- ókhoz.
9. Jelölje be a Jelszómódosítási szabály szerkesztése a Hitelesítési ügynökben való hitelesítéskor
jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky Endpoint Security a lent megadott értékre módosítsa ajelszómódosítási beállítás értékét minden olyan Hitelesítési ügynök- óknál, amely a Windows ók mezőben
feltüntetett nevű Microsoft Windows ók segítségével jött létre.
10. Adja meg a jelszómódosítási beállítás Hitelesítési ügynökben történő hitelesítés esetén felvett értékét.
11. Jelölje be a Tanúsítványalapú hitelesítés beállításainak módosítása jelölőnégyzetet, ha a token vagy
okoskártya elektronikus tanúsítványa alapján történő hitelesítési beállításokat szerkeszthetővé szeretné
tenni.
12. Jelölje be a Tanúsítványalapú hitelesítés engedélyezése jelölőnégyzetet, ha azt szeretné, hogy az
alkalmazás a titkosított merevlemezekhez való hozzáférés céljából történő hitelesítés során felkérje afelhasználót, hogy adja meg a számítógéphez csatlakoztatott token vagy okoskártya jelszavát. Válasszon
tanúsítványfájlt az okoskártya vagy token segítségével végzett hitelesítéshez.
13. Jelölje be a Parancsleírás szerkesztése jelölőnégyzetet, és szerkessze a parancs leírását, ha azt szeretné,
hogy a Kaspersky Endpoint Security módosítsa a parancs leírását minden olyan Hitelesítési ügynök- óknál,
amely a Windows ók mezőben feltüntetett nevű Microsoft Windows ók segítségével jött létre.
14. Jelölje be a Hozzáférési szabály szerkesztése a Hitelesítési ügynökben végzett hitelesítéshez
jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky Endpoint Security a lent megadott értékre módosítsa a
Hitelesítési ügynökben lévő hitelesítési párbeszédpanelhez való felhasználói hozzáférés szabályát minden623

olyan Hitelesítési ügynök- óknál, amely a Windows ók mezőben feltüntetett nevű Microsoft Windows
ók segítségével jött létre.
15. Adja meg a Hitelesítési ügynökben lévő hitelesítési párbeszédpanelhez való hozzáférési szabályt.
16. Mentse el a módosításokat.
A Hitelesítési ügynök- ók megváltoztatásának menete a Web Console-on keresztül

624

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security alkalmazás Manage Authentication Agent accounts feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. A Hitelesítési ügynök- ókok listájában kattintson a Add gombra.
Ezzel elindítja a Hitelesítési ügynök- ókok kezelésének varázslóját.
5. Válassza a Change parancstípust.
6. Válasszon ki egy felhasználói ókot. Fiókot választhat a tartomány ókok listájáról, de kézzel is megadhatja aók nevét. Lépjen a következő lépésre.
A Kaspersky Endpoint Security meghatározza a ók biztonsági azonosítóját (SID) is. Ez a ókellenőrzéséhez szükséges. Ha a felhasználónevet helytelenül adta meg, a Kaspersky Endpoint Security
leállítja a feladat végrehajtását, és hibaállapotot jelez.
7. Tegyen jelölést a szerkeszteni kívánt beállítások melletti jelölőnégyzetbe.
8. Kon gurálja a Hitelesítési ügynök- ók beállításait.
Create a new Authentication Agent account to replace the existing account. A Kaspersky Endpoint
Security megvizsgálja a létező ókokat a számítógépen. Ha a felhasználó biztonsági azonosítója aszámítógépen és a feladatban azonos, a Kaspersky Endpoint Security a feladatnak megfelelően
módosítja a felhasználói ókbeállításokat.
User name A Hitelesítési ügynök- ók alapértelmezett felhasználóneve megegyezik a felhasználó
tartománynevével.
Allow password-based authentication. Adjon meg jelszót a Hitelesítési ügynök- ókhoz. Ha szükséges,kérheti a felhasználótól, hogy állítson be új jelszót az első hitelesítés után. Így minden egyes felhasználó
saját, egyedi jelszót kap. A rendszabályban beállíthat jelszóerősségi követelményeket is a Hitelesítési
ügynök- ókra vonatkozóan.
Allow certi cate-based authentication. Válasszon tanúsítványfájlt az okoskártya vagy token
segítségével végzett hitelesítéshez. Így a felhasználónak meg kell adnia az okoskártyához vagy tokenhez
tartozó jelszót.
Account access to encrypted data. Kon gurálja a felhasználói hozzáférést a titkosított meghajtóhoz.
Lehetősége van például ideiglenesen letiltani a felhasználói hitelesítést a Hitelesítési ügynök- ók törlése
helyett.
Comment. Ha szükséges, adjon meg ókleírást.
9. Mentse el a módosításokat.
10. Tegyen jelölést a feladat melletti jelölőnégyzetbe, majd kattintson az Start gombra.
Hitelesítési ügynök- ók törléséhez speciális parancsot kell kiadnia a Hitelesítési ügynök ókok kezelése feladatban.
Érdemes csoportfeladatot használni, például ahhoz, hogy törölje egy elbocsátott alkalmazott ókját.

625

Hitelesítési ügynök- ók törlésének menete az Adminisztrációs Konzolon (MMC) keresztül

1. Nyissa meg a Hitelesítési ügynök ókok kezelése feladat tulajdonságait.
2. A feladat tulajdonságainál válassza a Beállítások részt.
3. Kattintson a Hozzáadás → Fiók törlése parancs lehetőségre.
4. A megnyíló ablak Windows ók mezőjében adja meg annak a Windows óknak nevét, amelyet a törölni
kívánt Hitelesítési ügynök- ók létrehozásához használtak.
5. Ha kézzel írta be a Windows- ók nevét, kattintson az Engedélyezés gombra a ók biztonsági
azonosítójának (SID) megadásáért.
Ha úgy dönt, hogy nem adja meg a biztonsági azonosítót (SID) az Engedélyezés gombra kattintva, akkor
megállapítására a feladat számítógépen való elvégzésekor kerül sor.
Windows- ók biztonsági azonosítójának megadása szükséges annak igazolásához, hogy a Windowsók neve helyesen van megadva. Ha a Windows- ók nem létezik a számítógépen, a Hitelesítési ügynökókok kezelése feladat végrehajtása hibajelzéssel leáll.
6. Mentse el a módosításokat.
Hitelesítési ügynök- ók törlésének menete a Web Console-on keresztül

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security alkalmazás Manage Authentication Agent accounts feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. A Hitelesítési ügynök- ókok listájában kattintson a Add gombra.
Ezzel elindítja a Hitelesítési ügynök- ókok kezelésének varázslóját.
5. Válassza a Delete parancstípust.
6. Válasszon ki egy felhasználói ókot. Fiókot választhat a tartomány ókok listájáról, de kézzel is megadhatja aók nevét.
7. Mentse el a módosításokat.
8. Tegyen jelölést a feladat melletti jelölőnégyzetbe, majd kattintson az Start gombra.
Ennek következtében, miután a feladat végrehajtása befejeződik a számítógép következő rendszerindítása
után, a felhasználó nem tudja elvégezni a hitelesítési eljárást, és betölteni az operációs rendszert. A
Kaspersky Endpoint Security megtagadja a hozzáférést a titkosított adatokhoz.

626

A hitelesítést, valamint az operáció rendszer betöltését végrehajtani képes felhasználók listájának megtekintéséhez
meg kell nyitni a kezelt számítógép tulajdonságait.
Hitelesítési ügynök- ókok listájának megtekintése az Adminisztrációs Konzolon (MMC) keresztül

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. Kattintson duplán a számítógép-tulajdonságok ablak megnyitásához.
4. Válassza ki a számítógép tulajdonságainak ablakában a Tasks részt.
5. A feladatlistában válassza ki a Manage Authentication Agent accounts lehetőséget, és dupla kattintással
nyissa meg a feladat tulajdonságait.
6. A feladat tulajdonságainál válassza a Beállítások részt.
Ennek eredményeképpen hozzáférhet az adott számítógépen jelen lévő Hitelesítési ügynök- ókok listájához.
Kizárólag a listán szereplő felhasználók tudják sikeresen végrehajtani a hitelesítést az ügynök segítségével, ésbetölteni az operációs rendszert.
Hitelesítési ügynök- ókok listájának megtekintése a Web Console-on keresztül

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Kattintson annak a számítógépnek a nevére, amelyen szeretné megtekinteni a Hitelesítési ügynök- ókoklistáját.
3. A számítógép-tulajdonságokban válassza ki a Tasks lapot.
4. A feladatlistában válassza ki a Manage Authentication Agent accounts lehetőséget.
5. A feladat tulajdonságainál válassza az Application Settings lapot.
Ennek eredményeképpen hozzáférhet az adott számítógépen jelen lévő Hitelesítési ügynök- ókok listájához.
Kizárólag a listán szereplő felhasználók tudják sikeresen végrehajtani a hitelesítést az ügynök segítségével, ésbetölteni az operációs rendszert.

Token és okoskártya használata a Hitelesítési ügynökkel
A titkosított merevlemezekhez való hozzáféréshez token vagy okoskártya is használható. Ennek érdekében hozzá
kell adnia egy token vagy okoskártya elektronikus tanúsítványának fájlját a Hitelesítési ügynök ókok kezelése
feladathoz.
Akkor lehet tokent vagy okoskártyát használni, ha a számítógép merevlemezeit az AES256 titkosítási
algoritmus titkosította. Ha a számítógép merevlemezei az AES56 algoritmussal vannak titkosítva, a rendszer
elutasítja az elektronikus tanúsítványfájl parancshoz való hozzáadását.
627

A Kaspersky Endpoint Security a következő tokeneket, okoskártya-olvasókat és okoskártyákat támogatja:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Ahhoz, hogy a token vagy okoskártya elektronikus tanúsítványának fájlját megadhassa a Hitelesítési ügynök- ók
létrehozására szolgáló parancsban, először harmadik féltől származó tanúsítványkezelő szoftverrel mentenie kell afájlt.
A token vagy okoskártya tanúsítványainak a következő jellemzőkkel kell rendelkeznie:
A tanúsítványnak meg kell felelnie az X.509 szabványnak, és a tanúsítványfájlban DER kódolást kell alkalmazni.
A tanúsítvány legalább 1024 bit hosszúságú RSA kulcsot tartalmaz.
Ha a token vagy okoskártya elektronikus tanúsítványa nem felel meg ezen követelményeknek, nem lehet betölteni atanúsítványfájlt a Hitelesítési ügynök- ók létrehozására szolgáló parancs esetén.
A tanúsítvány KeyUsage paraméterének vagy keyEncipherment vagy dataEncipherment értékűnek kell lennie.
A KeyUsage paraméter szabja meg a tanúsítvány célját. Ha a paraméternek más értéke van, a Kaspersky Security
Center letölti a tanúsítványfájlt, de gyelmeztetést jelenít meg.
Ha egy felhasználó elvesztett egy tokent vagy okoskártyát, a rendszergazdának kötelező hozzáadnia a token vagy
okoskártya elektronikus tanúsítványának fájlját a Hitelesítési ügynök- ók létrehozására szolgáló parancshoz. Ezután
a felhasználónak el kell végeznie a titkosított eszközökhöz való hozzáférés vagy a titkosított eszközökön lévőadatok visszaállítása folyamatot.

Merevlemez visszafejtése628

A merevlemezeket akkor is vissza lehet fejteni, ha nincs adattitkosítást lehetővé tevő aktuális licenc.

A merevlemezek visszafejtése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. Válassza ki a Titkosítási technológia legördülő listán a merevlemezek titkosításához használt technológiát.
6. Végezze el az alábbiak egyikét:
Válassza ki a Titkosítási mód legördülő listán az Összes merevlemez visszafejtése lehetőséget, ha azösszes titkosított merevlemezt vissza szeretné fejteni.
Adja hozzá a visszafejteni kívánt titkosított merevlemezeket Ne titkosítsa a következő merevlemezeket
táblázathoz.
Ez a lehetőség csak a Kaspersky lemeztitkosítási technológia esetén használható.
7. Mentse el a módosításokat.
A Titkosítási gyelő eszközzel vezérelheti a lemez titkosítási vagy visszafejtési folyamatát a felhasználó
számítógépén. A Titkosítási gyelő eszközt a fő alkalmazásablakból futtathatja.

629

Titkosítási gyelő

Ha a Kaspersky lemeztitkosítási technológia segítségével titkosított merevlemez visszafejtése közben afelhasználó leállítja vagy újraindítja a számítógépet, a Hitelesítési ügynök betöltődik az operációs rendszer
legközelebbi indulása előtt. A Kaspersky Endpoint Security a Hitelesítési ügynökben történő sikeres hitelesítést
és az operációs rendszer elindulását követően folytatja a merevlemez visszafejtését.
Ha az operációs rendszer a Kaspersky lemeztitkosítási technológia segítségével titkosított merevlemezek
visszafejtése közben hibernált módba vált, a Hitelesítési ügynök betöltődik, amikor az operációs rendszer kilép ahibernált módból. A Kaspersky Endpoint Security a Hitelesítési ügynökben történő sikeres hitelesítést és az
operációs rendszer elindulását követően folytatja a merevlemez visszafejtését. A merevlemez visszafejtését
követően a hibernált mód az operációs rendszer első újraindításáig nem áll rendelkezésre.
Ha az operációs rendszer a merevlemez visszafejtése közben alvó módba lép, a Kaspersky Endpoint Security a
Hitelesítési ügynök betöltése nélkül folytatja a merevlemez visszafejtését, amikor az operációs rendszer kilép alvó
módból.

A hozzáférés visszaállítása Kaspersky lemeztitkosítási technológiával védett
meghajtóhoz
Ha egy felhasználó elfelejtette a hozzáférési jelszót egy Kaspersky lemeztitkosítási technológiával védett
merevlemezhez, el kell indítania a visszaállítási eljárást (kérés–válasz). Használhatja a szolgáltatás ókot a
merevlemezhez való hozzáféréshez, ha ez a funkció engedélyezve van a lemeztitkosítási beállításokban.

A rendszermerevlemez hozzáférésének visszaállításaA Kaspersky lemeztitkosítási technológiával védett rendszermerevlemez elérésének visszaállítása a következő
lépésekből áll:1. A felhasználó jelenti a kérési blokkokat a rendszergazdának (részletek az alábbi ábrán).
2. A rendszergazda megadja a kérési blokkot a Kaspersky Security Centerben, megkapja a válaszblokkokat, majd
jelenti a válaszblokkokat a felhasználónak.
3. A felhasználó megadja a válaszblokkokat a Hitelesítési ügynök kezelőfelületén, és hozzáférést kap a
merevlemezhez.

630

A hozzáférés visszaállítása Kaspersky lemeztitkosítási technológiával védett rendszermerevlemezhez

A helyreállítási eljárás elindításához a felhasználónak a Forgot your password gombra kell kattintania a Hitelesítési
ügynök kezelőfelületén.
Válaszblokkok beszerzése Kaspersky lemeztitkosítási technológiával védett rendszermerevlemezhez az
Adminisztrációs Konzolon (MMC)631

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. A Devices lapon válassza ki a titkosított fájlokhoz hozzáférést kérő felhasználó számítógépét, majd a jobb
egérgombbal kattintva nyissa meg a helyi menüt.
4. A helyi menüben válassza a Grant access in o line mode elemet.
5. A megnyíló ablakban válassza ki a Hitelesítési ügynök lapfület.
6. A Használatban lévő titkosító algoritmus területen válasszon titkosítási algoritmust: AES56 vagy AES256.
Az adattitkosítási algoritmus az AES-titkosítási könyvtártól függ, amely a terjesztőcsomagba tartozik: Erőstitkosítás (AES256) vagy Könnyű titkosítás (AES56). Az AES-titkosítási könyvtár az alkalmazással együtt
van telepítve.
7. A Fiók legördülő listán válassza ki annak a Hitelesítési ügynök- óknak a nevét, amely a meghajtóhoz való
hozzáférése visszaállítását kérő felhasználóhoz tartozik.
8. Válassza ki a Merevlemez legördülő listán azt a titkosított merevlemezt, amelyhez vissza szeretné állítani ahozzáférést.
9. Adja meg a Felhasználói kérés részben a felhasználó által bediktált kérésblokkokat.
Ekkor a rendszer a Hozzáférési kulcs mezőben megjeleníti azoknak a válaszblokkoknak a tartalmát, amelyek
a Hitelesítési ügynök- ókhoz tartozó felhasználónév és jelszó visszaállítására vonatkozó felhasználói kérésre
válaszul érkeztek. Továbbítsa a válaszblokkok tartalmát a felhasználónak.

Hozzáférés engedélyezése o line módban

Válaszblokkok beszerzése Kaspersky lemeztitkosítási technológiával védett rendszermerevlemezhez a Web
Console-ban

632

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Jelölje be annak a számítógépnek a neve melletti jelölőnégyzetet, amely számítógépben az ismét elérni
kívánt meghajtó található.
3. Kattintson az Grant access to the device in o line mode gombra.
4. A megnyíló ablakban válassza ki a Authentication Agent részt.
5. Válassza ki a Account legördülő listán azon felhasználó számára létrehozott Hitelesítési ügynök- ók nevét,
aki a Hitelesítési ügynök- ókhoz tartozó felhasználónév és jelszó visszaállítását kéri.
6. Adja meg a felhasználó által továbbított kérésblokkokat.
A Hitelesítési ügynök- ókhoz tartozó felhasználónév és jelszó helyreállítására vonatkozó, felhasználó által
küldött kérésre válaszul küldött válaszblokkok tartalma az ablak alján jelenik meg. Továbbítsa a válaszblokkok
tartalmát a felhasználónak.
A helyreállítási eljárás befejezését követően a Hitelesítési ügynök kéri a felhasználótól a jelszó megváltoztatását.

Hozzáférés visszaállítása rendszert nem futtató merevlemezhez
A Kaspersky lemeztitkosítási technológiával védett, rendszert nem futtató merevlemez hozzáférésének
visszaállítása a következő lépésekből áll:1. A felhasználó egy hozzáférés-kérési fájlt küld a rendszergazdának.
2. A rendszergazda hozzáadja a hozzáférés-kérési fájlt a Kaspersky Security Centerhez, létrehoz egy
hozzáférésikulcs-fájlt, majd elküldi a fájlt a felhasználónak.
3. A felhasználó hozzáadja a hozzáférésikulcs-fájlt a Kaspersky Endpoint Security alkalmazáshoz, és hozzáférést
kap a merevlemezhez.
A helyreállítási eljárás elindításához a felhasználónak meg kell kísérelnie egy merevlemez elérését. Ekkor a Kaspersky
Endpoint Security létrehoz egy hozzáférés-kérési fájlt (KESDC kiterjesztéssel), amelyet a felhasználónak el kell
küldenie a rendszergazdának, például e-mailben.
Hozzáférésikulcs-fájl beszerezése titkosított, rendszert nem futtató merevlemezhez az Adminisztrációs Konzolon
(MMC)

633

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. A Devices lapon válassza ki a titkosított fájlokhoz hozzáférést kérő felhasználó számítógépét, majd a jobb
egérgombbal kattintva nyissa meg a helyi menüt.
4. A helyi menüben válassza a Grant access in o line mode elemet.
5. A megnyíló ablakban válassza az Adattitkosítás lapfület.
6. Az Adattitkosítás lapon kattintson a Browse gombra.
7. A hozzáférés-kérési fájl kiválasztására szolgáló ablakban adja meg a felhasználótól kapott fájl elérési útját.
A felhasználó kérésére vonatkozó információ válik láthatóvá. A Kaspersky Security Center létrehoz egy
kulcsfájlt. Küldje el e-mailben a létrehozott titkosítottadat-hozzáférési kulcsfájlt a felhasználónak. Másik
megoldásként mentse a hozzáférési fájlt, és használjon tetszés szerinti módszert a fájl továbbításához.

Hozzáférés engedélyezése o line módban

Titkosított, rendszert nem futtató merevlemez hozzáférési kulcsfájljának beszerzése a Web Console-ban634

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Tegyen jelölést annak a számítógépnek a neve mellé, amelynek adataihoz szeretné visszaállítani ahozzáférést.
3. Kattintson az Grant access to the device in o line mode gombra.
4. Válassza ki az Data Encryption lehetőséget.
5. Kattintson a Select le gombra, és válassza ki azt a hozzáférés-kérési (KESDC kiterjesztésű) fájlt, amelyet
a felhasználótól kapott.
A Web Console a kérésre vonatkozó információkat jelenít meg. Ezek között szerepel annak aszámítógépnek a neve, amelyen a felhasználó hozzáférést kér a fájlhoz.
6. Kattintson a Save key gombra, és válassza ki azt a mappát, amelybe a titkosítottadat-hozzáférési (KESDR
kiterjesztésű) kulcsfájlt menteni szeretné.
Ekkor beszerezheti titkosítottadat-hozzáférési kulcsot, amelyet továbbítania kell a felhasználónak.

Bejelentkezés a hitelesítési ügynöki szolgáltatás ókkalA Kaspersky Endpoint Security lehetővé teszi hitelesítési ügynöki szolgáltatás ók hozzáadását a meghajtó
titkosításakor. A szolgáltatás ók szükséges a számítógéphez való hozzáféréshez, például ha a felhasználó elfelejti ajelszavát. A szolgáltatás ókot tartalék ókként is használhatja. Fiók hozzáadásához válasszon ki egy
szolgáltatás ókot a lemeztitkosítási beállításokban, és adja meg a felhasználói ók nevét (alapértelmezés szerint
ServiceAccount). Az ügynök használatával történő hitelesítéshez egyszeri jelszóra lesz szüksége.
Egyszeri jelszó megkeresése az Adminisztrációs konzolban (MMC)635

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. Kattintson duplán a számítógép-tulajdonságok ablak megnyitásához.
4. Válassza ki a számítógép tulajdonságainak ablakában a Tasks részt.
5. A feladatlistában válassza ki a Manage Authentication Agent accounts lehetőséget, és dupla kattintással
nyissa meg a feladat tulajdonságait.
6. Válassza ki a számítógép tulajdonságainak ablakában az Settings részt.
7. A ókok listájában válassza ki a hitelesítési ügynöki szolgáltatás ókot (például WIN10USER\ServiceAccount).
8. A Művelet legördülő listában válassza a Fiók megtekintése lehetőséget.
9. A ók tulajdonságaiban jelölje be az Eredeti jelszó megjelenítése jelölőnégyzetet.
10. Másolja ki az egyszeri jelszót a szolgáltatás ókkal való bejelentkezéshez.
Egyszeri jelszó megkeresése a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Kattintson annak a számítógépnek a nevére, amelyen szeretné megtekinteni a Hitelesítési ügynök- ókoklistáját.
Ez megnyitja a számítógép tulajdonságait.
3. A számítógép-tulajdonságokban válassza ki a Tasks lapot.
4. A feladatlistában válassza ki a Manage Authentication Agent accounts lehetőséget.
5. A feladat tulajdonságainál válassza az Application Settings lapot.
6. A ókok listájában válassza ki a hitelesítési ügynöki szolgáltatás ókot (például WIN10USER\ServiceAccount).
7. A ók tulajdonságainál jelölje be a Show password jelölőnégyzetet.
8. Másolja ki az egyszeri jelszót a szolgáltatás ókkal való bejelentkezéshez.
A Kaspersky Endpoint Security automatikusan frissíti a jelszót minden alkalommal, amikor a felhasználó hitelesítést
végez a szolgáltatás ókkal. Az ügynök használatával történő hitelesítés után meg kell adnia a Windows- ók
jelszavát. Amikor bejelentkezik a szolgáltatás ókkal, nem használhatja az SSO technológiát.

Az operációs rendszer frissítése
636

A Teljes lemeztitkosítással (FDE) védett számítógép operációs rendszerének frissítésekor számos dolgot
gyelembe kell venni. Az operációs rendszer frissítése a következőképp zajlik: először frissítse az operációs
rendszert az egyik számítógépen, majd a számítógépek egy részén, végül pedig a hálózat összes számítógépén.
Ha Kaspersky lemeztitkosítási technológiát használ, a Hitelesítési ügynök betöltődik az operációs rendszer indítása
előtt. A Hitelesítési ügynök használatával a felhasználó bejelentkezhet a rendszerbe, és hozzáférhet a titkosított
meghajtókhoz. Ezután az operációs rendszer megkezdi a betöltést.
Ha egy Kaspersky lemeztitkosítási technológiával védett számítógép operációs rendszerét frissíti, az operációs
rendszer frissítésvarázslója eltávolítja a Hitelesítési ügynököt. Ennek eredményeképp a számítógép zárolható, mivelaz operációs rendszer betöltő nem tudja elérni a titkosított meghajtót.
Az operációs rendszer biztonságos frissítéséhez lásd: Terméktámogatási tudásbázis .
Az operációs rendszer automatikus frissítése a következő feltételek esetén lehetséges:1. Az operációs rendszer a WSUS-on (Windows Server Update Services) keresztül frissül.
2. A Windows 10 1607-es (RS1) vagy újabb verziója van telepítve a számítógépen.
3. A Kaspersky Endpoint Security 11.2.0 vagy újabb verziója van telepítve a számítógépen.
Ha az összes feltétel teljesül, akkor az operációs rendszer a szokásos módon frissíthető.
Ha a Kaspersky lemeztitkosítás (FDE) technológiát használja és a Kaspersky Endpoint Security for Windows 11.1.0
vagy 11.1.1 verzió van telepítve a számítógépen, akkor nem kell visszafejteni a merevlemezeket a Windows 10
frissítéséhez.
Az operációs rendszer frissítéséhez a következőket kell tennie:
1. A rendszer frissítése előtt másolja a cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys, klfdefsf.cat, klfdefsf.inf
és klfdefsf.sys nevű illesztőprogramokat egy helyi mappába. Például, C:\fde_drivers.
2. Futtassa a rendszerfrissítés telepítését a /ReflectDrivers kapcsolóval, és határozza meg a mentett
illesztőprogramokat tartalmazó mappát:
setup.exe /ReflectDrivers C:\fde_drivers
Ha BitLocker meghajtótitkosítás technológiát használ, akkor a Windows 10 frissítéséhez nem kell visszafejtenie a
merevlemezeket. A BitLocker működésének részleteiért lásd a Microsoft weboldalt .

A titkosítás funkció hibáinak elhárításával kapcsolatos frissítés
A Teljes lemeztitkosítás funkció frissítésére az alkalmazásnak a Kaspersky Endpoint Security for Windows 12.2-esverzióra történő frissítésekor kerül sor.
A Teljes lemeztitkosítás funkció frissítésének elindításakor a következő hibák léphetnek fel:
Nem lehet inicializálni a frissítést.
Az eszköz a Hitelesítési ügynökkel nem kompatibilis.

Az új alkalmazásverzió Teljes lemeztitkosítás frissítési folyamatának elindításakor fellépő hibák elhárításához:1. A merevlemezek visszafejtése.
637

2. A merevlemezek titkosítása ismét.
A Teljes lemeztitkosítás funkció frissítése alatt a következő hibák léphetnek fel:
Nem lehet befejezni a frissítést.
A Teljes lemeztitkosítás frissítési visszaállítása hibával végződött.

A Teljes lemeztitkosítás frissítési folyamata alatt fellépő hibák elhárításáhozÁllítsa vissza a titkosított eszközök hozzáférését a helyreállító segédprogrammal.

A Hitelesítési ügynök nyomkövetési szintjének kiválasztása
Az alkalmazás a nyomkövetési fájlban naplózza a Hitelesítési ügynök működéséről szóló szolgáltatásadatokat,
valamint a felhasználó Hitelesítési ügynökkel végzett műveleteiről szóló információkat.

A Hitelesítési ügynök nyomkövetési szintjének kiválasztása:
1. Amint elindul a titkosított merevlemezeket tartalmazó számítógép, nyomja meg az F3 billentyűt a Hitelesítési
ügynök beállításainak megadására szolgáló ablak előhívásához.
2. Válassza ki a nyomkövetési szintet a Hitelesítési ügynök beállításainak ablakában:Disable debug logging (default). Ha ezt a lehetőséget választja, az alkalmazás nem naplózza a nyomkövetési
fájlban a Hitelesítési ügynökre vonatkozó információkat.
Enable debug logging. Ha ezt a lehetőséget választja, az alkalmazás a nyomkövetési fájlban naplózza a
Hitelesítési ügynök működéséről szóló információkat, valamint a felhasználó Hitelesítési ügynökkel végzettműveleteiről szóló információkat.
Enable verbose logging. Ha ezt a lehetőséget választja, az alkalmazás a nyomkövetési fájlban részletesennaplózza a Hitelesítési ügynök működéséről szóló információkat, valamint a felhasználó Hitelesítési ügynökkel
végzett műveleteiről szóló információkat.
A bejegyzések részletességi szintje ennél a lehetőségnél magasabb, mint a Enable debug logging
lehetőségnél. A magas részletességi szint lelassíthatja a Hitelesítési ügynök és az operációs rendszer
indítását.
Enable debug logging and select serial port. Ha ezt a lehetőséget választja, az alkalmazás a nyomkövetési
fájlban naplózza a Hitelesítési ügynök működéséről szóló információkat, valamint a felhasználó Hitelesítési
ügynökkel végzett műveleteiről szóló információkat, és mindezt a COM porton keresztül továbbítja.
Ha a titkosított merevlemezeket tartalmazó számítógép a COM porton keresztül egy másik számítógéphez
csatlakozik, akkor a Hitelesítési ügynök eseményeit e másik számítógépen meg lehet vizsgálni.
Enable verbose debug logging and select serial port. Ha ezt a lehetőséget választja, az alkalmazás anyomkövetési fájlban részletesen naplózza a Hitelesítési ügynök működéséről szóló információkat, valamint afelhasználó Hitelesítési ügynökkel végzett műveleteiről szóló információkat, és mindezt a COM porton
keresztül továbbítja.

638

A bejegyzések részletességi szintje ennél a lehetőségnél magasabb, mint a Enable debug logging andselect serial port lehetőségnél. A magas részletességi szint lelassíthatja a Hitelesítési ügynök és az
operációs rendszer indítását.
Adatok akkor kerülnek rögzítésre a Hitelesítési ügynök nyomkövetési fájljába, ha a számítógépen vannak titkosított
merevlemezek, illetve a teljes lemeztitkosítás folyamatban van.
Az alkalmazás nyomkövetési fájljaival ellentétben a Hitelesítési ügynök nyomkövetési fájlját nem kapja meg a
Kaspersky. Szükség esetén elemzés céljából kézileg elküldheti a Hitelesítési ügynök nyomkövetési fájlját aKaspersky részére.

Hitelesítési ügynök súgószövegeinek szerkesztése
A Hitelesítési ügynök súgóüzeneteinek szerkesztése előtt tekintse át a rendszerindítás előtti környezetbentámogatott karakterek (lentebb elérhető) listáját.

A Hitelesítési ügynök súgóüzeneteinek szerkesztése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Általános titkosítási beállítások lehetőséget.
5. A megnyíló Sablonok részen kattintson a Súgó gombra.
6. A megnyíló ablakban tegye a következőket:Válassza ki a Hitelesítés lapot a Hitelesítési ügynök ablakában akkor megjelenő súgószöveget, amikor a ók
bejelentkezési adatainak megadása folyik.
Válassza ki a Jelszó módosítása lapot a Hitelesítési ügynök ablakában akkor megjelenő súgószöveget,amikor a Hitelesítési ügynök- ók jelszavának módosítása folyik.
Válassza ki a Jelszó visszaállítása lapot a Hitelesítési ügynök ablakában akkor megjelenő súgószöveget,amikor a Hitelesítési ügynök- ók jelszavának visszaállítása folyik.
7. Szerkessze a súgóüzeneteket.
Ha vissza szeretné állítani az eredeti szöveget, kattintson az Alapértelmezett gombra.
Legfeljebb 16 sorból álló súgószöveget adhat meg. Egy-egy sor legfeljebb 64 karakterből állhat.
8. Mentse el a módosításokat.

A Hitelesítési ügynök súgóüzenetiben lévő karakterek korlátozott támogatása
Rendszerindítás előtti környezetben az alábbi Unicode karakterek támogatottak:
639

Alapszintű latin ábécé (0000–007F)
Kiegészítő Latin-1 karakterek(0080–00FF)
Kiterjesztett Latin-A (0100–017F)
Kiterjesztett Latin-B (0180–024F)
Nem kombinált kiterjesztett azonosító karakterek (02B0–02FF)
Kombinált ékezetek (0300–036F)
Görög és kopt ábécé (0370–03FF)
Cirill (0400–04FF)
Héber (0590–05FF)
Arab írás (0600–06FF)
Kiegészítő kiterjesztett latin (1E00–1EFF)
Írásjelek (2000–206F)
Pénznemek jelei (20A0–20CF)
Betűszerű szimbólumok (2100–214F)
Geometriai ábrák (25A0–25FF)
Arab B írás bemutató formái (FE70–FEFF)
A listán nem szereplő karakterek a rendszerindítás előtti környezetben nem támogatottak. Ilyen karaktereket nem
javasolt a Hitelesítési ügynök súgóüzeneteiben használni.

A Hitelesítési ügynök működésének tesztelése után hátramaradt
objektumok és adatok eltávolítása
Ha az alkalmazás eltávolítása közben a Kaspersky Endpoint Security a rendszer merevlemezén a Hitelesítési ügynök
tesztműködése után visszamaradt objektumokat és adatokat észlel, megszakad az alkalmazás eltávolítása, és azérintett objektumok és adatok eltávolításáig nem is folytatható.
A Hitelesítési ügynök tesztműködése után a rendszer merevlemezén csak kivételes esetekben maradhatnak
objektumok és adatok. Akkor történhet például ilyen, ha a számítógép újraindítására titkosítási beállításokat
tartalmazó Kaspersky Security Center rendszabály alkalmazását követően nem került sor, illetve ha az alkalmazás
elindulása a Hitelesítési ügynök tesztműködése után nem sikerül.
A Hitelesítési ügynök tesztműködése után a rendszer merevlemezén maradt objektumokat és adatokat akövetkező módszerekkel távolíthatja el:
a Kaspersky Security Center rendszabállyal;
visszaállító segédprogrammal.

640

A Hitelesítési ügynök tesztműködése után megmaradt objektumok és adatok eltávolítása Kaspersky Security
Center rendszabállyal:
1. Alkalmazzon a számítógépen olyan Kaspersky Security Center rendszabályt, amely úgy van beállítva, hogy aszámítógép összes merevlemezét visszafejti.
2. Indítsa el a Kaspersky Endpoint Security alkalmazást.

Az alkalmazás Hitelesítési ügynökkel való inkompatibilitására vonatkozó adatok eltávolítása:
Gépelje be a parancssorba az avp pbatestreset parancsot.

BitLocker kezelés
A BitLocker a Windows operációs rendszerek beépített titkosítási technológiája. A Kaspersky Endpoint Security
lehetővé teszi, hogy a Kaspersky Security Centeren keresztül vezérelje és kezelje a Bitlockert. A BitLocker logikaiköteteket titkosít. A BitLocker használatával nem lehet cserélhető meghajtókat titkosítani. A BitLocker részleteiért
lásd a Microsoft dokumentációját .
A BitLocker egy Trusted Platform Module segítségével a hozzáférési kulcsok biztonságos tárolását biztosítja. A
Trusted Platform Module (TPM) egy mikrocsip, amely alapvető biztonsági funkciók nyújtására (például titkosítási
kulcsok tárolására) szolgál. A Trusted Platform Module általában a számítógép alaplapján helyezkedik el, és arendszer többi összetevőjével a hardverbuszon keresztül lép kapcsolatba. A TPM-ek használatával lehet alegbiztonságosabb módon tárolni a BitLocker hozzáférési kulcsokat, mivel a TPM indítás előtti rendszerintegrációhitelesítést nyújt. A számítógépen továbbra is titkosíthat meghajtókat TPM nélkül. Ilyen esetben a hozzáférési kulcs
jelszó nélkül lesz titkosítva. A BitLocker a következő hitelesítési módszereket használja:TPM.
TPM és PIN-kód.
Jelszó.
A meghajtó titkosítása után a BitLocker főkulcsot hoz létre. A Kaspersky Endpoint Security elküldi a főkulcsot a
Kaspersky Security Center számára, hogy Ön vissza tudja állítani a lemez hozzáférést, például akkor, ha afelhasználó elfelejtette a jelszót.
Ha a felhasználó BitLocker használatával titkosítja a lemezt, a Kaspersky Endpoint Security elküldi a lemeztitkosítás
információit a Kaspersky Security Center számára. A Kaspersky Endpoint Security azonban nem küldi el afőkulcsot a Kaspersky Security Center számára, szóval a Kaspersky Security Center használatával nem lehetvisszaállítani a lemezhez való hozzáférést. Ahhoz, hogy a BitLocker megfelelően működjön a Kaspersky Security
Center alkalmazással, fejtse vissza a meghajtót, majd titkosítsa újra rendszabállyal. Meghajtót helyileg, illetve
házirenddel is titkosíthat.
Miután titkosítja a rendszer merevlemezét, a felhasználónak végig kell mennie a BitLocker hitelesítések, hogy
elindítsa az operációs rendszert. A BitLocker a hitelesítést követően lehetővé teszi a felhasználó bejelentkezését.
A BitLocker nem támogatja az egyszeri bejelentkezési technológiát (SSO).
Ha Windows csoportrendszabályokat használ, kapcsolja ki a BitLocker kezelést a rendszabály-beállításokban.
A Windows rendszabály-beállítások összeférhetetlenek lehetnek a Kaspersky Endpoint Security rendszabálybeállításaival. Meghajtó titkosításakor hiba léphet fel.

641

BitLocker meghajtótitkosítás indítása
Teljes lemeztitkosítás megkezdése előtt célszerű meggyőződni arról, hogy a számítógép nem fertőzött. Ehhez
indítsa el a Teljes vizsgálat vagy a Kritikus területek vizsgálata feladatot. Ha rootkittel fertőzött számítógépen
teljes lemeztitkosítást végez, akkor a számítógép működésképtelenné válhat.

Ahhoz, hogy a BitLocker meghajtótitkosítást olyan számítógépeken is használhassa, melyek a szerverekhez
Windows operációs rendszert futtatnak, előfordulhat, hogy telepíteni kell a BitLocker meghajtótitkosításösszetevőt. Telepítse az összetevőt az operációs rendszer eszközeivel (Szerepek és összetevők hozzáadása
varázsló). A BitLocker meghajtótitkosítás telepítéséről szóló további információkat a Microsoft
dokumentációban talál.
A BitLocker meghajtótitkosítás futtatásának menete az Adminisztrációs Konzolban (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. A Titkosítási technológia legördülő listán válassza ki az BitLocker meghajtótitkosítás lehetőséget.
6. A Titkosítási mód legördülő listán válassza ki az Összes merevlemez titkosítása elemet.
Ha a számítógépen több operációs rendszer van telepítve, akkor a titkosítás után csak azon operációs
rendszer tölthető be, melyen a titkosítás el lett végezve.
7. Kon gurálja a fejlett BitLocker meghajtótitkosítás opciókat (lásd az alábbi táblázatot).
8. Mentse el a módosításokat.
A BitLocker meghajtótitkosítás futtatásának menete a Web Console-ban és a Cloud Console-ban

642

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → Full Disk Encryption lehetőséget.
5. A Manage encryption részen válassza ki a BitLocker Drive Encryption lehetőséget.
6. Kattintson a BitLocker Drive Encryption hivatkozásra.
Ez megnyitja a Bitlocker meghajtótitkosítás beállítási ablakát.
7. A Encryption mode legördülő listán válassza ki az Encrypt all hard drives elemet.
Ha a számítógépen több operációs rendszer van telepítve, akkor a titkosítás után csak azon operációs
rendszer tölthető be, melyen a titkosítás el lett végezve.
8. Kon gurálja a fejlett BitLocker meghajtótitkosítás opciókat (lásd az alábbi táblázatot).
9. Mentse el a módosításokat.
A Titkosítási gyelő eszközzel vezérelheti a lemez titkosítási vagy visszafejtési folyamatát a felhasználó
számítógépén. A Titkosítási gyelő eszközt a fő alkalmazásablakból futtathatja.

Titkosítási gyelő
643

A házirend alkalmazása után az alkalmazás a hitelesítési beállításoktól függően a következő lekérdezéseket jeleníti
meg:
Csak TPM. Nincs szükség felhasználói beavatkozásra. A lemez a számítógép újraindításakor lesz titkosítva.
TPM + PIN / jelszó. Ha van elérhető TPM modul, megjelenik a PIN-kódot kérő ablak. Ha nincs elérhető TPM modul,
megjelenik az rendszerindítás előtti hitelesítés jelszókérő ablaka.
Csak jelszó. A rendszerindítás előtti hitelesítéskor egy jelszókérő ablak jelenik meg.
Ha a számítógép operációs rendszeréhez be van kapcsolva a be van kapcsolva a Federal Information
Processing szabványú kompatibilitási mód, akkor a Windows 8 és korábbi operációs rendszerek esetében
megjelenik egy kérelem, ami a tárolóeszközhöz való csatlakozásról szól, hogy elmentse a visszaállítási kulcsfájlt.
Több visszaállítási kulcsot is elmenthet egy tárolóeszközön.
PIN-kód vagy jelszó megadása után a BitLocker a számítógép újraindítását fogja kérni a titkosítás befejezéseérdekében. Ezután a felhasználónak végig kell mennie a BitLocker hitelesítési folyamaton. A hitelesítési folyamat
után a felhasználónak be kell jelentkeznie a rendszerbe. Az operációs rendszer betöltődését követően a BitLocker
befejezi a titkosítást.
Ha nem lehet elérni a titkosítási kulcsokat, a felhasználó kérheti visszaállítási kulcs megadását a helyi hálózat
rendszergazdájától (ha a visszaállítási kulcsot nem mentette korábban a tárolóeszközre, vagy elvesztette).
A BitLocker meghajtótitkosítás összetevő beállításaiParaméter

Rendszerindításelőtt, billentyűzeten
keresztül történő
BitLocker
hitelesítés
bekapcsolása
táblagépeken

LeírásEz a jelölőnégyzet engedélyezi/letiltja az adatbevitelt igénylő hitelesítést
rendszerindítás előtti környezetben, még akkor is, ha a platformon nem lehetséges abevitel rendszerindítás előtt (például táblagépek érintőképernyős billentyűzetei
esetén).
A táblagépek érintőképernyője nem érhető el rendszerindítás előtt. Ahhoz, hogy
a felhasználó befejezze a BitLocker hitelesítést a táblagépeken, először
csatlakoztatnia kell egy USB-billentyűzetet például.
Ha a jelölőnégyzet be van jelölve, a rendszerindítás előtti bevitelt igénylő hitelesítés
engedélyezve van. Javasoljuk, hogy ezt a beállítást csak olyan eszközöknél használja,amelyek az érintőképernyős billentyűzeteken kívül alternatív adatbeviteli eszközöket– például USB billentyűzetet – is tartalmaznak a rendszerindítás előtti környezetben.
Ha a jelölőnégyzet üres, a BitLocker meghajtótitkosítás nem érhető el táblagépeken.

Hardverestitkosítás
használata(Windows 8 ésújabb verziók)
Csak a felhasznált
lemezterület
titkosítása
(csökkenti atitkosítás idejét)

Ha a jelölőnégyzet be van jelölve, az alkalmazás hardveres titkosítást használ. Ennek
köszönhetően felgyorsul a titkosítás, és kevesebb számítógépes erőforrást vesz
igénybe.

Ez a jelölőnégyzet engedélyezi/letiltja azt a lehetőséget, amely a titkosítási területet
kizárólag a foglalt merevlemez-szektorokra korlátozza. A korlátozás révén
csökkentheti a titkosítási időt.

644

A Csak a felhasznált lemezterület titkosítása (csökkenti a titkosítás idejét)
funkció engedélyezése vagy letiltása a titkosítás elindítása után nem módosítja
ezt a beállítást, amíg meg nem történik a merevlemezek visszafejtése. A
titkosítás megkezdése előtt kell a jelölőnégyzetet bejelölni, illetve törölni.
Ha a jelölőnégyzet be van jelölve, akkor a merevlemeznek csak a fájlok által elfoglalt
részei kerülnek titkosításra. A Kaspersky Endpoint Security az új adatokat
hozzáadásukkor automatikusan titkosítja.
Ha a jelölőnégyzet nincs bejelölve, a teljes merevlemez titkosítására sor kerül,
ideértve a korábban törölt és módosított fájlok megmaradt töredékeit.
Ez a lehetőség új merevlemezek esetén javasolt, melyeknél még nem történt
adatmódosítás és -törlés. Ha már használatban lévő merevlemezen alkalmaz
titkosítást, akkor javasolt az egész meghajtót titkosítani. Ez gondoskodik azösszes adat védelméről, még a törölt, esetlegesen helyreállítható adatokról is.
Alapértelmezés szerint a jelölőnégyzet nincs bejelölve.
Hitelesítési
módszerCsak jelszó (Windows 8 és újabb verziók)
Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security jelszót kér afelhasználótól, ha a felhasználó megpróbál egy titkosított meghajtóhoz hozzáférni.
Ezt a lehetőséget akkor lehet kiválasztani, ha nincs használatban Trusted Platform
Module (TPM).
Trusted Platform Module (TPM)
Ha ez a lehetőség van kiválasztva, a BitLocker Trusted Platform Module-t (TPM)
használ.
A Trusted Platform Module (TPM) egy mikrocsip, amely alapvető biztonsági funkciók
nyújtására (például titkosítási kulcsok tárolására) szolgál. A Trusted Platform Moduleáltalában a számítógép alaplapján helyezkedik el, és a rendszer többi összetevőjével a
hardverbuszon keresztül lép kapcsolatba.
A Windows 7 vagy Windows Server 2008 R2 rendszert futtató számítógépeknél
csak TPM-modul használata érhető el. Ha nincs telepítve TPM-modul, akkor a
BitLocker titkosítás nem lehetséges. Az ilyen számítógépeken nem támogatotta jelszó használata.
A Trusted Platform Module-lal rendelkező eszköz olyan titkosítási kulcsokat tudelőállítani, amelyeket csak az adott eszközzel lehet visszafejteni. A Trusted Platform
Module a titkosítási kulcsokat saját gyökértárolási kulcsával titkosítja. A
gyökértárolási kulcs tárolása a Trusted Platform Module-on belül történik. Ez további
védelmi szintet nyújt a titkosítási kulcsok feltörési próbálkozásai ellen.
Alapértelmezésben ez a művelet van kiválasztva.
A titkosítási kulcshoz való hozzáféréshez további védelmi szintet állíthat be, és akulcsot jelszóval vagy PIN-kóddal titkosíthatja:
PIN-kód használata a TPM-nél. Ezzel a jelölőnégyzettel a felhasználó
használhatja a PIN-kódot a Trusted Platform Module-ban (TPM) tárolt titkosítási
kulcshoz való hozzáférés megszerzéséhez.
Ha a jelölőnégyzet törölve van, a felhasználók nem használhatják a PIN-kódokat. A
titkosítási kulcs eléréséhez a felhasználónak meg kell adnia a jelszót.

645

Engedélyezheti a felhasználónak a bővített PIN-kód használatát. A bővített PINkód lehetővé teszi a számokon kívül más karakterek használatát is: latin nagy- éskisbetűket, speciális karaktereket és szóközöket.
Trusted Platform Module (TPM) vagy jelszó, ha a TPM nem érhető el. Ha a
jelölőnégyzet be van jelölve, a felhasználó jelszó segítségével férhet hozzá atitkosítási kulcshoz, ha nem áll rendelkezésre Trusted Platform Module (TPM).
Ha a jelölőnégyzet törölve van és a TPM nem érhető el, nem indul el a teljes
lemeztitkosítás.

BitLocker által védett merevlemez visszafejtése
A felhasználók az operációs rendszer segítségével fejthetik vissza a lemezt (a BitLocker kikapcsolása funkció).
Ezután a Kaspersky Endpoint Security gyelmezteti a felhasználót, hogy titkosítsa újra a lemezt. A Kaspersky
Endpoint Security gyelmeztetni fog a lemez titkosítására, kivéve akkor, ha rendszabályban engedélyezi alemeztitkosítást.
Hogyan kell visszafejteni a BitLocker által védett merevlemezt az Adminisztrációs konzolon (MMC) keresztül

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Teljes lemeztitkosítás lehetőséget.
5. A Titkosítási technológia legördülő listán válassza ki az BitLocker meghajtótitkosítás lehetőséget.
6. A Titkosítási mód legördülő listán válassza ki az Összes merevlemez visszafejtése elemet.
7. Mentse el a módosításokat.
A BitLocker által titkosított merevlemez visszafejtésének menete a Web Console-ban és a Cloud Console-ban

646

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → Full Disk Encryption lehetőséget.
5. Válassza a BitLocker Drive Encryption technológiát, és kövesse a hivatkozást a beállítások
kon gurálásához.
Megnyílik a titkosítási beállítások oldala.
6. A Encryption mode legördülő listán válassza ki az Decrypt all hard drives elemet.
7. Mentse el a módosításokat.
A Titkosítási gyelő eszközzel vezérelheti a lemez titkosítási vagy visszafejtési folyamatát a felhasználó
számítógépén. A Titkosítási gyelő eszközt a fő alkalmazásablakból futtathatja.

Titkosítási gyelő

A hozzáférés visszaállítása BitLockerrel védett merevlemezhez
Ha egy felhasználó elfelejtette a hozzáférési jelszót egy BitLockerrel titkosított merevlemezhez, el kell indítania avisszaállítási eljárást (kérés–válasz).
647

Ha a számítógép operációs rendszeréhez be van kapcsolva a Federal Information Processing szabványú
kompatibilitási mód, akkor a Windows 8 és a korábbi verziók esetében a visszaállítási kulcsfájl a titkosítás előtt
lesz mentve a cserélhető meghajtóra. A meghajtóhoz való hozzáférés visszaállításához helyezze be acserélhető meghajtót, és kövesse a képernyőn látható utasításokat.
A BitLockerrel titkosított merevlemez hozzáférhetőségének visszaállítása a következő lépésekből áll:1. A felhasználó közli a rendszergazdával a visszaállítási kulcs azonosítóját (részletek az alábbi ábrán).
2. A rendszergazda ellenőrzi a visszaállítási kulcs azonosítóját a számítógép tulajdonságai között, a Kaspersky
Security Centerben. A felhasználó által megadott azonosítónak egyeznie kell a számítógép tulajdonságai között
megjelenő azonosítóval.
3. Ha a visszaállításikulcs-azonosítók megegyeznek, a rendszergazda elküldi a felhasználónak a visszaállítási kulcsot
vagy a visszaállításikulcs-fájlt.
Visszaállításikulcs-fájl használata a következő operációs rendszert futtató számítógépek esetében indokolt:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Minden egyéb operációs rendszer esetén visszaállítási kulcs használatos.
4. A felhasználó megadja a visszaállítási kulcsot, és hozzáférést kap a merevlemezhez.

A hozzáférés visszaállítása BitLockerrel titkosított merevlemezhez

Rendszermeghajtó hozzáférésének visszaállítása

648

A helyreállítási eljárást elindításához a felhasználónak a rendszerindítás előtti hitelesítéskor meg kell nyomnia az Esc
billentyűt.
A BitLockerrel titkosított rendszermeghajtó visszaállítási kulcsának megtekintése az Adminisztrációs Konzolon(MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. A Devices lapon válassza ki a titkosított fájlokhoz hozzáférést kérő felhasználó számítógépét, majd a jobb
egérgombbal kattintva nyissa meg a helyi menüt.
4. A helyi menüben válassza a Grant access in o line mode elemet.
5. A megnyíló ablakban válassza a Hozzáférés BitLocker-védelemmel rendelkező rendszermeghajtóhoz
lapfület.
6. Kérje be a felhasználótól a BitLocker jelszóbeviteli ablakban jelzett visszaállítási kulcsazonosítót, és vesseössze a Recovery key ID mezőben lévő azonosítóval.
Ha az azonosítók nem egyeznek, a kulcs nem használható a megadott rendszermeghajtóhoz való
hozzáférés visszaállítására. Győződjön meg arról, hogy a kiválasztott számítógép neve egyezik afelhasználó számítógépének nevével.
Ekkor hozzáférést kap a visszaállítási kulcshoz vagy a visszaállítási kulcs fájljához, amelyet továbbítania kell afelhasználónak.

Hozzáférés visszaállítása BitLockerrel titkosított meghajtóhoz

BitLockerrel titkosított rendszermeghajtó visszaállítási kulcsának megtekintése a Web Console-ban és a Cloud
Console-ban649

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Jelölje be annak a számítógépnek a neve melletti jelölőnégyzetet, amely számítógépben az ismét elérni
kívánt meghajtó található.
3. Kattintson az Grant access to the device in o line mode gombra.
4. A megnyíló ablakban válassza a BitLocker szakaszt.
5. Ellenőrizze a visszaállítási kulcs azonosítóját. A felhasználó által megadott azonosítónak egyeznie kell aszámítógép beállításai között megjelenő azonosítóval.
Ha az azonosítók nem egyeznek, a kulcs nem használható a megadott rendszermeghajtóhoz való
hozzáférés visszaállítására. Győződjön meg arról, hogy a kiválasztott számítógép neve egyezik afelhasználó számítógépének nevével.
6. Kattintson a Receive key lehetőségre.
Ekkor hozzáférést kap a visszaállítási kulcshoz vagy a visszaállítási kulcs fájljához, amelyet továbbítania kell afelhasználónak.
Az operációs rendszer betöltése után a Kaspersky Endpoint Security felszólítja a felhasználót a jelszó vagy a PINkód módosítására. Miután beállított egy új jelszót vagy PIN-kódot, a BitLocker létrehoz egy új főkulcsot, és elküldi akulcsot a Kaspersky Security Centernek. Ennek eredményeképpen a helyreállítási kulcs és a helyreállítási kulcsfájl isfrissítésre kerül. Ha a felhasználó nem módosította a jelszavát, használhatja a régi visszaállítási kulcsot az operációs
rendszer következő betöltését követően.
A Windows 7 rendszerű számítógépek nem engedélyezik a jelszó vagy a PIN-kód megváltoztatását. A
visszaállítási kulcs megadása és az operációs rendszer betöltése után a Kaspersky Endpoint Security nem
szólítja fel a felhasználót a jelszó vagy a PIN-kód módosítására. Így nem lehet új jelszót vagy PIN-kódot
beállítani. A probléma az operációs rendszer sajátosságaiból származik. A folytatáshoz újra kell titkosítania a
merevlemezt.

Hozzáférés visszaállítása rendszert nem futtató meghajtóhoz
A helyreállítási eljárás elindításához a felhasználónak rá kell kattintania a Forgot your password hivatkozásra ameghajtó elérését kínáló ablakban. Miután megkapta a hozzáférést a titkosított meghajtóhoz, a felhasználó a
BitLocker beállításaiban engedélyezheti a meghajtó automatikus feloldását a Windows-hitelesítés során.
A BitLockerrel titkosított, rendszert nem futtató meghajtó visszaállítási kulcsának megtekintése az
Adminisztrációs Konzolon (MMC)650

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Data encryption and protection →Encrypted drives mappát.
3. Válassza ki a munkaterületen azt a titkosított eszközt, amelyhez hozzáférésikulcs-fájlt szeretne létrehozni,
majd az eszköz helyi menüjében kattintson a Hozzáférés az eszközhöz a Kaspersky Endpoint Security for
Windows alkalmazásban lehetőségre.
4. Kérje be a felhasználótól a BitLocker jelszóbeviteli ablakban jelzett visszaállítási kulcsazonosítót, és vesseössze a Recovery key ID mezőben lévő azonosítóval.
Ha az azonosítók nem egyeznek, a kulcs nem használható a megadott meghajtóhoz való hozzáférésvisszaállítására. Győződjön meg arról, hogy a kiválasztott számítógép neve egyezik a felhasználó
számítógépének nevével.
5. Küldje el a felhasználónak a Visszaállítási kulcs mezőben jelzett kulcsot.

Hozzáférés visszaállítása BitLockerrel titkosított meghajtóhoz

BitLockerrel titkosított, rendszert nem futtató meghajtó visszaállítási kulcsának megtekintése a Web Console-ban
és a Cloud Console-ban

651

1. A Web Console fő ablakában válassza az Operations → Data encryption and protection → Encrypted
Drives lehetőséget.
2. Jelölje be annak a számítógépnek a neve melletti jelölőnégyzetet, amely számítógépben az ismét elérni
kívánt meghajtó található.
3. Kattintson az Grant access to the device in o line mode gombra.
Ezzel elindítja az eszközelérést biztosító varázslót.
4. Kövesse az eszközelérést biztosító varázsló utasításait:a. Válassza ki a Kaspersky Endpoint Security for Windows bővítményt.
b. Ellenőrizze a visszaállítási kulcs azonosítóját. A felhasználó által megadott azonosítónak egyeznie kell aszámítógép beállításai között megjelenő azonosítóval.
Ha az azonosítók nem egyeznek, a kulcs nem használható a megadott rendszermeghajtóhoz való
hozzáférés visszaállítására. Győződjön meg arról, hogy a kiválasztott számítógép neve egyezik afelhasználó számítógépének nevével.
c. Kattintson a Receive key lehetőségre.
Ekkor hozzáférést kap a visszaállítási kulcshoz vagy a visszaállítási kulcs fájljához, amelyet továbbítania kell afelhasználónak.

A BitLocker védelem szüneteltetése a szoftver frissítéséhezAz operációs rendszer frissítése, az operációs rendszerhez tartozó frissítőcsomagok telepítése vagy más,
BitLocker-védelemmel rendelkező szoftver frissítése során számos speciális szempontot kell gyelembe venni. A
frissítések telepítéséhez szükség lehet a számítógép többszöri újraindítására. Minden újraindítás után afelhasználónak be kell fejeznie a BitLocker hitelesítést. Annak érdekében, hogy a frissítések megfelelően
települjenek, ideiglenesen kikapcsolhatja a BitLocker-hitelesítést. Ebben az esetben a lemez titkosítva marad, és afelhasználó hozzáférhet az adatokhoz, miután bejelentkezett a rendszerbe. A BitLocker-hitelesítés kezeléséhez
használja a BitLocker-védelem felügyelete feladatot. Ezzel a feladattal megadhatja a számítógép olyanújraindításainak számát, amelyek nem igényelnek BitLocker-hitelesítést. Ily módon a frissítések telepítése és a
BitLocker-védelem felügyelete feladat befejezése után a BitLocker-hitelesítés automatikusan engedélyezve lesz.
A BitLocker-hitelesítést bármikor engedélyezheti.
A BitLocker-védelem szüneteltetése az Adminisztrációs Konzol (MMC) használatával652

1. Az Adminisztrációs Konzolon nyissa meg az Administration Server → Tasks mappát.
Megnyílik a feladatok listája.
2. Kattintson az New task gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés A feladat típusának kiválasztása
Válassza a Kaspersky Endpoint Security for Windows (12.2) → BitLocker-védelem felügyelete lehetőséget.

2. lépés. BitLocker-védelem felügyelete
A BitLocker-hitelesítés kon gurálása. A BitLocker-védelem szüneteltetéséhez válassza A BitLockerhitelesítés kihagyásának ideiglenes engedélyezése lehetőséget, és adja meg a BitLocker-hitelesítés nélküliújraindítások számát (1–15 alkalom). Ha szükséges, adja meg a feladat lejárati dátumát és időpontját. A
megadott időpontban a feladat automatikusan kikapcsol, és a felhasználónak el kell végeznie a BitLockerhitelesítést a számítógép újraindításakor.

3. lépés Az eszközök kiválasztása, amelyekhez a feladatot hozzárendeli
Válassza ki azokat a számítógépeket, amelyeken a feladatot végre kívánja hajtani. A következők közül
választhat:
Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban
létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt
eszközök. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem
rendelt eszközök is.
Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IPcímeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.

4. lépés A feladat nevének megadásaÍrja be a feladat nevét, pl. Frissítés Windows 10-re.

5. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard nishes
jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
A BitLocker-védelem szüneteltetése a Web Console használatával653

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló. Kövesse a varázsló utasításait.

1. lépés. Általános feladatbeállítások megadásaAz általános feladatok beállításainak megadása:
1. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
2. A Task type legördülő listából válassza ki a BitLocker protection management lehetőséget.
3. A Task name mezőben adjon meg egy rövid leírást, például Frissítés Windows 10-re.
4. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.

2. lépés. BitLocker-védelem felügyelete
A BitLocker-hitelesítés kon gurálása. A BitLocker-védelem szüneteltetéséhez válassza Temporarily allow
skipping BitLocker authentication lehetőséget, és adja meg a BitLocker-hitelesítés nélküli újraindítások
számát (1–15 alkalom). Ha szükséges, adja meg a feladat lejárati dátumát és időpontját. A megadottidőpontban a feladat automatikusan kikapcsol, és a felhasználónak el kell végeznie a BitLocker-hitelesítést aszámítógép újraindításakor.

3. lépés A feladat létrehozásának befejezése
Lépjen ki a varázslóból. Egy új feladat jelenik meg a feladatok listájában.
A feladat futtatásához jelölje be a feladattal szemben lévő jelölőnégyzetet, majd kattintson a Start gombra.
Ennek eredményeként, amikor a feladat fut, a számítógép következő újraindítása után a BitLocker nem kéri fel a
felhasználót a hitelesítésre. A számítógép minden, BitLocker-hitelesítés nélküli újraindítása után a Kaspersky
Endpoint Security létrehozza a megfelelő eseményt, és rögzíti a fennmaradó újraindítások számát. A Kaspersky
Endpoint Security ezután elküldi az eseményt a Kaspersky Security Centernek a rendszergazda általi felügyeletre.
A hátralévő újraindítások számát is megtekintheti a Kaspersky Security Center konzol Managed Devices
mappájában az eszköz állapotleírásában.

654

A felügyelt eszközök listája

Amikor eléri a megadott számú újraindítást vagy a feladat lejárati idejét, a BitLocker-hitelesítés automatikusan
bekapcsol. Az adatokhoz való hozzáféréshez a felhasználónak el kell végeznie a BitLocker-hitelesítést.
A Windows 7 rendszert futtató számítógépeken a BitLocker nem képes nyilvántartani a számítógépújraindításainak számát. Az újraindítások számlálását a Windows 7 rendszerű számítógépeken a Kaspersky
Endpoint Security végzi. Így a BitLocker-hitelesítés automatikus bekapcsolásához minden újraindítás után elkell indítani a Kaspersky Endpoint Security alkalmazást.
A BitLocker-hitelesítés idő előtti bekapcsolásához nyissa meg a BitLocker-védelem felügyelete feladat
tulajdonságait, és válassza a Minden alkalommal kérjen hitelesítést rendszerindítás előtti állapotban
lehetőséget.

Fájl szintű titkosítás a számítógép helyi meghajtóin
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
A fájltitkosítás a következő speciális tulajdonságokkal rendelkezik:
A Kaspersky Endpoint Security csak az operációs rendszer helyi felhasználói pro ljai esetén titkosítja és fejti
vissza az előre megadott mappákban lévő fájlokat. A Kaspersky Endpoint Security a barangoló felhasználói
pro lok, a kötelező felhasználói pro lok, az ideiglenes felhasználói pro lok előre megadott mappáiban és azátirányított mappákban lévő fájlokat nem titkosítja és nem fejti vissza.
A Kaspersky Endpoint Security nem végzi el a fájlok titkosítását, ha módosításuk kárt tehet az operációs
rendszerben és a telepített alkalmazásokban. Az alábbi fájlok és mappák az összes beágyazott mappával együtt
a titkosítási kizárások listáján vannak:%WINDIR%;%PROGRAMFILES% és %PROGRAMFILES(X86)%;
Windows beállításjegyzékfájlok.

655

A titkosítási kizárások listája nem tekinthető meg és nem szerkeszthető. Noha a titkosítási kizárások listájánszereplő fájlokat és mappákat fel lehet venni a titkosítási listára, a fájltitkosítási feladat végrehajtásakor nem
kerül sor a titkosításukra.

Fájlok titkosítása a számítógép helyi meghajtóin
A Kaspersky Endpoint Security nem titkosítja azokat a fájlokat, amelyek a OneDrive felhőalapú tárhelyen vagy
más olyan mappákban találhatók, amelyek neve OneDrive. A Kaspersky Endpoint Security blokkolja a titkosított
fájlok OneDrive mappákba másolását is, ha ezeket a fájlokat nem adják hozzá a visszafejtési szabályhoz.

Fájlok titkosítása helyi meghajtókon:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → File Level Encryption lehetőséget.
5. A Titkosítási mód legördülő listában válassza ki A szabályoknak megfelelően elemet.
6. Kattintson a Titkosítás lapon a Hozzáadás gombra, a legördülő listán pedig válassza ki valamelyiket az alábbi
elemek közül:a. Válassza ki az Előre megadott mappák elemet a Kaspersky szakértői által javasolt helyi felhasználói pro lok
mappáiban lévő fájlok titkosítási szabályhoz való hozzáadásához.
Dokumentumok. Az operációs rendszer szokványos Dokumentumok mappájában, valamint az azon belüli
almappákban található fájlok.
Kedvencek. Az operációs rendszer szokványos Kedvencek mappájában, valamint az azon belüli
almappákban található fájlok.
Asztal. Az operációs rendszer szokványos Asztal mappájában, valamint az azon belüli almappákban
található fájlok.
Ideiglenes fájlok. A számítógépre telepített alkalmazások működéséhez kapcsolódó ideiglenes fájlok.
Például a Microsoft O ice alkalmazások olyan ideiglenes fájlokat hoznak létre, amelyek a dokumentumok
biztonsági mentését tartalmazzák.
Nem ajánlott az ideiglenes fájlok titkosítása, mert ez adatvesztést okozhat. Például a Microsoft Word
ideiglenes fájlokat hoz létre egy dokumentum feldolgozása során. Ha az ideiglenes fájlok
titkosítottak, de az eredeti fájl nem, a felhasználó Hozzáférés megtagadva hibát kaphat a
dokumentum mentésekor. Az is előfordulhat, hogy a Microsoft Word menti a fájlt, de a következő
alkalommal nem lehet megnyitni, tehát elvész az adat.
Outlook fájlok. Az Outlook levelezőprogram működéséhez kapcsolódó fájlok: adatfájlok (PST), o line
adatfájlok (OST), o line címjegyzékfájlok (OAB) és személyes címjegyzékfájlok (PAB).

656

b. Válassza ki az Egyéni mappa elemet kézileg beírt mappa elérési útvonalának titkosítási szabályhoz való
hozzáadásához.
Mappa elérési útjának megadásakor tartsa be a következő szabályokat:
Használjon környezeti változót (például: %FOLDER%\UserFolder\). Egy környezeti változót csak egyszer
lehet használni, és kizárólag az elérési út kezdetén.
Ne használjon relatív útvonalat.
Ne használja a * (csillag) és a ? (kérdőjel) karaktert.
Ne használjon UNC-útvonalat.
Használjon ; (pontosvessző) vagy , (vessző) karaktert elválasztókarakterként.
c. Válassza a Fájlok kiterjesztés alapján elemet, és egyenként hozzáadhatja a fájlkiterjesztéseket a titkosítási
szabályhoz. A Kaspersky Endpoint Security csak a megadott kiterjesztésű új és módosult fájlokat titkosítja aszámítógépen lévő összes helyi meghajtón.
d. Válassza a Fájlok kiterjesztéscsoportok alapján lehetőséget, ha fájlkiterjesztések csoportjait kívánja
hozzáadni a titkosítási szabályhoz (például: Microsoft O ice-dokumentumok). A Kaspersky Endpoint
Security a kiterjesztéscsoportok listáján szereplő kiterjesztéssel rendelkező fájlokat titkosítja aszámítógépen lévő összes helyi meghajtón.
7. Mentse el a módosításokat.
A rendszabály alkalmazását követően a Kaspersky Endpoint Security azonnal titkosítja a titkosítási szabályban
szereplő, a visszafejtési szabályban pedig nem szereplő fájlokat.
A fájltitkosítás a következő speciális tulajdonságokkal rendelkezik:
Ha ugyanaz a fájl titkosítási szabályban és visszafejtési szabályban is szerepel, a Kaspersky Endpoint Security akövetkező műveleteket végzi el:
Ha a fájl nincs titkosítva, a Kaspersky Endpoint Security nem titkosítja a fájlt.
Ha a fájl titkosítva van, a Kaspersky Endpoint Security visszafejti a fájlt.
A Kaspersky Endpoint Security folytatja az új fájlok titkosítását, ha azok megfelelnek a titkosítási szabály
kritériumainak. Például, ha módosítja a titkosítatlan fájl (útvonal vagy kiterjesztés) tulajdonságait, a fájl megfelel atitkosítási szabály kritériumainak. A Kaspersky Endpoint Security titkosítja a fájlt.
Ha a felhasználó egy olyan új fájlt állít elő, amelynek a tulajdonságai megfelelnek a titkosítási szabály
feltételeinek, a Kaspersky Endpoint Security a fájlt megnyitásakor azonnal titkosítja.
A Kaspersky Endpoint Security a megnyitott fájlok titkosítását bezárásukig elhalasztja.
Ha egy titkosított fájlt a helyi meghajtón egy másik mappába helyez át, a fájl attól függetlenül titkosítva marad,hogy az új mappa szerepel-e a titkosítási szabályban.
Ha visszafejt egy fájlt és egy olyan helyi mappába másolja, amely nincs a visszafejtési szabályban, a fájl másolata
titkosítva lehet. Ahhoz, hogy a másolt fájl ne legyen titkosítva, hozzon létre egy titkosítási szabályt acélmappához.

657

A titkosított fájlok hozzáférési szabályainak kialakítása az alkalmazások
számáraA titkosított fájlok hozzáférési szabályainak kialakítása az alkalmazások számára:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → File Level Encryption lehetőséget.
5. A Titkosítási mód legördülő listában válassza ki A szabályoknak megfelelően elemet.
A hozzáférési szabályok alkalmazására kizárólag A szabályoknak megfelelően módban kerül sor. Ha ahozzáférési szabályok A szabályoknak megfelelően módban történő alkalmazását követően átvált
Maradjon változatlan módba, a Kaspersky Endpoint Security minden hozzáférési szabályt gyelmen kívül
hagy. Minden alkalmazás minden titkosított fájlhoz hozzáfér.
6. Az ablak jobb oldalán válassza ki az Alkalmazások szabályai lapot.
7. Ha kizárólag a Kaspersky Security Center listájáról szeretne alkalmazásokat választani, kattintson a Hozzáadás
gombra, és a legördülő listán válassza ki az Alkalmazások a Kaspersky Security Center listából elemet.
a. Adjon meg szűrőket a táblázatban lévő alkalmazások listájának szűkítéséhez. Ehhez adja meg az Alkalmazás,
Forgalmazó és Időtartam felvéve paramétereket, valamint a Csoport rész összes jelölőnégyzetét.
b. Kattintson a Frissítés.
c. A táblázatban megjelennek alkalmazott szűrőknek megfelelő alkalmazások.
d. Jelölje be az Alkalmazás oszlopban azokkal az alkalmazásokkal szemben lévő jelölőnégyzeteket, amelyekhez
titkosított fájlokra vonatkozó hozzáférési szabályt szeretne kialakítani.
e. Válassza ki a Szabály az alkalmazásokhoz legördülő listán azt a szabályt, amely az alkalmazások titkosított
fájlokhoz való hozzáférését megszabja.
f. Válassza ki a Műveletek a korábban kiválasztott alkalmazásokhoz legördülő listán azt a műveletet, amelyeta Kaspersky Endpoint Security az ilyen alkalmazásokhoz korábban kialakított, titkosított fájlokra vonatkozó
hozzáférési szabályokon végez.
Az alkalmazások titkosított fájlokhoz való hozzáférési szabályainak adatai az Alkalmazások szabályai lapon lévőtáblázatban jelennek meg.
8. Ha kézileg szeretne alkalmazásokat választani, kattintson a Hozzáadás gombra, a legördülő listán pedig válassza
ki az Egyéni alkalmazások elemet.
a. Gépelje be a beviteli mezőbe az alkalmazások végrehajtható fájljainak nevét, illetve a nevek listáját
kiterjesztésükkel együtt.
Az alkalmazások végrehajtható fájljainak neveit megadhatja a Kaspersky Security Center listájáról is, ha a
Hozzáadás a Kaspersky Security Center listából gombra kattint.
658

b. Szükség esetén a Leírás mezőben adja meg az alkalmazások listájának leírását.
c. Válassza ki a Szabály az alkalmazásokhoz legördülő listán azt a szabályt, amely az alkalmazások titkosított
fájlokhoz való hozzáférését megszabja.
Az alkalmazások titkosított fájlokhoz való hozzáférési szabályainak adatai az Alkalmazások szabályai lapon lévőtáblázatban jelennek meg.
9. Mentse el a módosításokat.

Adott alkalmazások által létrehozott és módosított fájlok titkosítása
Létrehozhat olyan szabályt, mely alapján a Kaspersky Endpoint Security a szabályban megadott alkalmazások által
létrehozott és módosított összes fájlt titkosítja.
A megadott alkalmazások által a titkosítási szabály alkalmazását megelőzően létrehozott, illetve módosított
fájlok titkosítására nem kerül sor.

Adott alkalmazások által létrehozott és módosított fájlok titkosításának beállítása:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → File Level Encryption lehetőséget.
5. A Titkosítási mód legördülő listában válassza ki A szabályoknak megfelelően elemet.
A titkosítási szabályok alkalmazására kizárólag A szabályoknak megfelelően módban kerül sor. Ha atitkosítási szabályok A szabályoknak megfelelően módban történő alkalmazását követően átvált Maradjon
változatlan módba, a Kaspersky Endpoint Security minden titkosítási szabályt gyelmen kívül hagy. A
korábban titkosított fájlok titkosított állapotban maradnak.
6. Az ablak jobb oldalán válassza ki az Alkalmazások szabályai lapot.
7. Ha kizárólag a Kaspersky Security Center listájáról szeretne alkalmazásokat választani, kattintson a Hozzáadás
gombra, és a legördülő listán válassza ki az Alkalmazások a Kaspersky Security Center listából elemet.
a. Adjon meg szűrőket a táblázatban lévő alkalmazások listájának szűkítéséhez. Ehhez adja meg az Alkalmazás,
Forgalmazó és Időtartam felvéve paramétereket, valamint a Csoport rész összes jelölőnégyzetét.
b. Kattintson a Frissítés.
A táblázatban megjelennek alkalmazott szűrőknek megfelelő alkalmazások.
c. Az Alkalmazás oszlopban tegyen jelölést azon alkalmazások jelölőnégyzetébe, amelyek létrehozott fájljait
titkosítani szeretné.
d. A Szabály az alkalmazásokhoz legördülő listán válassza ki az Összes létrehozott fájl titkosítása elemet.
659

e. Válassza ki a Műveletek a korábban kiválasztott alkalmazásokhoz legördülő listán azt a műveletet, amelyeta Kaspersky Endpoint Security az ilyen alkalmazásokhoz korábban kialakított, titkosítási szabályokon végez.
A kiválasztott alkalmazások által létrehozott és módosított fájlok titkosítási szabályára vonatkozó információk
az Alkalmazások szabályai lapon lévő táblázatban láthatók.
8. Ha kézileg szeretne alkalmazásokat választani, kattintson a Hozzáadás gombra, a legördülő listán pedig válassza
ki az Egyéni alkalmazások elemet.
a. Gépelje be a beviteli mezőbe az alkalmazások végrehajtható fájljainak nevét, illetve a nevek listáját
kiterjesztésükkel együtt.
Az alkalmazások végrehajtható fájljainak neveit megadhatja a Kaspersky Security Center listájáról is, ha a
Hozzáadás a Kaspersky Security Center listából gombra kattint.
b. Szükség esetén a Leírás mezőben adja meg az alkalmazások listájának leírását.
c. A Szabály az alkalmazásokhoz legördülő listán válassza ki az Összes létrehozott fájl titkosítása elemet.
A kiválasztott alkalmazások által létrehozott és módosított fájlok titkosítási szabályára vonatkozó információk
az Alkalmazások szabályai lapon lévő táblázatban láthatók.
9. Mentse el a módosításokat.

Visszafejtési szabály előállítása
Visszafejtési szabály előállítása:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → File Level Encryption lehetőséget.
5. A Titkosítási mód legördülő listában válassza ki A szabályoknak megfelelően elemet.
6. Kattintson a Visszafejtés lapon a Hozzáadás gombra, a legördülő listán pedig válassza ki valamelyiket az alábbi
elemek közül:a. Válassza ki az Előre megadott mappák elemet a Kaspersky szakértői által javasolt helyi felhasználói pro lok
mappáiban lévő fájlok visszafejtési szabályhoz való hozzáadásához.
b. Válassza ki az Egyéni mappa elemet kézileg beírt mappa elérési útvonalának visszafejtési szabályhoz való
hozzáadásához.
c. Válassza a Fájlok kiterjesztés alapján elemet, és egyenként hozzáadhatja a fájlkiterjesztéseket avisszafejtési szabályhoz. A Kaspersky Endpoint Security nem titkosítja a megadott kiterjesztésű fájlokat aszámítógépen lévő összes helyi meghajtón.
d. Válassza a Fájlok kiterjesztéscsoportok alapján lehetőséget, ha fájlkiterjesztések csoportjait kívánja
hozzáadni a visszafejtési szabályhoz (például: Microsoft O ice-dokumentumok). A Kaspersky Endpoint
Security a kiterjesztéscsoportok listáján szereplő kiterjesztéssel rendelkező fájlokat nem titkosítja aszámítógép összes helyi meghajtóján.
660

7. Mentse el a módosításokat.
Ha ugyanaz a fájl bekerült a titkosítási és a visszafejtési szabályba is, a Kaspersky Endpoint Security nem
titkosítja, ha nincs titkosítva, és visszafejti, ha titkosítva van.

A számítógép helyi meghajtóin lévő fájlok visszafejtése
Fájlok visszafejtése helyi meghajtókon:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Data Encryption → File Level Encryption lehetőséget.
5. Az ablak bal oldalán válassza ki a Titkosítás fület.
6. Távolítsa el a visszafejteni kívánt fájlokat és mappákat a titkosítási listáról. Ehhez válassza ki a fájlokat, majd
válassza ki a Szabály törlése és fájlok visszafejtése elemet az Eltávolítás gomb helyi menüjében.
A titkosítási listáról eltávolított fájlok és mappák automatikusan a visszafejtési listára kerülnek.
7. Fájlvisszafejtési lista kialakítása.
8. Mentse el a módosításokat.
A rendszabály alkalmazását követően a Kaspersky Endpoint Security azonnal visszafejti a visszafejtési szabályba
felvett titkosított fájlokat.
A Kaspersky Endpoint Security akkor fejti vissza a titkosított fájlokat, ha paramétereik (fájl elérési
útvonala/neve/kiterjesztése) megváltoznak, és így egyeznek a visszafejtési listára felvett objektumok
paramétereivel.
A Kaspersky Endpoint Security a megnyitott fájlok visszafejtését bezárásukig elhalasztja.

Titkosított csomagok létrehozása
Ahhoz, hogy védje az adatait, amikor fájlokat küld a vállalati hálózaton kívül tartózkodó felhasználóknak, használhat
titkosított csomagokat. A titkosított csomagok hasznosak lehetnek olyan esetekben, ha nagy méretű fájlokat
szeretne átvinni cserélhető meghajtókon, mivel a levelező alkalmazások rendelkezhetnek bizonyos
méretkorlátozásokkal.
A titkosított csomagok létrehozása előtt a Kaspersky Endpoint Security jelszót fog kérni a felhasználótól. Az adatai
védelme érdekében engedélyezheti a jelszóerősség-meghatározást, illetve megadhatja a jelszóerősség
követelményeit. Ez megelőzi, hogy a felhasználók olyan rövid és egyszerű jelszavakat használjanak, mint az 1234.
A jelszóerősség-meghatározás engedélyezése, ha titkosított archívumokat hoz létre az Adminisztrációs konzolban
(MMC)

661

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Általános titkosítási beállítások lehetőséget.
5. A Jelszóbeállítások területen kattintson a Beállítások gombra.
6. A megnyíló ablakban válassza a Titkosított csomagok lapfület.
7. Adja meg a jelszóösszetettség beállításait, ha létrehoz titkosított csomagokat.
A jelszóerősség-meghatározás engedélyezése, ha titkosított archívumokat hoz létre a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Válassza az Data Encryption → File Level Encryption lehetőséget.
5. A Encrypted package password settings területen kon gurálja a titkosított csomagok létrehozásához
szükséges jelszóerősségi feltételeket.
A titkosított csomagokat olyan számítógépeken hozhatja létre, melyek Fájlszintű titkosítást alkalmazó Kaspersky
Endpoint Security alkalmazással rendelkeznek.
Egy fájl olyan titkosított csomaghoz történő hozzáadásánál, ami tartalma a OneDrive felhőtárhelyen van, aKaspersky Endpoint Security letölti a fájl tartalmát, majd végrehajtja a titkosítást.

Titkosított csomag létrehozása:
1. Egy Ön által választott fájlkezelőben válassza ki a fájlokat vagy mappákat, melyeket hozzá kíván adni a titkosított
csomaghoz. Az egér jobb gombjával kattintva nyissa meg a helyi menüt.
2. Válassza ki a helyi menüben a Új titkosított csomag lehetőséget (lásd az alábbi ábrát).

662

Titkosított csomag létrehozása

3. A megnyíló ablakban adja meg a jelszót, majd erősítse meg azt.
A jelszónak meg kell felelnie a rendszabályban meghatározott összetettségi kritériumoknak.
4. Kattintson a Létrehozás lehetőségre.
Elindul a titkosított csomag létrehozásának folyamata. A Kaspersky Endpoint Security nem végez fájltömörítést atitkosított csomagok létrehozása során. Ha a folyamat befejeződik, az önkicsomagoló, jelszóval védett titkosított
csomag (egy futtatható fájl .exe kiterjesztéssel –) létre lesz hozva a kiválasztott célmappába.
Ahhoz, hogy elérje a titkosított csomagban lévő fájlokat, kattintson rá duplán, hogy elindítsa a Kicsomagoló
varázslót, majd adja meg a jelszót. Ha elfelejtette vagy elvesztette jelszavát, akkor nem lehet visszaállítani azt, illetvea titkosított csomagban lévő fájlokhoz való hozzáférést. Újra létrehozhatja a titkosított csomagot.

Titkosított fájlok hozzáférésének helyreállítása
Ha a fájlok titkosítva vannak, a Kaspersky Endpoint Security megkapja a titkosított fájlok közvetlen eléréséhez
szükséges titkosítási kulcsot. A titkosítási kulcs segítségével a fájltitkosítás közben aktív bármely Windows
felhasználói ókban dolgozó felhasználó közvetlenül hozzáférhet a titkosított fájlokhoz. A fájltitkosítás közben
inaktív Windows ókokban dolgozó felhasználóknak a titkosított fájlokhoz való hozzáféréshez kapcsolódniuk kell a
Kaspersky Security Centerhez.
Az alábbi körülmények esetén előfordulhat, hogy a titkosított fájlok nem hozzáférhetők:A felhasználó számítógépe tárolja a titkosítási kulcsokat, de nincs kapcsolat a Kaspersky Security Centerrel, amia kezelésükhöz lenne szükséges. Ilyenkor a felhasználónak a titkosított fájlokhoz hozzáférést kell kérnie a helyi
hálózati rendszergazdától.
Ha a Kaspersky Security Center nem elérhető, az alábbi a teendő:hozzáférési kulcs kérése a számítógép merevlemezein lévő titkosított fájlokhoz való hozzáféréshez;a cserélhető meghajtókon tárolt titkosított fájlokhoz való hozzáféréshez az egyes cserélhető meghajtókonlévő titkosított fájlokhoz külön-külön hozzáférési kulcsot kell kérni.
A titkosítási összetevők törlődnek a felhasználó számítógépéről. Ilyenkor a felhasználó a helyi és cserélhető
lemezeken lévő titkosított fájlokat megnyithatja, de tartalmuk titkosítottan jelenik meg.
A felhasználó az alábbi körülmények esetén dolgozhat titkosított fájlokkal:
Olyan számítógépen létrehozott titkosított csomagokba helyezett fájlok, amelyeken telepítve van a
Kaspersky Endpoint Security.
A fájlok olyan cserélhető meghajtókra kerülnek mentésre, amelyeken engedélyezve van a hordozható mód.
A titkosított fájlokhoz való hozzáférés érdekében a felhasználónak el kell indítania a helyreállítási eljárást (kérelem–
válasz).
A titkosított fájlok hozzáférhetőségének helyreállítása a következő lépésekből áll:1. A felhasználó hozzáférés-kérési fájlt küld a rendszergazdának (részletek az alábbi ábrán).
2. A rendszergazda hozzáadja a hozzáférés-kérési fájlt a Kaspersky Security Centerhez, létrehoz egy
hozzáférésikulcs-fájlt, majd elküldi a fájlt a felhasználónak.
663

3. A felhasználó a hozzáférésikulcs-fájlt hozzáadja a Kaspersky Endpoint Security alkalmazáshoz, és hozzáférést
kap a fájlokhoz.

Titkosított fájlok hozzáférésének helyreállítása

A helyreállítási eljárás elindításához a felhasználónak meg kell kísérelnie hozzáférni egy fájlhoz. Ekkor a Kaspersky
Endpoint Security létrehoz egy hozzáférés-kérési fájlt (KESDC kiterjesztéssel), amelyet a felhasználónak el kell
küldenie a rendszergazdának, például e-mailben.
A Kaspersky Endpoint Security hozzáférés-kérési fájlt hoz létre a számítógép (helyi vagy cserélhető)meghajtóján tárolt titkosított fájlok mindegyikéhez tartozóan.
Titkosítottadat-hozzáférési kulcsfájl beszerzésének menete az Adminisztrációs Konzolon (MMC)664

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. A Devices lapon válassza ki a titkosított fájlokhoz hozzáférést kérő felhasználó számítógépét, majd a jobb
egérgombbal kattintva nyissa meg a helyi menüt.
4. A helyi menüben válassza a Grant access in o line mode elemet.
5. A megnyíló ablakban válassza az Adattitkosítás lapfület.
6. Az Adattitkosítás lapon kattintson a Browse gombra.
7. A hozzáférés-kérési fájl kiválasztására szolgáló ablakban adja meg a felhasználótól kapott fájl elérési útját.
A felhasználó kérésére vonatkozó információ válik láthatóvá. A Kaspersky Security Center létrehoz egy
kulcsfájlt. Küldje el e-mailben a létrehozott titkosítottadat-hozzáférési kulcsfájlt a felhasználónak. Másik
megoldásként mentse a hozzáférési fájlt, és használjon tetszés szerinti módszert a fájl továbbításához.

Hozzáférés engedélyezése o line módban

Titkosítottadat-hozzáférési kulcsfájl beszerezésének menete a Web Console-ban

665

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Tegyen jelölést annak a számítógépnek a neve mellé, amelynek adataihoz szeretné visszaállítani ahozzáférést.
3. Kattintson az Grant access to the device in o line mode gombra.
4. Válassza ki az Data Encryption lehetőséget.
5. Kattintson a Select le gombra, és válassza ki azt a hozzáférés-kérési (KESDC kiterjesztésű) fájlt, amelyet
a felhasználótól kapott.
A Web Console a kérésre vonatkozó információkat jelenít meg. Ezek között szerepel annak aszámítógépnek a neve, amelyen a felhasználó hozzáférést kér a fájlhoz.
6. Kattintson a Save key gombra, és válassza ki azt a mappát, amelybe a titkosítottadat-hozzáférési (KESDR
kiterjesztésű) kulcsfájlt menteni szeretné.
Ekkor beszerezheti titkosítottadat-hozzáférési kulcsot, amelyet továbbítania kell a felhasználónak.
A titkosítottadat-hozzáférési fájl megszerzését követően a felhasználónak – dupla kattintással – futtatnia kell afájlt. Ezt követően a Kaspersky Endpoint Security hozzáférést biztosít a meghajtón tárolt összes titkosított fájlhoz.
A más meghajtókon tárolt titkosított fájlokhoz eléréséhez meghajtónként külön hozzáférési kulcsfájlt kellbeszerezni.

Titkosított adatokhoz való hozzáférés visszaállítása az operációs rendszer
hibáját követően
Operációs rendszerhiba után csak fájlszintű titkosítás (FLE) esetén állíthatja vissza az adatokat. Nem állíthatja
vissza az adatok elérését, ha teljes lemeztitkosítást (FDE) használ.

Titkosított adatokhoz való hozzáférés visszaállításához az operációs rendszer hibáját követően:1. Telepítse újra az operációs rendszert a merevlemez formázása nélkül.
2. Telepítse a Kaspersky Endpoint Security alkalmazást.
3. Kapcsolat létrehozása a számítógép és a számítógép által vezérelt Kaspersky Security Center felügyeleti
kiszolgálója között, amikor az adatok titkosítva voltak.
A titkosított adatokhoz való hozzáférés megadásának ugyanazok a feltételei, mint amelyek az operációs rendszer
hibája előtt voltak érvényben.

A titkosított fájlokhoz való hozzáférés üzenetsablonjainak szerkesztése
A titkosított fájlokhoz való hozzáférés üzenetsablonjainak szerkesztése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
666

3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Általános titkosítási beállítások lehetőséget.
5. A megnyíló Sablonok részen kattintson a Sablonok gombra.
6. A megnyíló ablakban tegye a következőket:Ha a felhasználói üzenetsablont szeretné szerkeszteni, válassza ki a Felhasználó üzenete lapot. A következő
ablak akkor jelenik meg, ha a felhasználó egy titkosított fájlhoz próbál hozzáférni úgy, hogy a számítógépen
nem található a titkosított fájlokhoz való hozzáféréshez szükséges kulcs (lásd az alábbi ábrát). A Küldés emailben gombra kattintva automatikusan létrehozhat egy felhasználói üzenetet. Ezt az üzenetet a vállalati
helyi hálózati rendszergazda kapja meg a titkosított fájlokhoz való hozzáférést kérő fájllal együtt.
Ha a rendszergazdai üzenetsablont szeretné szerkeszteni, válassza ki a Rendszergazda üzenete lapot. Ezt
az üzenetet a felhasználó a titkosított fájlokhoz való hozzáférés engedélyezése után kapja meg.
7. Szerkessze az üzenetsablonokat.
8. Mentse el a módosításokat.

Titkosított fájlok hozzáférésének helyreállítása

Cserélhető meghajtók titkosítása
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.

A Kaspersky Endpoint Security a FAT32 fájlok és az NTFS fájlrendszerek titkosítását támogatja. Ha egy nemtámogatott fájlrendszerű cserélhető meghajtó van csatlakoztatva a számítógéphez, a cserélhető meghajtó
titkosítási feladata hibás lesz, a Kaspersky Endpoint Security pedig csak olvasható állapotot rendel acserélhető meghajtóhoz.

667

A cserélhető meghajtón tárolt adatok védelme érdekében a következő titkosítási típusokat használhatja:
Teljes lemeztitkosítás (FDE).
A teljes cserélhető meghajtó titkosítása, annak fájlrendszerét is beleértve.
Nincs mód a titkosított adatok elérésére a vállalati hálózaton kívülről. A titkosított adatok elérése a vállalti
hálózaton belül sem lehetséges, ha a számítógép nincs csatlakoztatva a Kaspersky Security Centerhez (pl„vendég” számítógépen).
Fájlszintű titkosítás (FLE).
Csak a fájlok titkosítása egy cserélhető meghajtón. A fájlrendszer változatlan marad.
A cserélhető meghajtón tárolt fájlok titkosítása lehetőséget biztosít az adatok elérésére a vállalati
hálózaton kívülről egy speciális mód, az úgynevezett hordozható mód segítségével.
A titkosítási folyamat során a Kaspersky Endpoint Security főkulcsot hoz létre. A Kaspersky Endpoint Security akövetkező tárhelyekre menti a főkulcsot:
Kaspersky Security Center.
A felhasználó számítógépe.
A főkulcs titkosítása a felhasználó titkos kulcsával történik.
Cserélhető meghajtó.
A főkulcs titkosítása a Kaspersky Security Center nyilvános kulcsával történik.
A titkosítás befejezését követően a cserélhető meghajtón tárolt adatok a vállalati hálózaton belülről úgy érhetők el,
mintha szokványos cserélhető meghajtóról lenne szó, titkosítás nélkül.

A titkosított adatok elérése
Titkosított adatokat tartalmazó cserélhető meghajtó csatlakoztatásakor a Kaspersky Endpoint Security akövetkező műveleteket hajtja végre:1. Ellenőrzi a főkulcs meglétét a felhasználó számítógépének helyi adattárolóján.
Ha a főkulcs megtalálható, a felhasználó hozzáférést kap a cserélhető meghajtón tárolt adatokhoz.
Ha nem található a főkulcs, a Kaspersky Endpoint Security a következő műveleteket hajtja végre:a. Kérelmet küld a Kaspersky Security Center felé.
A kérelem beérkezését követően a Kaspersky Security Center választ küld, amely tartalmazza a főkulcsot.
b. A Kaspersky Endpoint Security menti a főkulcsot a felhasználó számítógépének helyi adattárolójában atitkosított cserélhető meghajtón később végzett műveletekhez.
2. Visszafejti az adatokat.

A cserélhető meghajtó titkosításának speciális jellemzői
A cserélhető meghajtók titkosításának folyamata a következő speciális jellemzőkkel bír:668

A cserélhető meghajtók titkosításának előre megadott beállításait tartalmazó rendszabály a kezelt
számítógépek egy adott csoportja számára van kialakítva. Emiatt a cserélhető meghajtók titkosításához ésvisszafejtéséhez beállított Kaspersky Security Center-rendszabály alkalmazásának eredménye attól aszámítógéptől függ, amelyhez a cserélhető meghajtót csatlakoztatja.
A Kaspersky Endpoint Security a cserélhető meghajtókon tárolt csak olvasható fájlokat nem titkosítja és nem
fejti vissza.
Az alábbi eszköztípusok cserélhető meghajtókként vannak támogatva:
USB buszon keresztül csatlakoztatott adathordozók
USB és FireWire buszokon keresztül csatlakoztatott merevlemezekUSB és FireWire buszokon keresztül csatlakoztatott SSD-meghajtók

Cserélhető meghajtók titkosításának megkezdése
Lehetősége van rendszabály segítségével visszafejteni egy cserélhető meghajtó tartalmát. A rendszer létrehoz
rendszabályt egy adott adminisztrációs csoport számára, amelyben a cserélhető meghajtók titkosítására
vonatkozó beállítások szerepelnek. Emiatt az adatvisszafejtés eredménye cserélhető meghajtókon attól aszámítógéptől függ, amelyhez a cserélhető meghajtót csatlakoztatja.
A Kaspersky Endpoint Security a FAT32 fájlok és az NTFS fájlrendszerek titkosítását támogatja. Ha egy nemtámogatott fájlrendszerű cserélhető meghajtó van csatlakoztatva a számítógéphez, a cserélhető meghajtó
titkosítási feladata hibás lesz, a Kaspersky Endpoint Security pedig csak olvasható állapotot rendel acserélhető meghajtóhoz.

Mielőtt titkosítaná a fájlokat egy cserélhető meghajtón, győződjön meg arról, hogy a meghajtó formázva van,és nincsenek rejtett partíciók (például EFI rendszerpartíció). Ha a meghajtó formázatlan vagy rejtett partíciókat
tartalmaz, előfordulhat, hogy a fájltitkosítás hibával meghiúsul.

Cserélhető meghajtók titkosítása:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Cserélhető meghajtók titkosítása lehetőséget.
5. A Titkosítási mód legördülő listából válassza ki azt az alapértelmezett tevékenységet, amit a Kaspersky
Endpoint Security alkalmazásnak a cserélhető meghajtókon kell elvégeznie:
Teljes cserélhető meghajtó titkosítása (FDE). A Kaspersky Endpoint Security szektoronként titkosítja acserélhető meghajtó tartalmát. Ezért az alkalmazás nem csak a tárolt fájlokat titkosítja a cserélhető
meghajtókon, de a fájlrendszereket is, köztük a cserélhető meghajtón lévő neveket és mappaszerkezeteket
is.

669

Összes fájl titkosítása (FLE). A Kaspersky Endpoint Security minden fájlt titkosít a cserélhető meghajtókon.
Az alkalmazás nem titkosítja a cserélhető meghajtók fájlrendszereit, köztük fájlok neveit és amappaszerkezeteket.
Csak az új fájlok titkosítása (FLE). A Kaspersky Endpoint Security csak azon fájlokat titkosítja, amik hozzá
lettek adva a cserélhető meghajtókhoz, vagy ott voltak tárolva, és a legutóbbi Kaspersky Security Center
rendszabály alkalmazása után módosítva voltak.
A Kaspersky Endpoint Security a már titkosított cserélhető meghajtókat nem titkosítja ismét.
6. Ha a hordozható módot használná a cserélhető meghajtók titkosításához, tegyen jelölést a Hordozható mód
jelölőnégyzetbe.
A Hordozható mód a fájlok titkosításának egy módja (FLE) olyan cserélhető meghajtók esetében, amely az
adatok elérését a szervezeti hálózaton kívülről biztosítja. A hordozható mód azt is lehetővé teszi, hogy atitkosított adatokkal olyan számítógépen dolgozzon, amelyen nincs telepítve Kaspersky Endpoint Security.
7. Ha egy új cserélhető meghajtót szeretne titkosítani, akkor javasolt kijelölni a Csak a használt lemezterület
titkosítása jelölőnégyzetet. A jelölőnégyzet törlése esetén a Kaspersky Endpoint Security minden fájlt titkosít,
köztük a törölt vagy módosított fájlok fennmaradt részeit.
8. Ha kon gurálni szeretné az egyéni cserélhető meghajtót titkosítását, akkor adjon meg titkosítási szabályokat.
9. Ha a cserélhető meghajtók teljes lemeztitkosítását o line módban szeretné elvégezni, jelölje be a Cserélhető
meghajtók titkosításának engedélyezése o line módban jelölőnégyzetet.
Az O line titkosítási mód a cserélhető meghajtók titkosítását (FDE) jelenti, ha nincs kapcsolat a Kaspersky
Security Centerrel. A titkosítás során a Kaspersky Endpoint Security csak a felhasználói számítógépen menti ela főkulcsot. A Kaspersky Endpoint Security elküldi a főkulcsot a Kaspersky Security Center számára akövetkező titkosítás során.
Ha a számítógép, amin a főkulcs el van mentve, fertőzött, és az adatok nem lettek elküldve a Kaspersky
Security Center számára, akkor nem lehetséges elérni a cserélhető meghajtókat.
Ha eltávolítja a Cserélhető meghajtók titkosításának engedélyezése o line módban jelölőnégyzet
bejelölését, és nincs kapcsolat a Kaspersky Security Centerrel, akkor a cserélhető meghajtók titkosítása nem
lehetséges.
10. Mentse el a módosításokat.
A rendszabály alkalmazása után, ha a felhasználó csatlakozik egy cserélhető meghajtóhoz, vagy egy cserélhető
meghajtó már csatlakoztatva van, a Kaspersky Endpoint Security a felhasználó megerősítését kéri, hogy
titkosítási műveletet végezzen el (lásd az alábbi ábrát).
Az alkalmazás a következő műveletek elvégzését teszi lehetővé:Ha a felhasználó megerősíti a titkosítási kérelmet, a Kaspersky Endpoint Security titkosítja az adatokat.
Ha a felhasználó elutasítja a titkosítási kérelmet, a Kaspersky Endpoint Security változatlanul hagyja az adatokat,és csak olvasható elérést ad a cserélhető meghajtónak.
Ha a felhasználó nem válaszol a titkosítási kérelemre, a Kaspersky Endpoint Security változatlanul hagyja az
adatokat, és csak olvasható elérést ad a cserélhető meghajtónak. Az alkalmazás ismét megerősítést kér, haújabb rendszabályt alkalmaz, vagy ha legközelebb csatlakoztatja a jelen cserélhető meghajtót.

670

Ha az adatok titkosítása közben a felhasználó a cserélhető meghajtó biztonságos eltávolítását kezdeményezi, aKaspersky Endpoint Security megszakítja az adattitkosítási folyamatot, és a titkosítási művelet befejezése előtt
lehetővé teszi a cserélhető meghajtó eltávolítását. Az adattitkosítás folytatódik, ha legközelebb csatlakozik aszámítógéphez ez a cserélhető meghajtó.
Ha sikertelen egy cserélhető meghajtó titkosítása, tekintse meg az Adattitkosítás jelentését a Kaspersky
Endpoint Security felületén. A fájlok elérését blokkolhatja egy másik alkalmazás. Ebben az esetben próbálja
meg kihúzni a cserélhető meghajtót a számítógépből, majd dugja be újra.

Cserélhető meghajtó titkosítási kérelem

Titkosítási szabály megadása cserélhető meghajtóknál
Titkosítási szabály megadása cserélhető meghajtóknál:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Cserélhető meghajtók titkosítása lehetőséget.
5. Kattintson a Hozzáadás gombra, a legördülő listán pedig válassza ki valamelyiket az alábbi elemek közül:Ha olyan cserélhető meghajtóknál szeretne titkosítási szabályokat megadni, amelyek szerepelnek az
Eszközfelügyelő összetevő megbízható eszközök listáján, válassza ki az Ezen házirend megbízható
eszközeinek listájából lehetőséget.
Ha olyan cserélhető meghajtóknál szeretne titkosítási szabályokat megadni, amelyek szerepelnek a
Kaspersky Security Center listáján, válassza ki a A Kaspersky Security Center eszközlistájából
lehetőséget.
6. Válassza ki a Titkosítási mód a kiválasztott eszközökhöz legördülő listán azt a műveletet, amelyet a Kaspersky
Endpoint Security a kiválasztott cserélhető meghajtókon tárolt fájlokon végez.
671

7. Jelölje be a Hordozható mód jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky Endpoint Security a titkosításelőtt készítse elő a cserélhető meghajtókat, és így hordozható módban is használni lehessen a rajtuk tárolt
fájlokat.
A hordozható mód révén használhatja az olyan cserélhető meghajtókon tárolt titkosított fájlokat, amelyeket
titkosítási funkcióval nem rendelkező számítógépekhez csatlakoztat.
8. Jelölje be a Csak a használt lemezterület titkosítása jelölőnégyzetet, ha azt szeretné, hogy a Kaspersky
Endpoint Security csak a fájlok által elfoglalt lemezszektorokat titkosítsa.
Ha már használatban lévő meghajtón alkalmaz titkosítást, akkor javasolt az egész meghajtót titkosítani. Ez
gondoskodik az összes adat védelméről – azokról is, amelyeket már letörölt, de még visszakereshető
információkat tartalmaznak. A Csak a használt lemezterület titkosítása funkció új, korábban nem használt
meghajtók esetén javasolt.
Ha egy eszköz titkosítására korábban már sor került a Csak a használt lemezterület titkosítása funkcióval,akkor a Teljes cserélhető meghajtó titkosítása módú rendszabály alkalmazását követően a fájlok által elnem foglalt szektorok továbbra sem lesznek titkosítva.
9. Válassza ki a Műveletek a korábban kiválasztott eszközökhöz legördülő listán azt a műveletet, amelyet a
Kaspersky Endpoint Security a cserélhető meghajtókhoz korábban megadott titkosítási szabályok szerintvégez:
Ha azt szeretné, hogy a cserélhető meghajtó korábban létrehozott titkosítási szabálya változatlanul
maradjon, válassza a Átugrás lehetőséget.
Ha azt szeretné, hogy a cserélhető meghajtó korábban létrehozott titkosítási szabályát az új szabály
felváltsa az új, válassza a Frissítés lehetőséget.
10. Mentse el a módosításokat.
A cserélhető meghajtóra vonatkozóan hozzáadott titkosítási szabályokat a rendszer minden olyan cserélhető
meghajtóra alkalmazza, amelyet a szervezet bármely számítógépéhez csatlakoztatnak.

Cserélhető meghajtók titkosítási szabályait tartalmazó lista exportálása és
importálása
A cserélhető meghajtók titkosítási szabályainak listáját exportálhatja egy XML-fájlba. Ezután módosíthatja a fájlt,például nagyszámú szabály hozzáadásával azonos típusú cserélhető meghajtókhoz. Használhatja az
exportálás/importálás funkciót a szabályok biztonsági mentésének létrehozásához, vagy a szabályok egy másik
kiszolgálóra való áttelepítéséhez is.
A cserélhető meghajtó titkosítási szabályait tartalmazó lista exportálása és importálása az Adminisztrációs
konzolban (MMC)672

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Cserélhető meghajtók titkosítása lehetőséget.
5. Cserélhető meghajtók titkosítási szabályait tartalmazó lista exportálása:
a. Jelölje ki az exportálni kívánt szabályokat. Több port kiválasztásához használja a CTRL vagy SHIFT
billentyűket.
Ha nem jelölt ki szabályt, a Kaspersky Endpoint Security az összes szabályt exportálja.
b. Kattintson az Exportálás hivatkozásra.
c. A megnyíló ablakban adja meg az XML-fájl nevét, amelybe exportálni szeretné a szabályok listáját, ésválassza a fájl mentésére kiszemelt mappát.
d. Mentse a fájlt.
A Kaspersky Endpoint Security exportálja a szabályok listáját az XML-fájlba.
6. Cserélhető meghajtók titkosítási szabályait tartalmazó lista importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
7. Mentse el a módosításokat.
A cserélhető meghajtó titkosítási szabályait tartalmazó lista exportálása és importálása a Web Console-ban

673

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen az Data Encryption → Encryption of removable drives elemre.
5. A Encryption rules for selected devices blokkban kattintson a Encryption rules hivatkozásra.
Ez megnyitja a cserélhető meghajtók titkosítási szabályainak listáját.
6. Cserélhető meghajtók titkosítási szabályait tartalmazó lista exportálása:
a. Jelölje ki az exportálni kívánt szabályokat.
b. Kattintson az Export gombra.
c. Erősítse meg, hogy csak a kijelölt szabályokat, vagy a teljes listáját szeretné exportálni.
d. Mentse a fájlt.
A Kaspersky Endpoint Security a szabályok listáját egy XML-fájlba exportálja az alapértelmezett
letöltési mappában.
7. A szabályok listájának importálása:
a. Kattintson az Import hivatkozásra.
A megnyíló ablakban válassza ki azt az XML-fájlt, amelyből importálni szeretné a szabályok listáját.
b. Nyissa meg a fájlt.
Ha a számítógépen már létezik egy lista a szabályokról, a Kaspersky Endpoint Security rákérdez, hogy
törölje-e a meglévő listát, vagy új bejegyzéseket vegyen fel abba a XML-fájlból.
8. Mentse el a módosításokat.

Hordozható mód a cserélhető meghajtókon lévő titkosított fájlok eléréséhez
A Hordozható mód a fájlok titkosításának egy módja (FLE) olyan cserélhető meghajtók esetében, amely az adatok
elérését a szervezeti hálózaton kívülről biztosítja. A hordozható mód azt is lehetővé teszi, hogy a titkosított
adatokkal olyan számítógépen dolgozzon, amelyen nincs telepítve Kaspersky Endpoint Security.
A hordozható mód kényelmes használatot biztosít a következő esetekben:
ha nincs kapcsolat a számítógép és a Kaspersky Security Center felügyeleti kiszolgáló között;ha megváltozott az infrastruktúra a Kaspersky Security Center felügyeleti kiszolgáló módosításakor;
ha a Kaspersky Endpoint Security nincs telepítve a számítógépre.

674

Hordozható fájlkezelő
A hordozható módban történő munkavégzéshez a Kaspersky Endpoint Security egy speciális, Hordozható
fájlkezelő nevű titkosítási modult telepít egy cserélhető meghajtóra. A Hordozható fájlkezelő kezelőfelületet
biztosít a titkosított adatokkal végzett munkához arra az esetre, ha a számítógépre nincs telepítve Kaspersky
Endpoint Security (részletek az alábbi ábrán). Ha a Kaspersky Endpoint Security telepítve van a számítógépre,dolgozhat a titkosított cserélhető meghajtó tartalmán a szokványos fájlkezelő (például az Intéző) segítségével.
A Hordozható fájlkezelő egy kulcsot tárol a cserélhető meghajtón található fájlok titkosításához. A kulcs titkosítása
a felhasználó jelszavával történik. A felhasználó beállít egy jelszót a cserélhető meghajtón tárolt fájlok titkosítása
előtt.
A Hordozható fájlkezelő automatikusan elindul, amikor a cserélhető meghajtót csatlakoztatják olyan
számítógéphez, amelyen nincs telepítve Kaspersky Endpoint Security. Ha az alkalmazások automatikus indítása
le van tiltva a számítógépen, kézzel indítsa el a Hordozható fájlkezelőt. Ehhez futtassa a cserélhető meghajtón
tárolt pmv.exe nevű fájlt.

Hordozható fájlkezelő

A hordozható mód támogatása a titkosított fájlokkal végzett munkához
A hordozható mód támogatásának bekapcsolása cserélhető meghajtón tárolt, titkosított fájlokkal végzett munkaérdekében az Adminisztrációs Konzolon (MMC)675

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Cserélhető meghajtók titkosítása lehetőséget.
5. A Titkosítási mód a kiválasztott eszközökhöz legördülő listában válassza az Összes fájl titkosítása vagy a
Csak az új fájlok titkosítása lehetőséget.
A hordozható mód kizárólag a fájlszintű titkosítás (FLE) esetében érhető el. Nincs mód a hordozható
mód támogatására aktiválására FDE (Full Disk Encryption – Teljes lemeztitkosítás) esetén.
6. Jelölje be a Hordozható mód jelölőnégyzetet.
7. Ha szükséges, adjon hozzá titkosítási szabályokat az egyes cserélhető meghajtókhoz.
8. Mentse el a módosításokat.
9. A rendszabály alkalmazását követően csatlakoztassa a cserélhető meghajtót a számítógéphez.
10. Erősítse meg a cserélhető meghajtó titkosítási műveletét.
Ekkor megnyílik egy ablak, amelyben jelszót hozhat létre a Hordozható fájlkezelő számára.

Hordozható mód jelszavának kérése

11. Adjon meg a jelszóerősségi követelményeknek megfelelő jelszót, és erősítse meg.
12. Mentse el a módosításokat.
A hordozható mód támogatásának bekapcsolása a Web Console-ban a cserélhető meghajtón tárolt, titkosított
fájlokkal végzett munka érdekében.

676

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Lépjen az Data Encryption → Encryption of removable drives elemre.
5. A Manage encryption részen válassza az Encrypt all les vagy a Encrypt new les only lehetőséget.
A hordozható mód kizárólag a fájlszintű titkosítás (FLE) esetében érhető el. Nincs mód a hordozható
mód támogatására aktiválására FDE (Full Disk Encryption – Teljes lemeztitkosítás) esetén.
6. Jelölje be a Portable mode jelölőnégyzetet.
7. Ha szükséges, adjon hozzá titkosítási szabályokat az egyes cserélhető meghajtókhoz.
8. Mentse el a módosításokat.
9. A rendszabály alkalmazását követően csatlakoztassa a cserélhető meghajtót a számítógéphez.
10. Erősítse meg a cserélhető meghajtó titkosítási műveletét.
Ekkor megnyílik egy ablak, amelyben jelszót hozhat létre a Hordozható fájlkezelő számára.

Hordozható mód jelszavának kérése

11. Adjon meg a jelszóerősségi követelményeknek megfelelő jelszót, és erősítse meg.
12. Mentse el a módosításokat.
A Kaspersky Endpoint Security titkosítja a fájlokat a cserélhető meghajtón. A rendszer a titkosított fájlokkal való
munkavégzéshez használt Hordozható fájlkezelőt is felveszi a cserélhető meghajtóra. Ha már eleve van titkosított
fájl a cserélhető meghajtón, a Kaspersky Endpoint Security újra titkosítja azokat a saját kulcsával. Ez lehetővé teszi
a felhasználó számára, hogy hordozható módban hozzáférjen minden fájlhoz.

677

Titkosított fájlok elérése cserélhető meghajtón
Ha megtörtént a fájlok titkosítása a cserélhető meghajtón a hordozható mód támogatása mellett, a következő
hozzáférési módok állnak rendelkezésre:Ha a Kaspersky Endpoint Security nincs telepítve a számítógépre, a Hordozható fájlkezelő párbeszédpanelben
kéri jelszó megadását. Minden alkalommal meg kell adnia jelszót, ha újraindítja a számítógépet vagyújracsatlakoztatja a cserélhető meghajtót.
Ha a számítógép zikailag nem része a vállalati hálózatnak, és a Kaspersky Endpoint Security telepítve van aszámítógépre, az alkalmazás arra kéri, hogy adjon meg jelszót, vagy küldjön fájlhozzáférési kérelmet arendszergazdának. A cserélhető meghajtón található fájlok elérhetővé válását követően a Kaspersky Endpoint
Security menti a titkos kulcsot a számítógép kulcstárolójában. Ez lehetővé teszi a fájlok későbbi elérését a jelszó
megadása, illetve a rendszergazdának küldött kérés nélkül (lásd az alábbi ábrát).
Ha a számítógép zikailag csatlakozik a vállalati hálózathoz, és a Kaspersky Endpoint Security telepítve van aszámítógépre, Ön hozzáférhet az eszközhöz jelszó megadása nélkül. A Kaspersky Endpoint Security megkapja atitkos kulcsot a Kaspersky Security Center felügyeleti kiszolgálótól, amelyhez a számítógép csatlakoztatva van.

Titkosított fájlok elérése cserélhető meghajtón

A hordozható módban történő munkavégzés jelszavának helyreállítása
Ha elfelejtette a hordozható módban történő munkavégzéshez szükséges jelszót, csatlakoztatnia kell a cserélhető
meghajtót a vállalati hálózat olyan számítógépéhez, amelyre telepítve van a Kaspersky Endpoint Security. Ezzel
hozzáférést kap a fájlokhoz, ugyanis a titkos kulcs megtalálható a számítógép kulcstárolójában vagy az
adminisztrációs kiszolgálón. Visszafejtheti és újra titkosíthatja a fájlokat új jelszóval.

A hordozható mód funkciói, ha a cserélhető meghajtót másik hálózatról származó
számítógéphez csatlakoztatja
Ha a számítógép nem csatlakozik a vállalati hálózathoz, és a Kaspersky Endpoint Security telepítve van aszámítógépre, Ön hozzáférhet az eszközhöz jelszó megadása nélkül.
Jelszóalapú hozzáférés
A jelszó megadása után lehetősége lesz megtekinteni, módosítani és menteni a cserélhető meghajtó fájljait(átlátható hozzáférés). A Kaspersky Endpoint Security megszabhat „csak olvasható” hozzáférési jogosultságota cserélhető meghajtó esetében, ha a következő paraméterek vannak beállítva a cserélhető meghajtók
titkosítására vonatkozó házirend-beállításokban:
A hordozható mód támogatása ki van kapcsolva.

678

Az Összes fájl titkosítása vagy Csak az új fájlok titkosítása üzemmód van kiválasztva.
Minden más esetben teljes körű hozzáférést kap a cserélhető meghajtó fájljaihoz (olvasás/írás jogosultságot).
Lehetősége lesz fájlok hozzáadására és törlésére is.
Ön olyankor is módosíthatja a cserélhető meghajtó hozzáférési jogosultságait, amikor a cserélhető meghajtó aszámítógéphez van csatlakoztatva. Ha a cserélhető meghajtó hozzáférési jogosultságai megváltoznak, aKaspersky Endpoint Security letiltja a hozzáférést a fájlokhoz és felszólítja Önt a jelszó ismételt megadására.
A jelszó megadása után nem fogja tudni a titkosítási házirendek beállításait alkalmazni a cserélhető meghajtóra.
Ebben az esetben nem lehetséges a cserélhető meghajtó fájljainak a visszafejtése és az ismételt titkosítása.
A fájlokhoz a rendszergazdától kérjen hozzáférést
Ha elfelejtette a hordozható módban történő munkavégzéshez szükséges jelszót, kérjen hozzáférést a fájlokhoz
a rendszergazdától. A fájlok eléréséhez a felhasználónak hozzáférés-kérési fájlt (egy KESDC kiterjesztésű fájlt)kell küldenie a rendszergazdának. A hozzáférés-kérési fájlt el lehet küldeni például e-mailben. A rendszergazda
válaszul küld egy titkosítottadat-hozzáférési fájlt (egy KESDR kiterjesztésű fájlt).
Miután elvégezte a kérelem-válasz jellegű jelszó-visszaállítási folyamatot, általános hozzáférést kap a cserélhető
meghajtó fájljaihoz és teljes körű hozzáférést a cserélhető meghajtóhoz (írás/olvasás jogosultságok).
Alkalmazhatja a cserélhető meghajtó titkosítási házirendjeit, például fájlok visszafejtésére. A jelszó visszaállítását
vagy a rendszabály frissítését követően a Kaspersky Endpoint Security kéri a módosítások megerősítését.
Titkosítottadat-hozzáférési fájl beszerezésének menete az Adminisztrációs Konzolon (MMC)679

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Devices lehetőséget.
3. A Devices lapon válassza ki a titkosított fájlokhoz hozzáférést kérő felhasználó számítógépét, majd ajobb egérgombbal kattintva nyissa meg a helyi menüt.
4. A helyi menüben válassza a Grant access in o line mode elemet.
5. A megnyíló ablakban válassza az Adattitkosítás lapfület.
6. Az Adattitkosítás lapon kattintson a Browse gombra.
7. A hozzáférés-kérési fájl kiválasztására szolgáló ablakban adja meg a felhasználótól kapott fájl elérési
útját.
A felhasználó kérésére vonatkozó információ válik láthatóvá. A Kaspersky Security Center létrehoz egy
kulcsfájlt. Küldje el e-mailben a létrehozott titkosítottadat-hozzáférési kulcsfájlt a felhasználónak. Másik
megoldásként mentse a hozzáférési fájlt, és használjon tetszés szerinti módszert a fájl továbbításához.

Hozzáférés engedélyezése o line módban

Titkosítottadat-hozzáférési fájl beszerezésének menete a Web Console-ban

680

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Tegyen jelölést annak a számítógépnek a neve mellé, amelynek adataihoz szeretné visszaállítani ahozzáférést.
3. Kattintson az Grant access to the device in o line mode gombra.
4. Válassza ki az Data Encryption lehetőséget.
5. Kattintson a Select le gombra, és válassza ki azt a hozzáférés-kérési (KESDC kiterjesztésű) fájlt,amelyet a felhasználótól kapott.
A Web Console a kérésre vonatkozó információkat jelenít meg. Ezek között szerepel annak aszámítógépnek a neve, amelyen a felhasználó hozzáférést kér a fájlhoz.
6. Kattintson a Save key gombra, és válassza ki azt a mappát, amelybe a titkosítottadat-hozzáférési(KESDR kiterjesztésű) kulcsfájlt menteni szeretné.
Ekkor beszerezheti titkosítottadat-hozzáférési kulcsot, amelyet továbbítania kell a felhasználónak.

Cserélhető meghajtók visszafejtése
Lehetősége van rendszabály segítségével visszafejteni egy cserélhető meghajtó tartalmát. A rendszer létrehoz
rendszabályt egy adott adminisztrációs csoport számára, amelyben a cserélhető meghajtók titkosítására
vonatkozó beállítások szerepelnek. Emiatt az adatvisszafejtés eredménye cserélhető meghajtókon attól aszámítógéptől függ, amelyhez a cserélhető meghajtót csatlakoztatja.

Cserélhető meghajtók visszafejtése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A rendszabály ablakában válassza az Adattitkosítás → Cserélhető meghajtók titkosítása lehetőséget.
5. Ha a cserélhető meghajtókon lévő összes titkosított fájlt vissza szeretné fejteni, válassza a Titkosítási mód
legördülő listán a Teljes cserélhető meghajtó visszafejtése lehetőséget.
6. Ha egyes cserélhető meghajtókon lévő adatokat szeretne visszafejteni, szerkessze azon cserélhető meghajtók
titkosítási szabályait, amelynek az adatait vissza szeretné fejteni. Ehhez:
a. Válassza ki azon cserélhető meghajtók listáján, amelyekhez titkosítási szabályok vannak beállítva, a kívánt
cserélhető meghajtóhoz tartozó bejegyzést.
b. Kattintson a Szabály beállítása gombra a kiválasztott cserélhető meghajtó titkosítási szabályának
szerkesztéséhez.
c. A Szabály beállítása gomb helyi menüjében kattintson a Teljes cserélhető meghajtó visszafejtése elemre.
7. Mentse el a módosításokat.
681

Ennek következtében, ha egy felhasználó csatlakoztat egy cserélhető meghajtót, vagy ha már csatlakoztatva vanegy, a Kaspersky Endpoint Security visszafejti a cserélhető meghajtó tartalmát. Az alkalmazás gyelmezteti afelhasználót, hogy a visszafejtés folyamata eltarthat egy ideig. Ha az adatok visszafejtése közben a felhasználó acserélhető meghajtó biztonságos eltávolítását kezdeményezi, a Kaspersky Endpoint Security megszakítja az
adatvisszafejtési folyamatot, és a visszafejtési művelet befejezése előtt lehetővé teszi a cserélhető meghajtó
eltávolítását. Az adatok visszafejtése folytatódik, amikor az adott cserélhető meghajtót legközelebb
csatlakoztatják a számítógéphez.

Ha sikertelen egy cserélhető meghajtó visszafejtése, tekintse meg az Adattitkosítás jelentését a Kaspersky
Endpoint Security felületén. A fájlok elérését blokkolhatja egy másik alkalmazás. Ebben az esetben próbálja
meg kihúzni a cserélhető meghajtót a számítógépből, majd dugja be újra.

Az adattitkosítási részletek megtekintése
A titkosítás, illetve visszafejtés folyamata közben a Kaspersky Endpoint Security adatokat ad tovább azügyfélszámítógépekre alkalmazott titkosítási paraméterekről a Kaspersky Security Center részére.

A titkosítási állapot megtekintése
Az adattitkosítás ellenőrzéséhez megnézheti az állapotot. A Kaspersky Endpoint Security a következő titkosítási
állapotokat rendeli hozzá:
Does not meet the policy; canceled by user. A felhasználó megszakította az adattitkosítást.
Does not meet the policy due to an error. Adattitkosítási hiba, például hiányzik a licenc.
Applying the policy. Reboot is required. Az adattitkosítás folyamatban van a számítógépen. Az adattitkosítás
befejezéséhez indítsa újra a számítógépet.
No encryption policy speci ed. Az adattitkosítás ki van kapcsolva a házirend-beállításokban.
Not supported. Az adattitkosítási összetevők nincsenek telepítve a számítógépre.
Applying the policy. A számítógépen adattitkosítás és / vagy -visszafejtés zajlik.

A számítógép adatai titkosítási állapotának megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Managed Devices lehetőséget.
3. A munkaterület Devices lapján csúsztassa a görgetősávot a jobb szélső állásba. Ha az Encryption statusoszlop nem jelenik meg, adja hozzá ezt az oszlopot a Kaspersky Security Center konzolbeállításaiban.
A Encryption status oszlopban a kiválasztott adminisztrációs csoportba tartozó számítógépek adatainak
titkosítási állapota látható. Az állapot a számítógép helyi meghajtóin lévő fájlok titkosítására, valamint a teljes
lemeztitkosításra vonatkozó információkból áll össze.
4. Ha a számítógép adattitkosításának állapota Applying policy, gyelemmel kísérheti a titkosítás folyamatának
paneljét:682

a. Nyissa meg a számítógép tulajdonságait az Applying policy állapotra duplán kattintva.
b. Válassza ki a számítógép tulajdonságainak ablakában a Applications részt.
c. A számítógépre telepített Kaspersky-alkalmazások listájában válassza a Kaspersky Endpoint Security for
Windows lehetőséget.
d. Kattintson az Statistics gombra.
e. Az Encryption of devices részen százalékban láthatja az adattitkosítás aktuális állapotát.

A titkosítási statisztikák megtekintése a Kaspersky Security Center
irányítópanelein
A Kaspersky Security Center irányítópanelén a titkosítási állapotok megtekintéséhez:1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki a konzolfában az Administration Server csomópontot.
3. Az Adminisztrációs Konzol fájától jobbra lévő munkaterületen válassza ki a Statistics lapot.
4. Hozzon létre új oldalt, melyen az adattitkosítási statisztikát tartalmazó részletes ablaktáblák találhatók. Ehhez:a. A Statistics lapon kattintson a Customize view gombra.
b. Az ablakban kattintson a Add gombra.
c. Ekkor megnyílik egy ablak, amelyben a General részbe írja be az oldal nevét.
d. A Information panels részben kattintson a Add gombra.
e. A megnyíló ablakban a Protection status csoportban válassza ki az Encryption of devices elemet.
f. Kattintson az OK gombra.
g. Szükség esetén szerkessze a részletes ablaktábla beállításait. Ehhez használja a View és Devices szakaszt.
h. Kattintson az OK gombra.
i. Ismételje meg az utasítások d–h lépését, ehhez válassza ki a Encryption of removable drives elemet a
Protection status részben.
A hozzáadott részletes ablaktáblák az Information panels listában jelennek meg.
j. Kattintson az OK gombra.
Az előző lépésekben létrehozott részletes ablaktáblákat tartalmazó oldal neve a Pages listában jelenik meg.
k. Kattintson az Close gombra.
5. Nyissa meg a Statistics lapon az utasítások előző lépéseiben létrehozott oldalt.

683

Megjelennek a részletes ablaktáblák, melyekben a számítógépek és cserélhető meghajtók titkosítási állapota
látható.

A számítógép helyi meghajtóin lévő fájlok titkosítási hibáinak megtekintése
A számítógép helyi meghajtóin lévő fájlok titkosítási hibáinak megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Managed Devices lehetőséget.
3. A Devices lapon válassza ki a számítógép nevét a listán, majd a jobb egérgombbal kattintva nyissa meg a helyi
menüt.
4. A számítógép helyi menüjében válassza ki a Properties elemet. A megnyíló ablakban válassza a Protectionszakaszt.
5. A View data encryption errors hivatkozásra kattintva megnyílik a Data encryption errors menü.
Ebben az ablakban megjelennek a számítógép helyi meghajtóin lévő fájlok titkosítási hibái. Ha sor kerül egy hibakijavítására, a Kaspersky Security Center a hiba adatait eltávolítja az Data encryption errors ablakból.

Az adattitkosítási jelentés megtekintése
A Kaspersky Security Center lehetővé teszi adattitkosítási jelentések létrehozását:Report on encryption status of managed devices. A jelentés információkat tartalmaz arról, hogy a számítógép
titkosítási állapota megfelel-e a titkosítási házirendnek.
Report on encryption status of mass storage devices. A jelentés információkat tartalmaz a külső eszközök és
tárolóeszközök titkosítási állapotáról.
Report on rights to access encrypted drives. A jelentés információkat tartalmaz a titkosított meghajtókhoz
hozzáféréssel rendelkező ókok állapotáról.
Report on le encryption errors. A jelentés információkat tartalmaz a számítógépeken végzett adattitkosítási
vagy visszafejtési feladatok végrehajtása során fellépő hibákról.
Report on blockage of access to encrypted les. A jelentés információkat tartalmaz arról, hogy az
alkalmazások nem férhetnek hozzá a titkosított fájlokhoz.

Az adattitkosítási jelentés megtekintése:
1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Az Adminisztrációs Konzol Administration Server csomópontján válassza ki az Reports lapot.
3. Kattintson az New report template gombra.
Ekkor elindul az új Jelentéssablon varázsló.
4. Kövesse a Jelentéssablon-varázsló utasításait. A Selecting the report template type ablak Other szakaszában
válasszon egyet az adattitkosítási jelentések közül.
684

Miután végzett az Új jelentéssablon varázslóval, az új jelentéssablon megjelenik a Reports lapon lévőtáblázatban.
5. Válassza ki az utasítások előző lépéseiben létrehozott jelentéssablont.
6. A sablon helyi menüjében válassza ki a Show report elemet.
Megkezdődik a jelentés előállítási folyamata. A jelentés egy új ablakban jelenik meg.

Munkavégzés titkosított eszközökkel, ha nincs hozzájuk hozzáférés
Titkosított eszközökhöz való hozzáférés megszerzése
Az alábbi esetekben fordulhat elő, hogy a felhasználónak titkosított eszközökhöz való hozzáférést kell kérelmeznie:
A merevlemez titkosítása egy másik számítógépen történt.
Az eszköz titkosítási kulcsa nem található a számítógépen (például az adott számítógépen titkosított cserélhető
meghajtóhoz való első hozzáférési kísérlet esetén), és a számítógép nem kapcsolódik a Kaspersky Security
Centerhez.
Miután a felhasználó a hozzáférési kulcsot alkalmazta a titkosított eszközön, a Kaspersky Endpoint Security
menti a titkosítási kulcsot a felhasználó számítógépén, és engedélyezi az eszközhöz való hozzáférést a további
hozzáférési próbálkozások során, még akkor is, ha nincs kapcsolat a Kaspersky Security Centerrel.
Az alábbiak szerint lehet hozzáférést szerezni a titkosított eszközökhöz:
1. A felhasználó a Kaspersky Endpoint Security alkalmazás felhasználói felülete segítségével hozzáférés-kérési
fájlt hoz létre (kesdc kiterjesztéssel), és elküldi azt a vállalati LAN rendszergazdájának.
2. A rendszergazda a Kaspersky Security Center Adminisztrációs Konzol segítségével hozzáférési kulcsfájlt készít
(kesdr kiterjesztéssel), és elküldi a felhasználónak.
3. A felhasználó alkalmazza a hozzáférési kulcsot.

Titkosított eszközökön lévő adatok visszaállítása
A felhasználó a Titkosított eszköz helyreállító segédprogram (a továbbiakban: visszaállító segédprogram)segítségével dolgozhat titkosított eszközökkel. Ez az alábbi esetekben lehet szükséges:A hozzáférési kulcs alkalmazása a hozzáférés megszerzése érdekében nem volt sikeres.
A titkosított eszközt tartalmazó számítógépen nincsenek telepítve a titkosítási összetevők.
A titkosított eszközökhöz való hozzáférés visszaállító segédprogram segítségével történő visszaállításához
szükséges adatok a felhasználó számítógépének memóriájában valamennyi ideig titkosítatlan formában
találhatók. Az ilyen adatok illetéktelen elérésének kockázata csökkentése érdekében javasoljuk, hogy atitkosított eszközökhöz való hozzáférést megbízható számítógépeken állítsa vissza.
Az alábbiak szerint lehet visszaállítani a titkosított eszközökön lévő adatokat:

685

1. A felhasználó a visszaállító segédprogrammal hozzáférés-kérési fájlt készít (fdertc kiterjesztéssel), és elküldi avállalati LAN rendszergazdájának.
2. A rendszergazda a Kaspersky Security Center Adminisztrációs Konzol segítségével hozzáférési kulcsfájlt készít
(fdertr kiterjesztéssel), és elküldi a felhasználónak.
3. A felhasználó alkalmazza a hozzáférési kulcsot.
Titkosított rendszermerevlemezeken lévő adatok visszaállításához a felhasználó a Visszaállító
segédprogramban megadhatja a Hitelesítési ügynök- ók hitelesítési adatait is. Ha a Hitelesítési ügynök- ók
metaadatai megsérültek, a felhasználónak hozzáférés-kérési fájl segítségével kell elvégeznie a visszaállítási
eljárást.
Javasoljuk, hogy a titkosított eszközökön lévő adatok visszaállítása előtt szakítsa meg azon a számítógépen a
Kaspersky Security Center titkosítási rendszabályát, illetve tiltsa le a titkosítást a Kaspersky Security Center
rendszabály-beállításaiban, amelyen a műveletet elvégzi. Ez megakadályozza az eszköz ismételt titkosítását.

Az adatok helyreállítása az FDERT visszaállító segédprogrammal
Ha a merevlemez hibásan működik, sérült lehet a fájlrendszer. Ilyen esetben a Kaspersky lemeztitkosítási
technológiával védett adatok elérhetetlenek. Lehetősége van visszafejteni, majd új meghajtóra másolni az
adatokat.
A Kaspersky lemeztitkosítási technológiával védett meghajtón tárolt adatok visszaállítása a következő lépésekből
áll:
1. Hozzon létre önálló helyreállító segédprogramot (részletek a lentebbi ábrán).
2. Csatlakoztasson egy meghajtót olyan számítógéphez, amelyre nincs telepítve Kaspersky Endpoint Security
titkosítási összetevő.
3. Futtassa a visszaállító segédprogramot, és vizsgálja meg a merevlemezt.
4. Érje el a meghajtón tárolt adatokat. Ehhez adja meg a Hitelesítési ügynök bejelentkezési adatait, vagy indítsa el avisszaállítási eljárást (kérés–válasz).

686

FDERT visszaállító segédprogramÖnálló helyreállító segédprogram létrehozása
A Visszaállító segédprogram végrehajtható fájljának létrehozása:
1. Kattintson a fő alkalmazásablakban agombra.

2. A megnyíló ablakban kattintson a Titkosított eszköz visszaállítása gombra.
Elindul a Titkosított eszköz helyreállító segédprogramja.
3. Kattintson a Visszaállító segédprogram ablakában az Önálló helyreállító segédprogram létrehozása gombra.
4. Mentse az önálló helyreállító segédprogramot a számítógép memóriájába.
Ekkor a rendszer a visszaállító segédprogram végrehajtható fájlját (fdert.exe) a megadott mappába menti.
Másolja a visszaállító segédprogramot olyan számítógépre, amelyre nincs telepítve Kaspersky Endpoint Security
titkosítási összetevő. Ez megakadályozza a meghajtó ismételt titkosítását.

A titkosított eszközökhöz való hozzáférés visszaállító segédprogram segítségével történő visszaállításához
szükséges adatok a felhasználó számítógépének memóriájában valamennyi ideig titkosítatlan formában
találhatók. Az ilyen adatok illetéktelen elérésének kockázata csökkentése érdekében javasoljuk, hogy atitkosított eszközökhöz való hozzáférést megbízható számítógépeken állítsa vissza.

Adatok visszaállítása merevlemezen
Titkosított eszközhöz való hozzáférés helyreállítása a Visszaállító segédprogrammal:
1. Futtassa az fdert.exe nevű fájlt, a visszaállító segédprogram végrehajtható fájlját. Ezt a fájlt a Kaspersky
Endpoint Security állítja elő.
2. A visszaállítási segédprogram ablakában válassza ki azt a titkosított eszközt, amelyhez vissza szeretné állítani ahozzáférést.
687

3. Kattintson a Vizsgálat gombra annak engedélyezéséhez, hogy a segédprogram meghatározza, melyikműveleteket kell elvégezni az eszközön: feloldani vagy visszafejteni kell-e.
A Visszaállító segédprogram akkor kínálja fel az eszköz feloldását, ha a Kaspersky Endpoint Security titkosítási
funkciója a számítógépen rendelkezésre áll. Noha az eszköz feloldásakor nem kerül sor visszafejtésre, a feloldás
eredményeként közvetlenül hozzáférhetővé válik. Ha a Kaspersky Endpoint Security titkosítási funkciójához aszámítógép nem fér hozzá, a Visszaállító segédprogram felkínálja az eszköz visszafejtését.
4. Ha diagnosztikai információt kíván importálni, kattintson a Diagnosztika mentése gombra.
A segédprogram archívumként menti a diagnosztikai adatokat tartalmazó fájlokat.
5. Kattintson az MBR kijavítása gombra, ha a titkosított rendszermerevlemez diagnosztikája üzenetet jelenített
meg az eszköz fő rendszerindító rekordjával (MBR) kapcsolatos problémákról.
Az eszköz fő rendszerindító rekordjának kijavítása felgyorsíthatja az eszköz feloldásához, illetvevisszafejtéséhez szükséges adatok megszerzésének folyamatát.
6. A diagnosztika eredményeitől függően kattintson a Feloldás vagy a Visszafejtés gombra.
7. Ha az adatokat a Hitelesítési ügynök- ók segítségével szeretné visszaállítani, válassza a Hitelesítési ügynökókbeállításainak használata lehetőséget, és adja meg a Hitelesítési ügynökhöz tartozó bejelentkezési
adatokat.
Ez a módszer csak rendszermerevlemezen lévő adatok visszaállításakor használható. Ha a rendszermerevlemezmegsérült, és a Hitelesítési ügynök- ók adatai elvesztek, akkor a titkosított eszközön lévő adatok
visszaállításához hozzáférési kulcsot kell beszereznie a vállalati hálózati rendszergazdától.
8. A visszaállítási eljárás elindításához tegye a következőket:a. Válassza ki az Eszköz-hozzáférési kulcs manuális megadása lehetőséget.
b. Kattintson a Hozzáférési kulcs fogadása gombra, és mentse a hozzáférés-kérési (FDERTC kiterjesztésű)fájlt a számítógép memóriájába.
c. Küldje el a hozzáférés-kérési fájlt a vállalati hálózati rendszergazdának.
Addig ne zárja be az Eszköz-hozzáférési kulcs fogadása ablakot, amíg meg nem kapta a hozzáférési
kulcsot. Ha az ablakot ismét megnyitja, a korábban a rendszergazda által készített hozzáférési kulcsot
már nem tudja alkalmazni.
d. Fogadja és mentse a vállalati helyi hálózat rendszergazdája által létrehozott és elküldött, FDERTR
kiterjesztésű hozzáférési fájlt (részletek a lentebbi ábrán).
e. Töltse le a hozzáférési fájlt az Eszköz-hozzáférési kulcs fogadása ablakban.
9. Ha eszköz visszafejtését végzi, további visszafejtési beállításokat is meg kell adnia:
Adja meg a visszafejteni kívánt területet:
Ha a teljes eszközt vissza szeretné fejteni, válassza a Teljes eszköz visszafejtése lehetőséget.
Ha az eszközön lévő adatoknak csak egy részét szeretné visszafejteni, válassza az Egyedi
eszközterületek visszafejtése lehetőséget, és adja meg a visszafejteni kívánt terület határait.
Válassza ki a visszafejtett adatok írásának helyét:688

Ha az eredeti eszközön lévő adatokat felül szeretné írni a visszafejtett adatokkal, törölje az Visszafejtéslemezképfájlba jelölőnégyzetet.
Ha a visszafejtett adatokat az eredeti titkosított adatoktól elkülönítve szeretné menteni, jelölje be az
Visszafejtés lemezképfájlba jelölőnégyzetet, és adja meg az adatok mentésének elérési útját a Tallózás
gombra kattintva.
10. Kattintson az OK gombra.
Megkezdődik az eszköz feloldási/visszafejtési folyamata.
Titkosítottadat-hozzáférési fájl létrehozásának menete az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában az Additional → Data encryption and protection →Encrypted drives mappát.
3. Válassza ki a munkaterületen azt a titkosított eszközt, amelyhez hozzáférésikulcs-fájlt szeretne létrehozni,
majd az eszköz helyi menüjében kattintson a Hozzáférés az eszközhöz a Kaspersky Endpoint Security for
Windows alkalmazásban lehetőségre.
Ha nem biztos abban, hogy a hozzáférés-kérési fájl melyik számítógéphez készült, válassza ki aFelügyeleti konzol fájában a További → Adattitkosítás- és védelem mappát, és a munkaterületen
kattintson az Eszköztitkosítási kulcs beszerzése a Kaspersky Endpoint Security for Windows
alkalmazásban elemre.
4. A megnyíló ablakban válassza ki a használni kívánt titkosítási algoritmust: AES256 vagy AES56.
Az adattitkosítási algoritmus az AES-titkosítási könyvtártól függ, amely a terjesztőcsomagba tartozik: Erőstitkosítás (AES256) vagy Könnyű titkosítás (AES56). Az AES-titkosítási könyvtár az alkalmazással együtt
van telepítve.
5. Kattintson Tallózás gombra egy ablak megnyitásához, amelyben megadhatja a felhasználótól kapott fdertc
kiterjesztésű kérésfájl elérési útját.
6. Kattintson a Open gombra.
A felhasználó kérésére vonatkozó információ válik láthatóvá. A Kaspersky Security Center létrehoz egy
kulcsfájlt. Küldje el e-mailben a létrehozott titkosítottadat-hozzáférési kulcsfájlt a felhasználónak. Másik
megoldásként mentse a hozzáférési fájlt, és használjon tetszés szerinti módszert a fájl továbbításához.
Titkosítottadat-hozzáférési fájl létrehozásának menete a Web Console-ban

689

1. A Web Console fő ablakában válassza a Operations → Data encryption and protection → Encrypted
Drives lehetőséget.
2. Tegyen jelölést annak a számítógépnek a neve melletti jelölőnégyzetbe, amelyen számítógépen adatok
visszaállítását tervezi.
3. Kattintson a Grant access to the device in o line mode gombra.
Ezzel elindítja az eszközelérést biztosító varázslót.
4. Kövesse az eszközelérést biztosító varázsló utasításait:a. Válassza ki a Kaspersky Endpoint Security for Windows bővítményt.
b. Válassza ki a használni kívánt titkosítási algoritmust: AES256 vagy AES56.
Az adattitkosítási algoritmus az AES-titkosítási könyvtártól függ, amely a terjesztőcsomagba tartozik:Erős titkosítás (AES256) vagy Könnyű titkosítás (AES56). Az AES-titkosítási könyvtár az alkalmazással
együtt van telepítve.
c. Kattintson a Fájl kijelölése gombra, és jelölje ki a felhasználótól kapott hozzáférés-kérési (FDERTC
kiterjesztésű) fájlt.
d. Kattintson a Save key gombra, és válasszon egy mappát a titkosított adatok eléréséhez használandó(FDERTR kiterjesztésű) kulcsfájl mentéséhez.
Ekkor beszerezheti titkosítottadat-hozzáférési kulcsot, amelyet továbbítania kell a felhasználónak.

Operációs rendszer helyreállító lemezének létrehozása
Az operációs rendszer helyreállító lemeze akkor jöhet jól, ha egy titkosított merevlemezhez valamilyen okból nem
fér hozzá, és az operációs rendszer nem töltődik be.
A helyreállító lemezzel betöltheti a Windows operációs rendszer lemezképét, és visszaállíthatja a titkosított
merevlemezhez való hozzáférést az operációs rendszer lemezképén lévő Visszaállító segédprogram segítségével.

Operációs rendszer helyreállító lemezének létrehozása:
1. Titkosított eszköz helyreállító segédprogram futtatható fájljának létrehozása.
2. A Windows rendszerindítás előtti környezet egyéni lemezképének létrehozása. A Windows rendszerindítás előtti
környezet egyéni lemezképének létrehozása közben a Visszaállító segédprogram futtatható fájljának
hozzáadása a lemezképhez.
3. A Windows rendszerindítás előtti környezet egyéni lemezképének mentése rendszerindításra alkalmas
adathordozóra, például CD-re vagy cserélhető meghajtóra.
A Windows rendszerindítás előtti környezet egyéni lemezképének létrehozására vonatkozó utasítások a
Microsoft súgófájlokban találhatók (például a Microsoft TechNet erőforrásban ).

690

Detection and Response-megoldások
A Kaspersky Detection and Response megoldások olyan biztonsági rendszerek, amelyek a vállalat
infrastruktúrájának különböző szintjein észlelik a fejlett fenyegetéseket és a támadásra utaló jeleket. A Detection
és Response megoldások információt nyújtanak az észlelt fenyegetésről, és lehetővé teszik a fenyegetésre adottválasz műveleteinek kezelését.
Így a Detection and Response megoldás az alábbiakat teszi:
Információk fogadása egy számítógép, kiszolgáló vagy más eszköz működéséről (telemetria).
Az információk automatikus elemzése a fenyegetések észleléséhez.
A riasztási részleteket a fenyegetés-fejlődési lánc oszlopaiként generálja az elemzéshez és a fenyegetésreadott válasz műveleteinek kiválasztásához.
Végrehajtja a fenyegetésre adott válasz műveleteit (például a számítógép hálózati leválasztását).
A Kaspersky Endpoint Security beépített ügynök használatával támogatja a Detection and Responsemegoldásokat. A beépített ügynök telemetriai adatokat küld a megoldások kiszolgálóinak, és végrehajtja afenyegetésre adott válasz műveleteit. A beépített ügynök a következőket támogatja:
Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (Endpoint Detection and Response összetevő);Kaspersky Sandbox 2.0.
A Kaspersky Endpoint Security a Detection and Response megoldással együtt különböző kon gurációkban
használható, amilyen például az [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent támogatja az alkalmazás és más Kaspersky megoldás közötti kapcsolatot a fejlett
fenyegetések felismerése érdekében (pl. Kaspersky Sandbox). A Kaspersky megoldások a Kaspersky Endpoint
Agent adott verzióival kompatibilisek.
Ha a Kaspersky-megoldások részeként kívánja használni a Kaspersky Endpoint Agent végponti ügynököt, amegoldásokat aktiválnia kell a megfelelő licenckulccsal.
Az Ön által használt szoftveres megoldás részét képező Kaspersky Endpoint Agenttel és az önálló megoldással
kapcsolatos részletes információkért olvassa el a megfelelő termék súgóját:A Kaspersky Célzott Támadások Elleni Platform súgójaA Kaspersky Sandbox súgójaA Kaspersky Endpoint Detection and Response Optimum súgója
691

A Kaspersky Managed Detection and Response súgójaA Kaspersky Endpoint Security 11.2.0 – 11.8.0 verzióihoz készült terjesztőkészlet tartalmazza a Kaspersky Endpoint
Agent megoldást. A Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows telepítésekor
választható ki. Ennek eredményeként két alkalmazás települ a számítógépére: KEA és KES. A Kaspersky Endpoint
Security 11.9.0 verziójában a Kaspersky Endpoint Agent terjesztőcsomag már nem része a Kaspersky Endpoint
Security terjesztőkészletének.
A KEA verziók (a KES részeként) megfeleltetése a KES verzióknak

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

A Kaspersky a Kaspersky Endpoint Agent helyett a beépített Kaspersky Endpoint Security ügynökre állítja át azösszes Detection and Response megoldást. A Kaspersky fokozatosan támogatja ezeket a megoldásokat, és
fokozatosan megszünteti a Kaspersky Endpoint Agent szolgáltatást (lásd az alábbi táblázatot). A 12.1 verziótól
kezdve az alkalmazás támogatja az összes Detection and Response megoldást. Ezenkívül a 12.1 verziótól kezdődően
az alkalmazás már nem kompatibilis a Kaspersky Endpoint Agenttel, és a két alkalmazás egymás melletti telepítése
már nem lehetséges ugyanazon a számítógépen.
A beépített ügynök telepítése a Managed Detection and Response megoldások kezelésére

A
Kaspersky
Endpoint
Securityverziója

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform (Endpoint
Detection and Responseösszetevő)11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.6.0BeépítettügynökKaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.7.0BeépítettügynökBeépítettügynökBeépítettügynökKaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.8.0BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökKaspersky Endpoint Agent

11.9.0BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökKaspersky Endpoint Agent

11.10.0

BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökKaspersky Endpoint Agent

11.11.0

BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökKaspersky Endpoint Agent

12

BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökKaspersky Endpoint Agent692

12.1 ésújabb

BeépítettügynökBeépítettügynökBeépítettügynökBeépítettügynökBeépített ügynök

A [KES+KEA] kon guráció migrálása a [KES+beépített ügynök]
kon gurációra
A Kaspersky Endpoint Security a Detection and Response megoldásokhoz készült beépített ügynökökkel
rendelkezik. Az ezekkel a megoldásokkal való együttműködéshez már nincs szükség külön Kaspersky Endpoint
Agent alkalmazásra. Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre
telepítve van a Kaspersky Endpoint Agent, a Detection and Response megoldások továbbra is együttműködnek a
Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül aszámítógépről.
A Kaspersky Endpoint Security 11.2.0 – 11.8.0 verzióihoz készült terjesztőkészlet tartalmazza a Kaspersky
Endpoint Agent megoldást. A Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows
telepítésekor választható ki. Ennek eredményeként két alkalmazás települ a számítógépére: KEA és KES. A
Kaspersky Endpoint Security 11.9.0 verziójában a Kaspersky Endpoint Agent terjesztőcsomag már nem része a
Kaspersky Endpoint Security terjesztőkészletének.
A [KES+KEA] kon guráció [KES+beépített ügynök] kon gurációra történő áttelepítése a következő lépéseket
foglalja magában:1

A Kaspersky Security Center frissítése
Frissítse a Kaspersky Security Center összes összetevőjét a 13.2 vagy újabb verzióra, beleértve a felhasználói
számítógépeken lévő hálózati ügynököt és a Web Console-t is.

2

A Kaspersky Endpoint Security webes bővítmény frissítéseA Kaspersky Security Center Web Console-ban frissítse a Kaspersky Endpoint Security webes bővítményt a11.7.0 vagy újabb verzióra. Az EDR Optimum és a Kaspersky Sandbox összetevők kezeléséhez a Web Console-tkell használnia.
A Kaspersky Anti Targeted Attack Platform (EDR) használatához webbővítményre lesz szükség a Kaspersky
Endpoint Security 12.1 vagy újabb verzió esetében.

3

A házirend és a feladatok áttelepítéseA Kaspersky Endpoint Agent házirendet és feladatokat áttelepítő varázslójával áttelepítheti a Kaspersky
Endpoint Agent beállításait a Kaspersky Endpoint Security for Windows rendszerbe.
Ez létrehoz egy új Kaspersky Endpoint Security szabályzatot. Az új házirend Inactive állapotot kap. A házirend
alkalmazásához nyissa meg a házirend tulajdonságait, fogadja el a Kaspersky Security Network nyilatkozatot, ésállítsa az állapotot Active értékre.

4

Licencelési funkcionalitás
Ha egy közös Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet
használ a Kaspersky Endpoint Security for Windows és a Kaspersky Endpoint Agent aktiválásához, az EDR
Optimum funkció automatikusan aktiválódik az alkalmazás 11.7.0 verzióra történő frissítése után. Semmi mást nem
kell tennie.
Ha önálló Kaspersky Endpoint Detection and Response Optimum bővítményi licencet használ az EDR Optimum
funkció aktiválásához, akkor győződjön meg arról, hogy az EDR Optimum kulcsot hozzáadta a Kaspersky Security
Center tárolójához, és engedélyezte az automatikus licenckulcs-szolgáltatói funkciót. Az alkalmazás 11.7.0
verzióra történő frissítése után az EDR Optimum funkció automatikusan aktiválódik.
693

Ha Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet használ a
Kaspersky Endpoint Agent aktiválásához, és egy másik licencet a Kaspersky Endpoint Security for Windows
aktiválásához, akkor a Kaspersky Endpoint Security for Windows kulcsot a közös Kaspersky Endpoint Detection
and Response Optimum vagy Kaspersky Optimum Security kulcsra kell cserélnie. A kulcsot a Add key feladat
segítségével cserélheti ki.
A Kaspersky Sandbox funkciót nem kell aktiválnia. A Kaspersky Sandbox funkció a Kaspersky Endpoint Security
for Windows frissítése és aktiválása után azonnal elérhetővé válik.
Csak a Kaspersky Anti Targeted Attack Platform licence használható a Kaspersky Endpoint Security aktiválására
a Kaspersky Anti Targeted Attack Platform megoldás részeként. Az alkalmazás 12.1 verzióra történő frissítése
után az EDR (KATA) funkció automatikusan aktiválódik. Semmi mást nem kell tennie.
5

A Kaspersky Endpoint Security alkalmazás frissítése
Az alkalmazás frissítéséhez és az EDR Optimum és a Kaspersky Sandbox funkciók áttelepítéséhez távoli
telepítési feladat ajánlott.
Az alkalmazás távoli telepítési feladattal történő frissítéséhez a következő beállításokat kell módosítania:
Válassza ki a Detection and Response megoldások összetevőit a telepítőcsomag beállításainál.
Zárja ki a Kaspersky Endpoint Agent összetevőt a telepítőcsomag beállításaiból (a Kaspersky Endpoint
Security for Windows 11.2.0 – 11.8.0 verziói esetében).
Az alkalmazást a következő módszerekkel is frissítheti:
A Kaspersky frissítési szolgáltatás használatával (zökkenőmentes frissítés – SMU).
Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során
az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők
automatikus kiválasztása az alkalmazás frissítését végző felhasználói ók engedélyeitől függ.
Ha a Kaspersky Endpoint Security frissítése a rendszer ók (SYSTEM) alatt található EXE- vagy MSI-fájl
használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuálislicenceihez. Ezért ha a számítógépen például a telepített Kaspersky Endpoint Agent mellett az EDR Optimum
megoldás aktiválva van, a Kaspersky Endpoint Security telepítője automatikusan kon gurálja az összetevőket, éskiválasztja az EDR Optimum összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára
vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszer ók (SYSTEM) alatti futtatásaáltalában a Kaspersky frissítési szolgáltatása (SMU) keretében történő frissítéskor vagy egy telepítőcsomag
Kaspersky Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói ók alatttalálható MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kasperskymegoldások aktuális licenceihez. Ilyenkor a Kaspersky Endpoint Security automatikusan választja ki azösszetevőket a Kaspersky Endpoint Agent kon gurációja alapján. Ezután a Kaspersky Endpoint Security abeépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.

6

A számítógép újraindítása
A számítógép újraindítása a beépített ügynökkel az alkalmazás frissítésének befejezéséhez. Amikor az alkalmazás
frissül, a telepítő a számítógép újraindítása előtt eltávolítja a Kaspersky Endpoint Agent eszközt. A számítógépújraindítása után a telepítő hozzáadja a beépített ügynököt. Ez azt jelenti, hogy a Kaspersky Endpoint Security
nem látja el az EDR és Kaspersky Sandbox funkcióit a számítógép újraindításáig.

7

A Kaspersky Endpoint Detection and Response Optimum és a Kaspersky Sandbox állapotának ellenőrzése
Ha a frissítés után a Kaspersky Security Center konzolon a számítógép állapota Critical:
694Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.
Győződjön meg arról, hogy az EDR Optimum funkció aktiválva van az Application components status report
segítségével. Ha egy összetevőnél a Nem vonatkozik rá licenc állapot van érvényben, győződjön meg arról,
hogy az EDR Optimum automatikus licenckulcs-szolgáltatói funkciója be van kapcsolva.

Szabályzatok és feladatok áttelepítése a Kaspersky Endpoint AgentszámáraA 11.7.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmaz egy varázslót a Kaspersky
Endpoint Agent megoldásról a Kaspersky Endpoint Security termékre való áttéréshez. A szabályzat- és
feladatbeállításokat a következő megoldások esetén telepítheti át:
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
A Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security termékre áttérő varázsló csak a Web
Console-ban és a Cloud Console-ban működik. A Felügyeleti konzolban (MMC), csak a Kaspersky Anti Targeted
Attack Platform (EDR) megoldás beállításait tudja áttelepíteni a Kaspersky Security Center standard szabályzatés feladatáttelepítési varázslójával.
Javasoljuk, hogy egyetlen számítógépen kezdje el a Kaspersky Endpoint Agent szolgáltatásról a Kaspersky
Endpoint Security szolgáltatásra való áttelepítést, majd végezze el egy számítógépcsoporton, ezután fejezze
be az áttelepítést a vállalat összes számítógépén.

A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky Endpoint
Security szolgáltatásba,a Web Console fő ablakában válassza az Operations → Migration from Kaspersky Endpoint Agent
lehetőséget.
Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése
Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a Kaspersky
Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky Endpoint Agentszabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security szabályzatával. Kattintson a
Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky Endpoint Security szabályzatot, amellyel
egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy a megfelelő szabályzatokat választotta, és folytassaa következő lépéssel.
695

2. lépés. Feladatok áttelepítése
Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security számára. A feladatlistában válassza
ki azokat a Kaspersky Endpoint Agent feladatokat, amelyeket létre szeretné hozni a Kaspersky Endpoint Security
szabályzatához. A varázsló támogatja a Kaspersky Endpoint Detection and Response és a Kaspersky Sandbox
feladatait. Lépjen a következő lépésre.

3. lépés. A varázsló befejezése
Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:
Létrehoz egy új Kaspersky Endpoint Security szabályzatot.
A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A szabályzat
neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy name>. Az új házirend
Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agent és a Kaspersky Endpoint Security
szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített szabályzatot.
A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security for Windows szolgáltatásra
történő áttérés után győződjön meg arról, hogy az új házirendben be van-e állítva az Adatátvitel az
adminisztrációs kiszolgálóra funkció (karanténfájl-adatok és fenyegetés-fejlődési lánc adatai). Az
adatátviteli paraméterek értékei nem lesznek áttelepítve a Kaspersky Endpoint Agent házirendjéből.
A Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security for the Kaspersky Anti Targeted
Attack Platform (EDR) megoldásra történő áttérés során előfordulhat, hogy a számítógép Központi csomópont
kiszolgálóihoz való csatlakoztatáskor hibák lépnek fel. Ennek oka, hogy a Web Console áttelepítési varázslója
kihagyja a következő házirend-beállításokat, és nem telepíti át őket:Beállítások módosításának tilalma – Settings for connecting to KATA servers („lakat”).
Alapértelmezés szerint a beállítások módosíthatók (a „lakat” nyitva van). Ezért a beállítások nem kerülnek
alkalmazásra a számítógépen. Meg kell tiltania a beállítások módosítását, és be kell zárnia a „lakatot”.
Kriptotároló.
Ha kétirányú hitelesítést használ a Központi csomópont kiszolgálóihoz való csatlakozáshoz, akkor újra fel kellvennie a kriptotárolót. Az áttelepítési varázsló helyesen telepíti át a kiszolgáló TLS-tanúsítványát.
Az Adminisztrációs konzol (MMC) Házirend és feladatok áttelepítési varázslója áttelepíti a Kaspersky Anti
Targeted Attack Platform (EDR) megoldás összes beállítását.
Létrehozza a Kaspersky Endpoint Security új feladatait.
Az új feladatok a Kaspersky Endpoint Agent feladatok másolatai a Kaspersky Endpoint Detection and Responseés a Kaspersky Sandbox számára. Emellett a varázsló változatlanul hagyja a Kaspersky Endpoint Agentfeladatait.

696

1. A Felügyeleti konzolon válassza a Felügyeleti kiszolgáló lehetőséget, és kattintson a jobb gombbal a helyi
menü megnyitásához.
2. Válassza az All Tasks → Policies and Tasks Batch Conversion Wizard lehetőséget.
A Házirendek és feladatok kötegelt átalakítása varázsló elindul. Kövesse a varázsló utasításait.

1. lépés: Válassza ki azt az alkalmazást, amelyhez házirendeket és feladatokat kellkonvertálnia
Ennél a lépésnél a Kaspersky Endpoint Security for Windows lehetőséget kell választania. Lépjen a következő
lépésre.

2. lépés: Házirendek átalakítása
Az áttelepítési varázsló egy új Kaspersky Endpoint Security házirendet hoz létre, amelybe a Kaspersky
Endpoint Agent házirend-beállításait áttelepíti. A házirendek listájában válassza ki azokat a Kaspersky Endpoint
Agent házirendeket, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security házirendjével.
Lépjen a következő lépésre.
Az áttelepítési varázsló ezután elkezdi a házirendek átalakítását. A házirend-átalakítás során az Áttelepítési
varázsló felkéri a Kaspersky Security Network nyilatkozatának elfogadására. Az új házirendek neve <Házirend
neve> (átalakítva) lesz.

3. lépés: Feladatok átalakítása
Átugorhatja ezt a lépést. A varázsló csak a Kaspersky Endpoint Detection and Response Optimum és a
Kaspersky Sandbox feladatait támogatja. Ezen összetevők kezelése csak a Web Console-on érhető el. Lépjen
a következő lépésre.

4. lépés. A varázsló befejezése
Lépjen ki a varázslóból. A varázsló eredményeként egy új Kaspersky Endpoint Security házirend jön létre.

Managed Detection and Response
A Kaspersky Endpoint Security for Windows a 11.6.0 verzióval kezdődően tartalmaz egy beépített
ügynököt a Managed Detection and Response megoldáshoz. A Kaspersky Managed Detection andResponse (MDR) megoldás automatikusan észleli és elemzi az infrastruktúrában bekövetkező
biztonsági incidenseket. Ehhez az MDR a végpontoktól és a gépi tanulásból kapott telemetriai
adatokat használja. Az MDR incidensadatokat küld a Kaspersky szakértőinek. A szakértők ezután
feldolgozhatják az incidenst, és például új bejegyzést adhatnak hozzá a vírusadatbázisokhoz.
Alternatív megoldásként a szakértők javaslatokat tehetnek az incidens feldolgozására, és például
javasolhatják a számítógép leválasztását a hálózatról. A megoldás működéséről részletes információt
a Kaspersky Managed Detection and Response súgójában talál .
697

A Kaspersky Endpoint Security korábbi verzióinak támogatása
A Kaspersky Endpoint Security 11-es és újabb verziói támogatják az MDR megoldást. A Kaspersky Endpoint
Security 11–11.5.0 verziója csak telemetriai adatokat küld a Kaspersky Managed Detection and Response számára,
hogy lehetővé tegye a fenyegetések észlelését. A Kaspersky Endpoint Security 11.6.0 verziója a beépített ügynök(Kaspersky Endpoint Agent) minden funkciójával rendelkezik.
Ha a Kaspersky Endpoint Security 11–11.5.0 verziót használja, akkor az MDR megoldás használatához frissítenie kellaz adatbázisokat a legújabb verzióra. Telepítenie kell a Kaspersky Endpoint Agent szolgáltatást is.
Ha a Kaspersky Endpoint Security 11.6.0 vagy újabb verzióját használja, az MDR megoldás használatához nem kell
telepítenie a Kaspersky Endpoint Agentet.
Ha a Kaspersky Endpoint Security házirendje olyan számítógépekre is vonatkozik, amelyeken nincs telepítve aKaspersky Endpoint Security 11–11.5.0, akkor először létre kell hoznia egy külön Kaspersky Endpoint Agentházirendet ezekhez a számítógépekhez. Az új házirendben kon gurálhatja az integrációt a Kaspersky Managed
Detection and Response szolgáltatással.

Integráció az MDR-rel
A Kaspersky Managed Detection and Response integrációjának beállításához engedélyeznie kell a Managed
Detection and Response összetevőt, és kon gurálnia kell a Kaspersky Endpoint Security alkalmazást.
Engedélyeznie kell a következő összetevőket a Managed Detection and Response használatához:Kaspersky Security Network (kiterjesztett mód).
Viselkedésészlelés.
Ezen összetevők engedélyezése nem opcionális. Ellenkező esetben a Kaspersky Managed Detection and Response
nem tud működni, mert nem kapja meg a szükséges telemetriai adatokat.
Ezenkívül a Kaspersky Managed Detection and Response a más alkalmazásösszetevőktől kapott adatokathasználja. Ezen összetevők engedélyezése opcionális. A további adatokat szolgáltató összetevők a következők:Web védelem.
Levelezés védelem.
Tűzfal.
Ahhoz, hogy a Kaspersky Managed Detection and Response működni tudjon a Felügyeleti kiszolgálóval a Kaspersky
Security Center Web Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy
háttérkapcsolatot. A Kaspersky Managed Detection and Response a megoldás telepítésekor rákérdez aháttérkapcsolat létrehozására. Győződjön meg arról, hogy létrejött a háttérkapcsolat.
Háttérkapcsolat létrehozása a Web Console-ban

698

1. A Web Console fő ablakában válassza a Console settings → Integration lehetőséget.
2. Nyissa meg a Integration szakaszt.
3. Kapcsolja be az Establish a background connection for integration kapcsolót.
4. Mentse el a módosításokat.
A Kaspersky Managed Detection and Response integrálása a következő lépéseket foglalja magában:1

A Privát Kaspersky Security Network kon gurálása
Hagyja ki ezt a lépést, ha a Kaspersky Security Center Cloud Console-t használja. A Kaspersky Security
Center Cloud Console automatikusan kon gurálja a Privát Kaspersky Security Network szolgáltatást az
MDR bővítmény telepítésekor.
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről.
Töltse fel a Kaspersky Security Network kon gurációs fájlját az adminisztrációs kiszolgálói tulajdonságokban. A
Kaspersky Security Network kon gurációs fájlja az MDR kon gurációs fájljának ZIP-archívumában található. A
ZIP-archívumot a Kaspersky Managed Detection and Response konzoljában szerezheti be. A Privát Kaspersky
Security Network kon gurálásával kapcsolatos részletekért olvassa el a Kaspersky Security Center súgóját . A
Kaspersky Security Network kon gurációs fájlját a parancssorból is feltöltheti a számítógépre (lásd az alábbi
utasításokat).
A Privát Kaspersky Security Network kon gurálása a parancssorból

1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
3. Futtassa a következő parancsot:
avp.com KSN /private <file name>ahol a <fájlnév> a Privát Kaspersky Security Network beállításait tartalmazó kon gurációs fájl
neve (PKCS7 vagy PEM fájlformátum).
Példa:
avp.com KSN /private C:\kpsn_config.pkcs7

Ennek eredményeként a Kaspersky Endpoint Security a Privát Kaspersky Security Network-öt használja a fájlok,
az alkalmazások és a webhelyek megbízhatóságának meghatározására. A házirend-beállítások Kaspersky
Security Network szakaszában a következő működési állapot jelenik meg: Infrastruktúra: Kaspersky Private
Security Network.
Engedélyeznie kell a kiterjesztett KSN módot a Managed Detection and Response használatához.

2

A Managed Detection and Response összetevő engedélyezése699

Töltse be a BLOB kon gurációs fájlt a Kaspersky Endpoint Security házirendjébe (lásd az alábbi utasításokat). A
BLOB fájl tartalmazza az ügyfélazonosítót és a Kaspersky Managed Detection and Response licencére
vonatkozó információkat. A BLOB fájl az MDR kon gurációs fájl ZIP-archívumában található. A ZIP-archívumot a
Kaspersky Managed Detection and Response konzoljában szerezheti be. A BLOB fájlról részletes információt a
Kaspersky Managed Detection and Response súgójában talál.
A Managed Detection and Response összetevő engedélyezének menete az Adminisztrációs Konzolon (MMC)

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak
megnyitásához.
4. A házirend ablakban válassza ki a Detection and Response → Managed Detection and Response
lehetőséget.
5. Jelölje be a Managed Detection and Response jelölőnégyzetet.
6. A Beállítások területen kattintson az Feltöltés elemre, és válassza ki a Kaspersky Managed
Detection and Response konzoljában kapott BLOB fájlt. A fájl P7 kiterjesztéssel rendelkezik.
7. Mentse el a módosításokat.
A Managed Detection and Response összetevő engedélyezének menete a Web Console-ban és a Cloud
Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Managed Detection and Response elemet.
5. Kapcsolja be a Managed Detection and Response kapcsolót.
6. Kattintson az Upload elemre, és válassza ki a Kaspersky Managed Detection and Response
konzoljában kapott BLOB fájlt. A fájl P7 kiterjesztéssel rendelkezik.
7. Mentse el a módosításokat.
A Managed Detection and Response összetevő engedélyezének menete a parancssorból

700

1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
3. Futtassa a következő parancsot:
avp.com MDRLICENSE /ADD <file name> /login=<user name> /password=<password>
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkezniekell a Alkalmazásbeállítások kon gurálása jogosultsággal.

Ennek eredményeként a Kaspersky Endpoint Security ellenőrizni fogja a BLOB fájlt. A BLOB fájl ellenőrzése
magában foglalja a digitális aláírás és a licenc időtartamának ellenőrzését. Ha a BLOB fájl ellenőrzése sikerült, aKaspersky Endpoint Security feltölti a fájlt, és elküldi azt a számítógépre a Kaspersky Security Centerrel való
következő szinkronizálás során. Ellenőrizheti az összetevő működési állapotát az Application components status
report megtekintésével. Az összetevők működési állapotát a Kaspersky Endpoint Security helyi felületéntalálható jelentésekben is megtekintheti. A Managed Detection and Response összetevő hozzá lesz adva a
Kaspersky Endpoint Security összetevők listájához.

KEA-KES migrációs útmutató az MDR számáraA Kaspersky Endpoint Security for Windows a 11.6.0 verzióval kezdődően tartalmaz egy beépített ügynököt aKaspersky Managed Detection and Response megoldáshoz. Az MDR-rel való együttműködéshez már nincs szükség
külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky
Endpoint Security végzi.
Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a
Kaspersky Endpoint Agent, a Kaspersky Managed Detection and Response megoldás továbbra is együttműködik a
Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül aszámítógépről. A Kaspersky Endpoint Security 11.6.0 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy
viselkedik.
A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az
alkalmazásokat nem telepítheti ugyanarra a számítógépre.
A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security a Kaspersky Managed
Detection and Response részeként működjön:
Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security
Center korábbi verzióiban nem lehetett aktiválni az Managed Detection and Response szolgáltatást.
Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz,
hogy az MDR működni tudjon az Administration Serverrel a Kaspersky Security Center Web Console-on
keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.

A [KES+KEA] kon guráció [KES+beépített ügynök] MDR-be történő migrálásának lépései
1

A Kaspersky Endpoint Security felügyeleti bővítményének frissítése
701

Az MDR összetevő a Kaspersky Endpoint Security adminisztrációs bővítmény 11.6 vagy újabb verziójával
felügyelhető. A Kaspersky Security Center konzol típusától függően frissítse a felügyeleti bővítményt az
adminisztrációs konzolon (MMC) vagy a webes bővítményt a Web Console-on.
2

Házirendek és a feladatok áttelepítéseA Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba. A
következők közül választhat:
Varázsló a Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő
áttelepítéshez. A Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő
áttelepítést segítő varázsló csak a Web Console-ban működik
A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky
Endpoint Security szolgáltatásba a Web Console-on

A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent
lehetőséget.
Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése
Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a
Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky
Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint
Security szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a
Kaspersky Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön
meg arról, hogy a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

2. lépés. Feladatok áttelepítése
Az áttelepítési varázsló nem támogatja az MDR feladatokat. Átugorhatja ezt a lépést.

3. lépés. A varázsló befejezése
Lépjen ki a varázslóból. A varázsló eredményeként egy új Kaspersky Endpoint Security házirend jön
létre. A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent
beállításait. A szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint
Agent policy name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky
Endpoint Agent és a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, ésaktiválja az új egyesített szabályzatot.
A standard Házirend és feladatok kötegelt konvertálási varázslója. A Házirendek és feladatok kötegelt
konvertálási varázslója csak az Adminisztrációs konzolon (MMC) érhető el. A Házirendek és feladatok kötegelt
konvertálási varázslójával kapcsolatos további részletekért olvassa el a következőt: Kaspersky Security
Center Súgó .
3

Az MDR funkció licencelése
A Kaspersky Endpoint Security aktiválásához a Kaspersky Managed Detection and Response megoldás
részeként külön licenc szükséges a Kaspersky Managed Detection and Response kiegészítőhöz. A kulcsot a Add
key feladat segítségével veheti fel. Ennek eredményeképpen a rendszer két kulcsot ad hozzá az alkalmazáshoz:
Kaspersky Endpoint Security és Kaspersky Managed Detection and Response.

702

4

A Kaspersky Endpoint Security alkalmazás telepítése/frissítése
Az alkalmazás telepítése vagy frissítése során az MDR funkciók áttelepítéséhez ajánlott a távoli telepítési feladat
használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kell választania az MDRösszetevőt.
Az alkalmazást a következő módszerekkel is frissítheti:
A Kaspersky frissítési szolgáltatás használatával.
Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során
az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők
automatikus kiválasztása az alkalmazás frissítését végző felhasználói ók engedélyeitől függ.
Ha a Kaspersky Endpoint Security frissítése a rendszer ók (SYSTEM) alatt található EXE- vagy MSI-fájl
használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuálislicenceihez. Ezért ha a számítógépen telepítve van a Kaspersky Endpoint Agent és aktiválva van az MDR
megoldás, a Kaspersky Endpoint Security telepítője automatikusan kon gurálja az összetevők készletét, éskiválasztja az MDR összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára vált, éseltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszer ók (SYSTEM) alatti futtatásaáltalában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky
Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói ók alatttalálható MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kasperskymegoldások aktuális licenceihez. Ebben az esetben a Kaspersky Endpoint Security automatikusan kiválasztja azösszetevőket a Kaspersky Endpoint Agent összetevőinek készlete alapján. Ezután a Kaspersky Endpoint Security
a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.
A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az
alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5

Az alkalmazás működésének ellenőrzése
Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota
Critical:Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg
arról, hogy aktiválta a beépített ügynök funkciót.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.

Endpoint Detection and Response
A 11.7.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített ügynökkel
rendelkezik a Kaspersky Endpoint Detection and Response Optimum megoldáshoz (a továbbiakban:„EDR Optimum”). A 11.8.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített
ügynökkel rendelkezik a Kaspersky Endpoint Detection and Response Expert megoldáshoz (atovábbiakban: „EDR Expert”). A Kaspersky Endpoint Detection and Response megoldáscsomag avállalat informatikai infrastruktúrájának védelmét biztosítja a fejlett számítógépes fenyegetések
703

ellen. A megoldások ötvözik a fenyegetések különböző automatikus észlelését, és képesek reagálni
ezekre a fenyegetésekre, hogy ellensúlyozzák a speciális támadásokat, beleértve az új biztonsági
réseket, a zsarolóprogramokat, a fájlmentes támadásokat, valamint a legitim rendszereszközöket
használó módszereket. Az EDR Expert több fenyegetés gyelési és reagálási funkciót kínál, mint az
EDR Optimum. A megoldásokról részletesen a Kaspersky Endpoint Detection and Response
Optimum súgóban és a Kaspersky Endpoint Detection and Response Expert súgóban olvashat.

Fenyegetés-felderítési eszközök
A Kaspersky Endpoint Detection and Response a következő fenyegetéselemző eszközöket használja:Kaspersky Security Network (a továbbiakban: KSN) felhőszolgáltatási infrastruktúra, amely hozzáférést biztosít
a Kaspersky tudásbázisából származó valós idejű fájl-, webhely- és szoftver-megbízhatósági információkhoz. A
Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabban képes reagálni afenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége pedig csökken.
Az EDR Expert a Kaspersky Private Security Network (KPSN) megoldást használja, amely anélkül küldi az
adatokat a regionális kiszolgálónak, hogy az eszközökről adatokat küldene a KSN-be.
Integráció a Kaspersky Threat Intelligence portállal , amely információkat tartalmaz és jelenít meg fájlok és
webcímek megbízhatóságáról.
Kaspersky Threats

adatbázis.

Cloud Sandbox technológia, amely lehetővé teszi, hogy észlelt fájlokat futtasson elszigetelt környezetben és
ellenőrizze azok megbízhatóságát.

A megoldás működési elve
A Kaspersky Endpoint Detection and Response felügyeli és elemzi a fenyegetések fejlődését, és olyan
információkat szolgáltat a biztonsági személyzetnek vagy a rendszergazdának a lehetséges támadásról, amelyszükséges az időben történő reagáláshoz. A Kaspersky Endpoint Detection and Response külön ablakban jeleníti
meg az észlelés részleteit. Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített
információk megtekintésére. Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok
előzményei. Az észlelések kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response
Optimum súgóban és a Kaspersky Endpoint Detection and Response Expert súgóban találja.

A Kaspersky Endpoint Security korábbi verzióinak támogatása
Ha a Kaspersky Endpoint Security 11.2.0–11.6.0 verzióját használja a Kaspersky Endpoint Detection and Response
Optimummal való együttműködésre, akkor az alkalmazás magában foglalja a Kaspersky Endpoint Agentszolgáltatást. A Kaspersky Endpoint Agent szolgáltatást a Kaspersky Endpoint Security szolgáltatással együtt
telepítheti. A Kaspersky Endpoint Security 11.9.0 verziójában a Kaspersky Endpoint Agent terjesztőcsomag már nem
része a Kaspersky Endpoint Security terjesztőkészletének.
A Kaspersky Endpoint Detection and Response Expert megoldás nem támogatja az átjárhatóságot a
Kaspersky Endpoint Agent megoldással. A Kaspersky Endpoint Detection and Response Expert megoldás abeépített ügynököt tartalmazó Kaspersky Endpoint Security-t használja (11.8.0 vagy újabb verzió).

Integráció a Kaspersky Endpoint Detection and Response szolgáltatással
704

A Kaspersky Endpoint Detection and Response integrálásához hozzá kell adnia az Endpoint Detection andResponse Optimum (EDR Optimum) vagy az Endpoint Detection and Response Expert (EDR Expert) összetevőt, és
kon gurálnia kell a Kaspersky Endpoint Security-t.
Az EDR Optimum, az EDR Expert és az EDR (KATA) összetevők nem kompatibilisek egymással.
A következő feltételeknek kell teljesülniük ahhoz, hogy az Endpoint Detection and Response működjön:
Kaspersky Security Center 13.2 vagy újabb verzió. A Kaspersky Security Center korábbi verzióiban nem lehetett
aktiválni az Endpoint Detection and Response szolgáltatást.
Az EDR Optimum összetevő a Kaspersky Endpoint Security részeként támogatja a Kaspersky Endpoint
Detection and Response Optimum 2.0 megoldással való kommunikációt. A Kaspersky Endpoint Detection andResponse Optimum 1.0 verzióval való kommunikáció nem támogatott.
Az EDR Optimum a Kaspersky Security Center Web Console-on és a Kaspersky Security Center Cloud
Console-on keresztül kezelhető.
Az EDR Expert funkcióit csak a Kaspersky Security Center Cloud Console használatával lehet felügyelni. Ezt afunkciót nem felügyelheti az Adminisztrációs Konzol (MMC) használatával.
Az alkalmazás aktiválva van, és a funkciójára a licenc kiterjed.
Az Endpoint Detection and Response összetevő be van kapcsolva.
Azok az alkalmazásösszetevők, amelyektől az Endpoint Detection and Response függ, engedélyezve vannak ésműködőképesek. Az Endpoint Detection and Response a következő összetevőktől függ:
Fájl védelem.
Web védelem.
Levelezés védelem.
Biztonsági rések kihasználásának megelőzése.
Viselkedésészlelés.
Behatolásmegelőző rendszer.
Kármentesítő motor.
Adaptív Anomáliafelügyelő.
A Kaspersky Endpoint Detection and Response integrálása a következő lépéseket foglalja magában:1

Az Endpoint Detection and Response összetevők telepítése
Kiválaszthatja az EDR Optimum vagy EDR Expert összetevőt telepítés vagy frissítés közben, valamint a Change
application components feladat használatával.
Újra kell indítania a számítógépét az alkalmazás új elemekkel történő frissítésének befejezéséhez.

2

A Kaspersky Endpoint Detection and Response aktiválása
705

A Kaspersky Endpoint Detection and Response használatára vonatkozó licencet a következő módokonszerezheti be:
A Kaspersky Endpoint Security for Windows licenc tartalmazza az Endpoint Detection and Response
funkciót.
A szolgáltatás a Kaspersky Endpoint Security for Windows aktiválása után azonnal elérhetővé válik.
Külön licenc vásárlása az EDR Optimum vagy az EDR Expert számára (Kaspersky Endpoint Detection andResponse bővítmény).
A szolgáltatás a Kaspersky Endpoint Detection and Response külön kulcsának hozzáadását követően leszelérhető. Ennek eredményeképpen két kulcs kerül telepítésre a számítógépre: egy kulcs a Kaspersky Endpoint
Security és egy kulcs a Kaspersky Endpoint Detection and Response számára.
Az önálló Endpoint Detection and Response funkció licencelése megegyezik a Kaspersky Endpoint Security
licencelésével.
Győződjön meg arról, hogy az EDR Optimum vagy EDR Expert szolgáltatás szerepel a licencben, és az alkalmazás
helyi felületén fut.
3

Az Endpoint Detection and Response összetevők engedélyezése
Engedélyezheti vagy letilthatja az összetevőt a Kaspersky Endpoint Security for Windows házirendbeállításaiban.
Az Endpoint Detection and Response összetevő engedélyezése vagy letiltása a Web Console-ban és a Cloud
Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
5. Kapcsolja be az Endpoint Detection and Response kapcsolót.
6. Mentse el a módosításokat.
A Kaspersky Endpoint Detection and Response összetevő engedélyezve van. Ellenőrizheti az összetevő
működési állapotát az Application components status report megtekintésével. Az összetevők működési állapotát
a Kaspersky Endpoint Security helyi felületén található jelentésekben is megtekintheti. Az Endpoint Detection
and Response Optimum vagy az Endpoint Detection and Response Expert összetevő hozzá lesz adva a
Kaspersky Endpoint Security összetevőinek listájához.
4

Adatátvitel engedélyezése az adminisztrációs kiszolgálóra
Az Endpoint Detection and Response összes funkciójának engedélyezéséhez az adatátvitelt a következő
adattípusok esetében kell engedélyezni:
Karanténba helyezett fájlok adatai.
Az adatokra a számítógépen karanténba helyezett fájlokkal kapcsolatos információk megszerzéséhez vanszükség a Web Console-on és a Cloud Console-on keresztül. Letölthet például egy fájlt a karanténból a Web
Console-ban és a Cloud Console-ban történő elemzéshez.
Fenyegetés-fejlődési lánc adatai.
706

Az adatokra a számítógépen észlelt fenyegetésekről szóló információk megszerzéséhez van szükség a Web
Console-on és a Cloud Console-on keresztül. A Web Console-ban és a Cloud Console-ban megtekintheti azészlelés részleteit, és válaszlépéseket tehet.
Útmutató az adatátvitel az adminisztrációs kiszolgálóra funkció engedélyezéséhez a Web Console-ban és a
Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a General settings → Reports and Storage elemet.
5. Jelölje be a következő jelölőnégyzeteket az Data transfer to Administration Server részen:
About Quarantine les.
About a threat development chain.
6. Mentse el a módosításokat.

Biztonsági sérülési indikátorok vizsgálata (szabványos feladat)
A biztonsági sérülési indikátor (IOC) egy olyan objektumra vagy tevékenységre vonatkozó adathalmaz, amely
jogosulatlan hozzáférést jelez a számítógéphez (adatok veszélyeztetése). Például sok sikertelen bejelentkezési
kísérlet a rendszerbe biztonsági sérülésre utalhat. Az IOC vizsgálat feladat lehetővé teszi a biztonsági sérülési
indikátorok (IOC) megtalálását a számítógépen, valamint biztosítja a fenyegetésre reagáló intézkedések
megtételét.
A Kaspersky Endpoint Security IOC-fájlok segítségével keresi a biztonsági sérülés indikátorait. Az IOC-fájlok olyan
fájlok, amelyek az indikátorkészleteket tartalmazzák, és amelyekkel az alkalmazás egyezést próbál találni észlelésesetén. Az IOC-fájloknak meg kell felelniük az OpenIOC szabványnak.

Az IOC vizsgálat feladat futtatási módja
A Kaspersky Endpoint Detection and Response lehetővé teszi a standard IOC vizsgálati feladatok létrehozását afeltört adatok észleléséhez. A Szabványos IOC vizsgálati feladat egy olyan csoportos vagy helyi feladat, amelyet
manuálisan hoznak létre és kon gurálnak a Web Console-ban. A feladatok a felhasználó által előkészített IOCfájlok használatával futnak. Ha manuálisan szeretne hozzáadni egy biztonsági sérülési indikátort, olvassa el az IOCfájlokra vonatkozó követelményeket.
Az alábbi hivatkozásra kattintva letölthető fájl egy táblázatot tartalmaz az OpenIOC szabvány IOC-feltételeinekteljes listájával.
TÖLTSE LE AZ IOC_TERMS.XLSX FÁJLT

707

A Kaspersky Endpoint Security támogatja az önálló IOC vizsgálati feladatokat is, ha az alkalmazást a Kaspersky
Sandbox megoldás részeként használják.

IOC vizsgálati feladat létrehozása
Az IOC vizsgálat feladatokat manuálisan hozhatja létre:A riasztás részleteiben (csak az EDR Optimum esetében).
Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített információk megtekintésére.
Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok előzményei. Az észlelések
kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response Optimum súgóban és a
Kaspersky Endpoint Detection and Response Expert súgóban találja.
A Feladat varázsló használata.
Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

IOC vizsgálati feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki az IOC Scan lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Lépjen a következő lépésre.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Lépjen a következő lépésre.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
A rendszer ók (SYSTEM) nem rendelkezik jogosultsággal az IOC Scan feladat végrehajtásához a hálózati
meghajtókon. Ha a feladatot hálózati meghajtón szeretné futtatni, válassza ki annak a felhasználónak a ókját,
aki hozzáfér a meghajtóhoz.

708

A hálózati meghajtókon végzendő önálló IOC vizsgálati feladatok esetében a feladat tulajdonságaiban
manuálisan kell kiválasztania azt a felhasználói ókot, amely hozzáféréssel rendelkezik a meghajtóhoz.
6. Lépjen ki a varázslóból.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
Megnyílik a feladatok tulajdonságai ablak.
8. Válassza ki az Application settings lapot.
9. Menjen az IOC scan settings részre.
10. Töltse be az IOC-fájlokat biztonsági sérülésre utaló indikátorok kereséséhez.
Az IOC-fájlok betöltése után megtekintheti a IOC-fájlok indikátorainak listáját.
Az IOC-fájlok hozzáadása vagy eltávolítása a feladat futtatása után nem javasolt. Ez azt okozhatja, hogy az
IOC vizsgálat eredményei helytelenül jelennek meg a feladat korábbi futtatásakor. Az új IOC-fájlok
biztonsági sérülési indikátorainak kereséséhez ajánlott új feladatokat hozzáadni.
11. Az IOC-észlelésre vonatkozó műveletek kon gurálása:
Isolate computer from the network. Ha ezt az opciót választja, a Kaspersky Endpoint Security elkülöníti aszámítógépet a hálózattól, hogy megakadályozza a fenyegetés terjedését. Beállíthatja az elkülönítésidőtartamát az Endpoint Detection and Response összetevő beállításaiban.
Move copy to Quarantine, delete object. Ha ezt az opciót választja, a Kaspersky Endpoint Security törli aszámítógépen talált rosszindulatú objektumot. Az objektum törlése előtt a Kaspersky Endpoint Security
biztonsági másolatot készít arra az esetre, ha az objektumot később vissza kell állítani. A Kaspersky Endpoint
Security a biztonsági másolatot karanténba helyezi.
Run scan of critical areas. Ha ezt az opciót választja, a Kaspersky Endpoint Security futtatja a Kritikus
területek vizsgálata feladatot. A Kaspersky Endpoint Security alapértelmezés szerint a rendszermag
memóriáját, a futó folyamatokat és a lemez rendszerindító szektorait vizsgálja.
12. Nyissa meg a Advanced szakaszt.
13. Válassza ki az adattípusokat (IOC-dokumentumok), amelyeket a feladat részeként elemezni kell.
A Kaspersky Endpoint Security automatikusan kiválasztja az adattípusokat (IOC-dokumentumokat) az IOC
vizsgálat feladathoz a betöltött IOC-fájlok tartalmának megfelelően. Nem ajánlott megszüntetni az
adattípusok kijelölését.
Ezenkívül kon gurálhatja a vizsgálati hatóköröket a következő adattípusokhoz:
Files - FileItem. Beállítja az IOC vizsgálat hatókörét a számítógépen az előre beállított hatókörök
használatával.
Alapértelmezés szerint a Kaspersky Endpoint Security csak a számítógép fontos területein keresi abiztonsági sérülési indikátorokat, például a Letöltések mappában, az asztalon, az operációs rendszer
ideiglenes fájljait tartalmazó mappában stb. Manuálisan is hozzáadhatja a vizsgálati hatóköröket.
709

Windows event logs - EventLogItem. Adja meg azt az időszakot, amikor az események naplózva lettek. Azt
is kiválaszthatja, hogy mely Windows eseménynaplókat kell használni az IOC vizsgálathoz. Alapértelmezésszerint a következő eseménynaplók vannak kiválasztva: alkalmazási eseménynapló, rendszer-eseménynapló
és biztonsági eseménynapló.
A Windows registry - RegistryItem adattípus esetén a Kaspersky Endpoint Security átvizsgálja abeállításkulcsok készletét.
14. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
15. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
16. Mentse el a módosításokat.
17. Válassza ki a feladat melletti jelölőnégyzetet.
18. Kattintson az Run gombra.
Ennek eredményeként a Kaspersky Endpoint Security futtatja a biztonsági sérülési indikátorok keresését aszámítógépen. A feladat eredményeit a feladat tulajdonságaiban tekintheti meg az Results szakaszban. Az
észlelt biztonsági sérülési indikátorokra vonatkozó információkat a feladat tulajdonságaiban tekintheti meg:
Application settings → IOC Scan Results.

Az IOC vizsgálat eredményeinek megőrzése 30 napig történik. Ezt követően a Kaspersky Endpoint Security
automatikusan törli a legrégebbi bejegyzéseket.

Fájl áthelyezése a Karanténba
A fenyegetésekre reagálva a Kaspersky Endpoint Detection and Response létrehozhat Fájl áthelyezése a
Karanténba feladatokat. Erre azért van szükség, hogy minimalizáljuk a fenyegetés következményeit. A karantén egy
speciális helyi tároló a számítógépen. A felhasználó karanténba helyezheti azokat a fájlokat, amelyeket
veszélyesnek ítél meg a számítógépen. A karanténba helyezett fájlok titkosított állapotban vannak tárolva, és nem
veszélyeztetik a készülék biztonságát. A Kaspersky Endpoint Security csak akkor használja a karantént, ha a
Detection and Response megoldásokkal dolgozik: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. Másesetekben a Kaspersky Endpoint Security a megfelelő fájlt a Biztonsági mentésbe helyezi. A megoldások részeként
a karantén kezelésével kapcsolatos részletekért lásd a Kaspersky Sandbox súgót , a Kaspersky Endpoint
Detection and Response Optimum súgót , a Kaspersky Endpoint Detection and Response Expert súgót és a
Kaspersky Anti Targeted Attack Platform súgót .

Fájl karanténba helyezése feladatokat a következő módokon hozhat létre:A riasztás részleteiben (csak az EDR Optimum esetében).
Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített információk megtekintésére.
Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok előzményei. Az észlelések
kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response Optimum súgóban és a
Kaspersky Endpoint Detection and Response Expert súgóban találja.
A Feladat varázsló használata.
710

Meg kell adnia a fájl elérési útját vagy kivonatát (SHA256 vagy MD5), vagy a fájl elérési útját és a fájl kivonatát is.
A Fájl áthelyezése a Karanténba feladatnak a következő korlátai vannak:
1. A fájl mérete nem haladhatja meg a 100 MB-ot.
2. A kritikus rendszerobjektumok (SCO) nem helyezhetők karanténba. Az SCO-k olyan fájlok, amelyek
futtatásához az operációs rendszernek és a Kaspersky Endpoint Security for Windows alkalmazásnak szüksége
van.
3. Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

Fájl karanténba helyezése feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Move le to Quarantine lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Kattintson az Next gombra.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Kattintson az Next gombra.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
6. Fejezze be a varázslót a Finish gombra való kattintással.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
Megnyílik a feladatok tulajdonságai ablak.
8. Válassza ki az Application settings lapot.
9. A fájlok listájában kattintson az Add elemre.
Elindul a fájlhozzáadási varázsló.
10. A fájl hozzáadásához meg kell adnia a fájl teljes elérési útját, vagy a fájlkivonatot és az elérési utat egyszerre.

711

Ha a fájl hálózati meghajtón található, adja meg a fájl elérési útját, amely a meghajtó betűjele helyett \\értékkel kezdődjön. Például \\server\shared_folder\file.exe. Ha a fájl elérési útja tartalmazza ahálózati meghajtó betűjelét, akkor A fájl nem található hibaüzenetet fog kapni.
11. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
12. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
13. Kattintson az Save gombra.
14. Válassza ki a feladat melletti jelölőnégyzetet.
15. Kattintson az Run gombra.
Ennek eredményeként a Kaspersky Endpoint Security karanténba helyezi a fájlt. Ha a fájlt egy másik folyamatzárolja, a feladat Completed állapotúként jelenik meg, de maga a fájl csak a számítógép újraindítása után fog
karanténba kerülni. A számítógép újraindítása után győződjön meg arról, hogy a fájl törlődött.
A Fájl karanténba helyezése feladat Hozzáférés megtagadva hibaüzenettel is végződhet, ha a feladat egy éppen
futó végrehajtható fájlt próbál karanténba helyezni. Hozzon létre egy folyamatmegszakítási feladatot a fájlhoz, éspróbálkozzon újra.
A Fájl áthelyezése a Karanténba feladat befejeződhet a Nincs elegendő hely a karanténként szolgáló tárhelyen
hibával, ha túl nagy fájlt próbál karanténba helyezni. Ürítse ki a Karantént, vagy növelje meg a Karantén méretét.
Ezután próbálja újra.
A fájlokat visszaállíthatja a karanténból, vagy kiürítheti a karantént a Web Console használatával. Az objektumokat aszámítógépen helyileg visszaállíthatja a parancssor használatával.

Fájl lekérése
Lekérhet fájlokat a felhasználói számítógépekről. Például beállíthatja egy harmadik féltől származó alkalmazás által
létrehozott eseménynaplófájl lekérését. A fájl lekéréséhez létre kell hoznia egy dedikált feladatot. A feladat
végrehajtásának eredményeként a fájl karanténba kerül. Letöltheti ezt a fájlt a karanténból a számítógépére a Web
Console segítségével. A felhasználó számítógépén a fájl az eredeti mappában marad.
A fájl mérete nem haladhatja meg a 100 MB-ot.

Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

Get le feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
712

2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Get le lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Kattintson az Next gombra.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Kattintson az Next gombra.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
6. Fejezze be a varázslót a Finish gombra való kattintással.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
Megnyílik a feladatok tulajdonságai ablak.
8. Válassza ki az Application settings lapot.
9. A fájlok listájában kattintson az Add elemre.
Elindul a fájlhozzáadási varázsló.
10. A fájl hozzáadásához meg kell adnia a fájl teljes elérési útját, vagy a fájlkivonatot és az elérési utat egyszerre.
Ha a fájl hálózati meghajtón található, adja meg a fájl elérési útját, amely a meghajtó betűjele helyett \\értékkel kezdődjön. Például \\server\shared_folder\file.exe. Ha a fájl elérési útja tartalmazza ahálózati meghajtó betűjelét, akkor A fájl nem található hibaüzenetet fog kapni.
11. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
12. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
13. Kattintson az Save gombra.
14. Válassza ki a feladat melletti jelölőnégyzetet.

713

15. Kattintson az Run gombra.
Ennek eredményeként a Kaspersky Endpoint Security létrehoz egy másolatot a fájlról, és áthelyezi azt a
Karanténba. Letöltheti a fájlt a Web Console karanténjából.

Fájl törlése
Távolról is törölhet fájlokat a Fájl törlése feladattal. Például távolról törölhet egy fájlt fenyegetésre történő reagálás
során.
A Fájl törlése feladatnak a következő korlátai vannak:
A kritikus rendszerobjektumok (SCO) nem törölhetők. Az SCO-k olyan fájlok, amelyek futtatásához az
operációs rendszernek és a Kaspersky Endpoint Security for Windows alkalmazásnak szüksége van.
Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

Fájl törlése feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Delete le lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Kattintson az Next gombra.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Kattintson az Next gombra.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
6. Fejezze be a varázslót a Finish gombra való kattintással.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
Megnyílik a feladatok tulajdonságai ablak.
8. Válassza ki az Application settings lapot.
714

9. A fájlok listájában kattintson az Add elemre.
Elindul a fájlhozzáadási varázsló.
10. A fájl hozzáadásához meg kell adnia a fájl teljes elérési útját, vagy a fájlkivonatot és az elérési utat egyszerre.
Ha a fájl hálózati meghajtón található, adja meg a fájl elérési útját, amely a meghajtó betűjele helyett \\értékkel kezdődjön. Például \\server\shared_folder\file.exe. Ha a fájl elérési útja tartalmazza ahálózati meghajtó betűjelét, akkor A fájl nem található hibaüzenetet fog kapni.
11. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
12. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
13. Kattintson az Save gombra.
14. Válassza ki a feladat melletti jelölőnégyzetet.
15. Kattintson az Run gombra.
Ennek eredményeként a Kaspersky Endpoint Security törli a fájlt a számítógépről. Ha a fájlt egy másik folyamatzárolja, a feladat Completed állapotúként jelenik meg, de maga a fájl csak a számítógép újraindítása után fog
törlődni. A számítógép újraindítása után győződjön meg arról, hogy a fájl törlődött.
A Fájl törlése feladat Hozzáférés megtagadva hibaüzenettel is végződhet, ha a feladat egy éppen futó
végrehajtható fájlt próbál törölni. Hozzon létre egy folyamatmegszakítási feladatot a fájlhoz, és próbálkozzon újra.

Folyamat indítása
A távolról futtathat fájlokat a Folyamat indítása feladattal. Például távolról futtathat egy segédprogramot, amely
létrehozza a számítógép kon gurációs fájlját. Ezután használhatja a Fájl lekérése feladatot a létrehozott fájl
fogadásához a Kaspersky Security Center Web Console-ban.
Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

Folyamat indítása feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:

715

a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.6)
lehetőséget.
b. A Task type legördülő listából válassza ki a Start process lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Kattintson az Next gombra.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Kattintson az Next gombra.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
6. Fejezze be a varázslót a Finish gombra való kattintással.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
8. Megnyílik a feladatok tulajdonságai ablak.
9. Válassza ki az Application settings lapot.
10. Írja be a folyamatindítási parancsot.
Tegyük fel, hogy egy segédprogramot szeretne futtatni (utility.exe), amely menti a számítógép
kon gurációjával kapcsolatos információkat egy conf.txt nevű fájlba az aktuális mappában (alapértelmezésszerint). A segédprogram a C:\Users\admin\Diagnostic\ mappában található. A kon gurációs fájlt a
C:\Users\admin\Documents\Configuration mappába mentse. Adja meg a következő értékeket:
Executable command – C:\Users\admin\Diagnostic\utility.exe
Command line arguments (optional) – /R conf.txt
Path to the working folder (optional) – C:\Users\admin\Documents\Configuration
11. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
12. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
13. Kattintson az Save gombra.
14. Válassza ki a feladat melletti jelölőnégyzetet.
15. Kattintson az Start gombra.

716

Ennek eredményeként a Kaspersky Endpoint Security csendes módban futtatja a parancsot, és elindítja afolyamatot. A feladat eredményeit a feladat tulajdonságaiban tekintheti meg a Execution results szakaszban.

Folyamat megszakítása
Távolról is leállíthat folyamatokat a Folyamat megszakítása feladattal. Például távolról leállíthat egy internetes
sebességtesztelő segédprogramot, amelyet a Folyamat futtatása feladattal indítottak el.
Ha meg szeretné tiltani egy fájl futtatását, kon gurálhatja a végrehajtásmegelőzési összetevőt. Letilthatja
futtatható fájlok, szkriptek, O ice formátumú fájlok végrehajtását is.
A Folyamat megszakítása feladatnak a következő korlátai vannak:
A kritikus rendszerobjektumok (SCO) folyamatai nem leállíthatók. Az SCO-k olyan fájlok, amelyek futtatásához
az operációs rendszernek és a Kaspersky Endpoint Security for Windows alkalmazásnak szüksége van.
Az EDR Optimum feladatát a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expert
feladatbeállításai csak a Cloud Console-ban érhetők el.

Folyamat megszakítása feladat létrehozása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson az Add gombra.
Elindul a Feladatvarázsló.
3. Adja meg a feladatok beállításait:a. A Application legördülő listából válassza ki az Kaspersky Endpoint Security for Windows (12.2)
lehetőséget.
b. A Task type legördülő listából válassza ki a Terminate process lehetőséget.
c. A Task name mezőben adjon meg egy rövid leírást.
d. A Select devices to which the task will be assigned blokkban válassza ki a feladathatókört.
4. Válassza ki az eszközöket a kiválasztott feladat hatókör lehetőséghez. Kattintson az Next gombra.
5. Adja meg azon felhasználó ókjának hitelesítő adatait, akinek jogait használni kívánja a feladat futtatásához.
Kattintson az Next gombra.
Alapértelmezés szerint a Kaspersky Endpoint Security rendszerfelhasználóként (SYSTEM) indítja el afeladatot.
6. Fejezze be a varázslót a Finish gombra való kattintással.
Egy új feladat jelenik meg a feladatok listájában.
7. Kattintson az új feladatra.
Megnyílik a feladatok tulajdonságai ablak.
717

8. Válassza ki az Application settings lapot.
9. A folyamat befejezéséhez ki kell választania a leállítani kívánt fájlt. Egy fájlt az alábbi módokon választhat ki:Írja be a fájl teljes nevét.
Adja meg a fájl hash értékét és a fájl elérési útját.
Adja meg a folyamat PID-jét (csak helyi feladatok esetén).
Ha a fájl hálózati meghajtón található, adja meg a fájl elérési útját, amely a meghajtó betűjele helyett \\értékkel kezdődjön. Például \\server\shared_folder\file.exe. Ha a fájl elérési útja tartalmazza ahálózati meghajtó betűjelét, akkor A fájl nem található hibaüzenetet fog kapni.
10. Válassza ki a számítógép tulajdonságainak ablakában az Schedule lapot.
11. Állítsa be a feladat ütemezését.
A hálózati ébresztés nem érhető el ennél a feladatnál. Győződjön meg arról, hogy a számítógép be vankapcsolva a feladat futtatásához.
12. Kattintson az Save gombra.
13. Válassza ki a feladat melletti jelölőnégyzetet.
14. Kattintson az Run gombra.
Ennek eredményeként a Kaspersky Endpoint Security megszakítja a folyamatot a számítógépen. Például, ha egy„JÁTÉK” alkalmazás fut, és leállítja a jatek.exe folyamatot, az alkalmazás adatmentés nélkül bezárul. A feladat
eredményeit a feladat tulajdonságaiban tekintheti meg az Results szakaszban.

Végrehajtás megelőzése
A végrehajtás megakadályozása lehetővé teszi a futtatható fájlok és a parancsfájlok futtatásának, valamint az
O ice formátumú fájlok megnyitásának kezelését. Ilyen módon például megakadályozhatja az Ön által nem
biztonságosnak ítélt alkalmazások végrehajtását. Ennek eredményeként a fenyegetés terjedése megállítható. A
végrehajtás megakadályozása támogatja az O ice-fájlkiterjesztések és a szkriptértelmezők készletét.

Végrehajtás megelőzésének szabálya
A végrehajtás megakadályozása megelőzési szabályokkal kezeli a felhasználók hozzáférését a fájlokhoz. A
végrehajtás-megelőzési szabály olyan kritériumok összessége, amelyeket az alkalmazás gyelembe vesz, amikor
egy objektum végrehajtására reagál, például amikor blokkolja az objektum végrehajtását. Az alkalmazás elérési utak
vagy az MD5 és SHA256 kivonatolási algoritmusokkal kiszámított ellenőrzőösszegek alapján azonosítja a fájlokat.
Létrehozhat végrehajtásmegelőzési szabályokat:
A riasztás részleteiben (csak az EDR Optimum esetében).

718

Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített információk megtekintésére.
Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok előzményei. Az észlelések
kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response Optimum súgóban és a
Kaspersky Endpoint Detection and Response Expert súgóban találja.
Csoportházirend vagy helyi alkalmazásbeállítások használata.
Meg kell adnia a fájl elérési útját vagy kivonatát (SHA256 vagy MD5), vagy a fájl elérési útját és a fájl kivonatát is.
A végrehajtásmegelőzést helyben is kezelheti a parancssor használatával.
A Végrehajtás megelőzése a következő korlátozásokkal rendelkezik:
1. A megelőzési szabályok nem terjednek ki CD-n vagy ISO-lemezképeken található fájlokra. Az alkalmazás nem
blokkolja ezen fájlok végrehajtását vagy megnyitását.
2. Nem lehet a rendszerkritikus objektumokat (SCO) blokkolni. Az SCO-k olyan fájlok, amelyek futtatásához az
operációs rendszernek és a Kaspersky Endpoint Security for Windows alkalmazásnak szüksége van.
3. Nem ajánlott 5000-nél több futtatás-megakadályozási szabályt létrehozni, mivel ez a rendszer instabilitását
okozhatja.

Végrehajtás megelőzésének szabályai – üzemmódok
A végrehajtásmegelőzési összetevő két módban működhet:
Csak statisztika
Ebben az üzemmódban a Kaspersky Endpoint Security közzétesz egy eseményt a Windows
eseménynaplójában és a Kaspersky Security Center eseménynaplójában a végrehajtható objektumok
futtatására vagy a megelőzési szabály kritériumainak megfelelő dokumentumok megnyitására tett kísérletről, denem blokkolja az objektum vagy a dokumentum futtatási vagy megnyitási kísérletét. Alapértelmezésben ez a
mód van kiválasztva.
Aktív
Ebben az üzemmódban az alkalmazás blokkolja a megelőzési szabály kritériumainak megfelelő objektumok
végrehajtását vagy dokumentumok megnyitását. Az alkalmazás egy eseményt is közzétesz az objektumok
végrehajtására vagy dokumentumok megnyitására irányuló kísérletekről a Windows eseménynaplójában és a
Kaspersky Security Center eseménynaplójában.

A végrehajtás megakadályozásának kezeléseAz összetevői beállítások csak a webkonzolon keresztül kon gurálhatók.

A végrehajtás megakadályozása:
1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.

719

4. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
5. Kapcsolja be a Execution Prevention ENABLED kapcsolót.
6. Az Action on execution or opening of forbidden object részen válassza ki az összetevő működési módját:
Block and write to report. Ebben az üzemmódban az alkalmazás blokkolja a megelőzési szabály
kritériumainak megfelelő objektumok végrehajtását vagy dokumentumok megnyitását. Az alkalmazás egy
eseményt is közzétesz az objektumok végrehajtására vagy dokumentumok megnyitására irányuló
kísérletekről a Windows eseménynaplójában és a Kaspersky Security Center eseménynaplójában.
Log events only. Ebben az üzemmódban a Kaspersky Endpoint Security közzétesz egy eseményt aWindows eseménynaplójában és a Kaspersky Security Center eseménynaplójában a végrehajtható
objektumok futtatására vagy a megelőzési szabály kritériumainak megfelelő dokumentumok megnyitására
tett kísérletről, de nem blokkolja az objektum vagy a dokumentum futtatási vagy megnyitási kísérletét.
Alapértelmezésben ez a mód van kiválasztva.
7. Végrehajtásmegelőzési szabályok listájának létrehozása:
a. Kattintson Add gombra.
b. Ezzel megnyit egy ablakot; ebben az ablakba írja be a végrehajtásmegelőzési szabály nevét (például A
alkalmazás).
c. A Type legördülő listában válassza ki a blokkolni kívánt objektumot: Executable le, Script, Microsoft O ice
document.
Ha rossz objektumtípust választ, a Kaspersky Endpoint Security nem blokkolja a fájlt vagy a szkriptet.
d. A fájl hozzáadásához meg kell adnia a fájl kivonatát (SHA256 vagy MD5), a fájl teljes elérési útját, vagy akivonatot és az elérési utat egyszerre.
Ha a fájl hálózati meghajtón található, adja meg a fájl elérési útját, amely a meghajtó betűjele helyett \\értékkel kezdődjön. Például \\server\shared_folder\file.exe. Ha a fájl elérési útja hálózati
meghajtó betűjelét tartalmazza, a Kaspersky Endpoint Security nem blokkolja a fájlt vagy a szkriptet.
A végrehajtás megakadályozása támogatja az O ice-fájlkiterjesztések és a szkriptértelmezők készletét.
e. Kattintson az OK gombra.
8. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security blokkolja az objektumok végrehajtását: futtatható fájlok és
szkriptek futtatása, O ice-formátumú fájlok megnyitása. Azonban megnyithat például egy parancsfájlt egy
szövegszerkesztőben, még akkor is, ha a szkript futtatása meg van akadályozva. Amikor blokkolja egy objektum
végrehajtását, a Kaspersky Endpoint Security szabványos értesítést jelenít meg (lásd az alábbi ábrát), ha azértesítések engedélyezve vannak az alkalmazás beállításaiban.

720

Értesítés a végrehajtás megakadályozásáról

Számítógép hálózatelkülönítése
A számítógép hálózatelkülönítése lehetővé teszi a számítógép automatikus leválasztását a hálózatról, válaszul abiztonsági sérülési indikátorok (IOC) észlelésére – ez az automatikus mód. Az észlelt fenyegetés tanulmányozása
közben manuálisan is bekapcsolhatja a hálózatelkülönítést – ez a manuális mód.
Amikor a Hálózatelkülönítés be van kapcsolva, az alkalmazás leválaszt minden aktív kapcsolatot, és blokkol minden új
TCP/IP-hálózati kapcsolatot a számítógépen az alábbi kapcsolatok kivételével:A Hálózatelkülönítés kizárásaiban felsorolt kapcsolatok.
A Kaspersky Endpoint Security szolgáltatásai által kezdeményezett kapcsolatok.
A Kaspersky Security Center Network Agent által kezdeményezett kapcsolatok.
Az összetevői beállítások csak a webkonzolon keresztül kon gurálhatók.

Automatikus hálózatelkülönítési mód
Beállíthatja, hogy a Hálózatelkülönítés automatikusan bekapcsoljon az IOC észlelésre adott válaszként. Az
automatikus hálózatelkülönítési mód csoportházirenddel kon gurálható.
A Hálózatelkülönítés beállítása, hogy automatikusan bekapcsoljon az IOC észlelésre adott válaszként

721

1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security IOC Scan feladatára.
Megnyílik a feladatok tulajdonságai ablak.
Ha szükséges, hozza létre az IOC scan feladatot.
3. Válassza ki az Application settings lapot.
4. Az Action on IOC detection részen válassza a Take response actions after an IOC is found lehetőséget,és jelölje be az Isolate computer from the network jelölőnégyzetet.
5. Mentse el a módosításokat.
Ennek eredményeként IOC észlelésekor az alkalmazás elkülöníti a számítógépet a hálózattól, hogy
megakadályozza a fenyegetés terjedését.
Beállíthatja, hogy a Hálózatelkülönítés automatikusan kikapcsoljon egy meghatározott idő elteltével.
Alapértelmezés szerint az alkalmazás kikapcsolja a Hálózatelkülönítést a bekapcsolástól számított 8 óra elteltével. A
hálózatelkülönítést manuálisan is kikapcsolhatja (lásd az alábbi utasításokat). A Hálózatelkülönítés kikapcsolása utána számítógép korlátozások nélkül használhatja a hálózatot.
A számítógép hálózatelkülönítésének automatikus módban történő kikapcsolásához szükséges késleltetésbeállítása

1. A Web Console fő ablakában válassza a Devices → Policies & pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
5. A Network isolation területen kattintson a Con gure computer unlock settings elemre.
6. Ezzel megnyit egy ablakot; ebben az ablakban jelölje be az Automatically unlock isolated computer in N
hours jelölőnégyzetet, és adja meg a Hálózatelkülönítés automatikus kikapcsolásának késleltetését.
7. Mentse el a módosításokat.

Manuális hálózatelkülönítési mód
A hálózatelkülönítést manuálisan be- és kikapcsolhatja. A manuális hálózatelkülönítési módot a Kaspersky Security
Center konzol számítógép-tulajdonságaiban állíthatja be.
A Hálózatelkülönítés funkciót bekapcsolhatja:
A riasztás részleteiben (csak az EDR Optimum esetében).
722

Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített információk megtekintésére.
Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok előzményei. Az észlelések
kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response Optimum súgóban és a
Kaspersky Endpoint Detection and Response Expert súgóban találja.
Helyi alkalmazásbeállítások használata.
A számítógép hálózatelkülönítésének manuális bekapcsolása

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Applications lapot.
4. Kattintson az Kaspersky Endpoint Security for Windows gombra.
Ez megnyitja a helyi alkalmazásbeállításokat.
5. Válassza ki az Application settings lapot.
6. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
7. A Network isolation területen kattintson az Isolate computer from the network lehetőségre.
Beállíthatja, hogy a Hálózatelkülönítés automatikusan kikapcsoljon egy meghatározott idő elteltével.
Alapértelmezés szerint az alkalmazás kikapcsolja a Hálózatelkülönítést a bekapcsolástól számított 8 óra elteltével. A
Hálózatelkülönítés kikapcsolása után a számítógép korlátozások nélkül használhatja a hálózatot.
A számítógép hálózatelkülönítésének manuális módban történő kikapcsolásához szükséges késleltetés beállítása

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Tasks lapot.
Ez megjeleníti a számítógépen elérhető feladatok listáját.
4. Válassza ki a Network isolation feladatot.
5. Válassza ki az Application settings lapot.
6. Ez megnyit egy ablakot; ebben az ablakban válassza ki a hálózatelkülönítés kikapcsolásának késleltetését.
7. Mentse el a módosításokat.
A számítógép hálózatelkülönítésének manuális kikapcsolása

723

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Applications lapot.
4. Kattintson az Kaspersky Endpoint Security for Windows gombra.
Ez megnyitja a helyi alkalmazásbeállításokat.
5. Válassza ki az Application settings lapot.
6. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
7. A Network isolation területen kattintson a Unblock computer isolated from the network lehetőségre.
Helyileg is letilthatja a Hálózatelkülönítést a command line használatával.

Network isolation exclusions
Beállíthatja a Hálózatelkülönítés kizárásait. Az e szabályoknak megfelelő hálózati kapcsolatok nincsenek blokkolva aszámítógépen, ha a Hálózatelkülönítés be van kapcsolva.
A Hálózatelkülönítés kizárásainak kon gurálásához használhatja a szabványos hálózati pro lok listáját.
Alapértelmezés szerint a kizárások közé tartoznak azok a hálózati pro lok, amelyek a DNS-/DHCP-kiszolgálóval és a
DNS-/DHCP-ügyfélszerepkörrel rendelkező eszközök zavartalan működését biztosító szabályokat tartalmazzák.
Módosíthatja a szabványos hálózati pro lok beállításait, vagy manuálisan is megadhat kizárásokat (lásd az alábbi
utasításokat).
A házirend tulajdonságaiban megadott kizárások csak akkor alkalmazhatók, ha a hálózatelkülönítés
automatikusan bekapcsol az észlelt fenyegetés hatására. A számítógép tulajdonságaiban megadott kizárások
csak akkor érvényesek, ha a hálózatelkülönítést a Kaspersky Security Center konzoljának számítógéptulajdonságaiban vagy a riasztási részletekben manuálisan kapcsolják be.

Egy aktív szabályzat nem akadályozza meg a számítógéptulajdonságokban kon gurált Hálózatelkülönítésből
történő kizárások alkalmazását, mivel ezek a paraméterek eltérő használati forgatókönyvekkel rendelkeznek.
Hálózatelkülönítési kizárás hozzáadása automatikus módban

724

1. A Web Console fő ablakában válassza a Devices → Policies & pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
5. A Network isolation exclusions részen kattintson a Exclusions gombra.
6. Ezzel megnyit egy ablakot; ebben az ablakban kattintson a Add from pro le elemre, és válassza ki aszabványos hálózati pro lokat a kizárások kon gurálásához.
A pro lból származó hálózatelkülönítési kizárások hozzáadódnak a Hálózatelkülönítés kizárásainak listájához.
Megtekintheti a hálózati kapcsolatok tulajdonságait. Ha szükséges, módosíthatja a hálózati kapcsolatok
beállításait.
7. Ha szükséges, adjon hozzá manuálisan egy hálózatelkülönítési kizárást. Ehhez a kizárások listáját tartalmazó
ablakban kattintson a Add gombra, és manuálisan szerkessze a hálózati kapcsolat beállításait.
8. Mentse el a módosításokat.
Hálózatelkülönítési kizárás hozzáadása manuális módban

1. A Web Console fő ablakában válassza a Devices → Managed devices lehetőséget.
2. Válassza ki azt a számítógépet, amelyen meg szeretné adni az alkalmazás helyi beállításait.
Ez megnyitja a számítógép tulajdonságait.
3. Válassza ki az Tasks lapot.
Ez megjeleníti a számítógépen elérhető feladatok listáját.
4. Válassza ki a Network isolation feladatot.
5. Válassza ki az Application settings lapot.
6. Ez megnyit egy ablakot; ebben az ablakban kattintson a Exclusions gombra.
7. Ezzel megnyit egy ablakot; ebben az ablakban kattintson a Add from pro le elemre, és válassza ki aszabványos hálózati pro lokat a kizárások kon gurálásához.
A pro lból származó hálózatelkülönítési kizárások hozzáadódnak a Hálózatelkülönítés kizárásainak listájához.
Megtekintheti a hálózati kapcsolatok tulajdonságait. Ha szükséges, módosíthatja a hálózati kapcsolatok
beállításait.
8. Ha szükséges, adjon hozzá manuálisan egy hálózatelkülönítési kizárást. Ehhez a kizárások listáját tartalmazó
ablakban kattintson a Add gombra, és manuálisan szerkessze a hálózati kapcsolat beállításait.
9. Mentse el a módosításokat.

725

A Hálózatelkülönítés kizárásainak listáját helyben is megtekintheti a parancssor használatával. Ebben az esetben aszámítógépet el kell különíteni.

Cloud Sandbox
Cloud Sandbox egy olyan technológia, amely lehetővé teszi a speciális fenyegetések észlelését egy számítógépen.
A Kaspersky Endpoint Security elemzés céljából automatikusan továbbítja az észlelt fájlokat a Cloud Sandbox
részére. A Cloud Sandbox elszigetelt környezetben futtatja ezeket a fájlokat, hogy azonosítsa a rosszindulatú
tevékenységeket és döntsön a megbízhatóságukról. Ezen fájlok adatai ezután Kaspersky Security Network részére
elküldésre kerülnek. Ezért, ha a Cloud Sandbox rosszindulatú fájlt észlelt, a Kaspersky Endpoint Security, afenyegetésnek a megszüntetése érdekében az összes olyan számítógépen el fogja végezni a megfelelő műveletet,amelyen ez a fájl észlelhető.
A Cloud Sandbox működéséhez engedélyeznie kell a Kaspersky Security Network használatát.

Ha Kaspersky Private Security Networköt

használ, a Cloud Sandbox technológia nem érhető el.

A Cloud Sandbox technológia folyamatosan engedélyezve van és minden Kaspersky Security Network felhasználó
számára elérhető, függetlenül attól, milyen típusú licencet használnak. Ha már telepítette az Endpoint Detection
and Response megoldást (EDR Optimum vagy EDR Expert), engedélyezhet egy külön számlálót a Cloud Sandboxáltal észlelt fenyegetésekhez. Ezt a számlálót is használhatja az észlelt fenyegetések kiértékelése során statisztika
generálására.

A Cloud Sandbox számláló engedélyezéséhez:1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response elemet.
5. Kapcsolja be a Cloud Sandbox kapcsolót.
6. Mentse el a módosításokat.
Fenyegetés esetén, a Kaspersky Endpoint Security aktiválja a Cloud Sandbox segítségével észlelt fenyegetések
számlálóját a fő alkalmazásablaknak a Fenyegetésészlelő technológiák alatt. A Kaspersky Endpoint Security a
Cloud Sandbox fenyegetésészlelő technológiát a Kaspersky Security Center konzol Report on threatsjelentésében is jelzi.

KEA-KES migrációs útmutató az EDR Optimum számára
A 11.7.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített ügynökkel rendelkezik a
Kaspersky Endpoint Detection and Response Optimum megoldáshoz. Az EDR Optimummal való
együttműködéshez már nincs szükség külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agentminden funkcióját a Kaspersky Endpoint Security végzi.

726

Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a
Kaspersky Endpoint Agent, a Kaspersky Endpoint Detection and Response Optimum megoldás továbbra isegyüttműködik a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent iseltávolításra kerül a számítógépről. A Kaspersky Endpoint Security 11.7.0 vagy újabb verzióra történő frissítésekor arendszer ugyanígy viselkedik.
A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az
alkalmazásokat nem telepítheti ugyanarra a számítógépre.
A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security az Kaspersky Endpoint
Detection and Response Optimum részeként működjön:
Kaspersky Endpoint Detection and Response Optimum 2.0 vagy újabb verzió
Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security
Center korábbi verzióiban nem lehetett aktiválni az EDR Optimum szolgáltatást.
Az EDR Optimum funkcióit csak a Kaspersky Security Center Web Console használatával lehet felügyelni.
Az adatátvitel a felügyeleti kiszolgálóra engedélyezett. Az adatokra a számítógépen karanténba helyezett
fájlokkal kapcsolatos információk megszerzéséhez van szükség a Web Console-on keresztül.
Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz,
hogy a EDR Optimum működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web Console-on
keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.

A [KES+KEA] kon guráció [KES+beépített ügynök] EDR Optimum megoldásba történő
migrálásának lépései
1

A Kaspersky Endpoint Security webes bővítmény frissítése
Az EDR Optimum összetevő a Kaspersky Endpoint Security webes bővítmény 11.7.0 vagy újabb verziójával
felügyelhető.

2

Házirendek és a feladatok áttelepítéseA Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba.
Ehhez használja a varázslót a Kaspersky Endpoint Agentből való migráláshoz a Web Console-ban.
A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky
Endpoint Security szolgáltatásba a Web Console-on727

A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent
lehetőséget.
Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése
Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a
Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky
Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security
szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky
Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy
a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

2. lépés. Feladatok áttelepítése
Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security számára. A
feladatlistában válassza ki azokat a Kaspersky Endpoint Agent feladatokat, amelyeket létre szeretné
hozni a Kaspersky Endpoint Security szabályzatához. Lépjen a következő lépésre.

3. lépés. A varázsló befejezése
Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:
Létrehoz egy új Kaspersky Endpoint Security szabályzatot.
A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A
szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy
name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agentés a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített
szabályzatot.
A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security for Windows
szolgáltatásra történő áttérés után győződjön meg arról, hogy az új házirendben be van-e állítva
az Adatátvitel az adminisztrációs kiszolgálóra funkció (karanténfájl-adatok és fenyegetésfejlődési lánc adatai). Az adatátviteli paraméterek értékei nem lesznek áttelepítve a Kaspersky
Endpoint Agent házirendjéből.
Létrehozza a Kaspersky Endpoint Security új feladatait.
Az új feladatok a Kaspersky Endpoint Agent feladatainak másolatai. Emellett a varázsló változatlanul
hagyja a Kaspersky Endpoint Agent feladatait.

3

Az EDR Optimum funkció licencelése
Ha egy közös Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet
használ a Kaspersky Endpoint Security for Windows és a Kaspersky Endpoint Agent aktiválásához, az EDR
Optimum funkció automatikusan aktiválódik az alkalmazás 11.7.0 vagy újabb verzióra történő frissítése után.
Semmi mást nem kell tennie.

728

Ha önálló Kaspersky Endpoint Detection and Response Optimum bővítményi licencet használ az EDR Optimum
funkció aktiválásához, akkor győződjön meg arról, hogy az EDR Optimum kulcsot hozzáadta a Kaspersky Security
Center tárolójához, és engedélyezte az automatikus licenckulcs-szolgáltatói funkciót. Az alkalmazás 11.7.0 vagyújabb verzióra történő frissítése után az EDR Optimum funkció automatikusan aktiválódik.
Ha Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet használ a
Kaspersky Endpoint Agent aktiválásához, és egy másik licencet a Kaspersky Endpoint Security for Windows
aktiválásához, akkor a Kaspersky Endpoint Security for Windows kulcsot a közös Kaspersky Endpoint Detection
and Response Optimum vagy Kaspersky Optimum Security kulcsra kell cserélnie. A kulcsot a Add key feladat
segítségével cserélheti ki.
4

A Kaspersky Endpoint Security alkalmazás telepítése/frissítése
Az alkalmazás telepítése vagy frissítése során az EDR Optimum funkciók áttelepítéséhez ajánlott a távoli
telepítési feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kellválasztania az EDR Optimum összetevőt.
Az alkalmazást a következő módszerekkel is frissítheti:
A Kaspersky frissítési szolgáltatás használatával.
Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során
az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők
automatikus kiválasztása az alkalmazás frissítését végző felhasználói ók engedélyeitől függ.
Ha a Kaspersky Endpoint Security frissítése a rendszer ók (SYSTEM) alatt található EXE- vagy MSI-fájl
használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuálislicenceihez. Ezért ha a számítógépen például a telepített Kaspersky Endpoint Agent mellett az EDR Optimum
megoldás aktiválva van, a Kaspersky Endpoint Security telepítője automatikusan kon gurálja az összetevőket, éskiválasztja az EDR Optimum összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára
vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszer ók (SYSTEM) alatti futtatásaáltalában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky
Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói ók alatttalálható MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kasperskymegoldások aktuális licenceihez. Ilyenkor a Kaspersky Endpoint Security automatikusan választja ki azösszetevőket a Kaspersky Endpoint Agent kon gurációja alapján. Ezután a Kaspersky Endpoint Security abeépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.
A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az
alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5

Az alkalmazás működésének ellenőrzése
Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota
Critical:Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg
arról, hogy aktiválta a beépített ügynök funkciót.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.

729

Kaspersky Sandbox
A Kaspersky Endpoint Security for Windows a 11.7.0 verzióval kezdődően tartalmaz egy beépített
ügynököt a Kaspersky Sandbox megoldással való integrációhoz. A Kaspersky Sandbox megoldásészleli és automatikusan blokkolja a speciális fenyegetéseket a számítógépeken. A Kaspersky
Sandbox az objektumok viselkedésének elemzésével észleli a rosszindulatú tevékenységeket és avállalat informatikai infrastruktúrája elleni célzott támadásokra jellemző műveleteket. A Kaspersky
Sandbox a Microsoft Windows operációs rendszerek telepített virtuális képeivel speciális
kiszolgálókon elemzi és vizsgálja az objektumokat (Kaspersky Sandbox-kiszolgálók). A megoldás
részleteit a Kaspersky Sandbox súgóban találja.
A Kaspersky Sandbox-megoldás alábbi kon gurációi lehetségesek:

Kaspersky Sandbox 2.0
A Kaspersky Sandbox 2.0 a [KES+beépített ügynök] kon gurációt támogatja.
Minimális követelmények:
Kaspersky Endpoint Security 11.7.0 for Windows vagy újabb.
A Kaspersky Endpoint Agent nem szükséges.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
A Kaspersky Sandbox 1.0 a [KES+KEA] kon gurációt támogatja.
Minimális követelmények:
Kaspersky Endpoint Security 11.2.0 – 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
A Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows-terjesztőkészletből telepíthető.
A Kaspersky Endpoint Security 11.2.0 – 11.8.0 verzióihoz készült terjesztőkészlet tartalmazza a Kaspersky
Endpoint Agent megoldást. A Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows
telepítésekor választható ki. Ennek eredményeként két alkalmazás települ a számítógépére: KEA és KES. A
Kaspersky Endpoint Security 11.9.0 verziójában a Kaspersky Endpoint Agent terjesztőcsomag már nem
része a Kaspersky Endpoint Security terjesztőkészletének.
Kaspersky Security Center 11

Integráció a Kaspersky Sandbox szolgáltatással
730

A Kaspersky Sandbox összetevővel való integrációhoz a Kaspersky Sandbox összetevő hozzáadása szükséges.
Kiválaszthatja a Kaspersky Sandbox összetevőt telepítés vagy frissítés közben, valamint az Alkalmazásösszetevők
módosítása feladat használatával.
Az összetevő használatához az alábbi feltételeknek kell teljesülniük:
Kaspersky Security Center 13.2. A Kaspersky Security Center korábbi verziói nem teszik lehetővé önálló IOC
vizsgálati feladatok létrehozását fenyegetésre adott válaszként.
Az összetevőt csak a Web Console használatával lehet felügyelni. Ezt az összetevőt nem felügyelheti az
Adminisztrációs Konzol (MMC) használatával.
Az alkalmazás aktiválva van, és a funkciójára a licenc kiterjed.
Az adatátvitel a felügyeleti kiszolgálóra engedélyezett.
A Kaspersky Sandbox összes funkciójának használatához ellenőrizze, hogy a karanténba helyezett fájlok
adatátvitele engedélyezve van-e. Az adatokra a számítógépen karanténba helyezett fájlokkal kapcsolatos
információk megszerzéséhez van szükség a Web Console-on keresztül. Letölthet például egy fájlt a karanténból
a Web Console-ban történő elemzéshez.
Útmutató az adatátvitel az adminisztrációs kiszolgálóra funkció engedélyezéséhez a Web Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a General settings → Reports and Storage elemet.
5. Az Data transfer to Administration Server szakaszban jelölje be About Quarantine lesjelölőnégyzetet.
6. Mentse el a módosításokat.
Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között
Ahhoz, hogy a Kaspersky Sandbox működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web
Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot. A Kaspersky
Security Center és más Kaspersky-megoldások integrálásával kapcsolatos részletekért tekintse meg a
Kaspersky Security Center súgót.
Háttérkapcsolat létrehozása a Web Console-ban

1. A Web Console fő ablakában válassza a Console settings → Integration lehetőséget.
2. Nyissa meg a Integration szakaszt.
3. Kapcsolja be az Establish a background connection for integration kapcsolót.
4. Mentse el a módosításokat.
Ha nem jön létre háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között,akkor önálló IOC vizsgálati feladatok nem hozhatók létre a fenyegetésre adott válasz részeként.
731

A Kaspersky Sandbox összetevő engedélyezve van.
A Kaspersky Sandbox integrációt engedélyezheti vagy letilthatja a Web Console-ban vagy helyileg aparancssorból.

A Kaspersky Sandbox-szal való integráció engedélyezése vagy letiltása:
1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Kaspersky Sandbox részt.
5. Használja az Integration with Kaspersky Sandbox ENABLED kapcsolót az összetevő engedélyezéséhez vagy
letiltásához.
6. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Sandbox összetevő engedélyezve van. Ellenőrizheti az összetevő működési
állapotát az Application components status report megtekintésével. Az összetevők működési állapotát aKaspersky Endpoint Security helyi felületén található jelentésekben is megtekintheti. A Kaspersky Sandboxösszetevő hozzá lesz adva a Kaspersky Endpoint Security összetevők listájához.

A Kaspersky Endpoint Security a Kaspersky Sandbox összetevő működésével kapcsolatos információkat
jelentésbe menti. A jelentés a hibákról is tartalmaz információkat. Forduljon a Terméktámogatáshoz, hahibaüzenetet kap a következő formátumú leírással: Error code: XXX (például 0xa67b01f4).

TLS-tanúsítvány hozzáadása
Ha megbízható kapcsolatot szeretne kon gurálni a Kaspersky Sandbox kiszolgálóival, elő kell készítenie egy TLStanúsítványt. Ezután hozzá kell adnia a tanúsítványt a Kaspersky Sandbox-kiszolgálókhoz és a Kaspersky Endpoint
Security házirendjéhez. A tanúsítvány előkészítéséről és a tanúsítványnak a kiszolgálókhoz való hozzáadásáról
részletesen lásd a Kaspersky Sandbox súgót .
TLS-tanúsítványt helyileg is hozzáadhat a Web Console-ban vagy helyileg a parancssor segítségével.

TLS-tanúsítvány hozzáadása a Web Console-ban:
1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Kaspersky Sandbox részt.
5. Kattintson a Server connection settings hivatkozásra.
Ekkor megnyílik a Kaspersky Sandbox-kiszolgáló kapcsolódási beállításai ablak.
732

6. A Server TLS certi cate részen kattintson az Add elemre, és válassza ki a TLS-tanúsítványfájlt.
A Kaspersky Endpoint Security csak egy TLS-tanúsítvánnyal rendelkezhet egy Kaspersky Sandbox-kiszolgáló
esetében. Ha korábban már felvett egy TLS-tanúsítványt, akkor azt az alkalmazás visszavonja. Csak az utoljára
felvett tanúsítvány lesz felhasználva.
7. Speciális kapcsolódási beállítások kon gurálása a Kaspersky Sandbox-kiszolgálókhoz:
Timeout. A Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépése. A beállított időtúllépés letelte után a
Kaspersky Endpoint Security kérést küld a következő kiszolgálónak. Növelheti a Kaspersky Sandbox
kapcsolódási időtúllépését, ha a kapcsolat sebessége alacsony, vagy ha a kapcsolat instabil. A kérések
ajánlott időtúllépése 0.5 másodperc vagy kevesebb.
Kaspersky Sandbox request queue. A kérési várólista mappájának mérete. Amikor a számítógépen hozzáfér
egy objektumhoz (futtatható fájl indítása vagy egy dokumentum – például DOCX vagy PDF formátumú fájl –megnyitása), a Kaspersky Endpoint Security képes elküldeni az objektumot vizsgálatra a Kaspersky Sandbox
számára. Több kérés esetén a Kaspersky Endpoint Security létrehoz egy kérési várólistát. Alapértelmezésszerint a kérési várólista mappamérete 100 MB-ra van korlátozva. A maximális méret elérése után a
Kaspersky Sandbox leállítja az új kérések hozzáadását a várólistához, és elküldi a megfelelő eseményt aKaspersky Security Centernek. A kiszolgáló kon gurációjától függően kon gurálhatja a kérési várólista
mappaméretét.
8. Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security ellenőrizni fogja a TLS-tanúsítványt. Ha a tanúsítvány
ellenőrzése sikerül, a Kaspersky Endpoint Security feltölti a tanúsítványfájlt a számítógépre a Kaspersky Security
Centerrel való következő szinkronizálás során. Ha két TLS-tanúsítvány van hozzáadva, a Kaspersky Sandbox a
legújabb tanúsítványt használja a megbízható kapcsolat létrehozásához.

Kaspersky Sandbox-kiszolgálók hozzáadása
Ha számítógépeket szeretne csatlakoztatni a Kaspersky Sandbox operációs rendszerek virtuális képeivel
rendelkező kiszolgálóihoz, meg kell adnia a kiszolgálói címet és egy portot. A virtuális képek telepítésével és a
Kaspersky Sandbox-kiszolgálók kon gurálásával kapcsolatos részletekért lásd a Kaspersky Sandbox súgót.

A Kaspersky Sandbox-kiszolgálók hozzáadása a Web Console-hoz:
1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Kaspersky Sandbox részt.
5. A Kaspersky Sandbox servers részen kattintson az Add gombra.
6. Ezzel megnyílik egy ablak; itt adja meg a Kaspersky Sandbox-kiszolgáló címét (IPv4, IPv6, DNS) és portját.
7. Mentse el a módosításokat.

Biztonsági sérülési indikátorok vizsgálata (önálló feladat)733

A biztonsági sérülési indikátor (IOC) egy olyan objektumra vagy tevékenységre vonatkozó adathalmaz, amely
jogosulatlan hozzáférést jelez a számítógéphez (adatok veszélyeztetése). Például sok sikertelen bejelentkezési
kísérlet a rendszerbe biztonsági sérülésre utalhat. Az IOC vizsgálat feladat lehetővé teszi a biztonsági sérülési
indikátorok (IOC) megtalálását a számítógépen, valamint biztosítja a fenyegetésre reagáló intézkedések
megtételét.
A Kaspersky Endpoint Security IOC-fájlok segítségével keresi a biztonsági sérülés indikátorait. Az IOC-fájlok olyan
fájlok, amelyek az indikátorkészleteket tartalmazzák, és amelyekkel az alkalmazás egyezést próbál találni észlelésesetén. Az IOC-fájloknak meg kell felelniük az OpenIOC szabványnak. A Kaspersky Endpoint Security
automatikusan IOC-fájlokat hoz létre a Kaspersky Sandbox számára.

Az IOC vizsgálat feladat futtatási módja
Az alkalmazás önálló IOC vizsgálati feladatokat hoz létre a Kaspersky Sandbox számára. Az Önálló IOC vizsgálati
feladat egy olyan csoportos feladat, amely automatikusan létrejön, amikor a Kaspersky Sandbox az általa észlelt
fenyegetésre reagál. A Kaspersky Endpoint Security automatikusan létrehozza az IOC-fájlt. Az egyéni IOC-fájlok
nem támogatottak. A feladatok a létrehozás után 30 nappal automatikusan törlődnek. Az önálló IOC vizsgálati
feladatokkal kapcsolatos további részletekért lásd a Kaspersky Sandbox súgót .

Az IOC vizsgálati feladat beállításai
A Kaspersky Sandbox automatikusan létrehozhat és futtathat IOC vizsgálat i feladatokat, amikor a fenyegetésekre
reagál.
A beállítások csak a webkonzolon keresztül kon gurálhatók.

A Kaspersky Security Center 13.2 verzióra van szükség a Kaspersky Sandbox önálló IOC vizsgálati feladatainak
működéséhez.

Az IOC vizsgálati feladat beállításainak módosítása:
1. A Web Console fő ablakában válassza a Devices → Tasks lehetőséget.
Megnyílik a feladatok listája.
2. Kattintson a Kaspersky Endpoint Security IOC Scan feladatára.
Megnyílik a feladatok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Menjen az IOC scan settings részre.
5. Az IOC-észlelésre vonatkozó műveletek kon gurálása:
Move copy to Quarantine, delete object. Ha ezt az opciót választja, a Kaspersky Endpoint Security törli aszámítógépen talált rosszindulatú objektumot. Az objektum törlése előtt a Kaspersky Endpoint Security
biztonsági másolatot készít arra az esetre, ha az objektumot később vissza kell állítani. A Kaspersky Endpoint
Security a biztonsági másolatot karanténba helyezi.
Run scan of critical areas. Ha ezt az opciót választja, a Kaspersky Endpoint Security futtatja a Kritikus
területek vizsgálata feladatot. A Kaspersky Endpoint Security alapértelmezés szerint a rendszermag
memóriáját, a futó folyamatokat és a lemez rendszerindító szektorait vizsgálja.
734

6. Kon gurálja az IOC vizsgálati feladat futtatási módját a Run only when the computer is idle jelölőnégyzettel. Ez
a jelölőnégyzet ki- és bekapcsolja az IOC vizsgálat feladatot felfüggesztő funkciót, ha a számítógép erőforrásai
korlátozottak. A Kaspersky Endpoint Security a képernyőkímélő kikapcsolásakor és a számítógép feloldásakor
szünetelteti az IOC vizsgálat feladatot.
Ez az ütemezési beállítás lehetővé teszi a számítógép erőforrásainak energiatakarékos használatát működés
közben.
7. Mentse el a módosításokat.
A feladat eredményeit a feladat tulajdonságaiban tekintheti meg az Results szakaszban. Az észlelt biztonsági
sérülési indikátorokra vonatkozó információkat a feladat tulajdonságaiban tekintheti meg: Application settings→ IOC Scan Results.

Az IOC vizsgálat eredményeinek megőrzése 30 napig történik. Ezt követően a Kaspersky Endpoint Security
automatikusan törli a legrégebbi bejegyzéseket.

KEA-KES migrációs útmutató a Kaspersky Sandbox számáraA Kaspersky Endpoint Security for Windows a 11.7.0 verzióval kezdődően tartalmaz egy beépített ügynököt aKaspersky Sandbox megoldáshoz. A Kaspersky Sandbox megoldással való együttműködéshez már nincs szükség
külön Kaspersky Endpoint Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky
Endpoint Security végzi.
Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a
Kaspersky Endpoint Agent, a Kaspersky Sandbox megoldás továbbra is együttműködik a Kaspersky Endpoint
Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül a számítógépről. A Kaspersky
Endpoint Security 11.7.0 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy viselkedik.
A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az
alkalmazásokat nem telepítheti ugyanarra a számítógépre.
A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security a Kaspersky Sandbox
részeként működjön:
Kaspersky Sandbox 2.0 vagy újabb verzió.
Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security
Center korábbi verzióiban nem lehetett aktiválni az Kaspersky Sandbox szolgáltatást.
A Kaspersky Sandbox megoldást csak a Kaspersky Security Center Web Console használatával lehet felügyelni.
Az adatátvitel a felügyeleti kiszolgálóra engedélyezett. Az adatokra a számítógépen karanténba helyezett
fájlokkal kapcsolatos információk megszerzéséhez van szükség a Web Console-on keresztül.
Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között. Ahhoz,
hogy a Kaspersky Sandbox működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web
Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot.

735

A [KES+KEA] kon guráció [KES+beépített ügynök] Kaspersky Sandbox megoldásba történő
migrálásának lépései
1

A Kaspersky Endpoint Security webes bővítmény frissítése
Az Kaspersky Sandbox összetevő a Kaspersky Endpoint Security felügyeleti bővítmény 11.7.0 vagy újabb
verziójával felügyelhető.

2

Házirendek és a feladatok áttelepítéseA Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba.
Ehhez használja a varázslót a Kaspersky Endpoint Agentből való migráláshoz a Web Console-ban.
A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky
Endpoint Security szolgáltatásba a Web Console-on736

A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent
lehetőséget.
Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése
Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a
Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky
Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint Security
szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a Kaspersky
Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön meg arról, hogy
a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

2. lépés. Feladatok áttelepítése
Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security számára. A
feladatlistában válassza ki azokat a Kaspersky Endpoint Agent feladatokat, amelyeket létre szeretné
hozni a Kaspersky Endpoint Security szabályzatához. Lépjen a következő lépésre.

3. lépés. A varázsló befejezése
Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:
Létrehoz egy új Kaspersky Endpoint Security szabályzatot.
A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent beállításait. A
szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint Agent policy
name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky Endpoint Agentés a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, és aktiválja az új egyesített
szabályzatot.
A Kaspersky Endpoint Agent szolgáltatásról a Kaspersky Endpoint Security for Windows
szolgáltatásra történő áttérés után győződjön meg arról, hogy az új házirendben be van-e állítva
az Adatátvitel az adminisztrációs kiszolgálóra funkció (karanténfájl-adatok és fenyegetésfejlődési lánc adatai). Az adatátviteli paraméterek értékei nem lesznek áttelepítve a Kaspersky
Endpoint Agent házirendjéből.
Létrehozza a Kaspersky Endpoint Security új feladatait.
Az új feladatok a Kaspersky Endpoint Agent feladatainak másolatai. Emellett a varázsló változatlanul
hagyja a Kaspersky Endpoint Agent feladatait.

3

A Kaspersky Sandbox funkció licencelése
A Kaspersky Endpoint Security aktiválásához a Kaspersky Sandbox megoldás részeként külön licenc szükséges a
Kaspersky Sandbox kiegészítőhöz. A kulcsot a Add key feladat segítségével veheti fel. Ennek eredményeképpen
a rendszer két kulcsot ad hozzá az alkalmazáshoz: Kaspersky Endpoint Security és Kaspersky Sandbox.

4

A Kaspersky Endpoint Security alkalmazás telepítése/frissítése

737

Az alkalmazás telepítése vagy frissítése során az Kaspersky Sandbox funkciók áttelepítéséhez ajánlott a távoli
telepítési feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kellválasztania az Kaspersky Sandbox összetevőt.
Az alkalmazást a következő módszerekkel is frissítheti:
A Kaspersky frissítési szolgáltatás használatával.
Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során
az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők
automatikus kiválasztása az alkalmazás frissítését végző felhasználói ók engedélyeitől függ.
Ha a Kaspersky Endpoint Security frissítése a rendszer ók (SYSTEM) alatt található EXE- vagy MSI-fájl
használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuálislicenceihez. Ezért ha a számítógépen például a telepített Kaspersky Endpoint Agent mellett az Kaspersky
Sandbox megoldás aktiválva van, a Kaspersky Endpoint Security telepítője automatikusan kon gurálja azösszetevőket, és kiválasztja az Kaspersky Sandbox összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített
ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszer ók(SYSTEM) alatti futtatása általában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy
telepítőcsomag Kaspersky Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói ók alatttalálható MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kasperskymegoldások aktuális licenceihez. Ilyenkor a Kaspersky Endpoint Security automatikusan választja ki azösszetevőket a Kaspersky Endpoint Agent kon gurációja alapján. Ezután a Kaspersky Endpoint Security abeépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.
A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az
alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5

Az alkalmazás működésének ellenőrzése
Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota
Critical:Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg
arról, hogy aktiválta a beépített ügynök funkciót.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.

Kaspersky Anti Targeted Attack Platform (EDR)
A 12.1-es verzióval kezdődően a Kaspersky Endpoint Security for Windows már tartalmaz egy
beépített ügynököt a Kaspersky Endpoint Detection and Response összetevő kezelésére a
Kaspersky Anti Targeted Attack Platform megoldás részeként (EDR (KATA)). A Kaspersky Anti
Targeted Attack Platform egy megoldás, ami a ki nomult fenyegetések, például célzott támadások
és speciális, állandó veszélyek (APT), valamint nagy kockázatú veszélyforrások időszerű észlelésére
szolgál. A Kaspersky Célzott Támadások Elleni Platform két blokkot foglal magába: Kaspersky
Célzott Támadások Elleni Platform (a továbbiakban „KATA”) és a Kaspersky Endpoint Észlelés és738

válasz (a továbbiakban „EDR (KATA)”). A EDR (KATA) külön vásárolható meg. A megoldás részleteivel
kapcsolatos információért lásd a Kaspersky Célzott Támadások Elleni Platform útmutatót .

Fenyegetés-felderítési eszközök
A Kaspersky Endpoint Detection and Response a következő fenyegetéselemző eszközöket használja:Kaspersky Security Network (a továbbiakban: KSN) felhőszolgáltatási infrastruktúra, amely hozzáférést biztosít
a Kaspersky tudásbázisából származó valós idejű fájl-, webhely- és szoftver-megbízhatósági információkhoz. A
Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabban képes reagálni afenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége pedig csökken.
Integráció a Kaspersky Threat Intelligence portállal , amely információkat tartalmaz és jelenít meg fájlok és
webcímek megbízhatóságáról.
Kaspersky Threats

adatbázis.

A megoldás működési elve
A Kaspersky Endpoint Security a vállalati IT-infrastruktúra egyes számítógépeire van telepítve, és folyamatosan
gyeli a folyamatokat, a nyitott hálózati kapcsolatokat és a módosítás alatt álló fájlokat. A számítógépen zajló
eseményekkel kapcsolatos információk (telemetriai adatok) elküldésre kerülnek a Kaspersky Anti Targeted Attack
Platform kiszolgálóra. Ebben az esetben a Kaspersky Endpoint Security információkat küld a Kaspersky Anti
Targeted Attack Platform kiszolgálónak az alkalmazás által észlelt fenyegetésekről, valamint az ilyen fenyegetések
feldolgozási eredményeiről is.
A EDR (KATA) integráció a Kaspersky Security Center konzolon van kon gurálva. A beépített ügynök ezután a
Kaspersky Anti Targeted Attack Platform konzol segítségével kezelhető, beleértve a feladatok futtatását, akaranténba helyezett objektumok kezelését, a jelentések megtekintését és az egyéb műveleteket.

A Kaspersky Endpoint Security korábbi verzióinak támogatása
Ha a Kaspersky Endpoint Security 11.2.0 – 11.8.0 verzióját használja a Kaspersky Anti Targeted Attack Platform (EDR)
megoldással való együttműködésre, akkor az alkalmazás magában foglalja a Kaspersky Endpoint Agentszolgáltatást. A Kaspersky Endpoint Agent szolgáltatást a Kaspersky Endpoint Security szolgáltatással együtt
telepítheti.
Ha a Kaspersky Endpoint Security 11.9.0 – 12.0 verzióját használja, a Kaspersky Endpoint Agentet külön kell
telepítenie, mert a Kaspersky Endpoint Security 11.9.0-tól kezdve a Kaspersky Endpoint Agent terjesztőcsomag már
nem része a Kaspersky Endpoint Security terjesztőkészletnek.

Integráció az EDR (KATA) megoldássalA EDR (KATA-rel) való integrációhoz hozzá kell adnia az Endpoint Detection and Response összetevőt. A EDR(KATA) összetevőt telepítés vagy frissítés közben, valamint az Alkalmazásösszetevők módosítása feladat
használatával választhatja ki.
Az EDR Optimum, az EDR Expert és az EDR (KATA) összetevők nem kompatibilisek egymással.

739

A következő feltételeknek kell teljesülniük ahhoz, hogy az Endpoint Detection and Response (KATA) működjön:
Kaspersky Anti Targeted Attack Platform 4.1 vagy újabb verzió.
Kaspersky Security Center 13.2 vagy újabb verzió. A Kaspersky Security Center korábbi verzióiban nem lehetett
aktiválni az Endpoint Detection and Response (KATA) szolgáltatást.
Az alkalmazás aktiválva van, és a funkciójára a licenc kiterjed.
Az Endpoint Detection and Response (KATA) összetevő be van kapcsolva.
Azok az alkalmazásösszetevők, amelyektől az Endpoint Detection and Response (KATA) függ, engedélyezve
vannak és működőképesek. A EDR (KATA) működését a következő összetevők biztosítják:
Fájl védelem.
Web védelem.
Levelezés védelem.
Biztonsági rések kihasználásának megelőzése.
Viselkedésészlelés.
Behatolásmegelőző rendszer.
AMSI védelem.
Vizsgálat a háttérben.
Kaspersky Security Network.
A Kaspersky Endpoint Detection and Response integrálása a következő lépéseket foglalja magában:1

Az Endpoint Detection and Response (KATA) összetevő telepítéseA EDR (KATA) összetevőt telepítés vagy frissítés közben, valamint az Alkalmazásösszetevők módosítása feladat
használatával választhatja ki.
Újra kell indítania a számítógépét az alkalmazás új elemekkel történő frissítésének befejezéséhez.

2

Az Endpoint Detection and Response (KATA) aktiválása
Külön licenc vásárlására van szükség az EDR (KATA) számára (Kaspersky Endpoint Detection and Response(KATA) bővítmény).
A szolgáltatás a Kaspersky Endpoint Detection and Response (KATA) külön kulcsának hozzáadását követően leszelérhető. Ennek eredményeképpen két kulcs kerül telepítésre a számítógépre: egy kulcs a Kaspersky Endpoint
Security és egy kulcs a Kaspersky Endpoint Detection and Response (KATA) számára.
Az önálló Endpoint Detection and Response (KATA) funkció licencelése megegyezik a Kaspersky Endpoint
Security licencelésével.
Győződjön meg arról, hogy az EDR (KATA) funkció szerepel a licencben, és jelenleg az alkalmazás helyi felületén
fut.

3

Csatlakozás a Central Node-hoz
740

A Kaspersky Anti Targeted Attack Platform megbízható kapcsolatot létesít a Kaspersky Endpoint Security és aCentral Node összetevő között. A megbízható kapcsolat kon gurálásához TLS-tanúsítványt kell használnia. A
TLS-tanúsítványt beszerezheti a Kaspersky Anti Targeted Attack Platform konzolon (az utasításokat a
Kaspersky Anti Targeted Attack Platform Súgóban találja). Ezután hozzá kell adnia a TLS-tanúsítványt aKaspersky Endpoint Security szolgáltatáshoz (lásd az alábbi utasításokat).

A TLS-tanúsítvány hozzáadása a Kaspersky Endpoint Security szolgáltatáshoz

Alapértelmezés szerint a Kaspersky Endpoint Security csak a Central Node TLS-tanúsítványát ellenőrzi. A
kapcsolat biztonságosabbá tétele céljából ezenkívül engedélyezheti a számítógép ellenőrzését a Central Nodeon (kétirányú hitelesítés). Az ellenőrzés engedélyezéséhez be kell kapcsolnia a kétirányú hitelesítést a Central
Node és a Kaspersky Endpoint Security beállításaiban. A kétirányú hitelesítés használatához kriptotárolóra isszüksége lesz. A kriptotároló egy PFX archívum tanúsítvánnyal és privát kulccsal. A kriptotárolót beszerezheti a
Kaspersky Anti Targeted Attack Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform
Súgóban találja).
A Kaspersky Endpoint Security alkalmazást futtató számítógép csatlakoztatása a Central Node-hoz azadminisztrációs konzol (MMC) segítségével741

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak
megnyitásához.
4. A házirend ablakban válassza ki a Detection and Response → Endpoint Detection and Response(KATA) lehetőséget.
5. Jelölje be az Endpoint Detection and Response (KATA) jelölőnégyzetet.
6. Kattintson Settings for connecting to KATA servers elemre.
7. Kon gurálja a kiszolgálói kapcsolatot:
Timeout. A Central Node kiszolgálójának maximális válaszideje. Amikor lejár az időkorlát, aKaspersky Endpoint Security megpróbál csatlakozni egy másik Central Node-kiszolgálóhoz.
Server TLS certi cate. TLS-tanúsítvány a Central Node-kiszolgálóval való megbízható
kapcsolat létrehozásához. A TLS-tanúsítványt beszerezheti a Kaspersky Anti Targeted Attack
Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform Súgóban találja).
Use two-way authentication. Kétirányú hitelesítés a Kaspersky Endpoint Security és a Central
Node közötti biztonságos kapcsolat létrehozásakor. A kétirányú hitelesítés használatához
engedélyeznie kell a kétirányú hitelesítést a Central Node beállításaiban, majd be kell szereznie
egy kriptotárolót, és be kell állítania egy jelszót a kriptotároló védelméhez. A kriptotároló egy PFX
archívum tanúsítvánnyal és privát kulccsal. A kriptotárolót beszerezheti a Kaspersky Anti
Targeted Attack Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform
Súgóban találja). A Central Node beállításainak kon gurálása után engedélyeznie kell a kétirányú
hitelesítést is a Kaspersky Endpoint Security beállításaiban, és be kell töltenie egy jelszóval védett
kriptotárolót.
A kriptotárolót jelszóval kell védeni. Üres jelszóval nem lehet kriptotárolót hozzáadni.
8. Kattintson az OK gombra.
9. Központi csomópont-kiszolgálók hozzáadása. Ehhez adja meg a kiszolgáló címét (IPv4, IPv6) és akiszolgálóhoz csatlakozó portot.
10. Mentse el a módosításokat.
A Kaspersky Endpoint Security alkalmazást futtató számítógép csatlakoztatása a Central Node-hoz a Web
Console segítségével742

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response (KATA) elemet.
5. Kapcsolja be az Endpoint Detection and Response (KATA) ENABLED kapcsolót.
6. Kattintson Settings for connecting to KATA servers elemre.
7. Kon gurálja a kiszolgálói kapcsolatot:
Timeout. A Central Node kiszolgálójának maximális válaszideje. Amikor lejár az időkorlát, aKaspersky Endpoint Security megpróbál csatlakozni egy másik Central Node-kiszolgálóhoz.
Server TLS certi cate. TLS-tanúsítvány a Central Node-kiszolgálóval való megbízható
kapcsolat létrehozásához. A TLS-tanúsítványt beszerezheti a Kaspersky Anti Targeted Attack
Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform Súgóban találja).
Use two-way authentication. Kétirányú hitelesítés a Kaspersky Endpoint Security és a Central
Node közötti biztonságos kapcsolat létrehozásakor. A kétirányú hitelesítés használatához
engedélyeznie kell a kétirányú hitelesítést a Central Node beállításaiban, majd be kell szereznie
egy kriptotárolót, és be kell állítania egy jelszót a kriptotároló védelméhez. A kriptotároló egy PFX
archívum tanúsítvánnyal és privát kulccsal. A kriptotárolót beszerezheti a Kaspersky Anti
Targeted Attack Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform
Súgóban találja). A Central Node beállításainak kon gurálása után engedélyeznie kell a kétirányú
hitelesítést is a Kaspersky Endpoint Security beállításaiban, és be kell töltenie egy jelszóval védett
kriptotárolót.
A kriptotárolót jelszóval kell védeni. Üres jelszóval nem lehet kriptotárolót hozzáadni.
8. Kattintson az OK gombra.
9. Központi csomópont-kiszolgálók hozzáadása. Ehhez adja meg a kiszolgáló címét (IPv4, IPv6) és akiszolgálóhoz csatlakozó portot.
10. Mentse el a módosításokat.
Ennek eredményeként a számítógép hozzá lesz adva a Kaspersky Anti Targeted Attack Platform konzolhoz.
Ellenőrizheti az összetevő működési állapotát az Application components status report megtekintésével. Az
összetevők működési állapotát a Kaspersky Endpoint Security helyi felületén található jelentésekben ismegtekintheti. Az Endpoint Detection and Response (KATA) összetevő hozzá lesz adva a Kaspersky Endpoint
Security összetevők listájához.

Telemetria kon gurálása

743

A Telemetria a védett számítógépen történt események listája. A Kaspersky Endpoint Security elemzi a telemetriai
adatokat, és elküldi a Kaspersky Anti Targeted Attack Platform számára a szinkronizálás során. A telemetriai
események szinte folyamatosan érkeznek a kiszolgálóra. A Kaspersky Endpoint Security akkor kezdeményezi aszinkronizálást a kiszolgálóval, ha az alábbi feltételek bármelyike teljesül:
A szinkronizálási intervallum lejárt.
A pu erben lévő események száma meghaladja a felső határt.
Ezért alapértelmezés szerint az alkalmazás 30 másodpercenként szinkronizál, vagy amikor a pu er 1024 eseményt
tartalmaz. A szinkronizálási viselkedést a Kaspersky Endpoint Security házirendjében kon gurálhatja, éskiválaszthatja a hálózati terhelésnek megfelelő optimális értékeket (lásd az alábbi utasításokat).
Ha nincs kapcsolat a Kaspersky Endpoint Security és a kiszolgáló között, az alkalmazás sorba állítja az újeseményeket. Amikor a kapcsolat helyreáll, a Kaspersky Endpoint Security megfelelő sorrendben küldi el a sorbanálló eseményeket a kiszolgálónak. A kiszolgáló túlterhelésének elkerülése érdekében a Kaspersky Endpoint Security
kihagyhat néhány eseményt. Ennek engedélyezéséhez optimalizálhatja az eseményátviteli beállításokat, például
beállíthatja az események óránkénti maximális értékét (lásd az alábbi utasításokat).
Ha a Kaspersky Anti Targeted Attack Platformot egy másik, szintén telemetriát használó megoldással együtt
használja, kikapcsolhatja a KATA (EDR) telemetriáját (lásd a fenti utasításokat). Ez lehetővé teszi a kiszolgálói
terhelés optimalizálását ezekhez a megoldásokhoz. Ha például telepítette a Managed Detection and Response
megoldást és a KATA (EDR) megoldást, használhatja az MDR-telemetriát, és létrehozhat Fenyegetésekre adottválasz típusú feladatokat a KATA (EDR) megoldásban.
EDR telemetria kon gurálása az Adminisztrációs Konzolban (MMC)744

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakban válassza ki a Detection and Response → Endpoint Detection and Response (KATA)
lehetőséget.
5. Kon gurálhatja a Szinkronizálási kérés küldése a KATA kiszolgálójának ennyi percenként (perc) beállítást.
A központi csomópont-kiszolgálónak küldött szinkronizálási kérések gyakorisága. A szinkronizálás során a
Kaspersky Endpoint Security információkat küld a módosított alkalmazásbeállításokról és feladatokról.
6. Győződjön meg arról, hogy a Telemetriai adatok küldése a KATA számára jelölőnégyzet be van jelölve.
7. Ha szükséges, kon gurálja a Maximális eseményátviteli idő (mp) beállítást az Adatátviteli beállításokrészen. Az alkalmazás szinkronizál a kiszolgálóval, hogy a szinkronizálási intervallum lejárta után
eseményeket küldjön. Az alapértelmezett beállítás 30 másodperc.
8. Ha szükséges, jelölje be a Kérésszabályzás engedélyezése jelölőnégyzetet a Kérésszabályzás részen.
Ez a funkció segíti a kiszolgáló terhelésének optimalizálását. Ha a jelölőnégyzet be van jelölve, az alkalmazás
korlátozza a továbbított eseményeket. Ha az események száma meghaladja a beállított korlátokat, aKaspersky Endpoint Security leállítja az események küldését.
9. Kon gurálja az optimalizálási beállításokat az események kiszolgálóra küldéséhez:Események maximális száma óránként. Az alkalmazás elemzi a telemetriai adatfolyamot, és korlátozza
az események küldését, ha az eseményfolyam meghaladja a kon gurált események óránkénti korlátját. A
Kaspersky Endpoint Security egy óra elteltével folytatja az események küldését. Az alapértelmezettbeállítás óránként 3000 esemény.
Eseménykorlát túllépésének százalékos aránya. Az alkalmazás típusok szerint rendezi az eseményeket(például "Változások a beállításjegyzékben" események), és korlátozza az események továbbítását, ha az
azonos típusú események aránya az események teljes számához viszonyítva meghaladja a beállított
százalékos korlátot. A Kaspersky Endpoint Security akkor folytatja az események küldését, amikor atöbbi esemény aránya az események teljes számához képest ismét elég nagy lesz. Az alapértelmezettbeállítás 15%.
10. Mentse el a módosításokat.
Az EDR telemetria kon gurálása a Web Console-on745

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Endpoint Detection and Response (KATA) elemet.
5. Kon gurálhatja a Send sync request to KATA server every (min) beállítást. A központi csomópontkiszolgálónak küldött szinkronizálási kérések gyakorisága. A szinkronizálás során a Kaspersky Endpoint
Security információkat küld a módosított alkalmazásbeállításokról és feladatokról.
6. Győződjön meg arról, hogy a Telemetriai adatok küldése a KATA számára jelölőnégyzet be van jelölve.
7. Ha szükséges, kon gurálja a Maximum events transmission delay (sec) beállítást az Data transmission
settings részen. Az alkalmazás szinkronizál a kiszolgálóval, hogy a szinkronizálási intervallum lejárta után
eseményeket küldjön. Az alapértelmezett beállítás 30 másodperc.
8. Ha szükséges, jelölje be a Enable request throttling jelölőnégyzetet a Request throttling részen.
Ez a funkció segíti a kiszolgáló terhelésének optimalizálását. Ha a jelölőnégyzet be van jelölve, az alkalmazás
korlátozza a továbbított eseményeket. Ha az események száma meghaladja a beállított korlátokat, aKaspersky Endpoint Security leállítja az események küldését.
9. Kon gurálja az optimalizálási beállításokat az események kiszolgálóra küldéséhez:Maximum number of events per hour. Az alkalmazás elemzi a telemetriai adatfolyamot, és korlátozza
az események küldését, ha az eseményfolyam meghaladja a kon gurált események óránkénti korlátját. A
Kaspersky Endpoint Security egy óra elteltével folytatja az események küldését. Az alapértelmezettbeállítás óránként 3000 esemény.
Percentage of event limit excess. Az alkalmazás típusok szerint rendezi az eseményeket (például"Változások a beállításjegyzékben" események), és korlátozza az események továbbítását, ha az azonos
típusú események aránya az események teljes számához viszonyítva meghaladja a beállított százalékos
korlátot. A Kaspersky Endpoint Security akkor folytatja az események küldését, amikor a többi eseményaránya az események teljes számához képest ismét elég nagy lesz. Az alapértelmezett beállítás 15%.
10. Mentse el a módosításokat.

746

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a KATA integráció → Telemetriai kizárások szakaszt.
5. Az Adatátvitel beállításai részen jelölje be a Kizárások használata jelölőnégyzetet.
6. Kattintson a Hozzáadás gombra, és kon gurálja a kizárásokat:
A kritériumokat az AND logikai értékkel kombinálhatja.
Elérési út. A fájl teljes elérési útja, beleértve a nevét és kiterjesztését. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor. A kizárásműködéséhez meg kell adni a fájl elérési útját.
Parancssor. Az objektum futtatásához használt parancs.
Leírás. A FileDescription paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
A VersionInfo erőforrás működésének további részleteiért keresse fel a Microsoft webhelyét.
Eredeti fájlnév. Az OriginalFilename paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
Verzió. A FileVersion paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
MD5. a fájl MD5 kivonata.
SHA256. a fájl SHA256 kivonata.
Eseménytípusok. Ahhoz, hogy a kizárás működjön, ki kell választania legalább egy eseménytípust.
7. Mentse el a módosításokat.

747

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirend ablakában válassza ki a KATA integráció → Telemetriai kizárások lehetőséget.
5. Az Adatátvitel beállításai részen jelölje be a Kizárások használata jelölőnégyzetet.
6. Kattintson a Hozzáadás gombra, és kon gurálja a kizárásokat:
A kritériumokat az AND logikai értékkel kombinálhatja.
Elérési út. A fájl teljes elérési útja, beleértve a nevét és kiterjesztését. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor. A kizárásműködéséhez meg kell adni a fájl elérési útját.
Parancssor. Az objektum futtatásához használt parancs.
Leírás. A FileDescription paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
A VersionInfo erőforrás működésének további részleteiért keresse fel a Microsoft webhelyét.
Eredeti fájlnév. Az OriginalFilename paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
Verzió. A FileVersion paraméter értéke egy RT_VERSION (VersionInfo) erőforrásból.
MD5. a fájl MD5 kivonata.
SHA256. a fájl SHA256 kivonata.
Eseménytípusok. Ahhoz, hogy a kizárás működjön, ki kell választania legalább egy eseménytípust.
7. Mentse el a módosításokat.

KEA-KES migrációs útmutató az EDR számára (KATA)
A 12.1-es verzióval kezdődően a Kaspersky Endpoint Security for Windows már tartalmaz egy beépített ügynököt aKaspersky Endpoint Detection and Response összetevő kezelésére a Kaspersky Anti Targeted Attack Platform
megoldás részeként. Az EDR-rel (KATA) való együttműködéshez már nincs szükség külön Kaspersky Endpoint
Agent alkalmazásra. A Kaspersky Endpoint Agent minden funkcióját a Kaspersky Endpoint Security végzi. A
Kaspersky Anti Targeted Attack Platform kiszolgálók terhelése változatlan marad.
Amikor olyan számítógépeken telepíti a Kaspersky Endpoint Security alkalmazást, amelyekre telepítve van a
Kaspersky Endpoint Agent, a Kaspersky Anti Targeted Attack Platform (EDR) megoldás továbbra is együttműködik
a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky Endpoint Agent is eltávolításra kerül aszámítógépről. A Kaspersky Endpoint Security 12.1 vagy újabb verzióra történő frissítésekor a rendszer ugyanígy
viselkedik.

748

A Kaspersky Endpoint Security nem kompatibilis a Kaspersky Endpoint Agent szolgáltatással. Ezeket az
alkalmazásokat nem telepítheti ugyanarra a számítógépre.
A következő feltételeknek kell teljesülniük ahhoz, hogy a Kaspersky Endpoint Security az Endpoint Detection andResponse (KATA) részeként működjön:
Kaspersky Anti Targeted Attack Platform 4.1 vagy újabb verzió.
Kaspersky Security Center 13.2 vagy újabb verzió (beleértve a Network Agentet is). A Kaspersky Security
Center korábbi verzióiban nem lehetett aktiválni az Endpoint Detection and Response (KATA) szolgáltatást.

A [KES+KEA] kon guráció [KES+beépített ügynök] EDR-be (KATA) történő migrálásának lépései
1

A Kaspersky Endpoint Security felügyeleti bővítményének frissítése
Az EDR (KATA) összetevő a Kaspersky Endpoint Security felügyeleti bővítmény 12.1 vagy újabb verziójával
felügyelhető. A Kaspersky Security Center konzol típusától függően frissítse a felügyeleti bővítményt az
adminisztrációs konzolon (MMC) vagy a webes bővítményt a Web Console-on.

2

Házirendek és a feladatok áttelepítéseA Kaspersky Endpoint Agent beállításainak átvitele a Kaspersky Endpoint Security for Windows megoldásba. A
következők közül választhat:
Varázsló a Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő
áttelepítéshez. A Kaspersky Endpoint Agent termékről a Kaspersky Endpoint Security termékre történő
áttelepítést segítő varázsló csak a Web Console-ban működik
A szabályzat- és feladatbeállítások áttelepítése a Kaspersky Endpoint Agent szolgáltatásból a Kaspersky
Endpoint Security szolgáltatásba a Web Console-on749

A Web Console fő ablakában válassza a Operations → Migration from Kaspersky Endpoint Agent
lehetőséget.
Ezzel futtatja a szabályzat- és feladatáttelepítési varázslót. Kövesse a varázsló utasításait.

1. lépés. Szabályzat áttelepítése
Az áttelepítési varázsló új szabályzatot hoz létre, amely egyesíti a Kaspersky Endpoint Security és a
Kaspersky Endpoint Agent szabályzatainak beállításait. A listában válassza ki azokat a Kaspersky
Endpoint Agent szabályzatokat, amelyek beállításait egyesíteni szeretné a Kaspersky Endpoint
Security szabályzatával. Kattintson a Kaspersky Endpoint Agent szabályzatára, és válassza ki azt a
Kaspersky Endpoint Security szabályzatot, amellyel egyesíteni szeretné a beállításokat. Győződjön
meg arról, hogy a megfelelő szabályzatokat választotta, és folytassa a következő lépéssel.

2. lépés. Feladatok áttelepítése
Az áttelepítési varázsló nem támogatja az EDR (KATA) feladatokat. Átugorhatja ezt a lépést.

3. lépés. A varázsló befejezése
Lépjen ki a varázslóból. A varázsló eredményeként egy új Kaspersky Endpoint Security házirend jön
létre. A szabályzat egyesíti a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent
beállításait. A szabályzat neve <Kaspersky Endpoint Security policy name> és <Kaspersky Endpoint
Agent policy name>. Az új házirend Inactive állapotot kap. A folytatáshoz módosítsa a Kaspersky
Endpoint Agent és a Kaspersky Endpoint Security szabályzatok állapotát Inactive értékre, ésaktiválja az új egyesített szabályzatot.
A Web Console áttelepítési varázslója kihagyja a következő házirend-beállításokat, és nem telepíti átőket:Beállítások módosításának tilalma – Settings for connecting to KATA servers („lakat”).
Alapértelmezés szerint a beállítások módosíthatók (a „lakat” nyitva van). Ezért a beállítások nem
kerülnek alkalmazásra a számítógépen. Meg kell tiltania a beállítások módosítását, és be kell zárnia
a „lakatot”.
Kriptotároló.
Ha kétirányú hitelesítést használ a Központi csomópont kiszolgálóihoz való csatlakozáshoz, akkorújra fel kell vennie a kriptotárolót.
Mivel az áttelepítés varázsló nem telepíti át ezeket a beállításokat, előfordulhat, hogy a számítógép
Central Node-kiszolgálókhoz való csatlakoztatásakor hibák lépnek fel. A hibák kijavításához meg kellnyitnia a házirend-tulajdonságokat, és kon gurálnia kell a kapcsolat beállításait.
A standard Házirend és feladatok kötegelt konvertálási varázslója. A Házirendek és feladatok kötegelt
konvertálási varázslója csak az Adminisztrációs konzolon (MMC) érhető el. A Házirendek és feladatok kötegelt
konvertálási varázslójával kapcsolatos további részletekért olvassa el a következőt: Kaspersky Security
Center Súgó .

750

Annak érdekében, hogy a Kaspersky Endpoint Security megfelelően működjön a kiszolgálókon, ajánlatott akiszolgáló működése szempontjából fontos fájlokat hozzáadni a megbízható zónához. SQL-kiszolgálók
esetén MDF- és LDF-adatbázisfájlokat kell hozzáadnia. A Microsoft Exchange kiszolgálókhoz CHK-, EDB-,
JRS-, LOG- és JSL-fájlokat kell hozzáadnia. Használhat maszkokat, pl. C:\Program Files(x86)\Microsoft SQL Server\*.mdf.

Az EDR telemetriai kizárásai nem kerülnek át a Kaspersky Endpoint Agent házirendből a Kaspersky Endpoint
Security házirendbe. A Kaspersky Endpoint Security saját kizárási eszközökkel rendelkezik – megbízható
alkalmazások. A Kaspersky Endpoint Security működése úgy van optimalizálva, hogy az egyedi EDR
telemetriai kizárások hiánya ne okozzon további terhelést a számítógépen a Kaspersky Endpoint Agenthez
képest. A Kaspersky Endpoint Security a telemetriát nemcsak az EDR (KATA), hanem az alkalmazásvédelmiösszetevők működéséhez is használja. Ezért nincs szükség egyedi EDR telemetriai kizárások átvitelére. Ha aszámítógép teljesítményének csökkenését tapasztalja, ellenőrizze az alkalmazás működését (lásd az 7.
lépést: A teljesítmény ellenőrzése).

3

Az EDR (KATA) funkció licencelése
A Kaspersky Endpoint Security aktiválásához a Kaspersky Anti Targeted Attack Platform megoldás részeként
külön licenc szükséges a Kaspersky Endpoint Detection and Response (KATA) kiegészítőhöz. A kulcsot a Add key
feladat segítségével veheti fel. Ennek eredményeképpen a rendszer két kulcsot ad hozzá az alkalmazáshoz:
Kaspersky Endpoint Security és Kaspersky Endpoint Detection and Response (KATA).
A Kaspersky Endpoint Detection and Response (KATA) bővítmény licencének aktiválása korábban aktivált EDR
Optimum vagy EDR Expert funkciókkal rendelkező számítógépeken a következő speciális szempontokat foglalja
magában:Ha kulcsfájlt használ a Kaspersky Endpoint Security EDR Optimum vagy EDR Expert funkciókat tartalmazó
licenceléséhez, akkor nem aktiválhat önálló Kaspersky Endpoint Detection and Response (KATA) kiegészítő
licencet. A licenceléshez áttérhet az aktiváló kód használatára, vagy kapcsolatba léphet a szolgáltatójával,hogy új kulcsfájlt kapjon a Kaspersky Endpoint Security és az EDR funkciók aktiválásához. A szolgáltató egy
vagy több kulcsfájlt biztosít a licenceléshez.
Ha kulcsfájlt használ a Kaspersky Endpoint Security EDR Optimum vagy EDR Expert funkciókat nem
tartalmazó licenceléséhez, akkor aktiválhat önálló Kaspersky Endpoint Detection and Response (KATA)
kiegészítő licencet a kulcsfájlok újbóli kiadása nélkül.
Ha aktiváló kódot használ a licenceléshez, a Kaspersky aktiválási kiszolgálója automatikusan újból kiadja akulcsokat, és az EDR (KATA) funkciók automatikusan elérhetővé válnak. Ebben az esetben az EDR Optimum és
az EDR Expert letiltásra kerül.
A Kaspersky Endpoint Security legfeljebb két aktív kulcs hozzáadását teszi lehetővé: Kaspersky Endpoint
Security-kulcs és kiegészítő típusú kulcs. Legfeljebb két tartalék kulcsot is hozzáadhat. Egy Kaspersky
Endpoint Security-tartalékkulcsot és egy kiegészítő típusú tartalékkulcsot.

4

A Kaspersky Endpoint Security alkalmazás telepítése/frissítése
Az alkalmazás telepítése vagy frissítése során az EDR (KATA) funkciók áttelepítéséhez ajánlott a távoli telepítési
feladat használata. Távoli telepítési feladat létrehozásakor a telepítőcsomag beállításaiban ki kell választania az
EDR (KATA) összetevőt.
Az alkalmazást a következő módszerekkel is frissítheti:
A Kaspersky frissítési szolgáltatás használatával.
Helyben, a Telepítővarázsló segítségével.
A Kaspersky Endpoint Security támogatja az összetevők automatikus kiválasztását az alkalmazásfrissítés során
az olyan számítógép esetében, amelyre a Kaspersky Endpoint Agent alkalmazás telepítve van. Az összetevők
automatikus kiválasztása az alkalmazás frissítését végző felhasználói ók engedélyeitől függ.
751

Ha a Kaspersky Endpoint Security frissítése a rendszer ók (SYSTEM) alatt található EXE- vagy MSI-fájl
használatával történik, a Kaspersky Endpoint Security hozzáférést kap a Kaspersky-megoldások aktuálislicenceihez. Ezért ha a számítógépen telepítve van a Kaspersky Endpoint Agent és aktiválva van az EDR (KATA)
megoldás, a Kaspersky Endpoint Security telepítője automatikusan kon gurálja az összetevők készletét, éskiválasztja az EDR (KATA) összetevőt. Ezáltal a Kaspersky Endpoint Security a beépített ügynök használatára vált,
és eltávolítja a Kaspersky Endpoint Agent ügynököt. Az MSI-telepítő rendszer ók (SYSTEM) alatti futtatásaáltalában a Kaspersky frissítési szolgáltatása keretében történő frissítéskor vagy egy telepítőcsomag Kaspersky
Security Centerrel végzett telepítésekor zajlik.
Ha a Kaspersky Endpoint Security frissítése emelt szintű jogosultsággal nem rendelkező felhasználói ók alatttalálható MSI-fájl használatával történik, a Kaspersky Endpoint Security nem kap hozzáférést a Kasperskymegoldások aktuális licenceihez. Ebben az esetben a Kaspersky Endpoint Security automatikusan kiválasztja azösszetevőket a Kaspersky Endpoint Agent összetevőinek készlete alapján. Ezután a Kaspersky Endpoint Security
a beépített ügynök használatára vált, és eltávolítja a Kaspersky Endpoint Agent ügynököt.
A Kaspersky Endpoint Security támogatja a frissítést a számítógép újraindítása nélkül. Az
alkalmazásfrissítési módot a házirend tulajdonságaiban választhatja ki.

5

Az alkalmazás működésének ellenőrzése
Ha az alkalmazás telepítése vagy frissítése után a Kaspersky Security Center konzolon a számítógép állapota
Critical:Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal. Ha egy összetevőnél Nem vonatkozik rá licenc állapot van érvényben, győződjön meg
arról, hogy aktiválta a beépített ügynök funkciót.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.

6

A Kaspersky Anti Targeted Attack Platform kiszolgálóval való kapcsolat ellenőrzése
A Kaspersky Anti Targeted Attack Platform kiszolgálóval való kapcsolat ellenőrzése. Ehhez:
1. Ellenőrizze, hogy rendelkezik-e érvényes tanúsítvánnyal.
2. Ellenőrizze a kiszolgálói kapcsolat beállításait.
3. Ellenőrizze az eseménynaplót.
Ha létrejön a kapcsolat a kiszolgálóval, az alkalmazás a Successful connection to the Kaspersky Anti Targeted
Attack Platform server eseményt küldi el. Ha nincs sikeres kapcsolódási esemény, és nincsenek hibás
kapcsolódási események, ellenőrizze az eseménynapló beállításait, és engedélyezze az eseményküldést az
Endpoint Detection and Response (KATA) számára.
A kiszolgálókapcsolat állapota nem befolyásolja a számítógép állapotát a Kaspersky Security Centerkonzolon. Ezért, ha nincs kapcsolat a kiszolgálóval, a számítógép továbbra is rendelkezhet az OK állapottal.
Nézze meg az eseménynaplót a kiszolgálóval való kapcsolat ellenőrzéséhez.

7

A teljesítmény ellenőrzése
Ha a számítógép teljesítménye lelassult egy alkalmazás telepítése vagy frissítése után, optimalizálhatja az
adatátvitelt. Ehhez:
1. Tiltsa le az EDR (KATA) összetevőt és ellenőrizze, hogy a teljesítményromlás az EDR (KATA) miatt következette be.
752

2. Megbízható alkalmazások esetén kapcsolja ki a telemetriai adatok gyűjtését a konzol bemeneti műveleteinél(alapértelmezés szerint engedélyezve van).
3. A számítógép teljesítményét csökkentő alkalmazásokat felveheti a megbízható alkalmazások listájára.
4. Vegye fel a kapcsolatot a Kaspersky Terméktámogatással. A támogatási szakértők segítenek a telemetriaiszűrés kon gurálásában a Kaspersky Anti Targeted Attack Platformon. Ez csökkenti az adatforgalom
mennyiségét. Ha a számítógép teljesítményét egy bizonyos alkalmazás befolyásolja, csatolja a kéréshez azadott alkalmazás terjesztőcsomagját.

Karantén kezelése
A karantén egy speciális helyi tároló a számítógépen. A felhasználó karanténba helyezheti azokat a fájlokat,
amelyeket veszélyesnek ítél meg a számítógépen. A karanténba helyezett fájlok titkosított állapotban vannaktárolva, és nem veszélyeztetik a készülék biztonságát. A Kaspersky Endpoint Security csak akkor használja akarantént, ha a Detection and Response megoldásokkal dolgozik: EDR Optimum, EDR Expert, KATA (EDR),
Kaspersky Sandbox. Más esetekben a Kaspersky Endpoint Security a megfelelő fájlt a Biztonsági mentésbe helyezi.
A megoldások részeként a karantén kezelésével kapcsolatos részletekért lásd a Kaspersky Sandbox súgót , a
Kaspersky Endpoint Detection and Response Optimum súgót , a Kaspersky Endpoint Detection and Response
Expert súgót és a Kaspersky Anti Targeted Attack Platform súgót .
A Kaspersky Endpoint Security a rendszer ókot (SYSTEM) használja a fájlok karanténba helyezéséhez.
A karanténbeállításokat csak a Kaspersky Security Center konzolban kon gurálhatja. A Kaspersky Security Centerkonzol segítségével karanténba helyezett objektumokat is kezelhet (visszaállítás, törlés, hozzáadás stb.). Helyileg aszámítógépen csak a parancssor segítségével állíthatja vissza az objektumot.

A karantén maximális méretének kon gurálása
Alapértelmezés szerint a karantén mérete 200 MB-ra van korlátozva. A Kaspersky Endpoint Security
automatikusan törli a legrégebbi fájlokat a karanténból, ha a tároló eléri a maximális méretét.
Ha a Kaspersky Anti Targeted Attack Platform (EDR) megoldás van telepítve a vállalatnál, ajánlott megnövelni a
Karantén méretét. YARA-vizsgálat során előfordulhat, hogy az alkalmazás nagy méretű memóriaképpel
találkozik. Ha a memóriakép mérete meghaladja a karantén méretét, a YARA-vizsgálat befejeződik és hibát advissza, a memóriakép pedig nem kerül karanténba. Javasoljuk, hogy állítsa a karantén méretét a számítógép
RAM-jával megegyezőre (például 8 GB-ra).

753

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirendek ablakában válassza az Általános beállítások → Jelentések és tároló lehetőséget.
5. A Quarantine részen adhatja meg a karantén méretét:
Limit the size of Quarantine to N MB. Maximális karanténméret MB-ban. Például beállíthatja amaximális karanténméretet 200 MB-ra. Amikor a karantén eléri a maximális méretet, a Kaspersky
Endpoint Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi azeseményt a Windows Eseménynaplóban. Eközben az alkalmazás leállítja az új objektumok karanténba
helyezését. A karantént kézzel kell kiürítenie.
Notify when the Quarantine storage reaches N percent. A karantén küszöbértéke. Például beállíthatja
a karantén küszöbértékét 50%-ra. Amikor a karantén eléri a küszöbértéket, a Kaspersky Endpoint
Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt aWindows Eseménynaplóban. Eközben az alkalmazás folytatja az új objektumok karanténba helyezését.
6. Mentse el a módosításokat.
A maximális karanténméret kon gurálása a Web Console-ban és a Cloud Console-ban

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a General settings → Reports and Storage elemet.
5. A Quarantine részen adhatja meg a karantén méretét:
Limit the size of Quarantine to N MB. Maximális karanténméret MB-ban. Például beállíthatja amaximális karanténméretet 200 MB-ra. Amikor a karantén eléri a maximális méretet, a Kaspersky
Endpoint Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi azeseményt a Windows Eseménynaplóban. Eközben az alkalmazás leállítja az új objektumok karanténba
helyezését. A karantént kézzel kell kiürítenie.
Notify when the Quarantine storage reaches N percent. A karantén küszöbértéke. Például beállíthatja
a karantén küszöbértékét 50%-ra. Amikor a karantén eléri a küszöbértéket, a Kaspersky Endpoint
Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt aWindows Eseménynaplóban. Eközben az alkalmazás folytatja az új objektumok karanténba helyezését.
6. Mentse el a módosításokat.

754

A karanténba helyezett fájlok adatainak küldése a Kaspersky Security
Centernek
A karanténba helyezett objektumokkal végzett műveletek végrehajtásához a Web Console-ban engedélyeznie kella karanténba helyezett fájlok adatainak elküldését a Felügyeleti kiszolgálóra. Letölthet például egy fájlt akaranténból a Web Console-ban történő elemzéshez. A karanténba helyezett fájlok adatainak küldését
engedélyezni kell a Kaspersky Sandbox és a Kaspersky Endpoint Detection and Response összes funkciójánakműködéséhez.

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. A konzolfán válassza ki a Policies lehetőséget.
3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
4. A házirendek ablakában válassza az Általános beállítások → Jelentések és tároló lehetőséget.
5. Az Adatátvitel az adminisztrációs kiszolgálóra részen kattintson a Beállítások gombra.
6. A megnyíló ablakban jelölje be A karanténba helyezett fájlokról jelölőnégyzetet.
7. Mentse el a módosításokat.
A karanténba helyezett fájlokra vonatkozó adatok webkonzolra küldésének engedélyezése

1. A Web Console fő ablakában válassza a Devices → Policies & Pro les lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
3. Válassza ki az Application settings lapot.
4. Nyissa meg a General settings → Reports and Storage elemet.
5. Az Data transfer to Administration Server szakaszban jelölje be About Quarantine les jelölőnégyzetet.
6. Mentse el a módosításokat.
A művelet eredményeképpen a Kaspersky Security Center konzolján megtekintheti a számítógépen karanténba
helyezett fájlok listáját. A Kaspersky Security Center konzolján kezelni is tudja a karanténba helyezett objektumokat(visszaállítás, törlés, hozzáadás stb.). A Karantén használatával kapcsolatos további tudnivalókért lásd a Kaspersky
Security Center súgóját .

Fájlok visszaállítása a Karanténból

755

Alapértelmezés szerint a Kaspersky Endpoint Security visszaállítja a fájlokat az eredeti mappába. Ha a célmappát
törölték, vagy a felhasználónak nincs hozzáférési joga ehhez a mappához, az alkalmazás a fájlt a következő
mappába helyezi: %DataRoot%\QB\Restored. Ezután manuálisan át kell helyeznie a fájlt a célmappába.

Fájlok visszaállítása a Karanténból:
1. A Web Console fő ablakában válassza az Operations → Repositories → Quarantine lehetőséget.
2. Ez megnyitja a Karanténban található fájlok listáját; a listában válassza ki a visszaállítani kívánt fájlokat, majd
kattintson a Restore gombra.
A Kaspersky Endpoint Security visszaállítja a fájlt. Ha a célmappában már van azonos nevű fájl, az alkalmazás
megszakítja a fájl visszaállítását. Az EDR Optimum és EDR Expert megoldások esetében az alkalmazás avisszaállítás után törli a fájlt. Más megoldások esetén az alkalmazások a fájl másolatát a karanténban tartják.

756Áttérés a KSWS rendszerről KES rendszerre – áttelepítési útmutató
A 11.8.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows támogatja a Kaspersky
Security for Windows Server (KSWS) megoldás alapvető funkcióit. Kaspersky Security for Windows
Server védi a Microsoft Windows operációs rendszert futtató kiszolgálókat és a hálózathoz
csatlakoztatott tárolókat olyan vírusokkal és más számítógépes biztonsági fenyegetésekkel
szemben, amelyeknek a kiszolgálók és a hálózathoz csatlakoztatott tárolók ki vannak téve a fájlcseresorán. A megoldás működéséről részletes információt a Kaspersky Security for Windows Server
súgójában talál . A Kaspersky Endpoint Security 11.8.0-tól kezdve áttérhet a Kaspersky Security for
Windows Server termékről a Kaspersky Endpoint Security for Windows termékre, és ugyanazt amegoldást használhatja a munkaállomások és kiszolgálók védelmére.

Szoftverkövetelmények
Mielőtt elkezdené a KSWS rendszerről a KES rendszerre való áttelepítést, győződjön meg arról, hogy akiszolgáló megfelel a Kaspersky Endpoint Security for Windows hardver- és szoftverkövetelményeinek. A
támogatott operációsrendszer-verziók listája eltér a KES és a KSWS esetében. Például a KES nem támogatja aWindows Server 2003 rendszert futtató kiszolgálókat.
Minimális szoftverkövetelmények a KSWS rendszerről a KES rendszerre való áttelepítéskor:
Kaspersky Endpoint Security for Windows 12.0.
Kaspersky Security 11.0.1 for Windows Server.
Ha a Kaspersky Security for Windows Server korábbi verziója van telepítve, javasoljuk, hogy frissítse az
alkalmazást a legújabb verzióra. A Házirendek és feladatok konvertálási varázslója nem támogatja a Kaspersky
Security for Windows Server korábbi verzióit.
Kaspersky Security Center 14.2
Ha a Kaspersky Security Center korábbi verziója van telepítve, frissítse azt a 14.2 vagy újabb verzióra. A
Kaspersky Security Center ezen verziójában a Házirendek és feladatok kötegelt konvertálási varázslója lehetővé
teszi a házirendek házirend helyett pro lba történő áttelepítését. A Kaspersky Security Center ezen
verziójában a Házirendek és feladatok kötegelt konvertálási varázslója a házirend-beállítások szélesebb körénekáttelepítését is lehetővé teszi.
Kaspersky Endpoint Agent 3.10.
Ha a Kaspersky Endpoint Agent korábbi verziója van telepítve, javasoljuk, hogy frissítse az alkalmazást a legújabb
verzióra. A Kaspersky Endpoint Security támogatja a [KSWS+KEA] kon guráció áttelepítését a [KES+beépített
ügynök] szolgáltatásba a Kaspersky Endpoint Agent 3.10-től kezdve.

Áttelepítési javaslatok
Amikor KSWS-ről KES-re vált, vegye gyelembe a következő javaslatokat:
Tervezze meg előre a KSWS-ről a KES-re történő áttelepítés időpontját. Válasszon olyan időpontot, amikor a
kiszolgálók a legkisebb terhelés mellett működnek, például hétvégén.
Az áttelepítés után fokozatosan kapcsolja be az alkalmazásösszetevőket. Vagyis először csak a Fájl védelemösszetevő engedélyezésével kezdje, majd engedélyezze a többi védelmi összetevőt, majd engedélyezze afelügyeleti összetevőket, és így tovább. Minden lépésnél meg kell győződnie arról, hogy az alkalmazás757megfelelően működik, és gyelnie kell a kiszolgáló teljesítményét. A KES architektúrája eltér a KSWS-étől, ezért
az operációs rendszer is eltérően viselkedhet.
Fokozatosan hajtsa végre az áttelepítést. Először egyetlen, majd több kiszolgálóra végezze el az áttelepítést, és
csak ezután hajtsa végre az áttelepítést a szervezet összes kiszolgálóján.
Külön végezze el a különböző típusú kiszolgálók áttelepítését. Vagyis például először az adatbázis-kiszolgálókat,majd a levelezőkiszolgálókat és így tovább.
A nagy terhelésű kiszolgálókon történő áttelepítés különleges megfontolást igényel.

Az áttelepítés lépései
A KSWS-ről a KES-re való áttelepítés félautomatikusan történik. Erre az alkalmazások eltérő architektúrái miatt vanszükség. A házirend-beállítások áttelepítéséhez futtassa a Házirendek és feladatok kötegelt konvertálási varázslót(áttelepítési varázsló). A házirend-beállítások áttelepítése után manuálisan kell kon gurálnia azokat a beállításokat,
amelyeket az áttelepítési varázsló nem tud automatikusan áttelepíteni (például a jelszóvédelmi beállításokat). Az
áttelepítés után ajánlott ellenőrizni azt is, hogy az áttelepítési varázsló megfelelően végezte-e el az összes beállításáttelepítését.
Végezze el az áttelepítést a KSWS-ről a KES-re a következő sorrendben:
1

A KSWS feladatok és házirendek áttelepítése
A házirendek és feladatok áttelepítése után további kon gurációs lépéseket kell végrehajtania. Azt is javasoljuk,
hogy győződjön meg arról, hogy a Kaspersky Endpoint Security biztosítja-e a szükséges szintű biztonságot a
KSWS-ről való átállás után.
A Kaspersky Security for Windows Server Házirendek és feladatok kötegelt konvertálási varázslója csak az
Adminisztrációs konzolon (MMC) érhető el. A házirend- és feladatbeállítások nem telepíthetők át a Web
Console-ban és a Kaspersky Security Center Cloud Console-ban.

2

Telepítse a Kaspersky Endpoint Security alkalmazást
A Kaspersky Endpoint Security a következő módokon telepíthető:A KES telepítése a KSWS eltávolítása után (ajánlott).
A KES telepítése a KSWS-re.

3

A KES aktiválása egy KSWS-kulccsal

4Győződjön meg arról, hogy az alkalmazás az áttelepítés után működőképes
A KSWS-ről a KES-re való átállás után győződjön meg arról, hogy az alkalmazás megfelelően működik. Ellenőrizze
a kiszolgáló állapotát a konzolon (OK állapotúnak kell lennie). Győződjön meg arról, hogy az alkalmazás nem jelez
hibát, valamint ellenőrizze az adminisztrációs kiszolgálóhoz való legutóbbi csatlakozás idejét, az utolsó adatbázisfrissítés időpontját és a kiszolgáló védelmi állapotát.
Fordítson különös gyelmet a kizárási listák, a megbízható alkalmazások, a megbízható webcímek és az
alkalmazásfelügyeleti szabályok áttelepítésére.

A KSWS és a KES összetevőinek megfeleltetése758

A KSWS-ről a KES-re való áttéréskor az összetevőkészlet csak akkor kerül áthelyezésre, ha az alkalmazást helyileg
telepíti.
A Kaspersky Security for Windows Server és a Kaspersky Endpoint Security for Windows összetevőinek megfeleltetése

Kaspersky
Security for
Windows Serverösszetevő

Kaspersky Endpoint Security for Windows összetevő

Basicfunctionality

Alkalmazáskernel, beleértve a vizsgálati feladatokat

Log Inspection

Naplóvizsgálat

Device Control

Eszközfelügyelő

FirewallManagement(nem támogatott)File Integrity
MonitorFájlintegritás- gyelő

ExploitPrevention

Biztonsági rések kihasználásának megelőzése

System Tray Icon(nem támogatott)

A KSWS Tűzfal funkciókat a rendszer-szintű Tűzfal látja el. A KES-ben egy különösszetevő felel a Tűzfal funkcióért. Áttelepítést követően beállíthatja a Kaspersky
Endpoint Security Tűzfal beállításait.

A felhasználói interakciót az alkalmazásfelület beállításaiban kon gurálhatja.
Integration with
Kaspersky
Security Center

Hálózati Ügynök Csatoló

Endpoint Agent(nem támogatott)
A Kaspersky Endpoint Security 11.9.0 verziójában a Kaspersky Endpoint Agentterjesztőcsomag már nem része a Kaspersky Endpoint Security terjesztőkészletének. A
Kaspersky Endpoint Agent terjesztőcsomagot külön kell letöltenie.

Network ThreatProtection

Hálózati védelem

Anti-Cryptor

ViselkedésészlelésAnti-Cryptor for
NetApp(nem támogatott)

Tra ic Security

Web védelem
Levelezés védelem
Webfelügyelő

On-Demand
Scan

Alkalmazáskernel, beleértve a vizsgálati feladatokat

ICAP Network
Storage
Protection(nem támogatott)

RPC Network
Storage
Protection(nem támogatott)

A Kaspersky Endpoint Security nem támogatja a hálózati tárolóeszköz védelmiösszetevőket. Ha szüksége van ezekre az összetevőkre, folytathatja a Kaspersky
Security for Windows Server használatát.

759

A Kaspersky Endpoint Security nem támogatja a hálózati tárolóeszköz védelmiösszetevőket. Ha szüksége van ezekre az összetevőkre, folytathatja a Kaspersky
Security for Windows Server használatát.
Real-Time File
Protection

Fájl védelem

ScriptMonitoring(nem támogatott)

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Alkalmazásfelügyelő

Performancecounters(nem támogatott)

A parancsfájlok gyelését más összetevők, például az AMSI védelem kezeli.

A KSWS és a KES beállításainak megfeleltetése
A házirendek és feladatok áttelepítésekor a KES a KSWS-beállításokkal összhangban van kon gurálva. Azon
alkalmazás-összetevők beállításai, amelyekkel a KSWS nem rendelkezik, alapértelmezett értékekre vannak állítva.

Application settings
Scalability, interface and scanning settings

760

A Kaspersky Endpoint Security for Windows nem támogatja az alkalmazásbeállításokat.
Alkalmazásbeállítások

A
Kaspersky
Securityfor
Windows
Serverbeállításai

A Kaspersky Endpoint Security for Windows beállításai

Scalability
settings(nincs áttelepítés)Show
SystemTray Icon(nincs áttelepítés)Restoreleattributes
afterscanning(nincs áttelepítés)Limit CPU
usage forscanning
threads(nincs áttelepítés)Folder for
temporarylescreatedduringscanning(nincs áttelepítés)HSM
systemsettings(nincs áttelepítés)A Kaspersky Endpoint Security felügyeli az összes munkafolyamatot.

Ügyfélszámítógépeken a Kaspersky Endpoint Security fő ablaka és a Windows értesítési
területén lévő ikon érhető el alapértelmezés szerint. Az ikon helyi menüjében a felhasználóműveleteteket hajthat végre a Kaspersky Endpoint Security alkalmazással. A Kaspersky
Endpoint Security értesítéseket is megjelenít az alkalmazásikon felett. A felhasználóiinterakciót az alkalmazásfelület beállításaiban kon gurálhatja.

A Kaspersky Endpoint Security automatikusan visszaállítja a fájlattribútumokat a fájl
vizsgálata után.

A Kaspersky Endpoint Security nem korlátozza a CPU-használatot a vizsgálat során.
Kon gurálhatja a feladatot, hogy akkor fusson, amikor a számítógép minimális terhelés
mellett működik.

A Kaspersky Endpoint Security az ideiglenes fájlokat a C:\Windows\Temp mappába
helyezi.

A Kaspersky Endpoint Security nem támogatja a HSM-rendszereket.

Security and reliability

761

A KSWS biztonsági beállításai átkerülnek az Általános beállítások szakaszba, illetve az Alkalmazásbeállítások
és Felület alszakaszba.
Alkalmazásbiztonsági beállítások

A Kaspersky Security
for Windows Server
beállításai

A Kaspersky Endpoint Security for Windows beállításai

Protect application
processes fromexternal threats

Engedélyezze az Önvédelem funkciót (Alkalmazásbeállítások alszakasz)

Apply password
protection(nincs áttelepítés)Perform task recovery(nincs áttelepítés)A Kaspersky Endpoint Security beépített Jelszóvédelem funkcióval (lásdFelület alrészt).

A Kaspersky Endpoint Security csak a Kártevő vizsgálata feladatait állítja
vissza automatikusan. A Kaspersky Endpoint Security egyéb feladatokatütemezetten futtat.
Do not startscheduled scan tasksÜtemezett feladatok elhalasztása, amíg a számítógép akkumulátorrólüzemel (Alkalmazásbeállítások alszakasz)

Stop current scantasks

(nincs áttelepítés)Amikor a számítógépet szünetmentes tápegység táplálja, a Kaspersky
Endpoint Security nem állítja le a már futó vizsgálati feladatokat.

Connection settings

762

A Felügyeleti kiszolgáló interakciós beállításai átkerülnek az Általános beállítások szakasz Hálózati beállítások
és Alkalmazásbeállítások alszakaszába.
Felügyeleti kiszolgáló interakciós beállításai

A Kaspersky Security
for Windows Server
beállításai

A Kaspersky Endpoint Security for Windows beállításai

Proxy server settings

Proxykiszolgáló beállításai (Hálózati beállítások alszakasz)

Do not use proxy
server for local
addresses

Proxykiszolgáló kihagyása helyi címek esetén (Hálózati beállítások
alszakasz)

Proxy server
authentication
settings

Proxykiszolgáló-hitelesítés használata (Hálózati beállítások alszakasz)
A Kaspersky Endpoint Security nem támogatja az NTLM-hitelesítést. Ha
az NTLM-hitelesítés engedélyezve van a KSWS-beállításokban, azáttelepítés után kon gurálnia kell a proxykiszolgáló hitelesítését, valamint
be kell állítania a felhasználónevet és a jelszót.

A proxykiszolgáló hitelesítési jelszó nem kerül áttelepítésre. Új szabályzatáttelepítése után a jelszavat manuálisan kell megadni.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

A Kaspersky Security Center használata proxykiszolgálóként az
aktiváláshoz (Alkalmazásbeállítások alszakasz)

Run local system tasks

A Kaspersky Endpoint Security gyelmen kívül hagyja a Kaspersky Security for Windows Server helyi
rendszerfeladatainak futtatására vonatkozó beállításokat. A helyi KES-feladatok használatát a Helyi
feladatok, Feladatkezelés részben kon gurálhatja. Ütemezést is kon gurálhat a Kártevő vizsgálata és
Adatbázis-frissítés feladatokhoz a feladatok tulajdonságainál.

Supplementary
Trusted zone763

A KSWS megbízható zónára vonatkozó beállításai átkerülnek az Általános beállítások szakasz Kizárások
alszakaszába.
Megbízható zóna beállításaiA
Kaspersky
Securityfor
Windows
Serverbeállításai

A Kaspersky Endpoint Security for Windows beállításai

Object to
scan(Exclusions)Kizárások a vizsgálatból (Kizárások a vizsgálatból)

Apply also
tosubfolders(Exclusions)

Almappákkal együtt (Kizárás a vizsgálatból)

Objects todetect(Exclusions)Objektum neve (Kizárás a vizsgálatból)

Exclusion
usage
scope
(Exclusions)Védelmi összetevők (Kizárás a vizsgálatból)

Comment(Exclusions)Megjegyzés (Kizárás a vizsgálatból)

Trustedprocess(Trustedprocess)

Megbízható alkalmazások

Do notcheck lebackupoperations(Trustedprocess)

Ne gyelje az alkalmazástevékenységet (Megbízható alkalmazások)A KSWS és a KES által az objektumok kiválasztására használt módszerek
különböznek. Áttelepítéskor a KES támogatja az egyedi fájlokként vagy afájlhoz/mappához vezető útvonalakként meghatározott kizárásokat. Ha a KSWS-ben
a kizárások előre meghatározott területként vagy szkript URL-ként vannak
kon gurálva, az ilyen kizárások nem kerülnek áttelepítésre. Az áttelepítés után ezeket
a kizárásokat manuálisan kell hozzáadnia.

Ha legalább egy összetevő ki van választva a KSWS-ben, a KES a kizárásokat azösszes alkalmazásösszetevőre alkalmazza.

A megbízható folyamat / alkalmazás kiválasztási módszerei különböznek a KSWSben és a KES-ben. Áttelepítéskor a KES támogatja a futtatható fájl vagy maszk
elérési útjaként kon gurált megbízható alkalmazásokat. Ha a KSWS megbízható
folyamatokat fájlként kon gurál, akkor az ilyen megbízható folyamatok nem kerülnek
áttelepítésre. Az áttelepítés után ezeket a megbízható folyamatokat manuálisan kellhozzáadnia.

764

Removable drives scanA cserélhető meghajtók vizsgálati beállításai átkerülnek a Helyi feladatok szakasz Cserélhető meghajtók
vizsgálata alszakaszába.
Cserélhető meghajtók vizsgálatának beállításai

A Kaspersky Security for Windows Server
beállításai

A Kaspersky Endpoint Security for Windows
beállításai

Scan removable drives on connection via
USB

Cserélhető meghajtó csatlakoztatásakor végzendő
műveletScan removable drives if its stored data
volume does not exceed (MB)Cserélhető meghajtó maximális mérete

Scan with security level:

Cserélhető meghajtó csatlakoztatásakor végzendő
művelet:Maximum protection

Részletes vizsgálat

Recommended

Gyors vizsgálat.

Maximum performance

A KSWS biztonsági szintjei megfelelnek a KES
vizsgálati módjainak az alábbiak szerint:
Maximum protection – Részletes vizsgálat.
Recommended – Gyors vizsgálat.
Maximum performance – Gyors vizsgálat.

User permissions for application management

A Kaspersky Endpoint Security nem támogatja a felhasználói hozzáférési engedélyek hozzárendelését az
alkalmazáskezelés és az alkalmazásszolgáltatás-kezelés esetében. A felhasználók és felhasználói csoportok
hozzáférési beállításait alkalmazáskezelés esetében a Kaspersky Security Centerben kon gurálhatja.
User access permissions for Kaspersky Security Service management

A Kaspersky Endpoint Security nem támogatja a felhasználói hozzáférési engedélyek hozzárendelését az
alkalmazáskezelés és az alkalmazásszolgáltatás-kezelés esetében. A felhasználók és felhasználói csoportok
hozzáférési beállításait alkalmazáskezelés esetében a Kaspersky Security Centerben kon gurálhatja.
Storages765

A KSWS tárhelybeállításai átkerülnek az Általános beállítások szakasz Jelentések és tároló alszakaszába,
illetve a Fenyegetések elleni alapvető védelem szakasz Hálózati védelem alszakaszába.
A Storage beállításai

A Kaspersky
Security for
Windows
biztonsági
beállításai

Backup folder

A Kaspersky Endpoint Security for Windows beállításai(nincs áttelepítés)A Kaspersky Endpoint Security a fájlok biztonsági másolatait a
C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappába menti.

Maximum Backup
size (MB)A biztonsági mentés méretének korlátozása N MB értékre (Általános
beállítások → Jelentések és tároló szakasz)

Threshold value
for space available(MB)(nincs áttelepítés)Target folder for
restoring objects(nincs áttelepítés)Quarantine folder(nincs áttelepítés)A Kaspersky Endpoint Security naplózza A karanténként szolgáló tárhelymajdnem megtelt eseményt az 50%-os küszöbérték elérésekor.

A Kaspersky Endpoint Security visszaállítja a fájlokat az eredeti mappába.

A Kaspersky Endpoint Security a fájlok biztonsági másolatait a
C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappába menti.
Maximum
Quarantine size(MB)(nincs áttelepítés)Threshold value
for space available(MB)(nincs áttelepítés)Target folder for
restoring objects(nincs áttelepítés)Unblock
automatically in N

Támadó eszközök blokkolása N percre (Fenyegetések elleni alapvető védelem→ Hálózati védelem szakasz)

A Kaspersky Endpoint Security a biztonsági mentést használja a valószínűleg
fertőzött objektumok tárolására. Az áttelepítés során a Kaspersky Endpoint
Security gyelmen kívül hagyja a karanténbeállításokat.

A Kaspersky Endpoint Security a biztonsági mentést használja a valószínűleg
fertőzött objektumok tárolására. Az áttelepítés során a Kaspersky Endpoint
Security gyelmen kívül hagyja a karanténbeállításokat.

A Kaspersky Endpoint Security visszaállítja a fájlokat az eredeti mappába.

Real-time server protection
Real-Time File Protection

766

A KSWS valós idejű fájlvédelmi beállításai átkerülnek a Fenyegetések elleni alapvető védelem szakasz
Fájlvédelem alszakaszába.
Valós idejű fájlvédelem beállításai

A Kaspersky Security for
Windows Server beállításai

Objects protection mode:

A Kaspersky Endpoint Security for Windows beállításaiVizsgálat módja:Smart modeIntelligens mód

When run

Végrehajtáskor

On access

Hozzáféréskor

On access and modi cation

Hozzáféréskor és módosításkor.

Deeper analysis of launchingprocesses(nincs áttelepítés)Heuristic analyzer:

Heurisztikus elemzés:

A Kaspersky Endpoint Security csak egy elemzési módot támogat,
az Optimal módot.

Light

Egyszerű vizsgálat

MediumKözepes vizsgálat

Deep

Alapos vizsgálat.

Apply Trusted Zone

(nincs áttelepítés)A Kaspersky Endpoint Security minden összetevőre alkalmazza amegbízható zónát. A kizárásokat a megbízható zóna beállításaiban
kon gurálhatja.

Use KSN for protection(nincs áttelepítés)A Kaspersky Endpoint Security a KSN-t használja az összes
alkalmazásösszetevőhöz.

Block access to network sharedresources for the hosts thatshow malicious activity(nincs áttelepítés)Launch critical areas scan when
active infection is detected(nincs áttelepítés)Use Kaspersky Sandbox forprotection(nincs áttelepítés)Protection scope

Védelem hatóköre

Schedule settings(nincs áttelepítés)A Kaspersky Endpoint Security alapértelmezés szerint blokkolja arosszindulatú tevékenységet mutató gazdagépek hozzáférését ahálózati megosztott erőforrásokhoz.

A Kaspersky Endpoint Security aktív fertőzés észlelésekor nem
indítja el a kritikus területek vizsgálatát.

Alapértelmezés szerint a Kaspersky Endpoint Security elküldi az
objektumokat vizsgálatra a Kaspersky Sandboxba.

A Kaspersky Endpoint Security a saját ütemezését használja a Fájl
védelem szüneteltetésére.

KSN Usage767

A Kaspersky Security Network KSWS-beállításai átkerülnek a Fenyegetések elleni fejlett védelem szakasz
Kaspersky Security Network alszakaszába.
Kaspersky Security Network beállítások

A Kaspersky Security for Windows
Server beállításai

A Kaspersky Endpoint Security for Windows beállításai

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Kaspersky Security Network nyilatkozat

Send data about scanned les(nincs áttelepítés)A Kaspersky Endpoint Security kéri a Kaspersky Security Network
nyilatkozat elfogadását az alkalmazás telepítésekor, új házirend
létrehozásakor, vagy a Kaspersky Security Network használatának
engedélyezésekor.

A Kaspersky Endpoint Security automatikusan adatokat küld avizsgált fájlokról, ha a KSN engedélyezve van.
Send data about requested URLs

(nincs áttelepítés)A Kaspersky Endpoint Security automatikusan adatokat küld akért URL-ekről, ha a KSN engedélyezve van.

Send Kaspersky Security
Network statistics

Kiterjesztett KSN mód engedélyezése

Accept the terms of the
Kaspersky Managed Protection
Statement(nincs áttelepítés)Action to perform on KSN
untrusted objects(nincs áttelepítés)Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(nincs áttelepítés)Use Kaspersky Security Centeras KSN Proxy

Adminisztrációs kiszolgáló használata KSN-proxykiszolgálóként

Schedule settings(nincs áttelepítés)A Kaspersky Endpoint Security nem tartalmazza a KMP
szolgáltatást.

A fenyegetés észlelésekor végrehajtandó műveletet a Védelmiösszetevő beállításaiban és a Vizsgálati feladat beállításaiban
kon gurálhatja.

A nagyméretű fájlok vizsgálatára vonatkozó korlátozásokat a
Védelmi összetevő beállításaiban és a Vizsgálati feladat
beállításaiban kon gurálhatja.

Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az
összetevő mindig be van kapcsolva, amikor a Kaspersky Endpoint
Security működik.

Tra ic Security

768

A KSWS adatforgalom-biztonsági beállításai átkerülnek a Fenyegetések elleni alapvető védelem szakasz
Web védelem és Levelezés védelem alszakaszába; a Biztonsági felügyelet szakasz Webfelügyelő
alszakaszába; és az Általános beállítások szakasz Hálózati beállítások alszakaszába.
A Tra ic Security beállításai

A Kaspersky Security
for Windows Server
beállításai

Apply URL-based rules

A Kaspersky Endpoint Security for Windows beállításai

Webfelügyelő (Webfelügyelő alszakasz)
Az URL-alapú szabályok külön szabályokba kerülnek a Kaspersky Endpoint
Security alkalmazásban.

Apply certi catebased rules(nincs áttelepítés)Apply rules for web
tra ic category
control

Webfelügyelő (Webfelügyelő alszakasz)

A Kaspersky Endpoint Security nem támogatja a tanúsítvány alapú
szabályokat.

A webes forgalom kategóriáinak szabályozására vonatkozó blokkolási
szabályok egyetlen blokkolási szabályba kerülnek a Kaspersky Endpoint
Security alkalmazásban. A Kaspersky Endpoint Security gyelmen kívül
hagyja a kategóriák szabályozására vonatkozó szabályokat.
Az alábbiakban találja a KSWS és a KES kategóriáinak megfeleltetését.

Allow access if the
web page can not be
categorized(nincs áttelepítés)Allow access tolegitimate web
resources that can beused to damage aprotected device(nincs áttelepítés)Allow access tolegitimate
advertisement(nincs áttelepítés)Operation mode:(nincs áttelepítés)Driver Interceptor

A Kaspersky Endpoint Security engedélyezi a hozzáférést, ha a weboldal
nem kategorizálható.

A Kaspersky Endpoint Security engedélyezi a hozzáférést olyan legitim
webes erőforrásokhoz, amelyek felhasználhatók a védett eszköz
károsítására.

A legitim hirdetésekhez való hozzáférést a Webfelügyelő beállításaiban a
Reklámcsíkok webes erőforrás kategóriájával kezelheti.

A Kaspersky Endpoint Security csak a Driver Interceptor módot támogatja.

Redirector
External Proxy
ICAP-service
connection settings(nincs áttelepítés)Check safe
connections throughthe HTTPS protocol

Titkosított kapcsolatok vizsgálata/Mindig vizsgálja a titkosított
kapcsolatokat mód (Hálózati beállítások alrész)

Use TLS protocol
version(nincs áttelepítés)A Kaspersky Endpoint Security nem támogatja az ICAP hálózati
tárolóvédelmet.

A Kaspersky Endpoint Security a következő protokollokon keresztül
továbbított titkosított hálózati forgalmat vizsgálja:SSL 3.0.
769

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Ezenkívül letilthatja az SSL 2.0 kapcsolatokat a titkosított kapcsolatok
vizsgálati beállításaiban.
Do not trust webservers with invalid
certi cate

Érvénytelen tanúsítvánnyal rendelkező tartomány meglátogatása esetén(Hálózati beállítások alszakasz)

Intercept ports(Interception area)

Figyelt portok (Hálózati beállítások alszakasz)

Exclude ports(Interception area)(nincs áttelepítés)Exclude IP addresses(Interception area)

Megbízható címek (Hálózati beállítások alszakasz)

Exclude processes(Interception area)

Megbízható alkalmazások (Hálózati beállítások alszakasz)

A migrálás során a KES törli A Kaspersky által javasolt alkalmazások összes
portjának gyelése és A megadott alkalmazások gyelése minden porton
jelölőnégyzetek kijelölését.

Migrálás során a KES a megbízható alkalmazás következő beállításait
kon gurálja:A Ne vizsgálja a hálózati forgalmat jelölőnégyzet be van jelölve. A KES
nem vizsgálja a távoli IP-címek és a portok hálózati forgalmát.
A rendszer törli a megbízható alkalmazások beállításainak többi
jelölőnégyzetét.

Security port

(nincs áttelepítés)Use malicious URL
database to scan web
links

A webcím ellenőrzése a rosszindulatú webcímek adatbázisában (Webvédelem alszakasz)

Use anti-phishingdatabase to scan web
pages

A webcím ellenőrzése az adathalász webcímek adatbázisában (Webvédelem alszakasz)

Use KSN for protection(nincs áttelepítés)A Kaspersky Endpoint Security a KSN-t használja az összes
alkalmazásösszetevőhöz.

Use Trusted Zone

(nincs áttelepítés)A Kaspersky Endpoint Security minden összetevőre alkalmazza amegbízható zónát. A kizárásokat a megbízható zóna beállításaiban
kon gurálhatja.

Use heuristic analyzer

Heurisztikus elemzés használata (Web védelem és Levelezés védelemalszakaszok)

Security level(nincs áttelepítés)A Kaspersky Endpoint Security saját biztonsági szinttel rendelkezik a Web
védelem és a Levelezés védelem összetevőkhöz. Alapértelmezés szerint a
Kaspersky Endpoint Security beállítja az ajánlott biztonsági szintet.

Enable mail threatprotection

Levelezés védelem (Levelezés védelem alszakasz)
Microsoft Outlook-bővítmény csatlakoztatása
Csak bejövő üzenetek (Védelem hatóköre)
Vizsgálat fogadáskor (E-mail védelem)
770

Schedule settings(nincs áttelepítés)Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az összetevő
mindig be van kapcsolva, amikor a Kaspersky Endpoint Security működik.

Exploit Prevention

A KSWS „Biztonsági rések kihasználásának megelőzése” beállításai átkerülnek a Fenyegetések elleni fejlett
védelem szakasz Biztonsági rések kihasználásának megelőzése alszakaszba.
Exploit Prevention beállításai

A Kaspersky Security for Windows
Server beállításai

Prevent vulnerable processes
exploit:A Kaspersky Endpoint Security for Windows beállításai

Sebezhetőség kihasználásának észlelésekor:Művelet blokkolása

Terminate on exploit
Tájékoztatás.
Notify only
Notify about abused processes via
Terminal Service(nincs áttelepítés)Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(nincs áttelepítés)Protected processes

Rendszerfolyamatok memóriavédelmének engedélyezése

A Kaspersky Endpoint Security nem támogatja aterminálszolgáltatásokat.

A Kaspersky Endpoint Security folyamatosan végzi asebezhető folyamatok kihasználásának megakadályozását.

A Kaspersky Endpoint Security nem támogatja a védett
folyamatok kiválasztását. Csak a rendszerfolyamatok
memóriavédelmét engedélyezheti.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(nincs áttelepítés)A Kaspersky Endpoint Security alkalmazza a biztonsági rések
kihasználásának összes elérhető megelőzési technikáját.

Apply selected exploit
prevention techniques

Network Threat Protection

771

A KSWS Hálózati védelem beállításai átkerülnek a Fenyegetések elleni alapvető védelem szakasz Hálózati
védelem alszakaszába.
A Hálózati védelem beállításai

A Kaspersky
Security for
Windows Server
beállításai

Operation
mode:
Passthrough
Only informabout
network
attacks

A Kaspersky Endpoint Security for Windows beállításai

Hálózati védelem
Ha az Pass-through módot kiválasztották, a Hálózati védelem ki van kapcsolva.
Ha az Only inform about network attacks vagy Block connections when attack is
detected mód van kiválasztva, a Hálózati védelem engedélyezve van. A Kaspersky
Endpoint Security mindig Block connections when attack is detected módban
működik.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task is
not running(nincs áttelepítés)Do not control
excluded IPaddresses

Kizárások

Schedulesettings(nincs áttelepítés)A Kaspersky Endpoint Security folyamatosan elemzi a forgalmat, ha az összetevő
engedélyezve van.

Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az összetevő mindig bevan kapcsolva, amikor a Kaspersky Endpoint Security működik.

Script Monitoring

A Kaspersky Endpoint Security nem támogatja a Script Monitoring összetevőt. A parancsfájlok gyelését másösszetevők, például az AMSI védelem kezeli.
Website categories

772

A Kaspersky Endpoint Security nem támogatja a Kaspersky Security for Windows Server összes kategóriáját.
A Kaspersky Endpoint Securitybe a nem létező kategóriák nem kerülnek áttelepítésre. Ezért a nem támogatottkategóriájú webes erőforrás besorolási szabályai nem kerülnek áttelepítésre.
WebhelykategóriákA Kaspersky Security for Windows Server
kategóriáiA Kaspersky Endpoint Security for Windows
kategóriái

Wargaming

Videojátékok

Abortion(nincs áttelepítés)Lotteries (extended)

Szerencsejáték, lottó, sorsolás

Alcohol

Alkohol, dohány, kábítószerek

Anonymous proxy servers

Anonimizálók

Anorexia(nincs áttelepítés)Rentals for real estate(nincs áttelepítés)Audio, video and software

Szoftver, hang, videó

Banks

BankokBlogs

BlogokMilitary

Fegyverek, robbanóanyagok, hadviselés

For children(nincs áttelepítés)DiscriminationErőszak, intolerancia

Home and family(nincs áttelepítés)Hosting and domain services

Hálózati kommunikáció

Pets and animals(nincs áttelepítés)Law and politics

Helyi törvények által tiltott

Restricted by Roskomnadzor (RF)

Tiltva az Orosz Föderáció törvényei szerint

Restricted by Federal Law 436 (RF)

Tiltva az Orosz Föderáció törvényei szerint

Restricted by RF legislation

Tiltva az Orosz Föderáció törvényei szerint

Restricted by global legislation

Helyi törvények által tiltott

Adult dating

Csak felnőtteknek szóló tartalom

Internet services(nincs áttelepítés)Sex shops

Csak felnőtteknek szóló tartalom

Information technologies(nincs áttelepítés)Casinos, card games

Szerencsejáték, lottó, sorsolás

Books and writing(nincs áttelepítés)Computer games

Videojátékok

Health and beauty(nincs áttelepítés)Culture and society(nincs áttelepítés)LGBT

Csak felnőtteknek szóló tartalom773

Lotteries

Szerencsejáték, lottó, sorsolás

Medicine(nincs áttelepítés)Fashion(nincs áttelepítés)Music(nincs áttelepítés)Drugs

Alkohol, dohány, kábítószerek

ViolenceErőszak, intolerancia

Discontent(nincs áttelepítés)Illegal drugs

Alkohol, dohány, kábítószerek

Hate and discriminationErőszak, intolerancia

Obscene vocabulary

Durva nyelvezet, obszcenitás

Lingerie

Csak felnőtteknek szóló tartalomNews

Hírmédia

NudismCsak felnőtteknek szóló tartalom

Education(nincs áttelepítés)Online shopping

Online üzletek

All communication media

Hálózati kommunikáció

Payment by credit cards

Fizetési rendszerek

Online shopping (own payment system)

Online üzletek

Online encyclopedias(nincs áttelepítés)Online banking

BankokWeapons

Fegyverek, robbanóanyagok, hadviselésFishing and hunting(nincs áttelepítés)Payment systems

Fizetési rendszerek

Job searchÁlláskeresés

Search engines(nincs áttelepítés)Police decision (JP)

Tiltva a japán hatóságok által

Trusted by KPSN

(nincs áttelepítés)Untrusted by KPSN

(nincs áttelepítés)Porn

Csak felnőtteknek szóló tartalom

Media hosting and streaming

Hírmédia

Web Mail

Webalapú e-mailTraveling(nincs áttelepítés)TV and radio

Hírmédia

Teasers and ads services

Reklámcsíkok

Religion

Vallások, vallási szervezetek

Restaurants, cafe and food(nincs áttelepítés)774

Dating sites

Társkereső webhelyek

Sex education

Csak felnőtteknek szóló tartalomSocial networks

Közösségi hálózatokSport(nincs áttelepítés)Betting

Szerencsejáték, lottó, sorsolás

SuicideErőszak, intolerancia

Tobacco

Alkohol, dohány, kábítószerek

Torrents

Torrentek

Mentioned in Federal list of extremists (RF)

Tiltva az Orosz Föderáció törvényei szerint

File sharing

Fájlmegosztás

Pharmacy(nincs áttelepítés)Hobby and entertainment(nincs áttelepítés)Chats and forums

Csevegőprogramok, fórumok, IM

Schools and universities pages(nincs áttelepítés)Astrology and esoterica(nincs áttelepítés)Extremism and racismErőszak, intolerancia

E-commerce

Online üzletek

EroticCsak felnőtteknek szóló tartalom

Humor(nincs áttelepítés)Local activity control
Applications Launch Control

775

A KSWS Alkalmazásfelügyelő beállításai átkerülnek a Biztonsági felügyelet szakasz Alkalmazásfelügyelő
alszakaszába.
Az Alkalmazásfelügyelő beállításai

A Kaspersky
Security for
Windows
Serverbeállításai

Operation
mode:
Statistics
only

A Kaspersky Endpoint Security for Windows beállításaiMűvelet (Alkalmazásfelügyelő):Tesztszabályok
Szabályok alkalmazása.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(nincs áttelepítés)Deny thecommandinterpreters
launch withno command
to execute(nincs áttelepítés)Rules

Alkalmazásfelügyelői szabályok (korlátozásokkal támogatott)

A Kaspersky Endpoint Security minden alkalommal megvizsgálja az alkalmazást, amikor
megkísérel futni.

A Kaspersky Endpoint Security lehetővé teszi a parancsértelmezők futtatását, haazokat az Alkalmazásfelügyelő nem tiltja.

A Kaspersky Endpoint Security 11.11.0 támogatja az Alkalmazásindítás-vezérlési
szabályok migrálását.
Az Alkalmazásindítás-vezérlési szabályok migrálási funkciójára bizonyos korlátozások
vonatkoznak. Alapértelmezés szerint a KSWS Alkalmazásindítás-vezérlés két szabályt
tartalmaz:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cate
Ha legalább az egyik KSWS-szabály Allow típusú, a migrálás során a KES létrehoz egy
új, Applications with trusted root certi cates nevű engedélyezési szabályt. Vagyis a
KES Alkalmazásfelügyelő egyetlen szabállyal engedélyezi a megbízható parancsfájlok,
MSI-csomagok és végrehajtható fájlok futtatását. Ha mindkét forrás KSWS-szabály
Deny típusú, a KES nem ad hozzá szabályokat a megbízható főtanúsítványokkal
rendelkező alkalmazások kezeléséhez.
Apply rules to
executableles(nincs áttelepítés)A szabály alkalmazási hatóköre nem kon gurálható a KES Alkalmazásfelügyelő
beállításaiban. A KES Alkalmazásfelügyelő minden típusú fájlra alkalmazza a
szabályokat: a végrehajtható fájlokra, a parancsfájlokra és az MSI-csomagokra. Ha
minden fájltípus szerepel a szabály alkalmazási hatókörében a KSWS-ben, a migrálás
során a KES áthelyezi a KSWS-szabályokat. Ha egyes fájltípusok ki vannak zárva aszabály alkalmazási hatóköréből a KSWS-ben, a migrálás során a KES átviszi ugyan a
KSWS-szabályokat, de a Tesztszabályok alkalmazásfelügyelői művelet lesz kiválasztva.
776

Monitorloading of
DLL modules

DLL-modulok betöltésének vezérlése (jelentősen növeli a rendszerterhelést)

Apply rules toscripts and
MSI packages(nincs áttelepítés)Denyapplications
untrusted by
KSN(nincs áttelepítés)Allow
applications
trusted byKSN

A migrálás során a KES új engedélyezési szabályt ad hozzá. Az Other Software →Applications trusted according to reputation in KSN KL kategória van meghatározva
a szabály kiváltó feltételeként.

Users and /or usergroupsallowed to run
applications
trusted byKSN

Az Alkalmazásfelügyelőben az Felhasználók és jogaik engedélyezik az Other
applications → Applications trusted according to reputation in KSN KL-kategóriát
tartalmazó szabályt

Automaticallyallow
softwaredistribution
via
applications
and packages
listedA KSWS-ben és a KES-ben máshogy működik a szoftverterjesztés felügyelete. A
migrálás során a KES új engedélyezési szabályokat ad hozzá azokhoz az
alkalmazásokhoz, amelyekhez engedélyezve van az automatikus szoftverterjesztés. A
fájl kivonata van meghatározva a szabály kiváltó feltételeként.

Always allow
softwaredistribution
via Windows
Installer

Megbízható rendszertanúsítvány-tárhely használata (Kizárások alszakasz)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(nincs áttelepítés)Softwaredistribution
applications
and packages
allowedA KSWS-ben és a KES-ben máshogy működik a szoftverterjesztés felügyelete. A
migrálás során a KES új engedélyezési szabályokat ad hozzá azokhoz az
alkalmazásokhoz, amelyekhez engedélyezve van az automatikus szoftverterjesztés. A
fájl kivonata van meghatározva a szabály kiváltó feltételeként.

A szabály alkalmazási hatóköre nem kon gurálható a KES Alkalmazásfelügyelő
beállításaiban. A KES Alkalmazásfelügyelő minden típusú fájlra alkalmazza a
szabályokat: a végrehajtható fájlokra, a parancsfájlokra és az MSI-csomagokra. Ha
minden fájltípus szerepel a szabály alkalmazási hatókörében a KSWS-ben, a migrálás
során a KES áthelyezi a KSWS-szabályokat. Ha egyes fájltípusok ki vannak zárva aszabály alkalmazási hatóköréből a KSWS-ben, a migrálás során a KES átviszi ugyan a
KSWS-szabályokat, de a Tesztszabályok alkalmazásfelügyelői művelet lesz kiválasztva.

A Kaspersky Endpoint Security nem veszi gyelembe az alkalmazások
megbízhatóságát, és az alkalmazások futtatását a szabályoknak megfelelően
engedélyezi vagy tiltja.

A Megbízható rendszertanúsítvány-tárhely beállítás rendelkezik a Trusted root
certi cation authorities értékkel.

777

Schedule
settings(nincs áttelepítés)Ha ütemezés van kon gurálva az összetevőhöz a KSWS beállításaiban, az
Alkalmazásfelügyelő összetevő engedélyezve van a migráláskor. Ha nincs
kon gurálva ütemezés az összetevőhöz a KSWS beállításaiban, az
Alkalmazásfelügyelő le van tiltva a migráláskor.
Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az összetevő mindig be vankapcsolva, amikor a Kaspersky Endpoint Security működik.

Device Control

A KSWS Eszközfelügyelő beállításai átkerülnek a Biztonsági felügyelet szakasz Eszközfelügyelő alszakaszába.
Az Eszközfelügyelő beállításai

A Kaspersky Security for Windows
Server beállításai

Operation mode:
ActiveStatistics only

A Kaspersky Endpoint Security for Windows beállításai(nincs áttelepítés)Az Alkalmazásfelügyelő Active módban működik. Az
eszközcsatlakozási statisztikákat a felülvizsgálat folyamatosanszolgáltatja.

Allow using all external devices
when the Device Control task is notrunning(nincs áttelepítés)Device Control rules

Megbízható eszközök

Az Eszközfelügyelő mindig be van kapcsolva, amikor a
Kaspersky Endpoint Security fut.

Az áttelepítés során a Kaspersky Endpoint Security gyelmen
kívül hagyja a letiltott KSWS szabályokat.
Schedule settings(nincs áttelepítés)Kaspersky Endpoint Security saját ütemezést használ bizonyos
eszköztípusokhoz való hozzáférés esetén.

Network-Attached Storages Protection
RPC Network Storage Protection

A Kaspersky Endpoint Security nem támogatja a hálózati tárolóeszköz védelmi összetevőket. Ha szüksége vanezekre az összetevőkre, folytathatja a Kaspersky Security for Windows Server használatát.
ICAP Network Storage Protection

A Kaspersky Endpoint Security nem támogatja a hálózati tárolóeszköz védelmi összetevőket. Ha szüksége vanezekre az összetevőkre, folytathatja a Kaspersky Security for Windows Server használatát.
Anti-Cryptor for NetApp

778

A Kaspersky Endpoint Security nem támogatja az Anti-Cryptor for NetApp szolgáltatást. Az Anti-Cryptor
funkciót más alkalmazásösszetevők, például a Viselkedésészlelés biztosítják.

Network activity control
Firewall Management

A Kaspersky Endpoint Security nem támogatja az KSWS Tűzfal Kezelését. A KSWS Tűzfal funkciókat arendszer-szintű Tűzfal látja el. Áttelepítést követően beállíthatja a Kaspersky Endpoint Security Tűzfal
beállításait.
Anti-Cryptor

A hálózat Anti-Cryptor beállításai átkerülnek a Fenyegetések elleni fejlett védelem szakasz
Viselkedésészlelés alszakaszába.
Anti-Cryptor beállításai

KSWS beállításai

Operation mode:

KES beállításai

A megosztott mappák külső titkosításának észlelése esetén:

Statistics only

Értesítés

ActiveKapcsolat blokkolása.

Heuristic analyzer(nincs áttelepítés)A Kaspersky Endpoint Security nem használ heurisztikus elemzést aViselkedésészleléshez.

Con guration ofprotection scope:
All shared network
folders on theprotected device(nincs áttelepítés)A Kaspersky Endpoint Security megakadályozza a védett számítógépösszes megosztott hálózati mappájának titkosítását.

Only speci ed sharedfolders
Exclusions(nincs áttelepítés)A Kaspersky Endpoint Security saját kizárásokkal rendelkezik a
Viselkedésészlelés összetevőhöz. Áttelepítés után manuálisan hozzáadhat
kizárásokat.

Schedule settings(nincs áttelepítés)Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az összetevő
mindig be van kapcsolva, amikor a Kaspersky Endpoint Security működik.

System Inspection
File Integrity Monitor779

A rendszer a KSWS-ből a Biztonsági felügyelet szakasz Fájlintegritás- gyelő alszakaszába migrálja aFájlintegritás- gyelő beállításait.
Fájlintegritás- gyelő beállításai

KSWS beállításai

KES beállításai

Log information about leoperations that appear during
the monitor interruption period(nincs áttelepítés)Block attempts to compromise
the USN log(nincs áttelepítés)Monitoring scope

Monitorozási hatókör (korlátozásokkal támogatott)

A Kaspersky Endpoint Security nem naplózza a monitorozásmegszakítási időszaka alatt végzett fájlműveletek eseményeit.

A Kaspersky Endpoint Security nem blokkolja az USN-napló
feltörésére irányuló kísérleteket.

A rendszer nem migrálja a KES-be a letiltott monitorozási
hatókörök rekordjait. A Kaspersky Endpoint Security csak
engedélyezett rekordokat ad a monitorozási hatókörhöz.
Trusted users(nincs áttelepítés)A Kaspersky Endpoint Security biztonsági résnek tekinti amonitorozási hatókörbe eső összes felhasználói műveletet.

File operation markers(nincs áttelepítés)A Kaspersky Endpoint Security minden elérhető fájlművelet-jelölőt
gyelembe vesz.

Calculate checksum for the leif possible(nincs áttelepítés)Exclusions

KizárásokA Kaspersky Endpoint Security nem számítja ki a módosított fájl
ellenőrzőösszegét.

Log Inspection

780

A KSWS naplóvizsgálati beállításai átkerülnek a Biztonsági felügyelet szakasz Naplóvizsgálat alszakaszába.
Naplóvizsgálat beállításai

A Kaspersky Security for
Windows Server
beállításai

A Kaspersky Endpoint Security for Windows beállításai

Apply custom rules forlog inspection(nincs áttelepítés)Custom rules

Egyéni szabályokA Kaspersky Endpoint Security alkalmazza az összes engedélyezett egyéni
szabályt.

Az előre de niált A service was installed in the system (for Server 2003OS) szabály nem kerül át a KES-be.
Apply prede ned rules
for log inspection(nincs áttelepítés)Prede ned rulesElőre de niált szabályok

Password brute-force
detection

Találgatásos támadás észlelése

Network logon detection

Hálózati bejelentkezés észlelése

Exclusions (IP addresses)

Kizárások (IP-címek)Exclusions (users)

Kizárások (felhasználók)Schedule settings(nincs áttelepítés)A Kaspersky Endpoint Security alkalmazza az összes engedélyezett előre
de niált szabályt.

Az összetevőhöz nem lehet külön ütemezést kon gurálni. Az összetevő
mindig be van kapcsolva, amikor a Kaspersky Endpoint Security működik.

Logs and noti cations
Task logs

781

A KSWS-naplók beállításai átkerülnek az Általános beállítások szakasz Felület és Jelentések és tároló
alszakaszába.
Naplóbeállítások

A Kaspersky Security
for Windows Server
beállításai

A Kaspersky Endpoint Security for Windows beállításai

Event logging

Értesítések (Felület alszakasz)

Logs folder(nincs áttelepítés)A Kaspersky Endpoint Security a jelentéseket a
C:\ProgramData\Kaspersky Lab\KES.21.14\Report mappába menti.

Remove task logs older
than N day(s)(nincs áttelepítés)Remove from the audit
log events N day(s)(nincs áttelepítés)Integration with SIEM

(nincs áttelepítés)A KES jelentések tárolási idejét az Általános beállítások, Jelentések éstároló menüpontok alatt állíthatja be.

A Kaspersky Endpoint Security jelentések tárolására vonatkozó
korlátozásokat alkalmaz minden jelentésre, beleértve a rendszernaplózási
jelentéseket is.

A SIEM integrációt a Kaspersky Security Centerben kon gurálhatja.

Event noti cations

782

A KSWS értesítési beállításai átkerülnek az Általános beállítások szakasz Felület alszakaszába.
Értesítési beállítások

A Kaspersky
Security for
Windows Server
beállításai

A Kaspersky Endpoint Security for Windows beállításai

Noti cations

Értesítések

Notify users:(nincs áttelepítés)By using
terminal service

A Kaspersky Endpoint Security nem támogatja az értesítés szövegének
módosítását. A Kaspersky Endpoint Security szabványos értesítéseket jelenítmeg.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
ServicecommandCsak az e-mailes értesítési beállítások kerülnek át a Kaspersky Endpoint Security
szolgáltatásba – E-mail értesítési beállítások (Értesítések blokkban). A
rendszergazdák értesítésének egyéb módjai nem támogatottak.

By running
executable le
By sending
email
Application
database is out ofdate

Az „Adatbázisok nem naprakészek” értesítés küldése, ha az adatbázisok nemfrissültek

Application
database isextremely out ofdate

Az „Adatbázisok messze nem naprakészek” értesítés küldése, ha az
adatbázisok nem frissültek

Critical areas scan
has not been
performed for along time(nincs áttelepítés)A Kaspersky Endpoint Security három nap elteltével egy elmulasztott Kritikus
területek vizsgálata eseményt generál.

Interaction with Administration Server

783

A KSWS felügyeleti kiszolgálóra vonatkozó interakciós beállításai átkerülnek az Általános beállítások szakasz
Jelentések és tároló alszakaszába.
Felügyeleti kiszolgáló interakciós beállításai

A Kaspersky Security for Windows
Server beállításai

A Kaspersky Endpoint Security for Windows beállításai

Quarantined les

A karanténba helyezett fájlokról

Backed up les

A Biztonsági mentésben lévő fájlokról

Blocked hosts(nincs áttelepítés)A Kaspersky Endpoint Security automatikusan adatokat küld ablokkolt gazdagépekről.

Tasks
Activation of the application

A Kaspersky Endpoint Security nem támogatja az Application activation feladatot (KSWS). Létrehozhat egy
Kulcs hozzáadása feladatot (KES), és hozzáadhat egy licenckulcsot a Telepítőcsomaghoz, vagy engedélyezheti
a licenckulcsok automatikus kiosztását.
Copying Updates

784

Az Copying Updates feladatbeállításai (KSWS) átkerülnek a Frissítés feladatba (KES).
Frissítések másolása feladat beállításai

A Kaspersky
Security for
Windows Server
beállításai

Update source:
Kaspersky
Security
CenterAdministration
ServerA Kaspersky Endpoint Security for Windows beállításai

Frissítésforrás:
Kaspersky Security Center
Kaspersky frissítési kiszolgálók
Felhasználó által megadva.

Kaspersky
update servers
Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(nincs áttelepítés)Use proxy server
settings toconnect to
Kaspersky update
servers(nincs áttelepítés)Use proxy server
settings toconnect to otherservers(nincs áttelepítés)Copying updates
settings:(nincs áttelepítés)Copy database
updates

A Kaspersky Endpoint Security lehetővé teszi több frissítési forrás kiválasztását,beleértve a Kaspersky frissítési kiszolgálóit is. Ha az első frissítési forrás nemérhető el, a Kaspersky Endpoint Security lehetővé teszi a frissítések letöltését alistában szereplő más forrásokból is.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

A Kaspersky Endpoint Security egyetlen csomagként másolja az adatbázisfrissítéseket és az alkalmazásmodulok kritikus frissítéseit.

Copy criticalsoftwaremodules
updates
Copy database
updates andcritical updates
of application
modules
Folder for local
storage of copied
updates

Frissítések másolása mappába

785

Baseline File Integrity Monitor

A Kaspersky Endpoint Security nem támogatja a Baseline File Integrity Monitor feladat.
Database Update

Az Database Update feladatbeállításai (KSWS) átkerülnek a Frissítés feladatba (KES).
Adatbázis-frissítési feladat beállításai

A Kaspersky
Security for
Windows Server
beállításai

Update source:
Kaspersky
Security
CenterAdministration
ServerA Kaspersky Endpoint Security for Windows beállításai

Frissítésforrás:
Kaspersky Security Center
Kaspersky frissítési kiszolgálók
Felhasználó által megadva.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(nincs áttelepítés)Use proxy server
settings toconnect to
Kaspersky
update servers(nincs áttelepítés)Use proxy server
settings toconnect to otherservers(nincs áttelepítés)Lower the load on
the disk I/O(nincs áttelepítés)A Kaspersky Endpoint Security lehetővé teszi több frissítési forrás kiválasztását,beleértve a Kaspersky frissítési kiszolgálóit is. Ha az első frissítési forrás nemérhető el, a Kaspersky Endpoint Security lehetővé teszi a frissítések letöltését alistában szereplő más forrásokból is.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

Software modules updates

786

Az Software Modules Update feladatbeállításai (KSWS) átkerülnek a Frissítés feladatba (KES).
Szoftvermodulok frissítése feladat beállításai

A Kaspersky
Security for
Windows Server
beállításai

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update servers

A Kaspersky Endpoint Security for Windows beállításai

Frissítésforrás:
Kaspersky Security Center
Kaspersky frissítési kiszolgálók
Felhasználó által megadva.

Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(nincs áttelepítés)Use proxy server
settings toconnect to
Kaspersky update
servers(nincs áttelepítés)Use proxy server
settings toconnect to otherservers(nincs áttelepítés)Copy and installcritical softwaremodules updates

Kritikus és jóváhagyott frissítések telepítése

Only check forcritical software
updates available(nincs áttelepítés)Allow operating
system restart(nincs áttelepítés)Receiveinformation about
available scheduled
software modules
updates(nincs áttelepítés)A Kaspersky Endpoint Security lehetővé teszi több frissítési forrás kiválasztását,beleértve a Kaspersky frissítési kiszolgálóit is. Ha az első frissítési forrás nemérhető el, a Kaspersky Endpoint Security lehetővé teszi a frissítések letöltését alistában szereplő más forrásokból is.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

A Kaspersky Endpoint Security az összes összetevőnél a proxykiszolgálót
használja. A proxykiszolgálói kapcsolatot az alkalmazás hálózati beállításaiban
kon gurálhatja.

A Kaspersky Endpoint Security folyamatosan ellenőrzi az alkalmazás modulok
kritikus frissítéseinek elérhetőségét.

A Kaspersky Endpoint Security engedélyt kér a felhasználótól a számítógépújraindításához.

A Kaspersky Endpoint Security értesítéseket jelenít meg a szoftvermodulok
frissítéseiről.

Rollback of Application Database Update
787

Az Rollback of Application Database Update feladatbeállításai (KSWS) átkerülnek a Frissítés visszaállítása
feladatba (KES). Az új Frissítés visszaállítása feladat (KES) rendelkezik Manually állapottal a feladatkezdésiütemezéshez.
On-Demand Scan

788

Az On-Demand Scan feladatbeállításai (KSWS) átkerülnek a Rosszindulatú programok keresése feladatba(KES).
A vírusvizsgálati feladat beállításai

A Kaspersky Security for
Windows Server beállításai

A Kaspersky Endpoint Security for Windows beállításai

Scan scopeVizsgálat hatóköre

Protection level:

Biztonsági szint:

Maximum protection

Magas

Recommended

AjánlottMaximum performance

Alacsony.
A biztonsági szint beállításai eltérnek a KSWS-ben és a KES-ben.

Objects to scan:

Fájltípusok:

All objects

Minden fájl

Objects scanned by format

Formátum alapján vizsgált fájlok

Objects scanned according
to list of extensions
speci ed in anti-virus
database

Kiterjesztés alapján vizsgált fájlok.

Objects scanned by
speci ed list of extensions

A Kaspersky Endpoint Security nem teszi lehetővé egyéni
kiterjesztési listák létrehozását. A Kaspersky Endpoint Security
lecseréli az Objects scanned by speci ed list of extensionsértéket a Kiterjesztés alapján vizsgált fájlok értékre.

Subfolders

Almappákkal együtt

Sub les(nincs áttelepítés)Scan disk boot sectors andMBR(nincs áttelepítés)Scan alternate NTFS streams(nincs áttelepítés)Scan only new and modi ed
lesCsak új és módosult fájlok vizsgálata

Scan of compound objects:Összetett fájlok vizsgálata:

All archives

Archívumok vizsgálata

All SFX archives

Jelszóvédett archívumok vizsgálata

All email databases

Terjesztési csomagok vizsgálata

All packed objects

E-mail formátumok vizsgálata

All plain email

Microsoft O ice formátumú fájlok vizsgálata.

All embedded OLE objects
Action to perform on infected
and other objects:Művelet fenyegetés észlelésekor:
Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül

Disinfect
Vírusmentesítés, értesítés, ha a vírusmentesítés nem sikerül
789

Disinfect. Remove if
disinfection fails

Értesítés.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(nincs áttelepítés)A Kaspersky Endpoint Security végrehajtja a műveletet, ha arendszer fenyegetést észlel.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(nincs áttelepítés)Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(nincs áttelepítés)Exclude les(nincs áttelepítés)A Kaspersky Endpoint Security minden összetevőre alkalmazza amegbízható zónát. A kizárásokat a megbízható zóna beállításaiban
kon gurálhatja.

Do not detect(nincs áttelepítés)Stop scanning if it takes longer
than N sec

Fájlok kihagyása, ha a vizsgálat több mint: N mp

Do not scan compound
objects larger than N MB

Ne csomagoljon ki nagy összetett fájlokat

Use iSwift technology

iSwift Technológia

Use iChecker technology

iChecker Technológia

Action on the o line les:(nincs áttelepítés)Do not scan

A Kaspersky Endpoint Security a kapcsolat nélküli fájlokat teljes
egészében megvizsgálja.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
790

Application Integrity Control

Az Application Integrity Control feladatbeállítások (KSWS) átkerülnek az Integritás-ellenőrzése feladatba(KES).
Rule Generator for Applications Launch Control

A Kaspersky Endpoint Security nem támogatja a Applications Launch Control Generator feladat. Szabályokat
generálni az Alkalmazásfelügyelő beállításaiban tud.
Rule Generator for Device Control

A Kaspersky Endpoint Security nem támogatja a Rule Generator for Device Control feladat. Hozzáférési
szabályokat generálhat Device Control beállításaiban.

A KSWS-összetevők áttelepítése
A helyi telepítést megelőzően a Kaspersky Endpoint Security ellenőrzi a számítógépen megtalálható Kaspersky
alkalmazásokat. Ha a Kaspersky Security for Windows Server telepítve van a számítógépen, a KES észleli atelepített KSWS-összetevőket, és ugyanazokat az összetevőket választja ki a telepítéshez.
A KSWS-ben nem található KES összetevők telepítése a következőképpen történik:Az AMSI védelem, a Behatolásmegelőző rendszer és a Kármentesítő motor alapértelmezett beállításokkal
települ.
A BadUSB védelem, az Adaptív Anomáliafelügyelő, az Adattitkosítás és a Detection and Responseösszetevőket a rendszer mellőzi.
Távoli telepítés esetén a KES alkalmazás gyelmen kívül hagyja a telepített KSWS-összetevők készletét. A telepítő
telepíti a telepítőcsomag tulajdonságaiban kiválasztott összetevőket. A Kaspersky Endpoint Security telepítése,valamint a házirendek és feladatok áttelepítése után a KES beállításai a KSWS beállításainak megfelelően kerülnek
kon gurálásra.

A KSWS feladatok és házirendek áttelepítése
A KSWS szabályzat- és feladatbeállításait a következő módokon telepítheti át:
A Házirendek és feladatok kötegelt átalakítása varázsló (a továbbiakban úgy is, mint Áttelepítési varázsló)
használata.
A KSWS áttelepítési varázsló csak a felügyeleti konzolon (MMC) elérhető. A házirend- és feladatbeállítások
nem telepíthetők át a Web Console-ban és a Cloud Console-ban.

791

A kötegelt átalakítási varázsló eltérően működik a Kaspersky Security Center különböző verzióiban. Ajánlott
frissíteni a megoldást a 14.2 vagy újabb verzióra. A Kaspersky Security Center ezen verziójában a Házirendek ésfeladatok kötegelt konvertálási varázslója lehetővé teszi a házirendek házirend helyett pro lba történő
áttelepítését. A Kaspersky Security Center ezen verziójában a Házirendek és feladatok kötegelt konvertálási
varázslója a házirend-beállítások szélesebb körének áttelepítését is lehetővé teszi.
A Kaspersky Endpoint Security for Windows új házirend varázslójának használata.
Az új házirend varázsló lehetővé teszi KES-házirend létrehozását egy KSWS-házirend alapján.
A KSWS házirend-áttelepítési eljárásai eltérnek az Áttelepítési varázsló és az Új házirend varázsló használatakor.

Házirend és feladatok kötegelt konvertálási varázslója
Az áttelepítési varázsló a KES házirend-beállításai helyett a KSWS házirend-beállításait telepíti át aházirendpro lba. A házirendpro l olyan házirend-beállítások összessége, amely akkor aktiválódik a számítógépen, haa számítógép megfelel a kon gurált aktiválási szabályoknak. Az UpgradedFromKSWS eszközcímke ki van választva aházirendpro l aktiválási feltételeként. A Kaspersky Security Center automatikusan hozzáadja az
UpgradedFromKSWS címkét minden olyan számítógéphez, amelynél a távoli telepítési feladattal telepíti a KES-t a
KSWS-re. Ha más telepítési módot választott, a címkét manuálisan is hozzárendelheti az eszközökhöz.
Címke hozzáadása eszközhöz:
1. Hozzon létre egy új címkét a kiszolgálókhoz — UpgradedFromKSWS.
Az eszközcímkék létrehozásával kapcsolatos további tudnivalókért lásd a Kaspersky Security Center súgóját .
2. Hozzon létre egy új adminisztrációs csoportot a Kaspersky Security Center konzolon, és adjon hozzá
kiszolgálókat, amelyekhez hozzá szeretné rendelni a címkét.
A kijelölő eszközzel csoportosíthatja a kiszolgálókat. A kijelölések használatával kapcsolatos további
tudnivalókért lásd a Kaspersky Security Center súgóját .
3. Válassza ki az adminisztrációs csoport összes kiszolgálóját a Kaspersky Security Center konzolon, nyissa meg akiválasztott kiszolgálók tulajdonságait, és rendelje hozzá a címkét.
Ha több KSWS-házirendet helyez át, minden házirend egy átfogó házirenden belüli pro llá alakul. Ha a KSWSházirend már tartalmaz pro lokat, akkor ezek a pro lok is pro lként lesznek áttelepítve. Ennek eredményeként
egyetlen házirendet kap, amely az összes KSWS-házirendnek megfelelő pro lokat tartalmaz.
A Házirendek és feladatok kötegelt átalakítása varázsló használata a KSWS-házirendek beállításainak
áttelepítéséhez792

1. A Felügyeleti konzolon válassza a Felügyeleti kiszolgáló lehetőséget, és kattintson a jobb gombbal a helyi
menü megnyitásához.
2. Válassza az All Tasks → Policies and Tasks Batch Conversion Wizard lehetőséget.
A Házirendek és feladatok kötegelt átalakítása varázsló elindul. Kövesse a varázsló utasításait.

1. lépés: Válassza ki azt az alkalmazást, amelyhez házirendeket és feladatokat kellkonvertálnia
Ennél a lépésnél a Kaspersky Endpoint Security for Windows lehetőséget kell választania. Lépjen a következő
lépésre.

2. lépés: Házirendek átalakítása
Az áttelepítési varázsló KSWS-házirendpro lokat hoz létre egy KES-házirendben. Válassza ki aházirendpro lokká átalakítani kívánt Kaspersky Security for Windows Server-házirendeket. Lépjen a következő
lépésre.
Az áttelepítési varázsló ezután elkezdi a házirendek átalakítását. Az új házirendpro lok neve megegyezik az
eredeti KSWS-házirendekkel.

3. lépés. A házirend-áttelepítési jelentésAz áttelepítési varázsló házirend-áttelepítési jelentést hoz létre. A házirend-áttelepítési jelentés tartalmazza aházirendek átalakításának dátumát és időpontját, az eredeti KSWS-házirend nevét, a céloldali KES-házirend
nevét és az új házirendpro l nevét.

4. lépés: Feladatok átalakítása
Az áttelepítési varázsló új feladatokat hoz létre a Kaspersky Endpoint Security for Windows számára. A
feladatlistából válassza ki azokat a KSWS-feladatokat, amelyeket létre szeretne hozni a Kaspersky Endpoint
Security termékhez. Az új feladatok neve <KSWS-feladatnév> (átalakítva) lesz. Lépjen a következő lépésre.

5. lépés. A varázsló befejezése
Lépjen ki a varázslóból. Ennek eredményeként a varázsló a következőket teszi:Új házirendpro lok kerülnek hozzáadásra a Kaspersky Endpoint Security házirendhez.
A házirend tartalmazza a pro lokat a Kaspersky Security for Windows Server beállításaival. Az új házirend
Active állapotot kap. A varázsló változatlanul meghagyja a KSWS házirendeket.
Létrehozza a Kaspersky Endpoint Security új feladatait.
Az új feladatok a KSWS-feladatok másolatai. A varázsló változatlanul meghagyja a KSWS feladatokat.

793

A KSWS-beállításokkal rendelkező új házirendpro l neve UpgradedFromKSWS – <A Kaspersky Security for
Windows Server-házirend neve> lesz. A pro l tulajdonságainál az áttelepítési varázsló automatikusan kiválasztja az
UpgradedFromKSWS eszközcímkét aktiválási feltételként. Így a házirendpro l beállításai automatikusanérvényesülnek a kiszolgálókon.

Varázsló házirend létrehozásához KSWS-házirend alapján
Amikor egy KES-házirendet KSWS-házirend alapján hoznak létre, a varázsló ennek megfelelően áthelyezi abeállításokat az új házirendbe. Vagyis egy KES-házirend egy KSWS-házirendnek felel meg. A varázsló nem alakítja áta házirendet pro llá.
Az Új házirend varázsló használata a KSWS házirend-beállítások áttelepítéséhez

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol Managed devices mappájában annak az adminisztrációs csoportnak
a nevét viselő mappát, amelyhez az adott ügyfélszámítógépek tartoznak.
3. Válassza ki a munkaterületen a Policies lapot.
4. Kattintson az New policy gombra.
Elindul a Rendszabályvarázsló.
5. Kövesse a Rendszabályvarázsló utasításait.
6. Házirend létrehozásához válassza a Kaspersky Endpoint Security alkalmazást. Lépjen a következő lépésre.
7. Amikor új nevet kell megadnia a csoportos házirendnek, jelölje be a Use policy settings for an earlier
version of the application jelölőnégyzetet.
8. Kattintson a Browse gombra, és válassza ki a KSWS-házirendet. Lépjen a következő lépésre.
9. Kövesse az Új Házirend varázsló utasításait a befejezéséig.
Amikor elkészült, a varázsló egy új Kaspersky Endpoint Security for Windows-házirendet hoz létre a KSWSházirend beállításaival.

Házirendek és feladatok további kon gurálása az áttelepítés után
A KSWS és a KES különböző összetevőkészletekkel és házirend-beállításokkal rendelkezik, ezért az áttelepítés után
ellenőriznie kell, hogy a házirend-beállítások megfelelnek-e a vállalati biztonsági követelményeknek.
Ellenőrizze a következő alapvető házirend-beállításokat:
Jelszóvédelem. A KSWS jelszóvédelmi beállításai nem kerülnek áttelepítésre. A Kaspersky Endpoint Security
beépített Jelszóvédelem funkcióval rendelkezik. Ha szükséges, kapcsolja be a Jelszóvédelem funkciót, ésállítson be jelszót.
Megbízható zóna. A KSWS és a KES által az objektumok kiválasztására használt módszerek különböznek.
Áttelepítéskor a KES támogatja az egyedi fájlokként vagy a fájlhoz/mappához vezető útvonalakként
meghatározott kizárásokat. Ha a KSWS-ben a kizárások előre meghatározott területként vagy szkript URL-ként794

vannak kon gurálva, az ilyen kizárások nem kerülnek áttelepítésre. Az áttelepítés után ezeket a kizárásokat
manuálisan kell hozzáadnia.
Annak érdekében, hogy a Kaspersky Endpoint Security megfelelően működjön a kiszolgálókon, ajánlatott akiszolgáló működése szempontjából fontos fájlokat hozzáadni a megbízható zónához. SQL-kiszolgálók
esetén MDF- és LDF-adatbázisfájlokat kell hozzáadnia. A Microsoft Exchange kiszolgálókhoz CHK-, EDB-,
JRS-, LOG- és JSL-fájlokat kell hozzáadnia. Használhat maszkokat, pl. C:\Program Files(x86)\Microsoft SQL Server\*.mdf.
Tűzfal. A KSWS Tűzfal funkciókat a rendszer-szintű Tűzfal látja el. A KES-ben egy külön összetevő felel a Tűzfal
funkcióért. Áttelepítést követően beállíthatja a Kaspersky Endpoint Security Tűzfal beállításait.
Kaspersky Security Network. A Kaspersky Endpoint Security nem támogatja a KSN kon gurálását az egyesösszetevők esetében. A Kaspersky Endpoint Security a KSN-t használja az összes alkalmazásösszetevőhöz. A
KSN használatához el kell fogadnia a Kaspersky Security Network nyilatkozat új feltételeit.
Webfelügyelő. A webes forgalom kategóriáinak szabályozására vonatkozó blokkolási szabályok egyetlen
blokkolási szabályba kerülnek a Kaspersky Endpoint Security alkalmazásban. A Kaspersky Endpoint Security
gyelmen kívül hagyja a kategóriák szabályozására vonatkozó szabályokat. A Kaspersky Endpoint Security nemtámogatja a Kaspersky Security for Windows Server összes kategóriáját. A Kaspersky Endpoint Securitybe anem létező kategóriák nem kerülnek áttelepítésre. Ezért a nem támogatott kategóriájú webes erőforrásbesorolási szabályai nem kerülnek áttelepítésre. Ha szükséges, adja hozzá a Webfelügyelő szabályait.
Proxykiszolgáló. A proxykiszolgáló csatlakoztatási jelszava nem kerül áttelepítésre. Adja meg a proxykiszolgáló
manuális csatlakoztatásához használandó jelszót.
Az egyes összetevők ütemezése. A Kaspersky Endpoint Security nem támogatja ütemezések kon gurálását azegyes összetevők esetében. Az összetevők mindig be vannak kapcsolva, amikor a Kaspersky Endpoint Securityműködik.
Összetevőkészlet. A Kaspersky Endpoint Security elérhető funkciói az operációs rendszer típusától, amunkaállomástól és a kiszolgálótól függenek. Például a titkosítási eszközök közül csak a BitLocker
meghajtótitkosítás érhető el a kiszolgálókon.
attribútum. A attribútum állapota nem kerül áttelepítésre. A attribútum az alapértelmezett értéket kapja.
Alapértelmezés szerint az új házirendben szinte minden beállítás esetében tiltott a beállítások módosítása az
alárendelt házirendekben és a helyi alkalmazásfelületen. Az attribútum a értékkel rendelkezik a Managed
Detection and Response szakaszban és a Felhasználói támogatás beállításcsoportban (Felület szakasz)
található házirend-beállítások esetében. Szükség esetén kon gurálhatja a beállítások öröklését a fölérendelt
házirendből.
Munkavégzés az aktív fenyegetésekkel. A Fejlett vírusmentesítés másként működik munkaállomásokon és
kiszolgálókon. A fejlett vírusmentesítést kon gurálhatja a Kártevő vizsgálata feladat beállításaiban és az
alkalmazásbeállításokban.
Az alkalmazás frissítése. A fontosabb frissítések és javítások újraindítás nélküli telepítéséhez módosítania kell az
alkalmazás frissítési módját. Alapértelmezés szerint Az alkalmazás frissítéseinek telepítése újraindítás nélkül
funkció le van tiltva.
Kaspersky Endpoint Agent. A Kaspersky Endpoint Security a Managed Detection and Response
megoldásokhoz készült beépített ügynökkel rendelkezik. Ha szükséges, helyezze át a Kaspersky Endpoint Agentházirendbeállításait a Kaspersky Endpoint Security házirendjébe.

Frissítés feladatok. Győződjön meg arról, hogy a Frissítés feladat beállításai megfelelően lettek áttelepítve. A
KSWS három feladata helyett a KES egyetlen KES-feladatot használ. Optimalizálhatja a Frissítés feladatokat, éseltávolíthatja a felesleges feladatokat.
795

Egyéb feladatok. Az Alkalmazásfelügyelő, az Eszközfelügyelő és a Fájlintegritás- gyelő összetevők eltérően
működnek a KSWS-ben és a KES-ben. A KES nem használja a Baseline File Integrity Monitor, Applications
Launch Control Generator és Rule Generator for Device Control feladatokat. Ezért e feladatok áttelepítése
nem történik meg. Az áttelepítés után kon gurálhatja a Fájlintegritás- gyelő, az Alkalmazásfelügyelő és az
Eszközfelügyelő összetevőket.

A KES telepítése a KSWS helyett
A Kaspersky Endpoint Security a következő módokon telepíthető:A KES telepítése a KSWS eltávolítása után (ajánlott).
A KES telepítése a KSWS-re.

A Kaspersky Security for Windows Server eltávolítása
Az alkalmazás eltávolítása történhet távolról az Uninstall application remotely feladat segítségével vagy helyileg akiszolgálón . Előfordulhat, hogy a KSWS eltávolítása után újra kell indítania a kiszolgálót. Ha a Kaspersky Endpoint
Security-t újraindítás nélkül szeretné telepíteni, akkor győződjön meg arról, hogy a Kaspersky Security for Windows
Server teljesen eltávolításra került. Ha az alkalmazást nem távolítja el teljesen, a Kaspersky Endpoint Security
telepítése a kiszolgáló hibás működését okozhatja. Győződjön meg arról, hogy az alkalmazást teljesen eltávolította,
ha a kavremover segédprogramot használta. A kavremover segédprogram nem támogatja a KSWS-t.
A KSWS eltávolítása után telepítse a Kaspersky Endpoint Security for Windows terméket bármely rendelkezésreálló módszerrel.

Telepítse a Kaspersky Endpoint Security alkalmazást
A rendszergazdák általában engedélyezik a Jelszóvédelmet, hogy korlátozzák a KSWS-hez való hozzáférést. Ez
azt jelenti, hogy a KSWS eltávolításához meg kell adnia a jelszót. A Kaspersky Endpoint Security nemtámogatja a jelszóátvitelt a Kaspersky Security for Windows Server eltávolítása esetében, amikor a KES-t a
KSWS-re telepíti. A jelszót csak akkor tudja áthelyezni, ha a KES-t a parancssorból telepíti. Ezért a KSWS
eltávolítása előtt ki kell kapcsolnia a Jelszóvédelmet az alkalmazás beállításaiban, és vissza kell kapcsolnia a
Jelszóvédelmet ugyanott, miután befejezte a KSWS rendszerről a KES rendszerre való áttelepítést.
Amikor távolról telepíti a KES-t, a telepítőcsomag tulajdonságaiban kiválasztott összetevők települnek akiszolgálón. Javasoljuk, hogy a telepítőcsomag tulajdonságaiban válassza ki az alapértelmezett összetevőket. Az
újraindítás nem szükséges, ha a KES-t a KSWS-re telepíti.
A helyi telepítést megelőzően a Kaspersky Endpoint Security ellenőrzi a számítógépen megtalálható Kaspersky
alkalmazásokat. Ha a Kaspersky Security for Windows Server telepítve van a számítógépen, a KES észleli atelepített KSWS-összetevőket, és ugyanazokat az összetevőket választja ki a telepítéshez. Az újraindítás nem
szükséges, ha a KES-t a KSWS-re telepíti.
Ha a KES telepítése a KSWS-re nem sikerült, visszagörgetheti a telepítést. A telepítés visszagörgetése után
ajánlott újraindítani a kiszolgálót, és újra próbálkozni.

796

A Kaspersky Endpoint Security for Windows telepítésekor a KSWS-beállítások és -feladatok nem lesznekáttelepítve. A beállítások és feladatok áttelepítéséhez futtassa a Házirendek és feladatok kötegelt átalakítása
varázslót.
A telepített összetevők listáját az alkalmazásfelület Biztonság részén ellenőrizheti a status paranccsal vagy aKaspersky Security Center-konzolon, a számítógép tulajdonságainál. Az összetevők készletét a telepítés után az
Alkalmazásösszetevők módosítása feladattal módosíthatja.

A [KSWS+KEA] kon guráció migrálása a [KES+beépített ügynök]
kon gurációra
A Kaspersky Endpoint Security for Windows EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox és
MDR használati támogatásának részeként egy beépített ügynök került be az alkalmazásba. Az ezekkel amegoldásokkal való együttműködéshez már nincs szükség külön Kaspersky Endpoint Agent alkalmazásra.
A KSWS-ről a KES-re való áttéréskor a EDR (KATA), az EDR Optimum, az EDR Expert, a Kaspersky Sandbox és az
MDR megoldás továbbra is együttműködik a Kaspersky Endpoint Security termékkel. Ezen túlmenően a Kaspersky
Endpoint Agent is eltávolításra kerül a számítógépről.
A [KSWS+KEA] kon guráció [KES+beépített ügynök] kon gurációra történő áttelepítése a következő lépéseket
foglalja magában:1Áttérés a KSWS-ről a KES-re
A KSWS-ről a KES-re való áttérés a Kaspersky Endpoint Security termék Kaspersky Security for Windows
Server helyére való telepítését foglalja magában.
Az áttérés végrehajtásához ki kell választania a Kaspersky Endpoint Security részét képező Detection andResponse megoldások támogatásához szükséges összetevőket. Az alkalmazás telepítése után a Kaspersky
Endpoint Security átvált a beépített ügynök használatára, és eltávolítja a Kaspersky Endpoint Agentmegoldást.

2

A házirend és a feladatok áttelepítése
A [KSWS+KEA] házirendek és feladatok [KES+beépített ügynök] kon gurációra történő áttelepítése a következő
lépéseket foglalja magában:1. A házirendek és feladatok áttelepítése a KSWS-ről a KES-re a Házirendek és feladatok kötegelt átalakítása
varázsló segítségével (csak az Adminisztrációs konzolon (MMC) érhető el).
Ennek eredményeként egy UpgradedFromKSWS <a Kaspersky Security for Windows Server házirend neve>nevű házirendpro l kerül be a KES házirendjébe. Továbbá új KES feladatok jönnek létre <KSWS feladatnév>(átalakítva) néven.
2. Házirendek és feladatok áttelepítése a KEA-ból a KES-be a Kaspersky Endpoint Agent áttelepítési
varázslójával (csak a Web Console-on és a Cloud Console-on érhető el).
Ennek eredményeként egy új szabályzat jön létre <a Kaspersky Endpoint Security házirend neve> és <aKaspersky Endpoint Agent házirend neve> névvel. Új feladatok és KES feladatok is jönnek létre.

3

Licencelési funkcionalitás
Ha egy közös Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet
használ a Kaspersky Endpoint Security for Windows és a Kaspersky Endpoint Agent aktiválásához, az EDR
Optimum funkció automatikusan aktiválódik az alkalmazás 11.7.0 verzióra történő frissítése után. Semmi mást nem
kell tennie.
797

Ha önálló Kaspersky Endpoint Detection and Response Optimum bővítményi licencet használ az EDR Optimum
funkció aktiválásához, akkor győződjön meg arról, hogy az EDR Optimum kulcsot hozzáadta a Kaspersky Security
Center tárolójához, és engedélyezte az automatikus licenckulcs-szolgáltatói funkciót. Az alkalmazás 11.7.0
verzióra történő frissítése után az EDR Optimum funkció automatikusan aktiválódik.
Ha Kaspersky Endpoint Detection and Response Optimum vagy Kaspersky Optimum Security licencet használ a
Kaspersky Endpoint Agent aktiválásához, és egy másik licencet a Kaspersky Endpoint Security for Windows
aktiválásához, akkor a Kaspersky Endpoint Security for Windows kulcsot a közös Kaspersky Endpoint Detection
and Response Optimum vagy Kaspersky Optimum Security kulcsra kell cserélnie. A kulcsot a Add key feladat
segítségével cserélheti ki.
A Kaspersky Sandbox funkciót nem kell aktiválnia. A Kaspersky Sandbox funkció a Kaspersky Endpoint Security
for Windows frissítése és aktiválása után azonnal elérhetővé válik.
Csak a Kaspersky Anti Targeted Attack Platform licence használható a Kaspersky Endpoint Security aktiválására
a Kaspersky Anti Targeted Attack Platform megoldás részeként. Az alkalmazás 12.1 verzióra történő frissítése
után az EDR (KATA) funkció automatikusan aktiválódik. Semmi mást nem kell tennie.
4

A Kaspersky Endpoint Detection and Response Optimum és a Kaspersky Sandbox állapotának ellenőrzése
Ha a frissítés után a Kaspersky Security Center konzolon a számítógép állapota Critical:Győződjön meg arról, hogy a számítógépen telepítve van a 13.2 vagy újabb verziójú hálózati ügynök.
Ellenőrizheti a beépített ügynök működési állapotát az Application components status reportmegtekintésével. Ha egy összetevő állapota Not installed, telepítse az összetevőt az Change application
components feladattal.
Ügyeljen arra, hogy elfogadja a Kaspersky Security Network nyilatkozatot a Kaspersky Endpoint Security for
Windows új házirendjében.
Győződjön meg arról, hogy az EDR Optimum funkció aktiválva van az Application components status report
segítségével. Ha egy összetevőnél a Nem vonatkozik rá licenc állapot van érvényben, győződjön meg arról, hogy
az EDR Optimum automatikus licenckulcs-szolgáltatói funkciója be van kapcsolva.

Győződjön meg arról, hogy a Kaspersky Security for Windows Server
sikeresen eltávolításra kerültGyőződjön meg arról, hogy a Kaspersky Security for Windows Server teljesen eltávolításra került:
A %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ mappa nem létezik.
A következő szolgáltatások nincsenek jelen:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
A futó szolgáltatásokat a Feladatkezelőben vagy az sc query parancs megadásával ellenőrizheti (lásd az
alábbi ábrát).
A következő illesztőprogramok nincsenek jelen:798

klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpeeA telepített illesztőprogramokat a C:\Windows\System32\drivers mappában vagy az sc query parancs
megadásával ellenőrizheti. Ha egy szolgáltatás vagy illesztőprogram hiányzik, a következő választ kapja:Győződjön meg arról, hogy a Kaspersky Security for Windows Server szolgáltatásait és illesztőprogramjait sikeresen eltávolította

Ha az alkalmazás- vagy illesztőprogram-fájlok a kiszolgálón maradnak, törölje manuálisan a megfelelő fájlokat. Ha a
Kaspersky Security for Windows Server szolgáltatások továbbra is futnak a kiszolgálón, állítsa le (sc stop) éstörölje (sc delete) a szolgáltatásokat manuálisan. A klam.sys illesztőprogram leállításához használja az fltmc
unload klam parancsot.

A KES aktiválása egy KSWS-kulccsal
Az alkalmazás telepítése után aktiválhatja a Kaspersky Endpoint Security for Windows (KES) szolgáltatást a
Kaspersky Security for Windows Server (KSWS) licenckulcs használatával. Az áttelepítés utáni aktiválási folyamat a
KSWS aktiválási módszerétől függ (lásd az alábbi táblázatot).
A Kaspersky Endpoint Security nem támogatja a Kaspersky Security for Storage licencet. Ehhez a licenchez a
Kaspersky Security for Windows Server használatára van szükség.

A KES termék KSWS-kulccsal való aktiválásához csak az aktiváló kódot használhatja. Ha kulcsfájlt használ az
alkalmazás aktiválásához, forduljon az Ügyfélszolgálathoz egy Kaspersky Endpoint Security-kulcsfájlért.
A Kaspersky Endpoint Security for Windows aktiválása Kaspersky Security for Windows Server kulccsal

A Kaspersky Security for

A kulcs áttelepítése a Kaspersky Endpoint Security for Windows termékbe.
799

Windows Server aktiválási
módja

A KSWS licenckulcs
automatikus terjesztése aszámítógépek között.

Ha az automatikus kulcsterjesztés engedélyezve van a KSWS licenckulcs
tulajdonságaiban, a KES automatikusan aktiválódik a KSWS kulccsal.

A KSWS kulcsot egy
feladat adja hozzá.

Ha a KSWS a feladattal van aktiválva, a rendszer törli a KSWS licenckulcsát a
KSWS-ből az áttelepítés során. Újra aktiválnia kell az alkalmazást. Például
hozzáadhat egy licenckulcsot a Kaspersky Endpoint Security for Windows
telepítőcsomaghoz.

A KSWS kulcs helyileg
hozzáadásra kerül az
alkalmazás felületén.

Ha a KSWS helyileg az Alkalmazásaktiválási varázsló segítségével aktiválódik, arendszer törli a KSWS licenckulcsot a KSWS-ből az áttelepítés során. Újraaktiválnia kell az alkalmazást. Például hozzáadhat egy licenckulcsot a Kaspersky
Endpoint Security for Windows telepítőcsomaghoz.

A KSWS kulcs hozzáadásra
került atelepítőcsomaghoz.

Ha a KSWS a telepítőcsomagban található kulccsal aktiválódik, a rendszer törlia KSWS licenckulcsot a KSWS-ből az áttelepítés során. Újra aktiválnia kell az
alkalmazást. Például hozzáadhat egy licenckulcsot a Kaspersky Endpoint
Security for Windows telepítőcsomaghoz.

Fizetős virtuálisgéplemezkép (Amazon
Machine Image – AMI) az
Amazon Web Services(AWS) szolgáltatásban.

Ha a Kaspersky Security Centert zetős virtuálisgép-lemezképként (Amazon
Machine Image – AMI) vásárolta meg az Amazon Web Services (AWS)
szolgáltatásban, akkor nincs szükség a KES aktiválására. Ebben az esetben a
Kaspersky Security Center az alkalmazáshoz már hozzáadott AWS-elő zetésthasználja.

Előre gyártott, ingyenes
Kaspersky Security
Center-lemezkép saját
licenccel (saját licenc
használata – BYOL modell).

Ha felhőkörnyezetben saját licenccel rendelkező ingyenes Kaspersky Security
Center-lemezképet használ (saját licenc használata – BYOL modell), akkor az
alkalmazást bármely rendelkezésre álló módszerrel aktiválnia kell. Szüksége lesz
egy Kaspersky Hybrid Cloud Security licencre.

Speciális szempontok nagy terhelésű kiszolgálókon történő áttelepítéskor
A nagy terhelésű kiszolgálókon fontos a teljesítmény gyelése és a hibák elkerülése. A Kaspersky Endpoint Security
for Windows rendszerre való áttérés után javasoljuk, hogy ideiglenesen tiltsa le azokat az alkalmazásösszetevőket,amelyek jelentős kiszolgálóerőforrást használnak a többi összetevőhöz képest. Miután megbizonyosodott arról,
hogy a kiszolgáló a szokásos módon működik, újra bekapcsolhatja az alkalmazásösszetevőket.
A nagy terhelésű kiszolgálók áttelepítését a következőképpen javasoljuk:
1. Hozzon létre egy Kaspersky Endpoint Security házirendet alapértelmezett beállításokkal.
Az alapértelmezett beállítások tekinthetők optimálisnak. A Kaspersky szakértői ezeket a beállításokat ajánlják.
Az alapértelmezett beállítások biztosítják az ajánlott védelmi szintet és az optimális erőforrás-felhasználást.
2. A házirend-beállításokban kapcsolja ki a következő összetevőket: Hálózati védelem, Viselkedésészlelés,Biztonsági rések kihasználásának megelőzése, Kármentesítő motor, Alkalmazásfelügyelő.
Ha a cég rendelkezik a Kaspersky Managed Detection and Response (MDR) megoldással, töltse fel a BLOB
kon gurációs fájlt a Kaspersky Endpoint Security házirendjébe.
3. Távolítsa el a Kaspersky Security for Windows Server terméket a kiszolgálóról.
4. Telepítse a Kaspersky Endpoint Security for Windows rendszert az alapértelmezett összetevőkészlettel.
Ha a cég rendelkezik Detection and Response megoldásokkal, válassza ki a megfelelő összetevőket atelepítőcsomag tulajdonságaiban.
800

5. Ellenőrizze az alkalmazás beállításait:
Az alkalmazás aktiválása a KSWS licenckulccsal történik.
Az új házirend alkalmazása megtörténik. A korábban kiválasztott összetevők le vannak tiltva.
6. Győződjön meg arról, hogy a kiszolgáló működik. Győződjön meg arról, hogy a Kaspersky Endpoint Security for
Windows nem használja a kiszolgáló erőforrásainak több mint 1%-át.
7. Ha szükséges, hozzon létre vizsgálati kizárásokat, adjon hozzá megbízható alkalmazásokat, hozza létre a
megbízható webcímek listáját.
8. Kapcsolja be a Viselkedésészlelés, a Biztonsági rések kihasználásának megelőzése és a Kármentesítő motorösszetevőket. Győződjön meg arról, hogy a Kaspersky Endpoint Security for Windows nem használja akiszolgáló erőforrásainak több mint 1%-át.
9. Kapcsolja be a Hálózati védelem összetevőt. Győződjön meg arról, hogy a Kaspersky Endpoint Security for
Windows nem használja a kiszolgáló erőforrásainak több mint 2%-át.
10. Kapcsolja be az Alkalmazásfelügyelő összetevőt a szabálytesztelési módban.
11. Győződjön meg arról, hogy az Alkalmazásfelügyelő működik. Ha szükséges, adjon hozzá új alkalmazásfelügyeleti
szabályokat, és kapcsolja ki a szabálytesztelési módot, miután meggyőződött arról, hogy az Alkalmazásfelügyelő
működik.
A KSWS-ről a KES-re való átállás után győződjön meg arról, hogy az alkalmazás megfelelően működik. Ellenőrizze akiszolgáló állapotát a konzolon (OK állapotúnak kell lennie). Győződjön meg arról, hogy az alkalmazás nem jelez hibát,
valamint ellenőrizze az adminisztrációs kiszolgálóhoz való legutóbbi csatlakozás idejét, az utolsó adatbázis-frissítésidőpontját és a kiszolgáló védelmi állapotát.

Példa a [KSWS+KEA] megoldásról KES megoldásra való áttelepítésre
Amikor a Kaspersky Security for Windows Server (KSWS) rendszerről a Kaspersky Endpoint Security (KES)
rendszerre tér át, a következő ajánlások alapján kon gurálhatja a kiszolgáló védelmét, és optimalizálhatja ateljesítményt. Itt egy példát fogunk ismertetni az áttérésre egyetlen szervezet esetében.

A szervezet infrastruktúrája
A cég az alábbi termékeket telepítette:
Kaspersky Security Center 14.2
Az adminisztrátor a Kaspersky megoldásait az adminisztrációs konzol (MMC) segítségével kezeli. A Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum) is telepítve van
A Kaspersky Security Centerben három felügyeleti csoport jön létre, amelyek a szervezet kiszolgálóit
tartalmazzák: két felügyeleti csoport az SQL-kiszolgálókhoz és egy felügyeleti csoport a Microsoft Exchangekiszolgálókhoz. Minden felügyeleti csoportot a saját szabályzata kezel. A Database Update és az On-demandscan feladatok a szervezet összes kiszolgálójához létrehozásra kerülnek.
A KSWS aktiváló kulcs a Kaspersky Security Centerhez van hozzáadva. Az automatikus kulcsszolgáltatás
engedélyezve van.
A Kaspersky Security for Windows Server 11.0.1 és a Kaspersky Endpoint Agent 3.11 SQL-kiszolgálói telepítve
vannak. Az SQL-kiszolgálókat két fürtbe vannak egyesítve.

801

A KSWS az SQL_Policy(1) és az SQL_Policy(2) házirend felügyelete alatt áll. Database Update, On-demandscan feladatok is jönnek létre.
Microsoft Exchange-kiszolgáló, amelyen telepítve van a Kaspersky Security for Windows Server 11.0.1 és a
Kaspersky Endpoint Agent 3.11.
A KSWS az Exchange_Policy házirend felügyelete alatt áll. Database Update, On-demand scan feladatok isjönnek létre.

Az áttelepítés megtervezése
Az áttelepítés a következő lépésekből áll:1. A KSWS-feladatok és -házirendek áttelepítése a Házirendek és feladatok kötegelt átalakítása varázslóval.
2. A Kaspersky Endpoint Agent-házirend áttelepítése a Házirendek és feladatok kötegelt átalakítása varázslóval.
3. Címkék használata házirendpro lok aktiválásához az új házirend tulajdonságaiban.
4. A KES telepítése a KSWS helyett.
5. Az EDR Optimum aktiválása.
6. A KES működésének megerősítése.
Az áttelepítési forgatókönyv kezdetben az SQL-kiszolgálók fürtjének egyikén kerül végrehajtásra. Majd azáttelepítési forgatókönyvet a másik SQL-kiszolgálófürtön hajtjuk végre. Ezután az áttelepítési forgatókönyv a
Microsoft Exchange-kiszolgálón kerül végrehajtásra.

A KSWS-feladatok és -házirendek áttelepítése a Házirendek és feladatok kötegelt átalakítása
varázslóval.
A KSWS-feladatok áttelepítéséhez a Házirendek és feladatok kötegelt átalakítása varázslót (áttelepítési varázsló)
használhatja. Ennek eredményeként az SQL_Policy(1), SQL_Policy(2) és Exchange_Policy házirendek helyett
egyetlen házirendet fog kapni három pro llal az SQL és a Microsoft Exchange kiszolgálók számára. A KSWSbeállításokkal rendelkező új házirendpro l neve UpgradedFromKSWS – <A Kaspersky Security for Windows Serverházirend neve> lesz. A pro l tulajdonságainál az áttelepítési varázsló automatikusan kiválasztja az
UpgradedFromKSWS eszközcímkét aktiválási feltételként. Így a házirendpro l beállításai automatikusanérvényesülnek a kiszolgálókon.

A Kaspersky Endpoint Agent-házirend áttelepítése a Házirendek és feladatok kötegeltátalakítása varázslóval
A Kaspersky Endpoint Agent-házirend áttelepítéséhez a Házirendek és feladatok kötegelt átalakítása varázslót
használhatja. A Kaspersky Endpoint Agent Házirendek és feladatok kötegelt átalakítása varázslója csak a Web
Console-on érhető el.

Címkék használata házirendpro lok aktiválásához az új házirend tulajdonságaiban
Válassza ki a korábban hozzárendelt eszközcímkét pro laktiválási feltételként. Nyissa meg a házirend tulajdonságait,és válassza ki a General rules for policy pro le activation lehetőséget pro laktiválási feltételként.

802

A KES telepítése a KSWS helyett
A KES telepítése előtt le kell tiltania a jelszavas védelmet a KSWS-házirend tulajdonságaiban.
A KES telepítése a következő lépésekből áll:1. Készítse elő a telepítőcsomagot. A telepítőcsomag tulajdonságai között válassza ki a Kaspersky Endpoint
Security for Windows 12.0 terjesztőkészletet, és válassza ki az alapértelmezett összetevőkészletet.
2. Hozzon létre egy Install application remotely feladatot az SQL-kiszolgáló felügyeleti csoportjainak egyikéhez.
3. A feladat tulajdonságaiban válassza ki a telepítőcsomagot és a licenckulcs fájlját.
4. Várja meg, amíg a feladat sikeresen befejeződik.
5. Ismételje meg a KES telepítését a fennmaradó felügyeleti csoportokhoz.
A Kaspersky Security Center automatikusan hozzáadja az UpgradedFromKSWS címkét a konzolon lévőszámítógépnevekhez, miután a KES telepítése befejeződött.
A KES telepítésének ellenőrzéséhez használhatja a Report on protection deployment szolgáltatást. Az eszközállapotát is ellenőrizheti. Az alkalmazás aktiválásának megerősítéséhez használja a Report on usage of license keys
szolgáltatást.

Az EDR Optimum aktiválása
Az EDR Optimum funkciót egy önálló Kaspersky Endpoint Detection and Response Optimum bővítménylicenc
használatával aktiválhatja. Meg kell erősítenie, hogy az EDR Optimum kulcs hozzá van-e adva a Kaspersky Security
Center adattárához, illetve az automatikus licenckulcs-elosztási funkció engedélyezve van-e.
Az EDR Optimum aktiválásának ellenőrzéséhez használhatja a Report on status of application components
szolgáltatást.

A KES működésének megerősítése
Annak megerősítéséhez, hogy a KES működik, ellenőrizheti, hogy az nem jelez-e hibát. Az eszközállapotnak OKállapotúnak kell lennie. A frissítési és a kártevővizsgálati feladatok sikeresen befejeződtek.

Az alkalmazás kezelése alapmódban lévő kiszolgálón
Az alapmódban lévő kiszolgáló nem rendelkezik gra kus felhasználói felülettel. Ezért az alkalmazást csak távolról, aKaspersky Security Center konzolról vagy helyileg, a parancssorból kezelheti.

Az alkalmazás kezelése a Kaspersky Security Center konzollal
Az alkalmazás Kaspersky Security Center konzollal való telepítése nem különbözik a szokásos módon történő
telepítéstől. Telepítőcsomag létrehozásakor licenckulcs hozzáadásával aktiválhatja az alkalmazást. Használhatja aKaspersky Endpoint Security for Windows vagy a Kaspersky Security for Windows Server kulcsát.

803

Az alapmódban lévő kiszolgálón a következő alkalmazásösszetevők nem érhetők el: Web védelem, Levelezésvédelem, Webfelügyelő, BadUSB védelem, Fájl szintű titkosítás (FLE), Kaspersky lemeztitkosítás (FDE).
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, hainkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az
alkalmazás verzióját. Az alkalmazás nem jeleníthet meg olyan ablakot, amely a kiszolgáló újraindítására utasítja afelhasználót. A kiszolgáló újraindításának szükségességéről a Kaspersky Security Center konzolon lévőjelentésekből tájékozódhat.
Az alkalmazás alapmódban lévő kiszolgálón való kezelése nem különbözik a számítógép kezelésétől. Az alkalmazás
kon gurálásához házirendeket és feladatokat használhat.
Az alkalmazás alapmódban lévő kiszolgálókon történő kezelése a következő speciális szempontokat foglalja
magában:Az alapmódban lévő kiszolgáló nem rendelkezik gra kus felhasználói felülettel, ezért a Kaspersky Endpoint
Security nem jelenít meg gyelmeztetést a felhasználónak, hogy fejlett vírusmentesítés szükséges. A
fenyegetések vírusmentesítéséhez engedélyeznie kell a fejlett vírusmentesítő technológiát az
alkalmazásbeállításokban, és engedélyeznie kell az azonnali fejlett vírusmentesítést a Kártevő vizsgálata feladat
beállításaiban. Ezután el kell indítania a Kártevő vizsgálata feladatot.
A BitLocker meghajtótitkosítás csak a Trusted Platform Module (TPM) használatakor érhető el. PIN-kód/jelszó
nem használható titkosításhoz, mert az alkalmazás nem tudja megjeleníteni a jelszót kérő ablakot az indítás előtti
hitelesítéshez. Ha az operációs rendszerben engedélyezve van a Federal Information Processing szabványú
kompatibilitási mód, a meghajtó titkosításának megkezdése előtt csatlakoztasson egy cserélhető meghajtót atitkosítási kulcs mentéséhez.

Az alkalmazás kezelése a parancssorból
Ha nem tud gra kus felhasználói felületet használni, a Kaspersky Endpoint Security alkalmazást a parancssorból
vezérelheti.
Az alkalmazás alapmódban lévő kiszolgálóra történő telepítéséhez futtassa a következő parancsot:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
Az alkalmazás aktiválásához futtassa a következő parancsot:
avp.com license /add <aktiváló kód vagy kulcsfájl>
Az alkalmazáspro l állapotának ellenőrzéséhez futtassa a következő parancsot:
avp.com status
Az alkalmazásfelügyeleti parancsok listájának megtekintéséhez futtassa a következő parancsot:
avp.com help

804

Az alkalmazás kezelése a parancssorból
Kezelheti a Kaspersky Endpoint Security alkalmazást a parancssorból. Megtekintheti az alkalmazáskezeléshez
tartozó parancsok listáját, ha végrehajtja a HELP parancsot. A megadott parancs szintaxisának elolvasásához adja
meg a HELP <parancs> parancsot.
A parancs speciális karaktereit escape-karakterrel kell megjelölni. A &, |, (, ), <, >, ^ karakter escapekarakterrel való megjelöléséhez használja a ^ karaktert (például a & karakter használatához írja be ezt: ^&). A %karakter escape-karakterrel való megjelöléséhez ezt írja be: %%.

Az alkalmazás telepítéseA Kaspersky Endpoint Security telepíthető a parancssorból, a következő módon egyikében:Interaktív módban az Alkalmazástelepítő varázslóval.
Csendes módban. A telepítés csendes módban való elindítását követően a felhasználónak nem szükséges
beavatkoznia a telepítési folyamatba. Az alkalmazás csendes módban történő telepítéséhez használja a /s és/qn kulcsokat.
Mielőtt csendes módban telepítené az alkalmazást, nyissa meg és olvassa el a Végfelhasználói
Licencszerződést és az Adatvédelmi szabályzat szövegét. A Végfelhasználói Licencszerződés és az
Adatvédelmi szabályzat szövege a Kaspersky Endpoint Security terjesztőkészletben található. Csak akkor
folytathatja az alkalmazás telepítését, ha elolvasta és elfogadta a Végfelhasználói Licencszerződés
rendeleteit és fejezeteit, valamint megértette és beleegyezik az adatai feldolgozásába és továbbításába
(köztük harmadik félnek számító országokba), melyek az Adatvédelmi szabályzatnak megfelelően történnek,
továbbá akkor, ha alaposan elolvasta és megértette az Adatvédelmi szabályzatot. Ha nem fogadja el a
Végfelhasználói Licencszerződés és az Adatvédelmi szabályzat rendeleteit és feltételeit, akkor ne telepítsevagy használja a Kaspersky Endpoint Security alkalmazást.
Megtekintheti az alkalmazás telepítéséhez tartozó parancsok listáját, ha végrehajtja a /h parancsot. Ha segítségrevan szüksége a telepítés parancs szintaxisával kapcsolatban, írja be a setup_kes.exe /h parancsot. Ennek
eredményeképpen a telepítő megjelenít egy ablakot a parancsbeállítások leírásával (lásd a lenti ábrát).

805

A telepítési parancsbeállítások leírása

Az alkalmazás telepítéséhez vagy az alkalmazás korábbi verziójára való frissítéshez:
1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security terjesztőcsomagja telepítve van.
3. Futtassa a következő parancsot:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<user name> /pKLPASSWD=<password> /pKLPASSWDAREA=<password scope>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<tracinglevel>] [/s]vagy
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<user name> KLPASSWD=<password>
KLPASSWDAREA=<password scope>] [ENABLETRACES=1|0 TRACESLEVEL=<tracing level>] [/qn]
Ennek eredményeként az alkalmazás telepítve lesz a számítógépre. A status paranccsal ellenőrizheti az
alkalmazásbeállításokat, illetve hogy az alkalmazás telepítve van-e.
Alkalmazás telepítési beállításai

EULA=1A Végfelhasználói licencszerződés feltételeinek elfogadása. A
Licencszerződés szövege megtalálható a Kaspersky Endpoint Security
terjesztőkészletében.
A Végfelhasználói licencszerződés feltételeit az alkalmazás
telepítéséhez, illetve verziójának frissítéséhez kötelező elfogadni.

PRIVACYPOLICY=1

Az Adatvédelmi szabályzat elfogadása. Az Adatvédelmi szabályzat szövege
806

megtalálható a Kaspersky Endpoint Security terjesztőkészletében.
Az alkalmazás telepítéséhez, vagy a verziója frissítéséhez el kell fogadnia
az Adatvédelmi szabályzatot.

KSN

A Kaspersky Security Network (KSN) való részvétel elfogadása vagy
elutasítása. Ha nincs megadott érték a paraméterhez, a Kaspersky Endpoint
Security kérni fogja, hogy erősítse meg a KSN-ben való részvételének
hozzájárulását vagy elutasítását, amikor a Kaspersky Endpoint Securityelőször elindul. Választható értékek:1 – a KSN-ben való részvétel elfogadása.
0 – a KSN-ben való részvétel elutasítása (alapértelmezett érték).
A Kaspersky Endpoint Security terjesztőcsomag a with Kaspersky Security
Networkkel való használatra van optimalizálva. Ha úgy döntött, hogy nemvesz részt a Kaspersky Security Networkben, a telepítés befejezését
követően azonnal frissítenie kell a Kaspersky Endpoint Security rendszert.

ALLOWREBOOT=1

A számítógép automatikus újraindítása, ha szükséges az alkalmazás
telepítése vagy frissítése után. Ha nincs érték megadva ehhez aparaméterhez, blokkolva lesz a számítógép automatikus újraindítása.
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor.
Csak akkor szükséges újraindítás, ha inkompatibilis alkalmazásokat kellett
eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az
alkalmazás verzióját.

SKIPPRODUCTCHECK=1

Inkompatibilis szoftver keresésének letiltása. Azon inkompatibilis szoftverek
listája, amik elérhetőek a terjesztőkészletben lévő incompatible.txt fájlban. Ha
nincs megadva érték a paraméterhez, és inkompatibilis szoftver észlelhető, aKaspersky Endpoint Security telepítése leáll.

SKIPPRODUCTUNINSTALL=1

Az észlelt, inkompatibilis szoftver automatikus eltávolításának letiltása. Ha
nincs megadva érték a paraméterhez, a Kaspersky Endpoint Security
megpróbálja eltávolítani az inkompatibilis szoftvert.
A Kaspersky Endpoint Security msiexec telepítőprogrammal történő
telepítésekor nem engedélyezhető az inkompatibilis szoftverek
automatikus eltávolítása. Használja a setup_kes.exe programot az
inkompatibilis szoftverek automatikus eltávolításának
engedélyezéséhez.

CLEANERSIGNCHECK=0|1

Az észlelt inkompatibilis szoftverfájlok digitális aláírásának ellenőrzése. Az
inkompatibilis szoftverek eltávolításához a Kaspersky Endpoint Security aszoftver telepítőfájlját futtatja. Ha a telepítőfájl nem rendelkezik digitális
aláírással, a Kaspersky Endpoint Security a fájlt nem megbízhatónak tekinti,
és leállítja az inkompatibilis szoftverek eltávolítását, hogy elkerülje apotenciálisan rosszindulatú kód futtatását. Ha az alkalmazás nem tudja
ellenőrizni az észlelt inkompatibilis szoftverfájl digitális aláírását, a Kaspersky
Endpoint Security telepítése hibával leáll.
Az alapértelmezett érték a szoftvertelepítési módtól függően eltérő:0 azt jelenti, hogy a digitális aláírás ellenőrzése le van tiltva(alapértelmezett érték, ha a Kaspersky Security Centeren keresztül
807

telepíti).
1 azt jelenti, hogy a digitális aláírás ellenőrzése engedélyezve van(alapértelmezett érték, ha az alkalmazást helyileg telepíti).
KLLOGINÁllítsa be a felhasználónevet a Kaspersky Endpoint Security funkcióinak ésbeállításainak eléréséhez (a Jelszóvédelem összetevő). A felhasználónevet a
KLPASSWD and KLPASSWDAREA beállításokkal együtt kell megadni.
Alapértelmezetten a KLAdmin felhasználónév van használva.

KLPASSWDA Kaspersky Endpoint Security funkcióihoz és beállításaihoz való hozzáférés
jelszavának megadása (a jelszót a KLLOGIN és a KLPASSWDAREA
paraméterekkel együtt kell megadni).
Ha a KLLOGIN paraméternél jelszót megadott, de felhasználónevet nem,
alapértelmezés szerint a rendszer a KLAdmin felhasználónevet használja.

KLPASSWDAREA

A Kaspersky Endpoint Security-hez való hozzáférési jelszó hatókörének
megadása. Ha a felhasználó megpróbál végrehajtani egy olyan
tevékenységet, ami beletartozik ebbe a hatókörbe, a Kaspersky Endpoint
Security kérni fogja a felhasználó ókjának bejelentkezési adatait (KLLOGINés KLPASSWD paraméterek). Használja a „;” karaktert több érték
megadásához. Választható értékek:SET – az alkalmazásbeállítások módosítása.
EXIT – kilépés az alkalmazásból.
DISPROTECT – védelem összetevőinek letiltása és a vizsgálati feladatok
leállítása.
DISPOLICY – a Kaspersky Security Center rendszabályának letiltása.
UNINST – az alkalmazás eltávolítása a számítógépről.
DISCTRL – a felügyeleti összetevők kikapcsolása.
REMOVELIC – a kulcs eltávolítása.
REPORTS – a jelentések megtekintése.
PéldáulKLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Az alkalmazások nyomkövetésének engedélyezése vagy kikapcsolása.
Indulása után a Kaspersky Endpoint Security elmenti a nyomkövetési fájlokat
a %ProgramData%\Kaspersky Lab\KES.21.14\Traces mappába.
Választható értékek:1 – a nyomkövetés engedélyezve van.
0 – a nyomkövetés ki van kapcsolva (alapértelmezett érték).

TRACESLEVEL

A nyomkövetések részleteinek szintje. Választható értékek:100 (kritikus). Csak a súlyos hibákról szóló üzenetek.
200 (magas). Minden hibáról szóló üzenet, köztük a súlyos hibáké.
808

300 (diagnosztika). Üzenetek a hibákról, valamint a gyelmeztetésekről.
400 (fontos). Minden hibaüzenet, gyelmeztetés és további információ.
500 (normális). Üzenetek a hibákról és gyelmeztetésekről, valamint
részletes információ az alkalmazás normál módban történő működéséről
(alapértelmezett).
600 (alacsony). Minden üzenet.
ENABLEAZURESUPPORTAz Azure WVD-kompatibilitási mód engedélyezése vagy letiltása.
Választható értékek:1 – az Azure WVD-kompatibilitási mód engedélyezve van.
0 – az Azure WVD-kompatibilitási mód le van tiltva (alapértelmezettérték).
Ez a funkció lehetővé teszi az Azure-beli virtuális gép állapotának helyes
megjelenítését a Kaspersky Anti Targeted Attack Platform konzolon. A
számítógép teljesítményének gyelése céljából a Kaspersky Endpoint
Security telemetriai adatokat küld a KATA-kiszolgálóknak. A telemetria
tartalmazza a számítógép azonosítóját (érzékelőazonosító). Az Azure WVDkompatibilitási mód lehetővé teszi állandó egyedi érzékelőazonosító
hozzárendelését ezekhez a virtuális gépekhez. Ha a kompatibilitási mód ki van
kapcsolva, az Azure-beli virtuális gépek működése miatt az
érzékelőazonosító a számítógép újraindítása után megváltozhat. Ez azt
eredményezheti, hogy a virtuális gépek duplikátumai jelennek meg a konzolon.

AMPPL

Engedélyezi vagy kikapcsolja a Kaspersky Endpoint Security folyamatok
védelmét az AM-PPL technológiával (Antimalware Protected Process Light).
Az AM-PPL technológia részleteiért lásd a Microsoft weboldalt .
Az AM-PPL technológia a Windows 10 1703-as (RS2) vagy újabb verziói,
valamint a Windows Server 2019 operációs rendszerek számára érhető el.
Választható értékek:1 – a Kaspersky Endpoint Security folyamatok AM-PPL technológiával
történő védelme engedélyezve van.
0 – a Kaspersky Endpoint Security folyamatok AM-PPL technológiával
történő védelme ki van kapcsolva.

UPGRADEMODE

Alkalmazásfrissítési mód:
A Seamless azt jelenti, hogy az alkalmazás frissítése a számítógépújraindításával történik (alapértelmezett érték).
A Force azt jelenti, hogy az alkalmazást újraindítás nélkül frissítjük.
Az alkalmazást a 11.10.0 verzióval kezdődően újraindítás nélkül frissítheti. Az
alkalmazás korábbi verziójának frissítéséhez újra kell indítania a számítógépet.
A javításokat a 11.11.0 verzióval kezdődően újraindítás nélkül is telepítheti.
Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor.
Tehát az alkalmazás frissítési módja az alkalmazás beállításaiban lesz
megadva. Ezt a paramétert az alkalmazás beállításaiban vagy a házirendbenmódosíthatja.

809

A már telepített alkalmazás frissítésekor a parancssori paraméter prioritása
alacsonyabb, mint az alkalmazásbeállításokban vagy a setup.ini fájlban
megadott paraméteré. Például ha a Force frissítési mód van megadva aparancssorban, és a Seamless mód van megadva az
alkalmazásbeállításokban, a frissítés a számítógép újraindításával fog települni(Seamless).
RESTAPI

Alkalmazás kezelése a REST API felületen keresztül. Ahhoz, hogy az
alkalmazást kezelni tudja a REST API felületen keresztül, meg kell adnia afelhasználónevet (RESTAPI_User paraméter).
Választható értékek:1 – a REST API felületen keresztül történő kezelés engedélyezve van.
0 – a REST API felületen keresztül történő kezelés blokkolva van(alapértelmezett érték).
Ahhoz, hogy a REST API felületen keresztül tudjon alkalmazásokat kezelni,
engedélyezni kell az adminisztrációs rendszerek használatával történő
kezelést. Ehhez állítsa be az AdminKitConnector=1 paramétert. Ha a REST
API felületen keresztül kezeli az alkalmazást, akkor nem lehet az alkalmazást a
Kaspersky adminisztrációs rendszereinek használatával kezelni.

RESTAPI_User

Az alkalmazás REST API felületen keresztül történő kezeléséhez használt
Windows tartomány ók felhasználóneve. A REST API felületen keresztül
történő alkalmazáskezelés csak ennek a felhasználónak lehetséges. Adja meg
a felhasználónevet a következő formátumban: <DOMAIN>\<Felhasználónév> (például RESTAPI_User=COMPANY\Administrator). A
REST API-val történő munkálatokhoz csak egy felhasználót választhat ki.
Egy felhasználónév megadása szükséges ahhoz, hogy az alkalmazást a REST
API felületen keresztül kezelhesse.

RESTAPI_PortAz alkalmazás REST API felületen keresztül történő kezeléséhez használt
port. A 6782 az alapértelmezett port. Győződjön meg arról, hogy a portszabad.

RESTAPI_Certificate

Tanúsítvány a kérések azonosítására (pl.
RESTAPI_Certificate=C:\cert.pem). A Kaspersky Endpoint Security és
a REST kliens közötti biztonságos interakció megköveteli a kérésazonosítás
kon gurálását. Ehhez telepítenie kell egy tanúsítványt, majd alá kell írnia az
egyes kérések adattartalmát.

ADMINKITCONNECTOR

Alkalmazáskezelés adminisztrációs rendszerek használatával. Adminisztrációs
rendszerek, többek között a Kaspersky Security Center. A Kaspersky
adminisztrációs rendszerek mellett harmadik féltől származó megoldásokat ishasználhat. A Kaspersky Endpoint Security API-t biztosít ebből a célból.
Választható értékek:1 – az adminisztrációs rendszerekkel történő alkalmazáskezelés
engedélyezve van (alapértelmezett érték).
0 – az alkalmazáskezelés csak a helyi felületen keresztül van
engedélyezve.

Példa:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1810

msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

A Kaspersky Endpoint Security telepítése után a próbalicenc lesz aktiválva, ha nem adott meg aktiváló kódot a
setup.ini le helyen. A próbalicenc általában rövid ideig érvényes. A próbalicenc lejárata után a Kaspersky
Endpoint Security minden funkciója letiltásra kerül. Az alkalmazás használatának folytatásához egy
kereskedelmi licenccel kell aktiválnia az alkalmazást, amit az Alkalmazás aktiváló varázsló helyen vagy egy
speciális paranccsal tehet meg.
Ha az alkalmazás telepítését vagy verziójának frissítését csendes módban végzi, az alábbi fájlok használata
támogatott:setup.ini – általános beállítások az alkalmazás telepítéséhez
install.cfg – a Kaspersky Endpoint Security művelet beállításai
setup.reg – beállításkulcsok
A setup.reg fájl beállításkulcsai csak akkor lesznek a beállításjegyzékbe írva, ha a setup.reg értéke a SetupReg
paraméterre van állítva a setup.ini fájlban. A setup.reg fájlt Kaspersky szakemberei hozzák létre. Ennek a fájlnak atartalmát nem javasolt módosítani.
Ahhoz, hogy alkalmazza a beállításokat a setup.ini, install.cfg és setup.reg fájlokból, helyezze ezeket a fájlokat a
Kaspersky Endpoint Security terjesztőcsomagot tartalmazó mappába. Elhelyezheti a setup.reg fájlt másik
mappába is. Ha így tesz, meg kell adnia a fájl elérési útját a következő alkalmazástelepítési parancsban:
SETUPREG=<a setup.reg fájl elérési útja>.

Alkalmazás aktiválása
Az alkalmazás aktiválása a parancssorból:
gépelje be a következő karakterláncot a parancssorba:
avp.com license /add <aktiváló kód vagy kulcsfájl> [/login=<felhasználónév> /password=<jelszó>]Meg kell adnia a ók bejelentkezési adatait (/login=<felhasználónév> /password=<jelszó>), ha aJelszóvédelem engedélyezve van.

Alkalmazás eltávolításaA Kaspersky Endpoint Security eltávolítható a parancssorból, a következő módon egyikében:Interaktív módban az Alkalmazástelepítő varázslóval.

811

Csendes módban. Az eltávolítás csendes módban való elindítását követően a felhasználónak nem szükséges
beavatkoznia az eltávolítási folyamatba. Az alkalmazás csendes módban történő eltávolításához használja a /sés /qn kulcsokat.

Ahhoz, hogy csendes módban távolítsa el az alkalmazást:
1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security terjesztőcsomagja telepítve van.
3. Futtassa a következő parancsot:
Ha az eltávolítási folyamat nem rendelkezik jelszavas védelemmel:
setup_kes.exe /s /xvagy
msiexec.exe /x <GUID> /qn
A <GUID> az alkalmazás egyedi azonosítója. Az alkalmazás GUID azonosítóját a következő paranccsal érhetiel:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Ha az eltávolítási folyamat rendelkezik jelszavas védelemmel:
setup_kes.exe /pKLLOGIN=<felhasználónév> /pKLPASSWD=<jelszó> /s /xvagy
msiexec.exe /x <GUID> KLLOGIN=<felhasználónév> KLPASSWD=<jelszó> /qn
Példa:
msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

AVP parancsok
A Kaspersky Endpoint Security alkalmazás kezeléséhez a parancssorból.
1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
Az alkalmazás telepítése során a futtatható fájl elérési útját hozzáadhatja a %PATH% rendszerváltozóhoz.
3. A parancs végrehajtásához írja be:
avp.com <parancs> [options]
Ennek eredményeképp a Kaspersky Endpoint Security végrehajtja a parancsot (lásd az alábbi ábrát).

812

Az alkalmazás kezelése a parancssorból

SCAN. Kártevő vizsgálata
Futtassa a Kártevő vizsgálata feladatot.
A parancs szintaxisa
avp.com SCAN [<vizsgálat hatóköre>] [<művelet fenyegetés észlelésekor>][<fájltípusok>] [<kizárás a vizsgálatból>] [/R[A]:<jelentésfájl>] [<vizsgálati
technológiák>] [/C:<fájl vizsgálati beállításokkal>]Vizsgálat
hatóköre
<vizsgált
fájlok>Egy üres hellyel elválasztott lista a fájlokról és mappákról. A hosszú elérési útvonalakatidézőjelbe kell tenni. A rövid elérési útvonalakat (MS-DOS formátum) nem kell idézőjelbe
tenni. Például:"C:\Program Files (x86)\Example Folder" – hosszú elérési útvonal.
C:\PROGRA~2\EXAMPL~1 – rövid elérési útvonal.

/ALL

Futtassa a Kártevő vizsgálata feladatot. A Kaspersky Endpoint Security az alábbi
objektumokat vizsgálja:Kernelmemória;Az operációs rendszer indulásakor betöltött objektumok
Rendszerindító szektorok;
Az operációs rendszer biztonsági mentése
Minden merevlemez és cserélhető meghajtó/MEMORY

A kernelmemória vizsgálata

/STARTUP

Az operációs rendszer indulásakor betöltött objektumok vizsgálata/MAIL

Az Outlook postaláda vizsgálata

/REMDRIVES

A cserélhető meghajtók vizsgálata.

/FIXDRIVES

A merevlemezek vizsgálata.

/NETDRIVES

A hálózati meghajtók vizsgálata.
813

/QUARANTINE

A Kaspersky Endpoint Security biztonsági mentésben lévő fájlok vizsgálata.

/@:<file
list.lst>

Egy listán lévő fájlok és mappák vizsgálata. A listában lévő minden fájlnak új sorban kelllennie. A hosszú elérési útvonalakat idézőjelbe kell tenni. A rövid elérési útvonalakat (MSDOS formátum) nem kell idézőjelbe tenni. Például:"C:\Program Files (x86)\Example Folder" – hosszú elérési útvonal.
C:\PROGRA~2\EXAMPL~1 – rövid elérési útvonal.

Műveletfenyegetésészlelésekor/i0

Értesítés. Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security hozzáadja afertőzött fájlok információit az aktív fenyegetések listájához az ilyen fájlok észlelésekor.

/i1

Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén a Kaspersky Endpoint Security automatikusan megpróbálja az összesészlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem lehetőséges, a Kaspersky
Endpoint Security információkat ad hozzá a fertőzött fájlokról az aktív fenyegetések
listájához.

/i2

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén az alkalmazás automatikusan megpróbálja az összes észlelt fertőzött
fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Alapértelmezésben ez a művelet van kiválasztva.

/i3

Az észlelt, fertőzött fájlok vírusmentesítése. Ha a vírusmentesítés sikertelen, a fertőzött
fájlok törlése. Az összetett fájlok törlése is (például archívumok), ha a fertőzött fájlt nem
lehet vírusmentesíteni vagy törölni.

/i4

A fertőzött fájlok törlése. Az összetett fájlok törlése is (például archívumok), ha a fertőzött
fájlt nem lehet törölni.

Fájltípusok/fe

Kiterjesztés alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. A fájlformátumot a fájl kiterjesztése alapján állapítja
meg.

/fi

Formátum alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná, hogy van-erosszindulatú kód, elemzi a belső fejlécet a fájlformátum megállapítása céljából (például: .txt,.doc vagy .exe). A vizsgálat bizonyos fájlkiterjesztésekkel rendelkező fájlokat is keres.

/fa

Minden fájl. Ha ez a beállítás van kiválasztva, az alkalmazás kivétel nélkül minden fájlt
megvizsgál (formátumtól és kiterjesztéstől függetlenül).
Ez az alapértelmezett beállítás.

Kizárás avizsgálatból-e:a

A RAR, ARJ, ZIP, CAB, LHA, JAR, és ICE archívumok ki vannak zárva a vizsgálat hatóköréből.

-e:b

A postaadatbázisok, a bejövő és kimenő e-mail-ek ki vannak zárva a vizsgálat hatóköréből.

-e:<fájlmaszk>

A fájlmaszkkal egyező fájlok ki vannak zárva a vizsgálat hatóköréből. Például:814

A *.exe maszk tartalmazza az exe kiterjesztésű fájlok elérési útvonalait.
A példa* maszk tartalmazza a PÉLDA nevű fájlok elérési útvonalát.
-e:<másodperc>

A fájlok, amelyek vizsgálati ideje meghaladja a megadott időkorlátot (másodperc), ki
vannak zárva a vizsgálat hatóköréből.

-es:<megabájt>

A fájlok, amelyek mérete meghaladja a megadott korlátot (megabájt), ki vannak zárva avizsgálat hatóköréből.

Események mentése jelentésfájl módba (csak a Vizsgálat, Frissítő és
Visszaállítás pro lok esetében)/R:<jelentésfájl>

Csak kritikus események
mentése a jelentésfájlba.

/RA:<jelentés>Minden esemény mentése ajelentésfájlba.

Vizsgálati
technológiák
/iChecker=on|off

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges
algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security
adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a
vizsgálati beállításokon végzett módosításokat. Az iChecker technológiának vannak
korlátozásai is: nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes,
amelyek felépítését az alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP és RAR).

/iSwift=on|off

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos
fájlok vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges
algoritmus alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security
adatbázisok kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a
vizsgálati beállításokon végzett módosításokat. Az iSwift technológia az iChecker
technológia továbbfejlesztése az NTFS fájlrendszer számára.

Speciális
beállítások/C:<fájl
vizsgálati
beállításokkal>

Fájl a Kártevő vizsgálata feladatbeállításokkal. A fájlt manuálisan kell létrehozni, és TXT
formátumban kell elmenteni. A fájl a következő tartalmakkal rendelkezhet:[<vizsgálat hatóköre>] [<művelet fenyegetés észlelésekor>][<fájltípusok>] [<kizárás a vizsgálatból>] [/R[A]:<jelentésfájl>][<vizsgálati technológiák>].

Példa:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Adatbázisok és alkalmazás-szoftvermodulok frissítéseA Frissítés feladat futtatása
815

A parancs szintaxisa
avp.com UPDATE [local]["<frissítésforrás>"] [/R[A]:<jelentésfájl>] [/C:<fájl afrissítési beállításokkal>]

Frissítési
feladatbeállításai
local

Az alkalmazás telepítése után automatikusan létrehozott Frissítés feladat kezdete. A Frissítés
feladat beállításait a helyi alkalmazásfelületen vagy a Kaspersky Security Center konzolján
módosíthatja. Ha ez a beállítás nincs kon gurálva, a Kaspersky Endpoint Security elindítja aFrissítés feladatot az alapértelmezett beállításokkal vagy a parancsban megadottbeállításokkal. A következőképpen kon gurálhatja a Frissítés feladat beállításait:
UPDATE – a Frissítés feladat alapértelmezett beállításokkal történő elindítása: afrissítésforrás a Kaspersky frissítési szerverei, a ók a System, valamint más alapértelmezettbeállítások is érvényesek.
UPDATE local – a Frissítés feladat indítása a telepítés után automatikusan létrehozott
beállításaival (előre de niált feladat).
UPDATE <frissítési beállítások> – a Frissítés feladat indítása manuálisan kon gurált
beállításokkal (lásd alább).

Frissítésforrás„<frissítésforrás>”

A HTTP vagy az FTP szerver címe, valamint a frissítési csomaggal megosztottmappáé. Csak egy frissítésforrást adhat meg. Ha a frissítésforrás nincs megadva,
a Kaspersky Endpoint Security az alapértelmezett forrást: a Kaspersky frissítési
kiszolgálóit – használja.

Események mentése jelentésfájl módba (csak a Vizsgálat, Frissítő és
Visszaállítás pro lok esetében)/R:<jelentésfájl>

Csak kritikus események
mentése a jelentésfájlba.

/RA:<jelentés>Minden esemény mentése ajelentésfájlba.

Speciális
beállítások/C:<fájl
frissítési
beállításokkal>

Fájl a Frissítés feladatbeállításokkal. A fájlt manuálisan kell létrehozni, és TXT
formátumban kell elmenteni. A fájl a következő tartalommal rendelkezhet: ["<frissítési forrás>"] [/R[A]:<jelentésfájl>].

Példa:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

816

ROLLBACK. Utolsó frissítés visszagörgetése
A legutóbbi víruskereső adatbázisfrissítés visszagörgetése. Ennek köszönhetően szükség esetén az adatbázisokat
és az alkalmazásmodulokat vissza lehet görgetni korábbi verziójára, például akkor, ha az új adatbázisverzióérvénytelen aláírást tartalmaz, ami miatt a Kaspersky Endpoint Security egy biztonságos alkalmazást blokkol.
A parancs szintaxisa
avp.com ROLLBACK [/R[A]:<jelentésfájl>]Események mentése jelentésfájl módba (csak a Vizsgálat, Frissítő és
Visszaállítás pro lok esetében)/R:<jelentésfájl>

Csak kritikus események
mentése a jelentésfájlba.

/RA:<jelentés>Minden esemény mentése ajelentésfájlba.

Példa:
avp.com ROLLBACK /RA:rollback.txt

TRACES. NyomkövetésRendszernyomkövetés engedélyezése/kikapcsolása. A nyomkövetési fájlok a számítógépen vannak tárolva az
alkalmazás használata során, az alkalmazás eltávolításakor pedig véglegesen törlődnek. A nyomkövetési fájlok,
kivéve a Hitelesítési ügynökben lévő nyomkövetési fájlokat, a %ProgramData%\Kaspersky
Lab\KES.21.14\Traces mappában vannak tárolva. A nyomkövetés alapértelmezetten ki van kapcsolva.
A parancs szintaxisa
avp.com TRACES on|off [<nyomkövetési szint>] [<speciális beállítások>]

Nyomkövetési
szint<nyomkövetésiszint>A nyomkövetések részleteinek szintje. Választható értékek:100 (kritikus). Csak a súlyos hibákról szóló üzenetek.
200 (magas). Minden hibáról szóló üzenet, köztük a súlyos hibáké.
300 (diagnosztika). Üzenetek a hibákról, valamint a gyelmeztetésekről.
400 (fontos). Minden hibaüzenet, gyelmeztetés és további információ.
500 (normális). Üzenetek a hibákról és gyelmeztetésekről, valamint részletes
információ az alkalmazás normál módban történő működéséről (alapértelmezett).
600 (alacsony). Minden üzenet.
817

Speciális
beállításokallParancs futtatása a dbg, file and mem paraméterekkel.

dbg

A OutputDebugString funkció használata és a nyomkövetési fájl mentése. A
OutputDebugString funkció egy karakterláncot küld az alkalmazás hibajavítója számára, amit
megjelenít a képernyőn. A részletekért látogassa meg az MSDN weboldalt .

file

Egy nyomkövetési fájl mentése (nincs méretkorlát).

rot

Nyomkövetés mentése egy korlátozott méretű, megadott számú fájlba, és a régi fájlok
felülírása, amikor elérte a maximális méretet.

mem

Nyomkövetés mentése memóriakiíratási fájlokba.

Példák:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Pro l indítása
Pro l indítása (például az adatbázisok frissítéséhez vagy a védelmi összetevő engedélyezéséhez).
A parancs szintaxisa
avp.com START <profil> [/R[A]:<jelentésfájl>]Pro l<profil>

Pro lnév. A Pro l egy Kaspersky Endpoint Security összetevő, feladat vagy funkció.
Megtekintheti az elérhető pro lok listáját, ha végrehajtja a HELP START parancsot.

Események mentése jelentésfájl módba (csak a Vizsgálat, Frissítő és
Visszaállítás pro lok esetében)/R:<jelentésfájl>

Csak kritikus események
mentése a jelentésfájlba.

/RA:<jelentés>Minden esemény mentése ajelentésfájlba.

Példa:
avp.com START Scan_Objects

STOP. Pro l leállítása
818

Futó pro l leállítása (például vizsgálat leállítása, cserélhető meghajtók vizsgálatának leállítása vagy védelmiösszetevő kikapcsolása).
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell a Védelmiösszetevők letiltása és a Felügyeleti összetevők letiltása jogosultságokkal.

A parancs szintaxisa
avp.com STOP <profil> /login=<felhasználónév> /password=<jelszó>

Pro l<profil>

Pro lnév. A Pro l egy Kaspersky Endpoint Security összetevő, feladat vagy funkció.
Megtekintheti az elérhető pro lok listáját, ha végrehajtja a HELP STOP parancsot.

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

STATUS. Pro lállapotÁllapotinformációkat jelenít meg az alkalmazáspro lokhoz (például fut vagy kész). Megtekintheti az elérhető
pro lok listáját, ha végrehajtja a HELP STATUS parancsot.
A Kaspersky Endpoint Security a szolgáltatáspro lok állapotáról szóló információkat is megjeleníti. A
szolgáltatáspro lok állapotáról szóló információk akkor lehetnek szükségesek, amikor kapcsolatba lép a
Kaspersky Terméktámogatással.

A parancs szintaxisa
avp.com STATUS [<profil>]Ha pro l nélkül adja meg a parancsot, a Kaspersky Endpoint Security az összes pro l állapotát megjeleníti az
alkalmazásban.

STATISTICS. Pro lműveleti statisztikák
Statisztikai adatok megtekintése egy alkalmazáspro lról (például a vizsgálat időtartama vagy az észlelt
fenyegetések száma.) Megtekintheti az elérhető pro lok listáját, ha futtatja a HELP STATISTICS parancsot.
A parancs szintaxisa
avp.com STATISTICS <profil>

819

RESTORE. Fájlok visszaállítása a Biztonsági mentésből
A fájl a Biztonsági mentésből visszaállítható az eredeti mappába. Ha a megadott elérési útvonalon már létezik
azonos nevű fájl, az alkalmazás megerősítést kér a fájl cseréjéhez. A visszaállított fájl úgy lesz másolva, hogy
megtartja az eredeti nevét.
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell aVisszaállítás a Biztonsági mentésből jogosultsággal.
A Biztonsági mentés tárolja az olyan fájlok másolatait, amelyek törölve vagy módosítva lettek a vírusmentesítés
során. A biztonsági másolat egy másolt fájl, mely a fájl vírusmentesítése vagy törlése előtt lett létrehozva. A fájlok
biztonsági másolatai különleges formátumban vannak tárolva, és nem jelentenek fenyegetést.
A fájlok biztonsági másolatai a C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappában vannak tárolva.
A Rendszergazda csoportban lévő felhasználók számára elérhető ez a mappa. A felhasználó, akinek a ókjáról
telepítve lett a Kaspersky Endpoint Security, korlátozott hozzáféréssel rendelkezik ehhez a mappához.
A Kaspersky Endpoint Security nem biztosít lehetőséget a fájlok biztonsági másolatához való felhasználói
hozzáférések beállítására.

A parancs szintaxisa
avp.com RESTORE [/REPLACE] <fájlnév> /login=<felhasználónév> /password=<jelszó>

Speciális beállítások/REPLACE

Meglévő fájl felülírása.

<fájlnév>

A visszaállítani kívánt fájl neve.

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Alkalmazásbeállítások exportálása
Kaspersky Endpoint Security beállítások exportálása egy fájlba. A fájl a C:\Windows\SysWOW64 mappában lesz
megtalálható.
A parancs szintaxisa
avp.com EXPORT <profil> <fájlnév>
820

Pro l<profil>

Pro lnév. A Pro l egy Kaspersky Endpoint Security összetevő, feladat vagy funkció.
Megtekintheti az elérhető pro lok listáját, ha végrehajtja a HELP EXPORT parancsot.

Fájl az
exportáláshoz
<fájlnév>

A fájl neve, ahová az alkalmazásbeállítások exportálva lesznek. A Kaspersky Endpoint
Security beállításokat exportálhatja egy DAT vagy CFG kon gurációs fájlba, egy TXT
szöveges fájlba vagy egy XML dokumentumba.

Példák:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Alkalmazásbeállítások importálása
Beállítások importálása a Kaspersky Endpoint Security számára egy fájlból, ami az EXPORT paranccsal lettlétrehozva.
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell a
Alkalmazásbeállítások kon gurálása jogosultsággal.

A parancs szintaxisa
avp.com IMPORT <fájlnév> /login=<felhasználónév> /password=<jelszó>

Importálni
kívánt fájl
<fájlnév>

A fájl neve, ahonnan az alkalmazásbeállítások importálva lesznek. A Kaspersky Endpoint
Security beállításokat importálhatja egy DAT vagy CFG kon gurációs fájlba, egy TXT
szöveges fájlba vagy egy XML dokumentumba.

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Kulcsfájl alkalmazása
Kulcsfájl megadása a Kaspersky Endpoint Security aktiválásához. Ha az alkalmazás már aktiválva van, a kulcs
hozzáadása tartalék kulcsként történik.
821

A parancs szintaxisa
avp.com ADDKEY <fájlnév> [/login=<felhasználónév> /password=<jelszó>]

Kulcsfájl<fájlnév>

Kulcsfájl neve.

Hitelesítés
Felhasználói ók bejelentkezési adatok. Ezeket a bejelentkezési adatokat
csak akkor kell megadni, ha a Jelszóvédelem engedélyezve van.

/login=<felhasználónév>/password=<jelszó>
Példa:
avp.com ADDKEY file.key

LICENSE. Licencelés
Végezze el a műveleteket a Kaspersky Endpoint Security licenckulcsival, vagy az EDR Optimum vagy EDR Expert(Kaspersky Endpoint Detection and Response bővítmény) kulcsokkal.
A parancs végrehajtásához és a licenckulcs eltávolításához a Jelszóvédelmet engedélyezni kell. A
felhasználónak engedélyeznie kell a Kulcs eltávolítása jogosultságot.

A parancs szintaxisa
Avp.com LICENSE <operation> [/login=<felhasználónév> /password=<jelszó>]Művelet/ADD <fájlnév>

Kulcsfájl megadása a Kaspersky Endpoint Security aktiválásához. Ha az
alkalmazás már aktiválva van, a kulcs hozzáadása tartalék kulcsként történik.

/ADD <aktiváló
kód>

A Kaspersky Endpoint Security aktiválása az aktiváló kód segítségével. Ha az
alkalmazás már aktiválva van, a kulcs hozzáadása tartalék kulcsként történik.

/REFRESHA Kaspersky Endpoint Security licenc állapotának frissítése. Ennek
eredményeként az alkalmazás naprakész licencállapot információkat kap a
Kaspersky aktiválási kiszolgálóitól.

/REFRESH EDR

A Kaspersky Endpoint Detection and Response bővítmény licenc állapotának
frissítése. Ennek eredményeként az alkalmazás naprakész licencállapot
információkat kap a Kaspersky aktiválási kiszolgálóitól.

/DEL /login=<felhasználónév>/password=<jelszó>

A licenckulcs eltávolítása az alkalmazásból. A rendszer a tartalék kulcsot iseltávolítja.

/DEL EDR /login=<felhasználónév>/password=<jelszó>

A licenckulcs eltávolítása a Kaspersky Endpoint Detection and Responsebővítményből. A rendszer a tartalék kulcsot is eltávolítja.

822

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Licenc vásárlása
Nyissa meg a Kaspersky weboldalt, hogy licencet vásároljon, vagy megújítsa a licencét.

PBATESTRESET. Lemez ellenőrzési eredményeinek visszaállítása a lemez
titkosítása előtt
Állítsa vissza a Teljes lemeztitkosítás (FDE) kompatibilitási ellenőrzésének eredményeit, a Kaspersky
Lemeztitkosítás és a BitLocker Lemeztitkosítás technológiák esetében is.
A Teljes lemeztitkosítás futtatása előtt az alkalmazás végrehajt egy adott számú ellenőrzést, hogy hitelesítse, hogya számítógép titkosítható-e. Ha a számítógép nem támogatja a Teljes lemeztitkosítást, a Kaspersky Endpoint
Security naplózni fogja az inkompatibilitás információit. A legközelebbi alkalommal, amikor titkosítani próbál majd, az
alkalmazás nem hajtja végre ezt az ellenőrzést, és gyelmeztetni fogja, hogy a titkosítás nem végezhető el. Ha
változott a számítógép hardverkon gurációja, az alkalmazás által naplózott korábbi kompatibilitásellenőrzés
eredményeit vissza kell állítani, hogy újra ellenőrizze a rendszer merevlemezének kompatibilitását a Kaspersky
lemeztitkosítás és a BitLocker meghajtótitkosítási technológiákkal.

EXIT. Kilépés az alkalmazásból
Kilépés a Kaspersky Endpoint Security alkalmazásból. Az alkalmazás kitöltődik a számítógép RAM-jából.
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell a Kilépés az
alkalmazásból jogosultsággal.

A parancs szintaxisa
avp.com EXIT /login=<felhasználónév> /password=<jelszó>

EXITPOLICY. Szabályzat letiltása
Letiltja a Kaspersky Security Center szabályzatot a számítógépen. Minden Kaspersky Endpoint Security beállítás
elérhető a kon guráció számára, köztük azok is, amelyeken zárt lakat van a szabályzatban ( ).
823

A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell A
Kaspersky Security Center házirendjének letiltása jogosultsággal.

A parancs szintaxisa
avp.com EXITPOLICY /login=<felhasználónév> /password=<jelszó>

STARTPOLICY. Szabályzat engedélyezése
Engedélyezi a Kaspersky Security Center szabályzatot a számítógépen. Az alkalmazásbeállítások a szabályzat
alapján lesznek kon gurálva.

DISABLE. Védelem kikapcsolása
Kikapcsolja a fájlvédelmet a számítógépen, amin le van járva a Kaspersky Endpoint Security licenc. Ezt a parancsot
nem lehet olyan számítógépen futtatni, amelyen megtalálható az alkalmazás, ami nincs aktiválva, vagy aminérvényes a licenc.

SPYWARE. Spyware észlelésEngedélyezi/kikapcsolja a spyware-észlelést. Alapértelmezés szerint a spyware-észlelés engedélyezve van.
A parancs szintaxisa
avp.com SPYWARE on|off

KSN. Váltás a KSN / KPSN közöttA Kaspersky megoldás kiválasztása a fájlok vagy webhelyek megbízhatóságának meghatározásához. A Kaspersky
Endpoint Security a következő infrastrukturális megoldásokat támogatja a Kaspersky megbízhatósági
adatbázisaival való együttműködéshez:
A Kaspersky Security Network (KSN) a legtöbb Kaspersky-alkalmazás által használt megoldás. A KSNrésztvevők információkat kapnak a Kaspersky-től, és elküldik a Kaspersky számára a felhasználó számítógépénészlelt objektumokat, hogy a Kaspersky is elemezze azokat, és belevegye a megbízhatósági és statisztikai
adatbázisába.
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről. A KPSN vállalati felhasználóknak ajánlott, akik a következő
okokból nem tudnak részt venni a Kaspersky Security Networkben:
A helyi munkaállomások nem csatlakoznak az internethez.

824

Az adatok vállalati LAN-hálózaton vagy az országon kívüli továbbítását tiltja a törvény vagy a vállalat
biztonsági rendszabálya.
A parancs szintaxisa
avp.com KSN /global | /private <fájlnév>

Kaspersky Security
Network kon gurációs
fájl<fájlnév>

A Kaspersky Private Security Network beállításait tartalmazó kon gurációs fájl
neve. Ez a fájl PKCS7 vagy PEM kiterjesztéssel rendelkezik.

Példa:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

KESCLI parancsok
A KESCLI parancsokkal információt kaphat a számítógép védelmének állapotáról az OPSWAT összetevő használata
esetén, valamint a parancsok lehetővé teszik a szokásos feladatok végrehajtását, például a kártevők vizsgálatát ésa frissítéseket.
A KESCLI parancsok listáját a --help paranccsal vagy a rövidített -h paranccsal tekintheti meg.

A Kaspersky Endpoint Security alkalmazás kezeléséhez a parancssorból.
1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
Az alkalmazás telepítése során a futtatható fájl elérési útját hozzáadhatja a %PATH% rendszerváltozóhoz.
3. A parancs végrehajtásához írja be:
kescli <parancs> [options]
Ennek eredményeképp a Kaspersky Endpoint Security végrehajtja a parancsot (lásd az alábbi ábrát).

Az alkalmazás kezelése a parancssorból

825

Scan. Kártevő vizsgálata
Futtassa a Kártevő vizsgálata (Teljes vizsgálat) feladatot.
A feladat futtatásához a rendszergazdának engedélyeznie kell a helyi feladatok használatát a házirendben.

A parancs szintaxisa
kescli --opswat Scan "<vizsgálat hatóköre>" <művelet fenyegetés észlelésekor>
A GetScanState paranccsal ellenőrizheti a Kártevő vizsgálata feladat befejezési állapotát, valamint a
GetLastScanTime paranccsal megtekintheti a vizsgálat legutóbbi befejezésének dátumát és időpontját.
Vizsgálat
hatóköre
<vizsgált
fájlok>; karakterrel elválasztott lista a fájlokról és mappákról. Például: "C:\Program Files(x86)\Example Folder".

Műveletfenyegetésészlelésekor0

Értesítés. Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security hozzáadja afertőzött fájlok információit az aktív fenyegetések listájához az ilyen fájlok észlelésekor.

1

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén az alkalmazás automatikusan megpróbálja az összes észlelt fertőzött
fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Alapértelmezésben ez a művelet van kiválasztva.

Példa:
kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Vizsgálat befejezési állapota
Információ lekérése a Kártevő vizsgálata (Teljes vizsgálat) feladat állapotáról:1 – a vizsgálat folyamatban van.
0 – a vizsgálat nem fut.
A parancs szintaxisa
kescli --opswat GetScanState

826

GetLastScanTime. A vizsgálat befejezési időpontjának meghatározása
Információ lekérése az utolsó Kártevő vizsgálata (Teljes vizsgálat) feladat befejezési dátumáról és időpontjáról.
A parancs szintaxisa
kescli --opswat GetLastScanTime

GetThreats. Az észlelt fenyegetésekre vonatkozó adatok beszerzése
Az észlelt fenyegetések listájának lekérése (Threats report). Ez a jelentés tartalmazza a jelentés elkészítését
megelőző 30 nap során észlelt fenyegetések és vírusaktivitás információit.
A parancs szintaxisa
kescli --opswat GetThreats
A parancs végrehajtásakor a Kaspersky Endpoint Security a következő formátumban küld választ:<észlelt objektum neve> <objektumtípus> <észlelési dátum és idő> <fájl elérési útja><művelet a fenyegetés észlelésekor> <fenyegetés veszélyszintje>

Az alkalmazás kezelése a parancssorból

Objektumtípus
0

Nem ismert (Unknown).

1

Vírusok (Virware).

2

Trójai programok (Trojware).

3

Rosszindulatú programok (Malware).

4

Reklámprogramok (Adware).

5

Automata tárcsázó programok (Pornware).

6

Olyan alkalmazások, amelyeket egy számítógépes bűnöző felhasználhat a felhasználó
számítógépének vagy adatainak károsítására (Riskware).

7

Csomagolt objektumok, amelyek tömörítési metódusa felhasználható károkozásra képes
kód védelmére (Packed).

20

Ismeretlen objektumok (Xfiles).

21

Ismert alkalmazások (Software).
827

22

Rejtett fájlok (Hidden).

23

Figyelmet igénylő alkalmazások (Pupware).

24

Rendellenes viselkedés (Anomaly).

30

Nem meghatározott (Undetect).

40

Reklámcsíkok (Banner).

50

Hálózati támadás (Attack).

51

Beállításjegyzékhez való hozzáférés (Registry).

52

Gyanús tevékenység (Suspicion).

60

Biztonsági rések (Vulnerability).

70

Phishing.

80

Nem kívánt e-mail-melléklet (Attachment).

90

Kaspersky Security Network által észlelt rosszindulatú program (Urgent).

100

Ismeretlen hivatkozás (Suspic URL).

110

Egyéb rosszindulatú program (Behavioral).

Művelet fenyegetésészlelésekor0

Nem ismert (unknown).

1

A fenyegetés javítva (ok).

2

Az objektum fertőzött volt, és nem lett vírusmentesítve (infected).

5

Az objektum archívumban van, és nem lett vírusmentesítve (archive).

9

Az objektum vírusmentesítve (disinfected).

10

Az objektum nem lett vírusmentesítve (not disinfected).

11

Az objektum törölve (deleted).

13

Létrejött az objektum biztonsági másolata (backupped).

15

Az objektum áthelyezve a biztonsági mentésbe (quarantined).

23

Az objektum törölve lett a számítógép újraindításakor (delete on reboot).

25

Az objektum vírusmentesítve lett a számítógép újraindításakor (disinfect on
reboot).

29

A felhasználó áthelyezte az objektumot a biztonsági mentésbe (added byuser).

30

Az objektum hozzá lett adva a kizárásokhoz (added to exclude).

31

Az objektum áthelyezve a biztonsági mentésbe a számítógép újraindításakor(quarantine on reboot).

36

Téves riasztás (false alarm).

38

A folyamat le lett állítva (terminated).

40

Az objektum nem lett észlelve (not found).
828

41

Nem lehet feloldani a fenyegetést (untreatable).

42

Az objektum vissza lett állítva (rolled back).

43

Az objektum fenyegetési tevékenység eredményeként jött létre (produced bythreat).

44

Az objektum vissza lett állítva a számítógép újraindításakor (roll back on
reboot).

0xffffffff

Az objektum nem lett feldolgozva (discarded).

Fenyegetés veszélyszintje
0Ismeretlen

1

Magas

2

Közepes vizsgálat

4

Alacsony

8

Információ (legfeljebb Alacsony)

UpdateDe nitions. Adatbázisok és alkalmazás-szoftvermodulok frissítéseA Frissítés feladat futtatása A Kaspersky Endpoint Security az alapértelmezett forrást használja: Kaspersky
frissítési kiszolgálók.
A feladat futtatásához a rendszergazdának engedélyeznie kell a helyi feladatok használatát a házirendben.

A parancs szintaxisa
kescli --opswat UpdateDefinitions
A GetDefinitionsetState parancs segítségével megtekintheti az aktuális vírusirtó adatbázisok kiadásának
dátumát és idejét.

GetDe nitionState. A frissítés befejezési időpontjának meghatározása
Információt kaphat a használatban lévő vírusirtó adatbázisok kiadásának dátumáról és idejéről.
A parancs szintaxisa
kescli --opswat GetDefinitionState

EnableRTP. Védelem engedélyezése829

Engedélyezze a Kaspersky Endpoint Security védelmi összetevőket a számítógépen: Fájl védelem, Web védelem,
Levelezés védelem, Hálózati védelem, Behatolásmegelőző rendszer.
A védelmi összetevők engedélyezéséhez a rendszergazdának meg kell győződnie arról, hogy a vonatkozó
házirend-beállítások módosíthatók ( attribútumok nyitottak).

A parancs szintaxisa
kescli --opswat EnableRTP
Ennek eredményeként a védelmi összetevők akkor is engedélyezve vannak, ha Ön megtiltotta az alkalmazás
beállításainak módosítását a Jelszóvédelemmel.
A GetRealTimeProtectionState paranccsal ellenőrizheti a Fájl védelem működési állapotát.

GetRealTimeProtectionState. Fájl védelem állapota
Információ lekérése a Fájl védelem összetevő működési állapotáról:1 – az összetevő engedélyezve van.
0 – az összetevő le van tiltva.
A parancs szintaxisa
kescli --opswat GetRealTimeProtectionState

Version. Az alkalmazás verziójának azonosításaA Kaspersky Endpoint Security for Windows verziójának azonosítása.
A parancs szintaxisa
kescli --Version
Használhatja a rövidített -v parancsot is.

Detection and Response felügyeleti parancsok
A parancssor segítségével kezelheti az Endpoint Detection and Response megoldások beépített funkcióit (például
Kaspersky Sandbox vagy Kaspersky Endpoint Detection and Response Optimum). Kezelheti a Detection andResponse megoldásokat, ha a Kaspersky Security Center konzol használatával történő felügyelet nem lehetséges.
Megtekintheti az alkalmazáskezeléshez tartozó parancsok listáját, ha végrehajtja a HELP parancsot. A megadottparancs szintaxisának elolvasásához adja meg a HELP <parancs> parancsot.

A Detection and Response megoldások beépített funkcióinak kezelése parancssor használatával:830

1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Lépjen abba a mappába, ahol a Kaspersky Endpoint Security végrehajtható fájl telepítve van.
3. A parancs végrehajtásához írja be:
avp.com <parancs> [options]
Ennek eredményeképp a Kaspersky Endpoint Security végrehajtja a parancsot.

SANDBOX. A Kaspersky Sandbox felügyelete
A Kaspersky Sandbox összetevő felügyeletéhez tartozó parancsok:
A Kaspersky Sandbox összetevő engedélyezése vagy letiltása.
A Kaspersky Sandbox összetevő lehetővé teszi a Kaspersky Sandbox megoldással való használatot.
A Kaspersky Sandbox összetevő kon gurálása:
Csatlakoztassa a számítógépet a Kaspersky Sandbox-kiszolgálókhoz.
A kiszolgálók a Microsoft Windows operációs rendszerek telepített virtuális képeit használják a vizsgálandó
objektumok futtatására. Megadhat egy IP-címet (IPv4 vagy IPv6) vagy egy teljes tartománynevet. A virtuális
képek telepítésével és a Kaspersky Sandbox-kiszolgálók kon gurálásával kapcsolatos részletekért lásd a
Kaspersky Sandbox súgót .
A Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépésének kon gurálása.
Időtúllépés a Kaspersky Sandbox-kiszolgálótól származó objektumvizsgálati kérésre adott válasz
fogadásakor. Az időkorlát letelte után a Kaspersky Sandbox átirányítja a kérést a következő kiszolgálónak. Az
időtúllépés értéke a kapcsolat sebességétől és stabilitásától függ. Az alapértelmezett érték 5 másodperc.
Kon gurálja a megbízható kapcsolatot a számítógép és a Kaspersky Sandbox-kiszolgáló között.
Ha megbízható kapcsolatot szeretne kon gurálni a Kaspersky Sandbox kiszolgálóival, elő kell készítenie egy
TLS-tanúsítványt. Ezután hozzá kell adnia a tanúsítványt a Kaspersky Sandbox-kiszolgálókhoz és a
Kaspersky Endpoint Security házirendjéhez. A tanúsítvány előkészítéséről és a tanúsítványnak a
kiszolgálókhoz való hozzáadásáról részletesen lásd a Kaspersky Sandbox súgót .
Az összetevő aktuális beállításainak megjelenítése.
A parancs szintaxisa
avp.com stop sandbox [/login=<felhasználónév> /password=<jelszó>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<kiszolgáló címe>:<port>] [--timeout=<Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépése (ms)>] [--pinned-certificate=<TLS-tanúsítvány elérési útja>][/login=<felhasználónév> /password=<jelszó>]
avp.com sandbox /showMűveletstop

A Kaspersky Sandbox összetevő letiltása.
831

startA Kaspersky Sandbox összetevő engedélyezése.

set

A Kaspersky Sandbox összetevő kon gurálása. Az alábbi beállításokat módosíthatja:
Megbízható kapcsolat használata (--tls);
TLS-tanúsítvány hozzáadása (--pinned-certificate);
A Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépésének beállítása (--timeout);
Kaspersky Sandbox-kiszolgálók hozzáadása (--servers).

show

Az összetevő aktuális beállításainak megjelenítése. A következő választ kapja:
sandbox.timeout=<Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépése
(ms)>
sandbox.tls=<megbízható kapcsolat állapota>
sandbox.servers=<Kaspersky Sandbox-kiszolgálók listája>

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. A végrehajtás megakadályozásának kezelése
Letilthatja a végrehajtás megelőzését, vagy megjelenítheti az aktuális összetevői beállításokat, beleértve a
végrehajtásmegelőzési szabályok listáját is.
A parancs szintaxisa
avp.com prevention disable
avp.com prevention /show
A prevention /show parancs végrehajtása után a következő választ kapja:
prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <szabály azonosítója>
target: script|process|document
md5: <a fájl MD5 kivonata>sha256: <a fájl SHA256 kivonata>832

pattern: <objektum elérési útja>case-sensitive: true|false
A parancs visszatérési értékei:A -1 azt jelenti, hogy a parancsot nem támogatja a számítógépre telepített alkalmazás verziója.
A 0 azt jelenti, hogy a parancs sikeresen végre lett hajtva.
Az 1 azt jelenti, hogy egy kötelező argumentum nem lett átadva a parancsnak.
A 2 azt jelenti, hogy általános hiba történt.
A 4 azt jelenti, hogy szintaktikai hiba történt.
9 – helytelen működés (például az összetevő letiltására tett kísérlet, amikor az már le van tiltva).

ISOLATION. A hálózatelkülönítés kezelése
Kikapcsolhatja a számítógép hálózatelkülönítését, vagy megjelenítheti az összetevő aktuális beállításait. Az
összetevők beállításai tartalmazzák a kizárásokhoz hozzáadott hálózati kapcsolatok listáját is.
A parancs szintaxisa:
avp.com isolation /OFF /login=<felhasználónév> /password=<jelszó>
avp.com isolation /STAT
A stat parancs futtatásának eredményeként a következő választ kapja: Network isolation on|off.

RESTORE. Fájlok visszaállítása a Karanténból
A fájl a karanténból visszaállítható az eredeti mappába. A karantén egy speciális helyi tároló a számítógépen. A
felhasználó karanténba helyezheti azokat a fájlokat, amelyeket veszélyesnek ítél meg a számítógépen. A karanténba
helyezett fájlok titkosított állapotban vannak tárolva, és nem veszélyeztetik a készülék biztonságát. A Kaspersky
Endpoint Security csak akkor használja a karantént, ha a Detection and Response megoldásokkal dolgozik: EDR
Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. Más esetekben a Kaspersky Endpoint Security a megfelelő
fájlt a Biztonsági mentésbe helyezi. A megoldások részeként a karantén kezelésével kapcsolatos részletekért lásd a
Kaspersky Sandbox súgót , a Kaspersky Endpoint Detection and Response Optimum súgót , a Kaspersky
Endpoint Detection and Response Expert súgót és a Kaspersky Anti Targeted Attack Platform súgót .
A parancs végrehajtásához engedélyezni kell a Jelszóvédelmet. A felhasználónak rendelkeznie kell aVisszaállítás a Biztonsági mentésből jogosultsággal.

Az objektum karanténba helyezése a rendszer ókban (SYSTEM) történik.
A fájlok visszaállítása a karanténból a következő speciális szempontokat foglalja magában:Ha a célmappát törölték, vagy a felhasználónak nincs hozzáférési joga ehhez a mappához, az alkalmazás a fájlt akövetkező mappába helyezi: %DataRoot%\QB\Restored. Ezután manuálisan át kell helyeznie a fájlt a833

célmappába.
Az alkalmazás a visszaállítandó fájl nevében megkülönbözteti a kis- és nagybetűket. Ha a fájlnév megadásakor
nem veszi gyelembe a kis- és nagybetűt, az alkalmazás nem állítja vissza a fájlt.
Ha a célmappában már van azonos nevű fájl, az alkalmazás megszakítja a fájl visszaállítását.
Ha a KATA (EDR) megoldást használja, az alkalmazás a fájl helyreállítása után a Karanténba menti a fájl egy
másolatát. A Karantént manuálisan kell kiürítenie. Az EDR Optimum és EDR Expert megoldások esetében az
alkalmazás a visszaállítás után törli a fájlt.
A parancs szintaxisa
avp.com RESTORE [/REPLACE] <fájlnév> /login=<felhasználónév> /password=<jelszó>

Speciális beállítások/REPLACE

Meglévő fájl felülírása.

<fájlnév>

A visszaállítani kívánt fájl neve.

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
A parancs visszatérési értékei:A -1 azt jelenti, hogy a parancsot nem támogatja a számítógépre telepített alkalmazás verziója.
A 0 azt jelenti, hogy a parancs sikeresen végre lett hajtva.
Az 1 azt jelenti, hogy egy kötelező argumentum nem lett átadva a parancsnak.
A 2 azt jelenti, hogy általános hiba történt.
A 4 azt jelenti, hogy szintaktikai hiba történt.

IOCSCAN. Biztonsági sérülési indikátorok (IOC) vizsgálata
Biztonsági sérülési indikátorok (IOC) vizsgálata feladat futtatása. A biztonsági sérülési indikátor (IOC) egy olyan
objektumra vagy tevékenységre vonatkozó adathalmaz, amely jogosulatlan hozzáférést jelez a számítógéphez
(adatok veszélyeztetése). Például sok sikertelen bejelentkezési kísérlet a rendszerbe biztonsági sérülésre utalhat.
Az IOC vizsgálat feladat lehetővé teszi a biztonsági sérülési indikátorok (IOC) megtalálását a számítógépen,valamint biztosítja a fenyegetésre reagáló intézkedések megtételét.
A parancs szintaxisa
avp.com IOCSCAN <IOC-fájl teljes elérési útvonala>|/path=<IOC-fájlok mappájának
elérési útvonala> [/process=on|off] [/hint=<folyamat futtatható fájljának teljes
834

elérési útvonala|fájl teljes elérési útvonala>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<esemény közzétételi dátuma>][/channels=<csatornák listája>] [/files=on|off] [/drives=<összes|rendszer|kritikus|egyedi>] [/excludes=<kizárások listája>][/scope=<vizsgálandó
mappák listája>]IOC-fájlok
<IOC-fájl
teljeselérésiútja>A vizsgálathoz használni kívánt IOC-fájl teljes elérési útja. Több IOC-fájlt is megadhatszóközökkel elválasztva. Az IOC-fájl teljes elérési útját a /path argumentum nélkül kellmegadni.

/path=<IOCfájlok
mappájának
elérésiútja>A vizsgálathoz használni kívánt IOC-fájlokat tartalmazó mappa elérési útja. Az IOC-fájlok
olyan fájlok, amelyek az indikátorkészleteket tartalmazzák, és amelyekkel az alkalmazás
egyezést próbál találni észlelés esetén. Az IOC-fájloknak meg kell felelniük az OpenIOC
szabványnak.

Például C:\Users\Admin\Desktop\IOC\file1.ioc

Például C:\Users\Admin\Desktop\IOC

Adattípus az IOC vizsgálathoz/process=on|off

Folyamatadatok elemzése az IOC vizsgálat során (ProcessItem
kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security avizsgálat során nem elemzi a számítógépen futó folyamatokat. Ha az
IOC-fájl tartalmazza a ProcessItem IOC-dokumentumának IOCfeltételeit, akkor ezek gyelmen kívül lesznek hagyva (nincs
egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a folyamatadatokat, ha a ProcessItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/hint=<folyamat futtatható
fájljának teljes elérési
útja|fájl teljes elérési
útja>

Fájladatok elemzése az IOC vizsgálat során (ProcessItem and FileItem
kifejezések).
Egy fájlt az alábbi módokon választhat ki:<folyamat futtatható fájljának teljes elérési útja>– ProcessItem term;<fájl teljes elérési útja> – FileItem term.

/registry=on|off

Windows rendszerleíró adatbázis adatainak elemzése az IOC
vizsgálat során (RegistryItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja a Windows rendszerleíró adatbázisát. Ha az IOC-fájl
tartalmazza a RegistryItem IOC-dokumentumának feltételeit, akkor
ezek gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a Windows rendszerleíró adatbázisát, ha a
RegistryItem IOC-dokumentumának leírása szerepel a vizsgálathoz
biztosított IOC-fájlban.

835

A RegistryItem adattípus esetén a Kaspersky Endpoint Securityátvizsgálja a beállításkulcsok készletét.
/dnsentry=on|off

A helyi DNS-gyorsítótárban lévő rekordok adatainak elemzése az IOC
vizsgálat során (DnsEntryItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja a helyi DNS-gyorsítótárat. Ha az IOC-fájl tartalmazza a
DnsEntryItem IOC-dokumentumának feltételeit, akkor ezek gyelmen
kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a helyi DNS-gyorsítótárat, ha a DnsEntryItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/arpentry=on|off

Az ARP-tábla rekordadatainak elemzése az IOC vizsgálat során(ArpEntryItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja az ARP-táblát. Ha az IOC-fájl tartalmazza az ArpEntryItem
IOC-dokumentumának feltételeit, akkor ezek gyelmen kívül lesznek
hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi az ARP-táblát, ha az ArpEntryItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/ports=on|off

A gyelésre megnyitott portok adatainak elemzése az IOC vizsgálat
során (PortItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja az eszközön lévő aktív kapcsolatok tábláját. Ha az IOC-fájl
tartalmazza a PortItem IOC-dokumentumának feltételeit, akkor ezek
gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi az aktív kapcsolatok tábláját, ha a PortItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/services=on|off

Az eszközre telepített szolgáltatások adatainak elemzése az IOC
vizsgálat során (ServiceItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja az eszközre telepített szolgáltatások adatait. Ha az IOC-fájl
tartalmazza a ServiceItem IOC-dokumentumának feltételeit, akkor
ezek gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a szolgáltatásadatokat, ha a ServiceItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/system=on|off

Környezeti adatok elemzése az IOC vizsgálat során (SystemInfoItem
kifejezés).

836

Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
elemzi a környezeti adatokat. Ha az IOC-fájl tartalmazza a
SystemInfoItem IOC-dokumentumának feltételeit, akkor ezek
gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a környezeti adatokat, ha a SystemInfoItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.
/users=on|off

Felhasználói adatok elemzése az IOC vizsgálat során (UserItem
kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
elemzi a rendszerben létrehozott felhasználók adatait. Ha az IOC-fájl
tartalmazza a UserItem IOC-dokumentumának feltételeit, akkor ezek
gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a rendszerben létrehozott felhasználók adatait, ha a
UserItem IOC-dokumentumának leírása szerepel a vizsgálathoz
biztosított IOC-fájlban.

/volumes=on|off

Kötetadatok elemzése az IOC vizsgálat során (VolumeItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja az eszközön lévő kötetek adatait. Ha az IOC-fájl tartalmazzaa VolumeItem IOC-dokumentumának feltételeit, akkor ezek gyelmen
kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a kötetadatokat, ha a VolumeItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.

/eventlog=on|off

A Windows Eseménynapló rekordadatainak elemzése az IOC vizsgálat
során (EventLogItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
vizsgálja a Windows Eseménynapló rekordjait. Ha az IOC-fájl
tartalmazza az EventLogItem IOC-dokumentumának feltételeit, akkor
ezek gyelmen kívül lesznek hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a Windows Eseménynaplót, ha az EventLogItem
IOC-dokumentumának leírása szerepel a vizsgálathoz biztosított
IOC-fájlban.

/datetime=<eseményközzétételi dátuma>

Figyelembe veszi az esemény Windows Eseménynaplóban történő
közzétételének dátumát, amikor meghatározza a megfelelő IOCdokumentumhoz tartozó IOC vizsgálat hatókörét.
Az IOC vizsgálat végrehajtásakor a Kaspersky Endpoint Security
megvizsgálja a Windows Eseménynaplóban közzétett bejegyzéseketa megadott időpont és dátum, valamint a feladat futtatásának
pillanata között.
A Kaspersky Endpoint Security lehetővé teszi az esemény közzétételi
dátumának megadását az argumentum értékeként. A vizsgálat csak a
Windows Eseménynapló olyan eseményeire vonatkozik, amelyeket amegadott dátum és a vizsgálat futtatása között tettek közzé.

837

Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
minden közzétételi dátumú eseményt megvizsgál. A
TaskSettings::BaseSettings::EventLogItem::datetime beállítás nem
szerkeszthető.
A beállítás csak akkor használható, ha az EventLogItem IOCdokumentumának leírása szerepel a vizsgálathoz biztosított IOCfájlban.
/channel=<csatornák
listája>Azon csatorna (napló) nevek listája, amelyek esetében IOC
vizsgálatot szeretne végezni.
Ha az argumentum meg van adva, a Kaspersky Endpoint Security
megvizsgálja a megadott naplókban közzétett rekordokat. Az IOCdokumentumnak rendelkeznie kell a leírt EventLogItem kifejezéssel.
A napló neve karakterláncként van meghatározva a napló
tulajdonságaiban (Full Name paraméter) vagy azeseménytulajdonságokban (<Channel></Channel> paraméter az
esemény xml-sémájában) a megadott napló (csatorna) nevének
megfelelően. Több csatornát is megadhat szóközökkel elválasztva.
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
megvizsgálja az Application, System, Security csatornák
rekordjait.

/files=on|off

Fájladatok elemzése az IOC vizsgálat során (FileItem kifejezés).
Ha az argumentum értéke off, a Kaspersky Endpoint Security nem
elemzi a fájladatokat. Ha az IOC-fájl tartalmazza a FileItem IOCdokumentumának feltételeit, akkor ezek gyelmen kívül lesznek
hagyva (nincs egyezésként észlelve).
Ha az argumentum nincs megadva, a Kaspersky Endpoint Security
csak akkor elemzi a fájladatokat, ha a FileItem IOC-dokumentumának
leírása szerepel a vizsgálathoz biztosított IOC-fájlban.

/drives=<all|system|critical|custom>

Az IOC vizsgálat hatókörének beállítása a FileItem IOCdokumentumadatainak elemzésekor.
A következő értékeket állíthatja be a vizsgálat hatóköréhez:<all> az összes rendelkezésre álló fájl hatóköréhez.
<system> azokban a mappákban található fájlokhoz, amelyekben
az operációs rendszer telepítve van.
<critical> felhasználói és rendszermappákban található
ideiglenes fájlokhoz.
<custom> a felhasználó által meghatározott hatókörű fájlokhoz(/scope=<vizsgálandó mappák listája>).
Ha az argumentum nincs megadva, a vizsgálat a kritikus területeken
történik.

/excludes=<kizárások
listája>

Kizárás hatókörének beállítása a FileItem IOC-dokumentumadatainak
elemzésekor. Több elérési utat is megadhat szóközökkel elválasztva.

/scope=<vizsgálandó mappák
listája>

Felhasználó által de niált IOC vizsgálati hatókör a FileItem IOCdokumentumadatainak elemzésekor (/drives=custom). Több elérési
utat is megadhat szóközökkel elválasztva.

A parancs visszatérési értékei:838

A -1 azt jelenti, hogy a parancsot nem támogatja a számítógépre telepített alkalmazás verziója.
A 0 azt jelenti, hogy a parancs sikeresen végre lett hajtva.
Az 1 azt jelenti, hogy egy kötelező argumentum nem lett átadva a parancsnak.
A 2 azt jelenti, hogy általános hiba történt.
A 4 azt jelenti, hogy szintaktikai hiba történt.
Ha a parancs végrehajtása sikeres volt (a visszaadott érték 0), és a Kaspersky Endpoint Security közben biztonsági
sérülési indikátorokat észlelt, akkor a következő feladateredmény-adatokat küldi vissza a parancssorba:
Uuid

Az IOC-fájl azonosítója az IOC-fájlszerkezet fejlécéből (a <ioc id=""> címke)Name

Az IOC-fájl leírása az IOC-fájlszerkezet fejlécéből (a <description></description> címke)Matched Indicator
Items

Az összes egyező indikátorelem azonosítóinak listája.

Matched objects

Minden olyan IOC-dokumentum adatai, amelyek esetében egyezés volt.

MDRLICENSE. MDR aktiválás
A BLOB kon gurációs fájllal végezhet műveleteket a Managed Detection and Response aktiválásához. A BLOB fájl
tartalmazza az ügyfélazonosítót és a Kaspersky Managed Detection and Response licencére vonatkozó
információkat. A BLOB fájl az MDR kon gurációs fájl ZIP-archívumában található. A ZIP-archívumot a Kaspersky
Managed Detection and Response konzoljában szerezheti be. A BLOB fájlról részletes információt a Kaspersky
Managed Detection and Response súgójában talál.
A BLOB fájlokkal végzett műveletekhez rendszergazdai jogosultságra van szükség. A Managed Detection andResponse házirendben lévő beállításainak is rendelkezésre kell állniuk szerkesztésre ( ).

A parancs szintaxisa
Avp.com MDRLICENSE <operation> [/login=<felhasználónév> /password=<jelszó>]Művelet/ADD<fájlnév>

Alkalmazza a BLOB kon gurációs fájlt a Kaspersky Managed Detection and Response
integrálásához (P7 fájlformátum). Csak egy BLOB fájlt alkalmazhat. Ha egy BLOB fájlt már
hozzáadott a számítógéphez, akkor a fájl kicserélődik.

/DEL

Törölje a BLOB kon gurációs fájlt.

Hitelesítés/login=<felhasználónév>/password=<jelszó>

Felhasználói ók bejelentkezési adatai a szükséges
Jelszóvédelem jogosultságokkal.

Példa:
avp.com MDRLICENSE /ADD file.key
839

avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integráció az EDR (KATA) megoldással
Az Endpoint Detection and Response összetevő (KATA) kezeléséhez szükséges parancsok:
Engedélyezheti vagy letilthatja az EDR (KATA) összetevőt.
Az EDR összetevő (KATA) együttműködést biztosít a Kaspersky Anti Targeted Attack Platform megoldással.
Kon gurálhatja a kapcsolatot a Kaspersky Anti Targeted Attack Platform kiszolgálóival.
Az összetevő aktuális beállításainak megjelenítése.
A parancs szintaxisa
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<server address>:<port> /server-certificate=<path to the
TLS certificate> [/timeout=<Central Node server connection timeout (s)>] [/syncperiod=<Central Node server synchronization period (min)>]avp.com edrkata /showMűveletstop

Letilthatja az EDR (KATA) összetevőt.

start

Engedélyezheti az EDR (KATA) összetevőt.

set

Kon gurálhatja az EDR (KATA) összetevőt. Az alábbi beállításokat módosíthatja:
Központi csomópont-kiszolgálók hozzáadása (servers=<kiszolgáló címe>:<port>).
TLS-tanúsítvány hozzáadása (server-certificate=<a TLS-tanúsítvány elérési
útvonala>).
A központi csomópont-kiszolgáló kapcsolódási időkorlátjának beállítása (/timeout=<központi csomópont-kiszolgáló kapcsolódási időkorlátja (másodperc)>).
A központi csomópont-kiszolgálóval való szinkronizálás időtartamának beállítása (/syncperiod=<központi csomópont-kiszolgáló szinkronizálási időtartama (perc)>).

show

Az összetevő aktuális beállításainak megjelenítése.

Hibakódok
Hibák akkor léphetnek fel, amikor az alkalmazást a parancssorok keresztül kezeljük. Hiba esetén a Kaspersky
Endpoint Security hibaüzenetet jelenít meg, például: Hiba: Nem lehet elindítani az 'EntAppControl’
feladatot. A Kaspersky Endpoint Security egy kód formájában további információkat is megjelenít, például:
error=8947906D (lásd az alábbi táblázatot).
Hibakódok
840

Hibakód

Leírás09479001

A kulcs már használatban van

0947901D

A licenc lejárt. Az adatbázis-frissítések nem érhetők el

89479002

Nem található kulcs

89479003

A digitális aláírás hiányzik vagy sérült

89479004

Az adatok sérültek

89479005

A kulcsfájl sérült

89479006

A licenc lejárt

89479007

A kulcsfájl nincs megadva

89479008

Érvénytelen kulcsfájl

89479009

Nem sikerült elmenteni az adatot

8947900A

Nem lehet olvasni az adatot

8947900B

I/O hiba

8947900C

Nem található adatbázis

8947900E

A licenckönyvtár nem tölthető be

8947900F

Az adatbázisok fertőzöttek vagy manuálisan lettek frissítve

89479010

Az adatbázisok fertőzöttek

89479011

Nem lehet érvénytelen kulcsfájllal hozzáadni tartalék kulcsot

89479012

Rendszerhiba

89479013

A kulcsok tiltólistája sérült

89479014

A fájl aláírása nem egyezik meg a Kaspersky digitális aláírásával

89479015

Próbalicenchez tartozó kulcs nem használható kereskedelmi licenc kulcsaként

89479016

Bétatesztelésre vonatkozó licenc szükséges az alkalmazás bétaverziójának használatához

89479017

A kulcsfájl nem kompatibilis ezzel az alkalmazással. A Kaspersky Endpoint Security for Windows
nem aktiválható egy másik alkalmazás kulcsfájljával. Ellenőrizze a telepített alkalmazást

89479018

A Kaspersky blokkolta a licenckulcsot

89479019

Az alkalmazás már használva volt próbalicenccel. Nem lehet újra hozzáadni kulcsot a
próbalicenchez

8947901A

A kulcsfájl sérült

8947901B

A digitális aláírás hiányzik, sérült, vagy nem egyezik meg a Kaspersky digitális aláírásával

8947901C

Nem lehet kulcsot hozzáadni, ha a megfelelő nem kereskedelmi licenc lejárt

8947901E

A kulcsfájl létrehozási vagy használati dátuma érvénytelen. Ellenőrizze a rendszerdátumot

8947901F

Nem lehet próbalicenchez hozzáadni kulcsot: a próbalicenc egy más kulcsa már aktív

89479020

A kulcsok tiltólistája sérült vagy hiányzik

89479021

A frissítés leírása hiányzik vagy fertőzött

89479022

A belső adatok nem kompatibilisek ezzel az alkalmazással
841

89479023

Nem lehet érvénytelen kulcsfájllal hozzáadni tartalék kulcsot

89479025

Hiba a kérés küldésekor az aktiváló kiszolgálóra. Lehetséges okok: internetkapcsolati hiba vagy
az aktivációs kiszolgáló átmeneti problémája. Próbálja meg aktiválni az alkalmazást később (1–2óra múlva) az aktiváló kóddal. Ha ez a hiba ismét előfordul, lépjen kapcsolatba az
internetszolgáltatójával

89479026

A kérés helytelen aktiváló kódot tartalmaz

89479027

Nem lehet lekérni a válasz állapotát

89479028

Hiba az ideiglenes fájl mentése közben

89479029

Helytelen aktiváló kódot írt be, vagy érvénytelen rendszerdátumot állított be a számítógépen.
Ellenőrizze a rendszerdátumot a számítógépen

8947902A

A kulcs nem kompatibilis ezzel az alkalmazással, vagy a licenc lejárt

8947902B

Nem sikerült letölteni a kulcsfájlt. Helytelen aktiváló kód lett megadva

8947902C

Az aktivációs kiszolgáló a 400-as hibakódot küldte vissza

8947902D

Az aktivációs kiszolgáló a 401-as hibakódot küldte vissza

8947902E

Az aktivációs kiszolgáló a 403-as hibakódot küldte vissza

8947902F

A szükséges erőforrás nem érhető el az aktiválási kiszolgálón. Az aktivációs kiszolgáló a 404-as
hibakódot küldte vissza. Ellenőrizze internetkapcsolatának beállításait

89479030

Az aktivációs kiszolgáló a 405-as hibakódot küldte vissza

89479031

Az aktivációs kiszolgáló a 406-as hibakódot küldte vissza

89479032

Proxyhitelesítésre van szükség. Ellenőrizze a hálózat beállításait

89479033

Kérés időtúllépése

89479034

Az aktivációs kiszolgáló a 409-as hibakódot küldte vissza

89479035

A szükséges erőforrás nem érhető el az aktiválási kiszolgálón. Az aktivációs kiszolgáló a 410-as
hibakódot küldte vissza. Ellenőrizze internetkapcsolatának beállításait

89479036

Az aktivációs kiszolgáló a 411-as hibakódot küldte vissza

89479037

Az aktivációs kiszolgáló a 412-as hibakódot küldte vissza

89479038

Az aktivációs kiszolgáló a 413-as hibakódot küldte vissza

89479039

Az aktivációs kiszolgáló a 414-as hibakódot küldte vissza

8947903A

Az aktivációs kiszolgáló a 415-as hibakódot küldte vissza

8947903C

Belső kiszolgálóhiba

8947903D

A funkció nincs támogatva

8947903E

Érvénytelen átjárói válasz. Ellenőrizze a hálózat beállításait

8947903F

Az erőforrás ideiglenesen nem érhető el

89479040

Az átjárói válasz időkorlátja lejárt. Ellenőrizze a hálózat beállításait

89479041

A protokollt nem támogatja a kiszolgáló

89479043

Ismeretlen http-hiba89479044

Érvénytelen forrásazonosító

89479046

Érvénytelen URL
842

89479047

Érvénytelen célmappa

89479048

Nem sikerült lefoglalni a memóriát

89479049

Hiba történt a paraméterek ANSI-karakterlánccá való átalakítása során (URL, mappa, ügynök)

8947904A

Hiba történt a munkaszál létrehozásakor

8947904B

A munkaszál már fut

8947904C

A munkaszál nem fut

8947904D

A kulcsfájl nem található az aktiváló kiszolgálón

8947904E

A kulcs blokkolva van

8947904F

Belső hiba az aktiváló kiszolgálón

89479050

Nincs elég adat az aktivációs kérelemben

89479053

A hozzáadott kulcsnak megfelelő licenc már lejárt

89479054

A számítógépen beállított rendszerdátum érvénytelen. Ellenőrizze a rendszerdátum értékét

89479055

A próbalicenc lejárt

89479056

Az alkalmazás aktiválási periódusa lejárt

89479057

Az alkalmazás aktiválási korlátja az adott kód esetében túllépve

89479058

Az aktiválási eljárás rendszerhibával fejeződött be

89479059

Próbalicenchez tartozó kulcs nem használható kereskedelmi licenc kulcsaként

8947905C

Aktiváló kód szükséges

89479062

Nem lehet csatlakozni az aktivációs kiszolgálóhoz

89479064

Az aktivációs kiszolgáló nem érhető el. Ellenőrizze az internetkapcsolata beállításait, majd
próbálja újra az aktiválást

89479065

A licenc lejárt

89479066

Nem lehet lejárt kulccsal lecserélni az aktivációs kulcsot

89479067

Nem lehet hozzáadni tartalék kulcsot, ha a megfelelő licenc a jelenlegi licenc előtt lejár

89479068

A frissített elő zetési kulcs hiányzik

8947906A

Érvénytelen aktiváló kód

8947906B

A kulcs már aktív

8947906C

Az aktív és a tartalék kulcs licenctípusa nem egyezik

8947906D

Az összetevőt nem támogatja a licenc

8947906E

Elő zetési kulcsot nem lehet tartalék kulcsként hozzáadni

89479213Átviteli réteg generikus hiba89479214

Nem sikerült csatlakozni az aktivációs kiszolgálóhoz

89479215

Érvénytelen formátumú webcím

89479216

Nem sikerült konvertálni a proxykiszolgáló címét

89479217

Nem sikerült átalakítani a kiszolgáló címét. Ellenőrizze az internetkapcsolat beállításait

89479218

A kiszolgálóhoz a kapcsolódási kísérlet sikertelen
843

89479219

Hozzáférés távolról megtagadva

8947921A

Művelet időtúllépése

8947921B

Hiba a HTTP-kérelem küldésekor

8947921C

SSL-kapcsolati hiba8947921D

A művelet visszahívás miatt megszakítva

8947921E

Túl sok átirányítás

8947921F

A címzett ellenőrzése sikertelen

89479220Üres válasz a kiszolgálótól

89479221

Hiba az adatok küldésekor

89479222

Hiba az adatok fogadásakor

89479223

SSL-tanúsítvánnyal kapcsolatos probléma

89479224

SSL-titkosítással kapcsolatos probléma

89479225

SSL-tanúsítványközponttal kapcsolatos probléma

89479226

A hálózati csomag tartalma érvénytelen

89479227

Fiókhozzáférés megtagadva

89479228

Érvénytelen SSL-tanúsítvány fájl

89479229

Nem zárható le az SSL-kapcsolat

8947922A

Ismétlődő hiba8947922B

Érvénytelen fájl megvont tanúsítványokkal

8947922C

SSL-tanúsítvány kérelem hiba89479401

Ismeretlen kiszolgáló hiba89479402

Belső kiszolgálóhiba

89479403

Nincs elérhető kulcs a megadott aktiváló kódhoz

89479404

Az aktív kulcs blokkolva van

89479405

Az aktiválási kérés szükséges paraméterei hiányoznak

89479406

Érvénytelen ügyfélszám vagy jelszó

89479407

Érvénytelen aktiváló kód

89479408

Az aktiváló kód nem kompatibilis ezzel az alkalmazással. A Kaspersky Endpoint Security for
Windows nem aktiválható egy másik alkalmazás aktiváló kódjával. Ellenőrizze a telepített
alkalmazást

89479409

Aktiváló kód szükséges

8947940B

Az aktiválási periódus lejárt

8947940C

A kódhoz járó aktivációk száma túllépve

8947940D

A kérelemazonosító érvénytelen formátuma

8947940E

Az aktiváló kód már használatban van

8947940F

Nem sikerült az aktiváló kód megújítása
844

89479410

Az aktiváló kód érvénytelen ehhez a régióhoz

89479411

Az aktiváló kód nem használható az alkalmazásnak ezzel a honosított változatával

89479412

Az aktiváló kód az alkalmazás új verziójához készült. Szerezzen be egy másik aktiváló kódot az
alkalmazás telepített verziójának aktiválásához

89479413

Az aktiváló kiszolgáló 643-as hibát adott vissza

89479414

Az aktiváló kiszolgáló 644-as hibát adott vissza

89479415

Az aktiváló kiszolgáló 645-as hibát adott vissza

89479416

Az aktiváló kiszolgáló 646-as hibát adott vissza

89479417

1.0 verziójú aktiváló kiszolgáló szükséges

89479418

Az aktiváló kód formátuma nem megfelelő

89479419

A számítógép órája nincs szinkronizálva az aktiváló kiszolgáló órájával

8947941A

Rossz alkalmazásverzió

8947941BAz elő zetés lejárt

8947941C

Az aktiválások száma túllépve

8947941D

Érvénytelen jegyaláírás

8947941E

További adat szükséges

8947941F

Adatok ellenőrzése sikertelen

89479420Az elő zetés inaktív

89479421

Az aktivációs kiszolgáló karbantartás alatt áll

89479501

Váratlan hiba89479502

Érvénytelen átadott paraméter. Például üres az aktiváló kiszolgáló címeinek listája

89479503

Érvénytelen aktiváló kód (érvénytelen ellenőrzőösszeg)

89479504

Érvénytelen felhasználói azonosító

89479505

Érvénytelen felhasználói jelszó

89479506

Az aktivációs kiszolgáló érvénytelen válasza

89479507

Aktiválási kérelem megszakítva

89479509

Az aktiváló kiszolgáló üres továbbítási listát küldött vissza

Melléklet. Alkalmazáspro lok
A Pro l egy Kaspersky Endpoint Security összetevő, feladat vagy funkció. A pro lokkal kezelhető az alkalmazás aparancssorból. A pro lok használatával végrehajthatja a START, STOP, STATUS, STATISTICS és EXPORT
parancsokat. A pro lok használatával alkalmazásbeállításokat tud megadni (például, STOP DeviceControl), vagy
feladatokat tud futtatni (például, START Scan_My_Computer).
A következő pro lok állnak rendelkezésre:AdaptiveAnomaliesControl – Adaptív Anomáliafelügyelő.
845

AMSI – AMSI védelem.
BehaviorDetection – Viselkedésészlelés.
DeviceControl – Eszközfelügyelő.
EntAppControl – Alkalmazásfelügyelő.
File_Monitoring vagy FM – Fájl védelem.
Firewall vagy FW – Tűzfal.
HIPS – Behatolásmegelőző rendszer.
IDS – Hálózati védelem.
IntegrityCheck – Integritásellenőrző.
LogInspector – Naplóvizsgálat.
Mail_Monitoring or EM – Levelezés védelem.
Rollback – visszagörgetés frissítése.
Scan_ContextScan – Vizsgálat a helyi menüből.
Scan_IdleScan – Vizsgálat a háttérben.
Scan_Memory – Kernelmemória-vizsgálat.
Scan_My_Computer – Teljes vizsgálat.
Scan_Objects – Egyéni vizsgálat.
Scan_Qscan – Olyan objektumok vizsgálata, amelyek az operációs rendszer indításakor voltak betöltve.
Scan_Removable_Drive – Cserélhető meghajtók vizsgálata.
Scan_Startup vagy STARTUP – Kritikus területek vizsgálata.
Updater – Frissítés.
Web_Monitoring or WM – Webes védelem.
WebControl – Webfelügyelő.
A Kaspersky Endpoint Security a szolgáltatáspro lokat is támogatja. A szolgáltatáspro lok akkor lehetnek
szükségesek, amikor kapcsolatba lép a Kaspersky Terméktámogatással.

846

Az alkalmazás kezelése a REST API-n keresztül
A Kaspersky Endpoint Security segítségével alkalmazásbeállításokat adhat meg, vizsgálatot futtathat, frissítheti az
antivírus adatbázisokat, valamint harmadik féltől származó megoldásokkal egyéb feladatokat hajthat végre. A
Kaspersky Endpoint Security API-t biztosít ebből a célból. A Kaspersky Endpoint Security REST API HTTP-nműködik, és kérelmi/válaszadási módszerekből áll. Más szóval, a Kaspersky Endpoint Security kezelhető harmadikféltől származó megoldáson keresztül is, nem pedig a helyi alkalmazásfelületen vagy a Kaspersky Security Center
Adminisztrációs konzolon.
A REST API használatának elindításához a REST API támogatásával kell telepíteni a Kaspersky Endpoint Security
alkalmazást. A REST klienst és a Kaspersky Endpoint Security alkalmazást ugyanarra a számítógépre kell telepíteni.
A Kaspersky Endpoint Security és a REST kliens közötti biztonságos interakció garantálásához:Állítsa be a REST kliens védelmét az illetéktelen hozzáférés ellen a REST kliens fejlesztőjének ajánlásai szerint.
Állítsa be a REST kliens írás elleni mappavédelmét a tulajdonosi hozzáférés-szabályozási lista (DACL)
segítségével.
A REST kliens futtatásához használjon egy külön ókot rendszergazdai jogokkal. Tagadja meg a rendszerbe valóinteraktív bejelentkezést ennél a óknál.
Az alkalmazás kezelhető REST API-n keresztül a http://127.0.0.1 vagy http://localhost címeken. Nem lehet távolról
kezelni a Kaspersky Endpoint Security alkalmazást REST API-n keresztül.
NYISSA MEG A REST API DOKUMENTUMOT

Az alkalmazás telepítése a REST API-val
A REST API felülettel történő alkalmazáskezeléshez telepítenie kell a Kaspersky Endpoint Security alkalmazást, a
REST API támogatásával. Ha a Kaspersky Endpoint Security alkalmazást a REST API-n keresztül kezel, akkor nem
tudja kezelni az alkalmazást a Kaspersky Security Center használatával.

Az alkalmazás REST API támogatással való telepítésének előkészítéseA Kaspersky Endpoint Security és a REST kliens közötti biztonságos interakció megköveteli a kérésazonosítás
kon gurálását. Ehhez telepítenie kell egy tanúsítványt, majd alá kell írnia az egyes kérések adattartalmát.
Tanúsítvány létrehozásához használhatja például az OpenSSL-t.
Példa:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Használja az RSA titkosítási algoritmust 2048 bit vagy annál hosszabb kulcshosszal.
Ennek eredményeként kap egy cert.pem tanúsítványt és egy key.pem privát kulcsot.

Az alkalmazás telepítése a REST API támogatássalA Kaspersky Endpoint Security REST API támogatással történő telepítéséhez:847

1. Futtassa az értelmező parancssort (cmd.exe) rendszergazdaként.
2. Menjen a mappába, ami tartalmazza a Kaspersky Endpoint Security 11.2.0 vagy későbbi verziójának
terjesztőcsomagját.
3. Telepítse a Kaspersky Endpoint Security alkalmazást a következő beállításokkal:
RESTAPI=1
RESTAPI_User=<Felhasználónév>A felhasználónév, amivel kezelheti az alkalmazást a REST API-n keresztül. Adja meg a felhasználónevet akövetkező formátumban: <DOMAIN>\<Felhasználónév> (például
RESTAPI_User=COMPANY\Administrator). Az alkalmazást csak ezzel a ókkal kezelheti a REST API-n
keresztül. A REST API-val történő munkálatokhoz csak egy felhasználót választhat ki.
RESTAPI_Port=<Port>Az alkalmazás REST API felületen keresztül történő kezeléséhez használt port. A 6782 az alapértelmezett
port. Győződjön meg arról, hogy a port szabad. Opcionális paraméterek.
RESTAPI_Certificate=<tanúsítvány útvonala>
Tanúsítvány a kérések azonosítására (pl. RESTAPI_Certificate=C:\cert.pem).
A tanúsítványt az alkalmazás telepítése után telepítheti, vagy a tanúsítvány lejárta után frissítheti.
Tanúsítvány telepítése a REST API kérésazonosításhoz

1. A Kaspersky Endpoint Security önvédelem letiltása
Az önvédelmi mechanizmus megelőzi a merevlemezen lévő alkalmazásfájlok, a memóriafolyamatok ésa rendszerleíró adatbázis bejegyzéseinek módosítását és törlését.
2. Nyissa meg a REST API beállításait tartalmazó beállításkulcsot:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Adja meg a tanúsítvány elérési útját, pl. Certificate = C:\Folder\cert.pem.
4. A Kaspersky Endpoint Security önvédelmének engedélyezése.
5. Indítsa újra az alkalmazást.
AdminKitConnector=1
Alkalmazáskezelés adminisztrációs rendszerek használatával. A kezelés alapértelmezetten engedélyezve van.
Használhatja a setup.ini le fájlt is, hogy megadja a REST API felülettel történő műveletek beállításait.
Példa:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s
Ennek eredményeképp kezelheti az alkalmazást a REST API-n keresztül. A működés hitelesítéséhez nyissa meg egy
GET-kérelemmel a REST API dokumentumot.
Példa:
GET http://localhost:6782/kes/v1/api-docs
848

Ha az alkalmazást REST API támogatással telepítette, a Kaspersky Endpoint Security automatikusan létrehoz
egy engedélyezési szabályt a Webfelügyelő beállításaiban a webes erőforrások eléréséhez (Service Rule for
REST API). Erre a szabályra azért van szükség, hogy a REST-ügyfél mindig hozzáférhessen a Kaspersky
Endpoint Security alkalmazáshoz. Ha például korlátozta a felhasználók hozzáférését a webes erőforrásokhoz,
ez nem befolyásolja az alkalmazás REST API-n keresztül történő felügyeletét. Javasoljuk, hogy ne törölje aszabályt, és ne módosítsa a Service Rule for REST API beállításait. Ha törölte a szabályt, a Kaspersky Endpoint
Security az alkalmazás újraindítása után visszaállítja azt.

Műveletek az API-val
Nem lehet korlátozni az alkalmazás hozzáférését a REST API-n keresztül a Jelszóvédelem használatával.
Például nem lehet REST API-n keresztül megtiltani egy felhasználónak, hogy kikapcsolja a védelmet. A REST
API-n keresztül megadhatja a Jelszavas védelmet, és korlátozhatja, hogy a felhasználó a helyi felületen
keresztül érje el az alkalmazást.
Ahhoz, hogy a REST API-n keresztül kezelje az alkalmazást, először futtatnia kell a REST klienst azon ók alatt, amit
megadott az alkalmazás telepítése REST API támogatással lehetőségnél. A REST API-val történő munkálatokhoz
csak egy felhasználót választhat ki.
NYISSA MEG A REST API DOKUMENTUMOT
Az alkalmazás REST API felületen keresztül történő kezelése a következő lépésekből áll:1. Kérje le az alkalmazásbeállítások jelenlegi értékeit. Ehhez küldjön GET-kérelmet.
Példa:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Az alkalmazás választ fog küldeni a beállítások struktúráival és értékeivel. A Kaspersky Endpoint Security az
XML- és JSON-formátumokat támogatja.
Példa:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Szerkessze az alkalmazás beállításait. Használja a GET-kérelemre kapott beállításstruktúrákat.
Példa:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Mentse el az alkalmazás beállításait (az adattartalmat) egy JSON-fájlban (payload.json).
5. Írja alá a JSON-fájlt PKCS7 formátumban.
Példa:
849

$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
Ennek eredményeként egy aláírt fájlt kap a kérés adattartalmával (signed_payload.pem).
6. Szerkessze az alkalmazás beállításait. Ehhez küldjön egy POST kérést, és csatolja az aláírt fájlt a kérés
adattartalmával (signed_payload.pem).
Az alkalmazás alkalmazza az új beállításokat, és elküldi az alkalmazás kon gurációs eredményeit tartalmazó
választ küld (a válasz üres is lehet). A beállítások frissítését GET kéréssel ellenőrizheti.

850

Az alkalmazással kapcsolatos információforrások
A Kaspersky Endpoint Security oldal a Kaspersky webhelyén
A Kaspersky Endpoint Security oldalon
funkcióiról és jellemzőiről.

általános információkat tekinthet meg az alkalmazásról, valamint annak

A Kaspersky Endpoint Security oldal tartalmaz egy hivatkozást, amely az online áruházra mutat. Ott vásárolhatja
vagy újíthatja meg az alkalmazást.

A Kaspersky Endpoint Security oldal a Tudásbázisban
A Tudásbázis a Terméktámogatás webhelyének egyik része.
A Tudásbázisban található Kaspersky Endpoint Security oldalon olyan cikkeket olvashat, amelyek hasznos
információkat, ajánlásokat és válaszokat adnak a gyakran feltett kérdésekre az alkalmazás megvásárlásával,telepítésével és használatával kapcsolatban.
A Tudásbázis cikkei nemcsak a Kaspersky Endpoint Security termékkel, hanem más Kaspersky-alkalmazásokkal
kapcsolatos kérdésekre is választ adhatnak. A Tudásbázisban található cikkek a Terméktámogatás híreit istartalmazhatják.

A Kaspersky alkalmazásairól szóló beszélgetések a Fórumban
Ha kérdése nem igényel sürgős választ, megvitathatja azt a Kaspersky szakértőivel és más felhasználókkal a
Fórumban .
A Fórumban megtekintheti az aktuális témákat, hozzászólásokat írhat, és új vitatémákat hozhat létre.

851

Kapcsolatfelvétel a Terméktámogatással
Ha nem talál megoldást a problémájára a dokumentációban vagy a Kaspersky Endpoint Security alkalmazással
kapcsolatos információforrásokban, javasoljuk, hogy lépjen kapcsolatba a Terméktámogatással. A
Terméktámogatási szakemberei választ adnak minden, a Kaspersky Endpoint Security telepítésére és használatára
vonatkozó kérdésre.
A Kaspersky támogatást nyújt a Kaspersky Endpoint Security alkalmazáshoz annak életciklusa során (keresse
fel az alkalmazás életciklusát ismertető oldalt ). Mielőtt igénybe venné a terméktámogatási szolgáltatást,olvassa el a terméktámogatási szabályokat .
A terméktámogatással az alábbi módokon veheti fel a kapcsolatot:
A Terméktámogatás webhelyének felkeresése
Kérelem küldése a Kaspersky Terméktámogatás részére a Kaspersky CompanyAccount portálon

keresztül

Miután értesíti a Kaspersky Terméktámogatás szakembereit a problémáról, előfordulhat, hogy nyomkövetési fájlelőállítására kérik fel. A nyomkövetési fájl használatával lépésről lépésre nyomon követheti az alkalmazásparancsainak végrehajtását, illetve megállapíthatja, hogy az alkalmazás működésének melyik szakaszában történt ahiba.
A Terméktámogatás szakemberei további adatokat is igényelhetnek az operációs rendszerrel, a számítógépen futó
folyamatokkal és az alkalmazásösszetevők működéséről szóló részletes jelentésekkel kapcsolatban.
Diagnosztika futtatásakor a Terméktámogatás szakértői felkérhetik, hogy módosítsa az alkalmazás beállításait az
alábbi módokon:
A funkció engedélyezése, ami bővített diagnosztikai információt fogad.
Be kell állítani az alkalmazás egyes összetevőit úgy, hogy a szokásos felhasználói felületen nem hozzáférhető
különleges beállításokat módosítja.
A diagnosztikai adatok tárolási beállításainak módosítása.
A hálózati forgalom elfogásának és naplózásának módosítása.
A Terméktámogatás szakemberei ezen műveletek elvégzéséhez minden szükséges tájékoztatást megadnak (alépések sorrendjének ismertetését, a módosítandó beállításokat, kon gurációs fájlokat, szkriptfájlokat, további
parancssori funkciókat, hibakereső modulokat, különleges segédprogramokat stb.), és tájékoztatják, hogy milyen
adatok használatára kerül sor hibakeresési célokból. A kibővített diagnosztikai adatok mentésre kerülnek afelhasználó számítógépén. Az adatok Kaspersky részére történő továbbítása nem automatikus.
A fent felsorolt műveleteket kizárólag a Terméktámogatás szakembereinek felügyelete alatt, utasításaikat
betartva szabad elvégezni. Ha az alkalmazásbeállításokat az online súgóban nem ismertetett, illetve a
Terméktámogatás által nem ajánlott módon saját maga módosítja, akkor az operációs rendszer lelassulhat,
illetve lefagyhat, csökkenhet a számítógép védelmi szintje, és kár eshet a feldolgozott adatok rendelkezésreállásában és épségében.

Nyomkövetési fájlok tartalma és tárolása
852

Személyesen Ön a felelős a számítógépén tárolt adatok biztonságáért, különösen az adatokhoz való
hozzáférés meg gyeléséért és korlátozásáért mindaddig, amíg az adatokat el nem küldi a Kaspersky számára.
A nyomkövetési fájlok a számítógépen vannak tárolva az alkalmazás használata során, az alkalmazás eltávolításakor
pedig véglegesen törlődnek.
A nyomkövetési fájlok, kivéve a Hitelesítési ügynökben lévő nyomkövetési fájlokat, a %ProgramData%\Kaspersky
Lab\KES.21.14\Traces mappában vannak tárolva.
A nyomkövetési fájlok neve a következő: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><trace filetype>.log.
A nyomkövetési fájlokban elmentett adatok megtekinthetők.
Minden nyomkövetési fájl tartalmazza az alábbi közös adatokat:
Esemény ideje.
A végrehajtási szál száma.
A Hitelesítési ügynök nyomkövetési fájlja ezt az adatot nem tartalmazza.
Az eseményt kiváltó alkalmazás-összetevő.
Az esemény súlyossági foka (tájékoztató jellegű, gyelmeztetés, kritikus esemény, hiba).
Az esemény leírása az alkalmazás összetevőjének parancsvégrehajtásával és a végrehajtás eredményével
együtt.
A Kaspersky Endpoint Security a nyomkövetési fájlok felhasználói jelszavait csak titkosított formában menti el.

Az SRV.log, GUI.log és ALL.log nyomkövetési fájlok tartalma
Az SRV.log, a GUI.log és az ALL.log nyomkövetési fájlok az általános adatokon felül a következő információkat
tartalmazhatják:
Személyes adatok, köztük a vezeték-, középső és utónév, ha ezek az adatok helyi számítógépen lévő fájlok
elérési útvonalában szerepelnek.
A számítógépre telepített hardver adatai (például BIOS/UEFI rmware-adatok). Ezek az adatok belekerülnek anyomkövetési fájlokba a Kaspersky teljes lemeztitkosítás végrehajtása során.
A felhasználónév és jelszó, ha azok átvitele nyíltan történt. Ezek az adatok az internetes forgalom vizsgálata
során nyomkövető fájlokba kerülhetnek.
A felhasználónév és jelszó, ha azok HTTP-fejlécekben megtalálhatók.
A Microsoft Windows ók neve, ha az egy fájlnévben szerepel.
Az Ön e-mail címe vagy ókja nevét és jelszavát tartalmazó webcím, ha azok az észlelt objektum nevébentalálhatók.
853

Az Ön által felkeresett webhelyek és átirányítások ezekről a webhelyekről. Ezek az adatok kerülnek
nyomkövetési fájlokba, ha az alkalmazás webhelyeket vizsgál.
Proxykiszolgáló címe, számítógépnév, port, IP-cím, valamint a proxykiszolgálóra való bejelentkezéshez szükséges
felhasználónév. Ezek az adatok kerülnek nyomkövetési fájlokba, ha az alkalmazás proxykiszolgálót használ.
Távoli IP-címek, melyekkel a számítógép kapcsolatokat létesített.
Üzenet tárgya, azonosító, feladó neve és a feladó weblapjának címe közösségi hálózaton. Ezek az adatok
kerülnek nyomkövetési fájlokba, ha a Webfelügyelő összetevő engedélyezve van.
Hálózati forgalmi adatok. Ezek az adatok belekerülnek nyomkövetési fájlokba, ha engedélyezve vannak
forgalomfelügyeleti összetevők (például a Webfelügyelő).
A Kaspersky kiszolgálókról kapott adatok (például a víruskereső adatbázisok verziója).
A Kaspersky Endpoint Security összetevők állapota és a műveleti adataik.
Az alkalmazásban lévő felhasználói tevékenység adatai.
Operációs rendszer események.

A HST.log, a BL.log, a Dumpwriter.log, a WD.log és az AVPCon.dll.log nyomkövetési fájl tartalma
A HST.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz egy adatbázis- és
alkalmazásmodul-frissítési feladatot végrehajtásával kapcsolatban.
A BL.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz az alkalmazás működése közben
bekövetkező eseményekkel, valamint az alkalmazáshibák hibakereséséhez szükséges adatokkal kapcsolatban. Ez afájl akkor jön létre, ha az alkalmazást az avp.exe –bl paraméterrel indítják el.
A Dumpwriter.log nyomkövetési fájl az általános adatokon felül szervizinformációkat tartalmaz, melyek az
alkalmazás memóriakiíratásának írásakor bekövetkező hibák hibaelhárításához szükségesek.
A WD.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz az avpsus szolgáltatás működése
közben bekövetkező eseményekkel, köztük az alkalmazásmodulok frissítési eseményeivel kapcsolatban.
Az AVPCon.dll.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz a Kaspersky Security
Center csatlakozási modul működése közben bekövetkező eseményekkel kapcsolatban.

A teljesítmény-nyomonkövetési fájlok tartalma
A teljesítmény-nyomkövetési fájlok neve a következő:KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Az általános adatok mellett a teljesítmény-nyomonkövetési fájlok információkat tartalmaznak a processzor
terheléséről, az operációs rendszer és az alkalmazások betöltéséről, valamint a futó programokról.

Az AMSI védelmi összetevő nyomkövetési fájljainak tartalma
Az általános adatokon felül az AMSI nyomkövetési fájljai a harmadik féltől származó alkalmazások által
kezdeményezett vizsgálatok eredményeinek információit is tartalmazza.
854

A Levelezés védelem összetevő nyomkövetési fájljainak tartalma
Az mcou.OUTLOOK.EXE.log tartalmazhatja az e-mail-üzenetek részeit, köztük az e-mail-címeket, továbbá azáltalános adatokat.

A helyi menüből való vizsgálat összetevő nyomkövetési fájljainak tartalma
A shellex.dll.log nyomkövetési fájl információkat tartalmaz a vizsgálati feladat elvégzéséről és az alkalmazás
hibakereséséhez szükséges adatokról, továbbá az általános információkról.

Az alkalmazás-webbővítmények nyomkövetési fájljainak tartalma
Az alkalmazás webes bővítményének nyomkövetési fájljai azon a számítógépen találhatók, ahol a Kaspersky
Security Center Web Console üzembe van helyezve, a Program Files\Kaspersky Lab\Kaspersky Security
Center Web Console\logs mappában.
Az alkalmazás webes bővítményének nyomkövetési fájljainak neve a következő: logs-kes_windows<nyomkövetési fájl típusa>.DESKTOP-<fájlfrissítés dátuma>.log. A Web Console a telepítése után
megkezdi az adatok írását, az eltávolítása után pedig törli a nyomkövetési fájlokat.
Az alkalmazás-webbővítmények nyomkövetési fájljai az általános adatokon felül az alábbi információkat
tartalmazzák:
A KLAdmin felhasználói jelszót a Kaspersky Endpoint Security felület feloldásához (Jelszóvédelem).
Átmeneti jelszót a Kaspersky Endpoint Security felület feloldásához (Jelszóvédelem).
Felhasználónevet és jelszót az SMTP levelező kiszolgálókhoz. (E-mail értesítések).
Felhasználónév és jelszó az internetes proxykiszolgálóhoz (Proxykiszolgáló).
Felhasználónév és jelszó az Change application components feladathoz.
A ókbejelentkezési adatokat és az útvonalakat, amik meg vannak adva a Kaspersky Endpoint Security
feladatokban és az irányelvek tulajdonságaiban.

A Hitelesítési ügynök nyomkövetési fájl tartalma
A Hitelesítési ügynök nyomkövetési fájlja a System Volume Information mappában tárolódik, és a következő a neve:
KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
A Hitelesítési ügynök nyomkövetési fájl az általános adatokon felül információkat tartalmaz a Hitelesítési ügynökműködésével és a felhasználó által a Hitelesítési ügynökkel elvégzett műveletekkel kapcsolatban.

Alkalmazás tevékenységének követése
Az Alkalmazás-nyomkövetés az alkalmazás által végrehajtott műveletek és alkalmazás működése során
bekövetkezett eseményekről szóló üzenetek részletes nyilvántartása.

855

Az alkalmazás-nyomkövetéseket a Kaspersky Terméktámogatás felügyelete alatt kell végezni.

Az alkalmazás-nyomkövetési fájl létrehozásához:1. Kattintson a fő alkalmazásablakban agombra.

2. Az ablakban kattintson a Támogató eszközök gombra.
3. Az Alkalmazás-nyomkövetés engedélyezése kapcsolóval engedélyezze vagy tiltsa le az alkalmazásműködés
nyomkövetését.
4. A Nyomkövetés legördülő listában válassza ki egy alkalmazás nyomkövetési módját:
Forgatással. Nyomkövetés mentése egy korlátozott méretű, megadott számú fájlba, és a régi fájlok
felülírása, amikor elérte a maximális méretet. Ha ez a mód van kiválasztva, megadhatja a forgatáshoz
szükséges fájlok maximális számát és az egyes fájlok maximális méretét.
Írás egyetlen fájlba. Egy nyomkövetési fájl mentése (nincs méretkorlát).
5. A Szint legördülő listán válassza ki a nyomkövetési szintet.
Ajánlott a szükséges nyomkövetési szintet a Terméktámogatási szolgáltatás szakembereivel tisztázni. Ha nem
kap útmutatást a Terméktámogatás szakemberétől, állítsa be a szintet Normál (500)-ra.
6. Indítsa újra a Kaspersky Endpoint Security alkalmazást.
7. A nyomkövetési folyamat leállításához térjen vissza a Támogató eszközök ablakba, és tiltsa le a nyomkövetést.
Továbbá létrehozhat nyomkövetési fájlokat, ha telepíti az alkalmazást a parancssorból, például a setup.ini fájlhasználatával.
Ennek eredményeként az alkalmazásműködés nyomkövetési fájlja a %ProgramData%\Kaspersky
Lab\KES.21.14\Traces mappában jön létre. A nyomkövetési fájl létrehozása után küldje el a fájlt a Kaspersky
Terméktámogatásnak.
A Kaspersky Endpoint Security az alkalmazás eltávolításakor automatikusan törli a nyomkövetési fájlokat. A fájlokat
manuálisan is törölheti. Ehhez le kell tiltania a nyomkövetést, és le kell állítania az alkalmazást.

Alkalmazás teljesítményének követése
A Kaspersky Endpoint Security segítségével információt kaphat a számítógépről, ami hibát észlel az alkalmazás
használata során. Például, információt kaphat az operációs rendszer terheléséről, ami az alkalmazás telepítése után
lép fel. Ehhez a Kaspersky Endpoint Security létrehoz teljesítmény nyomonkövetési fájlokat. A teljesítmény
nyomkövetése az alkalmazás által végzett műveletek naplózását jelenti, amelynek célja a Kaspersky Endpoint
Security teljesítményével kapcsolatos hibák diagnosztizálása. Ennek az információnak a megszerzéséhez a
Kaspersky Endpoint Security az Event Tracing for Windows (ETW) szolgáltatást használja. A Kaspersky
Terméktámogatás felelős a Kaspersky Endpoint Security hibáinak diagnosztizálásáért és ezen hibák okainak
meghatározásáért.
Az alkalmazás-nyomkövetéseket a Kaspersky Terméktámogatás felügyelete alatt kell végezni.

856

A nyomkövetési fájl létrehozásához:1. Kattintson a fő alkalmazásablakban agombra.

2. Az ablakban kattintson a Támogató eszközök gombra.
3. A Teljesítmény-nyomkövetés engedélyezése kapcsolóval engedélyezze vagy tiltsa le az alkalmazás
teljesítményének nyomkövetését.
4. A Nyomkövetés legördülő listában válassza ki egy alkalmazás nyomkövetési módját:
Forgatással. Nyomkövetés mentése egy korlátozott méretű, megadott számú fájlba, és a régi fájlok
felülírása, amikor elérte a maximális méretet. Ha ez a mód van kiválasztva, megadhatja az egyes fájlok
maximális méretét.
Írás egyetlen fájlba. Egy nyomkövetési fájl mentése (nincs méretkorlát).
5. A Szint legördülő listán válassza ki a nyomkövetési szintet:
Alacsony. A Kaspersky Endpoint Security elemzi a teljesítménnyel kapcsolatos legfontosabb
operációsrendszer-folyamatokat.
Részletes. A Kaspersky Endpoint Security elemzi a teljesítménnyel kapcsolatos összes operációsrendszerfolyamatot.
6. A Nyomkövetési típus legördülő listán válassza ki a nyomkövetés típusát:
Alapinformáció. A Kaspersky Endpoint Security elemzi a folyamatokat, miközben fut az operációs rendszer.
Ezt a nyomonkövetési típust akkor használja, ha a probléma az operációs rendszer betöltése után áll fenn,például akkor, ha nem tudja elérni az internetet a böngészővel.
Újraindításkor. A Kaspersky Endpoint Security csak akkor elemzi a folyamatokat, amikor az operációs
rendszer betöltődik. Miután betöltődik az operációs rendszer, a Kaspersky Endpoint Security befejezi anyomkövetést. Ezt a nyomonkövetési típust akkor használja, ha a probléma az operációs rendszer betöltése
lassú.
7. Indítsa újra a számítógépet, hogy megpróbálja újragenerálni a hibát.
8. A nyomkövetési folyamat leállításához térjen vissza a Támogató eszközök ablakba, és tiltsa le a nyomkövetést.
Ennek eredményeképpen a teljesítmény nyomonkövetési fájlok a %ProgramData%\Kaspersky
Lab\KES.21.14\Traces mappában tárolódnak. A nyomkövetési fájl létrehozása után küldje el a fájlt a
Kaspersky Terméktámogatásnak.

Memóriakiíratás
A memóriakiíratások minden Kaspersky Endpoint Security folyamat munkavégzésének memóriáját tartalmazzák amemóriakiíratás létrehozása idején.
A mentett memóriakiíratási fájlok bizalmas adatokat tartalmazhatnak. Az adathozzáférés szabályozásaérdekében külön garantálnia kell a memóriakiíratási fájlok biztonságát.

857

A memóriakiíratások a számítógépen vannak tárolva az alkalmazás használata során, az alkalmazás eltávolításakor
pedig véglegesen törlődnek. A memóriakép kiíratási fájlok a %ProgramData%\Kaspersky
Lab\KES.21.14\Traces mappában vannak tárolva.

Memóriakép írásának engedélyezése és letiltása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.
3. A Hibakeresési adatok blokkban használja a Memóriakép írásának engedélyezése jelölőnégyzetet az
alkalmazás memóriaképe írásának engedélyezéséhez vagy letiltásához.
4. Mentse el a módosításokat.

Memóriakiíratási fájlok és nyomkövetési fájlok védelme
A kiíratási és a nyomkövetési fájlok az operációs rendszert és a felhasználói adatot érintő információkat istartalmazhatnak. Az ilyen adatokhoz való illetéktelen hozzáférés megelőzése érdekében bekapcsolhatja a kiíratási
és nyomkövetési fájlok védelmét.
A kiíratási és nyomkövetési fájlok védelmének bekapcsolása esetén a fájlokhoz az alábbi felhasználók férhetnek
hozzá:
A kiíratási fájlokhoz a rendszergazda és a helyi rendszergazda, valamint a kiíratási és nyomkövetési fájlok írását
bekapcsoló felhasználó férhet hozzá.
A nyomkövetési fájlokhoz kizárólag a rendszergazda és a helyi rendszergazda férhet hozzá.

Kiíratási és nyomkövetési fájlok védelmének be- és kikapcsolása:
1. Kattintson a fő alkalmazásablakban agombra.

2. Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Alkalmazásbeállítások lehetőséget.
3. A Hibakeresési adatok blokkban a Kiíratási és nyomkövetési fájlok védelmének engedélyezése
jelölőnégyzettel engedélyezze vagy tiltsa le a fájlvédelmet.
4. Mentse el a módosításokat.
A védelem bekapcsolt állapotában írt kiíratási és nyomkövetési fájlok védelme a funkció kikapcsolását követően
is fennmarad.

858

Korlátozások és gyelmeztetések
A Kaspersky Endpoint Security számos olyan korlátozást tartalmaz, amely az alkalmazás működése szempontjából
nem létfontosságú.
Az alkalmazás telepítése

859

A Microsoft Windows 10, Microsoft Windows Server 2016 és a Microsoft Windows Server 2019 operációs
rendszerek támogatásának részleteiért lásd a Terméktámogatási tudásbázist .
A Microsoft Windows 11 és a Microsoft Windows Server 2022 operációs rendszerek támogatásának
részleteiért lásd a Terméktámogatási tudásbázist .
Egy fertőzött számítógépre történő telepítést követően az alkalmazás nem tájékoztatja a felhasználót aszámítógépes vizsgálat futtatásának szükségességéről. Problémákat tapasztalhat az alkalmazás
aktiválásakor. A problémák megoldásához indítsa el a Kritikus területek vizsgálatát.
Ha nem-ASCII karaktereket (például orosz betűket) használ a setup.ini és a setup.reg fájlokban, akkor azt
javasoljuk, hogy a fájlt a notepad.exe fájl segítségével szerkessze, és a fájlt UTF-16LE kódolással mentse el.
Más kódolás nem támogatott.
Az alkalmazás nem támogatja nem-ASCII karakterek használatát az alkalmazás telepítési útvonalának
megadásakor a telepítési csomag beállításaiban.
Ha az alkalmazás beállításait CFG fájlból importálja, akkor a Kaspersky Security Networkben való részvételt
meghatározó beállítás értéke nem lesz alkalmazva. A beállítások importálása után olvassa el a Kaspersky
Security Network nyilatkozat szövegét, és erősítse meg beleegyezését a Kaspersky Security Networkben
való részvételéhez. A Nyilatkozat szövegét elolvashatja az alkalmazás felületén vagy az alkalmazás
terjesztőkészletét tartalmazó mappában található ksn_*.txt fájlban.
Ha el szeretné távolítani, majd újratelepíteni a titkosítást (FLE vagy FDE) vagy az Eszközfelügyelő
összetevőt, az újratelepítés előtt újra kell indítania a rendszert.
A Microsoft Windows 10 operációs rendszer használatakor a Fájlszintű titkosítás (FLE) összetevő
eltávolítása után újra kell indítania a rendszert.
Amikor egyedi alkalmazás-összetevőket távolít el (például az Alkalmazás-összetevők módosítása
feladattal), szükség lehet a számítógép újraindítására.
Az alkalmazás telepítése hibával zárulhat, amely szerint Olyan alkalmazás van telepítve a számítógépen,amelynek neve hiányzik vagy nem olvasható. Ez azt jelenti, hogy inkompatibilis alkalmazások vagy azok
töredékei maradtak a számítógépen. Az inkompatibilis alkalmazások maradékainak eltávolításához küldjön ahelyzet részletes leírását tartalmazó kérelmet a Kaspersky Lab Terméktámogatás részére a Kaspersky
CompanyAccount használatával.
Ha megszakította az alkalmazás eltávolítását, a számítógép újraindítása után kezdje meg a helyreállítást.
Az alkalmazás használatához szükség van a Microsoft .NET-keretrendszer 4.0 vagy újabb verziójára. A
Microsoft .NET-keretrendszer 4.6.1 verziójában sebezhetőségek találhatók. Ha a Microsoft .NETkeretrendszer 4.6.1 verzióját használja, telepítenie kell a biztonsági frissítéseket. A Microsoft .NETkeretrendszer biztonsági frissítéseiről a Microsoft terméktámogatási webhelyén tájékozódhat.
Ha az alkalmazás sikertelenül lett telepítve a kiszolgáló operációs rendszerében kiválasztott Kaspersky
Endpoint Agent összetevővel, és megjelenik a Windows Installer Coordinator Error ablak, olvassa el a
Microsoft támogatási webhelyén található utasításokat.
Ha az alkalmazás helyben, nem interaktív módban lett telepítve, akkor a mellékelt setup.ini fájllal cserélje le atelepített összetevőket.
Miután a Kaspersky Endpoint Security for Windows telepítve van, a Windows 7 egyes kon gurációiban a
Windows Defender tovább működik. Javasoljuk, hogy manuálisan tiltsa le a Windows Defender alkalmazást,
hogy megakadályozza a rendszer teljesítményének romlását.
860

A Kaspersky Endpoint Security for Windows telepítésekor a Kaspersky Security for Windows Server(KSWS) és a Windows Defender alkalmazások telepítésével rendelkező kiszolgálón a rendszert újra kellindítani. A rendszer újraindítása akkor is szükséges, ha engedélyezte az alkalmazások rendszerújraindítás
nélküli telepítését. A Windows Defender for Windows Server a Kaspersky Endpoint Security for Windows
termékkel nem kompatibilis szoftverek listáján szerepel. Az alkalmazás telepítése előtt a telepítő eltávolítja aWindows Defender for Windows Server terméket. Az inkompatibilis szoftverek eltávolítása a rendszer
újraindítását teszi szükségessé.
A Kaspersky Endpoint Security for Windows (KES) telepítése előtt a Kaspersky Security for Windows
Server (KSWS) telepítésével rendelkező kiszolgálón ki kell kapcsolni a KSWS jelszóvédelmét. A KSWS-ről a
KES-re történő áttérés után engedélyezze a jelszóvédelmet az alkalmazás beállításaiban.
Az alkalmazás Windows 7 vagy Windows Server 2008 R2 rendszert futtató olyan számítógépeken történő
telepítéséhez, amelyeken a Veeam Backup & Replication szoftver telepítve van, előfordulhat, hogy újra kellindítania a számítógépet, és újra kell futtatnia a telepítést.
Az alkalmazás frissítése

Az alkalmazás 11.0.0-s verziójától kezdve telepítheti a Kaspersky Endpoint Security for Windows MMC
beépülő modult a korábbi verziójú beépülő modulra. Visszatérhet a korábbi verziójú beépülő modulhoz, hatörli az aktuális beépülő modult, és telepíti annak korábbi verzióját.
A Kaspersky Endpoint Security 11.0.0 vagy 11.0.1 for Windows frissítésekor a frissítés, a kritikus területek
vizsgálata, az egyéni vizsgálat és az Integritás-ellenőrzés helyi feladatütemezési beállításokat nem menti arendszer.
A Windows 10 1903 és 1909 verziójú operációs rendszert futtató számítógépeken a Kaspersky Endpoint
Security 10 for Windows Service Pack 2 Maintenance Release 3 (10.3.3.275 számú build), Service Pack 2
Maintenance Release 4 (10.3.3.304 számú build), 11.0.0 és 11.0.1 a Fájlszintű titkosítás (FLE) összetevővel való
telepítése hibával végződhet. Ez azért van, mert a fájlok titkosítását a Kaspersky Endpoint Security for
Windows ezen verzióinál nem támogatják a Windows 10 1903 és 1909 verziói. A frissítés telepítése előtt
javasoljuk, hogy távolítsa el a fájltitkosítás összetevőt.
Az alkalmazás használatához szükség van a Microsoft .NET-keretrendszer 4.0 vagy újabb verziójára. A
Microsoft .NET-keretrendszer 4.6.1 verziójában sebezhetőségek találhatók. Ha a Microsoft .NETkeretrendszer 4.6.1 verzióját használja, telepítenie kell a biztonsági frissítéseket. A Microsoft .NETkeretrendszer biztonsági frissítéseiről a Microsoft terméktámogatási webhelyén tájékozódhat.
A Kaspersky Endpoint Security frissítésekor az alkalmazás letiltja a KSN használatát a Kaspersky Security
Network nyilatkozat elfogadásáig. Ezenkívül a Kaspersky Security Centerben a számítógép állapota Kritikusállapotra módosítható; a KSN kiszolgálói nem érhetők el eseményt kapja. Ha a Kaspersky Managed
Detection and Response szolgáltatást használja, eseményeket kap a megoldás használatakor történő
szabálysértések esetén. A KSN használata szükséges a Kaspersky Managed Detection and Responseműködéséhez. A Kaspersky Endpoint Security engedélyezi a KSN használatát azon házirend alkalmazása
után, amelyben a rendszergazda elfogadja a KSN használati feltételeit. A Kaspersky Security Network
nyilatkozat elfogadása után a Kaspersky Endpoint Security folytatja működését.
A Kaspersky Endpoint Security 11.10.0 vagy újabb verzióra történő, újraindítás nélküli frissítése után aszámítógépen két Kaspersky Endpoint Security alkalmazás lesz telepítve. Ne távolítsa el manuálisan az
alkalmazás előző verzióját. A számítógép újraindításakor az előző verzió automatikusan eltávolításra kerül.
Miután az alkalmazást a Kaspersky Endpoint Security 11 for Windows korábbi verziójáról frissítette, aszámítógépet újra kell indítani.
Kiszolgálói platformok támogatása
861

A ReFS fájlrendszer korlátozottan támogatott:
A Kaspersky Endpoint Security helytelenül dolgozhatja fel a fenyegetések vírusmentesítési eseményeit.
Például ha az alkalmazás törölt egy rosszindulatú fájlt, előfordulhat, hogy a jelentés tartalmaz egy „Az
objektum nincs feldolgozva” bejegyzést. Ugyanakkor a Kaspersky Endpoint Security az alkalmazás
beállításainak megfelelően vírusmentesíti a fenyegetéseket. A Kaspersky Endpoint Security egy
másolatot is létrehozhat Az objektum vírusmentesítése újraindításkor fog megtörténni eseményről
ugyanazon objektum esetében.
A Fájl védelem kihagyhat egyes fenyegetéseket. Ugyanakkor a Kártevő vizsgálata megfelelően működik.
A Kártevő vizsgálata feladat megkezdése után az iCheckerrel hozzáadott kizárások alaphelyzetbe
kerülnek a kiszolgáló újraindításakor.
Az iSwift technológia nem támogatott. A Kaspersky Endpoint Security nem veszi gyelembe az iSwifttechnológia használatával hozzáadott vizsgálati kizárásokat.
A Kaspersky Endpoint Security nem észleli az eicar.com és a susp-eicar.com fájlokat, ha a meicar.exe fájl
már létezett a számítógépen a Kaspersky Endpoint Security telepítése előtt.
Előfordulhat, hogy a Kaspersky Endpoint Security helytelenül jeleníti meg a fenyegetések
vírusmentesítési értesítéseit. Például az alkalmazás megjeleníthet egy fenyegetésről szóló értesítést
egy korábban vírusmentesített fenyegetésről.
A Fájl szintű titkosítás (FLE) és a Kaspersky lemeztitkosítás (FDE) technológiái nincsenek támogatva akiszolgálófelületeken. Ugyanakkor a Kaspersky Endpoint Security helytelenül dolgozhatja fel az adatok
titkosítási eseményeit.
A szerver operációs rendszerekben nem jelenik meg gyelmeztetés a fejlett vírusmentesítés
szükségességéről.
A Microsoft Windows Server 2008 ki van zárva a támogatásból. - Az alkalmazást nem lehet Microsoft
Windows Server 2008 operációs rendszert futtató számítógépre telepíteni.
Az olyan kiszolgálóra telepített Kaspersky Endpoint Security, amelyen a Microsoft Data Protection
Manager (DPM) telepítve van, a DPM hibás működését okozhatja. Ez a DPM működésének korlátaival függ
össze. A hibás működés elhárításához adja hozzá a helyi kiszolgálómeghajtókat a Fájlvédelem összetevő ésa Kártevő vizsgálata feladatok kizárásaihoz.
A Core Mode korlátozásokkal támogatott:
A helyi gra kus felhasználói felület nem érhető el, beleértve az értesítéseket, a felugró értesítéseket ésaz egyéb felületvezérlőket. Az alkalmazás nem tud üzenetablakokat megjeleníteni, beleértve a következő
ablakokat:
Alkalmazásverzió és modulfrissítés megerősítését kérő üzenet;
A számítógép újraindítását kérő üzenet;
Proxykiszolgáló hitelesítési adatait kérő üzenet.
Rákérdezés az eszközökhöz való hozzáférésre (Eszközfelügyelő).
A következő összetevők nem érhetők el: Web védelem, Levelezés védelem, Webfelügyelő, BadUSB
védelem.
862

Az Anti-Bridging nem érhető el.
A Kaspersky Security Center konzol alkalmazási szabályzatában csak a Kaspersky Security Network
nyilatkozatot fogadhatja el.
A BitLocker meghajtótitkosítás csak a Trusted Platform Module (TPM) használatakor érhető el. PINkód/jelszó nem használható titkosításhoz, mert az alkalmazás nem tudja megjeleníteni a jelszót kérőablakot az indítás előtti hitelesítéshez. Ha az operációs rendszerben engedélyezve van a Federal
Information Processing szabványú kompatibilitási mód, a meghajtó titkosításának megkezdése előtt
csatlakoztasson egy cserélhető meghajtót a titkosítási kulcs mentéséhez.
Támogatás virtuális platformokhoz

863

A Hyper-V virtuális gépeken a Teljes lemeztitkosítás (FDE) nem támogatott.
A Citrix virtuális platformokon a Teljes lemeztitkosítás (FDE) nem támogatott.
A Windows 10 Enterprise többmunkamenetes támogatása korlátozott:
A Kaspersky Endpoint Security a felhasználó értesítése nélkül vírusmentesíti az aktív fenyegetéseket,
ahogy a kiszolgálón lévő aktív fenyegetések vírusmentesítése esetében is teszi. Mivel az operációs
rendszer továbbra is többmunkamenetes módban fut, más felhasználók elveszíthetik az adataikat, ha afenyegetést nem sikerül azonnal megoldani.
A teljes lemeztitkosítás (FDE) nem támogatott.
A BitLocker felügyelete nem támogatott.
A Kaspersky Endpoint Security cserélhető meghajtókkal történő használata nem támogatott. A
Microsoft Azure infrastruktúra a cserélhető meghajtókat hálózati meghajtókként de niálja.
A Fájl szintű titkosítás (FLE) telepítése és használata a Citrix virtuális platformokon nem támogatott.
A Kaspersky Endpoint Security for Windows és a Citrix PVS kompatibilitásának támogatásához hajtsa
végre a telepítést az engedélyezett Biztosítsa a Citrix PVS szolgáltatásokkal való kompatibilitást
opcióval. Ez az opció engedélyezhető a Telepítővarázslóban vagy a /pCITRIXCOMPATIBILITY = 1
parancssori paraméter használatával. Távoli telepítés esetén a KUD fájlt a következő paraméter
hozzáadásával kell szerkeszteni: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. A klónozás megkezdése előtt ki kell kapcsolni az Önvédelmet a vDisket használó virtuális
gépek klónozásához.
Egy sablongépnek a Citrix XenDesktop mesterképhez előre telepített Kaspersky Endpoint Security for
Windows és Kaspersky Security Center Network Hálózati ügynök alkalmazásokkal való előkészítésekor adjahozzá a következő kizárástípusokat a kon gurációs fájlhoz:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]A Citrix XenDesktoppal kapcsolatos részletekért látogasson el a Citrix támogatás webhelyére .
Bizonyos esetekben a cserélhető meghajtó biztonságos leválasztására tett kísérlet sikertelen lehet egy
virtuális gépen, amely VMware ESXi hypervisorra lett telepítve. Próbálja meg ismét biztonságosan
leválasztani az eszközt.
Kompatibilitás a Kaspersky Security Centerrel

864

Az Adaptív Anomáliafelügyelő összetevőt csak a Kaspersky Security Center 11-es vagy újabb verziójában
kezelheti.
Előfordulhat, hogy a Kaspersky Security Center 11 fenyegetésjelentése nem jeleníti meg az AMSI védelemáltal észlelt fenyegetésekkel kapcsolatos intézkedéseket.
A Kaspersky Security Center Web Console 14.1-es és korábbi verzióiban a Napló vizsgálata és a
Fájlintegritás- gyelő összetevők funkcionális területeinek nevei nem jelennek meg megfelelően a
Felügyeleti kiszolgáló tulajdonságainak felhasználói hozzáférési engedélyek beállítási szakaszában.
A Kaspersky Security Center Linux korlátozott támogatást nyújt a Kaspersky Endpoint Security számára. A
támogatási korlátozások további részleteiért tekintse meg a Kaspersky Security Center Linux 14.2 súgót
vagy Kaspersky Security Center Linux 15 súgót .
Licencelés

Ha megjelenik a Hiba az adatok fogadásakor rendszerüzenet, ellenőrizze, hogy az a számítógép, amelyen
aktiválja, hálózati hozzáféréssel rendelkezik, vagy kon gurálja az aktiválási beállításokat a Kaspersky
Security Center aktiválási proxyján keresztül.
Az alkalmazás nem aktiválható elő zetősként a Kaspersky Security Center segítségével, ha a licenc lejárt,
vagy a próbalicenc aktív a számítógépen. A próbalicenc vagy a hamarosan lejáró licenc elő zetői licenccel
történő cseréjéhez használja a licencterjesztési feladatot.
Az alkalmazás felületén a licenc lejárati dátuma a számítógép helyi idejében van megjelenítve.
Az alkalmazás beágyazott kulcsfájlokkal instabil internet-hozzáféréssel rendelkező számítógépre történő
telepítése olyan események ideiglenes megjelenítését eredményezheti, amelyek szerint az alkalmazás nincs
aktiválva, vagy a licenc nem teszi lehetővé az összetevő működését. Az alkalmazás ugyanis először telepíti
és megpróbálja aktiválni a beágyazott próbalicencet, amelynek aktiválásához internet-hozzáférésre vanszükség a telepítési eljárás során.
A próbaidőszak alatt bármilyen alkalmazásfrissítés vagy javítás instabil internet-hozzáféréssel rendelkező
számítógépre történő telepítése olyan események ideiglenes megjelenítését eredményezheti, amelyek
szerint az alkalmazás nincs aktiválva. Az alkalmazás ugyanis ismét telepíti és megpróbálja aktiválni abeágyazott próbalicencet, amelynek aktiválásához internet-hozzáférésre van szükség a frissítés
telepítésekor.
Ha a próbalicenc automatikusan aktiválódott az alkalmazás telepítése során, majd az alkalmazást alicencinformációk mentése nélkül eltávolították, akkor az alkalmazás az újratelepítéskor nem aktiválódik
automatikusan a próbalicenccel. Ebben az esetben manuálisan aktiválja az alkalmazást.
Ha a Kaspersky Security Center 11-es verzióját és a Kaspersky Endpoint Security 12.2-es verzióját használja,előfordulhat, hogy az összetevő-teljesítmény jelentések nem fognak megfelelően működni. Ha olyan
Kaspersky Endpoint Security-összetevőt telepít, amire a licenc nem terjed ki, a Hálózati Ügynök összetevőállapothibát küldhet a Windows eseménynaplóba. A hibák elkerülése érdekében távolítsa el azokat azösszetevőket, amikre a licenc nem terjed ki.
Levelezés védelem

865

A levelek Microsoft Outlook levelezés védelem kiterjesztéssel történő vizsgálatakor javasoljuk, hogyhasználja a gyorsítótárazott Exchange módot (Gyorsítótárazott Exchange mód használata lehetőség).
A Kaspersky Endpoint Security nem támogatja az MS Outlook e-mail kliens 64 bites verzióját. Ez azt jelenti,
hogy a Kaspersky Endpoint Security akkor sem ellenőrzi a 64 bites verziójú MS Outlook-fájlokat (PST ésOST), ha az e-mailek a vizsgálat hatókörébe tartoznak.
Kármentesítő motor

Az alkalmazás csak olyan eszközökön állít vissza fájlokat, amiken NTFS vagy FAT32 fájlrendszer van.
Az alkalmazás a következő kiterjesztésű fájlokat állítja vissza: odt, ods, odp, odm, odc, odb, doc, docx, docm,
wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd,
pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw,
rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Nem lehet hálózati meghajtókon vagy újraírható CD/DVD lemezeken lévő fájlokat visszaállítani.
Nem lehet olyan fájlokat visszaállítani, amik a Titkosító fájlrendszerrel (EFS) lettek titkosítva. Az EFSműködésének részleteiért lásd a Microsoft weboldalt .
Az alkalmazás nem gyel meg olyan fájlmódosításokat, amiket operációs rendszer kernel szintű folyamatok
hajtottak végre.
Az alkalmazás nem gyeli meg a hálózati felületeken történő fájlmódosításokat (például, ha a fájl egy
megosztott mappában található, a folyamat pedig egy másik, távoli számítógépről indul el).
Tűzfal866

A csomagok vagy kapcsolatok szűrése helyi cím, zikai felület és a csomag élettartama (TTL) szerint akövetkező esetekben támogatott:
A kimenő csomagok vagy kapcsolatok helyi címe alapján a TCP és az UDP alkalmazási szabályaiban,
valamint a csomagszabályokban.
A bejövő csomagok vagy kapcsolatok (az UDP kivételével) helyi címe szerint a blokkolási alkalmazás- és
csomagszabályokban.
A bejövő vagy kimenő csomagok blokkcsomagszabályaiban a csomag élettartam (TTL) szerint.
Hálózati felületen keresztül bejövő és kimenő csomagokhoz, vagy a csomagszabályokban lévőkapcsolatokhoz.
Az alkalmazás 11.0.0 és 11.0.1 verzióiban a meghatározott MAC-címek hibásan vannak alkalmazva. A 11.0.0, 11.0.1
és 11.1.0 vagy újabb verziók MAC-címének beállításai nem kompatibilisek. Miután az alkalmazást vagy abővítményt ezekről a verziókról a 11.1.0 vagy újabb verzióra frissítette, ellenőriznie kell és újra kellkon gurálnia a Tűzfal szabályokban megadott MAC-címeket.
Az alkalmazás 11.1.1 és 11.2.0 verziókról 12.2 verzióra történő frissítésekor a következő Tűzfal szabályok
engedélyeinek jogosultságai nem lesz áttelepítve:Kérések a DNS kiszolgáló számára TCP protokollon keresztül.
Kérések a DNS kiszolgáló számára UDP protokollon keresztül.
Bármiféle hálózati tevékenység.
ICMP cél elérhetetlen bejövő válaszok.
Bejövő ICMP adatfolyam.
Ha egy hálózati adapter vagy csomag élettartamát kon gurálta egy engedélyezési csomagszabálynál,
akkor ennek a szabálynak a prioritása alacsonyabb a blokkolási alkalmazásszabálynál. Más szavakkal, ha egy
alkalmazás hálózati tevékenysége blokkolva van (például az alkalmazás a Magas korlátozás megbízhatósági
csoportba tartozik), akkor nem engedélyezheti az alkalmazás hálózati tevékenységét egy ilyen beállításokkal
rendelkező csomagszabály használatával. Minden más esetben a csomagszabály magasabb prioritású az
alkalmazás hálózati szabályánál.
A Tűzfal csomagszabályainak importálásakor a Kaspersky Endpoint Security módosíthatja aszabályneveket. Az alkalmazás azonos általános paraméterkészleteket határoz meg a szabályokhoz
kapcsolódóan: protokoll, irány, távoli és helyi portok, csomag élettartama (TTL). Ha ez az általános
paraméterkészlet több szabály esetén megegyezik, az alkalmazás ugyanazt a nevet rendeli hozzá ezekhez aszabályokhoz, vagy egy paramétercímkét fűz hozzá a névhez. Ez azt jelenti, hogy a Kaspersky Endpoint
Security minden csomagszabályt importál, de az azonos általános paraméterkészlettel rendelkező
szabályok neve megváltozhat.
Ha egy hálózati szabályban engedélyezte az alkalmazás-események jelentését, az alkalmazás másik
megbízhatósági csoportba történő áthelyezésekor az adott megbízhatósági csoport korlátozásai nemérvényesülnek. Így ha az alkalmazás a Megbízható megbízhatósági csoportban van, akkor nem vonatkoznak
rá hálózati korlátozások. Ezzel engedélyezte az ezen alkalmazáshoz tartozó események jelentését, ésáthelyezte azt a Nem megbízható megbízhatósági csoportba. A Tűzfal nem fog hálózati korlátozásokatérvényesíteni ennél az alkalmazásnál. Javasoljuk, hogy először helyezze át az alkalmazást a megfelelő
megbízhatósági csoportba, majd engedélyezze az eseményjelentést. Ha ez a módszer nem megfelelő,manuálisan is kon gurálhatja az alkalmazás korlátozásait a hálózati szabály beállításaiban. A korlátozás csak
867

az alkalmazás helyi felületére vonatkozik. Az alkalmazás megbízhatósági csoportok közötti áthelyezése aházirend szerint megfelelően működik.
A Tűzfal és a Behatolásmegelőző rendszer összetevői közös beállításokkal rendelkeznek: alkalmazásjogokés védett erőforrások. Ha módosítja a Tűzfal beállításait, a Kaspersky Endpoint Security automatikusan
alkalmazza az új beállításokat a Behatolásmegelőző rendszerben. Ha például engedélyezte a Tűzfal házirendáltalános beállításainak módosítását (a lakat nyitva van), akkor a Behatolásmegelőző rendszer beállításai isszerkeszthetővé válnak.
Ha a Kaspersky Endpoint Security 11.6.0 vagy korábbi verziójában egy hálózati csomagszabály aktiválódik, aTűzfal jelentés Alkalmazásnév oszlopában mindig a Kaspersky Endpoint Security értéke jelenik meg.
Ezenkívül a Tűzfal minden alkalmazás esetében csomagszinten blokkolja a kapcsolatot. Ez a viselkedés
megváltozott a Kaspersky Endpoint Security 11.7.0 vagy újabb verziója esetében. A Tűzfal jelentés
kiegészült a Szabály típusa oszloppal. Hálózati csomagszabály indításakor az Alkalmazásnév oszlop értékeüres marad.
BadUSB védelem

A Kaspersky Endpoint Security alaphelyzetbe állítja az USB-eszköz zárolásának időkorlátját, amikor aszámítógép zárolva van (például a képernyőzár időkorlátja letelt). Vagyis, ha többször rossz engedélyezési
kódot ad meg az USB-eszközhöz, és az alkalmazás zárolja az USB-eszközt, a Kaspersky Endpoint Security
lehetővé teszi a hitelesítési kísérlet megismétlését a számítógép feloldása után. Ebben az esetben a
Kaspersky Endpoint Security nem zárolja az USB-eszközt a BadUSB védelem összetevő beállításaiban
meghatározott ideig.
A Kaspersky Endpoint Security alaphelyzetbe állítja az USB-eszköz zárolásának időkorlátját, amikor aszámítógép védelme szünetel. Vagyis, ha többször rossz engedélyezési kódot ad meg az USB-eszközhöz,
és az alkalmazás zárolja az USB-eszközt, a Kaspersky Endpoint Security lehetővé teszi a hitelesítési kísérlet
megismétlését a számítógép védelmének folytatása után. Ebben az esetben a Kaspersky Endpoint
Security nem zárolja az USB-eszközt a BadUSB védelem összetevő beállításaiban meghatározott ideig.
Alkalmazásfelügyelő

868

Csak a 104 MB alatti ZIP-archívumok támogatottak a Kaspersky Security Center Web Console
alkalmazásfelügyeleti szabályainak kezelésekor. Más formátumú archívumok, például RAR vagy 7z, nemtámogatottak. Nincs ilyen korlátozás, ha az adminisztrációs konzolon (MMC) dolgozik az
Alkalmazásfelügyelő szabályaival.
Ha a Microsoft Windows 10 alkalmazás tiltólista módban dolgozik, akkor a blokkolási szabályok hibás
alkalmazása fordulhat elő, ami a szabályokban nem meghatározott alkalmazások blokkolását okozhatja.
Amikor a progresszív webalkalmazásokat (PWA) blokkolja az Alkalmazásfelügyelő összetevő, akkor az
appManifest.xml jelenik meg blokkolt alkalmazásként a jelentésben.
A szabványos Jegyzettömb alkalmazás Windows 11-es alkalmazásvezérlési szabályhoz való hozzáadásakor
nem ajánlott megadni az alkalmazás elérési útvonalát. A Windows 11 rendszert futtató számítógépeken az
operációs rendszer a C:\Program Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe
mappában található Metro stílusú Notepadot használja. Az operációs rendszer korábbi verzióiban a
Jegyzettömb a következő mappákban található:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Amikor a Jegyzettömböt hozzáadja egy alkalmazásfelügyeleti szabályhoz, megadhatja például az
alkalmazás nevét és a fájl kivonatát a futó alkalmazás tulajdonságaiból.

Eszközfelügyelő

869

A megbízható listához hozzáadott nyomtatóeszközökhöz való hozzáférést az eszköz- és buszblokkolási
szabályok blokkolják.
MTP-eszközök esetén az Olvasás, Írás és Kapcsolódás műveletek vezérlése támogatott, ha az operációs
rendszer beépített Microsoft illesztőprogramjait használja. Ha a felhasználó egyedi illesztőprogramot
telepít egy eszközhöz (például az iTunes vagy az Android Debug Bridge részeként), akkor lehetséges, hogyaz Olvasás és Írás műveletek ellenőrzése nem fog működni.
MTP-eszközöknél az eszköz újbóli csatlakoztatása után megváltoznak a hozzáférési szabályok.
Az Eszközfelügyelő összetevő regisztrálja a felügyelt eszközökkel kapcsolatos eseményeket, például egy
eszköz csatlakoztatását és leválasztását, fájlolvasást eszközről, fájlírást eszközre és más eseményeket. A
Kaspersky Endpoint Security csak a következő eszköztípusoknál regisztrálja a leválasztási eseményeket:
Hordozható eszközök (MTP), Cserélhető meghajtók, Hajlékonylemezes meghajtók, CD/DVD-meghajtók.
Más eszköztípusok esetén az alkalmazás nem regisztrálja a leválasztási eseményeket. Az alkalmazás minden
eszköztípusnál regisztrálja az eszköz számítógéphez való csatlakoztatásának műveletét.
Ha modellmaszk alapján ad hozzá eszközt a megbízható listához és olyan karaktereket használ, amelyek
szerepelnek az azonosítóban, de nem szerepelnek a modell nevében, akkor ezek az eszközök nem lesznek
hozzáadva. Egy munkaállomáson ezek az eszközök azonosító maszk alapján lesznek hozzáadva amegbízható listához.
A Kaspersky Endpoint Security 12.0-s verzióját telepített számítógépeken a Hálózati nyomtatók
eszköztípushoz a nyomtatóhoz való hozzáférés engedélyezése és nem naplózása üzemmód a kapcsolati
busztól függ, ha a számítógépen a Kaspersky Endpoint Security 12.1-es verziójú házirendje van érvényben.
Ezekben az üzemmódokban az alkalmazás ugyanazokat a műveleteket hajtja végre. A Kaspersky Endpoint
Security 12.1-es verziójában a hálózati nyomtatók hozzáférési módjának helyes neve Engedélyezés és nem
naplózás.
A Kaspersky Endpoint Security 12.0 for Windows verziótól kezdve az alkalmazás lehetővé teszi a nyomtatók
nyomtatási szabályainak kon gurálását (nyomtatásvezérlés). Miután telepítette az alkalmazást
nyomtatásvezérléssel, vagy frissítette az alkalmazást egy nyomtatásvezérléssel rendelkező verzióra, újrakell indítania a számítógépet. A számítógép újraindításáig a Kaspersky Endpoint Security nem alkalmaz
nyomtatási szabályokat, és csak a nyomtatókhoz való hozzáférést tudja szabályozni. Ha a számítógépújraindítása hátrányosan befolyásolja a munkafolyamatokat a vállalatnál, akkor csak a spoolsv szolgáltatást(nyomtatási sorkezelő) indíthatja újra.
A Kaspersky Endpoint Security for Windows 12.0 verziójától kezdve az alkalmazás támogatja a WPA3
protokollt a Wi-Fi típusú eszközök esetében. Ha a Kaspersky Endpoint Security 12.2 verziójú házirendjét
alkalmazza egy számítógépen, a Kaspersky Endpoint Security 11.11.0 és korábbi verziójú számítógépeken a
WPA2 protokoll van kiválasztva; a 12.0-12.1 verziók esetében a WPA2 / WPA3; a 12.2 és újabb verziók
esetében a WPA3.
Az Apple-eszközök hordozható eszközöknek (MTP) és iTunes-eszközöknek minősülnek. Az operációs
rendszer tévesen azonosíthatja az Apple-eszköz kapcsolatát, és nem azonosíthatja az Apple-eszközt
hordozható eszközként (MTP). Ezért az Apple-eszköz nem lesz elérhető a fájlkezelőben, de elérhető az
iTunes alkalmazásban. Ennek eredményeképpen a Kaspersky Endpoint Security csak az iTunes
alkalmazásban ellenőrzi az Apple-eszközhöz való hozzáférést. Az Apple-eszköz hordozható eszközként(MTP) történő eléréséhez nyissa meg az Eszközkezelőt, és távolítsa el az Apple-mobileszköz USBillesztőprogramját az USB-vezérlők listájából. A számítógép újraindítása után az operációs rendszer
hordozható eszközként (MTP) és iTunes-eszközként azonosítja az Apple-eszközt. A Kaspersky Endpoint
Security az iTunes alkalmazásban és a fájlkezelőben is ellenőrzi az eszközhöz való hozzáférést.
Webfelügyelő870

Az OGV és WEBM formátumok nem támogatottak.
Az RTMP protokoll nem támogatott.
Adaptív Anomáliafelügyelő

Javasoljuk, hogy az esemény alapján automatikusan hozzon létre kizárásokat. Kizárás manuális
hozzáadásakor adja hozzá a * karaktert az elérési út elejéhez, amikor megadja a célobjektumot.
Adaptív Anomáliafelügyeleti szabályok jelentés nem hozható létre, ha a minta akár egy olyan eseményt istartalmaz, amelynek neve meghaladja a 260 karaktert.
Az Adaptív Anomáliafelügyelő Kiváltott szabályok tárolójából történő kizárások hozzáadása nemtámogatott, ha egy objektum vagy egy folyamat tulajdonságainak értéke meghaladja a 256 karaktert(például célobjektum elérési útja). Kizárást manuálisan is hozzáadhat a Házirend beállításaiban. Kizárást az
Adaptív Anomáliafelügyelő szabályok kiváltásáról szóló jelentésében is hozzáadhat.
Meghajtó titkosítása (FDE)871

Az alkalmazás telepítése után újra kell indítania az operációs rendszert a merevlemez-titkosítás megfelelő
működéséhez.
A Hitelesítési ügynök nem támogatja a hieroglifákat és a | és \ speciális karaktereket.
A titkosítást követő optimális számítógép-teljesítmény érdekében a processzornak támogatnia kell az AESNI utasításkészletet (Intel Advanced Encryption Standard New Instructions). Ha a processzor nem
támogatja az AES-NI-t, a számítógép teljesítménye csökkenhet.
Ha egyes folyamatok még azelőtt próbálnak hozzáférni a titkosított eszközökhöz, hogy az alkalmazás
hozzáférést biztosított volna az ilyen eszközökhöz, az alkalmazás gyelmeztetést jelenít meg arról, hogy az
ilyen folyamatokat le kell állítani. Ha a folyamatokat nem lehet leállítani, csatlakoztassa újra a titkosított
eszközöket.
A merevlemezek egyedi azonosítói az eszköztitkosítási statisztikában fordított formátumban vannak
megjelenítve.
Nem ajánlott az eszközök formázása, ha azok titkosítottak.
Ha egyszerre több cserélhető meghajtó van csatlakoztatva a számítógéphez, a titkosítási házirend csak
egy cserélhető meghajtóra alkalmazható. A cserélhető eszközök újbóli csatlakoztatásakor a titkosítási
házirend helyesen lesz alkalmazva.
Előfordulhat, hogy az erősen töredezett merevlemezen a titkosítás nem indul el. Töredezettségmentesítsea merevlemezt.
A merevlemezek titkosításakor a hibernálás blokkolva lesz a titkosítási feladat kezdetétől a Microsoft
Windows 7/8/8.1/10 rendszert futtató számítógép első újraindításáig, valamint a merevlemez-titkosítás
telepítése után a Microsoft Windows 8/8.1/10 operációs rendszerek első újraindításáig. A merevlemezek
visszafejtésekor a hibernálás blokkolva lesz a rendszerindító meghajtó teljes visszafejtésétől az operációs
rendszer első újraindításáig. Ha az Első lépések opció engedélyezve van a Microsoft Windows 8/8.1/10
rendszerben, a hibernálás blokkolása megakadályozza az operációs rendszer leállítását.
A Windows 7 rendszerű számítógépek nem engedélyezik a jelszó megváltoztatását a visszaállítás során, haa lemez BitLocker technológiával van titkosítva. A visszaállítási kulcs megadása és az operációs rendszer
betöltése után a Kaspersky Endpoint Security nem szólítja fel a felhasználót a jelszó vagy a PIN-kód
módosítására. Így nem lehet új jelszót vagy PIN-kódot beállítani. A probléma az operációs rendszer
sajátosságaiból származik. A folytatáshoz újra kell titkosítania a merevlemezt.
Nem ajánlott az xbootmgr.exe eszköz használata, ha további szolgáltatók vannak engedélyezve. Például
Dispatcher, Network vagy Drivers.
A titkosított cserélhető meghajtó formázása nem támogatott olyan számítógépen, amelyre telepítve van a
Kaspersky Endpoint Security for Windows.
A titkosított cserélhető meghajtó FAT32 fájlrendszerrel való formázása nem támogatott (a meghajtó
titkosítva jelenik meg). A formázáshoz formázza újra a meghajtót NTFS fájlrendszerre.
Az operációs rendszer biztonsági másolatból titkosított GPT-eszközre történő visszaállításávalkapcsolatos részletekért keresse fel a Terméktámogatás tudásbázisát .
Több letöltési ügynök nem lehet egyszerre egy titkosított számítógépen.
Nem lehet hozzáférni egy korábban egy másik számítógépen titkosított cserélhető meghajtóhoz, ha az
alábbi feltételek mindegyike egyidejűleg teljesül:
872

Nincs kapcsolat a Kaspersky Security Center kiszolgálóval.
A felhasználó új tokennel vagy jelszóval próbál hitelesíteni.
Ha hasonló helyzet fordul elő, indítsa újra a számítógépet. A számítógép újraindítása után hozzáférést kap atitkosított cserélhető meghajtóhoz.
Előfordulhat, hogy az USB-eszközök Hitelesítési ügynök általi felfedezése nem támogatott, ha az USB-hez
az xHCI mód engedélyezve van a BIOS-beállításokban.
Az SSHD-eszközöknél az eszköz SSD-je leggyakrabban használt adatok gyorsítótárazásához használt
részének Kaspersky-lemeztitkosítása (FDE) nem támogatott.
A merevlemezek titkosítása UEFI módban futó 32 bites Microsoft Windows 8/8.1/10 operációs
rendszerekben nem támogatott.
Indítsa újra a számítógépet, mielőtt újból titkosít egy visszafejtett merevlemezt.
A merevlemez-titkosítás nem kompatibilis a Kaspersky Anti-Virus for UEFI alkalmazással. Nem ajánlott
merevlemez-titkosítást használni azokon a számítógépeken, amelyekre Kaspersky Anti-Virus for UEFI van
telepítve.
A Hitelesítési ügynök- ókok Microsoft- ókokon alapuló létrehozása a következő korlátozásokkal
támogatott:Az egyszeri bejelentkezés technológia nem támogatott.
A Hitelesítési ügynök- ókok automatikus létrehozása nem támogatott, ha be van jelölve a ókoklétrehozásának lehetősége azon felhasználóknak, akik az elmúlt N napban jelentkeztek be a rendszerbe.
Ha egy Hitelesítési ügynök- ók neve <tartomány>/<Windows-fióknév> formátumú, a számítógép
nevének megváltoztatása után meg kell változtatni a számítógép helyi felhasználói számára létrehozottókok nevét is. Például, képzelje el, hogy van egy helyi Ivanov felhasználó az Ivanov számítógépen, és az
Ivanov/Ivanov névvel Hitelesítési ügynök- ók lett létrehozva ehhez a felhasználóhoz. Ha az Ivanov
számítógépnév Ivanov-PC névre lett módosítva, a hitelesítési ügynök- ók nevét is módosítani kell az
Ivanov/Ivanov számítógép Ivanov felhasználója esetében az Ivanov-PC/Ivanov névre. A ók nevét
megváltoztathatja a Hitelesítési ügynök helyi ókkezelési feladatával. A felhasználói ók nevének
megváltoztatása előtt a rendszerindítás előtti környezetben lehetőség van a régi név használatával (például
Ivanov/Ivanov) való hitelesítésre is.
Ha egy felhasználó csak egy token használatával férhet hozzá a Kaspersky lemeztitkosítási technológiával
titkosított számítógéphez, és ennek a felhasználónak hozzáférés-helyreállítási eljárást kell befejeznie,győződjön meg arról, hogy a felhasználó jelszóalapú hozzáférést kapott a számítógéphez, miután atitkosított számítógéphez való hozzáférés vissza lett állítva. Előfordulhat, hogy a felhasználó által ahozzáférés visszaállításakor beállított jelszó nem lesz elmentve. Ebben az esetben a felhasználónak aszámítógép következő újraindításakor újra el kell végeznie a titkosított számítógéphez való hozzáféréshelyreállítási eljárást.
Ha egy merevlemezt visszafejt az FDE helyreállító eszközzel, a visszafejtési folyamat hibával zárulhat, ha aforráseszközön lévő adatok felülíródnak a visszafejtett adatokkal. A merevlemezen lévő adatok egy része
titkosított marad. Javasoljuk, hogy válassza ki a visszafejtett adatok fájlba mentésére szolgáló opciót azeszközvisszafejtés beállításai között az FDE helyreállítóeszközt használatakor.
Ha a Hitelesítési ügynök jelszava megváltozott, egy A jelszó sikeresen megváltoztatva. Kattintson az OK
gombra szöveget tartalmazó üzenet jelenik meg, és a felhasználó újraindítja a számítógépet, az új jelszó
nem lesz elmentve. A régi jelszót kell használni a későbbi hitelesítéshez a rendszerindítás előtti
környezetben.
873

A lemeztitkosítás nem kompatibilis az Intel Rapid Start technológiával.
A lemeztitkosítás nem kompatibilis az ExpressCache technológiával.
Bizonyos esetekben, amikor egy titkosított meghajtót az FDE helyreállító eszközzel próbál visszafejteni, az
eszköz tévesen „titkosítatlannak” észleli az eszköz állapotát a „Kérés-válasz” eljárás befejeződése után. Az
eszköz naplója olyan eseményt mutat, amely szerint az eszköz visszafejtése sikeres volt. Ebben az esetben
az eszköz visszafejtéséhez újra kell indítani az adat-helyreállítási eljárást.
Miután a Kaspersky Endpoint Security for Windows bővítményt a Web Console-ban frissítette, azügyfélszámítógép tulajdonságai mindaddig nem jelenítik meg a BitLocker helyreállítási kulcsot, amíg a Web
Console szolgáltatást újra nem indítja.
A teljes lemeztitkosítás támogatásának egyéb korlátozásairól, valamint azon eszközök listájáról, melyek
esetében a merevlemezek titkosítása korlátozásokkal támogatott, olvassa el a Terméktámogatás
tudásbázisát .
Fájl szintű titkosítás (FLE)874

A fájlok és mappák titkosítását a Microsoft Windows Embedded család operációs rendszerei nem
támogatják.
Az alkalmazás telepítése után a fájlok és mappák titkosításának megfelelő működéséhez újra kell indítania
az operációs rendszert.
Ha egy titkosított fájlt egy elérhető titkosítási funkciókkal rendelkező számítógépen van tárolva, és a fájlt
olyan számítógépről szeretné elérni, ahol a titkosítás nem érhető el, akkor közvetlen hozzáférést kap afájlhoz. A titkosítási funkciókkal rendelkező számítógép hálózati mappájában tárolt titkosított fájlokat
visszafejtett formában lesz átmásolva egy olyan számítógépre, amely nem rendelkezik elérhető titkosítási
funkciókkal.
Azt javasoljuk, hogy az Encrypting File Systemmel titkosított fájlokat a Kaspersky Endpoint Security for
Windows rendszerrel való titkosítása előtt visszafejti.
A titkosítás után a fájlok mérete 4 kB-tal nő.
A fájl titkosítása után az Archívum attribútum a fájl tulajdonságaiban lesz beállítva.
Ha egy titkosított archívumból származó kicsomagolt fájl neve megegyezik egy a számítógépen már
meglévő fájl nevével, akkor az utóbbit felülírja az új fájl, amelyet a titkosított archívumból csomagol ki. A
felhasználó nem kap értesítést a felülírási műveletről.
Mielőtt kicsomagolna egy titkosított archívumot, győződjön meg arról, hogy elegendő szabad lemezterület
áll rendelkezésre a kicsomagolt fájlok tárolására. Ha nincs elég lemezterület, előfordulhat, hogy az archívum
kicsomagolása befejeződik, de a fájlok megsérülnek. Ebben az esetben elképzelhető, hogy a Kaspersky
Endpoint Security nem jelenít meg hibaüzenetet.
A Hordozható fájlkezelő felület nem jelenít meg üzeneteket a működés közben fellépő hibákról.
A Kaspersky Endpoint Security for Windows nem indítja el a Hordozható fájlkezelő alkalmazást olyan
számítógépen, amelyre telepítve van a Fájlszintű titkosítás összetevő.
Nem használhatja a Hordozható fájlkezelőt egy cserélhető meghajtó eléréséhez, ha az alábbi feltételek
egyidejűleg teljesülnek:
Nincs kapcsolat a Kaspersky Security Centerrel;
A Kaspersky Endpoint Security for Windows telepítve van a számítógépen;Adattitkosítás (FDE vagy FLE) nem lett végrehajtva a számítógépen.
A hozzáférés akkor sem lehetséges, ha Ön ismeri a Hordozható fájlkezelő jelszavát.
Fájltitkosítás használata esetén az alkalmazás nem kompatibilis a Sylpheed levelező klienssel.
A Kaspersky Endpoint Security for Windows nem támogatja a titkosított fájlok hozzáférés-korlátozási
szabályait bizonyos alkalmazások esetében. Ennek oka, hogy egyes fájlműveleteket egy harmadik féltől
származó alkalmazás végez. Például a fájlmásolást a fájlkezelő végzi, nem maga az alkalmazás. Ily módon, haa titkosított fájlokhoz való hozzáférés nem engedélyezett az Outlook levelezőprogram számára, aKaspersky Endpoint Security lehetővé teszi a levelezőprogramnak a titkosított fájlhoz való hozzáférést, haa felhasználó a vágólapon keresztül vagy a húzás funkcióval másolt fájlokat az e-mailbe. A másolási művelet
egy olyan fájlkezelővel történt, amelynél a titkosított fájlokhoz való hozzáférés korlátozására vonatkozó
szabályok nincsenek meghatározva, azaz a hozzáférés engedélyezett.

875

Ha a cserélhető meghajtók a hordozható mód támogatásával vannak titkosítva, a jelszó életkorszabályozása nem tiltható le.
Az oldalfájl beállításainak módosítása nem támogatott. Az operációs rendszer az alapértelmezett értékeket
használja a megadott paraméterértékek helyett.
Használja a biztonságos eltávolítást, ha titkosított cserélhető meghajtókkal dolgozik. Nem tudjuk garantálni
az adatok integritását, ha a cserélhető meghajtókat nem biztonságosan távolítja el.
A fájlok titkosítása után a nem titkosított eredetijeik biztonságosan törlődnek.
Az o line fájlok Ügyféloldali gyorsítótárazás (CSC) használatával való szinkronizálása nem támogatott.
Javasoljuk, hogy a csoportházirend szintjén tiltsa le a megosztott erőforrások o line kezelését. Az o line
módban lévő fájlok szerkeszthetők. A szinkronizálás után az o line fájlban végrehajtott módosítások
elveszhetnek. Az Ügyféloldali gyorsítótárazás (CSC) támogatásáról a titkosítás használatakor lásd a
Terméktámogatási tudásbázist .
Titkosított archívum létrehozása a rendszer merevlemezének gyökérkönyvtárában nem támogatott.
Problémákat tapasztalhat a titkosított fájlok hálózaton keresztüli elérésekor. Javasoljuk, hogy helyezze át afájlokat egy másik forrásba, vagy ellenőrizze, hogy a fájlszerverként használt számítógépet ugyanaz a
Kaspersky Security Center felügyeleti kiszolgáló kezeli-e.
A billentyűzetkiosztás megváltoztatása a titkosított önkicsomagoló archívum jelszóbeviteli ablakának
lefagyását okozhatja. A probléma megoldásához zárja be a jelszómegadási ablakot, váltson az operációs
rendszer billentyűzetkiosztására, és írja be újra a titkosított archívum jelszavát.
Ha a fájltitkosítást egy lemezen több partícióval rendelkező rendszereken használják, javasoljuk, hogyhasználja a page le.sys fájl méretét automatikusan meghatározó beállítást. A számítógép újraindítása utána page le.sys fájl mozoghat a lemezpartíciók között.
A fájltitkosítási szabályok, köztük a Saját dokumentumok mappában lévő fájlok alkalmazása után győződjön
meg arról, hogy sikeresen hozzáférhetnek a titkosított fájlokhoz azok a felhasználók, akik számára atitkosítás alkalmazva lett. Ehhez minden felhasználónak be kell jelentkeznie a rendszerbe, amikor a
Kaspersky Security Centerrel való kapcsolat elérhető. Ha a felhasználó a Kaspersky Security Centerhez
való kapcsolódás nélkül próbál titkosított fájlokhoz hozzáférni, a rendszer lefagyhat.
Ha valamilyen módon rendszerfájlok is beletartoznak a fájlszintű titkosítás hatókörébe, akkor ajelentésekben megjelenhetnek a fájlok titkosításával kapcsolatos hibákkal kapcsolatos események. Az
ezekben az eseményekben megadott fájlok nincsenek titkosítva.
A Pico folyamatok nem támogatottak.
A kis- és nagybetűk között különbséget tevő elérési utak nem támogatottak. Titkosítási vagy visszafejtésiszabályok alkalmazásakor a termékesemények elérési útjai kisbetűvel jelennek meg.
Nem ajánlott titkosítani azokat a fájlokat, amelyeket a rendszer indításkor használ. Ha ezek a fájlok titkosítva
vannak, a titkosított fájlokhoz való hozzáférésnek a Kaspersky Security Centerhez való kapcsolódás nélküli
megkísérlése a rendszer lefagyását okozhatja, vagy a titkosítatlan fájlokhoz való hozzáférésre vonatkozó
kéréseket eredményezhet.
Ha több felhasználó FLE-szabályok alapján dolgozik egy fájlon a hálózaton, és ehhez fájl-memória
leképezési módszerrel működő alkalmazást (például WordPad vagy FAR) és nagy fájlokkal való használatra
tervezett alkalmazásokat (például Notepad ++) használnak, akkor a fájl titkosítatlan formában korlátlanul
blokkolható anélkül, hogy elérhető lenne arról a számítógépről, amelyen tárolva van.
A Kaspersky Endpoint Security nem titkosítja azokat a fájlokat, amelyek a OneDrive felhőalapú tárhelyen
vagy más olyan mappákban találhatók, amelyek neve OneDrive. A Kaspersky Endpoint Security blokkolja a876

titkosított fájlok OneDrive mappákba másolását is, ha ezeket a fájlokat nem adják hozzá a visszafejtésiszabályhoz.
A fájlszintű titkosítási összetevő telepítésekor a felhasználók és csoportok kezelése WSL módban(Windows alrendszer Linux számára) nem működik.
A fájlszintű titkosító összetevő telepítésekor a fájlok átnevezéséhez és törléséhez a POSIX (hordozható
operációs rendszerfelület) nem támogatott.
Nem ajánlott az ideiglenes fájlok titkosítása, mert ez adatvesztést okozhat. Például a Microsoft Word
ideiglenes fájlokat hoz létre egy dokumentum feldolgozása során. Ha az ideiglenes fájlok titkosítottak, de az
eredeti fájl nem, a felhasználó Hozzáférés megtagadva hibát kaphat a dokumentum mentésekor. Az iselőfordulhat, hogy a Microsoft Word menti a fájlt, de a következő alkalommal nem lehet megnyitni, tehát
elvész az adat. Az adatvesztés elkerülése érdekében zárja ki az ideiglenes fájlokat a titkosítási szabályok
hatóköréből.
A 11.0.1-es vagy korábbi verziójú Kaspersky Endpoint Security for Windows frissítését követően győződjön
meg arról, hogy a Hálózati ügynök fut, hogy a számítógép újraindítása után hozzáférhessen a titkosított
fájlokhoz. A Hálózati ügynök késleltetve indul, ezért az operációs rendszer betöltődése után nem fog tudni
azonnal hozzáférni a titkosított fájlokhoz. A számítógép következő indítása után nem kell várnia a Hálózati
ügynök elindulására.
Észlelés és válasz (EDR, MDR, Kaspersky Sandbox)877

A Fájl karanténba helyezése feladat miatt nem vizsgálhat karanténba helyezett objektumot.
A 4 MB-nál nagyobb alternatív adatfolyam (ADS) nem helyezhető karanténba. A Kaspersky Endpoint
Security a felhasználó értesítése nélkül mellőzi az ilyen méretű adatfolyamokat.
A Kaspersky Endpoint Security nem futtatja az IOC vizsgálat feladatokat a hálózati meghajtókon, ha afeladat tulajdonságaiban a mappa elérési útja meghajtóbetűvel kezdődik. A Kaspersky Endpoint Security
csak az UNC-útvonal formátumát támogatja az IOC vizsgálat feladatokhoz a hálózati meghajtókon. Például\\server\shared_folder.
Az alkalmazás kon gurációs fájljának importálása hibával fejeződik be, ha a kon gurációs fájlban
engedélyezve van az Integráció a Kaspersky Sandbox szolgáltatással beállítás. Az alkalmazásbeállítások
exportálása előtt tiltsa le a Kaspersky Sandbox szolgáltatást. Ezután hajtsa végre az
exportálási/importálási eljárást. A kon gurációs fájl importálása után engedélyezze a Kaspersky Sandbox
szolgáltatást.
Ha az IOC vizsgálat feladat futtatása során biztonsági sérülési indikátort észlel, az alkalmazás csak a
FileItem kifejezésre vonatkozóan helyez egy fájlt karanténba. Fájl karanténba helyezése más kifejezések
esetén nem támogatott.
Kaspersky Endpoint Security for Windows 11.7.0 vagy újabb verziójú webes bővítményére van szükség azészlelések részleteinek kezeléséhez. Az értesítések adataira az Endpoint Detection and Response
megoldásaival (EDR Optimum és EDR Expert) történő munka során van szükség. Az észlelés részletei a
Kaspersky Security Center Web Console-on és a Kaspersky Security Center Cloud Console-on érhetők el.
A [KES+KEA] kon guráció [KES+beépített ügynök] kon gurációra történő átváltása a Kaspersky Endpoint
Agent alkalmazás eltávolítási hibájával zárulhat. A Kaspersky Endpoint Agent legújabb verziójában javítottuk
az alkalmazás eltávolítási hibáját. A Kaspersky Endpoint Agent eltávolításához indítsa újra a számítógépet,és hozzon létre egy alkalmazáseltávolítási feladatot.
A [KES+KEA+beépített ügynök] kon guráció nem támogatott. Az ilyen kon guráció megzavarja az
alkalmazások és a vállalatnál telepített Detection and Response megoldás közötti interakciót. Ezenkívül aKaspersky Endpoint Agent és a beépített ügynök ugyanazon a számítógépen történő használata atelemetria duplikációjához és a számítógép és a hálózat fokozott terheléséhez vezethet. A [KES +beépített ügynök] kon gurációra való áttérés után győződjön meg arról, hogy a Kaspersky Endpoint Agent
eltávolításra került a számítógépről. Ha a Kaspersky Endpoint Agent az áttérés után továbbra is működik,távolítsa el az alkalmazást manuálisan (például az Uninstall application remotely feladattal).
A telepítő lehetővé teszi a Kaspersky Endpoint Agent telepítését olyan számítógépre, amelyen a Kaspersky
Endpoint Security és a beépített ügynök telepítve van. A Kaspersky Endpoint Agent és a beépített ügynök
is telepíthető egyetlen számítógépre az Alkalmazásösszetevők módosítása feladat eredményeként. A
viselkedés a Kaspersky Endpoint Security és a Kaspersky Endpoint Agent verzióitól függ.
A Kaspersky Endpoint Security for Windows 11.7.0 vagy újabb verziójú webes bővítményére van szükség az
EDR Optimum és a Kaspersky Sandbox összetevők kezeléséhez. A Kaspersky Endpoint Security for
Windows 11.8.0 vagy újabb verziójú webes bővítményére van szükség az EDR Expert összetevő kezeléséhez.
Ha az Alkalmazásösszetevők módosítása feladatot olyan webes bővítmény használatával hozta létre, amely
nem támogatja az ilyen összetevőkkel való munkát, a telepítő törli ezeket az összetevőket azokon aszámítógépeken, amelyeken telepítve van az EDR Optimum, az EDR Expert vagy a Kaspersky Sandbox.
A beépített ügynök, az EDR (KATA), a számítógép újraindítása után folytatja a számítógép
hálózatelkülönítését, még akkor is, ha az elkülönítési időszak lejárt. A számítógép ismételt elkülönítésének
elkerülése céljából ki kell kapcsolnia a hálózatelkülönítést a Kaspersky Anti Targeted Attack Platformkonzolon.
Javasoljuk, hogy frissítse az alkalmazást a hálózatelkülönítés befejezése után. A Kaspersky Endpoint
Security frissítése után a hálózatelkülönítés leállítható.
878

Az EDR (KATA), az EDR Optimum és az EDR Expert beépített ügynökei nem kompatibilisek egymással. Ezért
a Kaspersky Endpoint Detection and Response bővítmény önálló licencével rendelkező beépített EDRügynök aktiválása kihagyható, ha a Kaspersky Endpoint Security terméket különböző EDR-funkciókkal
aktiválta. Például a beépített EDR (KATA) ügynök önálló licenccel történő aktiválása kihagyásra kerül, ha aKaspersky Endpoint Security terméket a [KES+EDR Optimum] licenccel aktiválta.
A Kaspersky Endpoint Security 12.1-es verziójában a beépített EDR (KATA) ügynök nem támogatja akövetkező metafájlokat az NTFS metafájlok lekérdezése feladathoz: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. A Kaspersky Endpoint Security 12.2 verziója támogatja ezeket ametafájlokat.
A Kaspersky Endpoint Agent megoldásról a Kaspersky Endpoint Security for the Kaspersky Anti Targeted
Attack Platform (EDR) megoldásra történő áttérés során előfordulhat, hogy a számítógép Központi
csomópont kiszolgálóihoz való csatlakoztatáskor hibák lépnek fel. Ennek oka, hogy a Web Consoleáttelepítési varázslója kihagyja a következő házirend-beállításokat, és nem telepíti át őket:Beállítások módosításának tilalma – Settings for connecting to KATA servers („lakat”).
Alapértelmezés szerint a beállítások módosíthatók (a „lakat” nyitva van). Ezért a beállítások nem kerülnek
alkalmazásra a számítógépen. Meg kell tiltania a beállítások módosítását, és be kell zárnia a „lakatot”.
Kriptotároló.
Ha kétirányú hitelesítést használ a Központi csomópont kiszolgálóihoz való csatlakozáshoz, akkor újra fel
kell vennie a kriptotárolót. Az áttelepítési varázsló helyesen telepíti át a kiszolgáló TLS-tanúsítványát.
Az Adminisztrációs konzol (MMC) Házirend és feladatok áttelepítési varázslója áttelepíti a Kaspersky Anti
Targeted Attack Platform (EDR) megoldás összes beállítását.

Egyéb korlátozások879

Ha az alkalmazás hibákat jelez vagy működés közben lefagy, előfordulhat, hogy automatikusan újraindul. Ha
az alkalmazás visszatérő hibákkal találkozik, melyek miatt összeomlik, az alábbi műveleteket végzi el:
1. Letiltja a felügyeleti és védelmi funkciókat (a titkosítási funkciók bekapcsolva maradnak).
2. Értesíti a felhasználót a funkciók letiltásáról.
3. Megpróbálja az alkalmazást működőképes állapotúra visszaállítani, miután frissítette az antivírus
adatbázisokat vagy alkalmazta az alkalmazásmodul-frissítéseket.
Előfordulhat, hogy a megbízható listához hozzáadott webcímek helytelenül lesznek feldolgozva.
A Kaspersky Security Center konzolon nem menthet fájlokat lemezre az Advanced → Repositories →Active threats mappából. A fájl mentéséhez vírusmentesíteni kell a fertőzött fájlt. A vírusmentesítés során
az alkalmazás a fájl egy példányát a Biztonsági mentés mappába menti. Most már mentheti a fájlt lemezreaz Advanced → Repositories → Backup mappából.
Az adminisztrációs kiszolgálóra történő adatátvitel beállításainak öröklése (Általános beállítások →Jelentések és tároló → Adatátvitel az adminisztrációs kiszolgálóra) eltér más beállítások öröklésétől. Ha
engedélyezte az adatátviteli beállítások módosítását a házirendben (a „lakat” nyitva van), akkor ezek abeállítások visszaállnak az alapértelmezett értékekre a helyi számítógép tulajdonságaiban a konzolon, ha
korábban nem voltak megadva. Ha ezeket a beállításokat korábban megadta, akkor az értékeik visszaállnak.
Házirend törlésekor a beállítások ugyanúgy öröklődnek. Ezekben az esetekben a helyi számítógép
tulajdonságaiban a többi beállítás a házirendből öröklődik.
A Kaspersky Endpoint Security gyeli az RFC 2616, RFC 7540, RFC 7541, RFC 7301 szabványoknak
megfelelő HTTP-forgalmat. Ha a Kaspersky Endpoint Security egy másik adatcsere-formátumot észlel a
HTTP-forgalomban, az alkalmazás blokkolja ezt a kapcsolatot, hogy megakadályozza a rosszindulatú fájlok
letöltését az internetről.
A Kaspersky Endpoint Security megakadályozza a QUIC protokollon keresztüli kommunikációt. A böngészők
a szabványos átviteli protokollt (TLS vagy SSL) használják, függetlenül attól, hogy a QUIC támogatása
engedélyezve van-e az adott böngészőben vagy sem.
TLS-kapcsolati hibák léphetnek fel, ha a harmadik féltől származó szoftverek Libcurl tárral működnek
együtt. Ez a Kaspersky-tanúsítvánnyal hozható összefüggésbe, amelyet a Kaspersky Endpoint Security atitkosított kapcsolatok vizsgálatához használ. A munka folytatásához letilthatja a harmadik féltől származó
szoftverek tanúsítványérvényesítését (nem ajánlott), vagy hozzáadhat egy Kaspersky-tanúsítványtörzset acURL tanúsítványtárhoz. Részletes információkért tekintse meg a Kaspersky Tudásbázist.
Rendszer gyelő. A folyamatokkal kapcsolatos összes információ nem jelenik meg.
A Kaspersky Endpoint Security for Windows első indításakor egy digitálisan aláírt alkalmazás átmenetileg
rossz csoportba lehet áthelyezve. A digitálisan aláírt alkalmazás később a megfelelő csoportba kerül.
A Kaspersky Security Center alkalmazásban, amikor a globális Kaspersky Security Network használatáról aprivát Kaspersky Security Network használatára, vagy fordítva vált, az adott termék házirendjében le vantiltva a Kaspersky Security Networkben való részvétel lehetősége. A váltás után olvassa el a Kaspersky
Security Network nyilatkozat szövegét, és erősítse meg beleegyezését a KSN-ben való részvételhez. A
Nyilatkozat szövegét az alkalmazás felületén vagy a termék házirendjének szerkesztésekor olvashatja el.
Egy külső szoftver által blokkolt rosszindulatú objektum ismételt vizsgálata során a felhasználó nem kapértesítést a fenyegetés ismételt észleléséről. A fenyegetés ismételt észlelése esemény megjelenik az
alkalmazásjelentésben és a Kaspersky Security Center jelentésben.
A Végponti szenzor összetevő nem telepíthető Microsoft Windows Server 2008 rendszerben.
880

A Kaspersky Security Center eszköztitkosításról szóló jelentése nem tartalmaz információkat azokról azeszközökről, amelyek a Microsoft BitLocker használatával lettek titkosítva kiszolgálóplatformokon vagy
olyan munkaállomásokon, amelyekre az Eszközfelügyelő összetevő nincs telepítve.
A Kaspersky Security Center Web Console-ban nem lehet az összes jelentésbejegyzés megjelenítését
engedélyezni. A Web Console-ban csak a jelentésekben megjelenített bejegyzések számát módosíthatja.
Alapértelmezés szerint a Kaspersky Security Center Web Console 1000 jelentésbejegyzést jelenít meg. Az
összes jelentésbejegyzés megjelenítését a Felügyeleti konzolon (MMC) engedélyezheti.
A Kaspersky Security Center Console-ban nem lehet 1000-nél több jelentésbejegyzés megjelenítését
beállítani. Ha 1000-nél magasabb értéket állít be, a Kaspersky Security Center Console csak 1000
jelentésbejegyzést fog megjeleníteni.
Házirend-hierarchia használatakor az gyermekházirend Cserélhető meghajtók titkosítása szakaszának
beállításai akkor is szerkeszthetők, ha a szülőházirend tiltja a beállítások módosítását.
Engedélyeznie kell a Bejelentkezés naplózása funkciót az operációs rendszer beállításaiban, hogy biztosítsaa kizárások megfelelő működését a megosztott mappák külső titkosítás elleni védelme érdekében.
Ha a megosztott mappa védelme engedélyezve van, a Kaspersky Endpoint Security for Windows gyeli amegosztott mappák titkosítási kísérleteit minden olyan távoli hozzáférési munkamenetnél, amely aKaspersky Endpoint Security for Windows indítása előtt lett elindítva, beleértve azt a számítógépet is,amelyről a távoli hozzáférési munkamenet indult és hozzá lett adva a kizárásokhoz. Ha nem szeretné, hogy a
Kaspersky Endpoint Security for Windows gyelje a megosztott mappák titkosításának kísérleteit akizárásokhoz hozzáadott számítógépről indított és a Kaspersky Endpoint Security for Windows indítása
előtt indított távoli hozzáférési munkameneteknél, akkor kapcsolja ki és állítsa helyre a távoli hozzáférési
munkamenetet, vagy indítsa újra a számítógépet, amelyre a Kaspersky Endpoint Security for Windows
telepítve van.
Ha a frissítési feladat egy adott felhasználói ók jogosultságaival van futtatva, akkor a termékjavítások nem
lesznek letöltve, amikor a frissítést hitelesítést igénylő forrásból hajtja végre.
Előfordulhat, hogy az alkalmazás a rendszer elégtelen teljesítménye miatt nem indul el. A probléma
megoldásához használja a Ready Boot opciót, vagy növelje az operációs rendszer szolgáltatások indítására
vonatkozó időtúllépését.
Az alkalmazás Csökkentett módban nem működik.
Annak érdekében, hogy a Kaspersky Endpoint Security for Windows 11.5.0-s és 11.6.0-s verziója megfelelően
működjön a Cisco AnyConnect szoftverrel, telepítenie kell a megfelelőségi modul 4.3.183.2048 vagy újabb
verzióját. További tudnivalók a Cisco Identity Services Engine megoldással való kompatibilitásról a Cisco
dokumentációjában találhatók.
Nem garantálhatjuk, hogy a Hangfelügyelő az alkalmazás telepítése utáni első újraindítást követően működni
fog.
A Felügyeleti konzol (MMC) alkalmazásengedélyek kon gurálására szolgáló ablakában, abehatolásmegelőzési beállításoknál az Eltávolítás gomb nem érhető el. Egy alkalmazást a megbízhatósági
csoportból az alkalmazás helyi menüjén keresztül távolíthat el.
Az alkalmazás helyi felületén, a Behatolásmegelőző rendszer beállításainál az alkalmazásjogok és a védett
erőforrások nem tekinthetők meg, ha a számítógépet házirend felügyeli. A görgetés, keresés, szűrés és
egyéb vezérlők nem állnak rendelkezésre. Az alkalmazásengedélyeket a Kaspersky Security Center konzol
házirendjének tulajdonságaiban tekintheti meg.
Ha az elforgatott nyomkövetési fájlok engedélyezve vannak, akkor az AMSI összetevő és az Outlookbővítmény nem hoz létre nyomkövetést.
881

A teljesítmény nyomkövetések a Windows Server 2008 operációs rendszerben manuálisan nem gyűjthetők
össze.
Az „Újraindítás” nyomkövetéstípus teljesítmény nyomkövetései nem támogatottak.
A memóriakép naplózása nem támogatott Pico folyamatok esetében.
„A rendszerszolgáltatások külső kezelésének letiltása” opció kikapcsolása nem engedélyezi az AMPPL=1
paraméterrel telepített alkalmazás szolgáltatásának leállítását (alapértelmezés szerint a Windows 10RS2
operációs rendszer verziójától kezdve a paraméter 1 értékre van beállítva). Az 1 értékű AMPPL paraméter
lehetővé teszi a Védelmi folyamatok technológia termékszolgáltatáshoz való használatát.
Egy mappa egyedi vizsgálatának futtatásához az egyéni vizsgálatot elindító felhasználónak
jogosultságokkal kell rendelkeznie a mappa attribútumainak olvasásához. Ellenkező esetben az egyéni
mappák vizsgálata nem fog működni és hibával zárul.
Ha egy házirendben meghatározott vizsgálati szabály olyan elérési utat tartalmaz, amelynek végén nincs \karakter, például С:\folder1\folder2, akkor a vizsgálat a С:\folder1\ elérési útra fog lefutni.
Az alkalmazás 11.1.0 verzióról 12.2 verzióra történő frissítésekor az AMSI védelem beállításai visszaállnak az
alapértelmezett értékekre.
Ha szoftverkorlátozó házirendeket (SRP) használ, előfordulhat, hogy a számítógép betöltése nem sikerül(fekete képernyő). A működési zavarok megelőzése céljából engedélyeznie kell az alkalmazáskönyvtárak
használatát az SRP tulajdonságaiban. Az SRP tulajdonságaiban adja hozzá a khkum.dll fájlhoz a Korlátlan
biztonsági szintű szabályt (New Hash Rule menüpont). A fájl a C:\Program Files (x86)\Common
Files\Kaspersky Lab\KES.<version>\klhk\klhk_x64\ mappában található. Ha ezt a módszert
választotta, akkor a Kaspersky Endpoint Security Frissítés feladatának beállításaiban emellett törölnie kellaz Alkalmazásmodulok frissítéseinek letöltése jelölőnégyzet bejelölését. Az SRP használatának
részleteiért olvassa el a Microsoft dokumentációját .
Az SRP-t le is tilthatja, és a Kaspersky Endpoint Security Alkalmazásfelügyelő összetevőjét használhatja az
alkalmazáshasználat ellenőrzésére.
Ha a számítógép a Windows csoportházirend-objektum alatt egy tartományhoz tartozik, és a
DriverLoadPolicy paramétere 8-ra van állítva (csak Jó), a telepített Kaspersky Endpoint Security-vel
rendelkező számítógép újraindítása kékképernyős összeomlást okoz. A hiba megelőzése érdekében acsoportházirendben a korai indítású kártevőirtó paraméterét 1-re kell állítani (Jó és ismeretlen). A korai
indítású kártevőirtó beállításai a házirendben találhatók: Számítógép kon gurációja → Felügyeleti
sablonok → Rendszer → Korai indítású kártevőirtó.
Az Outlook bővítmény beállításainak kezelése a Rest API-n keresztül nem támogatott.
Egy adott felhasználó feladatfuttatási beállításai kon gurációs fájllal nem vihetők át az eszközök között.
Miután egy kon gurációs fájlból alkalmazta a beállításokat, manuálisan adja meg a felhasználónevet és ajelszót.
A frissítés telepítése után az integritás-ellenőrzési feladat addig nem működik, amíg a rendszer a frissítés
alkalmazásához nincs újraindítva.
Amikor a távdiagnosztikai segédprogram megváltoztatja az elforgatott nyomkövetési szintet, a Kaspersky
Endpoint Security for Windows hibásan üres értéket jelenít meg a nyomkövetési szinthez. A nyomkövetési
fájlok ugyanakkor a helyes nyomkövetési szintnek megfelelően vannak megírva. Az elforgatottnyomkövetési szintnek az alkalmazás helyi felületén keresztül történő megváltoztatásakor a nyomkövetésiszint helyesen van módosítva, de a távdiagnosztikai segédprogram hibásan a segédprogram által legutóbb
meghatározott nyomkövetési szintet jeleníti meg. Ez azt eredményezheti, hogy a rendszergazdának nem
lesznek naprakész információi az aktuális nyomkövetési szintről, és releváns információk hiányozhatnak a882

nyomkövetésekből, ha a felhasználó az alkalmazás helyi felületén manuálisan megváltoztatja anyomkövetési szintet.
A helyi felületen a Jelszóvédelem beállításai nem teszik lehetővé az adminisztrátori ók nevének
megváltoztatását (alapértelmezés szerint KLAdmin). Az adminisztrátori ók nevének megváltoztatásához kikell kapcsolnia a jelszóvédelmet, majd újból engedélyeznie kell a jelszóvédelmet, és meg kell adnia az
adminisztrátori ók új nevét.
A Kaspersky Endpoint Security alkalmazás Windows Server 2019 kiszolgálón telepítve nem kompatibilis aDockerrel. Ha Docker-tárolókat telepít egy olyan számítógépre, amelyen fut a Kaspersky Endpoint Security,a rendszer összeomlik (BSOD).
A Kaspersky Endpoint Security és a Secret Net Studio szoftver kompatibilitása korlátozott:
A Kaspersky Endpoint Security alkalmazás nem kompatibilis a Secret Net Studio szoftver víruskereső
összetevőjével.
Az alkalmazás nem telepíthető olyan számítógépre, amelyen a Secret Net Studio a víruskereső
összetevővel van telepítve. Az együttműködés lehetővé tételéhez el kell távolítania a víruskereső
összetevőt a Secret Net Studio-ból.
A Kaspersky Endpoint Security alkalmazás nem kompatibilis a Secret Net Studio szoftver teljes
lemeztitkosítási összetevőjével.
Az alkalmazás nem telepíthető olyan számítógépre, amelyen a Secret Net Studio a teljes
lemeztitkosítási összetevővel van telepítve. Az együttműködés lehetővé tételéhez el kell távolítania ateljes lemeztitkosítási összetevőt a Secret Net Studióból.
A Secret Net Studio nem kompatibilis a Kaspersky Endpoint Security Fájl szintű titkosítás (FLE)összetevőjével.
Ha a Kaspersky Endpoint Security alkalmazást a Fájl szintű titkosítás (FLE) összetevővel telepíti, aSecret Net Studio hibásan működhet. Az együttműködés biztosítása érdekében el kell távolítania a Fájl
szintű titkosítás (FLE) összetevőt a Kaspersky Endpoint Security alkalmazásból.

883

Szójegyzék

Adathalász webcímek adatbázisaOlyan webcímek listája, amelyekről a Kaspersky szakemberei megállapították, hogy adathalászathoz kapcsolódnak.
Az adatbázis rendszeresen frissül, és a Kaspersky alkalmazás terjesztőcsomagjának részét képezi.

Adminisztrációs csoport
Olyan eszközök készlete, amelyek közös funkciókon osztoznak, és a Kaspersky alkalmazásainak ugyanaz a készlete
van rajtuk telepítve. Az eszközök azért vannak csoportosítva, hogy kényelmesen, egyetlen egységként lehessen
kezelni őket. A csoport további csoportokat is tartalmazhat. A csoporton belül minden telepített alkalmazás
számára csoportrendszabályokat és csoportfeladatokat lehet előállítani.

Aktív kulcs
Az a kulcs, amelyet az alkalmazás jelenleg használ.

ArchívumEgy vagy több, egyetlen tömörített fájlba csomagolt fájl. Az adatok be- és kicsomagolásához egy speciális,archiváló nevű alkalmazás szükséges.

Feladat
A Kaspersky alkalmazásában feladatként végrehajtott funkciók, például: Valós idejű fájlvédelem, Teljes vizsgálat és
Adatbázis-frissítés.

Fertőzhető fájl
Olyan fájl, amelyet szerkezetéből vagy formátumából adódóan a behatolók a rosszindulatú kódok tárolására és
terjesztésére szolgáló „tárolóként” használhatnak fel. Ezek rendszerint végrehajtható fájlok, és kiterjesztésük
például .com, .exe és .dll lehet. A rosszindulatú kódok aktiválódásának kockázata az ilyen fájloknál meglehetősen
magas.

Fertőzött fájl
Rosszindulatú programokat tartalmazó fájl (a fájl vizsgálata során ismert rosszindulatú programok kódja észlelhető).
A Kaspersky nem javasolja az ilyen fájlok használatát, mert azok megfertőzhetik a számítógépet.

884

Hálózati Ügynök
A Kaspersky Security Center egyik összetevője, mely lehetővé teszi az Adminisztrációs kiszolgáló és egy adotthálózati csomóponton (munkaállomáson vagy kiszolgálón) telepített Kaspersky alkalmazások közti interakciót. Ezt
az összetevőt a Windows rendszeren futó összes Kaspersky alkalmazás közösen használja. A Hálózati ügynök
dedikált verziói más operációs rendszereken futó alkalmazásokhoz valók.

Hitelesítési ügynök
A hitelesítés befejezésére szolgáló felület, mellyel hozzá lehet férni a titkosított merevlemezekhez, és be lehet
tölteni az operációs rendszert a rendszerindításra alkalmaz merevlemez titkosítását követően.

Hordozható fájlkezelőOlyan alkalmazás, amely felületet kínál a cserélhető meghajtókon lévő titkosított fájlokkal végezhető munkához, ha aszámítógépen nem áll rendelkezésre titkosítási funkció.

IOC
Biztonsági sérülési indikátor. Rosszindulatú objektumra vagy tevékenységre vonatkozó adatkészlet.

IOC-fájlOlyan fájl, amely az indikátorkészleteket tartalmazza, és amellyel az alkalmazás egyezést próbál találni észlelésesetén. Az észlelés valószínűsége nagyobb lehet, ha a vizsgálat eredményeként az objektum pontos egyezést
mutat több IOC-fájllal.

Kártékony webcímek adatbázisaOlyan webcímek listája, amelyeknek tartalma veszélyesnek tekinthető. A listát a Kaspersky szakértői hozzák létre.
Rendszeresen frissül, és a Kaspersky alkalmazás terjesztőkészletének részét képezi.

Licenctanúsítvány
Olyan dokumentum, amelyet a Kaspersky a felhasználónak a kulcsfájllal, illetve aktiváló kóddal együtt ad át. A
felhasználó részére adott licencről tartalmaz információkat.

Maszk
Helyettesítő karakterekkel megadott fájlnév és kiterjesztés.
885

A fájlmaszkok bármilyen, a fájlnevekben megengedett karaktert tartalmazhatnak, köztük helyettesítő karaktereket:
A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és / karaktereket (ezek választják el a fájlok
és mappák neveit az elérési útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT kiterjesztésű fájlhoz
vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (az üres halmazt is) a fájlban, beleértve a\ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési útvonalban). Például a
C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli mappákban található TXT kiterjesztésű
fájlok összes elérési útját tartalmazza, kivéve magát a Mappát. A maszknak legalább egy beágyazási szintet kelltartalmaznia. A C:\**\*.txt maszk nem érvényes maszk. A** maszk csak a vizsgálati kizárásokhoz érhető el.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve a \ és / karaktereket (ezekválasztják el a fájlok és mappák neveit az elérési útvonalban). Például a C:\Folder\???.txt maszk tartalmazni
fogja a Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXT-kiterjesztése van és három
karakterből áll.

OLE objektum
Csatolt fájl vagy más fájlba beágyazott fájl. A Kaspersky alkalmazásai lehetővé teszik a víruskeresést az OLE
objektumokban. Ha például beilleszt egy Microsoft O ice Excel® táblázatot egy Microsoft O ice Word
dokumentumba, a program OLE-objektumként vizsgálja meg a táblázatot.

OpenIOC
Biztonsági sérülési indikátorok (IOC) leírásának nyitott, XML alapú szabványa, amely legalább 500 különböző
indikátort tartalmaz.

Tanúsítvány kibocsátója
A tanúsítványt kiállító tanúsítványközpont.

Téves riasztás
Akkor következik be téves riasztás, ha a Kaspersky alkalmazása egy nem fertőzött objektumot fertőzöttnek tekint,
mivel az aláírása hasonló egy víruséhoz.

További kulcs
Az a kulcs, amely tanúsítja az alkalmazás használatára vonatkozó jogot, de jelenleg nincs használatban.

Trusted Platform Module

886

Egy biztonsághoz kapcsolódó alapvető funkciók nyújtására (például titkosítási kulcsok tárolására) szolgáló
mikrocsip. A Trusted Platform Module általában a számítógép alaplapján helyezkedik el, és a rendszer többiösszetevőjével a hardverbuszon keresztül lép kapcsolatba.

Védelem hatóköre
Futás közben a Fenyegetések elleni alapvető védelem összetevő által folyamatosan vizsgált objektumok. A
különböző összetevők védelmi hatóköreinek más-más tulajdonságai vannak.

Vírusadatbázisok
Olyan adatbázisok, amelyek információkat tartalmaznak a kiadásuk napján a Kaspersky által ismert számítógépes
biztonsági fenyegetésekre vonatkozóan. Az antivírus adatbázisokban lévő aláírások lehetővé teszik a kártékony
kódok észlelését a vizsgált objektumokban. Az antivírus adatbázisokat a Kaspersky szakértői hozzák létre, ésóránként frissülnek.

Vírusmentesítés
A fertőzött objektumok feldolgozására használt módszer, amely az adatok teljes vagy részleges helyreállítását
eredményezi. Nem minden fertőzött objektum vírusmentesíthető.

Vizsgálat hatóköreA Kaspersky Endpoint Security által a vizsgálati feladat végzése során vizsgált objektumok.

Webes erőforrás címének normalizált formája
A webes erőforrás címének normalizált formája a webes erőforrás címének szöveges ábrázolása, mely
normalizálással áll elő. A normalizálás az a folyamat, melynek során a webes erőforrás címének szöveges ábrázolása
adott szabályok alapján (például a felhasználói bejelentkezési név, jelszó és csatlakozási port webes erőforrás
címének szöveges ábrázolásából való kizárásával, továbbá a webes erőforrás címének nagybetűsről kisbetűssé
alakításával) megváltozik.
Tekintettel a védelmi összetevők működésére, a webes erőforrások címének normalizálása során az a cél, hogy ne
kerüljön sor többször olyan webhelyek címeinek vizsgálatára, amelyek szintaxisa eltérő, de zikailag azonosak.
Példa:
Egy cím nem normalizált formája: www.Pelda.com\.
A cím normalizált formája: www.pelda.com.

887

Függelékek
Ez a rész a dokumentum törzsének kiegészítő információit tartalmazza.

1. melléklet Alkalmazásbeállítások
A Kaspersky Endpoint Security kon gurálására használhatja a házirendet, a feladatokat vagy az alkalmazás
felületét. Az alkalmazás összetevőinek részletes információi a megfelelő részekben találhatóak.

Fájl védelem
A Fájl védelem összetevő lehetővé teszi a számítógép fájlrendszere fertőzéseinek megelőzését. Alapértelmezésszerint a „Fájl védelem” összetevő folyamatosan jelen van a számítógép memóriájában. Az összetevő vizsgálja afájlokat a számítógép összes meghajtóján, valamint a csatlakoztatott meghajtókon. Az összetevő antivírus
adatbázisok, a Kaspersky Security Network felhőszolgáltatás és heurisztikus elemzés segítségével biztosít
védelmet a számítógépnek.
Az összetevő megvizsgálja a felhasználó és az alkalmazás által elért fájlokat. Ha az alkalmazás kártékony fájlt észlel,a Kaspersky Endpoint Security blokkolja a fájl működését. Az alkalmazás ezután kártevőmentesíti vagy törli akártékony fájlt a „Fájl védelem” összetevő beállításainak megfelelően.
Amikor megkísérel elérni egy olyan fájlt, amelynek tartalmát a OneDrive-felhő tárolja, a Kaspersky Endpoint
Security letölti és megvizsgálja a fájl tartalmát.
A Fájl védelem összetevő beállításaiParaméter

Biztonsági
szint(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

LeírásA Fájl védelemhez a Kaspersky Endpoint Security beállítások különböző csoportjait
alkalmazza. Ezek az alkalmazásban tárolt beállításcsoportokat biztonsági szinteknek
nevezzük:
Magas. A Fájl védelem összetevő ennél a fájlbiztonsági szintnél ellenőrzi alegszigorúbban a megnyitott, mentett és elindított fájlokat. A Fájl védelem összetevő aszámítógép összes merevlemezén, cserélhető meghajtóján és hálózati meghajtójánlévő összes fájltípust megvizsgálja. Ezenkívül vizsgálja az archívumokat, atelepítőcsomagokat és a beágyazott OLE-objektumokat is.
Ajánlott. A Kaspersky Lab szakértői ezt a fájlbiztonsági szintet ajánlják. A Fájl védelemösszetevő a számítógép összes merevlemezén, cserélhető meghajtóján és hálózati
meghajtóján csak a megadott fájlformátumokat és a beágyazott OLE objektumokat
vizsgálja meg. A Fájl védelem összetevő nem vizsgálja az archívumokat és atelepítőcsomagokat.
Alacsony. E fájlbiztonsági szint beállításai biztosítják a maximális vizsgálati sebességet.
A Fájl védelem összetevő a számítógép összes merevlemezén, cserélhető meghajtójánés hálózati meghajtóján csak a megadott kiterjesztésű fájlokat vizsgálja meg. A Fájl
védelem összetevő nem vizsgálja az összetett fájlokat.

Fájltípusok

Minden fájl. Ha ez a beállítás van kiválasztva, a Kaspersky Endpoint Security kivétel nélkül
minden fájlt megvizsgál (formátumtól és kiterjesztéstől függetlenül).
888

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

Formátum alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. Mielőtt egy fájlban megvizsgálná, hogy van-erosszindulatú kód, elemzi a belső fejlécet a fájlformátum megállapítása céljából (például:.txt, .doc vagy .exe). A vizsgálat bizonyos fájlkiterjesztésekkel rendelkező fájlokat is keres.

Vizsgálat
hatóköre

Azon objektumokat tartalmazza, amelyeket megvizsgál a Fájl védelem összetevő. A
vizsgálati objektum lehet merevlemez, cserélhető meghajtó, hálózati meghajtó, mappa, fájl
vagy több fájlt meghatározó maszk.

Kiterjesztés alapján vizsgált fájlok. Ha ez a beállítás van kiválasztva, az alkalmazás csak a
megfertőzhető fájlokat vizsgálja meg. A fájlformátumot a fájl kiterjesztése alapjánállapítja meg.

Alapértelmezés szerint a Fájl védelem összetevő minden, a merevlemezen, a hálózati
meghajtókon vagy cserélhető meghajtón elindított fájlt megvizsgál. Az ilyen objektumok
védelmi hatókörét nem lehet módosítani vagy törölni. Kizárhat objektumot (például
cserélhető meghajtót) a vizsgálat alól.
Gépi tanulás
és
aláíráselemzés(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)
Heurisztikus
elemzés

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)Műveletfenyegetésészlelésekor

A gépi tanulási és aláírás-elemzési módszer a Kaspersky Endpoint Security adatbázisait
használja, melyek az ismert fenyegetések leírásait és semlegesítésük módszereit
tartalmazzák. Az ezt a módszert alkalmazó védelem biztosítja a minimális elfogadható
biztonsági szintet.
A Kaspersky szakértőinek ajánlásának megfelelően a gépi tanulás és az aláírások elemzése
mindig be van kapcsolva.

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható
fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat, amelyek
ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek megfertőzve.
Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus elemző utasításokat hajt
végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások száma aheurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintje állítja
be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak
terhelése, valamint a vizsgálathoz szükséges idő közötti egyensúlyt.

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén az alkalmazás automatikusan megpróbálja az összes észlelt fertőzött
fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, az alkalmazás törli a fájlokat.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ennek a lehetőségnek akiválasztása esetén a Kaspersky Endpoint Security automatikusan megpróbálja az összesészlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem lehetőséges, aKaspersky Endpoint Security információkat ad hozzá a fertőzött fájlokról az aktív
fenyegetések listájához.
Blokkolás. Ennek a lehetőségnek a kiválasztása esetén a Fájl védelem összetevő
automatikusan blokkolja az összes észlelt fertőzött fájlt, anélkül, hogy vírusmentesíteni
próbálná őket.

889

Mielőtt megpróbál vírusmentesíteni vagy törölni egy fertőzött fájlt, az alkalmazás
létrehozza a fájl egy biztonsági másolatát arra az esetre, ha vissza kell állítani a fájlt,vagy a jövőben az majd vírusmentesíthető lesz.

Csak új és
módosult
fájlokvizsgálata

Csak az új fájlokat és azokat a fájlokat vizsgálja, amelyeket a legutóbbi vizsgálatuk óta
módosítottak. Ez csökkenti a vizsgálat idejét. Ez a mód az egyszerű és az összetett
fájlokra egyaránt érvényes.

Archívumok
vizsgálata

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok vizsgálata. Az
alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az
archívumok ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé teszi atöbbszintű archívumokban (archívum az archívumon belül) lévő fenyegetések észlelését.

Terjesztési
csomagok
vizsgálata

Ez a jelölőnégyzet engedélyezi/letiltja a harmadik féltől származó terjesztőcsomagok
vizsgálatát.

Scan les in
Microsoft
O ice formats

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és egyéb Microsoft
kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat is magukban foglalják. A
Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a jelölőnégyzet.

Ne
csomagoljon ki
nagy összetett
fájlokatHa ez a jelölőnégyzet be van jelölve, az alkalmazás nem vizsgálja az összetett fájlokat, haméretük meghaladja a megadott értéket.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás minden összetett fájlt megvizsgál.
Az alkalmazás megvizsgálja az archívumokból kibontott nagyobb fájlokat függetlenül
attól, hogy be van-e jelölve a jelölőnégyzet.

Összetettfájlokkicsomagolása
a háttérben

Ha a jelölőnégyzet be van jelölve, az alkalmazás hozzáférést biztosít az összetett
fájlokhoz, amelyek mérete meghaladja a fájlvizsgálatban meghatározott méret értékét.
Ilyenkor a Kaspersky Endpoint Security a háttérben csomagolja ki és vizsgálja meg azösszetett fájlokat.
Az alkalmazás csak e fájlok kicsomagolása és vizsgálata után biztosít hozzáférést az ennél
kisebb méretű összetett fájlokhoz.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás csak akkor biztosít hozzáférést bármilyen
méretű fájlhoz, ha kicsomagolta és átvizsgálta a fájlokat.

Vizsgálat
módja(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

A Kaspersky Endpoint Security a felhasználó, az operációs rendszer vagy afelhasználó ókja alatt futó alkalmazások által elért fájlokat vizsgálja.
Intelligens mód. Ebben a módban a Fájl védelem az objektumot az azon végzettműveletek elemzése alapján vizsgálja meg. Ha például egy Microsoft O ice
dokumentummal dolgozik, a Kaspersky Endpoint Security a fájlt első megnyitásakor és
utolsó bezárásakor vizsgálja meg. A fájlt felülíró köztes műveletek nem váltanak ki
vizsgálatot.
Hozzáféréskor és módosításkor. Ebben a módban a Fájl védelem megnyitási ésmódosítási kísérletek esetén mindig megvizsgálja az objektumokat.
Hozzáféréskor. Ebben a módban a Fájl védelem az objektumokat csak a megnyitási
kísérletek esetén vizsgálja meg.
890

Végrehajtáskor. Ebben a módban a Fájl védelem az objektumokat csak a futtatási
kísérletek esetén vizsgálja meg.
Használja az
iSwifttechnológiát

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)
Használja az
iCheckertechnológiát

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)
Fájl védelem
szüneteltetése

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok
vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati
beállításokon végzett módosításokat. Az iSwift technológia az iChecker technológia
továbbfejlesztése az NTFS fájlrendszer számára.

Ez a technológia lehetővé teszi a vizsgálat sebességének megnövelését bizonyos fájlok
vizsgálatból való kihagyásával. A fájlok vizsgálatból való kizárása egy különleges algoritmus
alapján történik, mely gyelembe veszi a Kaspersky Endpoint Security adatbázisok
kiadásának dátumát, a fájl legutóbbi vizsgálatának dátumát, valamint a vizsgálati
beállításokon végzett módosításokat. Az iChecker technológiának vannak korlátozásai is:
nem működik nagy méretű fájlokkal, és csak olyan fájlokra érvényes, amelyek felépítését az
alkalmazás felismeri (például EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP és RAR).

Ez ideiglenesen és automatikusan szünetelteti a Fájl védelem működését a megadottidőpontban, vagy a megadott alkalmazásokkal való munka során.

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

Web védelem
A Web védelem összetevő megelőzi, hogy rosszindulatú fájlok legyenek letöltve az internetről, valamint blokkolja arosszindulatú és az adathalász weboldalakat. Az összetevő antivírus adatbázisok, a Kaspersky Security Networkfelhőszolgáltatás és heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
A Kaspersky Endpoint Security csak a HTTP, HTTPS és az FTP forgalmat gyeli meg. A Kaspersky Endpoint
Security vizsgálja az URL-eket és az IP-címeket. Ön megadhat portokat, amelyeket a Kaspersky Endpoint Security
meg gyel, vagy kiválaszthatja az összes portot.
A HTTPS forgalom meg gyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.

891

Ha a felhasználó rosszindulatú vagy adathalász weboldalt próbál megnyitni, a Kaspersky Endpoint Security letiltja ahozzáférést és gyelmeztetést jelenít meg (lásd az alábbi ábrát).

A weboldal hozzáférésének megtagadásáról szóló üzenet
A Web védelem összetevő beállításaiParaméter

Biztonsági
szint(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

LeírásA Web védelemhez az alkalmazás különböző beállításcsoportokat alkalmazhat. Ezek az
alkalmazásban tárolt beállításcsoportokat biztonsági szinteknek nevezzük:
Magas. Az a biztonsági szint, amely mellett a Web védelem a számítógépre HTTP és
FTP protokollon keresztül érkező webes forgalom maximális vizsgálatát végzi. A Web
védelem átfogó vizsgálatot végez minden objektumon az összes alkalmazás-adatbázis
használatával, és elvégzi a lehető legalaposabb heurisztikus elemzést .
Ajánlott. A Kaspersky Endpoint Security teljesítménye és a webes forgalom
biztonsága közti optimális egyensúlyt nyújtó biztonsági szint. A Web védelemösszetevő heurisztikus elemzése közepes vizsgálat szinten üzemel. A Kaspersky
szakemberei ezt a webes forgalmi biztonsági szintet ajánlják.
Alacsony. A webes forgalom biztonsági szintjének ezen beállításai biztosítják a webes
forgalom vizsgálatának maximális sebességét. A Web védelem összetevő heurisztikus
elemzése egyszerű vizsgálat szinten üzemel.

Műveletfenyegetésészlelésekor

Blokkolás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel awebes adatforgalomban, a Web védelem blokkolja az objektumhoz való hozzáférést, ésüzenetet jelenít meg a böngészőben.

892

Tájékoztatás. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel
a webes adatforgalomban, a Kaspersky Endpoint Security engedélyezi az objektum
letöltését a számítógépre, de a fertőzött objektumra vonatkozó információt fűz hozzá azaktív fenyegetések felsorolásához.
A webcímellenőrzése arosszindulatú
webcímek
adatbázisában

A webes címek rosszindulatú URL-ek adatbázisában való ellenőrzésével nyomon követheti
az elutasítási listához hozzáadott webhelyeket. A rosszindulatú webcímek adatbázisát aKaspersky tartja karban, és az megtalálható az alkalmazás telepítőcsomagjában, továbbá a
Kaspersky Endpoint Security adatbázisainak frissítésekor frissül.

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)
Heurisztikus
elemzés
használata

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható
fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat, amelyek
ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek megfertőzve.

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)

Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő alkalmazásokat keres awebes forgalomban, utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző
által végrehajtott utasítások száma a heurisztikus elemző számára megadott szinttől függ.
A heurisztikus elemzés szintje állítja be az új fenyegetések vizsgálatának alapossága, az
operációs rendszer erőforrásinak terhelése, valamint a vizsgálathoz szükséges idő közötti
egyensúlyt.

A webcímellenőrzése az
adathalász
webcímek
adatbázisában

Az adathalász webcímek adatbázisában megtalálhatók az adathalász támadások
indítására használt, jelenleg ismert webhelyek webcímei. A Kaspersky az adathalász
hivatkozások ezen adatbázisát egy az Anti-Phishing Working Groupként ismert
nemzetközi szervezettől származó címekkel egészíti ki. Az adathalász webcímek
adatbázisa megtalálható az alkalmazás telepítőcsomagjában, és a Kaspersky Endpoint
Security adatbázisainak frissítésekor kiegészül.

(csak az
Adminisztrációs
Konzolon(MMC) és a
Kaspersky
Endpoint
Security
felületénérhető el)
Ne vizsgálja amegbízható
webcímekről
érkező webes
forgalmat

Ha a jelölőnégyzet be van jelölve, a Web védelem összetevő nem vizsgálja az olyan
weboldalak/webhelyek tartalmát, amelyek címe szerepel a megbízható webcímek listáján.
A megbízható webcímek listájára a megadott weboldal/webhely címét, illetve címmaszkját
egyaránt felveheti.
A titkosított kapcsolatokra vonatkozó kizárások általános listáját is létrehozhatja. Ebben
az esetben a Kaspersky Endpoint Security nem vizsgálja a megbízható webcímek HTTPSforgalmát, amikor a Web védelem, a Levelezés védelem és a Webfelügyelő összetevők
végzik a munkájukat.

893

Levelezés védelemA „Levelezés védelem” összetevő a bejövő és kimenő e-mail üzenetek mellékleteiben vizsgálja a vírusok és egyéb
fenyegetések jelenlétét. Az összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és
heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
A Levelezés védelem a bejövő és a kimenő üzeneteket is képes megvizsgálni. Az alkalmazás támogatja a POP3,
SMTP, IMAP és NNTP protokollokat a következő levelezőprogramokban:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
A Levelezés védelem nem támogat más protokollokat és levelezőprogramokat.
A Levelezés védelem nem mindig képes protokollszintű hozzáférést biztosítani az üzenetekhez (például a Microsoft
Exchange megoldás használata esetén). Emiatt a Levelezés védelem tartalmaz egy bővítményt a Microsoft O ice
Outlookhoz. A bővítmény lehetővé teszi az üzenetek vizsgálatát a levelezőprogram szintjén. A Levelezés védelembővítmény támogatja az Outlook 2010, 2013, 2016 és 2019 alkalmazásokkal történő műveleteket.
A „Levelezés védelem” összetevő nem vizsgálja az üzeneteket, ha a levelezési ügyfélprogram böngészőben vanmegnyitva.
Egy rosszindulatú fájl csatolmányban történő észlelése esetén a Kaspersky Endpoint Security egy, a végrehajtottművelettel kapcsolatosan információt fűz az üzenet tárgysorához, például [Az üzenet feldolgozása megtörtént]<üzenet tárgysora>.
A Levelezés védelem összetevő beállításaiParaméter

Biztonsági szint(csak az
Adminisztrációs
Konzolon (MMC)és a Kaspersky
Endpoint
Security
felületén érhető
el)

Leírás

A Levelezés védelemhez a Kaspersky Endpoint Security beállítások különböző
csoportjait alkalmazza. Ezek az alkalmazásban tárolt beállításcsoportokat biztonsági
szinteknek nevezzük:
Magas. Ha ez az e-mail-biztonsági szint van kiválasztva, a Levelezés védelemösszetevő a legalaposabban vizsgálja meg az e-mail-üzeneteket. A Levelezés védelemösszetevő megvizsgálja a bejövő és kimenő e-mail-üzeneteket, és mély heurisztikus
elemzést végez. A Magas levelezés biztonsági szint a magas kockázatú
környezetekhez ajánlott. Például ilyen környezet egy ingyenes e-mail szolgáltatáshoz
történő csatlakozás központi e-mail védelemmel nem rendelkező otthoni hálózatból.
Ajánlott. A Kaspersky Endpoint Security teljesítménye és az e-mail-biztonság közti
optimális egyensúlyt nyújtó biztonsági szint. A Levelezés védelem összetevő
megvizsgálja a bejövő és kimenő e-mail-üzeneteket, és közepes szintű heurisztikus
elemzést végez. Ezt a levélforgalmi biztonsági szintet ajánlják a Kaspersky
szakemberei.
Alacsony. Ennél az e-mail-biztonsági szintnél a Levelezés védelem összetevő csak a
bejövő e-mail üzeneteket vizsgálja, egyszerű heurisztikus elemzést végez, és nem
vizsgálja az e-mail üzenetekhez mellékelt archívumokat. Ennél az e-mail-biztonsági
szintnél a Levelezés védelem összetevő az e-mail üzenetek elemzését maximálissebességgel, az operációs rendszer erőforrásainak minimális kihasználása mellett
894

végzi. Jól védett környezetben Alacsony e-mail-biztonsági szint ajánlott. Ilyen
környezet lehet például a központi e-mail védelemmel rendelkező vállalati helyi hálózat.
Műveletfenyegetésészlelésekor

Vírusmentesítés, törlés, ha a vírusmentesítés nem sikerül. Ha fertőzött objektumotészlel akár bejövő, akár kimenő üzenetben, a Kaspersky Endpoint Security megkísérli
vírusmentesíteni az észlelt objektumot. A felhasználó biztonságos melléklettel tudja elérni
az üzenetet. Ha az objektumot nem lehet vírusmentesíteni, a Kaspersky Endpoint
Security törli a fertőzött objektumot. A Kaspersky Endpoint Security a végrehajtottművelettel kapcsolatosan információt fűz az üzenet tárgysorához, például [Üzenet fellett dolgozva] <üzenet tárgysora>.
Vírusmentesítés, blokkolás, ha a vírusmentesítés nem sikerül. Ha fertőzött objektumotészlel valamely bejövő üzenetben, a Kaspersky Endpoint Security megkísérli
vírusmentesíteni az észlelt objektumot. A felhasználó biztonságos melléklettel tudja elérni
az üzenetet. Ha az objektumot nem lehet vírusmentesíteni, a Kaspersky Endpoint
Security gyelmeztetést fűz az üzenet tárgysorához. A felhasználó az eredeti
melléklettel férhet hozzá az üzenethez. Ha fertőzött objektumot észlel valamely kimenő
üzenetben, a Kaspersky Endpoint Security megkísérli vírusmentesíteni az észlelt
objektumot. Ha az objektumot nem lehet vírusmentesíteni, a Kaspersky Endpoint
Security letiltja az üzenet továbbítását, a levelezőprogram pedig hibaüzenetet jelenít
meg.
Blokkolás. Ha fertőzött objektumot észlel valamely bejövő üzenetben, a Kaspersky
Endpoint Security gyelmeztetést fűz az üzenet tárgysorához. A felhasználó az eredeti
melléklettel férhet hozzá az üzenethez. Ha fertőzött objektumot észlel valamely kimenő
üzenetben, a Kaspersky Endpoint Security letiltja az üzenet továbbítását, alevelezőprogram pedig hibaüzenetet jelenít meg.

Védelemhatóköre

A védelem hatóköre magában foglalja azokat az objektumokat, amelyeket az összetevő afuttatáskor ellenőriz: bejövő és kimenő üzenetek vagy csak bejövő üzenetek.

(csak az
Adminisztrációs
Konzolon (MMC)és a Kaspersky
Endpoint
Security
felületén érhető
el)

A számítógép védelméhez csak a bejövő üzeneteket kell megvizsgálni. Bekapcsolhatja akimenő üzenetek vizsgálatát is, hogy megakadályozza a fertőzött fájlok archívumokban
történő továbbítását. A kimenő üzenetek vizsgálatát akkor is bekapcsolhatja, ha meg
akarja akadályozni, hogy bizonyos formátumú fájlok – például hang- és videofájlok –kerüljenek küldésre.

POP3, SMTP,
NNTP és IMAP
forgalom
vizsgálata

Ez a jelölőnégyzet engedélyezi/letiltja az olyan forgalom Levelezés védelem összetevő
általi vizsgálatát, amelynek átvitele POP3, SMTP, NNTP és IMAP protokollal történik.

Microsoft
Outlookbővítmény
csatlakoztatása

Ha a jelölőnégyzetben van jelölés, a POP3, az SMTP, az NNTP és az IMAP protokollal
továbbított e-mail üzenetek vizsgálata a Microsoft Outlookba beépített bővítmény
oldalán van engedélyezve.

Heurisztikus
elemzés

Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható
fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat, amelyek
ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek megfertőzve.

Ha az e-mailek vizsgálata a Microsoft Outlook bővítményével történik, akkor javasoljuk a
Gyorsítótárazott Exchange-mód használatát. A gyorsítótáras Exchange móddal
kapcsolatban további információ, valamint a használatára vonatkozó ajánlások a
Microsoft Tudásbázisban találhatók.

Amikor rosszindulatú kódokat keres a fájlokban, a heurisztikus elemző utasításokat hajt
végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások száma aheurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintje állítja
be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak
terhelése, valamint a vizsgálathoz szükséges idő közötti egyensúlyt.
895

(csak az
Adminisztrációs
Konzolon (MMC)és a Kaspersky
Endpoint
Security
felületén érhető
el)Csatoltarchívumok
vizsgálata

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok vizsgálata. Az
alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az
archívumok ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé teszi atöbbszintű archívumokban (archívum az archívumon belül) lévő fenyegetések észlelését.
Ha a vizsgálat során a Kaspersky Endpoint Security egy archívum jelszavát észleli azüzenet szövegében, ezt a jelszót használja fel, hogy az archívumban rosszindulatú
alkalmazásokat keressen. Ebben az esetben a jelszó nem kerül mentésre. A vizsgálat
során az archívum kicsomagolásra kerül. Ha a kicsomagolási folyamat során
alkalmazáshiba lép fel, manuálisan törölheti a kicsomagolt fájlokat, amelyek mentésea következő elérési útvonalon történik: %systemroot%\temp. A fájlok PR előtaggal
rendelkeznek.

MicrosoftO ice
formátumú
csatolt fájlok
vizsgálata

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és egyéb Microsoft
kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat is magukban foglalják.
A Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a jelölőnégyzet.

Ne legyenarchívumok
vizsgálata, ha améret nagyobb,
mint N MB

Ha ez a jelölőnégyzet be van jelölve, a Levelezés védelem összetevő a vizsgálatból kizárja
azokat az e-mail üzenetekhez mellékelt archívumokat, melyeknek a mérete meghaladja amegadott értéket. Ha a jelölőnégyzet nincs bejelölve, a Levelezés védelem összetevő
minden méretű e-mailhez mellékelt archívumot megvizsgál.

Archívumok
ellenőrzésének
korlátozása N
másodpercre

Ha a jelölőnégyzet be van jelölve, akkor az e-mail üzenetekhez mellékelt archívumok
vizsgálatára kijelölt időtartam a megadott időre korlátozódik.

Mellékletszűrő
A mellékletszűrő nincs alkalmazva a kimenő e-mail-üzenetekre.
Szűrés letiltása. Ha ez az opció van kiválasztva, a Levelezés védelem összetevő nemszűri az e-mail üzenetekhez csatolt fájlokat.
Kiválasztott típusú mellékletek átnevezése. Ha ezt a lehetőséget választja, a Levelezésvédelem összetevő a megadott típusú csatolt fájlok kiterjesztésének utolsó karakterét
aláhúzásjellel helyettesíti (például melléklet.doc_). Így a fájl megnyitásához afelhasználónak át kell neveznie a fájlt.
Kiválasztott típusú mellékletek törlése. Ha ez az opció van kiválasztva, a Levelezésvédelem összetevő törli az e-mail üzenetekből a megadott típusú mellékelt fájlokat.
A fájlmaszkok listájában megadhatja az e-mail üzenetekben átnevezni vagy törölni kívánt
csatolt fájlok típusait.

896

Hálózati védelem
A Hálózati védelem összetevő (más néven behatolásérzékelő rendszer) gyeli a bejövő hálózati forgalmat a hálózati
támadásokra jellemző tevékenységek szempontjából. Ha a Kaspersky Endpoint Security hálózati támadási
kísérletet észlel a felhasználó számítógépén, blokkolja a hálózati kapcsolatot a támadást indító számítógép
irányában. A Kaspersky Endpoint Security adatbázisai tartalmazzák a már ismert hálózati támadások típusainak és
az elhárításuk módszereinek leírását. A Hálózati védelem összetevő által észlelhető hálózati támadások listája az
alkalmazás adatbázisainak és alkalmazásmoduljainak frissítésekor frissül.
A Hálózati védelem összetevő beállításaiParaméter

LeírásPortkeresésés hálózati
elárasztás
támadásként
történő
kezelése

A hálózati elárasztás a vállalat hálózati erőforrásainak (például webkiszolgálók)megtámadását jelenti. A támadás abból áll, hogy nagyszámú kérésekkel túlterhelik a hálózati
erőforrások sávszélességét. Ilyenkor a felhasználók nem tudnak hozzáférni a vállalat hálózati
erőforrásaihoz.
A portkereséses támadás az UDP-portok, a TCP-portok és a számítógép hálózati
szolgáltatásainak vizsgálatából áll. Lehetővé teszi a támadónak, hogy azonosítsa aszámítógép sebezhetőségének mértékét, mielőtt veszélyesebb hálózati támadásokat
hajtana végre. A portkereséssel a támadó a számítógépen lévő operációs rendszert is képes
azonosítani, és kiválaszthatja az adott operációs rendszernek megfelelő hálózati
támadásokat.
Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security gyeli a hálózati
forgalmat az ilyen támadások észlelése céljából. Ha támadást észlel, az alkalmazás értesíti afelhasználót, és elküldi a megfelelő eseményt a Kaspersky Security Center számára. Az
alkalmazás információkat szolgáltat a támadó számítógépről, amelyek szükségesek afenyegetések időben történő elhárításához.
Letilthatja az ilyen típusú támadások észlelését, ha az engedélyezett alkalmazások egy része
ilyen típusú támadásokra jellemző műveleteket hajt végre. Ez segít elkerülni a tévesriasztásokat.

Támadó
eszközök
blokkolása N
percreHa a funkció engedélyezve van, a Hálózati védelem összetevő a támadó számítógépet
felveszi a blokkolási listára. Ez azt jelenti, hogy a Hálózati védelem összetevő az első hálózati
támadási próbálkozást követően a megadott ideig blokkolja a támadó számítógép hálózati
kapcsolatát. A blokkolás automatikusan védi a felhasználó számítógépét az ugyanerről acímről érkező lehetséges további hálózati támadásoktól. A támadó számítógépnek legalább
egy percet kell eltöltenie a blokkoltak listáján. A maximális időtartam 999 perc.
A tiltólistát a Hálózat gyelő eszköz ablakában tekintheti meg.
A Kaspersky Endpoint Security törli a tiltólistát az alkalmazás újraindításakor és a
Hálózati védelem beállításainak megváltoztatásakor.

Kizárások

Ez a lista azokat az IP-címeket tartalmazza, amelyeken a Hálózati védelem a hálózati
támadásokat nem blokkolja.
Hozzáadhat egy IP-címet megadott porttal és protokollal.
Az alkalmazás nem naplózza az olyan IP címekről érkező hálózati támadások információit,
amik a kizárások listájában szerepelnek.

MAC-cím
hamisítása
ellenivédelem

A MAC-hamisítási támadás a hálózati eszköz (hálózati kártya) MAC-címének
megváltoztatásával történik. Ennek eredményeképpen a támadó átirányíthatja az eszköznek
küldött adatokat másik eszközre, és hozzáférhet ezekhez az adatokhoz. A Kaspersky
897

Endpoint Security segítségével blokkolhatja a MAC-hamisítási támadásokat, valamintértesítést kaphat a támadásokról.

TűzfalA Tűzfal blokkolja a jogosulatlan kapcsolódási kísérleteket a számítógépen az interneten vagy a helyi hálózaton
végzett munka során. A Tűzfal felügyeli a számítógépen futó alkalmazások hálózati tevékenységét is. Ez lehetővé
teszi, hogy védje a vállalat helyi hálózatát a személyes adatok ellopásával és más támadásokkal szemben. Az
összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és előre de niált hálózati
szabályok. segítségével biztosít védelmet a számítógépnek.
A Hálózati ügynök a Kaspersky Security Centerrel való kommunikációra szolgál. A Tűzfal automatikusan
létrehozza az alkalmazás és a hálózati ügynök működéséhez szükséges hálózati szabályokat. Ennek
eredményeként a Tűzfal több portot nyit meg a számítógépen. A megnyitott portok a számítógép
szerepkörétől függenek (például terjesztési pont). Ha többet szeretne megtudni a számítógépen megnyíló
portokról, olvassa el a Kaspersky Security Center súgóját .

Hálózati szabályok
A hálózati szabályokat a következő szinteken kon gurálhatja:

Hálózati csomagszabályok. A hálózati csomagszabályok a hálózati csomagokat alkalmazástól függetlenül
korlátozzák. Ezek a szabályok korlátozzák a bejövő és kimenő hálózati forgalmat a kiválasztott adatprotokoll
adott portjain. A Kaspersky Endpoint Security alkalmazásban előre de niált hálózatiadatcsomag-szabályok
érhetők el, a Kaspersky szakértői által javasolt jogosultságokkal.
Alkalmazás hálózati szabályai. Az alkalmazások hálózati szabályai adott alkalmazások hálózati tevékenységét
korlátozzák. Nem csupán a hálózati csomag jellemzőit veszik gyelembe, hanem azt a konkrét alkalmazást is,amelynek a hálózati csomag címezve van, illetve amely a hálózati csomagot elküldte.
Az alkalmazások szabályozott hozzáférést kapnak az operációs rendszer erőforrásaihoz, a folyamatokhoz és aszemélyes adatokhoz, amit a Behatolásmegelőző rendszer összetevő biztosít alkalmazásjogok használatával.
Az alkalmazás első indítása során a Tűzfal a következő műveleteket hajtja végre:1. Ellenőrzi az alkalmazás biztonságát letöltött antivírus adatbázisok segítségével.
2. Ellenőrzi az alkalmazás biztonságát a Kaspersky Security Networkben.
Javasoljuk, hogy vegyen részt a Kaspersky Security Networkben, amivel segíthet hatékonyabbá tenni a Tűzfal
működését.
3. Az alkalmazást a megbízhatósági csoportok valamelyikébe helyezi: Megbízható, Alacsony korlátozás, Magaskorlátozás, Nem megbízható.
A megbízhatósági csoport határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security az
alkalmazás tevékenységének felügyeletére használ. A Kaspersky Endpoint Security egy alkalmazást az alapján
helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép
szempontjából.

898

A Kaspersky Endpoint Security az alkalmazásokat a Tűzfal és a Behatolásmegelőző rendszer összetevő
számára helyezi megbízhatósági csoportba. Nem lehet módosítani a megbízhatósági csoportot kizárólag aTűzfal vagy a Behatolásmegelőző rendszer esetében.

Ha nem vesz részt a KSN rendszerében vagy nincs hálózat, a Kaspersky Endpoint Security a
Behatolásmegelőző rendszer összetevő beállításai alapján helyezi az alkalmazást megbízhatósági
csoportba. Miután megérkezett az alkalmazás megítélése a KSN hálózattól, a rendszer automatikusanmódosíthatja az alkalmazás megbízhatósági csoportját.
4. Blokkolja az alkalmazás hálózati tevékenységét a megbízhatósági csoportba tartozása alapján. Például a Magaskorlátozás megbízhatósági csoportba tartozó alkalmazások egyáltalán nem használhatnak hálózati kapcsolatot.
Az alkalmazás következő indításakor a Kaspersky Endpoint Security ellenőrzi annak integritását. Amennyiben az
alkalmazás nem változott meg, az összetevő az aktuális hálózati szabályokat alkalmazza. Ha az alkalmazás módosult,a Kaspersky Endpoint Security ugyanúgy végigelemzi, mintha az első elindítására kerülne sor.

A hálózati szabályok fontossági sorrendje
Minden szabálynak van valamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján, annál
magasabb a prioritása. Ha egy hálózati tevékenység több szabályhoz is társítva van, a Tűzfal a legmagasabb
prioritású szabálynak megfelelően szabályozza a hálózati tevékenységet.
A hálózati csomagszabályok prioritása magasabb, mint az alkalmazások hálózati szabályaié. Ha ugyanazon típusú
hálózati tevékenységre csomagszabályok és alkalmazásszabályok is meg vannak adva, a hálózati tevékenységet a
csomagszabályok fogják szabályozni.
Az alkalmazások hálózati szabályai meghatározott módon működnek. Az alkalmazásokhoz tartozó hálózati szabály ahálózati állapot alapján foglal magában hozzáférési szabályokat: nyilvános hálózat, helyi hálózat vagy megbízható
hálózat. Például a Magas korlátozás megbízhatósági csoportban lévő alkalmazások esetében alapértelmezetten
minden hálózati állapotban le van tiltva a hálózati tevékenység. Ha egy hálózati szabály meg van adva egy egyéni
alkalmazásra (szülőalkalmazásra) vonatkozóan, akkor az egyéb alkalmazások gyermekfolyamatai a szülőalkalmazás
hálózati szabálya szerint fognak futni. Ha az alkalmazásnak nincs hálózati szabálya, az utódfolyamatok az alkalmazás
megbízhatósági csoportjának hálózati szabálya szerint fognak futni.
Példa: Ön az alkalmazások számára az összes hálózati állapotban letiltotta a hálózati tevékenységet, kivéve az X
böngésző számára. Ha az X böngészőből (szülőalkalmazás) elindítja az Y böngésző telepítését (gyermekfolyamat),az Y böngésző telepítője hozzáfér az internethez, és letölti a szükséges fájlokat. A telepítés után az Y böngésző aTűzfal beállításai miatt nem fogja tudni elérni a hálózati kapcsolatokat. Ahhoz, hogy Ön az Y böngésző telepítője
(gyermekfolyamat) számára megtiltsa a hálózati tevékenységet, hozzá kell adnia egy hálózati szabályt az Y
böngésző telepítőjéhez.

Hálózati kapcsolatok állapota
A Tűzfal lehetővé teszi Önnek a hálózat tevékenység felügyeletét a hálózati kapcsolat állapotától függően. A
Kaspersky Endpoint Security a számítógép operációs rendszerétől kapja meg a hálózati kapcsolatok állapotát. Az
operációs rendszerben a hálózati kapcsolat állapotát a felhasználó szabhatja meg a kapcsolat létrehozásakor.
Lehetősége van megváltoztatni a hálózati kapcsolat állapotát a Kaspersky Endpoint Security beállításai között. ATűzfal a hálózati tevékenység nyomon követését a Kaspersky Endpoint Security beállításai alapján végzi, nem az
operációs rendszer beállításai szerint.
A hálózati kapcsolat az alábbi állapottípusok egyikével rendelkezhet:

899

Nyilvános hálózat. A hálózatot nem védi víruskereső alkalmazás, tűzfal és szűrő (például wi egy kávézóban). Az
ilyen hálózathoz kapcsolódó számítógép felhasználója számára a Tűzfal blokkolja a számítógép fájljaihoz és
nyomtatóihoz való hozzáférést. A külső felhasználók megosztott mappákon keresztül sem férhetnek hozzá
adatokhoz, illetve a számítógép asztalához sincs távoli hozzáférésük. A Tűzfal az egyes alkalmazások hálózati
tevékenységét az azokhoz beállított hálózati szabályok alapján szűri ki.
A Tűzfal alapértelmezés szerint az internetnek Nyilvános hálózat állapotot oszt ki. Az internet állapota nem
módosítható.
Helyi hálózat. Hálózat olyan felhasználóknak, akik korlátozott hozzáféréssel rendelkeznek a jelen számítógép
fájljaihoz és nyomtatóihoz (például vállalati LAN vagy otthoni hálózat).
Megbízható hálózat. Biztonságos hálózat, amelyen a számítógép nincs kitéve támadásoknak, sem az adatok
illetéktelen elérésére irányuló próbálkozásoknak. A Tűzfal az ilyen állapotú hálózaton belül minden hálózati
tevékenységet engedélyez.
A Tűzfal összetevő beállításaiParaméter

Csomagszabályok

LeírásA hálózati csomagszabályok listáját tartalmazó táblázat. A hálózati
csomagszabályok a hálózati csomagok alkalmazástól független korlátozására
szolgálnak. Ezek a szabályok korlátozzák a bejövő és kimenő hálózati forgalmat akiválasztott adatprotokoll adott portjain.
A táblázatban a Kaspersky által a Microsoft Windows operációs rendszereket
futtató számítógépek hálózati forgalmának optimális védelme érdekében ajánlottelőre beállított hálózati csomagszabályok szerepelnek.
Az egyes hálózati csomagszabályok végrehajtási prioritását a Tűzfal szabja meg. ATűzfal a hálózati csomagszabályokat abban a sorrendben dolgozza fel, ahogy
fentről lefelé a hálózati csomagszabályok listáján elhelyezkednek. A Tűzfal
megkeresi a hálózati kapcsolatra vonatkozó legfelső hálózati csomagszabályt, és azérintett hálózati tevékenység engedélyezése, illetve blokkolása formájában
végrehajtja. A Tűzfal ezután minden más hálózati csomagszabályt ignorál az adotthálózati kapcsolathoz.
A hálózati csomagszabályok prioritása magasabb, mint az alkalmazások hálózati
szabályaié.

Elérhető
hálózatok

Ebben a táblázatban információk találhatók a Tűzfal által a számítógépen észlelt
hálózati kapcsolatokról.
Alapértelmezés szerint az internet Nyilvános hálózat állapotot kap. Az internetállapota nem módosítható.

Szabályok az
alkalmazásokhoz

AlkalmazásA „Tűzfal” összetevő által felügyelt alkalmazások táblázata. Az alkalmazások
megbízhatósági csoportokba vannak besorolva. A megbízhatósági csoport
határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security használ
az alkalmazások hálózati tevékenységének felügyelete során.
Lehetősége van kiválasztani egy alkalmazást a számítógépeken telepített összes
alkalmazás egyszerű felsorolásából valamely rendszabály alapján, majd felvenni az
alkalmazást egy megbízható csoportba.
Hálózati szabályok

900

Valamely megbízható csoportba tartozó alkalmazások hálózati szabályainak
táblázata. Ezen szabályoknak megfelelően a Tűzfal szabályozza az alkalmazások
hálózati tevékenységét.
A táblázatban szerepelnek a Kaspersky szakértői által javasolt, előre de niált
hálózati szabályok. Ezek a hozzáadott hálózati szabályok optimális védelmet
nyújtanak a Windows operációs rendszert futtató számítógépek hálózati
adatforgalmának. Az előre de niált hálózati szabályok törlésére nincs mód.

BadUSB védelem
Egyes vírusok az USB eszközök rmware-ét módosítva becsapják az operációs rendszert, így az az USB eszközt
billentyűzetként észleli. Ennek eredményeképpen a vírus parancsokat hajthat végre az Ön felhasználói ókja alatt,például rosszindulatú programok letöltésére.
A BadUSB védelem összetevő megakadályozza azt, hogy a billentyűzetet emuláló fertőzött USB eszközök aszámítógéphez csatlakozzanak.
Ha egy USB eszközt a számítógéphez való csatlakoztatásakor az operációs rendszer billentyűzetként azonosít,
akkor felkéri a felhasználót, hogy írjon be ezen a billentyűzeten vagy a képernyőn megjelenő billentyűzeten, ha
elérhető, egy általa előállított számkódot (lásd az alábbi táblázatot). Ezt az eljárást nevezik
billentyűzethitelesítésnek.
A kód megfelelő beírása esetén az alkalmazás menti az azonosító paramétereket – a billentyűzet VID/PID
azonosítóját és a csatlakoztatás portszámát – a hitelesített billentyűzetek listájára. A billentyűzethitelesítést abillentyűzet ismételt csatlakoztatásakor és az operációs rendszer újraindításakor nem kell újra elvégezni.
Ha a hitelesített billentyűzetet a számítógép egy másik USB portjához csatlakoztatja, az alkalmazás ismét
megjeleníti a billentyűzet hitelesítési kérését.
Ha a számkód beírása nem sikerül, az alkalmazás új kódot állít elő. Beállíthatja a számkód beírására tett kísérletek
számát. Ha a számkódot többször helytelenül adják meg, vagy a billentyűzethitelesítés engedélyezési ablaka be vanzárva (lásd az alábbi ábrát), az alkalmazás letiltja a billentyűzetről történő bevitelt. Amikor letelik az USB-eszköz
blokkolási ideje, vagy az operációs rendszer újraindul, az alkalmazás ismét felkéri a felhasználót, hogy végezze el abillentyűzet hitelesítését.
Az alkalmazás a hitelesített billentyűzet használatát engedélyezi, a nem hitelesítettét pedig blokkolja.
A BadUSB védelem összetevőt alapértelmezés szerint nem telepíti a rendszer. Ha szüksége van a BadUSB
védelem összetevőre, hozzáadhatja az alkalmazás telepítése előtt a telepítőcsomag tulajdonságaiban, vagy
módosíthatja az elérhető alkalmazás-összetevőket az alkalmazás telepítését után.

901

Billentyűzethitelesítés
A BadUSB Védelem összetevő beállításaiParaméter

Leírás

Virtuális
billentyűzet
használatának
tiltása az USBeszközök
hitelesítésére

Ha a jelölőnégyzet be van jelölve, az alkalmazás blokkolja a Képernyőn megjelenő
billentyűzet használatát olyan USB eszköz hitelesítésénél, amelyen nem lehet megadni
hitelesítési kódot

Az USBkészülékhitelesítési
kísérletek
maximális száma

Automatikusan blokkolja az USB-eszközt, ha a megadott számú alkalommal
helytelenül adják meg a hitelesítési kódot. Az érvényes értékek 1 és 10 között vannak.
Például, ha 5 kísérletet engedélyez a hitelesítési kód megadására, az USB-eszköz
blokkolva lesz az ötödik sikertelen kísérlet után. A Kaspersky Endpoint Security
megjeleníti az USB-eszköz blokkolásának időtartamát. Ezen időtartam letelte után 5
alkalommal kísérelheti meg beírni a hitelesítési kódot.

A próbálkozások
maximális
számánakidőkorlátja

Az USB-eszköz blokkolásának időtartama a hitelesítési kód megadott számú
sikertelen kísérlet utáni beírásakor. Az érvényes értékek 1 és 180 (perc) között vannak.

AMSI védelem
Az AMSI védelmi összetevő a Microsoft által az Antimalware Scan Interface számára nyújtott támogatás. Az
Antimalware Scan Interface (AMSI) engedélyezi a harmadik féltől származó, AMSI támogatással rendelkező
alkalmazásoknak, hogy objektumokat küldjenek (például PowerShell szkripteket) a Kaspersky Endpoint Security
számára további vizsgálat érdekében, valamint azt, hogy vizsgálati eredményeket kapjanak ezen objektumokról.
Harmadik féltől származó alkalmazások közé tartozhatnak például a Microsoft O ice alkalmazások (lásd az alábbiábrát). Az AMSI részleteiért lásd a Microsoft dokumentációt .
Az AMSI védelem a fenyegetéseket csak észlelni tudja, valamint értesíteni a harmadik féltől származó
alkalmazásokat ezekről. A harmadik féltől származó alkalmazás, miután értesítést kap a fenyegetésről, nem hajthat
végre rosszindulatú tevékenységeket (például bezárásokat).

902

AMSI művelet – példa

Az AMSI védelmi összetevő elutasíthatja a harmadik féltől származó szolgáltató kérelmét, például akkor, ha az
alkalmazás túllépte a megadott időtartamra meghatározott maximális kérelmek számát. A Kaspersky Endpoint
Security információkat küld a harmadik féltől származó alkalmazások elutasított kérelmeiről az adminisztrációs
kiszolgálónak. Az AMSI védelmi összetevő nem tagadja meg azoktól a külső alkalmazásoktól származó
kéréseket, amelyekhez a folyamatos integráció az AMSI védelmi összetevővel engedélyezve van.
Az AMSI védelem a következő – munkaállomásokon, illetve kiszolgálókon futó – operációs rendszereken érhető el:Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / több munkamenetes Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2019 Essentials / Standard / Datacenter (beleértve az alapmódot is);Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (beleértve az alapmódot is).
AMSI védelem beállításaiParaméter

LeírásArchívumok
vizsgálata

ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE és egyéb archívumok vizsgálata. Az
alkalmazás kiterjesztés és formátum szerint is vizsgálja a tömörített fájlokat. Az
archívumok ellenőrzése során az alkalmazás rekurzív kibontást végez. Ez lehetővé teszi atöbbszintű archívumokban (archívum az archívumon belül) lévő fenyegetések észlelését.

Terjesztési
csomagok
vizsgálata

Ez a jelölőnégyzet engedélyezi/letiltja a harmadik féltől származó terjesztőcsomagok
vizsgálatát.

MicrosoftO ice
formátumú
fájlokvizsgálata

Megvizsgálja a Microsoft O ice fájlokat (DOC, DOCX, XLS, PPT és egyéb Microsoft
kiterjesztések). Az O ice formátumú fájlok az OLE-objektumokat is magukban foglalják.
A Kaspersky Endpoint Security megvizsgálja az archívumokból kibontott 1 MB-nál kisebb
O ice-formátumú fájlokat függetlenül attól, hogy be van-e jelölve a jelölőnégyzet.

Ne
csomagoljon
ki nagyösszetettfájlokatHa ez a jelölőnégyzet be van jelölve, az alkalmazás nem vizsgálja az összetett fájlokat, haméretük meghaladja a megadott értéket.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás minden összetett fájlt megvizsgál.
Az alkalmazás megvizsgálja az archívumokból kibontott nagyobb fájlokat függetlenül
attól, hogy be van-e jelölve a jelölőnégyzet.

903

Biztonsági rések kihasználásának megelőzése
A Biztonsági rések kihasználásának megelőzése összetevő észleli azon programkódokat, amik a számítógép
sebezhetőségeinek segítségével kihasználják a rendszergazda jogait vagy rosszindulatú tevékenységeket hajtanak
végre. Például, ezek a kihasználások pu ertúlcsordulást eredményezhetnek. Ennek eléréséhez a kihasználás nagy
mennyiségű adatot küld a sebezhető alkalmazásnak. Az adatok feldolgozásakor a sebezhető alkalmazás végrehajtja
a rosszindulatú kódot. A támadás eredményeképp a kihasználás engedély nélkül indíthatja el a rosszindulatú
program telepítését. Ha a Kaspersky Endpoint Security egy sebezhető alkalmazásból származó végrehajtható fájl
futtatására irányuló olyan kísérletet észlel, amelyet nem a felhasználó végzett el, akkor blokkolja a fájl indítását vagyértesíti a felhasználót.
A biztonsági rések kihasználását megelőző összetevő beállításaiParaméter

LeírásSebezhetőség
kihasználásánakészlelésekorMűvelet blokkolása. Ha a kihasználás észlelése során ez az elem van kiválasztva, aKaspersky Endpoint Security blokkolja a kihasználás műveleteit és egy
naplóbejegyzést készít, benne a kihasználás adataival.
Értesítés. Ha ez az elem van kiválasztva, amikor a Kaspersky Endpoint Securityészlel egy kihasználást, egy naplóbejegyzést készít, benne a kihasználás adataival,
majd hozzáadja az adatokat az aktív fenyegetések listához.

Rendszerfolyamatok
memóriavédelmének
engedélyezése

Ha a kapcsológomb be van kapcsolva, akkor a Kaspersky Endpoint Security blokkolja
az olyan külső folyamatokat, amelyek megpróbálnak hozzáférni arendszerfolyamatok memóriájához.

Viselkedésészlelés
A Viselkedésészlelés összetevő a számítógépen futó alkalmazások műveleteiről fogad adatokat, és a teljesítménynövelése érdekében átadja ezeket az információkat a többi védelmem összetevőinek. A Viselkedésészlelésösszetevő Viselkedésfolyam-aláírásokat (BSS) alkalmaz az alkalmazásokhoz. Ha egy alkalmazás aktivitása
megegyezik egy viselkedésfolyam-aláírással, a Kaspersky Endpoint Security végrehajtja a kiválasztott műveletet. A
Kaspersky Endpoint Security viselkedésfolyam-aláíráson alapuló funkciói a számítógép számára proaktív védelmet
nyújtanak.
A Viselkedésészlelés összetevő beállításaiParaméter

Művelet kártevő
tevékenységénekészlelésekor

LeírásFájl törlése. Ha ez az opció van kiválasztva, akkor rosszindulatú tevékenységészlelésekor a Kaspersky Endpoint Security törli az alkalmazás végrehajtható fájlját,
miközben a fájlról biztonsági másolatot készít a Biztonsági mentésben.
Blokkolás. Ha ez az opció van kiválasztva, akkor rosszindulatú tevékenység észlelésekora Kaspersky Endpoint Security az érintett alkalmazást bezárja.
Tájékoztatás. Ha ez a lehetőség be van jelölve, és a rendszer egy alkalmazásrosszindulatú tevékenységét észleli, a Kaspersky Endpoint Security nem szakítja meg az
alkalmazás futását, de az alkalmazás rosszindulatú tevékenységére vonatkozó
információt fűz az aktív fenyegetések listájához.

A megosztottmappák külső
forrásból történő
titkosítás elleni
védelmének
engedélyezése

Ha a kapcsológomb be van kapcsolva, a Kaspersky Endpoint Security elemzi amegosztott mappákban lévő tevékenységet. Ha ez a tevékenység megegyezik a külső
titkosításra jellemző viselkedésfolyamat-aláírással, a Kaspersky Endpoint Security
végrehajtja a kiválasztott műveletet.

904

A Kaspersky Endpoint Security csak azoknak a fájloknak a külső titkosítását
akadályozza meg, amelyek NTFS fájlrendszert tartalmazó adathordozón találhatók,
és nincsenek EFS rendszerrel titkosítva.
Tájékoztatás. Ha ez az opció ki van választva, akkor megosztott mappák fájljai
módosítási kísérletének észlelésekor a Kaspersky Endpoint Security információkat
ad hozzá az aktív fenyegetések listájához a megosztott mappák fájljainak módosítási
kísérletéről.
Kapcsolódás blokkolása N percig. Ha ez az opció be van jelölve, a Kaspersky
Endpoint Security a megosztott mappákban lévő fájlok módosítási kísérletétészlelve blokkolja a fájlmódosításhoz való hozzáférést (csak olvasás) a rosszindulatú
tevékenységet kezdeményező munkamenet számára, és biztonsági másolatokatkészít a módosított fájlokról.
Ha a Kármentesítő motor összetevő engedélyezve van, és a Kapcsolat blokkolása
N percig lehetőség ki van választva, a Kaspersky Endpoint Security visszaállítja amódosított fájlokat a biztonsági mentésből.

Kizárások

Azon külső számítógépek listája, amelyekről a megosztott mappák titkosításának
kísérleteit a rendszer nem kíséri gyelemmel.
Ahhoz, hogy kizárja a listában megadott számítógépeket a külső titkosítás elleni
megosztott mappák védelme alól, először engedélyeznie kell a Bejelentkezés
naplózása funkciót a Windows biztonsági naplórendjéből. A Bejelentkezés
naplózása funkció alapértelmezetten ki van kapcsolva. A Windows biztonsági
naplórendjéről szóló további információkért, kérjük látogassa meg a Microsoft
weboldalt .

Behatolásmegelőző rendszer
A Behatolásmegelőző rendszer összetevő megelőzi, hogy az alkalmazások az operációs rendszerre esetleg
veszélyes műveletbe kezdjenek, így felügyelve a hozzáférést az operációs rendszer erőforrásaihoz és a személyes
adatokhoz. Az összetevő antivírus adatbázisok és a Kaspersky Security Network felhőszolgáltatás segítségével
biztosít védelmet a számítógépnek.
Az összetevő alkalmazásjogosultságok használatán keresztül felügyeli az alkalmazások működését. Az
alkalmazásjogosultságok a következő hozzáférési paramétereket tartalmazzák:
hozzáférés az operációs rendszer erőforrásaihoz (például automatikus rendszerindítási beállításokhoz,
beállításkulcsokhoz);
hozzáférés a személyes adatokhoz (például fájlokhoz és alkalmazásokhoz).
Az alkalmazások hálózati műveleteit a Tűzfal összetevő felügyeli hálózati szabályok alkalmazásával.
Az alkalmazás első indítása során a „Behatolásmegelőző rendszer” összetevő a következő műveleteket hajtja végre:905

1. Ellenőrzi az alkalmazás biztonságát letöltött antivírus adatbázisok segítségével.
2. Ellenőrzi az alkalmazás biztonságát a Kaspersky Security Networkben.
Javasoljuk, hogy vegyen részt a Kaspersky Security Networkben, amivel eredményesebbé teheti a„Behatolásmegelőző rendszer” összetevő működését is.
3. Az alkalmazást a megbízhatósági csoportok valamelyikébe helyezi: Megbízható, Alacsony korlátozás, Magaskorlátozás, Nem megbízható.
A megbízhatósági csoport határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security az
alkalmazás tevékenységének felügyeletére használ. A Kaspersky Endpoint Security egy alkalmazást az alapján
helyez megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisel a számítógép
szempontjából.
A Kaspersky Endpoint Security az alkalmazásokat a Tűzfal és a Behatolásmegelőző rendszer összetevő
számára helyezi megbízhatósági csoportba. Nem lehet módosítani a megbízhatósági csoportot kizárólag aTűzfal vagy a Behatolásmegelőző rendszer esetében.

Ha nem vesz részt a KSN rendszerében vagy nincs hálózat, a Kaspersky Endpoint Security a
Behatolásmegelőző rendszer összetevő beállításai alapján helyezi az alkalmazást megbízhatósági
csoportba. Miután megérkezett az alkalmazás megítélése a KSN hálózattól, a rendszer automatikusanmódosíthatja az alkalmazás megbízhatósági csoportját.
4. Blokkolja az alkalmazás műveleteit a megbízhatósági csoporttól függően. Például a Magas korlátozás
megbízhatósági csoportba sorolt alkalmazások nem kapnak hozzáférést az operációs rendszer moduljaihoz.
Az alkalmazás következő indításakor a Kaspersky Endpoint Security ellenőrzi annak integritását. Amennyiben az
alkalmazás nem változott meg, az összetevő használni fogja a meglevő alkalmazásjogot. Ha az alkalmazás módosult,a Kaspersky Endpoint Security ugyanúgy végigelemzi, mintha az első elindítására kerülne sor.
A Behatolásmegelőző rendszer összetevő beállításaiParaméter

LeírásAlkalmazásjogok

A „Behatolásmegelőző rendszer” összetevő által gyelt alkalmazások táblázata. Az
alkalmazások megbízhatósági csoportokba vannak besorolva. A megbízhatósági
csoport határozza meg azokat a jogokat, amelyeket a Kaspersky Endpoint Security az
alkalmazás tevékenységének felügyeletére használ.
Lehetősége van kiválasztani egy alkalmazást a számítógépeken telepített összes
alkalmazás egyszerű felsorolásából valamely rendszabály alapján, majd felvenni az
alkalmazást egy megbízható csoportba.
Az alkalmazások hozzáférési jogai a következő táblázatokban szerepelnek:
Fájlok és rendszerleíró adatbázis. Ebben a táblázatban szerepelnek egy
megbízható csoportba tartozó alkalmazások hozzáférési jogosultságai az
operációs rendszer erőforrásaira és személyes adatokra vonatkozóan.
Jogok. Ebben a táblázatban szerepelnek egy megbízható csoportba tartozó
alkalmazások hozzáférési jogosultságai az operációs rendszer folyamataira éserőforrásaira vonatkozóan.
Hálózati szabályok. Valamely megbízható csoportba tartozó alkalmazások hálózati
szabályainak táblázata. Ezen szabályoknak megfelelően a Tűzfal szabályozza az
alkalmazások hálózati tevékenységét. A táblázatban szerepelnek a Kaspersky
906szakértői által javasolt, előre de niált hálózati szabályok. Ezek a hozzáadott hálózati
szabályok optimális védelmet nyújtanak a Windows operációs rendszert futtató
számítógépek hálózati adatforgalmának. Az előre de niált hálózati szabályok
törlésére nincs mód.
Védetterőforrások

A táblázat kategorizált számítógépes erőforrásokat tartalmaz. A Behatolásmegelőző
rendszer gyeli a többi alkalmazás hozzáférési próbálkozásait a táblázatban találhatóerőforrásokhoz.
Az erőforrás lehet egy beállításkategória, fájl, mappa vagy beállításkulcs.

A Kaspersky
Endpoint Security
for Windowsműködésének
megkezdése előtt
elindított
alkalmazások
megbízhatósági
csoportja

Megbízható csoport, amelybe a Kaspersky Endpoint Security felveszi azokat az
alkalmazásokat, amelyek indítására a Kaspersky Endpoint Security indítása előtt kerül
sor.

Szabályok
frissítése akorábbanismeretlen
alkalmazásokhoz a
KSN-ről

Ha a jelölőnégyzet be van jelölve, a Behatolásmegelőző rendszer frissíti a korábban
ismeretlen jogokat a Kaspersky Security Network adatbázisai segítségével.

Megbízik adigitálisan aláírt
alkalmazásokban

Ha ez a jelölőnégyzet be van jelölve, a Behatolásmegelőző rendszer összetevő amegbízható gyártók digitális aláírásaival rendelkező alkalmazásokat a Megbízható
csoportba helyezi.
A megbízható gyártók olyan szoftvergyártók, amelyekben a Kaspersky megbízik. A
gyártói tanúsítványt manuálisan is hozzáadhatja a megbízható tanúsítványtárolóhoz.
Ha a jelölőnégyzet nincs bejelölve, a Behatolásmegelőző rendszer összetevő nem
tekinti megbízhatónak az ilyen alkalmazásokat, és más paraméterek alapján dönti elmegbízhatósági csoportjukat.

Azon alkalmazások
szabályainak
törlése, amelyek
már több mint N
napja (1–90) nem
lettek elindítva

Ha a jelölőnégyzet ki van jelölve, a Kaspersky Endpoint Security automatikusan törli az
alkalmazás információit (megbízhatósági csoport és hozzáférési jogok), ha akövetkező feltételek teljesülnek:
Ön manuálisan is beteheti az alkalmazást egy megbízhatósági csoportba, és
kon gurálhatja a hozzáférési jogait.
Az alkalmazás nem indult el a megadott időtartamon belül.
Ha az alkalmazás megbízhatósági csoportja és jogai automatikusan ki lettek választva,
a Kaspersky Endpoint Security 30 nap után törli ezeket az adatokat. Nem lehet
módosítani az alkalmazás információinak tárolási feltételeit, illetve nem lehet
kikapcsolni az automatikus törlést.
Ha legközelebb elindítja az alkalmazást, a Kaspersky Endpoint Security úgy fogja
elemezni azt, mintha legelőször indítaná el.

Olyan
alkalmazások
megbízhatósági
csoportja, amelyek
nem vehetők fel

Az ezen a legördülő listán lévő elemek szabják meg, melyik megbízhatósági csoportba
osztja be a Kaspersky Endpoint Security az ismeretlen alkalmazásokat.
Az alábbi elemek közül választhat egyet:
Alacsony korlátozás.
907

meglévő
csoportokba

Magas korlátozás.
Nem megbízható.

Kármentesítő motor
A Kármentesítő motor révén a Kaspersky Endpoint Security képes a rosszindulatú programok által az operációs
rendszerben elvégzett műveleteket visszagörgetni.
A rosszindulatú programok operációs rendszerben végzett tevékenységeinek visszagörgetésekor a Kaspersky
Endpoint Security a rosszindulatú programok alábbi típusú tevékenységeit kezeli:
Fájl tevékenysége
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Törli a rosszindulatú program által létrehozott végrehajtható fájlokat (minden médián, kivéve a hálózati
meghajtókon).
Törli az olyan végrehajtható fájlokat, amiket a rosszindulatú programokkal fertőzött fájlok hoztak létre.
Visszaállítja a rosszindulatú program által módosított vagy törölt fájlokat.
A fájlvisszaállítás funkciónak számos korlátozása van.
Beállításjegyzék-tevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Törli a rosszindulatú program által létrehozott beállításkulcsokat.
Nem állítja vissza a rosszindulatú program által módosított vagy törölt beállításkulcsokat.
Rendszertevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Megszűnteti a rosszindulatú program által kezdeményezett folyamatokat.
Megszakítja azokat a folyamatokat, amelyekbe a rosszindulatú alkalmazás bejutott.
Nem folytatja a rosszindulatú program által megállított folyamatokat.
Hálózati tevékenység
A Kaspersky Endpoint Security az alábbi feladatokat végzi el:
Blokkolja a rosszindulatú program hálózati tevékenységét.
Blokkolja a rosszindulatú programok által fertőzött folyamatok hálózati tevékenységét.
A rosszindulatú tevékenységek utáni visszagörgetés elindítható a Fájl védelem vagy Viselkedésészlelésösszetevővel, illetve a Kártevő vizsgálata során.

908

A rosszindulatú programok műveleteinek visszagörgetése szigorúan meghatározott adatkészletet érint. A
visszagörgetés semmilyen negatív következménnyel nem jár az operációs rendszerre és a számítógép adatainak
integritására nézve.

Kaspersky Security Network
A számítógép védelmének fokozása érdekében a Kaspersky Endpoint Security a felhasználóktól a világ minden
tájáról kapott adatokat használja. A Kaspersky Security Network feladata ezen adatok fogadása.
A Kaspersky Security Network (KSN) felhőalapú szolgáltatások egy olyan infrastruktúrája, amely hozzáférést nyújt
a Kaspersky online tudásbázisához, ahonnan információkat kaphat fájlok, webes erőforrások és szoftverek
megbízhatóságáról. A Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabbanreagál az új típusú fenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége
pedig csökken. Ha részt vesz a Kaspersky Security Networkben, a KSN szolgáltatás megadja a Kaspersky Endpoint
Security számára a vizsgált fájlok kategóriáját és hírnevét, valamint a vizsgált webcímek hírnevét.
A Kaspersky Security Network használata önkéntes. Az alkalmazás a kezdeti beállítás során kéri a felhasználót,hogy használja a KSN szolgáltatást. A felhasználók bármikor megszüntethetik részvételüket a KSN-ben.
A KSN-ben való részvétel során keletkező statisztikai adatok Kaspersky részére történő elküldésével és az ilyen
adatok tárolásával és megsemmisítésével kapcsolatos részletes információk a Kaspersky Security Network
nyilatkozatában és a Kaspersky webhelyén találhatók. A Kaspersky Security Network nyilatkozatának szövegét
tartalmazó ksn_<nyelv azonosítója>.txt fájl megtalálható az alkalmazás terjesztőkészletében.

A Kaspersky megbízhatósági adatbázisainak infrastruktúrájaA Kaspersky Endpoint Security a következő infrastrukturális megoldásokat támogatja a Kaspersky megbízhatósági
adatbázisaival való együttműködéshez:
A Kaspersky Security Network (KSN) a legtöbb Kaspersky-alkalmazás által használt megoldás. A KSNrésztvevők információkat kapnak a Kaspersky-től, és elküldik a Kaspersky számára a felhasználó számítógépénészlelt objektumokat, hogy a Kaspersky is elemezze azokat, és belevegye a megbízhatósági és statisztikai
adatbázisába.
A Kaspersky Private Security Network (KPSN) egy olyan megoldás, ami lehetővé teszi a Kaspersky Endpoint
Security vagy egyéb Kaspersky alkalmazással rendelkező számítógépek felhasználóinak, hogy hozzáférjenek a
Kaspersky megbízhatósági adatbázisaihoz, valamint egyéb statisztikai adatokhoz anélkül, hogy adatokat
küldenének a Kaspersky-nek a saját számítógépükről. A KPSN vállalati felhasználóknak ajánlott, akik a következő
okokból nem tudnak részt venni a Kaspersky Security Networkben:
A helyi munkaállomások nem csatlakoznak az internethez.
Az adatok vállalati LAN-hálózaton vagy az országon kívüli továbbítását tiltja a törvény vagy a vállalat
biztonsági rendszabálya.
Alapértelmezés szerint a Kaspersky Security Center a KSN-t használja. Lehetősége van kon gurálni a KPSN
használatát az adminisztrációs konzolon (MMC), a Kaspersky Security Center Web Console-ban és aparancssorban. A KPSN használatát nem lehet kon gurálni a Kaspersky Security Center Cloud Console-ban.
A KPSN-ről szóló további részletekért lásd a Kaspersky Private Security Network dokumentációját.
Kaspersky Security Network beállítások
909

Paraméter

LeírásKiterjesztett KSN
mód engedélyezése

A Kiterjesztett KSN mód egy olyan mód, melyben a Kaspersky Endpoint Security
további adatokat küld a Kaspersky számára. A Kaspersky Endpoint Security KSN
használatával észleli a fenyegetéseket, pozíciótól függetlenül.

Felhő mód
engedélyezése

A Felhő mód arra az alkalmazásműveleti módra vonatkozik, amiben a Kaspersky
Endpoint Security az antivírus adatbázisok egyszerű verzióját használja. A Kaspersky
Security Network támogatja az alkalmazásműveletet, ha az antivírus adatbázisok
egyszerű verziója van használva. Az antivírus adatbázisok egyszerű verziójával
körülbelül fele annyi RAM-ot használ a számítógépen, amit az átlagos adatbázisokkal
használna. Ha nem vesz részt a Kaspersky Security Networkben, vagy ha a felhő mód
ki van kapcsolva, a Kaspersky Security Network letölti az antivírus adatbázisok teljes
verzióját a Kaspersky szerverekről.
Ha a kapcsológomb be van kapcsolva, a Kaspersky Endpoint Security az antivírus
adatbázisok egyszerű verzióit használja, ami csökkenti az operációs rendszer
erőforrásainak igénybevételét.
A jelölőnégyzet bejelölése után a Kaspersky Endpoint Security a következő
frissítés során letölti az antivírus adatbázisok egyszerű verzióját.
Ha a kapcsológomb ki van kapcsolva, a Kaspersky Endpoint Security az antivírus
adatbázisok teljes verzióját használja.
A jelölőnégyzet kitörlése után a Kaspersky Endpoint Security a következő
frissítés során letölti az antivírus adatbázisok teljes verzióját.

Számítógép
státusza, ha a KSN
kiszolgálók
elérhetetlenek

A legördülő listában lévő elemek meghatározzák a számítógép állapotát a Kaspersky
Security Centerben, ha a KSN kiszolgálók elérhetetlenek.

(csak a Kaspersky
Security Centerkonzolon érhető el)
Adminisztrációs
kiszolgáló
használata KSNproxykiszolgálóként

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a KSN
proxykiszolgálót használja. A KSN proxyszolgáltatás beállításait az Adminisztrációs
kiszolgáló tulajdonságaiban adhatja meg.

(csak a Kaspersky
Security Centerkonzolon érhető el)
A Kaspersky
Security Network
kiszolgálóinak
használata, ha a
KSNproxykiszolgáló
nem érhető el

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a KSN kiszolgálókat
használja, ha a KSN proxykiszolgáló elérhetetlen. A KSN kiszolgálók egyaránt lehetneka Kaspersky oldalán és harmadik felek oldalán (a Privát Kaspersky Security Network
használata esetén).

(csak a Kaspersky
Security Centerkonzolon érhető el)

910

Naplóvizsgálat
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows
rendszert futtató számítógépre van telepítve. Ez az összetevő nem használható, ha a Kaspersky Endpoint
Security alkalmazás telepítése munkaállomásokra szánt Microsoft Windows rendszert futtató számítógépre
történt.
A 11.11.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmazza a Napló vizsgálata
összetevőt. A Napló vizsgálata gyelemmel kíséri a védett környezetek integritását a Windows eseménynaplóelemzése alapján. Ha az alkalmazás szokatlan magatartást érzékel a rendszerben, jelzi a rendszergazdának, mert ez
a magatartás kibertámadásra tett kísérlet jele is lehet.
A Kaspersky Endpoint Security elemzi a Windows eseménynaplóit, és észleli a szabálysértéseket. Az összetevő
előre de niált szabályokat tartalmaz. Az előre de niált szabályok heurisztikus elemzésen alapulnak. Saját
szabályokat (egyéni szabályokat) is hozzáadhat. Egy szabály aktiválódásakor az alkalmazás Critical állapotú
eseményt hoz létre (lásd az alábbi ábrát).
Ha a Naplóvizsgálatot szeretné használni, győződjön meg arról, hogy a biztonsági naplózási házirend
kon gurálva van, és hogy a rendszer naplózza a vonatkozó eseményeket (részleteket a Microsoft
terméktámogatási webhelyén talál).

Naplóvizsgálati értesítés
Naplóvizsgálat beállításaiParaméter

LeírásElőrede niált
szabályok

Naplóvizsgálati szabályok listája. Az előre de niált szabályok a védett számítógépekenelőforduló rendellenes tevékenységek sablonjait tartalmazzák. A rendellenes tevékenységek
támadási kísérletet jelezhetnek.

Egyéniszabályok

A felhasználó által hozzáadott naplóvizsgálati szabályok listája. Saját feltételeit is beállíthatja anaplóvizsgálati szabály kiváltásához. Ehhez meg kell adnia egy eseményazonosítót, és ki kellválasztania egy eseményforrást.
Az eseményforrást kiválaszthatja a standard naplók közül: Application, Security vagy System.
Egy harmadik féltől származó alkalmazás naplóját is megadhatja.

Webfelügyelő

911

A Webfelügyelő kezeli a felhasználók hozzáférését a webes erőforrásokhoz. Ez csökkenti a forgalmat és amunkaidő nem megfelelő használatát. Ha a felhasználó a Webfelügyelő által korlátozott weboldalt próbál megnyitni,a Kaspersky Endpoint Security letiltja a hozzáférést vagy gyelmeztetést jelenít meg (lásd az alábbi ábrát).
A Kaspersky Endpoint Security csak a HTTP és a HTTPS forgalmat gyeli meg.
A HTTPS forgalom meg gyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.

A weboldalak elérésének kezelési módszerei
A Webfelügyelővel a következő módszerekkel kon gurálhatja a weboldalak elérését:Weboldalkategória. A weboldalak a Kaspersky Security Network felhőszolgáltatás, a heurisztikus elemzés és az
ismert weboldalak adatbázisai (köztük az alkalmazás-adatbázisok) alapján vannak besorolva. Például
korlátozhatja a felhasználói hozzáférést a Közösségi hálózatok kategóriához vagy más kategóriákhoz .
Adattípus. Például korlátozhatja egy felhasználó hozzáférését a weboldal adataihoz, elrejthet gra kus képeket.
A Kaspersky Endpoint Security a fájl formátuma alapján határozza meg az adattípust, nem pedig a kiterjesztése
alapján.
A Kaspersky Endpoint Security nem vizsgálja a fájlokat az archívumokban. Például, ha képfájlok vannak egy
archívumban, a Kaspersky Endpoint Security Archívumok adattípusként azonosítja azokat, nem pedig
Gra ka.
Egyedi címek. Megadhat webcímet vagy használhat maszkokat.
Egyszerre több módszert is használhat a weboldalak elérésének szabályozására. Például, ha korlátozhatja az „O ice
fájlok” adattípus elérést a Webalapú e-mail weboldalkategória számára.

Weboldalhozzáférési szabályok
A Webfelügyelő szabályozza a weboldalakhoz történő hozzáférést a hozzáférési szabályokkal. A következő
speciális beállításokat alkalmazhatja a weboldal hozzáférési szabályához:A felhasználók, akikre a szabály vonatkozik.
Például korlátozhatja minden olyan felhasználó számára a böngészőn keresztül történő internetelérést, akik nem
az IT osztályon vannak.
Szabályütemezés.
Korlátozhatja a böngészőn keresztül történő internetelérést a munkaidő alatt.

Hozzáférési szabály prioritásai912

Minden szabálynak van valamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján, annál
magasabb a prioritása. Ha egy weboldal számos szabályhoz lett hozzáadva, a Webfelügyelő a legmagasabb
prioritású szabály alapján szabályozza a weboldal elérését. Például, a Kaspersky Endpoint Security a vállalati portált
közösségi hálózatként azonosíthatja. A közösségi hálózatok elérésének korlátozásához és a vállalati webportál
elérésének biztosításához hozzon létre két szabályt: egy blokkoló szabályt, ami a Közösségi hálózatok
weboldalkategóriára vonatkozik, és egy engedélyező szabályt, ami a vállalat webportáljára vonatkozik. A vállalati
webportál hozzáférési szabályának magasabb prioritásúnak kell lennie, mint a közösségi hálózatok hozzáférési
szabályának.

913

Webfelügyelő üzenet
A Webfelügyelő összetevő beállításaiParaméter

Leírás914

Szabályok awebeserőforrásokhoz
való
hozzáférésre

A webes erőforrások hozzáférési szabályait tartalmazó lista. Minden szabálynak vanvalamilyen prioritása. Minél magasabban helyezkedik el egy szabály a szabályok listáján,annál magasabb a prioritása. Ha egy weboldal számos szabályhoz lett hozzáadva, aWebfelügyelő a legmagasabb prioritású szabály alapján szabályozza a weboldal elérését.

AlapértelmezettszabályAz Alapértelmezett szabály azt a webes erőforráshoz hozzáférő szabályt jelenti, amire
nem vonatkozik egyetlen más szabály sem. A következők közül választhat:Az összes engedélyezése, kivéve a szabálylistát, ami tiltólistaként is ismert a tiltott
webhelyekhez.
Az összes megtagadása, kivéve a szabálylistát, ami engedélyezési listaként isismert az engedélyezett webhelyekhez.

Sablonok

Figyelmeztetés. Ez a beviteli mező annak az üzenetnek a sablonját tartalmazza, amely
akkor jelenik meg, ha kiváltódik egy szabály, amely nem kívánatos webes erőforráshoz
való hozzáférési próbálkozásra gyelmeztet.
Üzenet a blokkolásról. Ez a beviteli mező annak az üzenetnek a sablonját tartalmazza,
amely akkor jelenik meg, ha kiváltódik egy szabály, amely blokkolja a hozzáférést a webeserőforráshoz.
Üzenet a rendszergazdának. A LAN rendszergazda részére küldendő üzenet sablonját
tartalmazza, ha a felhasználó egy blokkolást tévedésnek tekint. Miután a felhasználó
hozzáférést kér, a Kaspersky Endpoint Security eseményt küld a Kaspersky Security
Center számára: Weboldal hozzáférésének blokkolására vonatkozó üzenet az
adminisztrátornak. Az esemény leírása egy üzenetet tartalmaz a rendszergazdának
behelyettesített változókkal. Ezeket az eseményeket a Kaspersky Security Centerkonzolján tekintheti meg az előre meghatározott User requests eseményválasztással.
Ha a vállalatnál nincs telepítve a Kaspersky Security Center, vagy nincs kapcsolat a
Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott email-címre.

Az
engedélyezettoldalakmegnyitásának
naplózása

A Kaspersky Endpoint Security naplózza a weboldalak látogatását, köztük az
engedélyezett weboldalakét is. A Kaspersky Endpoint Security eseményeket küld a
Kaspersky Security Center, a Kaspersky Endpoint Security helyi naplója és a Windows
eseménynapló számára. Az internettevékenység meg gyeléséhez meg kell adnia az
események mentésének beállításait.
A gyelési funkciót támogató böngészők: Microsoft Edge, Microsoft Internet
Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. A felhasználói
tevékenység gyelése más böngészőkben nem működik.

Az internettevékenység meg gyelése több számítógépes erőforrást vehet igénybeHTTPS-forgalom visszafejtése során.

Eszközfelügyelő
Az Eszközfelügyelő felügyeli az olyan eszközökhöz történő felhasználói elérést, amik csatlakoztatva vannak aszámítógéphez (például merevlemezek, kamerák vagy Wi-Fi modulok). Ez lehetővé teszi, hogy védje számítógépét afertőzésektől, ha ilyen eszközök vannak csatlakoztatva, valamint megelőzi az adatveszteséget- vagy szivárgást.
915

Eszközhozzáférési szintek
Az Eszközfelügyelő a következő szinteken felügyeli a hozzáférést:
Device type. Például nyomtatók, cserélhető meghajtók és CD/DVD meghajtók.
Az eszköz hozzáférésének beállításait az alábbiak szerint lehet megadni:
Engedélyezés – .
Blokkolás – .
Szabályokkal (csak nyomtatók és hordozható eszközök) – .
A csatlakozási busztól függ (kivéve Wi-Fi) – .
Blokkolás kivételekkel (csak Wi-Fi) – .
Csatlakozási busz. A csatlakozási busz egy felület, amivel csatlakoztatni lehet eszközöket a számítógéphez
(például USB vagy FireWire). Ennek megfelelően például USB-n keresztül is korlátozhatja az eszközök
kapcsolatát.
Az eszköz hozzáférésének beállításait az alábbiak szerint lehet megadni:
Engedélyezés – .
Blokkolás – .
Megbízható eszközök. A megbízható eszközök olyan eszközök, amelyekhez mindig teljes körűen hozzáférnek
azok a felhasználók, akik a megbízható eszköz beállításaiban meg vannak adva.
Az alábbi adatok alapján hozzáadhat megbízható eszközöket:Eszközök azonosító alapján. Minden eszköz egyedi azonosítóval rendelkezik (Hardverazonosítóval, azaz
HWID-vel). Megtekintheti az azonosítót az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket
használ. Eszközazonosító példája:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Azonosító alapján
kényelmesen lehet eszközöket hozzáadni, ha bizonyos meghatározott eszközöket akar hozzáadni.
Eszközök típus alapján. Minden eszköz rendelkezik egy gyártóazonosítóval (VID) és termékazonosítóval(PID). Megtekintheti az azonosítókat az eszköz tulajdonságaiban, ha operációsrendszer-eszközöket használ.
A VID és PID számok megadására szolgáló sablon: VID_1234&PID_5678. Modell alapján kényelmesen leheteszközöket hozzáadni, amennyiben a szervezetében használt bizonyos készülékmodelleket akarja használni.
Ilyen módon az adott modell valamennyi példányát hozzáadhatja.
Eszközök azonosítómaszk alapján. Ha több eszközt használ, amelyek azonosítója megegyezik, akkor
maszkok segítségével veheti fel azokat a megbízható listára. A * karakter akármilyen karakterláncot
helyettesíthet. A Kaspersky Endpoint Security nem támogatja a ? karaktert az eszköz maszkjának
megadásakor. Például: WDC_C*.
Eszközök modellmaszk alapján. Ha több eszközt használ hasonló VID vagy PID azonosítóval (például
ugyanattól a gyártótól származó eszközök), akkor maszkokkal hozzáadhat készülékeket a megbízható
listához. A * karakter akármilyen karakterláncot helyettesíthet. A Kaspersky Endpoint Security nemtámogatja a ? karaktert az eszköz maszkjának megadásakor. Például: VID_05AC & PID_ *.
Az Eszközfelügyelő szabályozza az eszközökhöz történő hozzáférést a hozzáférési szabályokkal. Az
Eszközfelügyelővel elmentheti a készülék kapcsolódási/lecsatlakozási eseményeit. Az események elmentéséhez
meg kell adnia a szabályzatban az események regisztrációját.
916

Ha a készülék elérése a csatlakozóbusztól függ (a állapot), akkor a Kaspersky Endpoint Security nem menti ela készülék kapcsolódási/leválasztási eseményeket. Ahhoz, hogy engedélyezze, hogy a Kaspersky Endpoint
Security elmentse az eszköz kapcsolódási/leválasztási eseményeket, engedélyezze a megfelelő típusú
készülék elérését (a állapot), vagy adja hozzá a készüléket a megbízható listához.
Ha egy olyan eszköz csatlakozik a számítógéphez, ami blokkolva van az Eszközfelügyelő által, akkor a Kaspersky
Endpoint Security blokkolja az elérést, és megjelenít egy értesítést (lásd az alábbi ábrát).

Eszközfelügyelő értesítés

Eszköz gyelő műveleti algoritmus
A Kaspersky Endpoint Security döntést hoz az eszközök hozzáférésének engedélyezéséről, miután a felhasználó aszámítógéphez csatlakoztatja őket (lásd az alábbi ábrát).

917

Eszköz gyelő műveleti algoritmus

Ha az eszköz csatlakoztatva van és hozzáférhető, akkor szerkesztheti a hozzáférési és a blokkolási szabályt. Ebben
az esetben, ha legközelebb valaki megpróbál hozzáférni az eszközhöz (például ha meg akarja tekinteni a mappalistát,
vagy olvasási és írási műveleteket akar elvégezni), akkor a Kaspersky Endpoint Security blokkolja a hozzáférést. A
fájlrendszer nélküli eszköz csak a következő csatlakoztatás alkalmával blokkolódik.
Ha telepített Kaspersky Endpoint Security alkalmazással rendelkező számítógép felhasználójának hozzáférést kellkérnie egy olyan eszközhöz, amely a felhasználó szerint tévedésből van blokkolva, küldje el a felhasználónak ahozzáférés-kérési utasításokat.
Az Eszközfelügyelő összetevő beállításaiParaméter

LeírásIdeiglenes
hozzáférési
kérelemengedélyezése

Ha a jelölőnégyzet be van jelölve, a Hozzáférés kérése gombra használható a Kaspersky
Endpoint Security helyi felületén. Ezzel a gombbal a felhasználó ideiglenes hozzáférést
kérhet egy blokkolt eszközhöz.

918

(csak a
Kaspersky
Security Centerkonzolon érhető
el)Készülékek és
Wi-Fi hálózatok

Ez a táblázat tartalmazza az összes lehetséges eszköztípust az Eszközfelügyelő
összetevő osztályozásának megfelelően, ideértve hozzáférési állapotukat is.

Csatlakozási
buszokAz összes rendelkezésre álló csatlakozási busz listája az Eszközfelügyelő összetevő
osztályozásának megfelelően, ideértve hozzáférési állapotukat is.

Megbízható
eszközök

A megbízható eszközök listája, valamint a felhasználók, akik hozzáférést adtak ezekhez az
eszközökhöz.

Anti-Bridging

Az Anti-Bridging gátolja a hálózati hidak létrehozását azzal, hogy megelőzi, hogy aszámítógépen egyszerre több hálózati kapcsolat legyen létrehozva. Ezzel megvédheti avállalati hálózatát a védtelen, engedély nélküli hálózatokon keresztül érkező
támadásoktól.
Az Anti-Bridging az eszközprioritások alapján nem teszi lehetővé a több csatornalétrehozását. Minél magasabban helyezkedik el egy eszköz a listán, annál magasabb aprioritása.
Ha egy aktív és egy új kapcsolatnak ugyanaz a típusa (például Wi-Fi), a Kaspersky
Endpoint Security blokkolja az aktív kapcsolatot, és lehetővé teszi az új kapcsolat
létrehozását.
Ha egy aktív és egy új kapcsolatnak különböző a típusa (például hálózati adapter és WiFi), a Kaspersky Endpoint Security blokkolja az alacsonyabb prioritású kapcsolatot, és
engedélyezi a magasabb prioritásút.
Az Anti-Bridging a következő típusú eszközökön támogatja a műveletet: hálózati adapter,
Wi-Fi és modem.

ÜzenetsablonokÜzenet a blokkolásról. Annak az üzenetnek a sablonja, ami akkor jelenik meg, amikor afelhasználó megpróbál hozzáférni egy blokkolt készülékhez. Ez az üzenet akkor ismegjelenik, amikor a felhasználó megpróbál végrehajtani egy olyan műveletet a készülék
tartalmán, ami blokkolva van számára.
Üzenet a rendszergazdának. Annak az üzenetnek a sablonja, amelyet a LANrendszergazda kap, ha a felhasználó úgy véli, hogy az eszközhöz való hozzáférés
blokkolása, illetve az eszköz tartalmával végzett művelet tiltása tévedés. Miután afelhasználó hozzáférést kér, a Kaspersky Endpoint Security eseményt küld a Kaspersky
Security Center számára: Eszközhozzáférés blokkolására vonatkozó üzenet az
adminisztrátornak. Az esemény leírása egy üzenetet tartalmaz a rendszergazdának
behelyettesített változókkal. Ezeket az eseményeket a Kaspersky Security Centerkonzolján tekintheti meg az előre meghatározott User requests eseményválasztással. Ha
a vállalatnál nincs telepítve a Kaspersky Security Center, vagy nincs kapcsolat a
Felügyeleti kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott email-címre.

Alkalmazásfelügyelő
Az Alkalmazásfelügyelő kezeli az alkalmazások indítását a felhasználók számítógépén. Ez lehetővé teszi a vállalati
biztonsági házirend bevezetését az alkalmazások használatára vonatkozóan. Az Alkalmazásfelügyelő emellett
csökkenti a számítógép megfertőződésének kockázatát is azzal, hogy korlátozza a hozzáférést az alkalmazásokhoz.
Az Alkalmazásfelügyelő kon gurálásának lépései a következők:919

1. Alkalmazáskategóriák létrehozása.
A rendszergazda létrehoz kategóriákat az általa kezelni kívánt alkalmazásokhoz. Az alkalmazáskategóriák avállalati hálózat minden számítógépére vonatkoznak, függetlenül a rendszergazdai csoportoktól. Kategória
létrehozása érdekében a következő feltételeket használhatja: KL kategória (például Browsers), fájlkivonat,
alkalmazásforgalmazó és egyéb feltételek.
2. Alkalmazásfelügyeleti szabályok létrehozása.
A rendszergazda alkalmazásfelügyeleti szabályokat hoz létre a rendszergazdai csoport házirendjében. A
szabályban alkalmazáskategóriák szerepelnek, és ezen kategóriák alkalmazásainak rendszerindításkori állapota
lehet „letiltva” vagy „engedélyezett”.
3. Az Alkalmazásfelügyelő módjának kiválasztása.
A rendszergazda kiválasztja azt a módot, amelyet a szabályok egyikében sem szereplő alkalmazásokkal
folytatott munka során használni kíván (alkalmazás tiltólista és engedélyezési lista).
Ha egy felhasználó megkísérli egy tiltott alkalmazás elindítását, a Kaspersky Endpoint Security blokkolja az
alkalmazás elindítását, és értesítést jelenít meg (részletek az alábbi ábrán).
Elérhető a tesztelési mód, amellyel ellenőrizheti az Alkalmazásfelügyelő beállításait. Ebben a módban a Kaspersky
Endpoint Security a következőt teszi:
lehetővé teszi az alkalmazások betöltését rendszerindításkor, köztük a letiltottakét is;értesítést jelenít a tiltott alkalmazások elindításáról, és a felhasználó számítógépére vonatkozó információt
rögzít a jelentésben;
adatokat küld a tiltott alkalmazások indításáról a Kaspersky Security Center számára.

Az Alkalmazásfelügyelő értesítései

Az Alkalmazásfelügyelő üzemmódjai
Az Alkalmazásfelügyelő összetevő két módban működhet:
Tiltólista. Ebben a módban az Alkalmazásfelügyelő a felhasználók számára engedélyezi minden alkalmazás
elindítását, kivéve az Alkalmazásfelügyelő blokkolási szabályai által letiltottakat.
Alapértelmezés szerint ez a mód van engedélyezve az Alkalmazásfelügyelőben.
Engedélyezési lista. Ebben a módban az Alkalmazásfelügyelő a felhasználók számára blokkolja az összes olyan
alkalmazás elindítását, amely engedélyezett, és nincs letiltva az Alkalmazásfelügyeleti szabályaiban.
920

Ha az Alkalmazásfelügyelő engedélyezési szabályai teljes mértékben meg vannak adva, az összetevő minden, ahelyi hálózati rendszergazda által nem ellenőrzött új alkalmazás indítását blokkolja, miközben engedélyezi az
operációs rendszer és a felhasználók számára munkájukhoz szükséges megbízható alkalmazások működését.
Elolvashatja az Alkalmazásfelügyelői szabályok engedélyezési lista módban történő kon gurálására vonatkozó
ajánlásokat.
Az Alkalmazásfelügyelő e módokban való működése egyaránt beállítható a Kaspersky Endpoint Security helyi
felületén, illetve a Kaspersky Security Center segítségével.
A Kaspersky Security Center azonban olyan eszközöket is kínál, amelyek a Kaspersky Endpoint Security helyi
felületén nem találhatók meg, köztük az alábbi feladatokhoz szükséges eszközöket:Alkalmazáskategóriák létrehozása.
A Kaspersky Security Center Adminisztrációs Konzolban előállított Alkalmazásfelügyeleti szabályok egyedi
alkalmazáskategóriákon alapulnak, nem pedig szerepeltetési és kizárási feltételeken, mint a Kaspersky Endpoint
Security helyi felülete esetén.
A vállalati LAN számítógépeken telepített alkalmazásokra vonatkozó információk fogadása.
Ezért javasoljuk az Alkalmazásfelügyelő összetevő működésének beállítását a Kaspersky Security Center
segítségével.

Alkalmazásfelügyelő műveleti algoritmusa
A Kaspersky Endpoint Security algoritmust használva hoz döntést egy adott alkalmazás elindításáról (részletek alentebbi ábrán).

921

Alkalmazásfelügyelő műveleti algoritmusa
Az Alkalmazásfelügyelő összetevő beállításaiParaméter

LeírásMűvelet szabályok
által blokkolt
alkalmazások
indításakor

Szabályok alkalmazása. A Kaspersky Endpoint Security a kiválasztott módnak
megfelelően kezeli az alkalmazások indítását.

Alkalmazásindítás
vezérlésének módja

Az alábbi opciók közül választhat:

Tesztszabályok. A Kaspersky Endpoint Security lehetővé teszi az
Alkalmazásfelügyelő jelenlegi módjában blokkolt alkalmazás elindítását, azonban
az indítás információit a jelentésben rögzíti.

Tiltólista. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő az összes
felhasználó számára engedélyezi bármely alkalmazás elindítását, kivéve, ha
teljesülnek az Alkalmazásfelügyelő blokkolási szabályainak feltételei.
Engedélyezési lista. Ha ez az opció van kiválasztva, az Alkalmazásfelügyelő azösszes felhasználó számára blokkolja bármely alkalmazás elindítását, kivéve, ha
teljesülnek az Alkalmazásfelügyelő engedélyezési szabályainak feltételei.

922

Ha az Engedélyezési lista mód van kiválasztva, két Alkalmazásfelügyeleti szabály
automatikusan létrejön:
Golden Image.
Megbízható frissítéstelepítők.
Az automatikusan létrehozott szabályok nem törölhetők, és beállításaik nemszerkeszthetők. A szabályok letilthatók és engedélyezhetők.

DLL-modulok
betöltésének vezérlése

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security szabályozza a
DLL modulok betöltését, ha a felhasználó alkalmazásokat próbál elindítani. A DLL
modullal és az azt betöltő alkalmazással kapcsolatos információk bekerülnek ajelentésbe.
Amikor engedélyezi a DLL-modulok és illesztőprogramok betöltésének
vezérlését, győződjön meg arról, hogy az Alkalmazásfelügyelő beállításaiban
engedélyezve van a következő szabályok egyike: Golden Image szabály,
illetve egy másik szabály, amely tartalmazza a Megbízható tanúsítványok KLkategóriát, és gondoskodik a megbízható DLL-modulok és illesztőprogramok
betöltéséről a Kaspersky Endpoint Security indítása előtt. Ha úgy
engedélyezi a DLL-modulok és illesztőprogramok betöltésének vezérlését,hogy a Golden Image szabály ki van kapcsolva, az instabilitást okozhat az
operációs rendszerben.
A Kaspersky Endpoint Security kizárólag a jelölőnégyzet bejelölését követően
betöltött DLL modulokat és illesztőprogramokat gyeli. A jelölőnégyzet
bejelölése után ajánlott a számítógép újraindítása annak érdekében, hogy az
alkalmazás minden DLL-modult és illesztőprogramot gyeljen, beleértve aKaspersky Endpoint Security indítása előtt betöltött modulokat is.

Alkalmazásblokkolással
kapcsolatosüzenetsablonokÜzenet a blokkolásról. Az üzenet sablonja, amely akkor jelenik meg, ha kiváltódik
egy Alkalmazásfelügyeleti szabály, amely egy alkalmazás indítását blokkolja.
Üzenet a rendszergazdának. Üzenetsablon olyan üzenet írásához, amelyet afelhasználó küldhet a vállalati LAN rendszergazdájának, ha a felhasználó
véleménye szerint egy alkalmazást tévedésből blokkol a rendszer. Miután afelhasználó hozzáférést kér, a Kaspersky Endpoint Security eseményt küld a
Kaspersky Security Center számára: Alkalmazásindítás hozzáférésének
blokkolására vonatkozó üzenet az adminisztrátornak. Az esemény leírása együzenetet tartalmaz a rendszergazdának behelyettesített változókkal. Ezeket az
eseményeket a Kaspersky Security Center konzolján tekintheti meg az előre
meghatározott User requests eseményválasztással. Ha a vállalatnál nincs
telepítve a Kaspersky Security Center, vagy nincs kapcsolat a Felügyeleti
kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott e-mailcímre.

Adaptív Anomáliafelügyelő

923

Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
Az Adaptív Anomáliafelügyelő összetevő meg gyeli és letiltja azokat a tevékenységeket, amelyek nem
megszokottak a cég hálózatán található számítógépeken. Az Adaptív Anomáliafelügyelő egy szabálycsoport
alapján követi nyomon a nem jellemző viselkedést (például a Microsoft PowerShell indítása egy O icealkalmazásból szabályt). A szabályokat a Kaspersky szakemberei állították össze a rosszindulatú tevékenységek
tipikus forgatókönyvei alapján. Kon gurálhatja, hogy az Adaptív Anomáliafelügyelő miként kezelje az egyesszabályokat és engedélyezheti olyan PowerShell szkriptek végrehajtását, amelyek bizonyos feladatokat
automatizálnak. A Kaspersky Endpoint Security az alkalmazás adatbázisával együtt frissíti a szabálycsoportokat. A
szabálycsoportok frissítését manuálisan kell megerősíteni.

Az Adaptív Anomáliafelügyelő beállításai
Az Adaptív Anomáliafelügyelő beállításai a következő lépésekből állnak:
1. Az Adaptív Anomáliafelügyelő betanítása.
Miután engedélyezte az Adaptív Anomáliafelügyelőt, a szabályok tanuló módban vannak. A tanulás során az
Adaptív Anomáliafelügyelő nyomon követi a szabályok végrehajtását kiváltó tevékenységeket és
eseményriasztásokat küld a Kaspersky Security Center részére. Minden szabálynak megvan a saját tanulási
ideje. A tanulási mód időtartamát a Kaspersky szakemberei határozták meg. Normális esetben a tanulási mód
két hétig aktív.
Ha egy szabály betartását a tanulási időszak során egyszer se váltották ki, akkor az Adaptív Anomáliafelügyelő
az adott szabályhoz kapcsolódó tevékenységeket gyanúsnak fogja minősíteni. A Kaspersky Endpoint Security lefog tiltani az adott szabályhoz kapcsolódó minden tevékenységet.
Ha egy szabály végrehajtását kiváltották a tanulási időszakban, akkor a Kaspersky Endpoint Security
naplóbejegyzést készít az eseményekről a szabálykiváltó jelentésben és a Triggering of rules in Smart Training
state gyűjteményben.
2. A szabálykiváltó jelentés értelmezése.
A szabálykiváltó jelentést vagy a Triggering of rules in Smart Training state gyűjteményt a rendszergazdának
kell értelmezni. A rendszergazda ezt követően kiválaszthatja az Adaptív Anomáliafelügyelő viselkedését az adotthelyzetben, hogy blokkolja vagy engedélyezi a szabály betartását. A rendszergazda emellett folyamatosan
nyomon követheti az adott szabály működését és kibővítheti a tanulási mód időtartamát. Ha a rendszergazda
nem tesz semmit, az alkalmazás továbbra is tanulási módban fog működni. Az útmutató mód feltételekújraindultak.
Az Adaptív Anomáliafelügyelő kon gurálása valós időben történik. Az Adaptív Anomáliafelügyelő kon gurálása akövetkező csatornákon történik:Az Adaptív Anomáliafelügyelő automatikusan letiltja vagy engedélyezi a szabályokhoz társított
tevékenységeket, amelyek nem lettek kiváltva tanulási módban.
A Kaspersky Endpoint Security új szabályokat ad hozzá és eltávolítja az elavultakat.
A rendszergazda azt követően kon gurálja az Adaptív Anomáliafelügyelő működését, hogy áttekintette aszabálykiváltó jelentést és a Triggering of rules in Smart Training state gyűjtemény tartalmát. Javasoljuk, hogyellenőrizze a szabálykiváltó jelentést és a Triggering of rules in Smart Training state gyűjtemény tartalmát.
Amikor egy rosszindulatú alkalmazás megpróbál műveletet végrehajtani, a Kaspersky Endpoint Security letiltja aműveletet és értesítést jelenít meg (lásd az alábbi ábrát).
924

Adaptív Anomáliafelügyeleti értesítés

Adaptive Anomaly Control operating algorithm
A Kaspersky Endpoint Security a következő algoritmus alapján dönti el, hogy engedélyezze vagy letiltsa az adottszabályhoz társított műveletet (lásd az alábbi ábrán).

Adaptive Anomaly Control operating algorithm
Adaptive Anomaly Control component settings

Paraméter

Jelentés az Adaptív

LeírásEz a jelentés az Adaptív Anomáliafelügyelő észlelései szabályainak állapotáról
925

Anomáliafelügyeleti
szabályokállapotáról

tartalmaz információkat (például Letiltva vagy Blokkolva). A jelentés minden
rendszergazdai csoport számára létrejön.

(csak a Kaspersky
Security Centerkonzolon érhető el)Jelentés az Adaptív
Anomáliafelügyelő
aktívan alkalmazott
szabályairól

Ez a jelentés tartalmazza az Adaptív Anomáliafelügyelő által észlelt gyanús
tevékenységek információit. A jelentés minden rendszergazdai csoport számára
létrejön.

(csak a Kaspersky
Security Centerkonzolon érhető el)
Szabályok

Adaptív Anomáliafelügyeleti szabályok táblázata A szabályokat a Kaspersky
szakemberei hozták létre, a potenciálisan kártékony tevékenységek jellemző
forgatókönyvei alapján.

SablonokÜzenet a blokkolásról. Üzenetsablon, ami akkor jelenik meg a felhasználónak, amikor
aktiválódik az Adaptív Anomáliafelügyelő egy olyan szabálya, amely blokkolja a gyanús
tevékenységet.
Üzenet a rendszergazdának. Üzenetsablon a felhasználó számára, ami t afelhasználó a helyi hálózat rendszergazdája részére tud küldeni abban az esetben, haa művelet letiltása szerinte téves döntés volt. Miután a felhasználó hozzáférést kér, aKaspersky Endpoint Security eseményt küld a Kaspersky Security Center számára:
Alkalmazástevékenység blokkolásáról szóló üzenet a rendszergazdának. Az
esemény leírása egy üzenetet tartalmaz a rendszergazdának behelyettesített
változókkal. Ezeket az eseményeket a Kaspersky Security Center konzolján tekintheti
meg az előre meghatározott User requests eseményválasztással. Ha a vállalatnál
nincs telepítve a Kaspersky Security Center, vagy nincs kapcsolat a Felügyeleti
kiszolgálóval, az alkalmazás üzenetet küld a rendszergazdának a megadott e-mailcímre.

Fájlintegritás- gyelő
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows
rendszert futtató számítógépre van telepítve. Ez az összetevő nem használható, ha a Kaspersky Endpoint
Security alkalmazás telepítése munkaállomásokra szánt Microsoft Windows rendszert futtató számítógépre
történt.

A Fájlintegritás- gyelő csak NTFS vagy ReFS fájlrendszerű kiszolgálókon működik.
A 11.11.0 verziótól kezdődően a Kaspersky Endpoint Security for Windows tartalmazza a Fájlintegritás- gyelő
összetevőt. A Fájlintegritás- gyelő észleli az objektumok (fájlok és mappák) változásait egy adott meg gyelési
területen. Ezek a változtatások arra utalhatnak, hogy egy támadó sikeresen átjutott a számítógép védelmén. Ha
objektumváltozásokat észlel, az alkalmazás értesíti a rendszergazdát.
A Fájlintegritás- gyelő használatához kon gurálnia kell az összetevő hatókörét, azaz ki kell választani azokat az
objektumokat, amelyek állapotát az összetevőnek gyelnie kell.

926

A Kaspersky Security Centerben és a Kaspersky Endpoint Security for Windows felületén áttekintheti a
Fájlintegritás- gyelő műveleteinek eredményeivel foglalkozó információkat.
A Fájlintegritás- gyelő összetevő beállításaiParaméter

LeírásEsemény
súlyossági
szintje

A Kaspersky Endpoint Security mindig naplózza a fájlmódosítási eseményeket, ahányszor csak
módosítanak egy, a gyelés hatókörébe eső fájlt. A következő súlyossági szintek érhetők el az
eseményekhez: Tájékoztatás, Figyelmeztetés, Kritikus.

Figyelés
hatóköre

A Fájlintegritás- gyelő által gyelt fájlok és mappák listája. A Kaspersky Endpoint Security
támogatja a környezeti változókat, és a * és ? karaktereket egy maszk megadásakor. Például:
C:\Mappa\Alkalmazás\.

Kizárások

A gyelési hatókörből való kizárások listája. A Kaspersky Endpoint Security támogatja akörnyezeti változókat, és a * és ? karaktereket egy maszk megadásakor. Például
C:\Mappa\Alkalmazás\*.log. A kizárási bejegyzések prioritása magasabb, mint a gyelési
hatókör bejegyzéseinek.

Végponti szenzor
A Végponti szenzor nem része a Kaspersky Endpoint Security 11.4.0 terméknek.

A Végponti szenzor összetevőt a Kaspersky Security Center Web Console és a Kaspersky Security Center
Adminisztrációs konzol helyeken kezelheti. A Végponti szenzor kezelésére nincs mód a Kaspersky Security
Center Cloud Console-ban.
A Végponti szenzor kialakítása szerint a Kaspersky·Célzott·Támadások·Elleni·Platform (KATA) programmal működik.
A Kaspersky Anti Targeted Attack Platform egy megoldás, ami a ki nomult fenyegetések, például célzott
támadások és speciális, állandó veszélyek (APT), valamint nagy kockázatú veszélyforrások időszerű észlelésére
szolgál. A Kaspersky Célzott Támadások Elleni Platform két blokkot foglal magába: Kaspersky Célzott Támadások
Elleni Platform (a továbbiakban „KATA”) és a Kaspersky Endpoint Észlelés és válasz (a továbbiakban „EDR (KATA)”).
A EDR (KATA) külön vásárolható meg. A megoldás részleteivel kapcsolatos információért lásd a Kaspersky Célzott
Támadások Elleni Platform útmutatót .
A Végponti szenzor kezelésére a következő korlátozások vonatkoznak:
Lehetősége van módosítani a Végponti szenzor beállításait egy irányelven belül, ha a számítógépre a Kaspersky
Endpoint Security verziószáma 11.0.0 és 11.3.0 közötti. A Végponti szenzor összetevőnek irányelv segítségével
történő kon gurálására vonatkozó, további részleteket a Kaspersky Endpoint Security korábbi verzióinak
súgócikkeiben olvashat .
Ha a Kaspersky Endpoint Security 11.4.0-s vagy újabb verziója van telepítve a számítógépre, nem áll módjában
kon gurálni a Végponti szenzor összetevőt az irányelv segítségével.
A Végponti szenzor telepítése ügyfélszámítógépeken történik. Ezeken a számítógépeken az összetevő
folyamatosan gyeli a folyamatokat, az aktív hálózati kapcsolatokat és a módosított fájlokat. A Végponti érzékelő
adatokat ad tovább a KATA kiszolgáló számára.
Az összetevő a következő operációs rendszerek alatt működik:Windows 7 Service Pack 1 Home / Professional / Enterprise;927

Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64-bit);Windows Server 2012 Foundation / Standard / Enterprise (64-bit);Windows Server 2012 R2 Foundation / Standard / Enterprise (64-bit);Windows Server 2016 Essentials / Standard (64-bit).
A KATA működésével kapcsolatos részletes információért lásd a Kaspersky Célzott Támadások Elleni Platform
súgót .

Kaspersky Sandbox
A Kaspersky Endpoint Security for Windows a 11.7.0 verzióval kezdődően tartalmaz egy beépített ügynököt aKaspersky Sandbox megoldással való integrációhoz. A Kaspersky Sandbox megoldás észleli és automatikusan
blokkolja a speciális fenyegetéseket a számítógépeken. A Kaspersky Sandbox az objektumok viselkedésénekelemzésével észleli a rosszindulatú tevékenységeket és a vállalat informatikai infrastruktúrája elleni célzott
támadásokra jellemző műveleteket. A Kaspersky Sandbox a Microsoft Windows operációs rendszerek telepített
virtuális képeivel speciális kiszolgálókon elemzi és vizsgálja az objektumokat (Kaspersky Sandbox-kiszolgálók). A
megoldás részleteit a Kaspersky Sandbox súgóban találja.
Az összetevőt csak a Kaspersky Security Center Web Console használatával lehet felügyelni. Ezt azösszetevőt nem felügyelheti az Adminisztrációs Konzol (MMC) használatával.
A Kaspersky Sandbox összetevő beállításaiParaméter

LeírásServer
TLS
certi cate

Ha megbízható kapcsolatot szeretne kon gurálni a Kaspersky Sandbox kiszolgálóival, elő kellkészítenie egy TLS-tanúsítványt. Ezután hozzá kell adnia a tanúsítványt a Kaspersky Sandboxkiszolgálókhoz és a Kaspersky Endpoint Security házirendjéhez. A tanúsítvány előkészítéséről
és a tanúsítványnak a kiszolgálókhoz való hozzáadásáról részletesen lásd a Kaspersky Sandbox
súgót .

Timeout

A Kaspersky Sandbox-kiszolgáló kapcsolódási időtúllépése. A beállított időtúllépés letelte utána Kaspersky Endpoint Security kérést küld a következő kiszolgálónak. Növelheti a Kaspersky
Sandbox kapcsolódási időtúllépését, ha a kapcsolat sebessége alacsony, vagy ha a kapcsolat
instabil. A kérések ajánlott időtúllépése 0.5 másodperc vagy kevesebb.

Kaspersky
Sandboxrequestqueue

A kérési várólista mappájának mérete. Amikor a számítógépen hozzáfér egy objektumhoz(futtatható fájl indítása vagy egy dokumentum – például DOCX vagy PDF formátumú fájl –megnyitása), a Kaspersky Endpoint Security képes elküldeni az objektumot vizsgálatra a
Kaspersky Sandbox számára. Több kérés esetén a Kaspersky Endpoint Security létrehoz egy
kérési várólistát. Alapértelmezés szerint a kérési várólista mappamérete 100 MB-ra van
928

korlátozva. A maximális méret elérése után a Kaspersky Sandbox leállítja az új kérések
hozzáadását a várólistához, és elküldi a megfelelő eseményt a Kaspersky Security Centernek.
A kiszolgáló kon gurációjától függően kon gurálhatja a kérési várólista mappaméretét.
Kaspersky
Sandboxservers

A Kaspersky Sandbox-kiszolgáló kapcsolódási beállításai. A kiszolgálók a Microsoft Windows
operációs rendszerek telepített virtuális képeit használják a vizsgálandó objektumok
futtatására. Megadhat egy IP-címet (IPv4 vagy IPv6) vagy egy teljes tartománynevet.

Action on
threatdetection

Move copy to Quarantine, delete object. Ha ezt az opciót választja, a Kaspersky Endpoint
Security törli a számítógépen talált rosszindulatú objektumot. Az objektum törlése előtt a
Kaspersky Endpoint Security biztonsági másolatot készít arra az esetre, ha az objektumotkésőbb vissza kell állítani. A Kaspersky Endpoint Security a biztonsági másolatot karanténba
helyezi.
Run scan of critical areas. Ha ezt az opciót választja, a Kaspersky Endpoint Security futtatja aKritikus területek vizsgálata feladatot. A Kaspersky Endpoint Security alapértelmezés szerint a
rendszermag memóriáját, a futó folyamatokat és a lemez rendszerindító szektorait vizsgálja.
Create IOC scan task. Ha ezt az opciót választja, a Kaspersky Endpoint Security
automatikusan létrehozza az IOC vizsgálat feladatot (autonóm IOC vizsgálati feladat). Ehhez afeladathoz kon gurálhatja a futásmódot, a vizsgálat hatókörét és az IOC észlelési műveletet:objektum törlése, a Kritikus területek vizsgálata feladat futtatása. Az IOC vizsgálat feladat
beállításainak módosításához nyissa meg a feladat beállításait.

IOC scanscope

Critical le areas. Ha ezt az opciót választja, a Kaspersky Endpoint Security csak a számítógép
kritikus fájlterületein végez IOC vizsgálatot: rendszermag memóriája és rendszerindítási
szektorok.
File areas on system drives of the computer. Ha ez az opció van kiválasztva, a Kaspersky
Endpoint Security IOC vizsgálatot végez a számítógép rendszermeghajtóján.

Run IOC
scan task

Manually. A futásmód, amelyben elindíthatja az IOC vizsgálat feladatot manuálisan az Ön által
választott időpontban.
After threat is detected. A futásmód, amelyben a Kaspersky Endpoint Security
automatikusan futtatja az IOC vizsgálat feladatot, amikor fenyegetést észlel.
Run only when the computer is idle. A futásmód, amelyben a Kaspersky Endpoint Security
futtatja az IOC vizsgálat feladatot, ha a képernyővédő aktív, vagy a képernyő zárolva van. Ha afelhasználó feloldja a számítógép zárolását, a Kaspersky Endpoint Security felfüggeszti afeladatot. Ez azt jelenti, hogy a feladat végrehajtása több napot is igénybe vehet.

Endpoint Detection and Response
A 11.7.0 verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített ügynökkel rendelkezik a
Kaspersky Endpoint Detection and Response Optimum megoldáshoz (a továbbiakban: „EDR Optimum”). A 11.8.0
verzióval kezdődően a Kaspersky Endpoint Security for Windows beépített ügynökkel rendelkezik a Kaspersky
Endpoint Detection and Response Expert megoldáshoz (a továbbiakban: „EDR Expert”). A Kaspersky Endpoint
Detection and Response megoldáscsomag a vállalat informatikai infrastruktúrájának védelmét biztosítja a fejlett
számítógépes fenyegetések ellen. A megoldások ötvözik a fenyegetések különböző automatikus észlelését, ésképesek reagálni ezekre a fenyegetésekre, hogy ellensúlyozzák a speciális támadásokat, beleértve az új biztonsági
réseket, a zsarolóprogramokat, a fájlmentes támadásokat, valamint a legitim rendszereszközöket használó
módszereket. Az EDR Expert több fenyegetés gyelési és reagálási funkciót kínál, mint az EDR Optimum. A
megoldásokról részletesen a Kaspersky Endpoint Detection and Response Optimum súgóban és a Kaspersky
Endpoint Detection and Response Expert súgóban olvashat.

929

A Kaspersky Endpoint Detection and Response felügyeli és elemzi a fenyegetések fejlődését, és olyan
információkat szolgáltat a biztonsági személyzetnek vagy a rendszergazdának a lehetséges támadásról, amelyszükséges az időben történő reagáláshoz. A Kaspersky Endpoint Detection and Response külön ablakban jeleníti
meg az észlelés részleteit. Az Észlelés részletei egy eszköz az észlelt fenyegetéssel kapcsolatos összesített
információk megtekintésére. Az észlelési részletek közé tartoznak például a számítógépen megjelenő fájlok
előzményei. Az észlelések kezelésével kapcsolatos részleteket a Kaspersky Endpoint Detection and Response
Optimum súgóban és a Kaspersky Endpoint Detection and Response Expert súgóban találja.
Az EDR Optimum összetevőt a Web Console-on és a Cloud Console-on kon gurálhatja. Az EDR Expertösszetevő beállításai csak a Cloud Console-on érhetők el.
Az Endpoint Detection and Response beállításaiParaméter

Network
isolation

LeírásA számítógép automatikus leválasztása a hálózatról válaszul az észlelt fenyegetésekre.
Amikor a hálózatelkülönítés be van kapcsolva, az alkalmazás leválaszt minden aktív
kapcsolatot, és blokkol minden új TCP/IP-kapcsolatot a számítógépen. Az alkalmazás csak akövetkező kapcsolatokat hagyja aktívan:A Hálózatelkülönítés kizárásaiban felsorolt kapcsolatok.
A Kaspersky Endpoint Security szolgáltatásai által kezdeményezett kapcsolatok.
A Kaspersky Security Center Network Agent által kezdeményezett kapcsolatok.

Automaticallyunlockisolated
computer inN óra múlva

A hálózatelkülönítés meghatározott idő elteltével automatikusan vagy manuálisan
kikapcsolható. Alapértelmezés szerint a Kaspersky Endpoint Security 5 órával az elkülönítés
megkezdése után kapcsolja ki a hálózatelkülönítést.

Network
isolation
exclusions

A hálózatelkülönítési kizárásokhoz tartozó szabályok listája. Az e szabályoknak megfelelő
hálózati kapcsolatok nincsenek blokkolva a számítógépeken, ha a Hálózatelkülönítés be vankapcsolva.
A Hálózatelkülönítés kizárásainak kon gurálásához használhatja a szabványos hálózati
pro lok listáját. Alapértelmezés szerint a kizárások közé tartoznak azok a hálózati pro lok,
amelyek a DNS-/DHCP-kiszolgálóval és a DNS-/DHCP-ügyfélszerepkörrel rendelkező
eszközök zavartalan működését biztosító szabályokat tartalmazzák. Módosíthatja aszabványos hálózati pro lok beállításait, vagy manuálisan is megadhat kizárásokat.
A házirend tulajdonságaiban megadott kizárások csak akkor alkalmazhatók, ha ahálózatelkülönítés automatikusan bekapcsol az észlelt fenyegetés hatására. A
számítógép tulajdonságaiban megadott kizárások csak akkor érvényesek, ha ahálózatelkülönítést a Kaspersky Security Center konzoljának számítógéptulajdonságaiban vagy a riasztási részletekben manuálisan kapcsolják be.

Execution
prevention

A végrehajtható fájlok és szkriptek futtatásának és az O ice formátumú fájlok
megnyitásának vezérlése. Például megakadályozhatja a nem biztonságosnak ítélt
alkalmazások futtatását a kiválasztott számítógépen. A végrehajtás megakadályozása
támogatja az O ice-fájlkiterjesztések és a szkriptértelmezők készletét.

930

A Végrehajtás megelőzése összetevő használatához hozzá kell adnia végrehajtásmegelőzési szabályokat. A végrehajtás-megelőzési szabály olyan kritériumok összessége,amelyeket az alkalmazás gyelembe vesz, amikor egy objektum végrehajtására reagál,
például amikor blokkolja az objektum végrehajtását. Az alkalmazás elérési utak vagy az MD5
és SHA256 kivonatolási algoritmusokkal kiszámított ellenőrzőösszegek alapján azonosítja afájlokat.
Action on
execution or
opening of
forbidden
objectBlock and write to report. Ebben az üzemmódban az alkalmazás blokkolja a megelőzési
szabály kritériumainak megfelelő objektumok végrehajtását vagy dokumentumok
megnyitását. Az alkalmazás egy eseményt is közzétesz az objektumok végrehajtására vagy
dokumentumok megnyitására irányuló kísérletekről a Windows eseménynaplójában és a
Kaspersky Security Center eseménynaplójában.
Log events only. Ebben az üzemmódban a Kaspersky Endpoint Security közzétesz egy
eseményt a Windows eseménynaplójában és a Kaspersky Security Center
eseménynaplójában a végrehajtható objektumok futtatására vagy a megelőzési szabály
kritériumainak megfelelő dokumentumok megnyitására tett kísérletről, de nem blokkolja az
objektum vagy a dokumentum futtatási vagy megnyitási kísérletét. Alapértelmezésben ez a
mód van kiválasztva.

Cloud
Sandbox

Cloud Sandbox egy olyan technológia, amely lehetővé teszi a speciális fenyegetésekészlelését egy számítógépen. A Kaspersky Endpoint Security elemzés céljából
automatikusan továbbítja az észlelt fájlokat a Cloud Sandbox részére. A Cloud Sandbox
elszigetelt környezetben futtatja ezeket a fájlokat, hogy azonosítsa a rosszindulatú
tevékenységeket és döntsön a megbízhatóságukról. Ezen fájlok adatai ezután Kaspersky
Security Network részére elküldésre kerülnek. Ezért, ha a Cloud Sandbox rosszindulatú fájltészlelt, a Kaspersky Endpoint Security, a fenyegetésnek a megszüntetése érdekében azösszes olyan számítógépen el fogja végezni a megfelelő műveletet, amelyen ez a fájlészlelhető.
A Cloud Sandbox technológia folyamatosan engedélyezve van és minden Kaspersky
Security Network felhasználó számára elérhető, függetlenül attól, milyen típusú
licencet használnak.
Ha ez a jelölőnégyzet ki van választva, a Kaspersky Endpoint Security engedélyezi a Cloud
Sandbox segítségével észlelt fenyegetések számlálóját a fő alkalmazásablaknak a
Fenyegetésészlelő technológiák alatt. A Kaspersky Endpoint Security a Cloud Sandbox
fenyegetés észlelő technológiát az alkalmazás eseményekben és a Kaspersky Security
Center konzol Report on threats is jelzi.

Endpoint Detection and Response (KATA)
A Kaspersky Endpoint Security 12.1.-es verziója már tartalmaz egy beépített ügynököt a Kaspersky Endpoint
Detection and Response összetevő kezelésére a Kaspersky Anti Targeted Attack Platform megoldás részeként. A
Kaspersky Anti Targeted Attack Platform egy megoldás, ami a ki nomult fenyegetések, például célzott támadások
és speciális, állandó veszélyek (APT), valamint nagy kockázatú veszélyforrások időszerű észlelésére szolgál. A
Kaspersky Célzott Támadások Elleni Platform két blokkot foglal magába: Kaspersky Célzott Támadások Elleni
Platform (a továbbiakban „KATA”) és a Kaspersky Endpoint Észlelés és válasz (a továbbiakban „EDR (KATA)”). A EDR(KATA) külön vásárolható meg. A megoldás részleteivel kapcsolatos információért lásd a Kaspersky Célzott
Támadások Elleni Platform útmutatót .

931

A Kaspersky Endpoint Security a vállalati IT-infrastruktúra egyes számítógépeire van telepítve, és folyamatosan
gyeli a folyamatokat, a nyitott hálózati kapcsolatokat és a módosítás alatt álló fájlokat. A számítógépen zajló
eseményekkel kapcsolatos információk (telemetriai adatok) elküldésre kerülnek a Kaspersky Anti Targeted Attack
Platform kiszolgálóra. Ebben az esetben a Kaspersky Endpoint Security információkat küld a Kaspersky Anti
Targeted Attack Platform kiszolgálónak az alkalmazás által észlelt fenyegetésekről, valamint az ilyen fenyegetések
feldolgozási eredményeiről is.
A EDR (KATA) integráció a Kaspersky Security Center konzolon van kon gurálva. A beépített ügynök ezután a
Kaspersky Anti Targeted Attack Platform konzol segítségével kezelhető, beleértve a feladatok futtatását, akaranténba helyezett objektumok kezelését, a jelentések megtekintését és az egyéb műveleteket.
Az Endpoint Detection and Response (KATA) beállításaiParaméter

LeírásSettings forconnecting
to KATA
servers

Timeout. A Central Node kiszolgálójának maximális válaszideje. Amikor lejár az időkorlát, aKaspersky Endpoint Security megpróbál csatlakozni egy másik Central Node-kiszolgálóhoz.
Server TLS certi cate. TLS-tanúsítvány a Central Node-kiszolgálóval való megbízható
kapcsolat létrehozásához. A TLS-tanúsítványt beszerezheti a Kaspersky Anti Targeted
Attack Platform konzolon (az utasításokat a Kaspersky Anti Targeted Attack Platform
Súgóban találja).
Use two-way authentication. Kétirányú hitelesítés a Kaspersky Endpoint Security és aCentral Node közötti biztonságos kapcsolat létrehozásakor. A kétirányú hitelesítéshasználatához engedélyeznie kell a kétirányú hitelesítést a Central Node beállításaiban, majd
be kell szereznie egy kriptotárolót, és be kell állítania egy jelszót a kriptotároló védelméhez. A
kriptotároló egy PFX archívum tanúsítvánnyal és privát kulccsal. A kriptotárolót beszerezheti
a Kaspersky Anti Targeted Attack Platform konzolon (az utasításokat a Kaspersky Anti
Targeted Attack Platform Súgóban találja). A Central Node beállításainak kon gurálása
után engedélyeznie kell a kétirányú hitelesítést is a Kaspersky Endpoint Security
beállításaiban, és be kell töltenie egy jelszóval védett kriptotárolót.
A kriptotárolót jelszóval kell védeni. Üres jelszóval nem lehet kriptotárolót hozzáadni.

KATA
servers

Központi csomópont-kiszolgáló kapcsolódási beállításai. Megadhat egy IP-címet (IPv4 vagyIPv6).

Send sync
request to
KATA server
every (min)A központi csomópont-kiszolgálónak küldött szinkronizálási kérések gyakorisága. A
szinkronizálás során a Kaspersky Endpoint Security információkat küld a módosított
alkalmazásbeállításokról és feladatokról.

Telemetriai
adatokküldése aKATA
számáraEzzel a funkcióval teljesen kikapcsolhatja a telemetriai adatok kiszolgálóra való küldését. Ha a
Kaspersky Anti Targeted Attack Platformot egy másik, szintén telemetriát használó
megoldással együtt használja, kikapcsolhatja a KATA (EDR) telemetriáját. Ez lehetővé teszi akiszolgálói terhelés optimalizálását ezekhez a megoldásokhoz. Ha például telepítette aManaged Detection and Response megoldást és a KATA (EDR) megoldást, használhatja az
MDR-telemetriát, és létrehozhat Fenyegetésekre adott válasz típusú feladatokat a KATA
(EDR) megoldásban.

Maximum
eventstransmission
delay (sec)Az alkalmazás szinkronizál a kiszolgálóval, hogy a szinkronizálási intervallum lejárta után
eseményeket küldjön. Az alapértelmezett beállítás 30 másodperc.

Enablerequestthrottling

Ez a funkció segíti a kiszolgáló terhelésének optimalizálását. Ha a jelölőnégyzet be van jelölve,az alkalmazás korlátozza a továbbított eseményeket. Ha az események száma meghaladja abeállított korlátokat, a Kaspersky Endpoint Security leállítja az események küldését.

MaximumAz alkalmazás elemzi a telemetriai adatfolyamot, és korlátozza az események küldését, ha az
932

number of
events per
hour

eseményfolyam meghaladja a kon gurált események óránkénti korlátját. A Kaspersky
Endpoint Security egy óra elteltével folytatja az események küldését. Az alapértelmezettbeállítás óránként 3000 esemény.

Percentageof event
limit excess

Az alkalmazás típusok szerint rendezi az eseményeket (például "Változások abeállításjegyzékben" események), és korlátozza az események továbbítását, ha az azonos
típusú események aránya az események teljes számához viszonyítva meghaladja a beállított
százalékos korlátot. A Kaspersky Endpoint Security akkor folytatja az események küldését,amikor a többi esemény aránya az események teljes számához képest ismét elég nagy lesz.
Az alapértelmezett beállítás 15%.

Teljes lemeztitkosítás
Kiválaszthatja a titkosítási technológiát: Kaspersky lemeztitkosítás vagy BitLocker meghajtótitkosítás (atovábbiakban egyszerűen „BitLocker” is).

Kaspersky lemeztitkosítás
A rendszermerevlemezek titkosítását követően a számítógép legközelebbi indításakor a felhasználónak a
Hitelesítési ügynök segítségével hitelesítést kell végeznie, mielőtt hozzáférhetne a merevlemezekhez, ésbetöltődhetne az operációs rendszer. Ehhez meg kell adni a token vagy a számítógéphez csatlakoztatottokoskártya jelszavát, vagy a helyi hálózati rendszergazda által a Hitelesítési ügynök ókok kezelése feladat
segítségével létrehozott Hitelesítési ügynök- ók felhasználónevét és jelszavát. Ezek a ókok azon Microsoft
Windows ókokon alapulnak, amelyekkel a felhasználó az operációs rendszerbe bejelentkezik. Emellett használhatja
az egyszeri bejelentkezés (SSO) technológiát is, amely lehetővé teszi, hogy automatikusan bejelentkezzen az
operációs rendszerbe a Hitelesítési ügynök- ókja felhasználónevével és jelszavával.
A Hitelesítési ügynök segítségével kétféleképpen lehet a felhasználói hitelesítést elvégezni:
Adja meg a hálózati rendszergazda által a Kaspersky Security Center eszközeivel létrehozott Hitelesítési
ügynök- ók felhasználónevét és jelszavát.
Adja meg a token vagy a számítógéphez csatlakoztatott okoskártya jelszavát.
Akkor lehet tokent vagy okoskártyát használni, ha a számítógép merevlemezeit az AES256 titkosítási
algoritmus titkosította. Ha a számítógép merevlemezei az AES56 algoritmussal vannak titkosítva, a rendszer
elutasítja az elektronikus tanúsítványfájl parancshoz való hozzáadását.

BitLocker meghajtótitkosítás
A BitLocker a Windows operációs rendszerek beépített titkosítási technológiája. A Kaspersky Endpoint Security
lehetővé teszi, hogy a Kaspersky Security Centeren keresztül vezérelje és kezelje a Bitlockert. A BitLocker logikaiköteteket titkosít. A BitLocker használatával nem lehet cserélhető meghajtókat titkosítani. A BitLocker részleteiért
lásd a Microsoft dokumentációját .

933

A BitLocker egy Trusted Platform Module segítségével a hozzáférési kulcsok biztonságos tárolását biztosítja. A
Trusted Platform Module (TPM) egy mikrocsip, amely alapvető biztonsági funkciók nyújtására (például titkosítási
kulcsok tárolására) szolgál. A Trusted Platform Module általában a számítógép alaplapján helyezkedik el, és arendszer többi összetevőjével a hardverbuszon keresztül lép kapcsolatba. A TPM-ek használatával lehet alegbiztonságosabb módon tárolni a BitLocker hozzáférési kulcsokat, mivel a TPM indítás előtti rendszerintegrációhitelesítést nyújt. A számítógépen továbbra is titkosíthat meghajtókat TPM nélkül. Ilyen esetben a hozzáférési kulcs
jelszó nélkül lesz titkosítva. A BitLocker a következő hitelesítési módszereket használja:TPM.
TPM és PIN-kód.
Jelszó.
A meghajtó titkosítása után a BitLocker főkulcsot hoz létre. A Kaspersky Endpoint Security elküldi a főkulcsot a
Kaspersky Security Center számára, hogy Ön vissza tudja állítani a lemez hozzáférést, például akkor, ha afelhasználó elfelejtette a jelszót.
Ha a felhasználó BitLocker használatával titkosítja a lemezt, a Kaspersky Endpoint Security elküldi a lemeztitkosítás
információit a Kaspersky Security Center számára. A Kaspersky Endpoint Security azonban nem küldi el afőkulcsot a Kaspersky Security Center számára, szóval a Kaspersky Security Center használatával nem lehetvisszaállítani a lemezhez való hozzáférést. Ahhoz, hogy a BitLocker megfelelően működjön a Kaspersky Security
Center alkalmazással, fejtse vissza a meghajtót, majd titkosítsa újra rendszabállyal. Meghajtót helyileg, illetve
házirenddel is titkosíthat.
Miután titkosítja a rendszer merevlemezét, a felhasználónak végig kell mennie a BitLocker hitelesítések, hogy
elindítsa az operációs rendszert. A BitLocker a hitelesítést követően lehetővé teszi a felhasználó bejelentkezését.
A BitLocker nem támogatja az egyszeri bejelentkezési technológiát (SSO).
Ha Windows csoportrendszabályokat használ, kapcsolja ki a BitLocker kezelést a rendszabály-beállításokban.
A Windows rendszabály-beállítások összeférhetetlenek lehetnek a Kaspersky Endpoint Security rendszabálybeállításaival. Meghajtó titkosításakor hiba léphet fel.
A Kaspersky lemeztitkosítási összetevő beállításaiParaméter

Titkosítási mód

LeírásÖsszes merevlemez titkosítása. Ha ez az elem ki van választva, az alkalmazás arendszabály alkalmazásakor titkosítja az összes merevlemezt.
Ha a számítógépen több operációs rendszer van telepítve, akkor a titkosítás
után csak az az operációs rendszer tölthető be, amelyeken az alkalmazás
telepítve van.
Összes merevlemez visszafejtése. Ha ez az elem ki van választva, az alkalmazás arendszabály alkalmazásakor visszafejti az összes korábban titkosított
merevlemezt.
Maradjon változatlan. Ha ez az elem ki van választva, az alkalmazás az irányelv
alkalmazásakor a meghajtókat korábbi állapotukban hagyja. Ha a meghajtó
titkosítva van, akkor titkosítva marad. Ha a meghajtó vissza van fejtve, akkor
visszafejtve marad. Alapértelmezés szerint ez az elem van kiválasztva.

A titkosítás során
Hitelesítési ügynökiókok automatikus

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás a Hitelesítési ügynöki ókokat aszámítógépen található Windows felhasználói ókok listája alapján hozza létre.
Alapértelmezés szerint a Kaspersky Endpoint Security minden helyi és tartományi
934

létrehozása Windowsfelhasználóknak

ókot felhasznál, amelynek használatával a felhasználó bejelentkezett az
operációs rendszerbe az utolsó 30 nap során.

Hitelesítési ügynökóklétrehozási
beállítások

A számítógépen lévő összes ók. A számítógépen lévő összes ók, amelybármikor aktív volt.
A számítógépen lévő összes tartomány ók. A számítógépen lévő összes olyan
ók, amely valamilyen tartományhoz tartozik, és amely bármikor aktív volt.
A számítógépen lévő összes helyi ók. Minden olyan helyi ók a számítógépen,amely bármikor aktív volt.
Szolgáltatási ók egyszeri jelszóval. A szolgáltatás ók szükséges aszámítógéphez való hozzáféréshez, például ha a felhasználó elfelejti a jelszavát. A
szolgáltatás ókot tartalék ókként is használhatja. Meg kell adnia a ók nevét(alapértelmezés szerint ServiceAccount). A Kaspersky Endpoint Security
automatikusan létrehoz egy jelszót. A jelszót megtalálja a Kaspersky Security
Center konzolon.
Helyi rendszergazda. A Kaspersky Endpoint Security létrehoz egy hitelesítési
ügynöki felhasználói ókot a számítógép helyi rendszergazdájának.
Számítógép kezelője A Kaspersky Endpoint Security létrehoz egy hitelesítési
ügynöki felhasználói ókot a számítógépkezelő ókjának. Az Active Directoryszámítógép-tulajdonságai között megtekintheti, hogy melyik ók rendelkezik
számítógépkezelői szerepkörrel. Alapértelmezés szerint a számítógépkezelői
szerepkör nincs meghatározva, vagyis nem felel meg egyetlen óknak sem.
Aktív ók. A Kaspersky Endpoint Security automatikusan létrehoz egy hitelesítési
ügynöki ókot a lemeztitkosításkor aktív óknak.

Hitelesítési ügynökiókok automatikusa
létrehozása aszámítógép összes
felhasználójának
bejelentkezéskor

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás a Hitelesítési ügynök elindítása
előtt ellenőrzi a számítógépen található Windows felhasználói ókok adatait. Ha a
Kaspersky Endpoint Security olyan Windows felhasználói ókot észlel, amely nem
rendelkezik Hitelesítési ügynöki ókkal, az alkalmazás új ókot hoz létre atitkosított meghajtók eléréséhez. Az új Hitelesítési ügynöki ók a következő
alapértelmezett beállításokkal rendelkezik: csak jelszóvédett bejelentkezés és
jelszó megváltoztatása az első hitelesítéskor. Ezért a már titkosított meghajtókkal
rendelkező számítógépek esetében nem kell manuálisan hozzáadnia Hitelesítési
ügynöki ókokat a Hitelesítési ügynök ókok kezelése feladattal.

Hitelesítési
ügynökben megadottfelhasználónév
mentéseHa a jelölőnégyzet ki van jelölve, az alkalmazás elmenti a Hitelesítési ügynökókjának nevét. Ily módon nem szükséges a óknevet a legközelebbi alkalommal
megadnia, amikor ugyanabban a ókban a Hitelesítési ügynökben hitelesítést
szeretne végezni.

Csak a felhasznált
lemezterület
titkosítása (csökkenti
a titkosítás idejét)

Ez a jelölőnégyzet engedélyezi/letiltja azt a lehetőséget, amely a titkosítási
területet kizárólag a foglalt merevlemez-szektorokra korlátozza. A korlátozás
révén csökkentheti a titkosítási időt.
A Csak a felhasznált lemezterület titkosítása (csökkenti a titkosítás
idejét) funkció engedélyezése vagy letiltása a titkosítás elindítása után nem
módosítja ezt a beállítást, amíg meg nem történik a merevlemezek
visszafejtése. A titkosítás megkezdése előtt kell a jelölőnégyzetet bejelölni,illetve törölni.
Ha a jelölőnégyzet be van jelölve, akkor a merevlemeznek csak a fájlok által
elfoglalt részei kerülnek titkosításra. A Kaspersky Endpoint Security az új adatokat
hozzáadásukkor automatikusan titkosítja.
Ha a jelölőnégyzet nincs bejelölve, a teljes merevlemez titkosítására sor kerül,
ideértve a korábban törölt és módosított fájlok megmaradt töredékeit.
935

Ez a lehetőség új merevlemezek esetén javasolt, melyeknél még nem történt
adatmódosítás és -törlés. Ha már használatban lévő merevlemezen alkalmaz
titkosítást, akkor javasolt az egész meghajtót titkosítani. Ez gondoskodik azösszes adat védelméről, még a törölt, esetlegesen helyreállítható adatokról is.
Alapértelmezés szerint a jelölőnégyzet nincs bejelölve.
Legacy USB Support(nem ajánlott)

Ez a jelölőnégyzet be/kikapcsolja a Legacy USB Support funkciót. A Legacy USB
Support olyan BIOS/UEFI-funkció, amely lehetővé teszi USB-eszközök (például
biztonsági token) használatát a számítógép rendszerindítási fázisában, az
operációs rendszer elindítása előtt (BIOS-mód). A Legacy USB Support nem
befolyásolja az USB-eszközök támogatását az operációs rendszer indulását
követően.
Ha a jelölőnégyzet be van jelölve, engedélyezve van az USB eszközök támogatása
a számítógép indulásakor.
Ha a Legacy USB Support funkció engedélyezve van, a Hitelesítési ügynök
BIOS-módban nem támogatja a tokenekkel való működést USB-kapcsolaton
keresztül. Ezt a lehetőséget csak akkor ajánlott alkalmazni, ha
hardverkompatibilitási probléma áll fenn, és csak azokon a számítógépeken,
amelyeken fennáll a probléma.

Jelszóbeállítások

Egyszeribejelentkezés (SSO)
technológia
használata

A Hitelesítési ügynök- ók jelszóerősségi beállításai. A Single Sign-On technológia
használata során a Hitelesítési ügynök gyelmen kívül hagyja a Kaspersky Security
Centerben meghatározott jelszóerősségi követelményeket. A jelszóerősségi
követelményeket az operációs rendszer beállításai között lehet megadni.
Az SSO technológia révén ugyanazon hitelesítési adatokkal férhet hozzá atitkosított merevlemezekhez és jelentkezhet be az operációs rendszerbe.
Ha a jelölőnégyzet be van jelölve, akkor meg kell adni a ók belépési adatait atitkosított merevlemezekhez való hozzáféréshez, majd az operációs rendszerbe
való automatikus bejelentkezéshez.
Ha a jelölőnégyzet nincs bejelölve, akkor a titkosított merevlemezekhez való
hozzáféréshez, majd az operációs rendszerbe való bejelentkezéshez külön-külön
meg kell adni a titkosított merevlemezek hozzáférési hitelesítő adatait, majd az
operációs rendszer felhasználói ókjának hitelesítő adatait.

Külsőhitelesítésszolgáltatók
bevonásaA Kaspersky Endpoint Security támogatja a külső ADSelfService Plus hitelesítési
szolgáltatót.
Amikor harmadik féltől származó hitelesítésszolgáltatóval dolgozik, a Hitelesítési
ügynök még az operációs rendszer betöltése előtt elfogja a jelszót. Ez azt jelenti,
hogy a felhasználónak csak egyszer kell megadnia a jelszót a Windowsba történő
bejelentkezéskor. Windowsba történő bejelentkezés után a felhasználó
használhatja harmadik fél hitelesítőadat-szolgáltató képességeit például a vállalatiszolgáltatásokban történő hitelesítéshez. A harmadik fél hitelesítésszolgáltatók
szintén lehetővé teszik a felhasználóknak, hogy önállóan állítsák vissza saját
jelszavukat. Ebben az esetben a Kaspersky Endpoint Security automatikusan
frissíti a Hitelesítési ügynök jelszavát.
Ha az alkalmazás által nem támogatott harmadik fél általi hitelesítóadatszolgáltatót használ, az egyszeri bejelentkezési technológia működése közben
korlátozásokba ütközhet.
936

Súgó

Hitelesítés. Súgószöveg, amely a ók bejelentkezési adatainak megadásakor
jelenik meg a Hitelesítési ügynök ablakában.
Jelszó módosítása. Súgószöveg, amely a Hitelesítési ügynök- ók jelszavának
módosításakor jelenik meg a Hitelesítési ügynök ablakában.
Jelszó visszaállítása. Súgószöveg, amely a Hitelesítési ügynök- ók jelszavának
visszaállításakor jelenik meg a Hitelesítési ügynök ablakában.

A BitLocker meghajtótitkosítás összetevő beállításaiParaméter

Titkosítási mód

LeírásÖsszes merevlemez titkosítása. Ha ez az elem ki van választva, az alkalmazás arendszabály alkalmazásakor titkosítja az összes merevlemezt.
Ha a számítógépen több operációs rendszer van telepítve, akkor a titkosítás
után csak az az operációs rendszer tölthető be, amelyeken az alkalmazás
telepítve van.
Összes merevlemez visszafejtése. Ha ez az elem ki van választva, az alkalmazás arendszabály alkalmazásakor visszafejti az összes korábban titkosított merevlemezt.
Maradjon változatlan. Ha ez az elem ki van választva, az alkalmazás az irányelv
alkalmazásakor a meghajtókat korábbi állapotukban hagyja. Ha a meghajtó titkosítva
van, akkor titkosítva marad. Ha a meghajtó vissza van fejtve, akkor visszafejtve
marad. Alapértelmezés szerint ez az elem van kiválasztva.

Rendszerindításelőtt, billentyűzeten
keresztül történő
BitLocker
hitelesítés
bekapcsolása
táblagépeken

Ez a jelölőnégyzet engedélyezi/letiltja az adatbevitelt igénylő hitelesítést
rendszerindítás előtti környezetben, még akkor is, ha a platformon nem lehetséges abevitel rendszerindítás előtt (például táblagépek érintőképernyős billentyűzetei
esetén).
A táblagépek érintőképernyője nem érhető el rendszerindítás előtt. Ahhoz, hogy
a felhasználó befejezze a BitLocker hitelesítést a táblagépeken, először
csatlakoztatnia kell egy USB-billentyűzetet például.
Ha a jelölőnégyzet be van jelölve, a rendszerindítás előtti bevitelt igénylő hitelesítés
engedélyezve van. Javasoljuk, hogy ezt a beállítást csak olyan eszközöknél használja,amelyek az érintőképernyős billentyűzeteken kívül alternatív adatbeviteli eszközöket– például USB billentyűzetet – is tartalmaznak a rendszerindítás előtti környezetben.
Ha a jelölőnégyzet üres, a BitLocker meghajtótitkosítás nem érhető el táblagépeken.

Hardverestitkosítás
használata(Windows 8 ésújabb verziók)

Ha a jelölőnégyzet be van jelölve, az alkalmazás hardveres titkosítást használ. Ennek
köszönhetően felgyorsul a titkosítás, és kevesebb számítógépes erőforrást vesz
igénybe.

Csak a felhasznált
lemezterület
titkosítása(Windows 8 ésújabb verziók)

Ez a jelölőnégyzet engedélyezi/letiltja azt a lehetőséget, amely a titkosítási területet
kizárólag a foglalt merevlemez-szektorokra korlátozza. A korlátozás révén
csökkentheti a titkosítási időt.
A Csak a felhasznált lemezterület titkosítása (csökkenti a titkosítás idejét)
funkció engedélyezése vagy letiltása a titkosítás elindítása után nem módosítja
ezt a beállítást, amíg meg nem történik a merevlemezek visszafejtése. A
titkosítás megkezdése előtt kell a jelölőnégyzetet bejelölni, illetve törölni.
937

Ha a jelölőnégyzet be van jelölve, akkor a merevlemeznek csak a fájlok által elfoglalt
részei kerülnek titkosításra. A Kaspersky Endpoint Security az új adatokat
hozzáadásukkor automatikusan titkosítja.
Ha a jelölőnégyzet nincs bejelölve, a teljes merevlemez titkosítására sor kerül,
ideértve a korábban törölt és módosított fájlok megmaradt töredékeit.
Ez a lehetőség új merevlemezek esetén javasolt, melyeknél még nem történt
adatmódosítás és -törlés. Ha már használatban lévő merevlemezen alkalmaz
titkosítást, akkor javasolt az egész meghajtót titkosítani. Ez gondoskodik azösszes adat védelméről, még a törölt, esetlegesen helyreállítható adatokról is.
Alapértelmezés szerint a jelölőnégyzet nincs bejelölve.
Hitelesítési
módszerCsak jelszó (Windows 8 és újabb verziók)
Ha ez a lehetőség van kiválasztva, a Kaspersky Endpoint Security jelszót kér afelhasználótól, ha a felhasználó megpróbál egy titkosított meghajtóhoz hozzáférni.
Ezt a lehetőséget akkor lehet kiválasztani, ha nincs használatban Trusted Platform
Module (TPM).
Trusted Platform Module (TPM)
Ha ez a lehetőség van kiválasztva, a BitLocker Trusted Platform Module-t (TPM)
használ.
A Trusted Platform Module (TPM) egy mikrocsip, amely alapvető biztonsági funkciók
nyújtására (például titkosítási kulcsok tárolására) szolgál. A Trusted Platform Moduleáltalában a számítógép alaplapján helyezkedik el, és a rendszer többi összetevőjével a
hardverbuszon keresztül lép kapcsolatba.
A Windows 7 vagy Windows Server 2008 R2 rendszert futtató számítógépeknél
csak TPM-modul használata érhető el. Ha nincs telepítve TPM-modul, akkor a
BitLocker titkosítás nem lehetséges. Az ilyen számítógépeken nem támogatotta jelszó használata.
A Trusted Platform Module-lal rendelkező eszköz olyan titkosítási kulcsokat tudelőállítani, amelyeket csak az adott eszközzel lehet visszafejteni. A Trusted Platform
Module a titkosítási kulcsokat saját gyökértárolási kulcsával titkosítja. A
gyökértárolási kulcs tárolása a Trusted Platform Module-on belül történik. Ez további
védelmi szintet nyújt a titkosítási kulcsok feltörési próbálkozásai ellen.
Alapértelmezésben ez a művelet van kiválasztva.
A titkosítási kulcshoz való hozzáféréshez további védelmi szintet állíthat be, és akulcsot jelszóval vagy PIN-kóddal titkosíthatja:
PIN-kód használata a TPM-nél. Ezzel a jelölőnégyzettel a felhasználó
használhatja a PIN-kódot a Trusted Platform Module-ban (TPM) tárolt titkosítási
kulcshoz való hozzáférés megszerzéséhez.
Ha a jelölőnégyzet törölve van, a felhasználók nem használhatják a PIN-kódokat. A
titkosítási kulcs eléréséhez a felhasználónak meg kell adnia a jelszót.
Engedélyezheti a felhasználónak a bővített PIN-kód használatát. A bővített PINkód lehetővé teszi a számokon kívül más karakterek használatát is: latin nagy- éskisbetűket, speciális karaktereket és szóközöket.
Trusted Platform Module (TPM) vagy jelszó, ha a TPM nem érhető el. Ha a
jelölőnégyzet be van jelölve, a felhasználó jelszó segítségével férhet hozzá atitkosítási kulcshoz, ha nem áll rendelkezésre Trusted Platform Module (TPM).
Ha a jelölőnégyzet törölve van és a TPM nem érhető el, nem indul el a teljes
lemeztitkosítás.
938

Fájl szintű titkosítás
A fájlok listáit összeállíthatja kiterjesztés vagy kiterjesztések csoportja alapján, illetve a számítógép helyi meghajtóin
tárolt mappák listái szerint, és létrehozhat adott alkalmazások által előállított fájlok titkosítására vonatkozó
szabályokat. Rendszabály alkalmazását követően a Kaspersky Endpoint Security az alábbi fájlokat titkosítja és fejti
vissza:a listákra titkosítás és visszafejtés céljából egyedileg felvett fájlok;
a listákra titkosítás és visszafejtés céljából felvett mappákban tárolt fájlok;
külön alkalmazások által előállított fájlok.
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.
A fájltitkosítás a következő speciális tulajdonságokkal rendelkezik:
A Kaspersky Endpoint Security csak az operációs rendszer helyi felhasználói pro ljai esetén titkosítja és fejti
vissza az előre megadott mappákban lévő fájlokat. A Kaspersky Endpoint Security a barangoló felhasználói
pro lok, a kötelező felhasználói pro lok, az ideiglenes felhasználói pro lok előre megadott mappáiban és azátirányított mappákban lévő fájlokat nem titkosítja és nem fejti vissza.
A Kaspersky Endpoint Security nem végzi el a fájlok titkosítását, ha módosításuk kárt tehet az operációs
rendszerben és a telepített alkalmazásokban. Az alábbi fájlok és mappák az összes beágyazott mappával együtt
a titkosítási kizárások listáján vannak:%WINDIR%;%PROGRAMFILES% és %PROGRAMFILES(X86)%;
Windows beállításjegyzékfájlok.
A titkosítási kizárások listája nem tekinthető meg és nem szerkeszthető. Noha a titkosítási kizárások listájánszereplő fájlokat és mappákat fel lehet venni a titkosítási listára, a fájltitkosítási feladat végrehajtásakor nem
kerül sor a titkosításukra.
A fájlszintű titkosítási összetevő beállításaiParaméter

LeírásTitkosítási mód

Maradjon változatlan. Ha ez az elem ki van választva, a Kaspersky Endpoint Security
a fájlokat és mappákat titkosítás és visszafejtés nélkül változatlanul hagyja.
A szabályoknak megfelelően. Ha ez az elem ki van választva, a Kaspersky Endpoint
Security a titkosítási szabályoknak megfelelően titkosítja a fájlokat és mappákat, avisszafejtési szabályoknak megfelelően visszafejti a fájlokat és mappákat, az
alkalmazások fájlhozzáféréseit pedig az alkalmazásszabályok szerint határozza meg.
Összes visszafejtése. Ha ez az elem ki van választva, a Kaspersky Endpoint Security
az összes titkosított fájlt és mappát visszafejti.
939

Titkosítás

Ezen a lapon a helyi meghajtókon tárolt fájlok titkosítási szabályai láthatók. Fájlt akövetkezőképpen lehet hozzáadni:Előre megadott mappák. A Kaspersky Endpoint Security a következő területek
hozzáadását teszi lehetővé:
Dokumentumok. Az operációs rendszer szokványos Dokumentumok mappájában,valamint az azon belüli almappákban található fájlok.
Kedvencek. Az operációs rendszer szokványos Kedvencek mappájában, valamint
az azon belüli almappákban található fájlok.
Asztal. Az operációs rendszer szokványos Asztal mappájában, valamint az azon
belüli almappákban található fájlok.
Ideiglenes fájlok. A számítógépre telepített alkalmazások működéséhez
kapcsolódó ideiglenes fájlok. Például a Microsoft O ice alkalmazások olyan
ideiglenes fájlokat hoznak létre, amelyek a dokumentumok biztonsági mentését
tartalmazzák.
Outlook fájlok. Az Outlook levelezőprogram működéséhez kapcsolódó fájlok:
adatfájlok (PST), o line adatfájlok (OST), o line címjegyzékfájlok (OAB) ésszemélyes címjegyzékfájlok (PAB).
Egyéni mappa. A mappa elérési útját kézzel is megadhatja. Mappa elérési útjának
megadásakor tartsa be a következő szabályokat:
Használjon környezeti változót (például: %FOLDER%\UserFolder\). Egy
környezeti változót csak egyszer lehet használni, és kizárólag az elérési út
kezdetén.
Ne használjon relatív útvonalat.
Ne használja a * (csillag) és a ? (kérdőjel) karaktert.
Ne használjon UNC-útvonalat.
Használjon ; (pontosvessző) vagy , (vessző) karaktert elválasztókarakterként.
Fájlok kiterjesztés alapján. Kiválaszthat kiterjesztéscsoportokat a listából,például az Archívumok kiterjesztéscsoportot. Lehetősége van kézzel is hozzáadni
fájlkiterjesztést.

VisszafejtésEzen a lapon a helyi meghajtókon tárolt fájlok visszafejtési szabályai láthatók.

Szabályok az
alkalmazásokhoz

A lapon egy táblázat jelenik meg, amely az alkalmazások titkosított fájlokhoz való
hozzáférési szabályait és az egyedi alkalmazások által létrehozott, illetve módosított
fájlok titkosítási szabályait tartalmazza.

Titkosított
csomagok

Jelszóerősség követelményei a titkosított csomagok létrehozásánál.

Cserélhető meghajtók titkosítása
Ez az összetevő akkor használható, ha a Kaspersky Endpoint Security alkalmazás telepítése munkaállomásokra
szánt Microsoft Windows rendszert futtató számítógépre történt. Ez az összetevő nem használható, ha aKaspersky Endpoint Security alkalmazás kiszolgálókra szánt Windows rendszert futtató számítógépre vantelepítve.

A Kaspersky Endpoint Security a FAT32 fájlok és az NTFS fájlrendszerek titkosítását támogatja. Ha egy nemtámogatott fájlrendszerű cserélhető meghajtó van csatlakoztatva a számítógéphez, a cserélhető meghajtó
titkosítási feladata hibás lesz, a Kaspersky Endpoint Security pedig csak olvasható állapotot rendel acserélhető meghajtóhoz.
940

A cserélhető meghajtón tárolt adatok védelme érdekében a következő titkosítási típusokat használhatja:
Teljes lemeztitkosítás (FDE).
A teljes cserélhető meghajtó titkosítása, annak fájlrendszerét is beleértve.
Nincs mód a titkosított adatok elérésére a vállalati hálózaton kívülről. A titkosított adatok elérése a vállalti
hálózaton belül sem lehetséges, ha a számítógép nincs csatlakoztatva a Kaspersky Security Centerhez (pl„vendég” számítógépen).
Fájlszintű titkosítás (FLE).
Csak a fájlok titkosítása egy cserélhető meghajtón. A fájlrendszer változatlan marad.
A cserélhető meghajtón tárolt fájlok titkosítása lehetőséget biztosít az adatok elérésére a vállalati
hálózaton kívülről egy speciális mód, az úgynevezett hordozható mód segítségével.
A titkosítási folyamat során a Kaspersky Endpoint Security főkulcsot hoz létre. A Kaspersky Endpoint Security akövetkező tárhelyekre menti a főkulcsot:
Kaspersky Security Center.
A felhasználó számítógépe.
A főkulcs titkosítása a felhasználó titkos kulcsával történik.
Cserélhető meghajtó.
A főkulcs titkosítása a Kaspersky Security Center nyilvános kulcsával történik.
A titkosítás befejezését követően a cserélhető meghajtón tárolt adatok a vállalati hálózaton belülről úgy érhetők el,
mintha szokványos cserélhető meghajtóról lenne szó, titkosítás nélkül.

A titkosított adatok elérése
Titkosított adatokat tartalmazó cserélhető meghajtó csatlakoztatásakor a Kaspersky Endpoint Security akövetkező műveleteket hajtja végre:1. Ellenőrzi a főkulcs meglétét a felhasználó számítógépének helyi adattárolóján.
Ha a főkulcs megtalálható, a felhasználó hozzáférést kap a cserélhető meghajtón tárolt adatokhoz.
Ha nem található a főkulcs, a Kaspersky Endpoint Security a következő műveleteket hajtja végre:a. Kérelmet küld a Kaspersky Security Center felé.
A kérelem beérkezését követően a Kaspersky Security Center választ küld, amely tartalmazza a főkulcsot.
b. A Kaspersky Endpoint Security menti a főkulcsot a felhasználó számítógépének helyi adattárolójában atitkosított cserélhető meghajtón később végzett műveletekhez.
2. Visszafejti az adatokat.

A cserélhető meghajtó titkosításának speciális jellemzői
A cserélhető meghajtók titkosításának folyamata a következő speciális jellemzőkkel bír:941

A cserélhető meghajtók titkosításának előre megadott beállításait tartalmazó rendszabály a kezelt
számítógépek egy adott csoportja számára van kialakítva. Emiatt a cserélhető meghajtók titkosításához ésvisszafejtéséhez beállított Kaspersky Security Center-rendszabály alkalmazásának eredménye attól aszámítógéptől függ, amelyhez a cserélhető meghajtót csatlakoztatja.
A Kaspersky Endpoint Security a cserélhető meghajtókon tárolt csak olvasható fájlokat nem titkosítja és nem
fejti vissza.
Az alábbi eszköztípusok cserélhető meghajtókként vannak támogatva:
USB buszon keresztül csatlakoztatott adathordozók
USB és FireWire buszokon keresztül csatlakoztatott merevlemezekUSB és FireWire buszokon keresztül csatlakoztatott SSD-meghajtók
Cserélhető meghajtók titkosításának beállításaiParaméter

Titkosítási mód

LeírásTeljes cserélhető meghajtó titkosítása. E lehetőség kiválasztása esetén arendszabály cserélhető meghajtókhoz megadott titkosítási beállításokkal
történő alkalmazásakor a Kaspersky Endpoint Security a cserélhető
meghajtókat fájlrendszerükkel együtt szektoronként titkosítja.
Összes fájl titkosítása. E lehetőség kiválasztása esetén a rendszabály
cserélhető meghajtókhoz megadott titkosítási beállításokkal történő
alkalmazásakor a Kaspersky Endpoint Security a cserélhető meghajtókon
tárolt összes fájlt titkosítja. A Kaspersky Endpoint Security nem titkosítja újra a
már titkosított fájlokat. Az alkalmazás nem titkosítja a cserélhető meghajtók
fájlrendszereit, így a titkosított fájlok neveit és a mappaszerkezeteket, és ezek
hozzáférhetők maradnak.
Csak az új fájlok titkosítása. E lehetőség kiválasztása esetén a rendszabály
cserélhető meghajtókhoz megadott titkosítási beállításokkal történő
alkalmazásakor a Kaspersky Endpoint Security csak azokat a fájlokat titkosítja,amelyek a Kaspersky Security Center rendszabály legutóbbi alkalmazása óta
kerültek a cserélhető meghajtókra, illetve már korábban ott voltak, de azóta
módosultak. Ez a titkosítási mód akkor jön jól, ha egy cserélhető meghajtót
személyes célokra és munkára egyaránt használja. Ezzel a titkosítási móddal azösszes régi fájlt változatlanul hagyhatja, és titkosíthatja csak azokat a fájlokat,
amelyeket a felhasználó olyan számítógépen hoz létre, amelyen telepítve van a
Kaspersky Endpoint Security, és be van kapcsolva a titkosítási funkció. Ily
módon a személyes fájlokhoz attól függetlenül mindig hozzá lehet férni, hogy aszámítógépen telepítve van-e a Kaspersky Endpoint Security, és azon be vane kapcsolva a titkosítási funkció.
Teljes cserélhető meghajtó visszafejtése. E lehetőség kiválasztása esetén arendszabály cserélhető meghajtókhoz megadott titkosítási beállításokkal
történő alkalmazásakor a Kaspersky Endpoint Security a cserélhető
meghajtókon lévő összes titkosított fájlt visszafejti a cserélhető meghajtók
fájlrendszereivel együtt, ha azok titkosítására korábban sor került.
Maradjon változatlan. Ha ez az elem ki van választva, az alkalmazás az irányelv
alkalmazásakor a meghajtókat korábbi állapotukban hagyja. Ha a meghajtó
titkosítva van, akkor titkosítva marad. Ha a meghajtó vissza van fejtve, akkor
visszafejtve marad. Alapértelmezés szerint ez az elem van kiválasztva.

Hordozható mód

Ez a jelölőnégyzet engedélyezi/letiltja a cserélhető meghajtók előkészítését,ami lehetővé teszi a cserélhető meghajtón lévő fájlokhoz való hozzáférést avállalati hálózaton kívüli számítógépeken.

942

Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security jelszó
megadására kéri a felhasználót, mielőtt a cserélhető meghajtón lévő fájlokat arendszabályt alkalmazva titkosítaná. A jelszó az olyan számítógépeken
titkosított, cserélhető meghajtón lévő fájlokhoz való hozzáféréshez szükséges,amelyek a vállalati hálózaton kívül találhatók. Lehetősége van kon gurálni ajelszó erősségét.
A hordozható mód az Összes fájl titkosítása és a Csak az új fájlok
titkosítása beállításhoz érhető el.
Csak a használt
lemezterület
titkosítása

Ez a jelölőnégyzet engedélyezi/letiltja azt a titkosítási módot, amelynél csak a
foglalt lemezszektorok titkosítására kerül sor. Ez a mód új meghajtók esetén
javasolt, melyeknél még nem történt adatmódosítás és -törlés.
Ha a jelölőnégyzet be van jelölve, akkor a meghajtónak csak a fájlok által
elfoglalt részei lesznek titkosítva. A Kaspersky Endpoint Security az új
adatokat hozzáadásukkor automatikusan titkosítja.
Ha a jelölőnégyzet nincs bejelölve, a teljes meghajtó titkosítására sor kerül,
ideértve a korábban törölt és módosított fájlok megmaradt töredékeit.
A csak a foglalt terület titkosításának képessége kizárólag a Teljes cserélhető
meghajtó titkosítása módban áll rendelkezésre.
A titkosítás megkezdését követően a Csak a használt lemezterület
titkosítása funkció be- és kikapcsolása nem változtatja meg ezt abeállítást. A titkosítás megkezdése előtt kell a jelölőnégyzetet bejelölni,illetve törölni.

Egyéni szabályok

Ez a táblázat azokat az eszközöket tartalmazza, amelyekhez egyéni
visszafejtési szabályok vannak megadva.f Lehetősége van létrehozni titkosítási
szabályokat az egyes cserélhető meghajtókhoz a következő módokon:
Adjon hozzá egy cserélhető meghajtót az Eszközfelügyelő megbízható
eszközeinek listájáról.
Kézzel adjon hozzá cserélhető meghajtót:
Eszközazonosító alapján (hardverazonosító vagy HWID)
Eszközmodell alapján: gyártóazonosító (VID) és termékazonosító (PID)

Cserélhető meghajtók
titkosításának
engedélyezése o line
módbanHa ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security akkor istitkosítja a cserélhető meghajtókat, ha nincs kapcsolat a Kaspersky Security
Centerrel. Ilyenkor a cserélhető meghajtó visszafejtéséhez szükséges adatok
annak a számítógépnek a merevlemezén tárolódnak, amelyhez a cserélhető
meghajtó csatlakozik, és nem kerülnek be a Kaspersky Security Centerbe.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem
titkosítja a cserélhető meghajtókat, ha nincs kapcsolat a Kaspersky Security
Centerrel.

Titkosítási jelszó
beállításai/Hordozható
fájlkezelő

A hordozható fájlkezelő jelszóerősségére vonatkozó beállítások.

943

Sablonok (adattitkosítás)Az adatok titkosítását követően a Kaspersky Endpoint Security korlátozhatja az adatok elérhetőségét, például aszervezet infrastruktúrájának változása vagy a Kaspersky Security Center felügyeleti kiszolgálójának változása
miatt. Ha egy felhasználónak nincs hozzáférése a titkosított adatokhoz, a felhasználó kérhet hozzáférést az
adatokhoz a rendszergazdától. Másképpen megfogalmazva: a felhasználónak hozzáférés-kérési fájlt kell küldenie arendszergazda felé. Ezután a felhasználónak fel kell töltenie a rendszergazdától kapott válaszfájlt a Kaspersky
Endpoint Security alkalmazásba. A Kaspersky Endpoint Security lehetővé teszi, hogy e-mailben hozzáférést kérjen
a rendszergazdától (részletek a lentebbi ábrán).

Hozzáférés kérése titkosított adatokhoz

Rendelkezésre áll egy sablon, amelynek segítségével jelenteni lehet a titkosított adatok hozzáférhetőségének
hiányát. A felhasználói kényelem érdekében lehetősége van kitölteni a következő mezőket:Eddig. Adja meg az adattitkosítási funkciók jogosultságait kezelő rendszergazdai csoport e-mail-címét.
Tárgy. Adja meg az e-mail tárgyát a titkosított fájlokhoz való hozzáférés kérésével. Lehetősége van például
hozzáadni címkéket az üzenetek szűrése érdekében.
Felhasználó üzenete. Ha szükséges, módosítsa az üzenet tartalmát. Használhat változókat a szükséges adatok
beemeléséhez (például a %USER_NAME% változót).

Kizárások
A megbízható zóna olyan, a rendszergazda által beállított objektumok és alkalmazások listája, melyeket a Kaspersky
Endpoint Security aktív módban nem gyel.
A megbízható zónát a rendszergazda függetlenül, a kezelt objektumok tulajdonságai és a számítógépen telepített
alkalmazások alapján hozhatja létre. Akkor válhat szükségessé objektumok és alkalmazások felvétele a megbízható
zónába, ha a Kaspersky Endpoint Security egy olyan objektumhoz vagy alkalmazáshoz való hozzáférést blokkol,
amelyről biztosan tudja, hogy ártalmatlan. A rendszergazda engedélyezheti a felhasználónak, hogy létrehozza asaját helyi megbízható zónáját egy adott számítógéphez. Így a felhasználók a házirendben található általános
megbízható zóna mellett létrehozhatják a kizárásokra és megbízható alkalmazásokra vonatkozó saját listájukat is.
944

Kizárás a vizsgálatból
A vizsgálatból való kizárás olyan feltételkészlet, amelyet teljesíteni kell, hogy a Kaspersky Endpoint Security ne
vizsgálja a vírusok és egyéb fenyegetések jelenlétét.
A vizsgálatból való kizárások révén biztonsággal használhatók az olyan, jogszerű szoftverek, amelyekkel a bűnözők
károsíthatják a számítógépet vagy a személyes adatokat. Miközben ezeknek az alkalmazásoknak nincs rosszindulatú
funkciója, a behatolók felhasználhatják őket rosszindulatú eljárásaik során. A jogszerű szoftverek részleteiért,
amelyekkel a bűnözők károsíthatják a számítógépet vagy a személyes adatokat, keresse fel a Kaspersky IT
Encyclopedia webhelyet .
Az ilyen alkalmazásokat a Kaspersky Endpoint Security blokkolhatja. A blokkolás megelőzése érdekében ahasználatban lévő alkalmazásoknál vizsgálatból való kizárásokat adhat meg. Ehhez fel kell venni a megbízható
zónába a Kaspersky IT Encyclopedia által felsorolt nevet vagy névmaszkot. Például gyakran használhatja a Radmin
alkalmazást a számítógépek távoli adminisztrációjához. A Kaspersky Endpoint Security az ilyen tevékenységet
gyanúsnak tekinti, és előfordulhat, hogy blokkolja. Az alkalmazás blokkolásának megelőzése érdekében készítsen
vizsgálatból való kizárást a Kaspersky IT Encyclopedia által megadott névvel vagy névmaszkkal.
Ha a számítógépre egy adatokat gyűjtő és azokat feldolgozásra továbbító alkalmazás van telepítve, a Kaspersky
Endpoint Security rosszindulatú programként sorolhatja be ezt az alkalmazást. Ennek elkerülésére a Kaspersky
Endpoint Security jelen dokumentumban leírt módon való kon gurálásával kizárhatja az alkalmazást a vizsgálatból.
A vizsgálatból való kizárásokat az alábbi alkalmazásösszetevők, valamint a rendszergazda által beállított feladatok
használhatnak:
Viselkedéselemzés.
Biztonsági rések kihasználásának megelőzése.
Behatolásmegelőző rendszer.
Fájl védelem.
Web védelem.
Levelezés védelem.

Kártevő vizsgálata feladatok.

Megbízható alkalmazások listája
A megbízható alkalmazások listája azon alkalmazások listája, amelyeknek fájl- és hálózati tevékenységét (ideértve arosszindulatú tevékenységet is) és a rendszer beállításjegyzékéhez való hozzáférését a Kaspersky Endpoint
Security nem kíséri gyelemmel. A Kaspersky Endpoint Security alapértelmezés szerint gyeli a megnyitott,végrehajtott vagy bármilyen alkalmazásfolyamat által mentett objektumokat, és felügyeli az összes alkalmazás
tevékenységét és az általuk generált hálózati forgalmat. Miután egy alkalmazás felkerült a megbízható alkalmazások
listájára, a Kaspersky Endpoint Security nem gyeli tovább az alkalmazás tevékenységét.
A különbség a vizsgálati kizárások és a megbízható alkalmazások között az, hogy a kizárások esetében a Kaspersky
Endpoint Security nem vizsgálja a fájlokat, míg a megbízható alkalmazások esetében nem ellenőrzi az indított
folyamatokat. Ha egy megbízható alkalmazás rosszindulatú fájlt hoz létre egy olyan mappában, amely nem szerepela vizsgálati kizárások között, a Kaspersky Endpoint Security észleli a fájlt, és megszünteti a fenyegetést. Ha a
mappa hozzá van adva a kizárásokhoz, a Kaspersky Endpoint Security kihagyja ezt a fájlt.

945

Ha például a Microsoft Windows Jegyzettömb szabványos alkalmazás által használt objektumokat biztonságosnak
tekinti, azaz megbízik ebben az alkalmazásban, akkor felveheti a megbízható alkalmazások listájára, így az általa
használt objektumok nem kerülnek meg gyelésre. Ez növeli a számítógép teljesítményét, ami különösen fontos a
kiszolgálói alkalmazások használatakor.
Ezenkívül bizonyos, a Kaspersky Endpoint Security által gyanúsként osztályzott műveletek számos alkalmazás
funkcióinak kontextusában biztonságos lehet. A billentyűzeten begépelt szöveg rögzítése például az automatikus
billentyűzetkiosztás-átváltók esetén rutinszerű eljárás (ilyen például a Punto Switcher). Az ilyen alkalmazások
jellemzőinek gyelembe vételéhez és tevékenységük gyelésből való kizárásához célszerű őket a megbízható
alkalmazások listájára felvenni.
A megbízható alkalmazások segítenek elkerülni a Kaspersky Endpoint Security és más alkalmazások közötti
kompatibilitási problémákat (például egy külső számítógép hálózati forgalmának a Kaspersky Endpoint Security és
egy másik vírusirtó alkalmazás általi kettős vizsgálatát).
A megbízható alkalmazás végrehajtható fájljában és folyamatában ugyanakkor továbbra is sor kerül a vírusok és
egyéb rosszindulatú programok jelenlétének vizsgálatára. Egy alkalmazás teljes mértékben kizárható a Kaspersky
Endpoint Security vizsgálatából a vizsgálati kizárások segítségével.
Kizárások beállításaiParaméter

Észlelt objektumok
típusai

Leírás

A megadott alkalmazásbeállításoktól függetlenül a Kaspersky Endpoint Security
mindig észleli és blokkolja a vírusokat, férgeket és trójaiakat. Ezek jelentős károkat
okozhatnak a számítógépen.
Vírusok és férgek

946

Alkategória: vírusok és férgek (Viruses_and_Worms)
Fenyegetési szint: magas
A klasszikus vírusok és férgek a felhasználó által nem jóváhagyottműveleteket végeznek. Olyan másolatokat hozhatnak létre önmagukról,
amelyek szintén képesek önmaguk másolására.
Klasszikus vírus
Miután egy klasszikus vírus a számítógépbe jut, megfertőz egy fájlt,aktiválódik, rosszindulatú műveleteket hajt végre, és önmaga másolataival lát
el további fájlokat.
A klasszikus vírus csak a számítógép helyi erőforrásaiban sokszorozódik
meg, saját magától másik számítógépre nem tud átjutni. Csak akkor kerül át
másik számítógépre, ha saját magát bemásolja egy megosztott könyvtárba,egy behelyezett CD-re, vagy, ha a felhasználó továbbít egy email üzenetet,amelynek a csatolt fájlja fertőzött.
A klasszikus vírus kódja a számítógépek, operációs rendszerek vagy
alkalmazások számos területét elérheti. A környezettől függően a vírusok
lehetnek fájl vírusok, boot vírusok, script vírusok vagy makróvírusok.
A vírusok rendkívül sokféle módon fertőzhetnek fájlokat. A felülíró vírusok
saját kódjukkal felülírják a fertőzött fájlt, így törölve annak tartalmát. A
fertőzött fájl működése leáll, így nem lehet helyreállítani. A parazita vírusok
csak módosítják a fájlokat, azokat teljesen vagy részlegesen működőképesállapotban hagyva. A társító vírusok nem módosítják a fájlokat, csakmásolatot készítenek róluk. Egy fertőzött fájlt megnyitva annak másolata(azaz tulajdonképpen a vírus) indul el. Az alábbi vírusok szintén
megtalálhatók: hivatkozásvírusok, OBJ-vírusok, LIB-vírusok, forráskódú
vírusok és számos egyéb.
FérgekA klasszikus vírusokhoz hasonlóan a férgek kódja akkor aktiválódik és hajt
végre rosszindulatú műveleteket, ha már elterjedt a rendszerben. Azért
féreg a neve, mert képes „átmászni” az egyik számítógépről a másikra afelhasználó engedélye nélkül, hogy számos adatcsatornán keresztül
elterjessze a másolatait.
A különböző férgeket megkülönböztető fő tulajdonság az elterjedésük
módja. Az alábbi táblázat áttekintést nyújt a férgek különféle típusairól, azok
terjedésének módja alapján.
A férgek terjedésének módjai

Típus

Name

E-mailféreg

E-mailféreg

947

LeírásEzek e-mailen keresztül terjednek.

A fertőzött e-mail tartalmaz egy a féregmásolatát tartalmazó csatolt fájlt, vagy egy
hivatkozást egy webhelyre feltöltött,
kifejezetten erre a célra feltört vagy
létrehozott fájlhoz. Ha a felhasználó
megnyitja a csatolt fájlt, a féreg aktiválódik. A
hivatkozásra kattintva a fájlt letöltve, majd
megnyitva a féreg szintén megkezdi arosszindulatú műveleteket. Ezután megkezdi
lemásolni saját magát, újabb e-mail címek
keresésébe kezd, és terjeszteni kezdi afertőzött üzeneteket.
IMféreg

IM kliens
férgekAzonnali üzenetküldőkön keresztül terjednek.

IRCféregInternetes
csevegési
férgekEzek olyan internetes csevegő
szolgáltatásokon keresztül terjednek,
amelyek valós idejű kommunikációt
biztosítanak az interneten keresztül.

Az ilyen férgek rendszerint a felhasználó
partnerlistáját felhasználva üzenetet
küldenek, benne egy adott webhelyen, aféreg másolatát tartalmazó fájlra mutató
hivatkozással. Amikor a felhasználó letölti és
megnyitja a fájlt, a féreg aktiválódik.

Az ilyen férgek az internetes csevegésben
egy önmagukat tartalmazó fájlt adnak közre,vagy egy hivatkozást a fájlra. Amikor afelhasználó letölti és megnyitja a fájlt, a féreg
aktiválódik.
Hálózati
féreg

HálózatiférgekEzek a férgek számítógépes hálózatokon
terjednek.
A többi féreggel ellentétben a tipikus hálózati
féreg a felhasználó beavatkozása nélkül
terjed. A féreg átvizsgálja a helyi hálózaton
található számítógépeket, éssebezhetőséget jelentő programokat keres.
Ehhez erre a célra létrehozott hálózati
programcsomagokat küld szét (amik abiztonsági rések kiaknázását végzik), benne aféreg kódjával. Ha egy „sebezhető”
számítógép található a hálózaton, az
megkapja az ilyen hálózati csomagot. Amint a
féreg teljesen bejutott a számítógépbe,azonnal aktiválódik.

P2PféregFájlcserélő
hálózatiférgek948

Fájlcserélő (Peer-to-Peer) hálózatokon
keresztül terjednek.
A P2P hálózatba való bejutáshoz a féreg
bemásolja magát a fájlcsere mappába, amely
rendszerint a felhasználó számítógépén
található. A P2P hálózat információkat jelenít
meg a fájlról, így a felhasználó a többi fájlhoz
hasonlóan „megtalálja” a fertőzött fájlt ahálózaton, majd letölti és megnyitja.

A ki nomultabb férgek adott P2P-hálózat
protokollját is képesek emulálni: ezek pozitív
válaszokat küldenek a keresésekre, majd
felajánlják saját másolatukat letöltésre.
FérgekEgyéb
típusú
férgekAz egyéb típusú férgek a következők
lehetnek:
Saját másolataikat hálózati erőforrásokon
át terjesztő férgek. Az operációs rendszer
funkcióit kihasználva ezek megvizsgálják
az elérhető hálózati mappákat, más
számítógépekhez kapcsolódnak az
interneten keresztül, és megkísérlik azok
lemezmeghajtói felett átvenni a teljes
uralmat. A fent ismertetett férgekkel
ellentétben mások maguktól nem
aktiválódnak, csak akkor, ha a felhasználó
megnyitja a féreg egy másolatát
tartalmazó fájlt.
Olyan férgek, amelyek a táblázatban
ismertetett módok egyikét sem
használják az elterjedésre (pl. amobiltelefonokon terjedő férgek).

Trójai programok (köztük zsarolóprogramok)

949

Alkategória: Trójai programok
Fenyegetési szint: magas
A férgekkel és vírusokkal ellentétben a trójai programok nem szaporítják
magukat. A számítógépet például e-mailen vagy böngészőn át szállják meg,amikor a felhasználó fertőzött weboldalt látogat meg. A trójai programok afelhasználó közreműködésével indulnak el. Rosszindulatú működésüket
közvetlenül az elindulásukat követően kezdik meg.
A különböző trójai programok eltérően viselkednek a fertőzött
számítógépeken. A „trójai” fő funkciói az információk blokkolása, módosítása
vagy megsemmisítése, leállítva ezzel számítógépeket, hálózatokat. Ezen kívül
a trójai programok fájlokat fogadnak és küldenek, futtatják azokat,üzeneteket jelenítenek meg a képernyőn, weboldalaknak küldenek kérést,
programokat töltenek le és telepítenek, valamint újraindítják a számítógépet.
A hackerek gyakran különböző trójai programok „készletét” alkalmazzák.
Az alábbi táblázat a trójai programok viselkedéstípusait ismerteti.
Trójai programok viselkedése fertőzött számítógépen

Típus

Trójai
ArcBomb

Name

LeírásTrójai programok –„archívumbombák”

Kicsomagoláskor az
archívumok mérete megnő,ami kihat a számítógépműködésére.
Az ilyen archívum
kicsomagolásakor aszámítógép működése
lelassul, esetleg lefagy és amerevlemez megtelhet „üres”
adatokkal. Az„archívumbombák” különösen
nagy veszélyt jelentenek fájl
és levelező kiszolgálókra. Ha a
kiszolgáló automatikus
rendszert használ a beérkező
információk feldolgozására,az „archívumbomba”
leállíthatja a működését.

Hátsó kapu

Távolirendszerfelügyeletet
lehetővé tevő trójai
programok

Az összes közül ezek alegveszélyesebb trójai
programok. Funkciójuk alapján
hasonlítanak a számítógépre
telepített rendszerfelügyeleti
alkalmazásokhoz.
Ezek a programok afelhasználó tudtán kívül
telepítik magukat aszámítógépre, lehetővé téve,
hogy a betolakodó távolrólátvegye az uralmat a gép
felett.

950

Trójai

Trójai programok

Ez a kategória az alábbi
rosszindulatú alkalmazásokat
tartalmazza:
Klasszikus trójai
programok. Ezek aprogramok csak a trójai
programok fő funkcióit
látják el, melyek akövetkezők: az
információk blokkolása,
módosítása vagy
megsemmisítése és aszámítógépek, hálózatok
leállítása. Nem
rendelkeznek olyan
speciális funkciókkal, minta táblázatban szereplő
más típusok.
Sokoldalú trójai
programok. Ezek aprogramok számos trójai
programra jellemző
speciális funkcióval
rendelkeznek.

Váltságdíjtrójai

Váltságdíj trójai

Ezek a felhasználó adatait„túszul ejtik”, módosítva vagy
blokkolva azt, esetlegmeggátolják a számítógépműködését, hogy afelhasználó számára
elvesszenek az adatok. A
betolakodó váltságdíjat
követel a felhasználótól, aztígérve, hogy küld egy
alkalmazást, amellyel
visszaállítható a számítógép
normál állapota az elveszett
adatokkal együtt.

Trójaikattintó

Trójai kattintók

Ezek a felhasználó
számítógépéről weboldalakat
látogatnak meg, saját magukutasítva a webböngészőt,vagy módosítva az operációs
rendszer fájljaiban megadottwebcímet.
Az ilyen programokkal abetolakodó hálózati
támadást indíthat, valamint
webhelyek látogatottságát
növelheti, hogy areklámcsíkhirdetések
megjelenítésének a száma
növekedjen.

Trójai-letöltő

Trójai-letöltők
951

Ezek a betolakodó
weboldaláról további

rosszindulatú alkalmazásokat
töltenek le és telepítenek afelhasználó számítógépére. A
letöltendő rosszindulatú
alkalmazás fájlnevéttartalmazhatják, illetve
megkaphatják ameglátogatott weboldalról is.
Trójaitelepítő

Trójaitelepítők

Más trójai programokat
tartalmaznak, melyeket aszámítógép merevlemezére
mentenek, majd telepítenek.
A betolakodók a telepítő
típusú trójai programokat az
alábbi célokból használhatják:
Rosszindulatú alkalmazás
telepítése a felhasználó
tudtán kívül: A trójai
telepítőprogramok nem
jelenítenek meg
rendszerüzeneteket, vagy
hamis információkat
jelenítenek meg például
tömörített fájl hibájáról,esetleg az operációs
rendszer inkompatibilis
verziójáról.
Más ismert rosszindulatú
alkalmazások megvédése
a felfedezéstől: nem
minden vírusirtó szoftver
képes felismerni a trójai
telepítőprogramon belül arosszindulatú alkalmazást.

Trójaiértesítő

Trójai-értesítők

Tájékoztatják a betolakodót,
hogy a fertőzött számítógép
hozzáférhető, és elküldik nekia számítógép adatait: az IPcímet, a megnyitott port
számát, illetve az e-mailcímet. Kapcsolatba lépnek abetolakodóval e-mailben
vagy FTP-n, weboldalának
meglátogatásával vagy más
módon.
Ezek a programok gyakran
több trójai programból állóprogramcsomag részét
képezik. Ezek értesítik abetolakodót a többi trójai
program sikeres telepítéséről.

Trójai-proxy

Trójai-proxyk

952

Segítségükkel a betolakodó
névtelenül érhet el
weboldalakat a felhasználó
számítógépéről; gyakran

alkalmazzák őket levélszemét
küldésére.
Trójai-PSW

Jelszólopó
programok

A jelszólopók olyan típusú
trójai programok, amelyek
felhasználói ókokat törnek
fel, például szoftver
regisztrációs adatait szerzik
meg. A bizalmas adatokat arendszerfájlokban és aregisztrációs adatbázisbanérik el, majd elküldik azokat a„támadónak” e-mail, FTPútján, meglátogatva aweboldalát, esetleg más
módon.
Néhány ilyen trójai program atáblázat által tárgyalt külön
kategóriába sorolható. Ezek abank ók adatokat lopó trójai
programok (Trojan-Banker),az azonnali üzenetküldő
programok felhasználóitól
adatokat lopó trójai
programok (Trójai-IM)
valamint online játékok
felhasználóitól adatokat lopó
trójai programok (TrojanGameThief).

Trójai-kém

Trójai-kémek

Ezek kémkednek afelhasználó után,
információkat gyűjtenek azáltala a számítógépen
végzett műveletekről.
Eltéríthetik a felhasználó által
a billentyűzeten begépelt
adatokat, képernyőképet
készíthetnek, vagy
elkészíthetik az aktív
alkalmazások teljes listáját.
Miután megszerezték az
információkat, eljuttatták
azokat a betolakodónak email, FTP útján, a weboldalát
meglátogatva vagy más
módon.

Trójai-DDoS

Trójaihálózattámadók

Az ilyen programok afelhasználó számítógépéről
rengeteg kérést küldenek egy
távoli kiszolgálóra. A
kiszolgáló az összes kérésre
reagálva kifogy azerőforrásaiból, és leáll(Denial-of-Service, vagy
DoS). A hackerek gyakran
több számítógépet ismegfertőznek ilyen
programokkal, hogy több953

párhuzamos támadást
indíthassanak egyetlen
kiszolgáló ellen.
A DoS programok egy
számítógépről a felhasználó
tudtával indítanak támadást.
A DDoS (elosztott DoS)
programok több
számítógépről a fertőzött
számítógép felhasználójának
a tudta nélkül indítanak
elosztott támadást.
Trójai-IM

Azonnaliüzenetküldő
ügyfelek
felhasználóitól
adatokat lopó trójai
programok

Ellopják az azonnaliüzenetküldők felhasználóinak
számlaszámait és jelszavait.
Az információkat eljuttatják abetolakodónak e-mail, FTPútján, a weboldalát
meglátogatva vagy más
módon.

Rootkit

Rootkitek

Ezek más rosszindulatú
alkalmazásokat és azok
tevékenységét maszkolják,
így meghosszabbítva azok
jelenlétét az operációs
rendszerben. Emellett afertőzött számítógép
memóriájában olyan fájlokat,
folyamatokat vagybeállításkulcsokat rejtenek el,
amelyek rosszindulatú
alkalmazásokat futtatnak. A
rootkitek maszkolhatnak
adatcserét alkalmazások
között a felhasználó
számítógépén és a hálózaton
található számítógépek
között.

Trójai-SMS

SMS-üzenetek
formájában
megjelenő trójai
programok

Ezek mobiltelefonokatfertőznek meg, SMSüzeneteket küldve zetős
telefonszámokra.

Trójai
GameThief

Online játékok
felhasználóitól
adatokat lopó trójai
programok

Ezek online játékok
résztvevőitől lopnakókbejelentkezéseket, aztán
eljuttatják a betolakodónak
e-mailben, FTP-n, aweboldala meglátogatásávalvagy más módon.

Trójai bankár

Bankszámlaadatokat
lopó trójai
programok

Ezek bankszámlaadatokat
vagy elektronikus zetési
rendszeradatokat lopnak,
aztán → eljuttatják ahackernek e-mailben, FTP-n,a weboldala954

meglátogatásával vagy más
módon.
Trójai
Mail nder

E-mail címeketgyűjtő trójai
programok

Rosszindulatú eszközök

955

Ezek a számítógépen
található e-mail címeketgyűjtik össze, aztán
eljuttatják a betolakodónak
e-mail, FTP útján, aweboldalát meglátogatva
vagy más módon. A
betolakodók az összegyűjtöttcímekre aztán levélszemetet
küldenek.

Alkategória: Rosszindulatú eszközök
Veszély szintje: közepes
A többi rosszindulatú programmal ellentétben a rosszindulatú eszközök az
elindítás után közvetlenül nem kezdik el a működésüket. Ily módon
biztonságosan menthetők és elindíthatók a felhasználó számítógépén. A
betolakodók az ilyen programok funkcióit gyakran használják vírusok, férgek
és trójai programok létrehozására, hálózati támadások indítására távoli
kiszolgálók ellen, számítógépek feletti uralom átvételére vagy másrosszindulatú műveletek végrehajtására.
A rosszindulatú eszközök különböző funkciói az alábbi táblázat szerint
csoportosíthatók.
Rosszindulatú eszközök funkciói

Típus

Name

LeírásKonstruktor

Konstruktorok

Ezek segítségével hozhatók létre új
vírusok, férgek és trójai programok.
Néhány konstruktor szabványos
ablakalapú felülettel rendelkezik, ahol
a felhasználó kiválaszthatja alétrehozni kívánt rosszindulatú
alkalmazás típusát, a hibakeresésre
adandó választ és egyéb
tulajdonságokat.

Dos

Hálózati
támadások

Az ilyen programok a felhasználó
számítógépéről rengeteg kérést
küldenek egy távoli kiszolgálóra. A
kiszolgáló az összes kérésre reagálva
kifogy az erőforrásaiból, és leáll(Denial-of-Service, vagy DoS).

Biztonsági
rés

Biztonsági
rések

Az exploit olyan adatcsomag vagy
programkód, amely az alkalmazássebezhetőségét megkeresve, azt
kihasználva rosszindulatú műveletbekezd a számítógépen. Például az
exploit fájlokat ír és olvas, vagy
kérést küld „fertőzött”
weboldalaknak.

956

A különböző exploitok különböző
alkalmazások vagy hálózati
szolgáltatások sebezhetőségét
használják ki. Az exploit hálózati
csomagnak álcázva magát ahálózaton keresztül számos
számítógépbe eljut, sebezhető
hálózati szolgáltatásokkal rendelkező
számítógépeket keresve. A DOC
fájlban működő exploit aszövegszerkesztő program
sebezhetőségét használja ki. A
készítője által beprogramozottműveletet akkor kezdi végrehajtani,
amikor a felhasználó megnyitja afertőzött fájlt. Az e-mail üzenetbeágyazott exploit az e-mail kliens
sebezhetőségeit keresi. A
rosszindulatú műveletet akkor kezdi
végrehajtani, amikor a felhasználó
megnyitja a fertőzött üzenetet az email kliensben.
A hálózati férgek a hálózaton
exploitok segítségével terjednek. A
Nuker exploitok számítógépeket
leállító hálózati csomagok.
Fájltitkosító

Titkosítók

Ezek más rosszindulatú
alkalmazásokat titkosítanak, hogy
elrejtsék azokat a víruskereső
alkalmazások elől.

Elárasztó

Hálózatokat„szennyező”
programok

Ezek nagy mennyiségű üzenetet
küldenek hálózati csatornákon. Az
ilyen eszközök között találhatók az
internetes csevegéseket szennyező
programok is.
Az elárasztó eszközök nem
tartalmaznak e-mail, IM-kliens ésmobilkommunikációs rendszerek
csatornáit „eltömítő” programokat.
Az ilyen programok külön típusként(e-mail-elárasztó, IM-elárasztó és
SMS-elárasztó) szerepelnek ebben atáblázatban.

HackTool

Hackelő
eszközök

957

Az ilyenek teszik lehetővé azon
számítógép feletti uralom átvételét,
amelyre feltelepültek, vagy más
számítógépek megtámadását(például új rendszer ók felvételét afelhasználó engedélye nélkül, arendszernapló törlését, hogy
elrejthető legyen a jelenlétük az
operációs rendszerben). Ebbe atípusba tartoznak némely szimatoló
programok, amelyek jelszavakat
térítenek el. A Szimatolók olyan
programok, amelyek a hálózati
forgalmat képesek megjeleníteni.

Hoax

HoaxokAz ilyenek a felhasználót vírus jellegű
üzenetekkel riogatják: ezek nemfertőzött fájlban is „észlelik a vírust”,
vagy olyan formázásról értesítik afelhasználót, ami a valóságban nem
történik meg.

Hamisító

Hamisító
eszközök

Ezek a feladó hamis címéről küldeneküzeneteket és hálózati kéréseket. A
behatolók hamisító jellegű
eszközöket alkalmaznak, hogy
például üzenetek valódi feladóinak
adják ki magukat.

VirToolRosszindulatú
alkalmazásokat
módosító
eszközök

Ezek lehetővé teszik másrosszindulatú programok
módosítását, hogy elrejtsék azokat
víruskereső alkalmazások elől.

E-mailelárasztó

E-mail címeket„szennyező”
programok

Ezek nagy mennyiségű üzenetet
küldenek számos e-mail címre,így„szennyezve” azokat. A nagy
mennyiségű beérkező üzenet gátolja
a felhasználót a hasznos üzenetei
kezelésében.

IMelárasztó

Az azonnaliüzenetküldők
forgalmát SMS
üzenetekkel„szennyező”
programok

Az azonnali üzenetküldők
felhasználóit elárasztják üzenetekkel.
Az üzenetek nagy száma
akadályozza a felhasználót ahasznos üzenetek kezelésében.

SMSelárasztó

A forgalmat
SMSüzenetekkel„szennyező”
programok

Ezek nagy mennyiségű SMSüzenetet küldenek a mobiltelefonra.

Reklámprogram

Alkategória: hirdetési szoftver (reklámprogram);
Fenyegetési szint: közepes
A reklámprogram a felhasználó számára biztosít reklámokat. A
reklámprogram más program kezelőfelületén reklámcsík hirdetést jelenítmeg, és a kereső kérését a hirdető weboldalára irányítja. Néhányuk
marketinginformációkat gyűjt a felhasználóról, majd elküldi a fejlesztőnek:ezek az információk a felhasználó által meglátogatott weboldalak neveit, azáltala használt keresési kulcsszavakat tartalmazhatják. A trójai
kémprogramokkal ellentétben a reklámprogramok ezeket az adatokat afelhasználó beleegyezésével küldik el a fejlesztőnek.
Autotárcsázók

958

Alkategória: jogszerű szoftverek, amelyekkel a bűnözők károsíthatják aszámítógépét vagy személyes adatait
Veszély szintje: közepes
A legtöbb ilyen alkalmazás hasznos, így a legtöbb felhasználó igénybe veszi
őket. Ezek az alkalmazások lehetek IRC-kliensek, tárcsázók, fájlletöltő
programok, számítógépes rendszertevékenység- gyelők, jelszókezelők,internetkiszolgálók FTP, HTTP, és Telnet szolgáltatásokhoz.
Mindazonáltal ha a betolakodók hozzáféréssel rendelkeznek az ilyen
programokhoz vagy bejuttatják a felhasználó számítógépébe, akkor néhány
funkciójukat a biztonság feltörésére használhatják.
Ezeknek az alkalmazásoknak eltérőek a funkcióik; az alábbi táblázat atípusaikat tartalmazza.

Típus

Name

LeírásKliens IRC

Internet csevegő
kliensek

A felhasználó az ilyen
programokat másokkal való
kapcsolattartásra használjainternetes csevegéseken. A
betolakodók ezeken a
programokon keresztül
terjesztik a rosszindulatú
programokat.

Tárcsázó

Autotárcsázók

Ezek modemen keresztül
rejtve hoznak létre
kapcsolatot.

Letöltő

Letöltéshez
használható
programok

Ezek rejtve töltenek lefájlokat különböző
weboldalakról.

MonitorMonitorozásra
alkalmas programok

Ezek monitorozást tesznek
lehetővé azon aszámítógépen, amelyre
feltelepültek (azt gyelve,
hogy mely alkalmazások
aktívak, és azok miként
folytatják az adatcserét más
számítógépekre telepített
programokkal).

PSWToolJelszó visszaállítók

Ezek elfelejtett jelszavak
megtekintését és
helyreállítását teszik
lehetővé. A betolakodók
titokban telepítik ezeket afelhasználó számítógépére
ugyanilyen céllal:

RemoteAdmin

Távolirendszerfelügyeletet
lehetővé tevőprogramok

Ezeket széles körben
alkalmazzák rendszergazdák.
A programok a távoli
számítógép kezelőfelületét
teszik elérhetővé, annak

959

monitorozása és felügyelése
céljából. A betolakodók
titokban telepítik ezeket afelhasználó számítógépére
ugyanilyen céllal: a távoli
számítógép monitorozása ésfelügyelete céljából.
A legális távfelügyeleti
programok különböznek ahátsó kapu típusú trójai
távfelügyeleti programoktól.
A trójai programokjellegzetessége, hogy
függetlenül bejutnak az
operációs rendszerbe, ésmagukat feltelepítik; ajogszerű programok nem
rendelkeznek ilyen
funkcióval.
Kiszolgáló
FTP

FTP-kiszolgálók

Ezek FTP-kiszolgálóként
funkcionálnak. A
betolakodók ezeket azért
telepítik a felhasználó
számítógépére, hogy FTP-n
keresztül távoli elérést
nyissanak hozzá.

Kiszolgáló
proxy

Proxykiszolgálók

Ezek proxykiszolgálóként
funkcionálnak A betolakodó
azért telepíti a felhasználó
számítógépére, hogy anevében kéretlen leveleket
küldjön.

Kiszolgáló
TelnetTelnet-kiszolgálók

Ezek Telnet kiszolgálóként
működnek. A betolakodók
ezeket azért telepítik afelhasználó számítógépére,hogy Telneten keresztül
távoli elérést nyissanak
hozzá.

Kiszolgáló
Web

Webkiszolgálók

Ezek webkiszolgálóként
funkcionálnak. A
betolakodók ezeket azért
telepítik a felhasználó
számítógépére, hogy HTTPn keresztül távoli elérést
nyissanak hozzá.

RiskTool

Helyi számítógépen
történő
munkavégzésre
szolgáló eszközök

A felhasználó számára
további lehetőségeket
biztosítanak, amikor aszámítógépén dolgozik. Az
eszköz segítségével afelhasználó aktív
alkalmazások ablakait, fájljait
rejtheti el, és aktív
folyamatokat állíthat le.

NetToolHálózati eszközök

A felhasználó számára

960

további lehetőségeket
biztosítanak, amikor ahálózaton más
számítógépeken dolgozik.
Segítségével újraindíthatja atávoli gépeket, felderítheti anyitott portokat, és a távoli
gépre telepített
alkalmazásokat futtathat.
Kliens P2PP2P hálózati
ügyfelek

Segítségükkel a felhasználó
fájlcserélő (Peer-to-Peer)hálózatokon dolgozhat. A
betolakodó rosszindulatú
programok terjesztésére
használhatja.

Kliens SMTP

SMTP-kliensek

E-mail üzeneteket küldeneka felhasználó tudta nélkül. A
betolakodó azért telepíti afelhasználó számítógépére,hogy a nevében kéretlen
leveleket küldjön.

WebToolbar

Webes eszköztárak

Ezek eszköztárakkal
egészítik ki más
alkalmazások
kezelőfelületeit,
keresőmotorok elérését
megkönnyítve.

FraudTool

Pszeudoprogramok

Ezek más programoknak
adják ki magukat. Lehetnek
például pszeudovírusirtók,
amelyek képernyőüzeneten
közlik, hogy rosszindulatú
programot észleltek.
Valójában azonban nem
találnak és nem
vírusmentesítenek semmit.

Egyéb olyan szoftverek észlelése, amelyekkel a behatolók károsíthatják aszámítógépét vagy személyes adatait

961

Alkategória: jogszerű szoftverek, amelyekkel a bűnözők károsíthatják aszámítógépét vagy személyes adatait
Veszély szintje: közepes
A legtöbb ilyen alkalmazás hasznos, így a legtöbb felhasználó igénybe veszi
őket. Ezek az alkalmazások lehetek IRC-kliensek, tárcsázók, fájlletöltő
programok, számítógépes rendszertevékenység- gyelők, jelszókezelők,internetkiszolgálók FTP, HTTP, és Telnet szolgáltatásokhoz.
Mindazonáltal ha a betolakodók hozzáféréssel rendelkeznek az ilyen
programokhoz vagy bejuttatják a felhasználó számítógépébe, akkor néhány
funkciójukat a biztonság feltörésére használhatják.
Ezeknek az alkalmazásoknak eltérőek a funkcióik; az alábbi táblázat atípusaikat tartalmazza.

Típus

Name

LeírásKliens IRC

Internet csevegő
kliensek

A felhasználó az ilyen
programokat másokkal való
kapcsolattartásra használjainternetes csevegéseken. A
betolakodók ezeken a
programokon keresztül
terjesztik a rosszindulatú
programokat.

Tárcsázó

Autotárcsázók

Ezek modemen keresztül
rejtve hoznak létre
kapcsolatot.

Letöltő

Letöltéshez
használható
programok

Ezek rejtve töltenek lefájlokat különböző
weboldalakról.

MonitorMonitorozásra
alkalmas programok

Ezek monitorozást tesznek
lehetővé azon aszámítógépen, amelyre
feltelepültek (azt gyelve,
hogy mely alkalmazások
aktívak, és azok miként
folytatják az adatcserét más
számítógépekre telepített
programokkal).

PSWToolJelszó visszaállítók

Ezek elfelejtett jelszavak
megtekintését és
helyreállítását teszik
lehetővé. A betolakodók
titokban telepítik ezeket afelhasználó számítógépére
ugyanilyen céllal:

RemoteAdmin

Távolirendszerfelügyeletet
lehetővé tevőprogramok

Ezeket széles körben
alkalmazzák rendszergazdák.
A programok a távoli
számítógép kezelőfelületét
teszik elérhetővé, annak

962

monitorozása és felügyelése
céljából. A betolakodók
titokban telepítik ezeket afelhasználó számítógépére
ugyanilyen céllal: a távoli
számítógép monitorozása ésfelügyelete céljából.
A legális távfelügyeleti
programok különböznek ahátsó kapu típusú trójai
távfelügyeleti programoktól.
A trójai programokjellegzetessége, hogy
függetlenül bejutnak az
operációs rendszerbe, ésmagukat feltelepítik; ajogszerű programok nem
rendelkeznek ilyen
funkcióval.
Kiszolgáló
FTP

FTP-kiszolgálók

Ezek FTP-kiszolgálóként
funkcionálnak. A
betolakodók ezeket azért
telepítik a felhasználó
számítógépére, hogy FTP-n
keresztül távoli elérést
nyissanak hozzá.

Kiszolgáló
proxy

Proxykiszolgálók

Ezek proxykiszolgálóként
funkcionálnak A betolakodó
azért telepíti a felhasználó
számítógépére, hogy anevében kéretlen leveleket
küldjön.

Kiszolgáló
TelnetTelnet-kiszolgálók

Ezek Telnet kiszolgálóként
működnek. A betolakodók
ezeket azért telepítik afelhasználó számítógépére,hogy Telneten keresztül
távoli elérést nyissanak
hozzá.

Kiszolgáló
Web

Webkiszolgálók

Ezek webkiszolgálóként
funkcionálnak. A
betolakodók ezeket azért
telepítik a felhasználó
számítógépére, hogy HTTPn keresztül távoli elérést
nyissanak hozzá.

RiskTool

Helyi számítógépen
történő
munkavégzésre
szolgáló eszközök

A felhasználó számára
további lehetőségeket
biztosítanak, amikor aszámítógépén dolgozik. Az
eszköz segítségével afelhasználó aktív
alkalmazások ablakait, fájljait
rejtheti el, és aktív
folyamatokat állíthat le.

NetToolHálózati eszközök

A felhasználó számára

963

további lehetőségeket
biztosítanak, amikor ahálózaton más
számítógépeken dolgozik.
Segítségével újraindíthatja atávoli gépeket, felderítheti anyitott portokat, és a távoli
gépre telepített
alkalmazásokat futtathat.
Kliens P2PP2P hálózati
ügyfelek

Segítségükkel a felhasználó
fájlcserélő (Peer-to-Peer)hálózatokon dolgozhat. A
betolakodó rosszindulatú
programok terjesztésére
használhatja.

Kliens SMTP

SMTP-kliensek

E-mail üzeneteket küldeneka felhasználó tudta nélkül. A
betolakodó azért telepíti afelhasználó számítógépére,hogy a nevében kéretlen
leveleket küldjön.

WebToolbar

Webes eszköztárak

Ezek eszköztárakkal
egészítik ki más
alkalmazások
kezelőfelületeit,
keresőmotorok elérését
megkönnyítve.

FraudTool

Pszeudoprogramok

Ezek más programoknak
adják ki magukat. Lehetnek
például pszeudovírusirtók,
amelyek képernyőüzeneten
közlik, hogy rosszindulatú
programot észleltek.
Valójában azonban nem
találnak és nem
vírusmentesítenek semmit.

Csomagolt objektumok, melyek tömörítése felhasználható károkozásra képes
kód védelmére964

A Kaspersky Endpoint Security az SFX (önkicsomagoló) archívumokban
található csomagolt objektumokat és az önkicsomagoló modult is ellenőrzi.
A veszélyes programoknak a víruskereső alkalmazások elől való elrejtéséheza betolakodók különleges csomagolók segítségével tömörítik azokat, vagy
többszörösen tömörített fájlokat hoznak létre.
A Kaspersky víruselemzői azonosították a hackerek által leggyakrabban
alkalmazott tömörítőprogramokat.
Ha a Kaspersky Endpoint Security egy fájlban ilyen tömörítőt talál, az nagy
valószínűséggel rosszindulatú alkalmazást vagy olyan alkalmazást tartalmaz,
amelyet a betolakodó a számítógép vagy az adatok ellen felhasználhat.
A Kaspersky Endpoint Security az alábbi programokat választja ki:

Esetleg kárt okozó csomagolt fájlok – rosszindulatú programok, például
vírusok, férgek és trójaiak becsomagolására kerülnek használatra.
Többszörösen csomagolt fájlok (közepes fenyegetettségi szint) – a fájl
háromszorosan be van csomagolva egy vagy több tömörített fájlba.
Többszörösen csomagolt objektumok

A Kaspersky Endpoint Security az SFX (önkicsomagoló) archívumokban
található csomagolt objektumokat és az önkicsomagoló modult is ellenőrzi.
A veszélyes programoknak a víruskereső alkalmazások elől való elrejtéséheza betolakodók különleges csomagolók segítségével tömörítik azokat, vagy
többszörösen tömörített fájlokat hoznak létre.
A Kaspersky víruselemzői azonosították a hackerek által leggyakrabban
alkalmazott tömörítőprogramokat.
Ha a Kaspersky Endpoint Security egy fájlban ilyen tömörítőt talál, az nagy
valószínűséggel rosszindulatú alkalmazást vagy olyan alkalmazást tartalmaz,
amelyet a betolakodó a számítógép vagy az adatok ellen felhasználhat.
A Kaspersky Endpoint Security az alábbi programokat választja ki:

Esetleg kárt okozó csomagolt fájlok – rosszindulatú programok, például
vírusok, férgek és trójaiak becsomagolására kerülnek használatra.
Többszörösen csomagolt fájlok (közepes fenyegetettségi szint) – a fájl
háromszorosan be van csomagolva egy vagy több tömörített fájlba.

Kizárások

Ez a táblázat a vizsgálati kizárásokkal kapcsolatos adatokat tartalmaz.
A következő módszerekkel kizárhat objektumokat a vizsgálat alól:
A fájl vagy mappa elérési útjának megadása.
Az objektum ellenőrzőösszeg megadása.
maszkok használata:965

A * (csillag) karakter, mely helyettesít bármely karaktert, kivéve a \ és /karaktereket (ezek választják el a fájlok és mappák neveit az elérési
útvonalban). Például a C:\*\*.txt maszk a minden olyan TXT kiterjesztésű
fájlhoz vezető útvonalat magába foglal, mely a C: meghajtón lévő mappákban
található (kivéve az almappák).
Két egymást követő * karakter bármely karakterhalmazt helyettesíthet (azüres halmazt is) a fájlban, beleértve a \ és / karaktereket (ezek választják el afájlok és mappák neveit az elérési útvonalban). Például a
C:\Mappa\**\*.txt maszk a Mappa nevű mappában és az azon belüli
mappákban található TXT kiterjesztésű fájlok összes elérési útját tartalmazza,
kivéve magát a Mappát. A maszknak legalább egy beágyazási szintet kelltartalmaznia. A C:\**\*.txt maszk nem érvényes maszk.
A ? (kérdőjel) karakter, mely helyettesít bármely egyedülálló karaktert, kivéve
a \ és / karaktereket (ezek választják el a fájlok és mappák neveit az elérési
útvonalban). Például a C:\Folder\???.txt maszk tartalmazni fogja a
Mappa nevű mappában lévő összes olyan fájl elérési útvonalát, aminek TXTkiterjesztése van és három karakterből áll.
A maszkokat bárhol használhatja a fájl vagy mappa elérési útjában. Ha például
a vizsgálat hatókörét szeretné kiterjeszteni a számítógépen található összes
felhasználói ók Letöltések mappájára, írja be a C:\Users\*\Downloads\
maszkot.
A Kaspersky Endpoint Security támogatja a környezeti változókat
A Kaspersky Endpoint Security nem támogatja a %userprofile%környezeti változót, amikor a Kaspersky Security Center konzol
segítségével hozza létre a kizárások listáját. Ha a bejegyzést minden
felhasználói ókra alkalmazni szeretné, használhatja a * karaktert(például C:\Users\*\Documents\File.exe). Amikor új környezeti
változót ad hozzá, újra kell indítania az alkalmazást.
Adja meg az objektumtípus nevét a Kaspersky Encyclopedia osztályozási
rendszerének megfelelően (például e-mail-féreg, rootkit vagy
RemoteAdmin). Használhat maszkokat a ? karakterrel (bármely karaktert
helyettesíti) és a * karakterrel (tetszőleges számú karaktert helyettesít). Például,
ha a Client* maszk van megadva, az alkalmazás kizárja a Client-IRC,
Client-P2P és a Client-SMTP objektumokat is a vizsgálatokból.
Megbízható
alkalmazások

Ebben a táblázatban azoknak a megbízható alkalmazásoknak a listája található,
amelyeknek a tevékenységét a Kaspersky Endpoint Security működése közben nem
gyeli.
A Kaspersky Endpoint Security támogatja a környezeti változókat, és a * és ?
karaktereket egy maszk megadásakor.
A Kaspersky Endpoint Security nem támogatja a %userprofile% környezeti
változót a megbízható alkalmazások listájának létrehozásakor a Kaspersky
Security Center konzolon. Ha a bejegyzést minden felhasználói ókraalkalmazni szeretné, használhatja a * karaktert (például
C:\Users\*\Documents\File.exe). Amikor új környezeti változót ad hozzá,újra kell indítania az alkalmazást.

966

Az Alkalmazásfelügyelő összetevő szabályozza az egyes alkalmazások elindulását,függetlenül attól, hogy az adott alkalmazás szerepel-e a megbízható alkalmazások
listáján.
Értékek egyesítése
örökléskor

(csak a Kaspersky
Security Centerkonzolon érhető el)

Ez egyesíti a Kaspersky Security Center szülő- és gyermekházirendjében szereplő
vizsgálati kizárások és megbízható alkalmazások listáját. A listák egyesítéséhez agyermekházirendet úgy kell beállítani, hogy örökölje a Kaspersky Security Centerszülőházirendjének beállításait.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Security Center szülőházirendjének
listaelemei megjelennek a gyermekházirendekben. Így például létrehozhatja amegbízható alkalmazások összesített listáját a teljes szervezet számára.
A gyermekházirend örökölt listaelemei nem törölhetők és nem szerkeszthetők. A
vizsgálati kizárások listájában szereplő elemek és az öröklődés során egyesített
megbízható alkalmazások listája csak a szülőházirendben törölhető és
szerkeszthető. Az alacsonyabb szintű irányelvekben lehetősége van hozzáadni,módosítani és eltávolítani a listaelemeket.
Ha a gyermek- és szülőházirend listák elemei egyeznek, ezek az elemek aszülőházirend ugyanazon elemeként jelennek meg.
Ha a jelölőnégyzet nincs bejelölve, akkor a lista elemeit nem egyesíti a rendszer,
amikor a Kaspersky Security Center házirendek beállításainak öröklése zajlik.

Helyi kizárások
használatának
engedélyezése/Helyi
megbízható
alkalmazások
használatának
engedélyezése

Helyi kizárások és helyi megbízható alkalmazások (helyi megbízható zóna) – a
felhasználó által a Kaspersky Endpoint Security alkalmazásban meghatározott
objektumok és alkalmazások listája egy adott számítógépen. A Kaspersky Endpoint
Security nem gyeli a helyi megbízható zónából származó objektumokat és
alkalmazásokat. Így a felhasználók a házirendben található általános megbízható
zóna mellett létrehozhatják a kizárásokra és megbízható alkalmazásokra vonatkozó
saját listájukat is.

(csak a Kaspersky
Security Centerkonzolon érhető el)

Ha a jelölőnégyzet be van jelölve, a felhasználó létrehozhat egy helyi listát avizsgálati kizárásokról és egy helyi listát a megbízható alkalmazásokról. A
rendszergazda a Kaspersky Security Center használatával megtekintheti,
hozzáadhatja, szerkesztheti vagy törölheti a számítógép tulajdonságaiban szereplő
listaelemeket.
Ha a jelölőnégyzet nincs bejelölve, a felhasználó csak a házirendben létrehozott
vizsgálati kizárások általános listájához és megbízható alkalmazások általános
listájához férhet hozzá.

Megbízható
rendszertanúsítvány
tárhelye

Valamelyik megbízható rendszertanúsítvány-áruházat kiválasztva a Kaspersky
Endpoint Security kizárja a vizsgálatból a megbízható digitális aláírással aláírt
alkalmazásokat. A Kaspersky Endpoint Security automatikusan hozzárendeli ezeket
az alkalmazásokat a Megbízható csoporthoz.
Ha a Ne használja lehetőség van kiválasztva, a Kaspersky Endpoint Security
megvizsgálja az alkalmazásokat, függetlenül attól, hogy rendelkeznek-e digitális
aláírással. A Kaspersky Endpoint Security egy alkalmazást az alapján helyez
megbízhatósági csoportba, hogy az alkalmazás milyen veszélyességi szintet képvisela számítógép szempontjából.

Alkalmazásbeállítások
A következő általános beállításokat adhatja meg az alkalmazáshoz:Működési módÖnvédelem
967

Teljesítmény
Hibakeresési adatok
A számítógép állapota a beállítások alkalmazásakor
Alkalmazásbeállítások

ParaméterA Kaspersky Endpoint
Security indítása aszámítógép
bekapcsolásakor(ajánlott)

Fejlett vírusmentesítő
technológia használata
(jelentős számítógépeserőforrásokat igényel)

LeírásHa a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security az operációs
rendszer betöltését követően elindul, és a teljes munkamenet során védi aszámítógépet.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem indul el
az operációs rendszer indításakor, amíg a felhasználó kézileg el nem indítja. A
számítógép védelme le van tiltva, és a felhasználói adatok fenyegetéseknek
lehetnek kitéve.
Ha a jelölőnégyzet be van jelölve, a képernyőn előugró értesítés jelenik meg, ha
az operációs rendszerben rosszindulatú tevékenység észlelhető. Az
értesítésben a Kaspersky Endpoint Security felajánlja a számítógép Fejlett
vírusmentesítésének elvégzését. Miután a felhasználó jóváhagyja az eljárást, a
Kaspersky Endpoint Security semlegesíti a fenyegetést. A fejlett
vírusmentesítési eljárás végeztével a Kaspersky Endpoint Security újraindítja aszámítógépet. A fejlett vírusmentesítő technológia jelentős számítógépeserőforrásokat vesz igénybe, amitől a többi alkalmazás lelassulhat.
Amikor az alkalmazás aktív fertőzés észlelését végzi, elképzelhető, hogy az
operációs rendszer bizonyos funkciói nem érhetők el. Az operációs rendszer
funkciói a Fejlett vírusmentesítés befejeződésével és a számítógépújraindulásával ismét elérhetővé válnak.
Ha a Kaspersky Endpoint Security alkalmazás Windows for Servers
operációs rendszert futtató számítógépre van telepítve, a Kaspersky
Endpoint Security nem jeleníti meg az értesítést. Ezért a felhasználó nem
választhatja ki az aktív fenyegetés vírusmentesítésére szolgálóműveletet. A fenyegetések vírusmentesítéséhez engedélyeznie kell afejlett vírusmentesítő technológiát az alkalmazásbeállításokban, és
engedélyeznie kell az azonnali fejlett vírusmentesítést a Kártevő
vizsgálata feladat beállításaiban. Ezután el kell indítania a Kártevő
vizsgálata feladatot.

A Kaspersky Security
Center használata
proxykiszolgálóként az
aktiváláshoz

Ha a jelölőnégyzet be van jelölve, a Kaspersky Security Center felügyeleti
kiszolgáló proxykiszolgálóként szolgál az alkalmazás aktiválásakor.

(csak a Kaspersky
Security Centerkonzolon érhető el)Önvédelem
engedélyezése

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security
megakadályozza a merevlemezen lévő alkalmazásfájlok, a memóriafolyamatok
és a beállításjegyzék bejegyzései módosítását és törlését.

A
rendszerszolgáltatásokkülső felügyeletének
engedélyezése

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security engedélyezi atávoli számítógépekről az alkalmazásszolgáltatások kezelését. Az
alkalmazásszolgáltatások távoli kezelésére tett kísérlet esetén a Microsoft
968

Windows tálcán az alkalmazás ikonja fölött értesítés jelenik meg (kivéve, ha azértesítési szolgáltatást a felhasználó letiltotta).
Ütemezett feladatok
elhalasztása, amíg aszámítógép
akkumulátorról üzemel

Ha a jelölőnégyzet be van jelölve, az energiatakarékos mód engedélyezett. A
Kaspersky Endpoint Security elhalasztja az ütemezett feladatokat. Szükség
esetén kézileg indíthatja el a vizsgálati és frissítési feladatokat.
Ha az energiatakarékos mód be van kapcsolva, a számítógép pedig
akkumulátorról működik, az alábbi feladatok akkor sem futnak, ha be vannakütemezve:

Frissítés
Teljes vizsgálat
Kritikus területek vizsgálata
Egyéni vizsgálat
Integritás ellenőrzés
IOC vizsgálat.
Erőforrások adása más
alkalmazásoknak

Memóriakép írásának
engedélyezése

A számítógép erőforrásainak Kaspersky Endpoint Security általi felhasználása
a számítógép átvizsgálása során növelheti a processzor és a merevlemez
alrendszereinek terhelését. Ez lassíthatja más alkalmazások működését. A
teljesítmény optimalizálása céljából a Kaspersky Endpoint Security biztosítja
az erőforrások más alkalmazásoknak történő átadásának módját. Ebben azüzemmódban az operációs rendszer csökkentheti a Kaspersky Endpoint
Security vizsgálati feladatszálainak prioritását, ha a processzorterhelésmagas. Ez lehetővé teszi az operációs rendszer erőforrásainak más
alkalmazások számára történő újraelosztását. Így a vizsgálati feladatok
kevesebb processzoridőt kapnak. Ennek eredményeképpen a Kaspersky
Endpoint Security számára tovább tart a számítógép vizsgálata. Az alkalmazás
alapértelmezés szerint úgy van beállítva, hogy az erőforrásokat átadja más
alkalmazásoknak.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Securityösszeomláskor kiíratási fájlt ír.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem ír
kiíratási fájlt. Az alkalmazás a számítógép merevlemezén található kiíratási
fájlokat is törli.

Kiíratási és
nyomkövetési fájlok
védelmének
engedélyezése

Ha a jelölőnégyzet be van jelölve, akkor a kiíratási fájlokhoz a rendszerszintű és
helyi rendszergazdák, valamint a kiíratási és követési fájlok írását engedélyező
felhasználó férhet hozzá. A nyomkövető fájlokhoz csak a rendszerszintű és
helyi rendszergazdák férnek hozzá.
Ha a jelölőnégyzet nincs bejelölve, bármely felhasználó hozzáférhet a kiíratási
és nyomkövetési fájlokhoz.

A számítógép állapota
a beállítások
alkalmazásakor(csak a Kaspersky
Security Centerkonzolon érhető el)
Frissítések telepítése aszámítógépújraindítása nélkülA Kaspersky Endpoint Security alkalmazást telepített ügyfélszámítógépekállapotának megjelenítésének beállításai a Webfelügyelőben, ha hiba lép fel arendszabály alkalmazása vagy feladat végrehajtása közben. A következő
állapotok állnak rendelkezésre: OK, Figyelmeztetés és Kritikus.

Az alkalmazás frissítése a számítógép újraindítása nélkül lehetővé teszi akiszolgálók zavartalan működésének biztosítását.
969

Az alkalmazást a 11.10.0 verzióval kezdődően újraindítás nélkül frissítheti. Az
alkalmazás korábbi verziójának frissítéséhez újra kell indítania a számítógépet.
A 11.11.0-s verziótól kezdve a következő műveleteket hajthatja végre aszámítógép újraindítása nélkül:
javítások telepítése
az alkalmazásösszetevők készletének módosítása
a Kaspersky Endpoint Security telepítése a Kaspersky Security for
Windows Server termékre
A paraméter alapértelmezett értéke az operációs rendszer típusától függően
változik. Ha az alkalmazás munkaállomásra van telepítve, az alkalmazásújraindítás nélküli frissítése le van tiltva. Ha az alkalmazás kiszolgálóra van
telepítve, az alkalmazás újraindítás nélküli frissítése engedélyezve van.

Jelentések és tároló
JelentésekAz egyes Kaspersky Endpoint Security összetevők működésére, az egyes vizsgálati feladatok, frissítési feladatok,
integritási ellenőrzési feladatok teljesítményére, valamint az alkalmazás általános működésére vonatkozó
információk jelentésekbe kerülnek.
A jelentések a C:\ProgramData\Kaspersky Lab\KES.21.14\Report mappában vannak tárolva.

Biztonsági mentés
A Biztonsági mentés tárolja az olyan fájlok másolatait, amelyek törölve vagy módosítva lettek a vírusmentesítés
során. A biztonsági másolat egy másolt fájl, mely a fájl vírusmentesítése vagy törlése előtt lett létrehozva. A fájlok
biztonsági másolatai különleges formátumban vannak tárolva, és nem jelentenek fenyegetést.
A fájlok biztonsági másolatai a C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappában vannak tárolva.
A Rendszergazda csoportban lévő felhasználók számára elérhető ez a mappa. A felhasználó, akinek a ókjáról
telepítve lett a Kaspersky Endpoint Security, korlátozott hozzáféréssel rendelkezik ehhez a mappához.
A Kaspersky Endpoint Security nem biztosít lehetőséget a fájlok biztonsági másolatához való felhasználói
hozzáférések beállítására.

Karantén970

A karantén egy speciális helyi tároló a számítógépen. A felhasználó karanténba helyezheti azokat a fájlokat,
amelyeket veszélyesnek ítél meg a számítógépen. A karanténba helyezett fájlok titkosított állapotban vannaktárolva, és nem veszélyeztetik a készülék biztonságát. A Kaspersky Endpoint Security csak akkor használja akarantént, ha a Detection and Response megoldásokkal dolgozik: EDR Optimum, EDR Expert, KATA (EDR),
Kaspersky Sandbox. Más esetekben a Kaspersky Endpoint Security a megfelelő fájlt a Biztonsági mentésbe helyezi.
A megoldások részeként a karantén kezelésével kapcsolatos részletekért lásd a Kaspersky Sandbox súgót , a
Kaspersky Endpoint Detection and Response Optimum súgót , a Kaspersky Endpoint Detection and Response
Expert súgót és a Kaspersky Anti Targeted Attack Platform súgót .
A karantén csak a Web Console segítségével kon gurálható. A Web Console segítségével karanténba helyezettobjektumokat is kezelhet (visszaállítás, törlés, hozzáadás stb.). Az objektumokat a számítógépen helyileg
visszaállíthatja a parancssor használatával.
A Kaspersky Endpoint Security a rendszer ókot (SYSTEM) használja a fájlok karanténba helyezéséhez.
A jelentések és tároló beállításaiParaméter

LeírásJelentések
tárolása
legfeljebb
ennyi ideig: Nnap

Ha a jelölőnégyzet be van jelölve, a maximális jelentéstárolási időtartamot ameghatározott időintervallum korlátozza. A jelentések maximális tárolási időtartama
alapértelmezett esetben 30 nap. Ezt követően a Kaspersky Endpoint Security
automatikusan törli a jelentésfájlban lévő legrégebbi bejegyzéseket.

Jelentésfájl
méretének
korlátozása N
MB-ra

Ha a jelölőnégyzet be van jelölve, a maximális jelentésfájlméretet a megadott érték
korlátozza. Alapértelmezés szerint a maximális fájlméret 1024 MB. A jelentésfájlok
maximális méretének túllépését elkerülendő a Kaspersky Endpoint Security
automatikusan törli a jelentésfájlok legrégebbi bejegyzéseit a maximális méret elérésekor.

Objektumok
tárolása
legfeljebb
ennyi ideig: Nnap

Ha a jelölőnégyzet be van jelölve, a maximális fájltárolási időtartamot a meghatározottidőintervallum korlátozza. A fájlok maximális tárolási időtartama alapértelmezett esetben
30 nap. A maximális tárolási időtartam lejárata után a Kaspersky Endpoint Security törli alegrégebbi fájlokat a Biztonsági mentésből.

A biztonsági
mentésméretének
korlátozása: N
MB-ra

Ha a jelölőnégyzet be van jelölve, a maximális tárhelyet a meghatározott érték korlátozza.
Alapértelmezés szerint a maximális méret 1024 MB. A tárhely maximális méretének
túllépését elkerülve a Kaspersky Endpoint Security automatikusan törli a tárhely
legrégebbi fájljait a maximális méret elérésekor.

Limit the sizeof Quarantine
to N MB

Maximális karanténméret MB-ban. Például beállíthatja a maximális karanténméretet 200
MB-ra. Amikor a karantén eléri a maximális méretet, a Kaspersky Endpoint Security elküldi
a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt aWindows Eseménynaplóban. Eközben az alkalmazás leállítja az új objektumok karanténba
helyezését. A karantént kézzel kell kiürítenie.

Notify when
the Quarantine
storagereaches N
percent

A karantén küszöbértéke. Például beállíthatja a karantén küszöbértékét 50%-ra. Amikor akarantén eléri a küszöbértéket, a Kaspersky Endpoint Security elküldi a megfelelő
eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt a Windows
Eseménynaplóban. Eközben az alkalmazás folytatja az új objektumok karanténba
helyezését.

Adatátvitel az
adminisztrációs
kiszolgálóra

Az események kategóriája az ügyfélszámítógépen, amik információit el kell küldeni az
Adminisztrációs kiszolgálóra.

971

(csak a
Kaspersky
Security
Centerenérhető el)

Hálózati beállítások
Megadhatja az internethez való csatlakozáshoz és az antivírus adatbázisok frissítéséhez használt proxykiszolgálót,kiválaszthatja a hálózati port gyelő módját, megadhat titkosítottkapcsolat-vizsgálatokat.
Hálózati opciók

ParaméterForgalomcsökkentése
díjköteles
kapcsolatoknál

LeírásHa ez a jelölőnégyzet be van jelölve, az alkalmazás korlátozott internetkapcsolat
esetén korlátozza a saját hálózati forgalmát. A Kaspersky Endpoint Security a nagy
sebességű mobil internetkapcsolatokat korlátozott kapcsolatként, a Wi-Fi
kapcsolatokat korlátlan kapcsolatként azonosítja.
A Költségtudatos hálózati gyelés a Windows 8 vagy újabb rendszert futtató
számítógépeken működik.

Szkript
beillesztése awebforgalomba a
weboldalakkal valóinterakcióhoz

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security beilleszt egy aweboldallal való interakciót szolgáló parancsfájlt a webes forgalomba. Ez a parancsfájl
biztosítja, hogy a Webfelügyelő összetevő megfelelően működjön. A parancsfájl
lehetővé teszi a Webfelügyelő események regisztrációját. A parancsfájl nélkül nem
engedélyezheti a felhasználó internetes tevékenységének gyelését.
A Kaspersky szakértői azt javasolják, hogy a Web gyelő helyes működésének
biztosítása érdekében injektálja be a weboldal-interakciós parancsfájlt aforgalomba.

Proxykiszolgáló

A felhasználók vagy ügyfélszámítógépek internet-hozzáféréshez használt
proxykiszolgálójának beállításai. A Kaspersky Endpoint Security ezeket a beállításokat
több védelmi összetevőnél, valamint az alkalmazás adatbázisainak és moduljainak
frissítésekor is használja.
A proxykiszolgáló automatikus beállításához a Kaspersky Endpoint Security a WPAD
protokollt használja (Web Proxy Auto-Discovery). Ha a proxykiszolgáló IP-címe aprotokoll segítségével nem állapítható meg, az alkalmazás a Microsoft Internet
Explorer böngészőbeállításaiban megadott proxykiszolgáló címét használja fel.

Proxykiszolgáló
kihagyása helyi
címek esetén

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security nem használproxykiszolgálót megosztott mappából történő frissítéshez.

Figyelt portok

Minden hálózati port gyelése. Ebben a hálózati portmeg gyelési módban a védelmiösszetevők (Fájl védelem, Web védelem, Levelezés védelem) a számítógép minden
nyitott hálózati portján továbbított adatfolyamot gyelnek.
Csak a kijelölt hálózati portok gyelése. Ebben a hálózati port gyelési módban avédelem összetevői gyelemmel kísérik a számítógép kiválasztott portjait és akiválasztott alkalmazások hálózati tevékenységét. Az e-mailekhez és a hálózati
forgalomhoz általában használt hálózati portok listája, amik a Kaspersky szakértők
javaslatai alapján lettek megadva.

972

A Kaspersky által javasolt alkalmazások összes portjának gyelése. Olyan
alkalmazások előre meghatározott listáját használja, amelyek hálózati portjait a
Kaspersky Endpoint Security gyeli. Például ebben a listában szerepel a Google
Chrome, az Adobe Reader, a Java és más alkalmazások.
A megadott alkalmazások gyelése minden porton. Olyan alkalmazások listáját
használja, amelyek hálózati portjait a Kaspersky Endpoint Security gyeli.
Titkosított
kapcsolatok
vizsgálataA Kaspersky Endpoint Security a következő protokollokon keresztül továbbított
titkosított hálózati forgalmat vizsgálja:SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
A Kaspersky Endpoint Security az alábbi vizsgálati módokat támogatja a titkosított
kapcsolatok tekintetében:Ne vizsgálja a titkosított kapcsolatokat. A Kaspersky Endpoint Security nem fog
hozzáférni az olyan webhelyek tartalmához, amelyek címének a kezdete https://.
Titkosított kapcsolatok vizsgálata a védelmi összetevők kérésére. A Kaspersky
Endpoint Security csak akkor vizsgálja a titkosított forgalmat, ha a Web védelem, aLevelezés védelem vagy a Webfelügyelő összetevő ezt kéri.
Mindig vizsgálja a titkosított kapcsolatokat. A Kaspersky Endpoint Security akkor
is vizsgálni fogja a titkosított hálózati forgalmat, ha a védelem összetevői nemműködnek.
A Kaspersky Endpoint Security nem vizsgálja azokat a titkosított kapcsolatokat,
amelyeket olyan megbízható alkalmazások hoztak létre, amelyeknél aforgalomvizsgálat le van tiltva. A Kaspersky Endpoint Security nem vizsgálja atitkosított kapcsolatokat a megbízható webhelyek előre meghatározott listájáról.
A megbízható webhelyek előre meghatározott listáját a Kaspersky szakértői
hozták létre. Ez a lista az alkalmazás vírusadatbázisaival frissül. A megbízható
webhelyek előre meghatározott listáját csak a Kaspersky Endpoint Security
felületen tekintheti meg. Nem tudja megtekinteni a listát a Kaspersky Security
Center konzolon.

Megbízhatófőtanúsítványok

Nem megbízható
tanúsítvánnyal
rendelkező
tartománymeglátogatása
eseténA megbízható főtanúsítványok listája. A Kaspersky Endpoint Security lehetővé teszi,
hogy megbízható főtanúsítványokat telepítsen a felhasználói számítógépekre, hapéldául új tanúsítványközpontot kell telepítenie. Az alkalmazás lehetővé teszi, hogy
tanúsítványt adjon hozzá egy speciális Kaspersky Endpoint Security
tanúsítványtárolóhoz. Ebben az esetben a tanúsítvány csak a Kaspersky Endpoint
Security alkalmazás esetében tekinthető megbízhatónak. Más szóval a felhasználó az
új tanúsítvánnyal a böngészőben hozzáférhet egy webhelyhez. Ha egy másik
alkalmazás megpróbál hozzáférni a webhelyhez, akkor tanúsítványprobléma miattkapcsolódási hiba jelentkezhet. A rendszer tanúsítványtárolójához való hozzáadáshoz
használhatja az Active Directory csoportházirendjeit.
Engedélyezés. A nem megbízható tanúsítvánnyal rendelkező tartomány
meglátogatása esetén a Kaspersky Endpoint Security engedélyezi a hálózati
kapcsolatot.
A nem megbízható tanúsítvánnyal rendelkező tartomány böngészővel történő
megnyitása esetén a Kaspersky Endpoint Security megjelenít egy HTML-oldalt, ami
egy gyelmeztetést mutat, valamint az okot, amiért nem javasolt a tartomány
meglátogatása. A felhasználó rákattinthat a hivatkozásra a HTML gyelmeztető
oldalon, hogy hozzáférést kapjon a kért webes erőforráshoz.
973

Ha egy harmadik féltől származó alkalmazás vagy szolgáltatás kapcsolatot létesít
egy nem megbízható tanúsítványú tartománnyal, a Kaspersky Endpoint Security
saját tanúsítványt hoz létre a forgalom vizsgálatához. Az új tanúsítvány Nem
megbízható állapotot kap. Erre azért van szükség, hogy gyelmeztesse a harmadikféltől származó alkalmazást a nem megbízható kapcsolatra, mert a HTML-oldal
ebben az esetben nem jeleníthető meg, és a kapcsolat létrejöhet háttérmódban.
Kapcsolat blokkolása. A nem megbízható tanúsítvánnyal rendelkező tartomány
meglátogatása esetén a Kaspersky Endpoint Security blokkolja a hálózati
kapcsolatot. A nem megbízható tanúsítvánnyal rendelkező tartomány böngészővel
történő megnyitása esetén a Kaspersky Endpoint Security megjelenít egy HTMLoldalt, ami mutatja az okot, hogy miért van blokkolva a tartomány.
Ha a titkosított
kapcsolat
vizsgálatakor hiba
lép felKapcsolat blokkolása. Ha ez az elem van kijelölve, és egy titkosított kapcsolat
vizsgálata közben hiba történik, akkor a Kaspersky Endpoint Security blokkolja ahálózati kapcsolatot.
Tartomány hozzáadása a kizárásokhoz Ha ez az elem van kijelölve, és egy
titkosított kapcsolat vizsgálata közben hiba történik, akkor a Kaspersky Endpoint
Security hozzáadja a hibát okozó tartományt a tartományok vizsgálati hibákkal
listájához, és nem gyeli a titkosított hálózati forgalmat ennek a tartománynak afelkeresésekor. Azoknak a tartományoknak a listáját, amelyeknél a titkosított
kapcsolatok vizsgálata során hiba jelentkezett, csak az alkalmazás helyi felületén
lehet megtekinteni. A lista törléséhez ki kell választania a Kapcsolat blokkolása
lehetőséget. A Kaspersky Endpoint Security eseményt is generál a titkosított
kapcsolat vizsgálati hibájához.

SSL 2.0
kapcsolatok
blokkolása(ajánlott)

Ha a jelölőnégyzet be van jelölve, akkor az alkalmazás blokkolja az SSL 2.0 protokollon
keresztül létrehozott hálózati kapcsolatokat.

Titkosított
kapcsolat
visszafejtése EVtanúsítványthasználó
webhelyeken

Az EV-tanúsítványok (Extended Validation Certi cates) hitelesítik a weboldalakat ésnövelik a kapcsolat biztonságát. A Böngészők a zár ikont használják a címsávjukban,
hogy jelezzék, hogy a weboldal EV-tanúsítvánnyal rendelkezik. A böngészők részben
vagy egészben zöldre is színezhetik a címsávot.

Ha a jelölőnégyzet nincs bejelölve, akkor az alkalmazás nem blokkolja az SSL 2.0
protokollon keresztül létrehozott hálózati kapcsolatokat, és nem gyeli kapcsolatokon
keresztüli hálózati forgalmat.

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás visszafejti és gyeli az EVtanúsítványt használó webhelyekkel történő titkosított kapcsolatokat.
Ha a jelölőnégyzet nincs bejelölve, az alkalmazás nem fér hozzá a HTTPS-forgalom
tartalmához. Ezen okokból az alkalmazás csak a webcím alapján gyeli meg a HTTPSforgalmat, például: https://bing.com.
Ha először nyit meg egy EV-tanúsítvánnyal rendelkező weboldalt, a titkosított
kapcsolat attól függetlenül vissza lesz fejtve, hogy Ön kijelölte-e a jelölőnégyzetet.

Megbízható címek

Olyan webcímeknek a listáját használja, amelyeknél a Kaspersky Endpoint Security
nem vizsgálja a hálózati kapcsolatokat. Ebben az esetben a Kaspersky Endpoint
Security nem vizsgálja a megbízható webcímek HTTPS-forgalmát, amikor a Web
védelem, a Levelezés védelem és a Webfelügyelő összetevők végzik a munkájukat.
Megadhat egy tartománynevet vagy egy IP-címet. A Kaspersky Endpoint Security
támogatja a * karaktert maszk megadásához a tartománynévben.

974

A Kaspersky Endpoint Security nem támogatja a * szimbólumot IP-címek esetén.
Az IP-címek tartományát alhálózati maszk segítségével választhatja ki (például
198.51.100.0/24).
Példák:domain.com – a rekord a következő címeket tartalmazza: https://domain.com,
https://www.domain.com, https://domain.com/page123. A rekord nem
tartalmaz altartományt (pl. subdomain.domain.com).
subdomain.domain.com – a rekord a következő címeket tartalmazza:
https://subdomain.domain.com,
https://subdomain.domain.com/page123. A rekord nem tartalmaz
domain.com tartományt.
*.domain.com – a rekord a következő címeket tartalmazza:
https://movies.domain.com, https://images.domain.com/page123. A
rekord nem tartalmaz domain.com tartományt.
Megbízható
alkalmazások

Azoknak az alkalmazásoknak a listája, amelyek tevékenységét a Kaspersky Endpoint
Security nem gyeli a működése során. Kiválaszthatja azon alkalmazástevékenységek
típusait, amiket a Kaspersky Endpoint Security nem fog meg gyelni (például: ne
vizsgáljon hálózati forgalmat). A Kaspersky Endpoint Security támogatja a környezeti
változókat, és a * és ? karaktereket egy maszk megadásakor.

Használja akiválasztott
tanúsítványtárolót
a titkosított
kapcsolatok
vizsgálatához a
Mozillaalkalmazásokban

Ha ez a jelölőnégyzet be van jelölve, az alkalmazás megvizsgálja a titkosított forgalmat
a Mozilla Firefox böngészőben és a Thunderbird levelezőprogramban. Néhány webhely
HTTPS-protokollon keresztüli elérése blokkolva lehet.

(csak a Kaspersky
Endpoint Security
felületen érhető el)

A Mozilla Firefox böngésző és a Thunderbird levelezőprogram forgalmának
vizsgálatához engedélyeznie kell a Titkosított kapcsolatok vizsgálatát. Ha a
Titkosított kapcsolatok vizsgálata le van tiltva, az alkalmazás nem vizsgálja aMozilla Firefox böngésző és a Thunderbird levelezőprogram forgalmát.
Az alkalmazás a Kaspersky főtanúsítványát használja a titkosított forgalom
visszafejtésére és elemzésére. Kiválaszthatja azt a tanúsítványtárolót, amely aKaspersky főtanúsítványt tartalmazza.
Windows tanúsítványtároló használata (ajánlott). A Kaspersky főtanúsítvány
bekerül ebbe a tárolóba a Kaspersky Endpoint Security telepítése során.
Mozilla tanúsítványtároló használata. A Mozilla Firefox és a Thunderbird saját
tanúsítványtárolóját használja. Ha a Mozilla tanúsítványtároló van kiválasztva,
manuálisan kell hozzáadnia a Kaspersky főtanúsítványt ehhez a tárolóhoz aböngésző beállításaiban.

FelületMegadhatja az alkalmazás felületének beállításait.
Felület beállítások
975

Paraméter

LeírásInterakció afelhasználóval

Egyszerűsített felület megjelenítése. Az ügyfélszámítógépen a fő alkalmazásablak nemérhető el, csak a Windows értesítési sávon lévő ikon érhető el. Az ikon helyi menüjében afelhasználó korlátozott számú műveletet hajthat végre a Kaspersky Endpoint Security
alkalmazással. A Kaspersky Endpoint Security értesítéseket is megjelenít az alkalmazásikonfelett.

(csak aKaspersky
Security
Centerkonzolonérhető el)

Felhasználói felület megjelenítése. Ügyfélszámítógépeken a Kaspersky Endpoint Security
fő ablaka és a Windows értesítési területén lévő ikon érhető el. Az ikon helyi menüjében afelhasználó műveleteteket hajthat végre a Kaspersky Endpoint Security alkalmazással. A
Kaspersky Endpoint Security értesítéseket is megjelenít az alkalmazásikon felett.
Az Alkalmazástevékenység- gyelő szakaszának elrejtése. Az ügyfélszámítógépen a
Kaspersky Endpoint Security főablakában az Alkalmazástevékenység- gyelő gombja
nem érhető el. Az Alkalmazástevékenység- gyelő egy olyan eszköz, amellyel valós időben
tekinthetők meg a felhasználó számítógépén futó alkalmazások tevékenységével
kapcsolatos információk.
Ne jelenjen meg. Az ügyfélszámítógépen nincs jelen a Kaspersky Endpoint Securityműködésének. A Windows értesítési sávon lévő ikon és az értesítések nem érhetők el.

Értesítési
beállítások

Egy összetevő, feladat vagy a teljes alkalmazás működése során lehetségesen
bekövetkező különböző fontossági szintű eseményekre vonatkozó értesítések beállításait
tartalmazó táblázat. A Kaspersky Endpoint Security ezekről az eseményekről a képernyőn
jelenít meg értesítéseket, elküldi e-mailben, illetve naplózza őket.

E-mailértesítési
beállítások

Az SMTP szerver beállításai az alkalmazás működése során regisztrált események
értesítéseinek biztosításához.
A Kaspersky Endpoint Security alapértelmezés szerint a Kaspersky Security Center emailes értesítési beállításait használja. Az e-mailes értesítések beállításaival kapcsolatos
további részletekért lásd a Kaspersky Security Center súgóját .
Ha egyéni e-mailes értesítést kell kon gurálnia, a következő beállításokat módosíthatja:Küldő címe. A feladó e-mail-címe. Nem létező cím használata nem ajánlott.
SMTP-kiszolgáló. A vállalat e-mail kiszolgálóinak egy vagy több címe (például
mail.company.com). Megadhat egy IP-címet (IPv4 vagy IPv6).
A felhasználó hitelesítéséhez az SMTP-kiszolgálón adja meg a feladó hitelesítő adataita megfelelő mezőkben. Az e-mailes értesítések teszteléséhez tesztüzenetet küldhet.
Címzett címe. Azon címzettek e-mail-címei, akiknek az alkalmazás értesítést küld.
Küldési mód. Az e-mail értesítések küldési módja. A Kaspersky Endpoint Security
azonnal tud üzenetet küldeni egy esemény bekövetkeztekor; vagy követhet egy előre
kon gurált ütemezést.

Az alkalmazásállapotának
megjelenítése
az értesítési
területen

Alkalmazásesemények kategóriája, amik miatt a Kaspersky Endpoint Security ikon
megváltozott a Microsoft Windows feladatsáv értesítési területén ( vagy ), előbukkanóértesítést eredményezve.

Helyi
kártevőirtói
adatbázis
állapotáról
szóló
értesítések

Az alkalmazás által használt elavult antivírus adatbázisok értesítéseinek beállításai.

Jelszóvédelem

Ha a kapcsológomb be van kapcsolva, a Kaspersky Endpoint Security jelszót kér a976

felhasználótól, ha az olyan műveletet próbál meg végrehajtani, ami a Jelszóvédelem
hatókörébe tartozik. A Jelszóvédelem hatókörébe tiltott műveletek (például a védelemösszetevőinek letiltása) és a felhasználói ókok (amikre a Jelszóvédelem vonatkozik)
tartoznak.
A Jelszóvédelem engedélyezése után a Kaspersky Endpoint Security egy jelszó
megadását kéri a műveletek végrehajtásához.
Felhasználói
támogatás /Hivatkozásokwebeserőforrásokra

Hivatkozások listája a webes erőforrásokról, amelyek a Kaspersky Endpoint Security
terméktámogatására vonatkozó információkat tartalmaznak. Hozzáadott hivatkozások
jelennek meg a Kaspersky Endpoint Security helyi felületének Támogatás ablakában az
alapértelmezett hivatkozások helyett.

(csak aKaspersky
Security
Centerkonzolonérhető el)
Felhasználói
támogatás /LeírásAz üzenet, ami a Kaspersky Endpoint Security Támogatás ablakában jelenik meg.

(csak aKaspersky
Security
Centerkonzolonérhető el)

Beállítások kezelése
A Kaspersky Endpoint Security jelenlegi beállításait elmentheti egy fájlba, és használhatja azokat az alkalmazás
gyors kon gurálásához egy másik számítógépen. Akkor is használhat egy kon gurációs fájlt, ha az alkalmazást a
Kaspersky Security Centeren keresztül telepíti egy telepítőcsomaggal. Az alapértelmezett beállításokat bármikor
visszaállíthatja.
Az alkalmazáskon gurációs kezelési beállítások csak a Kaspersky Endpoint Security felületen érhetők el.
Alkalmazáskon guráció kezelési beállítások

Beállítások

LeírásImportálás

Az alkalmazásbeállítások kicsomagolása CFG formátumú fájlból, majd azok alkalmazása.

Exportálás

A jelenlegi alkalmazásbeállítások mentése CFG formátumú fájlba.

Visszaállítás

Az Kaspersky által ajánlott alkalmazás beállításokat bármikor visszaállíthatja. A beállítások
visszaállítása után minden védelmi összetevőnél az Ajánlott biztonsági szint lesz beállítva.

Adatbázisok és alkalmazás-szoftvermodulok frissítése
977

A Kaspersky Endpoint Security adatbázisainak és alkalmazásmoduljainak frissítése biztosítja a számítógép
védelmének naprakész állapotát. Nap mint nap jelentős számú új vírus és más típusú rosszindulatú program jelenik
meg világszerte. A fenyegetésekről és a semlegesítésük módjáról a Kaspersky Endpoint Security adatbázisai
tartalmaznak információkat. A fenyegetések gyors észlelése érdekében javasoljuk, hogy rendszeresen frissítse az
adatbázisokat és az alkalmazásmodulokat.
A rendszeres frissítéshez működő licenc szükséges. Ha nincs aktuális licence, csak egyetlen alkalommal
végezhet frissítést.
A frissítési csomagoknak a Kaspersky frissítési kiszolgálóiról való sikeres letöltéséhez a számítógépnek csatlakoznia
kell az internethez. Alapértelmezés szerint az alkalmazás automatikusan észleli az internetkapcsolat beállításait. Ha
proxykiszolgálót használ, kon gurálnia kell a proxykiszolgáló beállításait.
A frissítések HTTPS protokollon keresztül töltődnek le. HTTP protokollon is le lehet tölteni őket, ha nem lehet
HTTPS protokollon frissítéseket letölteni.
Frissítés végrehajtásakor az alkalmazás letölti és telepíti az alábbi objektumokat a számítógépre:A Kaspersky Endpoint Security adatbázisai. A számítógép védelme olyan adatbázisokra épül, amelyek
tartalmazzák a vírusok és egyéb fenyegetések aláírásait, valamint a semlegesítésükre vonatkozó információkat.
A védelmi összetevők ezen információk segítségével keresik meg és semlegesítik a számítógépen találhatófertőzött fájlokat. Az adatbázisok folyamatosan kiegészülnek az új fenyegetések adataival és hatástalanításuk
módszereivel. Emiatt javasoljuk, hogy rendszeresen frissítse az adatbázisokat.
A Kaspersky Endpoint Security adatbázisai mellett frissülnek azok a hálózati illesztőprogramok is, amelyek
segítségével az alkalmazás összetevői elfoghatják a hálózati forgalmat.
Alkalmazásmodulok. A Kaspersky Endpoint Security adatbázisai mellett az alkalmazásmodulok is frissíthetők. Az
alkalmazásmodulok frissítései kiküszöbölik a Kaspersky Endpoint Security sebezhetőségeit, új funkciókat adnak
hozzá, illetve meglévő funkciókat bővítenek ki.
Frissítéskor az alkalmazás összehasonlítja a számítógépen található alkalmazásmodulokat és adatbázisokat afrissítési forráson található naprakész változatokkal. Ha az érvényes adatbázisok és alkalmazásmodulok eltérnek anaprakész verzióktól, a frissítés telepíti a hiányzó részeket a számítógépre.
Ha az adatbázisok elavultak, a frissítőcsomag nagy méretű lehet, és további internetforgalmat (több tucat MB)
generálhat.
A Kaspersky Endpoint Security adatbázisok aktuális állapotával kapcsolatos információk az alkalmazás főablakábanvagy az elemleírásban jelennek meg, amelyet akkor láthat, ha a kurzort az értesítési területen lévő alkalmazásikon
fölé viszi.
A frissítés eredményeit és a frissítési feladat végrehajtása során történt eseményeket a Kaspersky Endpoint
Security egy jelentésben naplózza.
Alkalmazásmodul- és adatbázis-frissítési beállítások

Paraméter

LeírásAdatbázis-frissítésütemezése

Automatikus. Ebben a módban az alkalmazás a beállított gyakorisággal
automatikusan ellenőrzi az új frissítési csomagok megjelenését a frissítési forráson.
Vírusjárványok kirobbanásakor a frissítőcsomagok ellenőrzésének gyakorisága
növekedhet, ezek elmúltával pedig újra lecsökkenhet. Miután a Kaspersky Endpoint
Security új frissítési csomagot észlel, letölti és telepíti a számítógépen a frissítéseket.
978Manually. A frissítési feladatok ezen futásmódjában a frissítési feladatokat
manuálisan lehet elindítani.
By schedule. A frissítési feladatoknak ebben a futásmódjában a Kaspersky Endpoint
Security a frissítési feladatot a megadott ütemtervnek megfelelően futtatja. Ha afrissítési feladatoknak ez a futásmódja van kiválasztva, akkor a Kaspersky Endpoint
Security frissítési feladata kézileg is elindítható.
Run missed tasks

Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a kihagyott frissítési
feladatot azonnal elindítja, amint lehetségessé válik. A frissítési feladat például akkor
hagyható ki, ha a számítógép a frissítési feladat indítási időpontjában ki volt
kapcsolva.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem indítja el akihagyott frissítési feladatokat. Ehelyett a következő frissítési feladatot a jelenlegiütemezésnek megfelelően futtatja.

Frissítésforrások

A frissítésforrás a Kaspersky Endpoint Security adatbázisainak és
alkalmazásmoduljainak frissítéseit tartalmazó erőforrás.
A frissítési források közé a Kaspersky Security Center kiszolgálója, a Kaspersky
frissítési kiszolgálói, valamint hálózati vagy helyi mappák tartoznak.
A frissítésforrások alapértelmezett listáján a Kaspersky Security Center és a
Kaspersky frissítéskiszolgálói szerepelnek. Felvehet más frissítésforrásokat is alistába. Frissítésforrásként megadhat HTTP-/FTP-kiszolgálókat és megosztott
meghajtókat.
A Kaspersky Endpoint Security csak akkor támogatja a frissítéseket HTTPSkiszolgálókról, ha azok a Kaspersky saját frissítési kiszolgálói.
Ha több forrás van kiválasztva frissítésforrásként, a Kaspersky Endpoint Security
egymás után próbál kapcsolatot létesíteni azokkal a lista első elemétől kezdve, és úgy
végzi el a frissítési feladatot, hogy az első elérhető forrásról letölti afrissítőcsomagot.
Alapértelmezés szerint a Kaspersky Endpoint Security a Kaspersky Security Centerkiszolgálóját használja első frissítési forrásként. Ez segít megőrizni az adatforgalmat afrissítés során. Ha a számítógépre nem vonatkozik házirend, a Frissítés helyi feladat
beállításaiban a Kaspersky-kiszolgálók kerülnek kiválasztásra első frissítési forrásként,
mivel előfordulhat, hogy az alkalmazás nem fér hozzá a Kaspersky Security Centerkiszolgálójához.

Adatbázisfrissítések
futtatása mint

Alkalmazásmodulok
frissítéseinek
letöltése

A Kaspersky Endpoint Security frissítési feladata alapértelmezés szerint ugyanannak
a felhasználónak a nevében indul el, akinek a ókjával bejelentkezett az operációs
rendszerbe. A Kaspersky Endpoint Security azonban frissíthető olyan forrásból is,amelyhez a felhasználó a szükséges jogosultságok hiányában (például frissítési
csomagot tartalmazó megosztott mappából), vagy egy olyan frissítésforrással,
melyhez a proxykiszolgáló hitelesítése nincs kon gurálva, nem férhet hozzá. Az
alkalmazás beállításaiban megadhat egy olyan felhasználót, aki rendelkezik ezekkel ajogosultságokkal, és a Kaspersky Endpoint Security frissítési feladatát elindíthatja
ennek a felhasználói óknak a nevében.
Alkalmazásmodulok frissítéseinek letöltése az alkalmazásadatbázis-frissítésekkel.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security értesíti afelhasználót a rendelkezésre álló alkalmazásmodul-frissítésekről, és azokat is afrissítési csomagba helyezi a frissítési feladat futtatásakor. Az alkalmazásmodulfrissítések alkalmazásának módját az alábbi beállítások határozzák meg:979

Kritikus és jóváhagyott frissítések telepítése. Ha ennek a lehetőségnek akiválasztása esetén alkalmazásmodul-frissítések válnak elérhetővé, a Kaspersky
Endpoint Security automatikusan telepíti a létfontosságú frissítéseket, a többit
pedig csak akkor, ha a telepítés helyileg jóváhagyást kap az alkalmazás felületénvagy a Kaspersky Security Center részéről.
Csak jóváhagyott frissítések telepítése. Ha ennek a lehetőségnek a kiválasztása
esetén alkalmazásmodul-frissítések válnak elérhetővé, a Kaspersky Endpoint
Security csak akkor telepíti őket, ha a telepítés helyileg jóváhagyást kap az
alkalmazás felületén vagy a Kaspersky Security Center részéről.
Alapértelmezésben ez a lehetőség van kiválasztva.
Ha a jelölőnégyzet nincs bejelölve, a Kaspersky Endpoint Security nem értesíti afelhasználót a rendelkezésre álló alkalmazásmodul-frissítésekről, és azokat nem
helyezi a frissítési csomagba a frissítési feladat futtatásakor.
Ha az alkalmazásmodul-frissítésekhez át kell tekinteni és el kell fogadni a
Végfelhasználói licencszerződés feltételeit, akkor az alkalmazás csak ennek
megtörténte után telepíti a frissítéseket.
Alapértelmezésben a négyzet be van jelölve.
Frissítésekmásolása mappába

Ha ez a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security a frissítési
csomagot a jelölőnégyzet alatt megadott mappába másolja. Ezt követően a helyi
hálózaton lévő többi számítógép a frissítési csomagot a megosztott mappából
megkaphatja. Ezzel csökken az internetes forgalom, mivel a frissítési csomag
letöltésére csak egyszer kerül sor. A következő mappa van megadva alapértelmezésszerint: C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Frissítési
proxykiszolgáló

A kliensszámítógépek felhasználóinak internet-hozzáférésére vonatkozó
proxykiszolgáló-beállítások az alkalmazásmodulok és adatbázisok frissítéséhez.

(csak a Kaspersky
Endpoint Security
felületen érhető el)

Proxykiszolgáló
kihagyása helyi
címek esetén

A proxykiszolgáló automatikus beállításához a Kaspersky Endpoint Security a WPAD
protokollt használja (Web Proxy Auto-Discovery). Ha a proxykiszolgáló IP-címe aprotokoll segítségével nem állapítható meg, a Kaspersky Endpoint Security a
Microsoft Internet Explorer böngészőbeállításaiban megadott proxykiszolgáló címét
használja fel.
Ha a jelölőnégyzet be van jelölve, a Kaspersky Endpoint Security nem használproxykiszolgálót megosztott mappából történő frissítéshez.

(csak a Kaspersky
Endpoint Security
felületen érhető el)

2. melléklet Alkalmazások megbízható csoportjai
A Kaspersky Endpoint Security a számítógépen elindított összes alkalmazást megbízhatósági csoportokba sorolja.
Az alkalmazások megbízhatósági csoportokba sorolása az operációs rendszerre jelentett fenyegetési szint alapján
történik.
Az alábbi megbízhatósági csoportok léteznek:
Megbízható. Ebbe a csoportba tartoznak azok az alkalmazások, amelyeknél az alábbi feltételek közül egy vagy
több teljesül:
980

Az alkalmazásokat megbízható forgalmazók digitálisan aláírták.
Az alkalmazások szerepelnek a Kaspersky Security Network megbízható alkalmazásokról készült
adatbázisában.
A felhasználó az alkalmazást a Megbízható csoportba helyezte.
Az ilyen alkalmazások műveletei nincsenek tiltva.
Alacsony korlátozás. Ebbe a csoportba tartoznak azok az alkalmazások, amelyeknél az alábbi feltételek
teljesülnek:
Az alkalmazásokat nem írták alá digitálisan megbízható forgalmazók,
Az alkalmazások nem szerepelnek a Kaspersky Security Network megbízható alkalmazásokról készült
adatbázisában,A felhasználó az alkalmazást az „Alacsony korlátozás” csoportba helyezte.
Az ilyen alkalmazások minimális korlátozások mellett férhetnek hozzá az operációs rendszer erőforrásaihoz.
Magas korlátozás. Ebbe a csoportba tartoznak azok az alkalmazások, amelyeknél az alábbi feltételek
teljesülnek:
Az alkalmazásokat nem írták alá digitálisan megbízható forgalmazók,
Az alkalmazások nem szerepelnek a Kaspersky Security Network megbízható alkalmazásokról készült
adatbázisában,A felhasználó az alkalmazást a „Magas korlátozás” csoportba helyezte.
Az ilyen alkalmazások nagyfokú korlátozások mellett férhetnek hozzá az operációs rendszer erőforrásaihoz.
Nem megbízható. Ebbe a csoportba tartoznak azok az alkalmazások, amelyeknél az alábbi feltételek teljesülnek:
Az alkalmazásokat nem írták alá digitálisan megbízható forgalmazók,
Az alkalmazások nem szerepelnek a Kaspersky Security Network megbízható alkalmazásokról készült
adatbázisában,A felhasználó az alkalmazást a „Nem megbízható” csoportba helyezte.
Ezeknek az alkalmazásoknak minden művelete le van tiltva.

3. melléklet Fájlkiterjesztések a cserélhető meghajtók gyors vizsgálatához
com – 64 KB-nál nem nagyobb az alkalmazás végrehajtható fájlja
exe – futtatható fájl vagy önkicsomagoló archívum
sys – Microsoft Windows rendszerfájl
prg – dBase™, Clipper vagy Microsoft Visual FoxPro® programszöveg, illetve WAVmaker program981

bin – bináris fájl
bat – kötegfájl
cmd – Microsoft Windows NT (a DOS bat fájlhoz hasonló) vagy OS/2 parancsfájl
dpl – tömörített Borland Delphi könyvtár
dll – dinamikus csatolású könyvtár
scr – Microsoft Windows üdvözlő képernyő
cpl – Microsoft Windows vezérlőpult-modul
ocx – Microsoft OLE (Object Linking and Embedding) objektum
tsp – felosztott idejű módban futó program
drv – eszköz illesztőprogramja
vxd – Microsoft Windows virtuális eszközillesztő
pif – programinformációs fájl
lnk – Microsoft Windows hivatkozásfájl
reg – Microsoft Windows beállításkulcsfájl
ini – Microsoft Windows, Windows NT és egyes alkalmazások kon gurációs adatait tartalmazó kon gurációs fájl
cla – Java osztály
vbs – Visual Basic® szkript
vbe – BIOS videokiterjesztés
js, jse – JavaScript forrásszöveg
htm – hiperszöveg dokumentum
htt – Microsoft Windows hiperszöveg fejléc
hta – hiperszöveg program a Microsoft Internet Explorer® részére
asp – Active Server Pages szkript
chm – lefordított HTML fájl
pht – beépített PHP szkripteket tartalmazó HTML fájl
php – HTML fájlokba beépített szkript
wsh – Microsoft Windows Script Host fájl982

wsf – Microsoft Windows szkript
the – Microsoft Windows 95 asztali háttérkép-fájl
hlp – Win súgófájl
msg – Microsoft Mail e-mail üzenet
plg – e-mail üzenet
mbx – elmentett Microsoft O ice Outlook e-mail üzenet
doc* – Microsoft O ice Word dokumentumok, például: doc Microsoft O ice Word dokumentumoknál,
docx Microsoft O ice Word 2007 dokumentumoknál, melyek XML támogatást tartalmaznak, és docm Microsoft
O ice Word 2007 dokumentumoknál, melyek makrótámogatást tartalmaznak
dot* – Microsoft O ice Word dokumentumsablonok, például: dot Microsoft O ice Word dokumentumsablonoknál,
dotx Microsoft O ice Word 2007 dokumentumsablonoknál, dotm Microsoft O ice Word 2007
dokumentumsablonoknál, melyek makrótámogatást tartalmaznak
fpm – adatbázisprogram, Microsoft Visual FoxPro indítófájl
rtf – Rich Text Format dokumentum
shs – Windows Shell Scrap Object Handler töredék
dwg – AutoCAD® rajz adatbázisa
msi – Microsoft Windows Installer csomag
otm – VBA projekt Microsoft O ice Outlook részére
pdf – Adobe Acrobat dokumentum
swf – Shockwave® Flash csomagobjektum
jpg, jpeg – tömörített képformátum
emf – Enhanced Meta le formátumú fájl.
ico – objektum ikonfájlja
Ov? – Microsoft O ice Word végrehajtható fájlok
xl* – Microsoft O ice Excel dokumentumok és fájlok, például: xla, a Microsoft O ice Excel kiterjesztése,xlc gra konoknál, xlt dokumentumsablonoknál, xlsx Microsoft O ice Excel 2007 munkafüzeteknél, xltm Microsoft
O ice Excel 2007 munkafüzeteknél makrótámogatással, xlsb Microsoft O ice Excel 2007 bináris (nem XML)
formátumú munkafüzeteknél, xltx Microsoft O ice Excel 2007 sablonoknál, xlsm Microsoft O ice Excel 2007
sablonoknál makrótámogatással, és xlam Microsoft O ice Excel 2007 bővítményeknél makrótámogatással

983

pp* – Microsoft O ice PowerPoint® dokumentumok és fájlok, például: pps Microsoft O ice PowerPoint diáknál,
ppt bemutatóknál, pptx Microsoft O ice PowerPoint 2007 bemutatóknál, pptm Microsoft O ice PowerPoint
2007 bemutatóknál makrótámogatással, potx Microsoft O ice PowerPoint 2007 bemutatósablonoknál, potm
Microsoft O ice PowerPoint 2007 bemutatósablonoknál makrótámogatással, ppsx Microsoft O ice PowerPoint
2007 diavetítéseknél, ppsm Microsoft O ice PowerPoint 2007 diavetítéseknél makrótámogatással, ésppam Microsoft O ice PowerPoint 2007 bővítményeknél makrótámogatással
md* – Microsoft O ice Access® dokumentumok és fájlok, például: mda Microsoft O ice Accessmunkacsoportoknál és mdb adatbázisoknál
sldx – Microsoft PowerPoint 2007 dia
sldm – Microsoft PowerPoint 2007 dia makrótámogatással
thmx – Microsoft O ice 2007 téma

4. melléklet A Levelezés védelem mellékletszűrőhöz tartozó fájltípusok
Megjegyzés: előfordulhat, hogy egy fájl tényleges formátuma nem egyezik a fájlnév kiterjesztésével.
Ha bekapcsolta az e-mailekhez csatolt mellékletek szűrését, a Levelezés védelem összetevő az alábbi
kiterjesztéssel rendelkező fájlokat átnevezheti vagy törölheti:
com – 64 KB-nál nem nagyobb az alkalmazás végrehajtható fájlja
exe – futtatható fájl vagy önkicsomagoló archívum
sys – Microsoft Windows rendszerfájl
prg – dBase™, Clipper vagy Microsoft Visual FoxPro® programszöveg, illetve WAVmaker program
bin – bináris fájl
bat – kötegfájl
cmd – Microsoft Windows NT (a DOS bat fájlhoz hasonló) vagy OS/2 parancsfájl
dpl – tömörített Borland Delphi könyvtár
dll – dinamikus csatolású könyvtár
scr – Microsoft Windows üdvözlő képernyő
cpl – Microsoft Windows vezérlőpult-modul
ocx – Microsoft OLE (Object Linking and Embedding) objektum
tsp – felosztott idejű módban futó program
drv – eszköz illesztőprogramja984

vxd – Microsoft Windows virtuális eszközillesztő
pif – programinformációs fájl
lnk – Microsoft Windows hivatkozásfájl
reg – Microsoft Windows beállításkulcsfájl
ini – Microsoft Windows, Windows NT és egyes alkalmazások kon gurációs adatait tartalmazó kon gurációs fájl
cla – Java osztály
vbs – Visual Basic® szkript
vbe – BIOS videokiterjesztés
js, jse – JavaScript forrásszöveg
htm – hiperszöveg dokumentum
htt – Microsoft Windows hiperszöveg fejléc
hta – hiperszöveg program a Microsoft Internet Explorer® részére
asp – Active Server Pages szkript
chm – lefordított HTML fájl
pht – beépített PHP szkripteket tartalmazó HTML fájl
php – HTML fájlokba beépített szkript
wsh – Microsoft Windows Script Host fájl
wsf – Microsoft Windows szkript
the – Microsoft Windows 95 asztali háttérkép-fájl
hlp – Win súgófájl
msg – Microsoft Mail e-mail üzenet
plg – e-mail üzenet
mbx – elmentett Microsoft O ice Outlook e-mail üzenet
doc* – Microsoft O ice Word dokumentumok, például: doc Microsoft O ice Word dokumentumoknál,
docx Microsoft O ice Word 2007 dokumentumoknál, melyek XML támogatást tartalmaznak, és docm Microsoft
O ice Word 2007 dokumentumoknál, melyek makrótámogatást tartalmaznak
dot* – Microsoft O ice Word dokumentumsablonok, például: dot Microsoft O ice Word dokumentumsablonoknál,
dotx Microsoft O ice Word 2007 dokumentumsablonoknál, dotm Microsoft O ice Word 2007
dokumentumsablonoknál, melyek makrótámogatást tartalmaznak

985

fpm – adatbázisprogram, Microsoft Visual FoxPro indítófájl
rtf – Rich Text Format dokumentum
shs – Windows Shell Scrap Object Handler töredék
dwg – AutoCAD® rajz adatbázisa
msi – Microsoft Windows Installer csomag
otm – VBA projekt Microsoft O ice Outlook részére
pdf – Adobe Acrobat dokumentum
swf – Shockwave® Flash csomagobjektum
jpg, jpeg – tömörített képformátum
emf – Enhanced Meta le formátumú fájl.
ico – objektum ikonfájlja
Ov? – Microsoft O ice Word végrehajtható fájlok
xl* – Microsoft O ice Excel dokumentumok és fájlok, például: xla, a Microsoft O ice Excel kiterjesztése,xlc gra konoknál, xlt dokumentumsablonoknál, xlsx Microsoft O ice Excel 2007 munkafüzeteknél, xltm Microsoft
O ice Excel 2007 munkafüzeteknél makrótámogatással, xlsb Microsoft O ice Excel 2007 bináris (nem XML)
formátumú munkafüzeteknél, xltx Microsoft O ice Excel 2007 sablonoknál, xlsm Microsoft O ice Excel 2007
sablonoknál makrótámogatással, és xlam Microsoft O ice Excel 2007 bővítményeknél makrótámogatással
pp* – Microsoft O ice PowerPoint® dokumentumok és fájlok, például: pps Microsoft O ice PowerPoint diáknál,
ppt bemutatóknál, pptx Microsoft O ice PowerPoint 2007 bemutatóknál, pptm Microsoft O ice PowerPoint
2007 bemutatóknál makrótámogatással, potx Microsoft O ice PowerPoint 2007 bemutatósablonoknál, potm
Microsoft O ice PowerPoint 2007 bemutatósablonoknál makrótámogatással, ppsx Microsoft O ice PowerPoint
2007 diavetítéseknél, ppsm Microsoft O ice PowerPoint 2007 diavetítéseknél makrótámogatással, ésppam Microsoft O ice PowerPoint 2007 bővítményeknél makrótámogatással
md* – Microsoft O ice Access® dokumentumok és fájlok, például: mda Microsoft O ice Accessmunkacsoportoknál és mdb adatbázisoknál
sldx – Microsoft PowerPoint 2007 dia
sldm – Microsoft PowerPoint 2007 dia makrótámogatással
thmx – Microsoft O ice 2007 téma

5. melléklet A külső szolgáltatásokkal való interakció hálózati beállításai
A Kaspersky Endpoint Security a következő hálózati beállításokat használja a külső szolgáltatásokkal valóinterakcióhoz.
Hálózati beállítások
986

Cím

Leírásactivationv2.kaspersky.com/activationservice/activationservice.svc

Alkalmazás aktiválása.

Protokoll: HTTPS
Port: 443
Adatbázisok és alkalmazásszoftvermodulok frissítése.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protokoll: HTTPS
Port: 443
downloads.upd.kaspersky.com

Adatbázisok és alkalmazásszoftvermodulok frissítése.

Protokoll: HTTPS
Port: 443

A Kaspersky kiszolgálókhoz
való hozzáférés ellenőrzése.
Ha a kiszolgálókhoz a rendszer
DNS használatával nem lehet
hozzáférni, az alkalmazás anyilvános DNS-t használja.
Erre azért van szükség, hogy avírusadatbázisok frissítve
legyenek, és a számítógép
biztonsági szintje
megmaradjon. A Kaspersky
Endpoint Security a nyilvános
DNS-kiszolgálók alábbi listáját
használja ebben a sorrendben:987

1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).
Az alkalmazás által
kibocsátott kérések
tartalmazhatnak
tartománycímeket és afelhasználó nyilvános IPcímét, mivel az alkalmazás
TCP/UDP-kapcsolatot
létesít a DNS-kiszolgálóval.
Ez az információ például
egy webes erőforrás
tanúsítványánakérvényesítéséhez
szükséges HTTPS
használatakor. Ha a
Kaspersky Endpoint
Security nyilvános DNSkiszolgálót használ, az
adatfeldolgozásra az
adott szolgáltatás
adatvédelmi irányelvei
vonatkoznak. Ha megszeretné akadályozni, hogya Kaspersky Endpoint
Security nyilvános DNSkiszolgálót használjon,
forduljon a
Terméktámogatáshoz
privát hibajavításért.

touch.kaspersky.com

Megbízható idő fogadása atanúsítvány érvényességi
idejének ellenőrzéséhez (TLSkapcsolat).

Protokoll: HTTP

Figyelmeztetés webeserőforráshoz való hozzáférésmegtagadásáról aböngészőben, amikor a Web
védelem fut.
Adatbázisok és alkalmazásszoftvermodulok frissítése.

p00.upd.kaspersky.com
988

p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protokoll: HTTP
Port: 80
A Kaspersky Security Network
használata.

ds.kaspersky.com
Protokoll: HTTPS
Port: 443

A Kaspersky Security Network
használata.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protokoll: Any
Port: 443, 1443

Kövesse a felület hivatkozásait.

click.kaspersky.com
redirect.kaspersky.com
Protokoll: HTTPS
Titkosításhoz használt beállítások

Cím

Leírás989

crl.kaspersky.com

Public Key Infrastructure (PKI).

ocsp.kaspersky.com
Protokoll: HTTP
Port: 80

6. melléklet Alkalmazás eseményeiA Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes
kártevővizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok befejezésére, valamint az
alkalmazás általános működésére vonatkozó információk bekerülnek a Kaspersky Security Center
eseménynaplójába és a Windows eseménynaplóba.
A Kaspersky Endpoint Security a következő típusú eseményeket állítja elő: általános események és speci kus
események. Speci kus eseményeket csak a Kaspersky Endpoint Security for Windows állít elő. A speci kus
események egyszerű azonosítóval rendelkeznek, például: 000000cb. A speci kus események az alábbi szükséges
paramétereket tartalmazzák:
GNRL_EA_DESCRIPTION: az esemény tartalma.
GNRL_EA_ID: az esemény szolgáltatásazonosítója.
GNRL_EA_SEVERITY: az esemény állapota. 1 – Információs üzenet
hiba , 4 – Kritikus .

, 2 – Figyelmeztetés, 3 – MűködésiEVENT_TYPE_DISPLAY_NAME: az esemény címe.
TASK_DISPLAY_NAME: az eseményt kiváltó alkalmazás-összetevő neve.
Általános események a Kaspersky Endpoint Security for Windows, illetve más Kaspersky-alkalmazások (például a
Kaspersky Security for Windows Server) révén is létrehozhatók. Az általános események azonosítóiösszetettebbek, például: GNRL_EV_VIRUS_FOUND. Az általános események a szükséges beállításokon túl speciális
beállításokat is tartalmaznak.

Kritikus
End User License Agreement violated

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

201

Kaspersky Security Center eseményazonosító

GNRL_EV_LICENSE_EXPIRATION

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

License has almost expired
990

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

203

Kaspersky Security Center eseményazonosító

000000cb

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Databases are missing or corrupted

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

206

Kaspersky Security Center eseményazonosító

000000ce

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Databases are extremely out of date

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

207

Kaspersky Security Center eseményazonosító

000000cf

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Application autorun is disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

209

Kaspersky Security Center eseményazonosító

000000d1

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Activation error
991

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

229

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Active threat detected. Advanced Disinfection should be started

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

231

Kaspersky Security Center eseményazonosító

000000e7

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

KSN servers unavailable

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2023

Kaspersky Security Center eseményazonosító

000007e7

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Not enough space in Quarantine storage

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

343

Kaspersky Security Center eseményazonosító

00000157

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object not restored from Quarantine
992

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

346

Kaspersky Security Center eseményazonosító

0000015a

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object not deleted from Quarantine

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

348

Kaspersky Security Center eseményazonosító

0000015c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

The application established a connection to a website with an untrusted certi cate

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

57

Kaspersky Security Center eseményazonosító

00000039

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Failed to verify an encrypted connection. The domain is added to the list of exclusions

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

60

Kaspersky Security Center eseményazonosító

0000003c

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Malicious object detected (local bases)
993

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
ViselkedésészlelésBiztonsági rések kihasználásának megelőzése
Kártevő vizsgálata

Windows eseményazonosító

302

Kaspersky Security Center
eseményazonosító

GNRL_EV_VIRUS_FOUND

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
A megosztott mappák külső titkosításának észlelésekor
az alkalmazás megjeleníti a célfájl elérési útját.

GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt fenyegetés(denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.
Windows eseménynapló(alapértelmezett)Kaspersky Security Center
eseménynapló (alapértelmezett)Malicious object detected (KSN)994

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
ViselkedésészlelésBiztonsági rések kihasználásának megelőzése
Kártevő vizsgálata

Windows eseményazonosító

302

Kaspersky Security Center
eseményazonosító

GNRL_EV_VIRUS_FOUND_BY_KSN

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)Kaspersky Security Center
eseménynapló (alapértelmezett)Disinfection impossible

995

StátuszÖsszetevő

Fájl védelem
Levelezés védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

312

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_NOTCURED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)Kaspersky Security Center
eseménynapló (alapértelmezett)

Cannot be deleted

StátuszÖsszetevő

Fájl védelem
Behatolásmegelőző rendszer
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

313

Kaspersky Security Center eseményazonosító

00000139

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)996

Processing error

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelem
Behatolásmegelőző rendszer
AMSI védelem
Kártevő vizsgálata

Windows eseményazonosító

317

Kaspersky Security Center eseményazonosító

0000013d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Process terminatedStátuszÖsszetevő

Fájl védelem
Behatolásmegelőző rendszer
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

452

Kaspersky Security Center eseményazonosító

000001c4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Unable to terminate process

StátuszÖsszetevő

Fájl védelem
Behatolásmegelőző rendszer
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

453

Kaspersky Security Center eseményazonosító

000001c5

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Dangerous link blocked

997

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

362

Kaspersky Security Center
eseményazonosító

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Esemény paraméterei

GNRL_EA_PARAM_2: az objektum elérési útja.
GNRL_EA_PARAM_5 az objektum neve a Kaspersky
besorolása szerint.
GNRL_EA_PARAM_7 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl.
Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Privát KSN által észlelt fenyegetés (denylist):true vagy false.

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló(alapértelmezett)

Dangerous link opened

998

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

363

Kaspersky Security Center
eseményazonosító

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Esemény paraméterei

GNRL_EA_PARAM_2: az objektum elérési útja.
GNRL_EA_PARAM_5 az objektum neve a Kaspersky
besorolása szerint.
GNRL_EA_PARAM_7 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl.
Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Privát KSN által észlelt fenyegetés (denylist):true vagy false.

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló(alapértelmezett)Previously opened dangerous link detected999

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

1201

Kaspersky Security Center
eseményazonosító

GNRL_EV_VIRUS_FOUND_AND_PASSED

Esemény paraméterei

GNRL_EA_PARAM_2: az objektum elérési útja.
GNRL_EA_PARAM_5 az objektum neve a Kaspersky
besorolása szerint.
GNRL_EA_PARAM_7 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl.
Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Privát KSN által észlelt fenyegetés (denylist):true vagy false.

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló(alapértelmezett)Process action blocked

1000

StátuszÖsszetevő

Adaptív Anomáliafelügyelő

Windows eseményazonosító

2200

Kaspersky Security Center
eseményazonosító

GNRL_EV_ADSEC_DETECT

Esemény paraméterei

GNRL_EA_PARAM_1: az Adaptív Anomáliafelügyeleti
szabály neve.
GNRL_EA_PARAM_2: a heurisztikai szabály azonosítója.
GNRL_EA_PARAM_3 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_4: a forrásfolyamat.
GNRL_EA_PARAM_5: a forrásobjektum.
GNRL_EA_PARAM_6: a célfolyamat.
GNRL_EA_PARAM_7: a célobjektum.
GNRL_EA_PARAM_8 további információ az észlelt
objektumról:
A forrásfolyamat/-objektum és a célfolyamat/objektum ellenőrző összegei.
Folyamat blokkolva (verdict_type): true vagy
false.
Felhasználó biztonsági azonosítója (SID).

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló(alapértelmezett)

Keyboard not authorized

StátuszÖsszetevő

BadUSB védelem

Windows eseményazonosító

2051

Kaspersky Security Center eseményazonosító

00000803

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

AMSI request was blocked

1001

StátuszÖsszetevőAMSI védelem

Windows eseményazonosító

2200

Kaspersky Security Center eseményazonosító

00000898

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network activity blocked

StátuszÖsszetevő

TűzfalWindows eseményazonosító

602

Kaspersky Security Center eseményazonosító

00000329

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network attack detected1002

StátuszÖsszetevő

Hálózati védelem

Windows
eseményazonosító

651

Kaspersky Security
Centereseményazonosító

GNRL_EV_ATTACK_DETECTED

Esemény paraméterei

GNRL_EA_PARAM_1 a támadás neve.
GNRL_EA_PARAM_2 a protokoll.
GNRL_EA_PARAM_3 a hálózati támadás forrásaként szolgáló számítógép
IP-címe. Az IP-cím a gazdagép bájtsorrendjében van megadva. Például
2886729929 172.16.0.201 esetén.
GNRL_EA_PARAM_4 a port száma.
GNRL_EA_PARAM_5 egy IPv6 -cím, például
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 a hálózati támadás célpontjának számító számítógép
IP-címe. Az IP-cím a gazdagép bájtsorrendjében van megadva. Például
2886729929 172.16.0.201 esetén.

Windows
eseménynapló(alapértelmezett)Kaspersky Security
Center eseménynapló(alapértelmezett)Application startup prohibited

1003

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

702

Kaspersky Security Center
eseményazonosító

GNRL_EV_APPLICATION_LAUNCH_DENIED

Esemény paraméterei

GNRL_EA_PARAM_2 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_3 a kategória manuálisan létrehozott
azonosítója.
GNRL_EA_PARAM_4 az alkalmazáskategória azonosítója.
GNRL_EA_PARAM_5 az alkalmazás digitális aláírására
vonatkozó információ.
GNRL_EA_PARAM_6 az alkalmazás futtatható fájljának
neve (például chrome.exe).
GNRL_EA_PARAM_7 a futtatható fájl elérési útja.
GNRL_EA_PARAM_8 az objektum kivonata (SHA256).
GNRL_EA_PARAM_9 a felhasználó által futtatni kívánt
alkalmazás verziója.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Prohibited process was started before Kaspersky Endpoint Security startup

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

710

Kaspersky Security Center eseményazonosító

000002c6

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Access denied (local bases)

1004

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

752

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_BLOCKED

Esemény paraméterei

GNRL_EA_PARAM_1 az URL.
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.
GNRL_EA_PARAM_3 a Web Control szabály
neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Access denied (KSN)

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

752

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Esemény paraméterei

GNRL_EA_PARAM_1 az URL.
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.
GNRL_EA_PARAM_3 a Web Control szabály
neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Operation with the device prohibited

1005

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

802

Kaspersky Security Center eseményazonosító

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Esemény paraméterei

GNRL_EA_PARAM_1 a hardverazonosító (HWID).
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Network connection blocked

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

809

Kaspersky Security Center eseményazonosító

00000329

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Error updating component

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1011

Kaspersky Security Center eseményazonosító

000003f3

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Error distributing component updates

1006

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1012

Kaspersky Security Center eseményazonosító

000003f4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Local update error

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1014

Kaspersky Security Center eseményazonosító

000003f6

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Network update error

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1015

Kaspersky Security Center eseményazonosító

000003f7

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Cannot start two tasks at the same time

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1017

Kaspersky Security Center eseményazonosító

000003f9

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)1007

Error verifying application databases and modules

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1018

Kaspersky Security Center eseményazonosító

000003fa

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Error in interaction with Kaspersky Security Center

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1019

Kaspersky Security Center eseményazonosító

000003fb

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Not all components were updated

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1021

Kaspersky Security Center eseményazonosító

000003fd

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Update completed successfully, update distribution failed

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1023

Kaspersky Security Center eseményazonosító

000003ff

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

–

1008

Internal task error

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

101

Kaspersky Security Center eseményazonosító

00000065

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Patch installation failed

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2153

Kaspersky Security Center eseményazonosító

00000869

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Patch rollback failed

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2156

Kaspersky Security Center eseményazonosító

0000086c

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Error applying le encryption / decryption rules

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

904

Kaspersky Security Center eseményazonosító

00000388

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)1009

File encryption / decryption error

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

912

Kaspersky Security Center eseményazonosító

GNRL_EV_ENCRYPTION_ERROR

Esemény paraméterei

GNRL_EA_PARAM_1: a fájl elérési útja.
GNRL_EA_PARAM_2: a hiba oka.
GNRL_EA_PARAM_3: az eszköz típusa.

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File access blocked

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

940

Kaspersky Security Center
eseményazonosító

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Esemény paraméterei

GNRL_EA_PARAM_1: a célobjektum.
GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_3: azon alkalmazás futtatható fájljának neve(például chrome.exe), amely megpróbál hozzáférni a fájlhoz.

Windows eseménynapló(alapértelmezett)Kaspersky Security Center
eseménynapló(alapértelmezett)–

Error enabling portable mode

1010

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

951

Kaspersky Security Center eseményazonosító

000003b7

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Error disabling portable mode

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

953

Kaspersky Security Center eseményazonosító

000003b9

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Error creating encrypted package

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

931

Kaspersky Security Center eseményazonosító

000003a3

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Error encrypting / decrypting device

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1305

Kaspersky Security Center eseményazonosító

00000519

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Could not load encryption module1011

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1311

Kaspersky Security Center eseményazonosító

0000051f

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

The task for managing Authentication Agent accounts ended with an error

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1340

Kaspersky Security Center eseményazonosító

0000053c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Policy cannot be applied

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

1312

Kaspersky Security Center eseményazonosító

00000520

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)FDE upgrade failed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1342

Kaspersky Security Center eseményazonosító

0000053e

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

1012

FDE upgrade rollback failed (for more information, please refer to the Kaspersky Endpoint Security for Windows
Online Help)

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1344

Kaspersky Security Center eseményazonosító

00000540

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Kaspersky Anti Targeted Attack Platform server unavailable

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2100

Kaspersky Security Center eseményazonosító

00000834

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Failed to delete object

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2252

Kaspersky Security Center eseményazonosító

000008cc

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Object not quarantined (Kaspersky Sandbox)1013

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2603

Kaspersky Security Center eseményazonosító

00000a2b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)An internal error occurred

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2607

Kaspersky Security Center eseményazonosító

00000a2f

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Invalid Kaspersky Sandbox server certi cate

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2613

Kaspersky Security Center eseményazonosító

00000a35

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

The Kaspersky Sandbox node is unavailable

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2614

Kaspersky Security Center eseményazonosító

00000a36

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)An error occurred while processing the object in Kaspersky Sandbox
1014

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2617

Kaspersky Security Center eseményazonosító

00000a39

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Maximum load to Kaspersky Sandbox is exceeded

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2618

Kaspersky Security Center eseményazonosító

00000a3aWindows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–IOC found

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2651

Kaspersky Security Center eseményazonosító

00000a5b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Kaspersky Sandbox license veri cation failed

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2620

Kaspersky Security Center eseményazonosító

00000a3c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object startup blocked
1015

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2553

Kaspersky Security Center eseményazonosító

000009f9

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Process startup blocked

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2551

Kaspersky Security Center eseményazonosító

000009f7

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Script execution blocked

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2559

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object not quarantined (Endpoint Detection and Response)

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2556

Kaspersky Security Center eseményazonosító

000009fc

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Process startup is not blocked
1016

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2561

Kaspersky Security Center eseményazonosító

00000a01

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object is not blocked

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2562

Kaspersky Security Center eseményazonosító

00000a02

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Script execution is not blocked

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2563

Kaspersky Security Center eseményazonosító

00000a03

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Error changing application components

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

1401

Kaspersky Security Center eseményazonosító

00000579

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)There are patterns of a possible brute-force attack in the system
1017

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2800

Kaspersky Security Center eseményazonosító

00000af0

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)There are patterns of a possible Windows Event Log abuse

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2801

Kaspersky Security Center eseményazonosító

00000af1

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Atypical actions detected on behalf of a new service installed

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2802

Kaspersky Security Center eseményazonosító

00000af2

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Atypical logon that uses explicit credentials detected

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2803

Kaspersky Security Center eseményazonosító

00000af3

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system
1018

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2804

Kaspersky Security Center eseményazonosító

00000af4

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Suspicious changes detected in the privileged built-in Administrators group

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2805

Kaspersky Security Center eseményazonosító

00000af5

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)There is an atypical activity detected during a network logon session

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2806

Kaspersky Security Center eseményazonosító

00000af6

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Log Inspection rule triggered

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2807

Kaspersky Security Center eseményazonosító

00000af7

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Atypical event occurs too often. Event aggregation started
1019

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2808

Kaspersky Security Center eseményazonosító

00000af8

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Report on an atypical event for the aggregation period

StátuszÖsszetevő

Naplóvizsgálat

Windows eseményazonosító

2809

Kaspersky Security Center eseményazonosító

00000af9

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Error connecting to the Kaspersky Anti Targeted Attack Platform server

StátuszÖsszetevőEDR (KATA)

Windows eseményazonosító

2850

Kaspersky Security Center eseményazonosító

00000b22

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Invalid Kaspersky Anti Targeted Attack Platform server certi cate

StátuszÖsszetevőEDR (KATA)

Windows eseményazonosító

2851

Kaspersky Security Center eseményazonosító

00000b23

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Invalid certi cate of the agent on the Kaspersky Anti Targeted Attack Platform server
1020

StátuszÖsszetevőEDR (KATA)

Windows eseményazonosító

2852

Kaspersky Security Center eseményazonosító

00000b24

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Működési hiba
Task cannot be performed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

212

Kaspersky Security Center eseményazonosító

000000d4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Invalid task settings. Settings not applied

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

707

Kaspersky Security Center eseményazonosító

000002c3

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Figyelmeztet
Application crashed during previous session

1021

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

237

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–

License expires soon

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

204

Kaspersky Security Center eseményazonosító

000000cc

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Databases are out of date

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

208

Kaspersky Security Center eseményazonosító

000000d0

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Automatic updates are disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

210

Kaspersky Security Center eseményazonosító

000000d2

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Self-Defense is disabled1022

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

211

Kaspersky Security Center eseményazonosító

000000d3

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Protection components are disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

214

Kaspersky Security Center eseményazonosító

000000d6

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Computer is running in safe mode

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

215

Kaspersky Security Center eseményazonosító

000000d7

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–There are unprocessed lesStátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

216

Kaspersky Security Center eseményazonosító

000000d8

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Group policy applied1023

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

219

Kaspersky Security Center eseményazonosító

000000db

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Task stopped

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

222

Kaspersky Security Center eseményazonosító

000000de

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Quit and reopen the application to complete updating

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

224

Kaspersky Security Center eseményazonosító

0000057b

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Computer restart required

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

225

Kaspersky Security Center eseményazonosító

000000e1

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

The license allows the use of components that have not been installed1024

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

226

Kaspersky Security Center eseményazonosító

000000e2

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Advanced Disinfection started

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

232

Kaspersky Security Center eseményazonosító

000000e8

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Advanced Disinfection completed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

233

Kaspersky Security Center eseményazonosító

000000e9

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Incorrect reserve key

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

230

Kaspersky Security Center eseményazonosító

000000e6

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Subscription expires soon
1025

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

240

Kaspersky Security Center eseményazonosító

000000f0

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Blokkolt

StátuszÖsszetevő

ViselkedésészlelésBiztonsági rések kihasználásának megelőzése
Web védelem

Windows eseményazonosító

331

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_BLOCKED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
A megosztott mappák külső titkosításának észlelésekor az
alkalmazás megjeleníti a célfájl elérési útját.

GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt fenyegetés(denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.
Windows eseménynapló(alapértelmezett)Kaspersky Security Center
eseménynapló (alapértelmezett)

–

1026

Cannot restore object from Backup

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

336

Kaspersky Security Center eseményazonosító

00000150

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Suspicious network activity detected

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2001

Kaspersky Security Center eseményazonosító

000007d1

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Encrypted connection terminatedStátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

250

Kaspersky Security Center eseményazonosító

000007d3

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Participation in KSN disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2021

Kaspersky Security Center eseményazonosító

000007e5

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)1027

Processing of some OS functions is disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

245

Kaspersky Security Center eseményazonosító

000000f5

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Quarantine storage is almost out of space

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

344

Kaspersky Security Center eseményazonosító

00000158

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network connection blocked

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

809

Kaspersky Security Center eseményazonosító

00000abe

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Cannot create a backup copy1028

StátuszÖsszetevő

Fájl védelem
ViselkedésészlelésBehatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

310

Kaspersky Security Center eseményazonosító

00000136

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Object not processed

StátuszÖsszetevő

Fájl védelem
Levelezés védelem
Behatolásmegelőző rendszer
AMSI védelem
Kártevő vizsgálata

Windows eseményazonosító

314

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_REPORTED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)1029

Object encrypted

StátuszÖsszetevő

Behatolásmegelőző rendszer

Windows eseményazonosító

320

Kaspersky Security Center eseményazonosító

00000140

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Object corrupted

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

321

Kaspersky Security Center eseményazonosító

00000141

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Legitimate software that can be used by intruders to damage your computer or personal data was detected (local
bases)

1030

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelem
Behatolásmegelőző rendszer
AMSI védelem
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

303

Kaspersky Security Center
eseményazonosító

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)

Legitimate software that can be used by intruders to damage your computer or personal data was detected (KSN)1031

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelem
Behatolásmegelőző rendszer
AMSI védelem
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

303

Kaspersky Security Center
eseményazonosító

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Object deleted1032

StátuszÖsszetevő

Fájl védelem
Levelezés védelem
Behatolásmegelőző rendszer
Biztonsági rések kihasználásának megelőzése
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

307

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_DELETED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Object disinfected1033

StátuszÖsszetevő

Fájl védelem
Levelezés védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

306

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_CURED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Object will be disinfected on restartStátuszÖsszetevő

Behatolásmegelőző rendszer
Fájl védelem
Kártevő vizsgálata

Windows eseményazonosító

324

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object will be deleted on restart1034–

StátuszÖsszetevő

ViselkedésészlelésBiztonsági rések kihasználásának
megelőzése
Behatolásmegelőző rendszer
Fájl védelem
Kártevő vizsgálata

Windows eseményazonosító

323

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló(alapértelmezett)–Object deleted according to settings

StátuszÖsszetevő

Levelezés védelem

Windows eseményazonosító

342

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Rollback completed

StátuszÖsszetevő

Fájl védelem
ViselkedésészlelésBiztonsági rések kihasználásának
megelőzése
Kártevő vizsgálata

Windows eseményazonosító

455

Kaspersky Security Center eseményazonosító

000001c7

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Object download was blocked

1035

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

341

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_BLOCKED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)

Keyboard authorization error

StátuszÖsszetevő

BadUSB védelem

Windows eseményazonosító

2052

Kaspersky Security Center eseményazonosító

00000804

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)The object scan result has been sent to a third-party application

1036

StátuszÖsszetevőAMSI védelem

Windows eseményazonosító

1512

Kaspersky Security Center
eseményazonosító

GNRL_EV_OBJECT_REPORTED

Esemény paraméterei

GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky
besorolása szerint, pl. EICAR-Test-File.
GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Kaspersky Private Security Network által észlelt
fenyegetés (denylist): true vagy false.
EDR verzió.
Fenyegetés azonosítója az EDR-ben.
Az objektum MD5-üzenetkivonata.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Task settings applied successfully

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

000002c4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Warning about undesirable content (local bases)

1037

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_WARNING

Esemény paraméterei

GNRL_EA_PARAM_1 az URL.
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.
GNRL_EA_PARAM_3 a Web Control szabály
neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Warning about undesirable content (KSN)

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_WARNING

Esemény paraméterei

GNRL_EA_PARAM_1 az URL.
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.
GNRL_EA_PARAM_3 a Web Control szabály
neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Undesirable content was accessed after a warning1038

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

754

Kaspersky Security Center eseményazonosító

000002f2

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Temporary access to the device activatedStátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

803

Kaspersky Security Center eseményazonosító

000002f2

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Operation cancelled by the user

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1016

Kaspersky Security Center eseményazonosító

000003f8

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)User has opted out of the encryption policy1039

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1306

Kaspersky Security Center eseményazonosító

0000051a

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Interrupted applying le encryption / decryption rules

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

903

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File encryption / decryption interrupted

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

914

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Device encryption / decryption interrupted

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1303

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

1040

–

Failed to install or upgrade Kaspersky Disk Encryption drivers in the WinRE image

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1345

Kaspersky Security Center eseményazonosító

00000541

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Module signature check failed

StátuszÖsszetevő

Integritás ellenőrzés

Windows eseményazonosító

2002

Kaspersky Security Center eseményazonosító

000007d2

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Application startup was blocked

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2105

Kaspersky Security Center eseményazonosító

00000839

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Document opening was blocked

1041

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2106

Kaspersky Security Center eseményazonosító

0000083a

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Process was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2112

Kaspersky Security Center eseményazonosító

00000840

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

The application was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2113

Kaspersky Security Center eseményazonosító

00000841

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File or stream was deleted by the Kaspersky Anti Targeted Attack Platform server administrator

1042

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2111

Kaspersky Security Center eseményazonosító

0000083f

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File was restored from quarantine on the Kaspersky Anti Targeted Attack Platform server by the administrator

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2110

Kaspersky Security Center eseményazonosító

0000083e

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File was quarantined on the Kaspersky Anti Targeted Attack Platform server by administrator

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2109

Kaspersky Security Center eseményazonosító

0000083d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network activity of all third-party applications is blocked

1043

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2107

Kaspersky Security Center eseményazonosító

0000083b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network activity of all third-party applications is unblocked

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2108

Kaspersky Security Center eseményazonosító

0000083c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object will be deleted after restart (Kaspersky Sandbox)

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2605

Kaspersky Security Center eseményazonosító

00000a2d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Total size of scan tasks exceeded the limit

1044

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2612

Kaspersky Security Center eseményazonosító

00000a34

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object startup allowed, event logged

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2553

Kaspersky Security Center eseményazonosító

000009fa

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Process startup allowed, event logged

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2554

Kaspersky Security Center eseményazonosító

000009f8

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object will be deleted after restart (Endpoint Detection and Response)1045

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2558

Kaspersky Security Center eseményazonosító

000009fe

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Network isolation

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2700

Kaspersky Security Center eseményazonosító

00000a8c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Termination of network isolation

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2701

Kaspersky Security Center eseményazonosító

00000a8d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Restart required to complete the task

1046

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

225

Kaspersky Security Center eseményazonosító

0000057b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Application startup blockage message to administrator

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

503

Kaspersky Security Center
eseményazonosító

GNRL_EV_AC_USER_REQUEST

Esemény paraméterei

GNRL_EA_DESCRIPTION: az üzenet a felhasználónak.
GNRL_EA_PARAM_2 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_6 az alkalmazás futtatható fájljának
neve (például chrome.exe).
GNRL_EA_PARAM_7 a futtatható fájl elérési útja.
GNRL_EA_PARAM_8 az objektum kivonata (SHA256).
GNRL_EA_PARAM_9 a felhasználó által futtatni kívánt
alkalmazás verziója.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Device access blockage message to administrator

1047

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

804

Kaspersky Security Center eseményazonosító

GNRL_EV_DC_USER_REQUEST

Esemény paraméterei

c_er_descr az üzenet a felhasználónak.
GNRL_EA_PARAM_1 a hardverazonosító (HWID).
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Web page access blockage message to administrator

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

755

Kaspersky Security Center eseményazonosító

GNRL_EV_WC_USER_REQUEST

Esemény paraméterei

GNRL_EA_DESCRIPTION: az üzenet afelhasználónak.
GNRL_EA_PARAM_1 az URL.
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Device connection blocked

1048

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

807

Kaspersky Security Center eseményazonosító

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Esemény paraméterei

GNRL_EA_PARAM_1 a hardverazonosító (HWID).
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Application activity blockage message to administrator

1049

StátuszÖsszetevő

Adaptív Anomáliafelügyelő

Windows eseményazonosító

503

Kaspersky Security Center
eseményazonosító

GNRL_EV_ADSEC_USER_REQUEST

Esemény paraméterei

GNRL_EA_DESCRIPTION: az üzenet a felhasználónak.
GNRL_EA_PARAM_1: az Adaptív Anomáliafelügyeleti
szabály neve.
GNRL_EA_PARAM_2: a heurisztikai szabály azonosítója.
GNRL_EA_PARAM_3 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_4: a forrásfolyamat.
GNRL_EA_PARAM_5: a forrásobjektum.
GNRL_EA_PARAM_6: a célfolyamat.
GNRL_EA_PARAM_7: a célobjektum.
GNRL_EA_PARAM_8 további információ az észlelt
objektumról:
A forrásfolyamat/-objektum és a célfolyamat/objektum ellenőrző összegei.
Folyamat blokkolva (verdict_type): true vagy
false.
Felhasználó biztonsági azonosítója (SID).

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)File modi ed

StátuszÖsszetevő

Fájlintegritás- gyelő

Windows eseményazonosító

2900

Kaspersky Security Center eseményazonosító

00000b54

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object changes too often. Event aggregation started
1050

StátuszÖsszetevő

Fájlintegritás- gyelő

Windows eseményazonosító

2901

Kaspersky Security Center eseményazonosító

00000b55

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Report on object modi cation for the aggregation period

StátuszÖsszetevő

Fájlintegritás- gyelő

Windows eseményazonosító

2902

Kaspersky Security Center eseményazonosító

00000b56

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Monitoring scope includes incorrect objects

StátuszÖsszetevő

Fájlintegritás- gyelő

Windows eseményazonosító

2903

Kaspersky Security Center eseményazonosító

00000b57

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Információs üzenet
Application started

1051

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

235

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Application stopped

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

236

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Self-Defense restricted access to the protected resource

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

213

Kaspersky Security Center eseményazonosító

000000d5

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Report cleared1052

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

217

Kaspersky Security Center eseményazonosító

000000d9

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Group policy disabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

220

Kaspersky Security Center eseményazonosító

000000dc

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Application settings changed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

218

Kaspersky Security Center eseményazonosító

000000da

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Task started

1053

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

221

Kaspersky Security Center eseményazonosító

000000dd

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Task completed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

223

Kaspersky Security Center eseményazonosító

000000df

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)All application components that are de ned by the license have been installed and run in normal mode

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

227

Kaspersky Security Center eseményazonosító

000000e3

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Subscription settings have changed1054

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

238

Kaspersky Security Center eseményazonosító

000000ee

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Subscription has been renewed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

239

Kaspersky Security Center eseményazonosító

000000ef

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object restored from Backup

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

335

Kaspersky Security Center eseményazonosító

0000014f

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)User name and password input

1055

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2000

Kaspersky Security Center eseményazonosító

000007d0

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Participation in KSN enabled

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2020

Kaspersky Security Center eseményazonosító

000007e4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

KSN servers available

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2022

Kaspersky Security Center eseményazonosító

000007e6

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

The application works and processes data under relevant laws and uses the appropriate infrastructure1056

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2024

Kaspersky Security Center eseményazonosító

000007e8

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object restored from Quarantine

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

345

Kaspersky Security Center eseményazonosító

00000159

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object deleted from Quarantine

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

347

Kaspersky Security Center eseményazonosító

0000015b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)A backup copy of the object was created1057

StátuszÖsszetevő

Fájl védelem
Levelezés védelem
ViselkedésészlelésBehatolásmegelőző rendszer
Kaspersky Sandbox
Kártevő vizsgálata

Windows eseményazonosító

308

Kaspersky Security Center eseményazonosító

00000134

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Overwritten by a copy that was disinfected earlier

StátuszÖsszetevő

Fájl védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

327

Kaspersky Security Center eseményazonosító

00000147

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Password-protected archive detected1058

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

322

Kaspersky Security Center
eseményazonosító

GNRL_EV_PASSWD_ARCHIVE_FOUND

Esemény paraméterei

GNRL_EA_PARAM_2 az objektum neve.
GNRL_EA_PARAM_3 az objektum létrehozásának
dátuma (nem kötelező).
GNRL_EA_PARAM_7 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_9 további információ az észlelt
objektumról:
Alkalmazásösszetevő (engine ).
Fenyegetésészlelő technológia (method ).
A Privát KSN által észlelt fenyegetés (tiltólista): true
vagy false.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Information about detected object

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

332

Kaspersky Security Center eseményazonosító

0000014c

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)The object is in the Kaspersky Private Security Network allowlist
1059

StátuszÖsszetevő

Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Behatolásmegelőző rendszer
Kártevő vizsgálata

Windows eseményazonosító

340

Kaspersky Security Center eseményazonosító

00000154

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object renamed

StátuszÖsszetevő

Levelezés védelem
Biztonsági rések kihasználásának
megelőzése
ViselkedésészlelésKártevő vizsgálata

Windows eseményazonosító

329

Kaspersky Security Center eseményazonosító

00000149

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Object processed

StátuszÖsszetevő

Behatolásmegelőző rendszer
Fájl védelem
Web védelem
Levelezés védelem
Kártevő vizsgálata

Windows eseményazonosító

301

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

1060

–

Object skipped

StátuszÖsszetevő

Behatolásmegelőző rendszer
Fájl védelemAMSI védelem
Kártevő vizsgálata

Windows eseményazonosító

315

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Archive detected

StátuszÖsszetevő

Behatolásmegelőző rendszer
Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Kártevő vizsgálata

Windows eseményazonosító

318

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Packed object detected

1061

–

StátuszÖsszetevő

Behatolásmegelőző rendszer
Fájl védelem
Web védelem
Levelezés védelemAMSI védelem
Kártevő vizsgálata

Windows eseményazonosító

319

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–

Link processed

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

361

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Application startup allowed

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

701

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Update source is selected

1062

–

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1001

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–

Proxykiszolgáló kijelölve

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1002

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–

The link is in the Kaspersky Private Security Network allowlist

StátuszÖsszetevő

Web védelem

Windows eseményazonosító

370

Kaspersky Security Center eseményazonosító

00000172

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Application placed in the trusted group1063

StátuszÖsszetevő

Behatolásmegelőző rendszer

Windows eseményazonosító

401

Kaspersky Security Center eseményazonosító

00000191

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Application placed in restricted group

StátuszÖsszetevő

Behatolásmegelőző rendszer

Windows eseményazonosító

402

Kaspersky Security Center eseményazonosító

00000192

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Host Intrusion Prevention was triggered

StátuszÖsszetevő

Behatolásmegelőző rendszer

Windows eseményazonosító

403

Kaspersky Security Center eseményazonosító

00000193

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)File restored1064

StátuszÖsszetevő

ViselkedésészlelésBiztonsági rések kihasználásának
megelőzése
Behatolásmegelőző rendszer

Windows eseményazonosító

457

Kaspersky Security Center eseményazonosító

000001c9

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Registry value restored

StátuszÖsszetevő

ViselkedésészlelésBiztonsági rések kihasználásának
megelőzése

Windows eseményazonosító

458

Kaspersky Security Center eseményazonosító

000001ca

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)–

Registry value deleted

StátuszÖsszetevő

ViselkedésészlelésBiztonsági rések kihasználásának
megelőzése

Windows eseményazonosító

459

Kaspersky Security Center eseményazonosító

000001cb

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)–Process action skipped1065

StátuszÖsszetevő

Adaptív Anomáliafelügyelő

Windows eseményazonosító

2201

Kaspersky Security Center
eseményazonosító

GNRL_EV_ADSEC_DETECT

Esemény paraméterei

GNRL_EA_PARAM_1: az Adaptív Anomáliafelügyeleti
szabály neve.
GNRL_EA_PARAM_2: a heurisztikai szabály azonosítója.
GNRL_EA_PARAM_3 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_4: a forrásfolyamat.
GNRL_EA_PARAM_5: a forrásobjektum.
GNRL_EA_PARAM_6: a célfolyamat.
GNRL_EA_PARAM_7: a célobjektum.
GNRL_EA_PARAM_8 további információ az észlelt
objektumról:
A forrásfolyamat/-objektum és a célfolyamat/objektum ellenőrző összegei.
Folyamat blokkolva (verdict_type): true vagy
false.
Felhasználó biztonsági azonosítója (SID).

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Keyboard authorized

StátuszÖsszetevő

BadUSB védelem

Windows eseményazonosító

2050

Kaspersky Security Center eseményazonosító

00000802

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Network activity allowed1066

StátuszÖsszetevő

TűzfalWindows eseményazonosító

601

Kaspersky Security Center eseményazonosító

00000259

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Application startup prohibited in test mode

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

703

Kaspersky Security Center
eseményazonosító

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Esemény paraméterei

GNRL_EA_PARAM_2 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_3 a kategória manuálisan létrehozott
azonosítója.
GNRL_EA_PARAM_4 a ók biztonsági azonosítója (SID).
GNRL_EA_PARAM_5 az alkalmazás digitális aláírására
vonatkozó információ.
GNRL_EA_PARAM_6 az alkalmazás futtatható fájljának
neve (például chrome.exe).
GNRL_EA_PARAM_7 a futtatható fájl elérési útja.
GNRL_EA_PARAM_8 az objektum kivonata (SHA256).
GNRL_EA_PARAM_9 a felhasználó által futtatni kívánt
alkalmazás verziója.

Windows eseménynapló(alapértelmezett)–Kaspersky Security Center
eseménynapló (alapértelmezett)Application startup allowed in test mode

1067

StátuszÖsszetevő

Alkalmazásfelügyelő

Windows eseményazonosító

704

Kaspersky Security Center
eseményazonosító

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Esemény paraméterei

GNRL_EA_PARAM_2 a munkamenet felhasználójának
neve.
GNRL_EA_PARAM_3 a kategória manuálisan
létrehozott azonosítója.
GNRL_EA_PARAM_4 a ók biztonsági azonosítója
(SID).
GNRL_EA_PARAM_5 az alkalmazás digitális aláírására
vonatkozó információ.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)–A page that is allowed was opened

StátuszÖsszetevő

Webfelügyelő

Windows eseményazonosító

751

Kaspersky Security Center eseményazonosító

000002f4

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Operation with the device allowed

1068

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

801

Kaspersky Security Center eseményazonosító

00000321

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–File operation performed

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

808

Kaspersky Security Center eseményazonosító

GNRL_EV_USB_FILE_OPERATION

Esemény paraméterei

GNRL_EA_PARAM_1: a fájlművelet (írás vagy
törlés).
GNRL_EA_PARAM_2: a fájl elérési útja.
GNRL_EA_PARAM_3: az eszköz neve.
GNRL_EA_PARAM_4 a munkamenet
felhasználójának neve.
GNRL_EA_PARAM_5 a hardverazonosító (HWID).

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)–No available updates

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1020

Kaspersky Security Center eseményazonosító

000003fc

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

–

1069

Update distribution completed successfully

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1022

Kaspersky Security Center eseményazonosító

000003fe

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Downloading les

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1003

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File downloaded

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1004

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File installed

1070

–

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1005

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File updated

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1006

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File rolled back due to update error

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1007

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Updating les

1071

–

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1008

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Distributing updates

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1009

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Rolling back les

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1010

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Creating the list of les to download

1072

–

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

1013

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Downloading patches

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2150

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Installing patch

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2151

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

Patch installed

1073

–

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2152

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Rolling back patch

StátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2154

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–

Patch rolled backStátuszÖsszetevő

Adatbázis-frissítés

Windows eseményazonosító

2155

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Started applying le encryption / decryption rules

1074

–

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

901

Kaspersky Security Center eseményazonosító

00000385

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Finished applying le encryption / decryption rules

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

902

Kaspersky Security Center eseményazonosító

00000386

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Resumed applying le encryption / decryption rules

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

905

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)File encryption / decryption started

1075

–

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

910

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File encryption / decryption completed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

911

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–File has not been encrypted because it is an exclusion

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

913

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Portable mode enabled

1076

–

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

950

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Portable mode disabled

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

952

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Device encryption / decryption started

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1301

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Device encryption / decryption completed

1077

–

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1302

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Device encryption / decryption resumed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1304

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Device is not encrypted

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1307

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Device encryption / decryption process has been switched to active mode

1078

–

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1308

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Device encryption / decryption process has been switched to passive mode

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1309

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Encryption module loaded

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1310

Kaspersky Security Center eseményazonosító

0000051e

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

New Authentication Agent account created1079

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1330

Kaspersky Security Center eseményazonosító

00000532

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Authentication Agent account deleted

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1331

Kaspersky Security Center eseményazonosító

00000533

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Authentication Agent account password changed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1332

Kaspersky Security Center eseményazonosító

00000534

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Successful Authentication Agent login

1080

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1333

Kaspersky Security Center eseményazonosító

00000535

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Failed Authentication Agent login attempt

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1334

Kaspersky Security Center eseményazonosító

00000536

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–

Hard drive accessed using the procedure of requesting access to encrypted devices

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1335

Kaspersky Security Center eseményazonosító

00000537

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Failed attempt to access the hard drive using the procedure of requesting access to encrypted devices

1081

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1336

Kaspersky Security Center eseményazonosító

00000538

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Account was not added. This account already exists

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1337

Kaspersky Security Center eseményazonosító

00000539

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Account was not modi ed. This account does not exist

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1338

Kaspersky Security Center eseményazonosító

0000053a

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Account was not deleted. This account does not exist

1082

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1339

Kaspersky Security Center eseményazonosító

0000053b

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–FDE upgrade successful

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1341

Kaspersky Security Center eseményazonosító

0000053d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)FDE upgrade rollback successful

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1343

Kaspersky Security Center eseményazonosító

0000053f

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Failed to uninstall Kaspersky Disk Encryption drivers from the WinRE image

1083

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1346

Kaspersky Security Center eseményazonosító

00000542

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

BitLocker recovery key was changed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1370

Kaspersky Security Center eseményazonosító

0000055a

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

BitLocker password / PIN was changed

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1371

Kaspersky Security Center eseményazonosító

0000055b

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

BitLocker recovery key was saved to a removable drive1084

StátuszÖsszetevő

Adattitkosítás

Windows eseményazonosító

1372

Kaspersky Security Center eseményazonosító

0000055c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Processing of tasks from the Kaspersky Anti Targeted Attack Platform server is inactive

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2103

Kaspersky Security Center eseményazonosító

00000837

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Endpoint Sensor connected to server

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2101

Kaspersky Security Center eseményazonosító

00000835

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)

Connection to the Kaspersky Anti Targeted Attack Platform server restored

1085

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2102

Kaspersky Security Center eseményazonosító

00000836

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Tasks from the Kaspersky Anti Targeted Attack Platform server are being processed

StátuszÖsszetevő

Végponti szenzor

Windows eseményazonosító

2104

Kaspersky Security Center eseményazonosító

00000838

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Object deleted

StátuszÖsszetevő

Adatok törlése

Windows eseményazonosító

2251

Kaspersky Security Center eseményazonosító

000008cb

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)–Wipe task statistics

1086

StátuszÖsszetevőEDR (KATA)

Windows eseményazonosító

2853

Kaspersky Security Center eseményazonosító

00000b25

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)StátuszÖsszetevő

Adatok törlése

Windows eseményazonosító

2253

Kaspersky Security Center eseményazonosító

000008cd

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)Object quarantined (Kaspersky Sandbox)

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2602

Kaspersky Security Center eseményazonosító

00000a2aWindows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object deleted (Kaspersky Sandbox)

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2604

Kaspersky Security Center eseményazonosító

00000a2c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

1087

–

IOC Scan started

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2652

Kaspersky Security Center eseményazonosító

00000a5c

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

IOC Scan completed

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2653

Kaspersky Security Center eseményazonosító

00000a5d

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object quarantined (Endpoint Detection and Response)

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2555

Kaspersky Security Center eseményazonosító

000009fb

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Object deleted (Endpoint Detection and Response)1088

StátuszÖsszetevő

Endpoint Detection and Response

Windows eseményazonosító

2557

Kaspersky Security Center eseményazonosító

000009fd

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Application components successfully changed

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

1402

Kaspersky Security Center eseményazonosító

0000057a

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló (alapértelmezett)StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2606

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2609

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)

1089

–

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2610

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2616

Kaspersky Security Center eseményazonosító–

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)–Asynchronous Kaspersky Sandbox detection

StátuszÖsszetevő

Kaspersky Sandbox

Windows eseményazonosító

2619

Kaspersky Security Center eseményazonosító

GNRL_EV_APP_INCIDENT_OCCURED

Esemény paraméterei

GNRL_EA_PARAM_1: a Kaspersky Sandboxösszetevő beállításai.
GNRL_EA_PARAM_2: az objektum elérési útja.
GNRL_EA_PARAM_3: az incidens azonosítója.
GNRL_EA_PARAM_4 az objektum kivonata(SHA256).

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Device is connected1090

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

805

Kaspersky Security Center eseményazonosító

GNRL_EV_DEVCTRL_DEV_PLUGGED

Esemény paraméterei

GNRL_EA_PARAM_1 a hardverazonosító (HWID).
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)Device is disconnected

StátuszÖsszetevő

Eszközfelügyelő

Windows eseményazonosító

806

Kaspersky Security Center eseményazonosító

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Esemény paraméterei

GNRL_EA_PARAM_1 a hardverazonosító (HWID).
GNRL_EA_PARAM_2 a munkamenet
felhasználójának neve.

Windows eseménynapló (alapértelmezett)–Kaspersky Security Center eseménynapló(alapértelmezett)

Error removing the previous version of the application

StátuszÖsszetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

246

Kaspersky Security Center eseményazonosító

000000f6

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)Successful connection to the Kaspersky Anti Targeted Attack Platform server
1091

StátuszÖsszetevőEDR (KATA)

Windows eseményazonosító

2853

Kaspersky Security Center eseményazonosító

00000b25

Windows eseménynapló (alapértelmezett)Kaspersky Security Center eseménynapló (alapértelmezett)7. melléklet Támogatott fájlkiterjesztések a végrehajtás megelőzéséhez
A Kaspersky Endpoint Security támogatja az O ice-formátumú fájlok megnyitásának megakadályozását bizonyos
alkalmazásokban. A támogatott fájlkiterjesztésekkel és alkalmazásokkal kapcsolatos információkat a következő
táblázat tartalmazza.
Támogatott fájlkiterjesztések a végrehajtás megelőzéséhez

Alkalmazásnév

Microsoft Word

Futtatható fájl

winword.exe

Fájlkiterjesztés

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
1092

pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exe

pdf

8. melléklet Támogatott szkript értelmezők a végrehajtás megelőzéséhez
A végrehajtás megelőzése a következő szkriptértelmezőket támogatja:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exe1093

mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
A végrehajtás megakadályozása támogatja a Java-alkalmazásokkal való munkát a Java-futtatókörnyezetben(java.exe és javaw.exe folyamatok).

9. melléklet IOC vizsgálat hatóköre a rendszerleíró adatbázisban(RegistryItem)
Amikor hozzáadja a RegistryItem adattípust az IOC vizsgálat hatóköréhez, a Kaspersky Endpoint Security akövetkező beállításkulcsokat vizsgálja:HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile1094

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

10. melléklet IOC-fájl követelményei
Az IOC vizsgálati feladatok létrehozásakor vegye gyelembe az IOC-fájlra vonatkozó alábbi követelményeket éskorlátozásokat:
Az alkalmazás támogatja az IOC és XML kiterjesztésű, illetve a nyílt szabványú OpenIOC 1.0 és 1.1 verzióinak
megfelelő IOC-fájlokat a biztonsági sérülési indikátorok leírására.
1095

Ha az IOC vizsgálat feladat parancssori létrehozása során olyan IOC-fájlokat tölt fel, amelyek közül néhány nemtámogatott, a feladat futtatásakor az alkalmazás csak a támogatott IOC-fájlokat használja. Ha az IOC vizsgálat
feladat parancssori létrehozása során a feltöltött IOC-fájlok mindegyike nem támogatottnak bizonyul, a feladat
továbbra is futtatható, de nem fogja észlelni a biztonsági sérülési indikátorokat. Nem támogatott IOC-fájlok
feltöltése a Web Console vagy a Cloud Console segítségével nem lehetséges.
A szemantikai hibák és a nem támogatott IOC-kifejezések és -címkék az IOC-fájlokban nem okoznak sikertelen
feladatvégrehajtást. Az IOC-fájlok ilyen szakaszaiban az alkalmazás nem észlel egyezést.
Az egy IOC vizsgálati feladatban használt összes IOC-fájl azonosítójának egyedinek kell lennie. Ha ugyanolyan
azonosítóval rendelkező IOC-fájlok vannak, az befolyásolhatja a feladatvégrehajtás eredményeit.
Egy IOC-fájl mérete nem haladhatja meg a 2 MB-ot. Nagyobb fájlok használata az IOC vizsgálati feladatok
hibával történő leállását okozza. Az IOC-gyűjteményhez hozzáadott összes fájl teljes mérete nem haladhatja
meg a 10 MB-ot. Ha az összes fájl teljes mérete meghaladja a 10 MB-ot, akkor fel kell osztania az IOCgyűjteményt, és több IOC vizsgálati feladatot kell létrehoznia.
Fenyegetésenként egy IOC-fájlt ajánlott létrehozni. Ez megkönnyíti az IOC vizsgálat feladat eredményeinekelemzését.
Az alábbi hivatkozásra kattintva letölthető fájl egy táblázatot tartalmaz az OpenIOC szabvány IOC-feltételeinekteljes listájával.
TÖLTSE LE AZ IOC_TERMS.XLSX FÁJLT
Az alkalmazás OpenIOC szabványt támogató jellemzőit és korlátait az alábbi táblázat mutatja be.
Az OpenIOC 1.0 és 1.1 verzió támogatási jellemzői és korlátai.

Támogatottfeltételek

OpenIOC 1.0:
isisnot (kivétel a halmazból)
contains
containsnot (kivétel a halmazból)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanTámogatottfeltételattribútumok

OpenIOC 1.1:
preserve-casenegateTámogatott
operátorok

AND
OR

Támogatottadattípusok„date”: dátum (alkalmazható feltételek: is, greater-than, less-than)„int”: egész szám (alkalmazható feltételek: is, greater-than, less-than)1096

„string”: karakterlánc (alkalmazható feltételek: is, contains, matches, startswith, ends-with)„duration”: időtartam másodpercben (alkalmazható feltételek: is, greaterthan, less-than)Az adattípusokértelmezésének
jellemzői

A „boolean string”, a „restricted string”, az „md5”, az „IP”, az „sha256”
és a „base64Binary” adattípusok értelmezése karakterláncként történik.
Az alkalmazás támogatja az int és a date adattípusokhoz tartozó Content
beállítás értelmezését, ha az intervallum formájában van megadva:
OpenIOC 1.0:
A TO operátor használata a Content mezőben:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
A greater-than és a less-than feltételek
A TO operátor használata a Content mezőben
Az alkalmazás támogatja a date és a duration adattípusok értelmezését, ha az
indikátorok ISO 8601, Zulu Time Zone, UTC formátumban vannak megadva.

1097

A harmadik féltől származó kódra vonatkozó információk
A harmadik féltől származó kódra vonatkozó információkat az alkalmazás telepítési mappájában található
legal_notices.txt fájl tartalmazza.

1098

Védjegyekkel kapcsolatos megjegyzések
A bejegyzett védjegyek és szolgáltatási jegyek a megfelelő tulajdonosaik tulajdonát képezik.
Az Adobe, Acrobat, Flash, Reader és a Shockwave az Adobe bejegyzett védjegye vagy védjegye az EgyesültÁllamokban és/vagy más országokban.
Az Amazon, az Amazon Web Services és az AWS az Amazon.com, Inc. vagy leányvállalatainak védjegye.
Az Apple, a FireWire, az iTunes és a Safari az Apple Inc. védjegyei.
Az AutoCAD az Autodesk, Inc. és/vagy leányvállalatai és/vagy társvállalatai védjegye vagy bejegyzett védjegye az
Egyesült Államokban és/vagy más országokban.
A Bluetooth szó, jel és logó a Bluetooth SIG, Inc. tulajdonát képezi.
A Borland a Borland Software Corporation védjegye vagy bejegyzett védjegye.
Az Android, a Google Public DNS, a Google Chrome és a Chrome a Google LLC védjegye.
A Citrix és a Citrix Provisioning Services és a XenDesktop a Citrix Systems, Inc. és/vagy egy vagy több
leányvállalata védjegye, és az Egyesült Államok szabadalmi hivatalában vagy más országokban lehet bejegyezve.
A Cloud are, a Cloud are Workers és a Cloud are logó a Cloud are, Inc. védjegye és/vagy bejegyzett védjegye az
Egyesült Államokban és más jogrendszerekben.
A Dell és más védjegyek a Dell Inc. vagy leányvállalatainak védjegyei.
A dBase a dataBased Intelligence, Inc. védjegye.
A Docker és a Docker logó a Docker, Inc. védjegye és/vagy bejegyzett védjegye az Egyesült Államokban és/vagy
más országokban. A Docker, Inc. és más felek védjegyjogokkal rendelkezhetnek az itt használt egyéb kifejezések
tekintetében is.
Az EMC az EMC Corporation védjegye vagy bejegyzett védjegye az Egyesült Államokban és/vagy más
országokban.
A Foxit a Foxit Corporation bejegyzett védjegye.
A Radmin a Famatech bejegyzett védjegye.
Az IBM az International Business Machines Corporation védjegye, mely a világ számos jogrendszerében be vanjegyezve.
Az Intel az Intel Corporation védjegye az Egyesült Államokban és/vagy más országokban.
A Cisco és a Cisco AnyConnect a Cisco Systems, Inc. és/vagy leányvállalatai bejegyzett védjegye vagy védjegyeaz Egyesült Államokban és bizonyos más országokban.
A Lenovo és a Lenovo ThinkPad a Lenovo védjegye az Egyesült Államokban és/vagy más országokban.
A Linux Linus Torvalds bejegyzett védjegye az Egyesült Államokban és más országokban.
A Logitech a Logitech bejegyzett védjegye vagy védjegye az Egyesült Államokban és/vagy más országokban.
A LogMeIn Pro és a Remotely Anywhere a LogMeIn, Inc. védjegye.
1099

A Mail.ru is a Mail.Ru, LLC. bejegyzett védjegye.
A McAfee a McAfee LLC vagy leányvállalatainak védjegye vagy bejegyzett védjegye az Egyesült Államokban
és/vagy más országokban.
A Microsoft, a Microsoft Edge, az Access, az Active Directory, az ActiveSync, a Bing, a BitLocker, az Excel, az
Internet Explorer, a LifeCam Cinema, az MSDN, a MultiPoint, az Outlook, a PowerPoint, a PowerShell, a Visual Basic,a Visual FoxPro, a Windows, a Windows PowerShell, a Windows Server, a Windows Store, az MS-DOS, a Skype, aSurface, a Hyper-V és az SQL Server a Microsoft vállalatcsoport védjegyei.
A Mozilla, a Firefox és a Thunderbird a Mozilla Foundation védjegyei az Egyesült Államokban és más országokban.
A NetApp a NetApp, Inc. védjegye vagy bejegyzett védjegye az Egyesült Államokban és/vagy más országokban.
A Python a Python Software Foundation védjegye vagy bejegyzett védjegye.
A Java és a JavaScript az Oracle és/vagy leányvállalatai bejegyzett védjegyei.
A VERISIGN a VeriSign, Inc. és leányvállalatainak védjegye vagy bejegyzett védjegye az Egyesült Államokban és más
országokban.
A VMware, a VMware ESXi és a VMware Workstation a VMware, Inc. bejegyzett védjegyei vagy védjegyei az
Egyesült Államokban és/vagy más jogrendszerekben.
A Tor a The Tor Project bejegyzett védjegye, lajstromszám: 3 465 432.
A Thawte a Symantec Corporation vagy leányvállalatai védjegye vagy bejegyzett védjegye az Egyesült Államokban
és más országokban.
SAMSUNG a SAMSUNG bejegyzett védjegye az Egyesült Államokban és más országokban.

1100